Politica de confidențialitate

Cuprins

Cine suntem
Ce date prelucrăm
Scopuri și temeiuri legale
Cui transmitem datele
Instrumente AI
Transferuri în afara SEE
Cât timp păstrăm datele
Drepturile tale
Securitate
Minori
Modificări

1. Cine suntem

Operatorul datelor tale cu caracter personal este CÎTU CONSULTING S.R.L., care operează marca și site-ul OneDot (onedot.ro):

Sediu social: Str. Ing. Zablovschi nr. 10, Biroul 1, Sector 1, București, cod poștal 011313
Nr. Registrul Comerțului: J2020013081405 (J40/13081/2020), EUID: ROONRC.J2020013081405
Cod unic de înregistrare (CUI): 43157751
Email pentru protecția datelor: contact@onedot.ro · Telefon: 0767 080 201

Prelucrăm datele conform Regulamentului (UE) 2016/679 (GDPR), Legii nr. 190/2018 și Legii nr. 506/2004 privind comunicațiile electronice. Nu avem obligația de a numi un responsabil cu protecția datelor (DPO). Pentru orice întrebare ne poți scrie la adresa de mai sus.

2. Ce date prelucrăm

Date pe care ni le dai tu

Formularul de audit sau contact: nume, telefon, email, adresa site-ului tău, serviciul care te interesează și mesajul opțional.
Formularul de recenzie: nume, firmă și funcție (opțional), nota, textul recenziei și emailul (opțional, nu se publică). Recenzia se publică doar după aprobarea noastră.
Comenzi și plăți online: nume, firmă, email, tipul de client (firmă sau persoană fizică), adresa de facturare și, opțional, codul fiscal. Datele cardului le introduci direct în pagina securizată Stripe. Noi nu le vedem și nu le stocăm.
Apel telefonic, WhatsApp sau email: numărul de telefon sau adresa de email și conținutul conversației.
Când devii client: datele de contact ale persoanei de legătură, datele de facturare ale firmei și, dacă e necesar, accesul la conturile tale de Google, Meta sau la site, pe care ni-l acorzi tu.

Date colectate automat

Date tehnice: adresa IP, tipul de browser, data și ora accesării, înregistrate în jurnalele serverului de găzduire, pentru securitate și funcționare.
Cookies și tehnologii similare: doar cele strict necesare, fără acordul tău. Cele analitice și de marketing le folosim numai după ce îți dai acordul. Detalii în Politica de cookies.

Nu solicităm și nu dorim să primim categorii speciale de date (sănătate, origine etnică, opinii politice etc.). Te rugăm să nu le incluzi în mesaje.

3. Scopuri și temeiuri legale

Scop	Date	Temei legal (GDPR)
Răspunsul la cererea ta de audit gratuit, ofertă sau informații	Date din formular, telefon, email	Art. 6 alin. (1) lit. b) – demersuri la cererea ta înainte de încheierea unui contract
Prestarea serviciilor contractate și comunicarea cu clienții	Date de contact, date de facturare, accese	Art. 6 alin. (1) lit. b) – executarea contractului
Procesarea plăților online și a abonamentelor	Date de comandă, email, adresă de facturare	Art. 6 alin. (1) lit. b) – executarea contractului
Publicarea recenziilor trimise de clienți	Nume, firmă, notă, text	Art. 6 alin. (1) lit. a) – consimțământ
Facturare, evidență contabilă, obligații fiscale	Date de facturare	Art. 6 alin. (1) lit. c) – obligație legală
Securitatea site-ului, prevenirea abuzurilor (ex. spam)	Date tehnice, jurnale	Art. 6 alin. (1) lit. f) – interes legitim
Apărarea drepturilor noastre în caz de litigiu	Corespondență, contracte	Art. 6 alin. (1) lit. f) – interes legitim
Statistici de utilizare a site-ului	Cookies analitice	Art. 6 alin. (1) lit. a) – consimțământ
Măsurarea reclamelor și remarketing	Cookies de marketing	Art. 6 alin. (1) lit. a) – consimțământ
Newsletter sau comunicări comerciale (doar dacă te abonezi)	Email, nume	Art. 6 alin. (1) lit. a) – consimțământ

Nu luăm decizii bazate exclusiv pe prelucrarea automată și nu creăm profiluri care să producă efecte juridice asupra ta.

4. Cui transmitem datele

Nu vindem și nu închiriem datele tale. Le transmitem doar în măsura necesară către:

Furnizori care lucrează pentru noi (persoane împuternicite): găzduirea site-ului și a bazei de date, email, stocare în cloud, contabilitate și facturare. Toți au obligații contractuale de confidențialitate și securitate (art. 28 GDPR).
Stripe (Stripe Payments Europe, Ltd., Irlanda): procesează plățile cu cardul și abonamentele. Pentru datele de plată și prevenirea fraudei, Stripe este operator independent, conform propriei politici de confidențialitate.
Google (Google Ireland Ltd. / Google LLC): fonturile site-ului (Google Fonts) și, numai cu acordul tău, Google Analytics și Google Ads.
Meta (Meta Platforms Ireland Ltd.): numai cu acordul tău, Meta Pixel pentru reclamele pe Facebook și Instagram. Dacă ne scrii pe WhatsApp, se aplică și politica WhatsApp Ireland Ltd.
TikTok (TikTok Technology Limited, Irlanda): numai cu acordul tău, TikTok Pixel pentru măsurarea reclamelor pe TikTok.
Microsoft (Microsoft Ireland Operations Ltd.): folosim Bing Webmaster Tools ca să urmărim cum apare site-ul în motorul de căutare Bing. Instrumentul primește doar date agregate despre căutări și nu plasează cookies în browserul tău.
Furnizori de inteligență artificială: Anthropic (Claude), OpenAI (ChatGPT) și Google (Gemini), în condițiile descrise la secțiunea 5.
Autorități publice (ANAF, instanțe, organe de cercetare), atunci când legea ne obligă.
Consultanți (avocați, auditori), sub obligație de confidențialitate, atunci când este necesar.

