Politica de confidențialitate

1. Cine este operatorul

Operatorul datelor este Cioran Andrei-Valentin Persoană Fizică Autorizată, nume comercial heyweb, CUI 55384936, cu sediul profesional în Str. Minerului nr. 23, sat Șotânga, comuna Șotânga, județul Dâmbovița, România. Datele complete de identificare sunt în termenii și condițiile site-ului.

Pentru orice întrebare legată de datele tale, scrie la contact@heyweb.ro. Nu avem obligația de a desemna un responsabil cu protecția datelor în sensul art. 37 din Regulamentul (UE) 2016/679, pentru că nu prelucrăm date pe scară largă și nu monitorizăm sistematic persoane.

2. Ce date colectăm și de unde

Din formularul de cerere de ofertă

Datele pe care le introduci tu:

• Nume. Numele tău sau al firmei, obligatoriu.
• Adresă de email. Obligatorie, este adresa la care trimitem oferta.
• Telefon. Opțional. Câmpul poate rămâne gol și cererea se trimite oricum.
• Tipul proiectului. O opțiune dintr-o listă fixă: Site de prezentare, Magazin online, Optimizare SEO, Identitate vizuală, Aplicație web, Sistem de programări, Mentenanță site, Instituție publică, Altceva.
• Descrierea proiectului. Text liber, maximum 4000 de caractere. Este singurul câmp în care ai putea scrie date pe care nu ți le-am cerut, așa că te rugăm să nu incluzi aici informații sensibile.

Din formularul de analiză gratuită

Formularul de la analiză gratuită este separat de cel de mai sus și cere mai puțin:

• Adresa site-ului tău. Obligatorie. Este adresa pe care o analizăm, nu o dată personală în sine, dar o păstrăm alături de celelalte până trimitem raportul.
• Nume. Numele tău sau al firmei, obligatoriu.
• Adresă de email. Obligatorie, este adresa la care trimitem raportul.
• Ce te nemulțumește la site. Opțional, text liber, maximum 1000 de caractere.

Cererea ajunge la noi ca email și atât. Site-ul nu pornește nicio verificare automată asupra adresei tale: analiza o face un om, care deschide site-ul în browser așa cum îl deschide orice vizitator.

Dacă ne scrii pe WhatsApp

Pe pagina de contact și pe cea de analiză gratuită există un buton care deschide o conversație WhatsApp cu noi. Butonul este un link obișnuit: nu încarcă niciun cod de la Meta în site și nu pleacă nimic de la tine până nu apeși pe el și nu trimiți mesajul din aplicație.

Dacă alegi calea asta, primim:

• Numărul tău de telefon. Ni-l arată aplicația. Este singurul lucru care ajunge la noi fără să îl scrii undeva.
• Numele și fotografia din profilul tău WhatsApp, dacă le-ai lăsat vizibile din setările aplicației.
• Ce ne scrii în conversație, inclusiv fișierele pe care ni le trimiți acolo.

Butonul deschide mesajul cu un text scris dinainte, ca să nu începi de la zero. Îl poți șterge sau schimba înainte să îl trimiți.

Automat, la trimiterea oricărui formular

Adresa IP de la care se trimite cererea este ținută temporar în memoria serverului, exclusiv pentru a limita numărul de trimiteri dintr-o singură sursă și a opri trimiterile automate. Nu este salvată într-o bază de date, nu este asociată cererii tale și dispare la repornirea serverului. Se șterge după cel mult zece minute în cazul formularului de contact și după cel mult treizeci de minute în cazul celui de analiză, pentru că acolo fiecare cerere pornește verificări asupra unui server care nu este al nostru.

Doar dacă accepți cookie-urile Google Ads

Dacă apeși Accept în fereastra despre cookie-uri, eticheta Google Ads pornește și transmite către Google: identificatorii din cookie-uri, adresa IP, tipul de browser și de dispozitiv, paginile vizitate, data și ora, dacă ai ajuns pe site dintr-o reclamă Google și dacă ai trimis un formular. Conținutul formularului, adică numele, adresa de email, telefonul sau mesajul, nu ajunge la Google. Dacă apeși Refuz sau nu răspunzi, nu se transmite nimic. Detalii despre cookie-uri în politica de cookies.

Ce nu colectăm

Nu folosim Google Analytics sau alt instrument de statistici și nu folosim pixeli de la Meta sau de la alte rețele. Personalizarea reclamelor este oprită, deci nu folosim vizita ta ca să îți arătăm reclame pe alte site-uri. Nu construim profiluri și nu luăm decizii automate cu efecte asupra ta, în sensul art. 22 din Regulament.

3. În ce scop și în ce temei

• Ca să răspundem cererii tale și să pregătim o ofertă. Temeiul este art. 6 alin. (1) lit. b) din Regulament: demersuri făcute la cererea ta înainte de încheierea unui contract. Fără aceste date nu îți putem răspunde.
• Ca să îți facem analiza cerută și să ți-o trimitem. Tot art. 6 alin. (1) lit. b): tu ceri analiza, noi o facem și ți-o trimitem pe email sau pe WhatsApp, cum ai cerut.
• Ca să îți răspundem pe WhatsApp, dacă tu ne scrii acolo. Tot art. 6 alin. (1) lit. b). Nu îți scriem noi primii pe WhatsApp și nu folosim numărul tău pentru altceva decât conversația pe care ai deschis-o tu.
• Ca să protejăm formularele de abuz. Temeiul este art. 6 alin. (1) lit. f): interesul nostru legitim de a menține funcțional un formular public. Interesul a fost pus în balanță cu drepturile tale, iar măsura este minimă: o adresă IP ținută în memorie pentru zece minute.
• Ca să aflăm ce reclame Google ne aduc cereri, dacă accepți. Temeiul este consimțământul tău, art. 6 alin. (1) lit. a) din Regulament, cerut potrivit art. 4 alin. (5) din Legea nr. 506/2004. Îl poți retrage oricând din linkul Setări cookie-uri din subsolul paginii, fără să afecteze ce s-a prelucrat înainte de retragere.
• Ca să ne apărăm un drept, dacă se ajunge acolo. Tot art. 6 alin. (1) lit. f), aplicabil doar dacă apare un litigiu legat de corespondența dintre noi.

