Politica de confidențialitate

1. Pe scurt

Folosim datele tale ca să-ți răspundem, să-ți pregătim o ofertă și, dacă lucrăm împreună, să ducem la capăt contractul. În plus, le folosim cât este necesar ca să ne îndeplinim obligațiile legale (de exemplu cele contabile), să ne putem apăra drepturile și să ținem site-ul în siguranță (detalii în secțiunea 4).
Nu vindem datele, nu le închiriem și nu le folosim pentru marketing, newslettere sau publicitate.
Site-ul nu folosește cookie-uri, instrumente de analiză a traficului sau de urmărire.
Poți cere oricând să vezi ce date avem despre tine, să le corectăm sau să le ștergem, scriindu-ne la contact@stridebytes.com.

Această politică se aplică site-ului stridebytes.com și mesajelor pe care ni le trimiți prin canalele de contact afișate pe el. Nu se aplică site-urilor externe la care duc linkurile noastre (de exemplu vendoevents.ro sau platforma SAL a ANPC), care au propriile politici.

Dacă devii client și, în cadrul proiectului, prelucrăm date ale clienților sau utilizatorilor tăi în numele tău, această relație o stabilim separat, în contractul dintre noi, potrivit art. 28 GDPR.

2. Cine este operatorul

Operatorul datelor tale, adică firma care decide de ce și cum sunt prelucrate, este Stridebytes Consulting S.R.L. Prelucrăm datele potrivit Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018.

Denumire: Stridebytes Consulting S.R.L.
Sediu social: Str. Coriolan Brediceanu nr. 8, etaj 6, camera 621, 300011 Timișoara, jud. Timiș, România
Nr. de ordine în registrul comerțului: J35/1287/26.03.2021
Cod unic de înregistrare: 43994817 (cod de înregistrare în scopuri de TVA: RO43994817)
Email (și pentru cereri privind datele personale): contact@stridebytes.com
Telefon / WhatsApp: +40 756 415 902
Site: https://stridebytes.com

Nu am desemnat un responsabil cu protecția datelor (DPO), pentru că activitatea noastră nu impune acest lucru (art. 37 GDPR). Pentru orice întrebare despre datele tale, scrie-ne direct la adresa de email de mai sus.

3. Ce date prelucrăm și de unde le avem

Din formularul de contact

Când completezi formularul de pe pagina principală, primim de la tine:

numele (obligatoriu);
adresa de email (obligatorie);
numărul de telefon (opțional);
bugetul estimativ (opțional, ales dintr-o listă);
serviciul care te interesează (ales dintr-o listă);
descrierea proiectului (obligatorie, cel mult 3.000 de caractere);
confirmarea că ai citit și ai înțeles această politică (căsuța bifată).

Formularul mai are un câmp ascuns, pe care oamenii nu îl văd și nu îl completează, folosit doar ca să oprim mesajele trimise automat de roboți (spam). Câmpul rămâne gol când completezi tu formularul, așa că nu conține date despre tine.

Când apeși „Trimite mesajul”, datele ajung pe serverul nostru. Nu folosim un serviciu extern de formulare: serverul trimite mesajul în căsuța noastră de email, contact@stridebytes.com, găzduită de furnizorul de email din secțiunea 6. Serverul nu păstrează mesajul după ce îl trimite. Adresa ta IP este păstrată doar în memoria serverului, cel mult o oră, ca să limităm mesajele trimise automat; nu o salvăm nicăieri în afara jurnalelor tehnice descrise mai jos.

Din mesajele trimise direct

Dacă ne scrii pe email, ne suni sau ne trimiți un mesaj pe WhatsApp, primim datele pe care alegi să ni le dai: de obicei numele, adresa de email sau numărul de telefon, conținutul mesajului și eventualele fișiere atașate. Pe WhatsApp vedem și numele de profil și, în funcție de setările tale, poza de profil. Dacă ne scrii în numele unei firme, primim de obicei și numele firmei și funcția ta.

Date tehnice, din jurnalele serverului

Când vizitezi site-ul, browserul tău cere automat serverului nostru paginile și fișierele de care are nevoie ca să ți le afișeze. Pentru fiecare cerere, serverul notează în jurnalele lui (loguri) adresa IP, data și ora, adresa paginii cerute și câteva detalii tehnice despre cerere și răspuns (metoda și protocolul cererii, codul, dimensiunea și durata răspunsului). Nu notăm alte informații trimise de browser, de exemplu tipul de browser sau de sistem de operare. Serverul este administrat de noi și rulează pe infrastructura DigitalOcean, într-un centru de date din Frankfurt (Germania). Păstrăm jurnalele 14 zile, pentru livrarea paginilor și pentru securitate, apoi se șterg automat. Ele pot ajunge și în copiile de rezervă săptămânale ale serverului, păstrate cel mult 4 săptămâni, după care se șterg și acestea. Nu folosim aceste date pentru statistici de trafic și nu îți creăm un profil pe baza lor.

Date primite de la altcineva

Uneori primim datele tale de la altcineva, de exemplu de la un coleg care ne scrie în numele firmei tale și te indică drept persoană de contact pentru proiect. În acest caz primim de obicei numele, adresa de email, numărul de telefon și funcția ta, iar sursa lor este acea persoană sau firma ta. La primul mesaj pe care ți-l trimitem îți dăm și linkul către această politică.

Ce te rugăm să nu ne trimiți

Nu avem nevoie de codul numeric personal, de date bancare sau de date din categoriile speciale (de exemplu despre sănătate) ca să-ți răspundem, așa că te rugăm să nu le incluzi în mesaje. Dacă ne dai datele de contact ale unui coleg (de exemplu ale persoanei care se va ocupa de proiect), te rugăm să-l informezi și să-i trimiți linkul către această politică.

4. De ce folosim datele și pe ce temei juridic

Pentru fiecare scop folosim doar datele de care avem nevoie și ne bazăm pe temeiul juridic potrivit din art. 6 GDPR:

Scop	Date	Temei juridic	Cât timp le păstrăm
Răspunsul la mesajul tău și pregătirea unei oferte, când ne scrii în nume propriu, ca persoană fizică	Nume, email, telefon (dacă ni-l dai), buget, serviciul ales, mesajul și restul corespondenței	Art. 6 alin. (1) lit. (b) GDPR: demersuri făcute la cererea ta înainte de încheierea unui contract; după încheierea discuției, păstrarea mesajelor se bazează pe art. 6 alin. (1) lit. (f) GDPR (interesul nostru legitim de a putea relua discuția)	12 luni de la ultimul mesaj, dacă nu încheiem un contract
Același lucru, când ne scrii în numele unei firme sau al altei organizații	Aceleași date, plus numele firmei și funcția ta, dacă ni le spui	Art. 6 alin. (1) lit. (f) GDPR: interesul nostru legitim de a răspunde solicitărilor primite de la firme și de a comunica cu persoanele lor de contact	12 luni de la ultimul mesaj, dacă nu încheiem un contract
Răspunsul la alte mesaje, care nu privesc o ofertă sau un contract (de exemplu întrebări generale sau propuneri de colaborare)	Nume, email, telefon (dacă ni-l dai) și conținutul mesajului	Art. 6 alin. (1) lit. (f) GDPR: interesul nostru legitim de a răspunde mesajelor pe care le primim	12 luni de la ultimul mesaj
Comunicarea pe durata unui contract, dacă lucrăm împreună	Datele de contact și corespondența despre proiect	Art. 6 alin. (1) lit. (b) GDPR, dacă tu ești parte în contract; art. 6 alin. (1) lit. (f) GDPR, dacă ești persoana de contact a unei firme client (interesul nostru legitim de a derula contractul cu acea firmă)	Pe durata contractului
Păstrarea corespondenței legate de un contract, ca să putem dovedi ce am convenit și să ne apărăm drepturile în cazul unei dispute	Corespondența, oferta și contractul	Art. 6 alin. (1) lit. (f) GDPR: interesul nostru legitim de a constata, exercita sau apăra un drept în instanță	3 ani după încetarea contractului (termenul general de prescripție din Codul civil)
Contabilitate și obligații fiscale, dacă încheiem un contract	Datele din contract și din facturi: nume sau denumire, adresă, cod de identificare fiscală (pentru firme), serviciile și sumele	Art. 6 alin. (1) lit. (c) GDPR: obligația legală de a ține contabilitatea, potrivit Legii contabilității nr. 82/1991 și legislației fiscale	Termenul prevăzut de Legea contabilității nr. 82/1991
Răspunsul la cererile prin care îți exerciți drepturile privind datele personale și dovada modului în care le-am soluționat	Datele de identificare și de contact din cerere, cererea și răspunsul nostru	Art. 6 alin. (1) lit. (c) GDPR: obligația legală de a răspunde acestor cereri, prevăzută de art. 12-22 GDPR	3 ani de la răspunsul nostru
Livrarea paginilor site-ului și protejarea lui de atacuri și abuzuri	Date tehnice: adresa IP, data și ora, pagina cerută și detalii tehnice despre cerere și răspuns (metoda și protocolul cererii, codul, dimensiunea și durata răspunsului)	Art. 6 alin. (1) lit. (f) GDPR: interesul nostru legitim de a afișa corect site-ul și de a-l ține în siguranță	14 zile în jurnalele serverului; cel mult 4 săptămâni în copiile de rezervă săptămânale ale serverului

