Politica de confidențialitate

1. Introducere

Această politică explică prelucrarea datelor prin website-ul ESA Coder Solutions și prin solicitările de servicii de dezvoltare web, magazine online, aplicații și automatizări. Informarea are în vedere articolele 13–14 din Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 și Legea nr. 506/2004. Colectăm date direct de la tine și, pentru funcționarea website-ului, din interacțiunea browserului cu serverul.

2. Operatorul și contactul

Operatorul site-ului ESA Coder Solutions este ELEXA SOCIETY S.R.L., CUI 52745149, înregistrată la Registrul Comerțului sub nr. J2025080665008, cu sediul în București, Sector 6, Bd. Timișoara nr. 101V. Pentru întrebări privind datele personale sau exercitarea drepturilor tale, scrie-ne la support@esa-coder-solutions.com.

3. Categoriile de date

Formularul solicită numele, emailul, țara, intervalul de buget și metoda preferată de răspuns. Numărul de telefon este obligatoriu dacă alegi WhatsApp. Tipul proiectului, numărul de pagini și mesajul sunt informații suplimentare. Țara poate fi sugerată local din fusul orar al browserului și poate fi modificată înainte de trimitere.

Cererea include data primirii, un identificator și un status; administratorul poate adăuga note interne. Serverul atașează IP-ul, identificarea browserului (User-Agent) și adresa paginii de proveniență. Nu include în mesaj date despre sănătate, documente de identitate, parole sau alte informații sensibile care nu sunt necesare proiectului.

4. Scopurile colectării

Folosim informațiile din cerere pentru evaluarea proiectului, pregătirea unei oferte și răspunsul prin canalul ales. Notificările de primire prin email țin de solicitarea ta și nu reprezintă abonarea la newsletter. Datele tehnice ajută la protejarea formularului împotriva abuzurilor. Statisticile opționale ne ajută să înțelegem traficul și paginile consultate.

5. Temeiurile juridice

Demersurile pentru o ofertă solicitată în vederea unui contract cu tine se bazează pe art. 6 alin. (1) lit. b GDPR. Răspunsurile la întrebări generale și corespondența cu reprezentanții unor companii se bazează pe interesul legitim de a comunica și gestiona solicitările, conform art. 6 alin. (1) lit. f. Același temei privește prevenirea abuzurilor și securitatea tehnică, în limitele necesității și proporționalității.

Statisticile opționale se bazează pe consimțământ, art. 6 alin. (1) lit. a, împreună cu regulile privind accesul la terminal din Legea nr. 506/2004. Soluționarea cererilor de exercitare a drepturilor se bazează pe obligațiile legale ale operatorului, art. 6 alin. (1) lit. c. Trimiterea unei cereri de ofertă nu constituie acord pentru publicitate.

6. Formularul de contact și ofertele

Când trimiți formularul, cererea se salvează pe serverul site-ului și poate fi consultată de administrator după autentificare. Datele completate sunt transmise și prin email persoanelor care gestionează solicitările. Sistemul trimite o confirmare la adresa de email introdusă; primirea ei depinde de livrarea mesajului.

Dacă alegi WhatsApp, folosim numărul furnizat pentru a răspunde prin acest serviciu. Poți alege emailul în schimb. Furnizarea datelor este voluntară, dar formularul nu poate trimite cererea fără câmpurile necesare. Păstrarea cererii depinde de soluționarea ei, continuarea discuțiilor și necesitatea documentării relației. Aplicația nu șterge automat cererile după un anumit număr de zile.

7. Asistentul virtual (chat AI)

Pe site există un asistent virtual bazat pe inteligență artificială, care răspunde la întrebări despre serviciile noastre. Îl folosești doar dacă alegi să îi scrii și nu folosește cookie-uri.

Ce păstrăm: mesajele tale și răspunsurile asistentului, data și ora lor, un rezumat scurt al conversației, evaluarea pe care o dai și, numai dacă bifezi acordul, adresa de e-mail lăsată în chat. Nu salvăm adresa IP și nici datele browserului; sesiunea este identificată printr-un cod aleator, stocat doar sub formă de hash. Adresa IP este folosită temporar, în memoria serverului, numai pentru limitarea abuzurilor.

Pentru a genera răspunsul, textul întrebării, ultimele mesaje din conversație și fragmente din conținutul public al site-ului sunt trimise furnizorului de model AI, care acționează ca persoană împuternicită: DeepSeek (Hangzhou DeepSeek Artificial Intelligence, China) și, ca rezervă, OpenRouter (OpenRouter Inc., SUA). Aceste transferuri au loc în afara Spațiului Economic European; pentru China nu există o decizie de adecvare a Comisiei Europene, așa că te rugăm să nu scrii în chat date sensibile (date de sănătate, CNP, parole, date bancare).