Nu îți trimitem newsletter și nu folosim adresa ta pentru comunicări comerciale nesolicitate. Art. 6 din Legea nr. 365/2002 interzice acest lucru fără consimțământ prealabil expres, iar noi nu îl cerem.

4. Cui ajung datele

Nu vindem date și nu le transmitem nimănui în scopuri de marketing. Ajung la două categorii de destinatari, ambii fiind persoane împuternicite care prelucrează strict la instrucțiunile noastre:

• Furnizorul serviciului de email. Resend Inc., Statele Unite, livrează mesajul din formular către căsuța noastră. Conținutul cererii trece prin infrastructura lor.
• Furnizorul de găzduire. Serverul care rulează site-ul procesează tehnic cererea în momentul trimiterii.

WhatsApp nu intră în lista de mai sus, pentru că nu lucrează la instrucțiunile noastre. În Spațiul Economic European serviciul este furnizat de WhatsApp Ireland Limited, care prelucrează ca operator independent, după propria politică. Mesajele sunt criptate cap la cap, deci conținutul conversației nu îi este accesibil, însă numărul tău, numărul nostru și ora fiecărui mesaj sunt date pe care le prelucrează ea, iar noi nu avem niciun control asupra lor. Dacă nu vrei asta, scrie-ne pe email: primești exact același raport.

Nici Google nu intră în lista de mai sus. Datele transmise de eticheta Google Ads, numai dacă ai acceptat cookie-urile, sunt prelucrate de Google Ireland Limited ca operator independent, după termenii Google Ads privind protecția datelor între operatori și după politica de confidențialitate Google.

Autoritățile publice pot primi date doar dacă o cer în temeiul legii.

Transfer în afara Uniunii Europene

Resend Inc. este stabilită în Statele Unite, deci livrarea emailului implică un transfer în afara Spațiului Economic European. Transferul se face în temeiul art. 46 din Regulament, pe baza clauzelor contractuale standard adoptate de Comisia Europeană și a deciziei de adecvare privind Cadrul de confidențialitate a datelor UE, Statele Unite, în măsura în care furnizorul este certificat sub acest cadru.

Dacă ne scrii pe WhatsApp, WhatsApp Ireland Limited poate transfera date către Meta Platforms, Inc. în Statele Unite, în condițiile stabilite de propria ei politică. Transferul acela nu este făcut de noi și nu îl putem limita.

Google Ireland Limited poate transfera datele de la eticheta Google Ads către Google LLC, în Statele Unite. Google LLC este certificată sub Cadrul de confidențialitate a datelor UE, Statele Unite, pentru care Comisia Europeană a adoptat o decizie de adecvare.

5. Cât păstrăm datele

• Cereri care nu devin proiecte: maximum 12 luni de la ultima comunicare dintre noi, apoi se șterg.
• Cereri care devin proiecte: pe durata contractului și după aceea cât impun obligațiile fiscale și contabile, în general 10 ani potrivit Legii contabilității nr. 82/1991.
• Conversațiile de pe WhatsApp: le ștergem la aceleași termene ca pe cererile de mai sus. Copia ta rămâne la tine și o poți șterge oricând, din aplicație.
• Adresa IP din limitatorul de trimiteri: cel mult 10 minute, în memorie.
• Cookie-urile Google Ads de pe heyweb.ro: 90 de zile, sau până când îți retragi acordul, moment în care le ștergem. Ce păstrează Google pe serverele proprii este stabilit de politica Google.
• Alegerea ta despre cookie-uri: 6 luni, în browserul tău.

6. Drepturile tale

Ai, potrivit art. 15 până la 22 din Regulament, dreptul de acces la date, dreptul la rectificare, dreptul la ștergere, dreptul la restricționarea prelucrării, dreptul la portabilitatea datelor și dreptul de a te opune prelucrării întemeiate pe interesul legitim.

Le exerciți scriind la contact@heyweb.ro. Răspundem în cel mult o lună de la primirea cererii. Nu percepem niciun tarif. Îți putem cere să confirmi identitatea, dar numai dacă avem un motiv întemeiat să ne îndoim de ea.

Ai și dreptul de a depune o plângere la autoritatea de supraveghere:

7. Securitate

Site-ul se servește exclusiv prin HTTPS. Cheile de acces la serviciile terțe sunt ținute ca variabile de mediu pe server și nu ajung niciodată în browser. Datele din formular nu sunt stocate într-o bază de date a site-ului: sunt transformate direct în email și trimise. Suntem doi oameni, iar accesul la căsuța de email este protejat cu autentificare în doi pași.

8. Copii

Serviciile noastre se adresează firmelor și instituțiilor. Nu ne adresăm minorilor și nu colectăm cu bună știință date ale persoanelor sub 16 ani. Dacă aflăm că am primit astfel de date, le ștergem.

9. Modificări

Dacă schimbăm ce date colectăm sau cui le transmitem, actualizăm acest document și data din capul paginii. Versiunile anterioare pot fi cerute pe email.