Interesele legitime pe care ne bazăm

Acolo unde temeiul este interesul legitim (art. 6 alin. (1) lit. (f) GDPR), interesele noastre sunt:

să răspundem cererilor primite de la firme și să comunicăm cu persoanele pe care acestea le desemnează, ca să putem face oferte și încheia contracte;
să răspundem mesajelor primite, inclusiv celor care nu privesc o ofertă sau un contract;
să păstrăm, pentru o perioadă limitată, solicitările care nu au dus la un contract, ca să putem relua discuția dacă revii;
să putem dovedi ce am discutat și ce am convenit și să ne apărăm drepturile în cazul unei dispute;
să livrăm site-ul în siguranță și să-l protejăm de atacuri, spam și alte abuzuri.

Ne bazăm pe aceste interese după ce am verificat că interesele, drepturile și libertățile tale fundamentale nu prevalează asupra lor: prelucrăm puține date, doar în moduri la care te aștepți în mod rezonabil când ne scrii sau ne vizitezi site-ul, și le păstrăm o perioadă limitată. Te poți opune oricând acestor prelucrări (vezi Drepturile tale).

Nu ne bazăm pe consimțământ

Pentru formularul de contact și pentru mesajele trimise direct nu ne bazăm pe consimțământul tău (art. 6 alin. (1) lit. (a) GDPR), ci pe temeiurile din tabelul de mai sus. Căsuța pe care o bifezi în formular confirmă doar că ai citit și ai înțeles această politică. Nu reprezintă un consimțământ pentru prelucrarea datelor și nu ne permite să folosim datele în alte scopuri, de exemplu pentru marketing.

Dacă, în viitor, intenționăm să folosim datele într-un alt scop decât cele de mai sus, te vom informa înainte de a începe această prelucrare (art. 13 alin. (3) GDPR) și, acolo unde legea o cere, îți vom cere consimțământul.

5. Cât timp păstrăm datele

Solicitări și alte mesaje care nu duc la un contract: 12 luni de la ultimul mesaj schimbat, ca să putem relua discuția dacă revii, apoi le ștergem.
Corespondența legată de un contract: pe durata contractului și încă 3 ani după încetarea lui, adică termenul general de prescripție prevăzut de Codul civil.
Documentele contabile (contracte, facturi și alte documente justificative): termenul prevăzut de Legea contabilității nr. 82/1991, în prezent 5 ani socotiți de la 1 iulie a anului următor celui în care s-a încheiat exercițiul financiar în care au fost întocmite.
Cererile prin care îți exerciți drepturile: 3 ani de la răspunsul nostru, adică termenul general de prescripție, ca să putem dovedi cum le-am soluționat.
Jurnalele tehnice ale serverului: 14 zile, după care se șterg automat. Pot ajunge și în copiile de rezervă săptămânale ale serverului, păstrate cel mult 4 săptămâni, după care se șterg și acestea.
Adresa IP folosită ca să limităm mesajele din formular: cel mult o oră, doar în memoria serverului.
Mesajele din formular: serverul nostru nu păstrează o copie; mesajul există doar în căsuța noastră de email, unde se aplică termenele de mai sus.

