Ultron — Politica de confidențialitate

Data intrării în vigoare / ultima actualizare: 10 august 2026

Operator de date

CROITORU GABRIEL PFA (persoană fizică autorizată din România), CUI 45933816, nr. Registrul Comerțului F40/1475/2022, B-dul Bucureștii Noi 136, parter, ap. 5, Sector 1, București, România. Contact pentru protecția datelor: [email protected], +40 746 572 184. Nu am desemnat un responsabil separat cu protecția datelor; pentru orice solicitare de confidențialitate poți contacta direct operatorul folosind datele de mai sus.

Ce date prelucrăm, de ce și în baza cărui temei

• Site și jurnale de securitate: adresă IP, dată/oră, URL solicitat (cu cheia de acces a raportului mascată), cod de răspuns, user-agent și diagnostic tehnic. Scop: furnizarea serviciului, depanare și prevenirea abuzurilor ori incidentelor. Temei: interesul legitim de a opera un serviciu sigur și fiabil [art. 6 alin. (1) lit. f) GDPR].
• Contact și solicitări de ofertă: nume, email, telefon, organizație, mesaj și detaliile de proiect furnizate de tine. Scop: răspuns, ofertare și pregătirea ori executarea contractului. Temei: demersuri precontractuale la cererea ta sau executarea contractului [art. 6 alin. (1) lit. b)] și, după caz, interes legitim pentru gestionarea comunicării comerciale [art. 6 alin. (1) lit. f)].
• Site Doctor: originea și numele de gazdă al site-ului public trimis, identificatori pseudonimizați sau criptați ai clientului și țintei, date de răspuns disponibile public, dovezi tehnice, capturi de ecran, raportul de audit, starea declarației de autorizare și cheia de acces cu entropie ridicată. Scop: realizarea verificării solicitate, asigurarea accesului, limitarea capacității și securitate. Temei: furnizarea serviciului sau contractului solicitat [art. 6 alin. (1) lit. b)] și interes legitim de securitate [art. 6 alin. (1) lit. f)].
• Conectare opțională la furnizorii de căutare: numai dacă inițiezi expres conectarea și dovedești controlul asupra site-ului: proprietăți Google Search Console sau Bing Webmaster, date despre interogări, pagini, trafic, indexare, accesare automată și harta site-ului, proprietatea selectată, date de autentificare OAuth/API cu durată scurtă și instantaneul importat. Scop: completarea unică a analizei SEO. Temei: furnizarea serviciului solicitat [art. 6 alin. (1) lit. b)]; permisiunea OAuth Google poate fi revocată separat din contul Google. Datele de autentificare sunt criptate pe server.
• Plată și facturare: Stripe prelucrează datele complete ale cardului, numele și adresa de facturare, emailul, codul fiscal, semnale antifraudă și numele de gazdă public evaluat în descrierile plății și facturii afișate clientului. Ultron păstrează identificatori ai obiectelor Stripe, referința de suport, sume, monedă, țară, starea fiscală și a plății, versiunile politicilor și momentele acordurilor; preia la cerere linkuri actuale către factură/chitanță și nu păstrează aceste linkuri, numărul complet al cardului, CVC sau conținutul brut al webhook-ului. Temei: executarea contractului [art. 6 alin. (1) lit. b)], obligații legale contabile/fiscale [lit. c)] și interes legitim de prevenire a fraudei [lit. f)].
• Cookie-uri și stocare proprie în browser: Browserul poate păstra închiderea informării privind stocarea necesară, limba selectată, selecțiile din lista de remedieri Site Doctor și preferința de închidere Ops Guardian. Aceste înregistrări asigură funcții necesare ori memorează o interacțiune solicitată pe dispozitiv; nu sunt folosite pentru analiză sau marketing. Politica de cookie-uri enumeră fiecare cheie, accesibilitatea, durata și modul de ștergere.
• Retragerea consumatorului: numele complet, referința comenzii, e-mailul de confirmare, conținutul, data și ora cererii, starea soluționării și livrării confirmării pe suport durabil. Scop: exercitarea și documentarea drepturilor consumatorului, soluționarea unei rambursări și apărarea pretențiilor juridice. Temei: executarea contractului și obligația legală.

Sursa datelor și caracterul obligatoriu

Primim datele direct de la tine, de la browser/dispozitiv, de pe site-ul public trimis și de la furnizorii Stripe, Google sau Bing pe care alegi să îi conectezi. Datele de contact sunt voluntare, dar pot fi necesare pentru răspuns. Fără URL-ul țintă, identificatorii tehnici și datele marcate pentru plată nu putem furniza Site Doctor ori achiziția. Nu furniza date speciale, credențialele altei persoane sau URL-uri secrete.

