1. Introducere
Siteo ("noi", "al nostru", "Platforma") respectă confidențialitatea utilizatorilor săi. Această Politică de Confidențialitate explică modul în care colectăm, utilizăm, stocăm și protejăm datele dumneavoastră personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) și legislația română în vigoare.
2. Operatorul de Date
Operatorul de date cu caracter personal este Siteo, cu sediul în România. Pentru orice întrebări privind prelucrarea datelor dumneavoastră, ne puteți contacta la adresa de email: [email protected].
3. Datele pe care le Colectăm
3.1 Date furnizate direct
- Date de cont: Nume, adresă de email, parolă (criptată)
- Date de facturare: Nume companie, CUI, adresă de facturare (procesate prin Stripe)
- Date de afacere: Numele afacerii, categoria, orașul, datele de contact furnizate pentru generarea site-ului
- Conținut generat: Texte, configurații și personalizări ale site-urilor create
3.2 Date colectate automat
- Date de utilizare: Acțiuni efectuate pe platformă, istoricul versiunilor site-urilor
- Date tehnice: Adresa IP, tipul browserului, sistemul de operare, rezoluția ecranului
- Cookie-uri: Cookie-uri de sesiune pentru autentificare și preferințe
4. Scopurile Prelucrării
Prelucrăm datele dumneavoastră personale în următoarele scopuri:
- Furnizarea Serviciului: Crearea contului, generarea și găzduirea site-urilor, procesarea plăților (temei legal: executarea contractului)
- Îmbunătățirea Serviciului: Analizarea utilizării platformei pentru optimizare (temei legal: interes legitim)
- Comunicări: Notificări despre cont, actualizări de serviciu, informații despre facturare (temei legal: executarea contractului)
- Securitate: Prevenirea fraudei și protecția securității platformei (temei legal: interes legitim)
- Obligații legale: Conformarea cu cerințele legale și fiscale (temei legal: obligație legală)
5. Partajarea Datelor
Nu vindem datele dumneavoastră personale. Partajăm datele doar cu:
- Stripe: Pentru procesarea plăților (procesator de plăți certificat PCI DSS)
- Furnizori de AI: Pentru generarea conținutului site-urilor (datele sunt anonimizate în măsura posibilului)
- Furnizori de infrastructură: Servicii de hosting și CDN pentru funcționarea platformei
- Autorități: Când suntem obligați de lege
6. Cookie-uri
6.1 Cookie-uri esențiale
Utilizăm cookie-uri strict necesare pentru funcționarea platformei:
- Cookie-uri de sesiune pentru autentificare
- Cookie-uri de securitate (protecție CSRF)
- Preferințe de limbă
6.2 Cookie-uri analitice
Putem utiliza cookie-uri analitice pentru a înțelege cum este utilizată platforma. Acestea sunt activate doar cu consimțământul dumneavoastră.
7. Stocarea și Securitatea Datelor
Datele dumneavoastră sunt stocate pe servere securizate din Uniunea Europeană. Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor, inclusiv:
- Criptarea parolelor folosind algoritmi moderni (bcrypt)
- Comunicații securizate prin HTTPS/TLS
- Acces limitat la date pe baza principiului "need-to-know"
- Backup-uri regulate și redundanță a datelor
- Monitorizare și auditare a accesului la date
8. Perioada de Păstrare
- Date de cont: Pe durata existenței contului + 30 de zile după ștergere
- Date de facturare: 10 ani, conform legislației fiscale
- Jurnale de audit: 2 ani de la data înregistrării
- Date de utilizare: 1 an de la ultima activitate
9. Drepturile Dumneavoastră (GDPR)
Conform GDPR, aveți următoarele drepturi privind datele dumneavoastră personale:
- Dreptul de acces: Puteți solicita o copie a datelor dumneavoastră personale
- Dreptul la rectificare: Puteți solicita corectarea datelor inexacte
- Dreptul la ștergere: Puteți solicita ștergerea datelor dumneavoastră ("dreptul de a fi uitat")
- Dreptul la restricționarea prelucrării: Puteți solicita limitarea prelucrării datelor
- Dreptul la portabilitatea datelor: Puteți solicita datele dumneavoastră într-un format structurat, utilizat în mod curent
- Dreptul de opoziție: Puteți obiecta la prelucrarea datelor bazată pe interes legitim
- Dreptul de a depune plângere: Puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Pentru exercitarea acestor drepturi, contactați-ne la [email protected]. Vom răspunde în termen de 30 de zile.
10. Transferuri Internaționale
Datele dumneavoastră sunt prelucrate în principal în Uniunea Europeană. În cazul în care este necesar transferul datelor în afara UE (de exemplu, pentru servicii AI), ne asigurăm că există garanții adecvate conform GDPR (Clauze Contractuale Standard sau decizii de adecvare).
11. Modificări ale Politicii
Putem actualiza această Politică de Confidențialitate periodic. Vă vom informa despre modificările semnificative prin email sau prin notificare pe Platformă. Data ultimei actualizări este indicată la începutul acestui document.
12. Contact
Pentru orice întrebări sau preocupări privind confidențialitatea datelor dumneavoastră, contactați-ne la: