Politica de confidentialitate

Ultima actualizare: mai 2026

1. Cine suntem și cum ne poți contacta

Această politică de confidențialitate aparține CONVASIM WEBDESIGN SRL, operatorul site-ului webdinasty.ro.

• CUI: RO30879697
• Registrul Comerțului: J2012000920101
• Punct de lucru: Strada Mareșal Constantin Prezan nr. 7, Buzău, 120003, România
• Email: office@webdinasty.ro
• Telefon: +40 786 709 861

Pentru orice solicitare legată de datele tale personale, ne poți contacta direct la adresa de email de mai sus. Îți răspundem în maxim 72 de ore lucrătoare.

2. Ce date cu caracter personal colectăm

Colectăm doar datele pe care tu ni le furnizezi în mod direct și voluntar, prin intermediul formularelor de pe site. Nu colectăm date din surse externe, nu cumpărăm liste de contacte și nu folosim tehnici de profilare sau urmărire publicitară.

2.1 Formularul de cerere ofertă (/cerere-oferta/)

Când completezi formularul de cerere ofertă, colectăm:

• Nume și prenume
• Adresă de email
• Număr de telefon
• Informații despre proiect (tip serviciu, buget orientativ, descriere nevoi)

Aceste date sunt folosite exclusiv pentru a-ți pregăti o ofertă personalizată și pentru a te contacta în legătură cu solicitarea ta.

2.2 Formularul de contact (/contact/)

Când trimiți un mesaj prin formularul de contact, colectăm:

• Nume
• Adresă de email
• Număr de telefon (opțional)
• Conținutul mesajului

Aceste date sunt folosite exclusiv pentru a răspunde solicitării tale.

2.3 Comunicări directe (email, WhatsApp, telefon)

Dacă ne contactezi direct prin email, WhatsApp sau telefon, păstrăm istoricul comunicării pentru a gestiona corect relația de colaborare. Nu transferăm aceste date către terți în scopuri comerciale.

2.4 Date tehnice automate

La fel ca orice site web, serverul nostru înregistrează automat adresa IP, tipul de browser și paginile accesate. Aceste date sunt folosite exclusiv în scopuri tehnice (securitate, diagnoze de erori) și nu sunt corelate cu identitatea ta personală.

3. De ce folosim datele tale și pe ce bază legală

Folosim datele tale strict în contextul relației de servicii dintre noi. Nu există alte scopuri.

Gestionarea solicitărilor și ofertelor

Temeiul legal: art. 6 alin. (1) lit. b) GDPR — executarea unui contract sau măsuri precontractuale la cererea ta.

Când ne trimiți o cerere de ofertă sau un mesaj, prelucrăm datele pentru a-ți răspunde și a-ți furniza informațiile solicitate. Fără aceste date, nu putem pregăti o ofertă adaptată nevoilor tale.

Derularea contractului de servicii

Temeiul legal: art. 6 alin. (1) lit. b) GDPR — executarea contractului.

Odată ce devii client, folosim datele tale (nume, email, telefon, detalii proiect) pentru a livra serviciile contractate: comunicare despre stadiul proiectului, livrare fișiere, facturare, suport tehnic.

Obligații legale (facturare, contabilitate)

Temeiul legal: art. 6 alin. (1) lit. c) GDPR — obligație legală.

Datele de identificare incluse în facturile fiscale (nume/denumire firmă, adresă, CUI) sunt păstrate conform legislației fiscale române — 10 ani de la emiterea documentului.

Interes legitim — securitate și îmbunătățire tehnică

Temeiul legal: art. 6 alin. (1) lit. f) GDPR — interes legitim.

Datele tehnice automate (IP, log-uri server) sunt folosite pentru a proteja site-ul împotriva atacurilor și pentru a diagnostica erori tehnice. Nu sunt folosite pentru publicitate.

