Politica de confidențialitate

1. Cine răspunde de datele tale

Site-ul e al firmei mele, Tiny Studio SRL, care e operatorul datelor tale, în sensul Regulamentului (UE) 2016/679 (GDPR). Aici afli ce date ajung la mine când folosești site-ul, de ce, cât le păstrez și cine le mai vede.

Tiny Studio SRL, societate cu răspundere limitată, capital social 200 RON
Sediul social: Str. Nicolae Bălcescu nr. 7, camera 1, bl. 2D, sc. A, et. 1, ap. 7, 725200 Fălticeni, jud. Suceava
Cod unic de înregistrare: 50151310; cod de TVA: RO50151310
Număr de ordine în Registrul Comerțului: J33/1014/29.05.2024
E-mail: danilabogdan@pm.me
Telefon: 0729 791 861

Nu am un responsabil cu protecția datelor, fiindcă pentru firma mea nu e obligatoriu. La orice întrebare despre datele tale îți răspund direct eu, pe e-mail sau la telefon.

2. Ce se întâmplă când deschizi o pagină

Site-ul e găzduit de Vercel Inc., în SUA. La fiecare pagină deschisă, Vercel vede adresa ta IP, pagina cerută și browserul. Fără ele, pagina nu ar ajunge la tine.

Jurnalele tehnice se păstrează cel mult o zi. Temeiul e interesul legitim de a ține site-ul funcțional și sigur (art. 6 alin. (1) lit. f) din GDPR).

3. Asistentul AI

Asistentul de pe site e un program AI, nu un om (Regulamentul (UE) 2024/1689 privind inteligența artificială, art. 50). Răspunde doar din textele site-ului și poate greși, iar răspunsurile lui nu sunt o ofertă (vezi termenii).

Temeiul e interesul legitim de a-ți răspunde la întrebările despre site (art. 6 alin. (1) lit. f) din GDPR).

Pe unde trece ce scrii

Ce scrii în casetă trece prin serverul meu și, prin OpenRouter Inc. (SUA), ajunge la modelul Claude. Modelul e rulat de Google Vertex AI sau, ca rezervă, de Amazon Bedrock, în SUA sau în UE.

Am cerut doar furnizori care nu păstrează nimic din conversație. OpenRouter șterge textul imediat după răspuns și păstrează doar numere: cât de lungă a fost conversația și cât a durat răspunsul. Jurnalul de mesaje e oprit.

Nici OpenRouter, nici modelul nu primesc adresa ta IP. Primesc în locul ei un cod care se schimbă în fiecare zi.

Ce rămâne după conversație

Asistentul are o limită de întrebări, ca să nu fie folosit abuziv. O ține Upstash Inc. (SUA), pe o amprentă a adresei IP din care adresa nu se poate afla. Amprenta se păstrează cel mult 21 de minute, iar pentru limita pe zi, o zi.

Jurnalul serverului meu ține doar numere și coduri, niciodată textul. Conversația dispare când închizi pagina.

Ce să nu scrii în casetă

Te rog să nu scrii în casetă date sensibile: despre sănătate, CNP-ul sau parole.

4. Formularul de ofertă

Prin formularul de ofertă îmi trimiți numele, telefonul sau e-mailul și mesajul tău. Fără ele nu-ți pot răspunde.

Pe unde trece cererea

Cererea ajunge la mine pe e-mail prin Resend (Plus Five Five, Inc., SUA), care păstrează e-mailul 30 de zile. Căsuța mea e la Proton Mail (Proton AG, Elveția), cu serverele în Elveția, Germania sau Norvegia. După ce șterg un mesaj, copiile de siguranță mai stau acolo 30 de zile.

Limita de trimiteri o ține tot Upstash, pe aceeași amprentă: cel mult 2 ore și, pentru limita pe zi, o zi.

Cât păstrez cererea

Dacă nu ajungem să lucrăm împreună, păstrez cererea 12 luni de la ultimul mesaj. Dacă devii client, o păstrez cât durează colaborarea, iar oferta și factura cât cer legile contabile.