5. Instrumente de inteligență artificială

În munca noastră folosim asistenți AI: Claude (Anthropic), ChatGPT (OpenAI) și Gemini (Google). Îi folosim pentru:

analiza conținutului public al site-urilor și a rezultatelor de căutare, pentru audituri;
testarea modului în care asistenții AI răspund la întrebări despre domeniul tău de activitate. Acesta este chiar serviciul de „apariție în ChatGPT și Gemini”;
redactarea de texte, rapoarte și propuneri, pe care un specialist OneDot le verifică întotdeauna înainte de a le trimite;
redactarea articolelor de pe blog (cu Claude, inclusiv căutare web pentru surse publice) și generarea imaginilor de copertă (cu OpenAI sau Google Gemini). Articolele și imaginile realizate astfel sunt marcate pe site. Pentru ele nu folosim date personale.

Reguli pe care le respectăm:

Introducem în aceste instrumente doar datele strict necesare. De regulă, acestea sunt informații publice despre firma ta, nu date personale.
Nu introducem categorii speciale de date, parole sau date financiare.
Folosim, unde este disponibil, planuri profesionale sau setări prin care conținutul nu este folosit pentru antrenarea modelelor.
Rezultatele generate de AI nu stau la baza unor decizii automate care te privesc.

Temeiul prelucrării este executarea contractului sau interesul nostru legitim de a lucra eficient, art. 6 alin. (1) lit. b) și f) GDPR. Dacă nu dorești ca datele tale să fie prelucrate cu instrumente AI, spune-ne la contact@onedot.ro și vom lucra fără ele pe proiectul tău.

6. Transferuri în afara Spațiului Economic European

Unii furnizori pot prelucra date în afara SEE. Google LLC, Meta Platforms Inc., Microsoft Corp., OpenAI, Anthropic și Stripe, Inc. pot prelucra date în Statele Unite, iar TikTok poate prelucra date și în alte state terțe. Transferurile se fac doar pe baza unor garanții adecvate prevăzute de GDPR: decizia de adecvare EU-U.S. Data Privacy Framework, pentru companiile certificate, sau clauzele contractuale standard aprobate de Comisia Europeană (art. 45–46 GDPR). La cerere, îți putem oferi informații despre aceste garanții.

7. Cât timp păstrăm datele

Cereri de audit sau ofertă care nu devin contract: până la 12 luni de la ultimul contact, apoi le ștergem.
Recenzii publicate: cât timp sunt afișate pe site sau până ne ceri ștergerea. Recenziile neaprobate le ștergem în cel mult 6 luni.
Evidența plăților: pe durata impusă de legislația financiar-contabilă.
Datele clienților: pe durata contractului și încă 3 ani după încetare (termenul general de prescripție), pentru apărarea drepturilor.
Documente financiar-contabile: pe durata impusă de legislația contabilă și fiscală (Legea nr. 82/1991).
Jurnale tehnice ale serverului: de regulă până la 90 de zile.
Cookies: conform duratelor din Politica de cookies.
Date prelucrate pe bază de consimțământ: până când îți retragi acordul.

8. Drepturile tale

Conform art. 15–22 GDPR ai dreptul:

de acces la datele tale și de a primi o copie a lor;
la rectificarea datelor inexacte sau incomplete;
la ștergerea datelor („dreptul de a fi uitat”), în condițiile legii;
la restricționarea prelucrării;
la portabilitatea datelor, într-un format structurat;
de opoziție față de prelucrările bazate pe interes legitim și, oricând, față de marketingul direct;
de a-ți retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare. Pentru cookies, folosește Setări cookies;
de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată.

Pentru exercitarea drepturilor scrie-ne la contact@onedot.ro. Răspundem în cel mult o lună de la primirea cererii, termen care se poate prelungi cu încă două luni pentru cereri complexe, cu informarea ta. Este posibil să îți cerem informații suplimentare pentru a-ți confirma identitatea.

Dreptul de a depune plângere. Te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, București, cod poștal 010336 · anspdcp@dataprotection.ro · www.dataprotection.ro.

9. Securitate

Folosim măsuri tehnice și organizatorice adecvate: conexiune criptată (HTTPS), acces la date limitat strict la persoanele care au nevoie de ele, parole puternice și autentificare în doi pași pentru conturi, furnizori care respectă GDPR. Atunci când ne acorzi acces la conturile tale (Google, Meta, site), preferăm accesul pe bază de utilizator separat sau invitație, nu partajarea parolei.

10. Minori

Serviciile OneDot se adresează firmelor și persoanelor de peste 18 ani. Nu colectăm intenționat date despre minori.

11. Modificări

Putem actualiza această politică atunci când se schimbă legislația sau modul în care lucrăm. Versiunea în vigoare este mereu publicată pe această pagină, cu data ultimei actualizări.