4. Ce NU facem cu datele tale

Vrem să fim expliciți în privința utilizărilor pe care le excludem complet:

• Nu vindem, închiriem sau transferăm datele tale către terți în scopuri comerciale
• Nu folosim datele tale pentru campanii de publicitate plătită (Google Ads, Facebook Ads, remarketing etc.)
• Nu construim profiluri de comportament sau audiențe publicitare
• Nu trimitem newslettere sau emailuri de marketing fără consimțământul tău explicit
• Nu folosim datele tale pentru a contacta alte persoane
• Nu prelucrăm date sensibile (sănătate, religie, orientare politică etc.)

Dacă în viitor vom introduce comunicări de tip newsletter sau campanii de email marketing, vom solicita consimțământul tău separat și explicit, cu opțiune clară de dezabonare.

5. Cui transmitem datele tale

Nu transmitem datele tale personale unor terți, cu excepția următoarelor situații strict necesare:

Furnizori de infrastructură tehnică

Site-ul este găzduit pe servere externe. Furnizorul de hosting poate procesa tehnic date de acces, strict în calitate de operator asociat sau persoană împuternicită, fără a le utiliza în alte scopuri. Folosim furnizori cu politici de confidențialitate conforme GDPR.

Google LLC — Analytics

Folosim Google Analytics 4 pentru statistici agregate de trafic (număr vizitatori, pagini accesate, surse de trafic). Datele sunt anonimizate și nu permit identificarea ta personală. Google acționează ca persoană împuternicită, în baza Clauzelor Contractuale Standard UE. Poți opta oricând pentru dezactivare — detalii în Politica de Cookies.

Obligații legale

Putem transmite date autorităților publice competente (ANAF, instanțe judecătorești, ANSPDCP) dacă suntem obligați prin lege sau hotărâre judecătorească.

Parteneri de colaborare

În cadrul unor proiecte, colaborăm cu parteneri externi (ex: agenții de marketing internaționale, freelanceri specializați). Datele de contact ale clientului sunt transmise acestor parteneri doar dacă este necesar pentru livrarea serviciului contractat, cu informarea ta prealabilă și în baza unor acorduri de confidențialitate.

6. Cât timp păstrăm datele

• Cereri de ofertă fără contract ulterior: maxim 12 luni de la ultima comunicare
• Date din contracte active și finalizate: 10 ani, conform obligațiilor fiscale și contabile
• Comunicări email/WhatsApp cu clienți activi: pe durata relației contractuale + 2 ani
• Date tehnice de server (log-uri): maxim 90 de zile
• Date statistice Google Analytics: 14 luni (setare implicită GA4), anonimizate

La expirarea perioadei de retenție, datele sunt șterse sau anonimizate în mod permanent.

7. Drepturile tale conform GDPR

În calitate de persoană vizată, ai următoarele drepturi, pe care le poți exercita oricând prin email la office@webdinasty.ro:

Dreptul de acces (art. 15 GDPR)

Poți solicita o copie a datelor personale pe care le deținem despre tine și informații despre modul în care le prelucrăm.

Dreptul la rectificare (art. 16 GDPR)

Dacă datele tale sunt incorecte sau incomplete, poți solicita corectarea lor imediată.

Dreptul la ștergere (art. 17 GDPR)

Poți solicita ștergerea datelor tale atunci când nu mai sunt necesare scopului pentru care au fost colectate, cu excepția datelor pe care suntem obligați prin lege să le păstrăm (ex: documente fiscale).

Dreptul la restricționarea prelucrării (art. 18 GDPR)

Poți solicita suspendarea temporară a prelucrării datelor tale, de exemplu pe durata soluționării unei contestații privind exactitatea datelor.

Dreptul la portabilitate (art. 20 GDPR)

Poți solicita datele tale într-un format structurat, utilizat în mod curent și care poate fi citit automat (ex: CSV, JSON), pentru a le transfera la alt operator.