La sfârșitul acestor perioade ștergem datele sau le anonimizăm. Le păstrăm mai mult doar dacă avem o dispută în curs, până la încheierea ei, sau dacă o autoritate ne cere, în temeiul legii, să le păstrăm.

6. Cui transmitem datele

Nu vindem și nu închiriem datele tale. Le transmitem doar acestor categorii de destinatari și numai în măsura în care este nevoie:

Destinatar	Rol	Unde prelucrează datele
DigitalOcean, LLC (SUA), furnizorul infrastructurii pe care rulează serverul site-ului	Persoană împuternicită de operator: pune la dispoziție serverul (pe care se află site-ul și jurnalele tehnice și prin care trec mesajele din formular) și copiile lui de rezervă săptămânale, păstrate cel mult 4 săptămâni	Germania (centrul de date din Frankfurt); pentru suport și securitate, DigitalOcean și subcontractanții săi pot accesa datele și din SUA
Microsoft, prin serviciul Microsoft 365 (Exchange Online), furnizorul căsuței contact@stridebytes.com. Contractăm serviciul direct cu Microsoft în baza Microsoft Customer Agreement și suntem facturați direct de Microsoft. Niciun partener sau revânzător nu are acces la tenantul nostru.	Persoană împuternicită de operator: găzduiește emailurile primite și trimise	Regatul Unit (locația actuală și cea prevăzută în angajamentul Microsoft pentru datele căsuței din Exchange Online); pentru suport și operare, Microsoft poate accesa datele și din afara SEE și a Regatului Unit, de exemplu din SUA
WhatsApp Ireland Limited (grupul Meta), doar dacă alegi să ne scrii pe WhatsApp	Operator independent: transmite mesajele dintre tine și noi și prelucrează datele după propria politică de confidențialitate	Potrivit politicii WhatsApp, care prevede și transferuri în afara Spațiului Economic European (SEE)
Contabilul sau firma de contabilitate cu care lucrăm, doar dacă încheiem un contract	Ține evidența contabilă pe baza contractelor și a facturilor	România
Autorități publice și instanțe (de exemplu ANAF), doar când legea ne obligă sau când trebuie să ne apărăm un drept	Primesc datele în temeiul legii, ca operatori independenți	România

Persoanele împuternicite prelucrează datele doar pe baza instrucțiunilor noastre, în temeiul unui contract care respectă art. 28 GDPR, și sunt obligate să le păstreze confidențiale și în siguranță.

7. Transferuri în afara Spațiului Economic European

Unii dintre furnizorii noștri pot avea sediul sau servere în afara Spațiului Economic European (SEE), de exemplu în Statele Unite. Când datele tale ajung acolo, transferul se face doar cu una dintre garanțiile prevăzute de GDPR:

o decizie a Comisiei Europene privind caracterul adecvat al nivelului de protecție (art. 45 GDPR), de exemplu Decizia de punere în aplicare (UE) 2023/1795 privind Cadrul UE-SUA privind protecția datelor (EU-US Data Privacy Framework), pentru furnizorii din SUA certificați în cadrul lui;
clauzele contractuale standard aprobate de Comisia Europeană prin Decizia de punere în aplicare (UE) 2021/914 (art. 46 GDPR), acolo unde nu există o decizie de adecvare, împreună cu măsuri suplimentare, dacă sunt necesare.

Garanția folosită pentru fiecare furnizor:

DigitalOcean, LLC: decizia de adecvare (DigitalOcean este certificată în Cadrul UE-SUA privind protecția datelor) și, ca rezervă, clauzele contractuale standard din acordul său de prelucrare a datelor.
Microsoft (Microsoft 365, Exchange Online): pentru stocarea în Regatul Unit, decizia de adecvare a Comisiei Europene pentru Regatul Unit, în temeiul art. 45 GDPR, reînnoită la 19 decembrie 2025 și în vigoare până la 27 decembrie 2031. Pentru accesul din afara SEE și a Regatului Unit, inclusiv din SUA, în scopuri de suport și operare, se aplică clauzele contractuale standard din Microsoft Products and Services Data Protection Addendum. Microsoft este și certificată în Cadrul UE-SUA privind protecția datelor (EU-US Data Privacy Framework), dar precizează că nu se bazează pe acest cadru pentru transferurile din UE/SEE către SUA.
WhatsApp: garanțiile descrise în politica de confidențialitate WhatsApp.