Temeiul legal

Îți răspund la cererea ta, înainte de un eventual contract (art. 6 alin. (1) lit. b) din GDPR). Dacă scrii în numele unei firme, temeiul e interesul legitim de a-i răspunde (lit. f).

De aceea formularul nu are bifă de acord. Nu folosesc datele pentru marketing și nu trimit oferte nesolicitate.

Ce stă în browserul tău

Fără să te întreb, site-ul ține în browserul tău doar două lucruri, fiindcă sunt strict necesare:

alegerea ta din cardul de cookie-uri, în stocarea locală („acord-masurare”), timp de 6 luni, ca să nu te întreb la fiecare pagină; apoi te întreb din nou;
prima întrebare pusă asistentului, în stocarea sesiunii („intrebare-contact”), până închizi fila, ca s-o găsești în formular.

În rest, doar cookie-urile Google Analytics, și doar dacă accepți. Nimic de reclame sau de rețele sociale.

Google Analytics, doar cu acordul tău

Folosesc Google Analytics (Google Ireland Limited și Google LLC, SUA) doar dacă apeși „Accept” în cardul de jos. Până atunci, scriptul Google nici nu se încarcă.

Măsor paginile văzute, clicurile pe WhatsApp, telefon și e-mail și trimiterea formularului. Mai măsor câte întrebări primește asistentul și dacă te trimite la WhatsApp sau la formular, fără textul întrebărilor.

Cookie-urile sunt „_ga” și unul al cărui nume începe cu „_ga_”; țin cel mult 13 luni. Datele măsurate se păstrează 14 luni. Google nu păstrează adresa IP: o folosește doar ca să afle țara și orașul. Semnalele Google și reclamele sunt oprite.

Cum îți schimbi alegerea

Temeiul e acordul tău (art. 6 alin. (1) lit. a) din GDPR și Legea nr. 506/2004, art. 4 alin. (5)). Îl retragi oricând din „Cookie-uri”, în subsolul oricărei pagini, la fel de ușor cum l-ai dat.

6. Cine mai primește datele

Furnizorii

Datele ajung doar la furnizorii numiți mai sus, fiecare pentru partea lui: găzduirea, asistentul, limitele, e-mailul și, cu acordul tău, Google Analytics.

Transferurile în afara UE

Vercel, OpenRouter, Upstash, Resend și Google sunt în SUA. Vercel, Upstash, Resend și Google declară că sunt înscrise în cadrul UE-SUA pentru protecția datelor (Data Privacy Framework), pentru care Comisia Europeană a dat o decizie de adecvare.

Contractele lor de prelucrare a datelor folosesc și clauzele contractuale standard ale Comisiei; la OpenRouter, doar clauzele. Proton e în Elveția, care are și ea decizie de adecvare.

WhatsApp

După clic pe o legătură spre WhatsApp, datele tale le prelucrează WhatsApp Ireland Limited, după politica lor.

Ce nu fac cu datele

Nu vând date, nu fac profilare și nu iau decizii automate despre tine (art. 22 din GDPR).

7. Drepturile tale

Pentru datele tale ai dreptul:

să afli ce date am despre tine și să primești o copie (accesul);
să le corectezi (rectificarea);
să ceri să le șterg (ștergerea);
să ceri să le păstrez, dar să nu le mai folosesc o vreme (restricționarea);
să te opui când le folosesc pe temeiul interesului legitim (opoziția);
să le primești într-o formă pe care o poți duce în altă parte (portabilitatea);
să-ți retragi oricând acordul, fără să afecteze ce s-a făcut înainte.

Ca să le folosești, îmi scrii la danilabogdan@pm.me. Îți răspund fără întârziere, în cel mult o lună.

Poți depune oricând o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), pe www.dataprotection.ro.

8. Modificările acestei politici

Data de sus arată ultima schimbare a paginii.