Dreptul la opoziție (art. 21 GDPR)

Poți obiecta oricând la prelucrarea datelor bazată pe interesul legitim. Vom evalua solicitarea și vom opri prelucrarea dacă nu există motive legitime imperative care să prevaleze.

Dreptul de a retrage consimțământul

Dacă prelucrarea se bazează pe consimțământul tău, îl poți retrage oricând fără a afecta legalitatea prelucrărilor anterioare retragerii.

Îți răspundem la orice solicitare legată de drepturile tale în maxim 30 de zile calendaristice. Exercitarea drepturilor este gratuită.

8. Cum protejăm datele tale

Luăm măsuri tehnice și organizatorice adecvate pentru a proteja datele tale personale împotriva accesului neautorizat, pierderii accidentale sau distrugerii:

• Comunicarea pe site se realizează prin conexiune criptată HTTPS (SSL/TLS)
• Accesul la panoul de administrare WordPress este protejat prin autentificare cu doi factori
• Backup-uri periodice stocate off-site, criptate
• Număr limitat de persoane cu acces la datele clienților — doar membrii echipei implicați direct în proiect
• Formulare protejate împotriva spam-ului și atacurilor automate

În cazul unui incident de securitate care afectează datele tale, te vom notifica în conformitate cu obligațiile legale GDPR (maxim 72 ore pentru notificarea ANSPDCP și fără întârzieri nejustificate pentru notificarea persoanelor vizate).

9. Transferuri internaționale de date

Datele tale pot fi procesate tehnic de furnizori localizați în afara Uniunii Europene (în principal Google LLC, SUA — pentru Analytics).

Aceste transferuri se realizează cu garanții adecvate, în baza Clauzelor Contractuale Standard adoptate de Comisia Europeană, conform art. 46 GDPR. Poți consulta detaliile la: policies.google.com/privacy

Nu transferăm date personale identificabile (nume, email, telefon) în afara UE în niciun alt context.

10. Date aparținând minorilor

Serviciile noastre se adresează exclusiv persoanelor cu vârsta de minimum 18 ani sau reprezentanților legali ai persoanelor juridice. Nu colectăm intenționat date personale aparținând minorilor. Dacă identificăm că am primit date de la o persoană sub 18 ani fără consimțământul părintelui sau tutorelui legal, le vom șterge imediat.

11. Link-uri către site-uri externe

Site-ul nostru poate conține link-uri către site-uri externe (ex: portofoliu clienți, parteneri). Nu suntem responsabili pentru politicile de confidențialitate ale acestor site-uri și îți recomandăm să le consulți direct înainte de a furniza date personale.

12. Modificări ale acestei politici

Putem actualiza această politică periodic pentru a reflecta schimbări în modul de operare al site-ului, în serviciile oferite sau în legislație. Data ultimei actualizări este afișată la începutul documentului.

Modificările semnificative vor fi comunicate prin afișarea unui mesaj vizibil pe site. Continuarea utilizării site-ului după publicarea versiunii revizuite constituie acceptarea modificărilor.

13. Dreptul de a depune o plângere

Dacă consideri că datele tale personale au fost prelucrate cu încălcarea GDPR, ai dreptul să depui o plângere la autoritatea de supraveghere competentă:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

• Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, 010336
• Email: anspdcp@dataprotection.ro

Website: www.dataprotection.ro

Te încurajăm să ne contactezi mai întâi direct la office@webdinasty.ro — de cele mai multe ori problemele se rezolvă rapid și fără a fi necesară implicarea autorității.

14. Contact

Pentru orice întrebare, solicitare sau exercitare a drepturilor tale GDPR:

• Email: office@webdinasty.ro
• Telefon: +40 786 709 861
• Punct de lucru: Strada Mareșal Constantin Prezan nr. 7, Buzău, 120003, România
• Program: Luni–Vineri, 09:00–17:30

Timp de răspuns: maxim 30 de zile calendaristice pentru solicitări GDPR, maxim 4 ore lucrătoare pentru alte întrebări.