Conversațiile se șterg automat după 30 de zile. Temeiul prelucrării este interesul nostru legitim de a răspunde întrebărilor tale (art. 6 alin. (1) lit. f GDPR), iar pentru adresa de e-mail lăsată în chat, consimțământul tău (art. 6 alin. (1) lit. a GDPR), pe care îl poți retrage oricând scriindu-ne.

8. Date tehnice la navigare

Serverul primește adresa IP și informațiile necesare comunicării HTTP. Pentru formular sunt stocate IP-ul, User-Agent și pagina de proveniență împreună cu cererea. Limitarea solicitărilor folosește IP-ul în memoria serverului pentru prevenirea abuzurilor. Destinatarii sunt administratorii tehnici și infrastructura de găzduire.

Jurnalul de primire a cererilor înregistrează data și identificatorul cererii, fără numele și emailul introduse în formular. Sunt înregistrate și erori tehnice. Jurnalele mai vechi pot include numele și emailul, iar păstrarea lor depinde de configurația infrastructurii. Metadatele atașate cererilor urmează păstrarea acestora; înregistrările de limitare a accesului sunt volatile și nu sunt salvate într-o bază de date.

9. Cookie-uri și tehnologii similare

Preferința pentru cookie-uri și tema vizuală sunt memorate în localStorage. Administratorii folosesc cookie-uri de autentificare. Statisticile interne utilizează sessionStorage numai după acceptarea categoriei Statistici, iar serverul verifică alegerea înainte de a înregistra o vizită. Lipsa unui cookie HTTP nu face automat această prelucrare necesară.

Pentru a demonstra alegerea și a o respecta, păstrăm pe server un identificator aleator, opțiunile, data și versiunea informării/serviciilor, fără IP sau email în această evidență. Un cookie tehnic de sesiune, esa_consent, asociază browserul cu alegerea înregistrată. Evidența are rol de responsabilizare, conform art. 7 alin. (1) GDPR; accesul este limitat responsabililor autorizați. Lista tehnologiilor, rolul și durata lor sunt explicate în Politica de cookie-uri, accesibilă la finalul paginii.

10. Analiza traficului

După acordul pentru Statistici, analiza internă colectează un identificator de sesiune, pagini și momente de acces, sursa vizitei și parametri de campanie, domeniul de proveniență, tipul dispozitivului, browserul, sistemul de operare, limba, fusul orar și dimensiunea ecranului. Serverul adaugă IP-ul și o țară estimată; orașul poate proveni din antete ale infrastructurii dacă acestea sunt furnizate. Se înregistrează prezența unui identificator publicitar în URL, nu valoarea acestuia.

Aceste date sunt disponibile responsabililor autorizați în sistemul propriu. Există limite tehnice de colectare de 1.000 de vizite detaliate, până la 40 de pagini per vizită și 800 de zile cu înregistrări. La atingerea capacității, colectarea nouă este limitată; înregistrările existente nu sunt eliminate automat doar pentru a face loc. Ștergerea se face prin operațiuni verificate și reguli de retenție aprobate. Limitele de volum nu reprezintă termene calendaristice. Refuzul statisticilor nu împiedică utilizarea website-ului sau trimiterea formularului.

11. Destinatari și servicii externe

Datele cererii sunt accesibile persoanelor care gestionează solicitările și sunt prelucrate prin serviciile de găzduire și email folosite de site. Mesajele sunt expediate de la support@esa-coder-solutions.com prin serverul de email al domeniului. Notificările interne cu datele din formular sunt primite într-o căsuță Gmail, serviciu furnizat de Google. Dacă alegi răspunsul pe WhatsApp, numărul de telefon și conversația sunt prelucrate și prin acest serviciu.

Pagina Servicii încarcă pictograme de la cdn.simpleicons.org. Pentru afișarea lor, browserul transmite acestui serviciu IP-ul și informații tehnice despre cerere. Scopul este afișarea conținutului site-ului, pe baza interesului legitim de a furniza paginile solicitate. Păstrarea acestor date la furnizor depinde de regulile serviciului său. Accesarea linkurilor către rețele sociale te duce pe platforme cu propriile politici de confidențialitate.

Google reCAPTCHA (Google Ireland Limited): protejează formularul de contact împotriva roboților. La încărcarea formularului, Google primește adresa IP, informații despre browser și interacțiunea cu pagina și poate seta cookie-ul _GRECAPTCHA. Se aplică Politica de confidențialitate și Termenii Google.

Furnizorii asistentului AI: DeepSeek și OpenRouter, descriși în secțiunea despre asistentul virtual.

