Politica de confidențialitate

1. Cine este operatorul

Operatorul datelor este Cioran Andrei-Valentin Persoană Fizică Autorizată, nume comercial heyweb, CUI 55384936, cu sediul profesional în Str. Minerului nr. 23, sat Șotânga, comuna Șotânga, județul Dâmbovița, România. Datele complete de identificare sunt în termenii și condițiile site-ului.

Pentru orice întrebare legată de datele tale, scrie la contact@heyweb.ro. Nu avem obligația de a desemna un responsabil cu protecția datelor în sensul art. 37 din Regulamentul (UE) 2016/679, pentru că nu prelucrăm date pe scară largă și nu monitorizăm sistematic persoane.

2. Ce date colectăm și de unde

Din formularul de cerere de ofertă

Datele pe care le introduci tu:

• Nume. Numele tău sau al firmei, obligatoriu.
• Adresă de email. Obligatorie, este adresa la care trimitem oferta.
• Telefon. Opțional. Câmpul poate rămâne gol și cererea se trimite oricum.
• Tipul proiectului. O opțiune dintr-o listă fixă: Site de prezentare, Magazin online, Optimizare SEO, Identitate vizuală, Aplicație web, Sistem de programări, Mentenanță site, Instituție publică, Altceva.
• Descrierea proiectului. Text liber, maximum 4000 de caractere. Este singurul câmp în care ai putea scrie date pe care nu ți le-am cerut, așa că te rugăm să nu incluzi aici informații sensibile.

Din formularul de analiză gratuită

Formularul de la analiză gratuită este separat de cel de mai sus și cere mai puțin:

• Adresa site-ului tău. Obligatorie. Este adresa pe care o analizăm, nu o dată personală în sine, dar o păstrăm alături de celelalte până trimitem raportul.
• Nume. Numele tău sau al firmei, obligatoriu.
• Adresă de email. Obligatorie, este adresa la care trimitem raportul.
• Ce te nemulțumește la site. Opțional, text liber, maximum 1000 de caractere.

Cererea ajunge la noi ca email și atât. Site-ul nu pornește nicio verificare automată asupra adresei tale: analiza o face un om, care deschide site-ul în browser așa cum îl deschide orice vizitator.

Automat, la trimiterea oricărui formular

Adresa IP de la care se trimite cererea este ținută temporar în memoria serverului, exclusiv pentru a limita numărul de trimiteri dintr-o singură sursă și a opri trimiterile automate. Nu este salvată într-o bază de date, nu este asociată cererii tale și dispare la repornirea serverului. Se șterge după cel mult zece minute în cazul formularului de contact și după cel mult treizeci de minute în cazul celui de analiză, pentru că acolo fiecare cerere pornește verificări asupra unui server care nu este al nostru.

Ce nu colectăm

Nu folosim Google Analytics sau alt instrument de statistici. Nu folosim pixeli de la Meta, Google Ads sau altă platformă de publicitate. Nu construim profiluri și nu luăm decizii automate cu efecte asupra ta, în sensul art. 22 din Regulament. Site-ul nu scrie niciun cookie, motiv pentru care nu vei vedea o bandă de consimțământ. Detalii în politica de cookies.

3. În ce scop și în ce temei

• Ca să răspundem cererii tale și să pregătim o ofertă. Temeiul este art. 6 alin. (1) lit. b) din Regulament: demersuri făcute la cererea ta înainte de încheierea unui contract. Fără aceste date nu îți putem răspunde.
• Ca să îți facem analiza cerută și să ți-o trimitem. Tot art. 6 alin. (1) lit. b): tu ceri analiza, noi o facem și ți-o trimitem pe email.
• Ca să protejăm formularele de abuz. Temeiul este art. 6 alin. (1) lit. f): interesul nostru legitim de a menține funcțional un formular public. Interesul a fost pus în balanță cu drepturile tale, iar măsura este minimă: o adresă IP ținută în memorie pentru zece minute.
• Ca să ne apărăm un drept, dacă se ajunge acolo. Tot art. 6 alin. (1) lit. f), aplicabil doar dacă apare un litigiu legat de corespondența dintre noi.

Nu îți trimitem newsletter și nu folosim adresa ta pentru comunicări comerciale nesolicitate. Art. 6 din Legea nr. 365/2002 interzice acest lucru fără consimțământ prealabil expres, iar noi nu îl cerem.

4. Cui ajung datele

Nu vindem date și nu le transmitem nimănui în scopuri de marketing. Ajung la două categorii de destinatari, ambii fiind persoane împuternicite care prelucrează strict la instrucțiunile noastre:

• Furnizorul serviciului de email. Resend Inc., Statele Unite, livrează mesajul din formular către căsuța noastră. Conținutul cererii trece prin infrastructura lor.
• Furnizorul de găzduire. Serverul care rulează site-ul procesează tehnic cererea în momentul trimiterii.

Autoritățile publice pot primi date doar dacă o cer în temeiul legii.

Transfer în afara Uniunii Europene

Resend Inc. este stabilită în Statele Unite, deci livrarea emailului implică un transfer în afara Spațiului Economic European. Transferul se face în temeiul art. 46 din Regulament, pe baza clauzelor contractuale standard adoptate de Comisia Europeană și a deciziei de adecvare privind Cadrul de confidențialitate a datelor UE, Statele Unite, în măsura în care furnizorul este certificat sub acest cadru.

5. Cât păstrăm datele

• Cereri care nu devin proiecte: maximum 12 luni de la ultima comunicare dintre noi, apoi se șterg.
• Cereri care devin proiecte: pe durata contractului și după aceea cât impun obligațiile fiscale și contabile, în general 10 ani potrivit Legii contabilității nr. 82/1991.
• Adresa IP din limitatorul de trimiteri: cel mult 10 minute, în memorie.

6. Drepturile tale

Ai, potrivit art. 15 până la 22 din Regulament, dreptul de acces la date, dreptul la rectificare, dreptul la ștergere, dreptul la restricționarea prelucrării, dreptul la portabilitatea datelor și dreptul de a te opune prelucrării întemeiate pe interesul legitim.

Le exerciți scriind la contact@heyweb.ro. Răspundem în cel mult o lună de la primirea cererii. Nu percepem niciun tarif. Îți putem cere să confirmi identitatea, dar numai dacă avem un motiv întemeiat să ne îndoim de ea.

Ai și dreptul de a depune o plângere la autoritatea de supraveghere:

7. Securitate

Site-ul se servește exclusiv prin HTTPS. Cheile de acces la serviciile terțe sunt ținute ca variabile de mediu pe server și nu ajung niciodată în browser. Datele din formular nu sunt stocate într-o bază de date a site-ului: sunt transformate direct în email și trimise. Suntem doi oameni, iar accesul la căsuța de email este protejat cu autentificare în doi pași.

8. Copii

Serviciile noastre se adresează firmelor și instituțiilor. Nu ne adresăm minorilor și nu colectăm cu bună știință date ale persoanelor sub 16 ani. Dacă aflăm că am primit astfel de date, le ștergem.

9. Modificări

Dacă schimbăm ce date colectăm sau cui le transmitem, actualizăm acest document și data din capul paginii. Versiunile anterioare pot fi cerute pe email.