Document legal GDPR · formularul de contact și analiza
Politica de confidențialitate
Pe scurt: datele pe care ni le trimiți prin formular le folosim doar ca să-ți răspundem, iar statistica de vizite rulează doar dacă ești de acord. Fără reclame și fără vânzare de date.
Cine suntem
Operatorul datelor tale este Ion Rusu, fondatorul Bitnoda — studioul care a construit acest site și produsele prezentate pe el.
Pentru orice întrebare despre datele tale, scrie-ne prin formularul de contact sau la hello@bitnoda.team.
Ce date colectăm
Când ne trimiți o cerere prin formularul de contact, primim:
- Numele — ca să știm cum să ne adresăm.
- Adresa de email — ca să-ți putem răspunde.
- Compania — doar dacă alegi să o completezi.
- Serviciile alese, bugetul și termenul — ca să înțelegem proiectul.
- Mesajul — ce ne scrii despre ideea ta.
- Consimțământul bifat — confirmarea că ești de acord cu această prelucrare.
Te rugăm să nu incluzi în mesaj date sensibile (de exemplu, despre sănătate). Nu avem nevoie de ele ca să discutăm un proiect.
Împreună cu mesajul salvăm automat data și ora trimiterii, identificatorul browserului (user-agent), limba preferată a browserului (Accept-Language) și versiunea de limbă a site-ului din care ai trimis formularul (română sau engleză), ca să-ți răspundem în aceeași limbă. Nu stocăm adresa IP: o folosim doar în memorie, timp de 10 minute, ca să limităm trimiterile abuzive. Jurnalele de acces ale serverului pot conține adresa IP pentru scurt timp, din motive de securitate.
De ce le folosim
Folosim datele exclusiv ca să:
- îți răspundem la cerere și clarificăm de ce ai nevoie;
- pregătim o estimare sau o ofertă pentru proiectul tău;
- protejăm formularul de spam și de abuzuri;
- măsurăm, doar cu acordul tău, câte vizite are site-ul și ce pagini sunt utile (Google Analytics).
Nu îți trimitem newslettere, nu facem profilare și nu vindem sau închiriem datele nimănui.
Temeiul legal
Prelucrăm datele conform Regulamentului (UE) 2016/679 (GDPR), pe baza:
- consimțământului tău (art. 6 alin. (1) lit. a) — îl dai bifând caseta din formular sau acceptând analiza în bannerul de cookie-uri și îl poți retrage oricând;
- demersurilor făcute la cererea ta înainte de un contract (art. 6 alin. (1) lit. b) — când discutăm concret un proiect;
- interesului legitim (art. 6 alin. (1) lit. f) — doar pentru limitarea trimiterilor abuzive și pentru jurnalele tehnice care țin site-ul în siguranță.
Pentru vizitatorii din Republica Moldova respectăm, în plus, legislația națională privind protecția datelor cu caracter personal.
Cât timp le păstrăm
Păstrăm cererea ta cel mult 12 luni de la ultimul mesaj, dacă nu începem o colaborare. Datele tehnice salvate odată cu ea (data trimiterii, user-agent-ul, limba browserului și versiunea de limbă a site-ului) au aceeași durată și se șterg împreună cu mesajul. Dacă lucrăm împreună, păstrăm corespondența cât durează proiectul și apoi atât cât cer obligațiile legale, de exemplu cele fiscale și contabile.
Adresa IP folosită pentru limitarea trimiterilor dispare din memorie după 10 minute. Jurnalele de acces ale serverului se păstrează doar pe o perioadă scurtă, cât e necesar pentru securitate. Poți cere oricând ștergerea mai devreme.
Datele din Google Analytics se păstrează 14 luni, apoi se șterg automat. Cookie-urile de analiză expiră după cel mult 2 ani și dispar imediat ce îți retragi acordul.
Cine are acces la ele
Datele tale ajung doar acolo unde e strict necesar:
- Găzduire. Site-ul și formularul rulează pe un server propriu, găzduit în Uniunea Europeană. Acolo sunt stocate și mesajele.
- Notificări (opțional). Când sosește o cerere nouă, putem primi o notificare pe email sau pe Telegram, care poate include conținutul ei. Acești furnizori pot prelucra date și în afara UE; îi folosim doar pentru notificări interne.
- Google Analytics (doar cu acordul tău). Google Ireland Limited prelucrează pentru noi date de utilizare: paginile vizitate, de unde ai venit, tipul de dispozitiv și de browser, țara și orașul aproximativ și un identificator aleatoriu salvat într-un cookie. Google Analytics nu stochează adresa IP, iar semnalele Google și personalizarea reclamelor sunt dezactivate. Datele pot ajunge în SUA, în baza Cadrului UE–SUA privind confidențialitatea datelor și a clauzelor contractuale standard.
- Colaboratori. Dacă începem un proiect la care lucrează și dezvoltatori din rețeaua noastră, aceștia primesc doar informațiile de care au nevoie și le păstrează confidențiale.
Nu transmitem datele nimănui în scop de marketing.
Drepturile tale
Ai controlul asupra datelor tale. Conform GDPR, ai dreptul la:
Acces
Să afli ce date avem despre tine și să primești o copie a lor.
Rectificare
Să corectezi datele inexacte sau să le completezi.
Ștergere
Să ceri ștergerea datelor — „dreptul de a fi uitat”.
Restricționare
Să limitezi temporar folosirea datelor, de exemplu cât verificăm o corectură.
Opoziție
Să te opui prelucrărilor bazate pe interesul legitim.
Portabilitate
Să primești datele într-un format structurat, ușor de mutat în altă parte.
Retragerea consimțământului
Oricând, fără să afecteze ce s-a făcut legal până atunci.
Pentru oricare dintre ele, scrie-ne. Răspundem în cel mult o lună, cum cere GDPR.
Dacă ți se pare că datele tale nu sunt tratate corect, poți depune o plângere la autoritatea de supraveghere:
Securitate
Conexiunea la site este criptată (HTTPS), serverul e administrat direct de noi, iar accesul la mesaje e limitat la cei care îți răspund.
Modificări
Dacă schimbăm modul în care folosim datele, actualizăm această pagină și data de la început. Versiunea în vigoare este întotdeauna cea publicată aici.
Ai o întrebare despre datele tale?
Scrie-ne și îți răspundem personal, pe înțelesul tuturor.