Ne poți cere o copie a garanțiilor folosite (de exemplu a clauzelor contractuale standard) scriindu-ne la contact@stridebytes.com.

8. Ești obligat să ne dai datele?

Nu ești obligat prin lege sau prin contract să ne dai date. Ca să-ți putem răspunde însă, avem nevoie de numele tău, de o adresă de email și de mesajul tău: fără ele formularul nu poate fi trimis și nu te putem contacta. Telefonul și bugetul estimativ sunt opționale și îți putem răspunde și fără ele.

Dacă devii client, vom avea nevoie și de datele de facturare cerute de lege. Fără ele nu putem încheia contractul și nu putem emite facturi.

9. Drepturile tale

Potrivit GDPR, ai următoarele drepturi:

Dreptul de acces (art. 15): să afli dacă prelucrăm date despre tine și să primești o copie a lor, împreună cu informațiile din această politică.
Dreptul la rectificare (art. 16): să ne ceri să corectăm datele greșite sau să completăm datele incomplete.
Dreptul la ștergerea datelor (art. 17, „dreptul de a fi uitat”): să ne ceri să ștergem datele, de exemplu când nu mai avem nevoie de ele sau când te opui și nu avem motive legitime mai puternice. Nu putem șterge datele pe care legea ne obligă să le păstrăm, cum sunt facturile.
Dreptul la restricționarea prelucrării (art. 18): să ne ceri să păstrăm datele fără să le mai folosim, de exemplu cât timp verificăm o corectare pe care ai cerut-o.
Dreptul la portabilitatea datelor (art. 20): să primești datele pe care ni le-ai dat într-un format structurat, folosit în mod curent și care poate fi citit automat, sau să ne ceri să le transmitem direct altui operator, atunci când prelucrarea se bazează pe contract sau pe demersuri înainte de încheierea lui și se face prin mijloace automate.
Dreptul la opoziție (art. 21): să te opui oricând, din motive legate de situația ta, prelucrărilor bazate pe interesul nostru legitim. În acest caz oprim prelucrarea, cu excepția cazului în care avem motive legitime și imperioase care prevalează asupra intereselor, drepturilor și libertăților tale sau avem nevoie de datele respective ca să constatăm, să exercităm sau să ne apărăm un drept în instanță.

Dreptul de a retrage consimțământul se aplică doar prelucrărilor bazate pe consimțământ. Pentru formular și pentru mesajele de contact nu ne bazăm pe consimțământ, așa că acest drept nu se aplică aici. Dacă, în viitor, introducem o prelucrare bazată pe consimțământ, îl vei putea retrage oricând, la fel de ușor cum l-ai dat, fără să fie afectată legalitatea prelucrării de până atunci.

Cum îți exerciți drepturile

Scrie-ne la contact@stridebytes.com. Spune-ne ce drept vrei să exerciți și, dacă este posibil, de pe ce adresă de email sau de pe ce număr de telefon ne-ai contactat, ca să găsim datele.

Îți răspundem fără întârzieri nejustificate și în cel mult o lună de la primirea cererii. Dacă cererea este complexă sau primim multe cereri, termenul se poate prelungi cu încă două luni. În acest caz te anunțăm în prima lună și îți spunem de ce.

Exercitarea drepturilor este gratuită. Dacă o cerere este vădit nefondată sau excesivă, mai ales pentru că se repetă, putem cere o taxă rezonabilă sau putem refuza să-i dăm curs, explicându-ți motivul (art. 12 alin. (5) GDPR). Dacă avem îndoieli rezonabile despre identitatea ta, îți putem cere informații suplimentare, doar în măsura necesară ca să ne asigurăm că nu dăm datele altcuiva.

