Politica de confidențialitate

1. Ce date colectăm și de ce (temeiuri juridice)

• Date de cont: adresa de email — pentru autentificare și comunicări legate de cont. Temei: executarea contractului (art. 6 alin. 1 lit. b GDPR).
• Datele afacerii tale: nume, descriere, servicii, telefon, adresă, program, poze și logo — folosite exclusiv pentru a-ți construi și găzdui site-ul. Temei: executarea contractului.
• Date de facturare: nume/denumire, adresă, CNP/CUI unde legea o cere (facturare, înregistrare domenii .ro la ROTLD). Temei: executarea contractului și obligații legale (art. 6 alin. 1 lit. c). CNP-ul folosit la înregistrarea unui domeniu este transmis registrului și șters din sistemele noastre imediat după înregistrare.
• Mesaje de la vizitatori: datele trimise prin formularul de contact al site-ului tău (nume, telefon, email, mesaj, data dorită pentru programare) — stocate în numele tău (tu ești operatorul, noi persoană împuternicită — art. 28 GDPR).
• Sursa de proveniență la înregistrare: reținem din ce canal ai ajuns prima dată la noi (ex. o reclamă Google/ TikTok/Meta, o căutare sau un link) — parametrii de campanie din adresă și pagina de pe care ai venit. Folosim aceste date exclusiv intern, ca să știm care reclame funcționează; nu le partajăm cu nimeni. Temei: interes legitim (art. 6 alin. 1 lit. f GDPR).
• Statistici de vizite: contorizăm numărul de vizite pe zi, fără a stoca adrese IP sau identificatori personali ai vizitatorilor.
• Date tehnice de securitate: limitări de trafic (rate limiting) și jurnale tehnice minimale pentru prevenirea abuzurilor. Temei: interes legitim (art. 6 alin. 1 lit. f) — securitatea serviciului.
• Date de plată: plățile sunt procesate integral de Stripe; nu stocăm și nu vedem datele cardului tău.

Nu luăm decizii automate cu efect juridic asupra ta și nu facem profilare.

2. Cum folosim datele

Folosim datele exclusiv pentru a furniza serviciul: generarea și găzduirea site-ului, livrarea mesajelor de la clienți, facturare și notificări legate de cont (ex. expirarea domeniului). Nu vindem și nu închiriem datele tale nimănui și nu le folosim pentru publicitate.

3. Subprocesatori și transferuri internaționale

Folosim următorii furnizori pentru funcționarea serviciului:

• Supabase — baza de date, autentificare și stocarea fișierelor.
• Stripe — procesarea plăților.
• OpenAI / Anthropic — generarea conținutului site-ului (primesc datele afacerii tale, nu datele vizitatorilor site-ului tău).
• Vercel — găzduirea aplicației și a site-urilor.
• Resend — trimiterea emailurilor.
• Openprovider — înregistrarea domeniilor (datele de registrant ajung la registrul ROTLD).

Unii furnizori prelucrează date și în afara UE/SEE (în special SUA). Transferurile se fac pe baza Deciziei de adecvare UE–SUA (Data Privacy Framework) sau a Clauzelor Contractuale Standard aprobate de Comisia Europeană.

4. Cookie-uri și stocare locală

Cookie-uri esențiale (nu necesită consimțământ): autentificarea (sesiunea ta). Pentru funcționarea wizard-ului și a editorului folosim stocarea locală a browserului (datele rămân pe dispozitivul tău).

Cookie-uri de măsurare a reclamelor (Google Ads, Meta/Facebook, TikTok, OpenAI) — doar pe platforma siteomat.ro și doar cu acordul tău, dat prin banner-ul de consimțământ: folosim Google Ads, Meta Pixel (Meta Platforms Ireland Ltd.), TikTok Pixel (TikTok Technology Limited, Irlanda) și pixelul OpenAI Ads (OpenAI Ireland Ltd.) pentru a măsura eficiența campaniilor (ce anunț a adus un client). Dacă accepți, Google poate seta cookie-uri de tip _gcl, Meta cookie-uri de tip _fb, iar TikTok cookie-uri de tip _ttp. Dacă refuzi („Doar necesare"), nu se setează niciun cookie de marketing, iar scripturile Meta, TikTok și OpenAI nu se încarcă deloc; măsurarea Google se face doar agregat, fără cookie-uri (Google Consent Mode). Îți poți schimba alegerea ștergând datele site-ului din browser. Temei: consimțământ (art. 6 alin. 1 lit. a GDPR).

Site-urile create de utilizatori nu conțin cookie-uri de marketing sau de urmărire.

5. Cât păstrăm datele

• Datele contului și site-urile: cât timp ai cont activ; la ștergerea contului sunt eliminate în cel mult 30 de zile.
• Mesajele de la vizitatori: până le ștergi tu sau odată cu site-ul/contul.
• Documente contabile (facturi): conform legii, până la 10 ani.
• CNP registrant domeniu: șters imediat după înregistrarea domeniului la registru.

6. Securitate

Protejăm datele prin măsuri tehnice și organizatorice adecvate: criptare în tranzit (HTTPS/TLS), izolarea datelor pe cont (politici de acces la nivel de rând în baza de date), acces restricționat pe bază de rol, limitări de trafic împotriva abuzurilor și copii de siguranță periodice. Dacă apare o încălcare de securitate cu risc pentru tine, te informăm și notificăm ANSPDCP conform legii.

7. Drepturile tale (GDPR)

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage consimțământul (unde prelucrarea se bazează pe consimțământ). Pentru orice cerere, scrie-ne la contact@siteomat.ro — răspundem în cel mult 30 de zile. Poți șterge oricând contul direct din panou (secțiunea Profil). Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — B-dul G-ral Gheorghe Magheru 28-30, București, dataprotection.ro.

8. Rolul tău față de vizitatorii site-ului tău

Pentru datele trimise de vizitatori prin formularul site-ului tău, tu ești operatorul de date, iar SiteOmat este persoana împuternicită: stocăm mesajele în numele tău, nu le folosim în alte scopuri și le ștergem odată cu site-ul. Condițiile complete ale acordului de prelucrare (art. 28 GDPR) sunt în secțiunea 11 din Termeni și condiții. Site-urile create includ automat o pagină de confidențialitate proprie pentru vizitatorii tăi.

9. Modificări ale politicii

Dacă schimbăm în mod important această politică, te anunțăm prin email sau în panou înainte ca modificările să intre în vigoare.