Destinatari și persoane împuternicite

Datele sunt accesibile numai persoanelor care au nevoie de ele pentru operarea Ultron sau îndeplinirea obligațiilor legale. După caz, folosim:

• furnizori de găzduire, baze de date, copii de siguranță și infrastructură (în prezent infrastructură DigitalOcean);
• Cloudflare pentru livrarea conținutului, securitatea rețelei și, dacă este activ, protecția antiabuz Turnstile;
• Stripe pentru plăți, taxe, facturare și prevenirea fraudei la plată;
• Google sau Microsoft/Bing exclusiv pentru importul unic inițiat de tine;
• furnizori de email, contabilitate, consultanți juridici ori autorități, când comunicarea, contractul sau legea o impune.
• Mailtrap (Railsware Products Studio LLC) pentru confirmările tranzacționale ale retragerii și notificările operatorului; prin acest flux nu se transmit mesaje de marketing.

Nu vindem date cu caracter personal și nu le divulgăm pentru marketingul independent al unui terț.

Transferuri internaționale

Unii furnizori globali pot prelucra date și în afara Spațiului Economic European. În aceste cazuri ne bazăm pe decizii de adecvare, clauzele contractuale standard ale Comisiei Europene și, când este necesar, măsuri suplimentare. Politicile fiecărui furnizor descriu locațiile și garanțiile.

Păstrare

• Raport Site Doctor, capturi, dovezi de audit și instantanee opționale de căutare: implicit 30 de zile de la creare, apoi ștergere automată.
• Starea conectării Google/Bing și credențialele criptate cu durată scurtă: cât este necesar conectării, maximum 30 de minute; apoi sunt șterse sau făcute inutilizabile.
• Identificatori pseudonimizați pentru limitarea abuzului: până la sfârșitul ferestrei aplicabile de minute sau ore, plus o scurtă marjă tehnică.
• Jurnale de aplicație și securitate: cea mai scurtă perioadă necesară depanării și prevenirii abuzului, stabilită prin rotație periodică; partea necesară poate fi izolată mai mult timp pentru un incident confirmat, o pretenție juridică sau o solicitare a autorității.
• Corespondență de contact și ofertare: pe durata relației și, de regulă, maximum 3 ani de la ultima comunicare relevantă, dacă o pretenție juridică sau un contract nu justifică o perioadă mai lungă.
• Evidențe justificative privind achizițiile, facturile și taxele: 5 ani calculați de la data de 1 iulie a anului următor celui încheierii exercițiului financiar în care au fost întocmite, potrivit legii contabilității din România. Un anumit document este păstrat mai mult numai cât timp o obligație activă de conservare juridică sau un litigiu în curs impune acest lucru.
• Cererile de retragere și dovezile de livrare/soluționare: pe durata termenului de prescripție aplicabil și mai mult numai când un litigiu sau o evidență contabilă legală impune acest lucru.

Securitate și linkurile rapoartelor

Aplicăm măsuri tehnice și organizatorice, inclusiv TLS, controlul accesului, pseudonimizare, credențiale de furnizor cu durată scurtă și ștergere automată. Niciun sistem online nu este lipsit de risc. Linkul raportului este el însuși o cheie de acces: cine îl deține poate vedea raportul până la expirare, deci păstrează-l confidențial și nu îl publica.

Decizii automate și copii

Site Doctor produce o evaluare tehnică automatizată, dar nu ia despre tine decizii exclusiv automate cu efect juridic sau similar semnificativ și nu creează profiluri de marketing. Serviciul nu este destinat copiilor; o persoană sub 18 ani trebuie să încheie un contract cu plată numai prin părinte sau reprezentant legal.

Drepturile tale

În funcție de condițiile legale, poți solicita accesul, rectificarea, ștergerea, restricționarea și portabilitatea; te poți opune prelucrării bazate pe interes legitim și poți retrage oricând consimțământul pentru viitor. Poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau la autoritatea din locul reședinței/activității tale. Pentru exercitarea drepturilor scrie contactului de confidențialitate; putem verifica proporțional identitatea și întinderea cererii. www.dataprotection.ro.

Modificări

Actualizăm această informare când se schimbă serviciile sau cerințele legale. O schimbare importantă va fi indicată prin dată și, dacă impactul o justifică, printr-o notificare vizibilă. La achiziție înregistrăm versiunea de confidențialitate acceptată.