10. Plângere la ANSPDCP

Dacă crezi că prelucrăm datele tale cu încălcarea legii, ai dreptul să depui o plângere la autoritatea de supraveghere din România. Ne poți scrie mai întâi, ca să analizăm problema și să-ți propunem o soluție, dar nu ești obligat să faci asta.

Autoritate: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România
Telefon: +40 318 059 211 sau +40 318 059 212
Email: anspdcp@dataprotection.ro
Site: www.dataprotection.ro

Plângerea se poate depune online, prin formularul de pe site-ul ANSPDCP, pe email sau prin poștă. Dacă locuiești sau lucrezi în alt stat membru al UE, poți depune plângerea și la autoritatea de supraveghere de acolo.

11. Decizii automatizate și profilare

Nu luăm decizii bazate exclusiv pe prelucrarea automată a datelor tale, inclusiv crearea de profiluri, care să producă efecte juridice asupra ta sau să te afecteze în mod similar. Fiecare mesaj este citit de un om din echipa noastră, care îți și răspunde.

12. Cum protejăm datele

Site-ul și formularul funcționează doar prin conexiune criptată (HTTPS).
Accesul la mesaje îl au doar persoanele din echipa noastră care au nevoie de el ca să-ți răspundă sau să lucreze la proiectul tău.
Un câmp ascuns din formular (honeypot) ne ajută să oprim mesajele trimise automat de roboți.
Cerem doar datele de care avem nevoie și le păstrăm doar cât este necesar.
Lucrăm doar cu furnizori care se obligă prin contract să protejeze datele.

Niciun sistem nu este perfect sigur. Dacă apare totuși o încălcare a securității datelor cu caracter personal și legea ne cere să o notificăm, o notificăm autorității de supraveghere (ANSPDCP) fără întârzieri nejustificate și, dacă este posibil, în cel mult 72 de ore de când aflăm de ea. Dacă incidentul poate genera un risc ridicat pentru drepturile și libertățile tale, te anunțăm și pe tine (art. 33 și 34 GDPR).

13. Minori

Site-ul și serviciile noastre se adresează firmelor și persoanelor adulte. Dacă ai sub 18 ani, te rugăm să nu ne trimiți date personale prin formular sau prin mesaje și să ceri unui părinte sau unui tutore să ne contacteze. Dacă aflăm că am primit date de la un minor fără acordul părintelui sau al tutorelui, le ștergem.

Site-ul nu plasează cookie-uri și nu folosește stocarea locală din browser (localStorage, sessionStorage), instrumente de analiză a traficului, pixeli de urmărire, reclame sau conținut încorporat de la terți. Fonturile și toate fișierele site-ului se încarcă de pe serverul nostru, așa că vizita ta nu trimite date către alte servicii, cum ar fi Google Fonts.

Serverul nostru nu plasează niciun cookie, inclusiv cookie-uri strict necesare pentru securitate. Dacă, în viitor, folosim un serviciu care o face, cookie-urile lui strict necesare nu au nevoie de acordul tău, potrivit art. 4 alin. (6) din Legea nr. 506/2004, dar le vom trece în Politica de cookies. Dacă vom adăuga cookie-uri care nu sunt strict necesare sau instrumente de analiză, îți vom cere acordul înainte și vom actualiza politicile.

15. Modificări ale acestei politici

Putem actualiza această politică atunci când se schimbă furnizorii noștri, modul în care lucrăm cu datele sau legea. Versiunea în vigoare este mereu pe această pagină, cu data ultimei actualizări și numărul versiunii afișate sus. Dacă o modificare este importantă și te privește direct, de exemplu un scop nou, o semnalăm clar pe această pagină și, dacă suntem în corespondență cu tine, te anunțăm și direct.

16. Contact

Pentru orice întrebare despre această politică sau despre datele tale, scrie-ne la contact@stridebytes.com sau sună-ne la +40 756 415 902. Ne poți scrie și prin poștă, la sediul social: Stridebytes Consulting S.R.L., Str. Coriolan Brediceanu nr. 8, etaj 6, camera 621, 300011 Timișoara, jud. Timiș.

Regulile de folosire a site-ului sunt în Termeni și condiții.