12. Transferuri internaționale

Utilizarea serviciilor externe poate implica prelucrare în afara Spațiului Economic European. Localizarea serverului de email sau a găzduirii nu se poate deduce din numele domeniului. Pentru informații despre destinatarii și garanțiile aplicabile unui transfer concret, poți folosi adresa de contact de mai jos.

Un transfer supus capitolului V GDPR necesită un mecanism aplicabil, de exemplu o decizie de adecvare sau garanții potrivit art. 46, precum clauzele contractuale standard și, unde este necesar, măsuri suplimentare. Această enumerare nu reprezintă confirmarea existenței unui anumit contract sau mecanism pentru fiecare furnizor.

13. Păstrarea datelor

Durata trebuie raportată la scop: soluționarea și urmărirea cererii, continuarea relației contractuale, obligațiile aplicabile și eventualele pretenții juridice. Aplicația permite configurarea și aprobarea separată a retenției pentru cereri, statistici, dovezi ale preferințelor, cereri GDPR închise și jurnalul de audit. Nu există un termen universal aplicat automat: regulile noi sunt inactive până la aprobarea responsabilului. O obligație justificată de păstrare sau o restricție poate bloca ștergerea.

Ștergerea din aplicație este verificată și lasă o dovadă minimizată, fără copia mesajului șters. Emailurile, exporturile descărcate și backupurile externe necesită acțiuni separate. Evidențele necesare gestionării drepturilor și responsabilizării se păstrează potrivit scopului și obligațiilor aplicabile; termenul concret trebuie stabilit și documentat de operator. Nu declarăm că o copie externă a fost eliminată fără verificare.

Limitele tehnice pentru statistici sunt explicate mai sus, iar duratele stocării în browser sunt descrise în Politica de cookie-uri. Retragerea consimțământului oprește colectarea viitoare, dar nu șterge automat datele deja înregistrate. Pentru ștergere poți formula o cerere separată.

14. Securitatea datelor

Aplicația validează datele formularului, limitează numărul solicitărilor și include un câmp de detectare a roboților și verificarea Google reCAPTCHA v3. Accesul la cereri și statistici prin panoul de administrare necesită autentificare. Cookie-ul de administrare este HttpOnly și SameSite=Strict, cu atribut Secure în modul de producție. Aceste mecanisme reduc riscurile, fără a putea garanta securitatea absolută.

15. Drepturile tale

În condițiile GDPR, ai dreptul la acces și copie, rectificare, ștergere, restricționarea prelucrării și opoziție față de prelucrările bazate pe interes legitim. Dreptul la portabilitate privește datele furnizate de tine, prelucrate automat pe baza consimțământului sau a unui contract. Aceste drepturi au condiții și excepții; de exemplu, ștergerea poate fi limitată de obligații legale sau apărarea unor drepturi.

Poți trimite cererea la adresa de contact de mai jos. Dacă există îndoieli rezonabile privind identitatea, pot fi cerute informații suplimentare strict necesare. Termenul obișnuit de răspuns este o lună; în cazurile permise de GDPR poate fi prelungit cu încă două luni, cu informarea ta în prima lună. Nu sunt implementate decizii exclusiv automatizate care produc efecte juridice sau te afectează în mod similar semnificativ.

16. Retragerea consimțământului

Deschide „Preferințe cookie-uri” din subsolul paginii sau de mai jos și alege „Respinge opționale”, ori dezactivează Statistici și salvează. Retragerea este disponibilă oricând și nu afectează legalitatea prelucrărilor anterioare. Dacă browserul blochează stocarea preferinței, alegerea poate fi cerută din nou la următoarea încărcare.

17. Plângeri la ANSPDCP

Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, prin procedura publicată pe www.dataprotection.ro. Linkul se găsește la finalul paginii. Poți, de asemenea, să te adresezi instanțelor competente; contactarea noastră în prealabil nu este o condiție pentru exercitarea acestor drepturi.

18. Datele minorilor

Website-ul prezintă servicii profesionale și nu include un serviciu de conturi destinat copiilor. Te rugăm să nu transmiți prin formular datele unui minor. Dacă ai identificat o asemenea transmitere, contactează-ne pentru evaluarea situației și a măsurilor necesare.

19. Modificarea politicii

Actualizăm această politică atunci când se schimbă formularele, serviciile externe sau modul în care folosim datele. Data versiunii este afișată la începutul paginii. Dacă o prelucrare nouă necesită consimțământul tău, îl vom solicita înainte de activare; modificarea textului nu ține loc de consimțământ.

20. Contact pentru protecția datelor

Pentru acces, rectificare, ștergere sau alte solicitări privind datele personale, scrie-ne la support@esa-coder-solutions.com. Descrie ce dorești și, dacă este cazul, precizează adresa de email și perioada în care ne-ai contactat, pentru a putea identifica cererea. Nu trimite copii ale actelor de identitate din proprie inițiativă.