Politica de confidențialitate

Pe scurt

Tot ce contează, în trei rânduri.

Rezumatul uman: colectăm minimum necesar — emailul tău, conținutul pe care ni-l dai pentru site și loguri tehnice de acces. Nu vindem datele nimănui, nu punem tracking publicitar și nu antrenăm modele AI publice pe conversațiile tale. Poți cere oricând o copie a datelor sau ștergerea lor completă, cu un email la contact. Asta e toată filozofia; mai jos e versiunea detaliată.

Versiunea completă

Ce facem cu datele tale, punct cu punct.

Operatorul datelor tale este WEBANO SRL, Cluj-Napoca, România. Această politică explică, conform Regulamentului (UE) 2016/679 (GDPR), ce date personale prelucrăm când folosești webano.ro și site-urile construite prin platformă. Versiunea curentă este datată 1 iunie 2026.

1. Ce date colectăm

Pornim de la o regulă simplă: dacă nu ne trebuie ca să-ți construim și să-ți ținem site-ul în aer — fiecare site respectând Standardul WEBANO: securizat, optimizat, responsive — nu colectăm. Concret:

Date de cont: adresa de email și parola (stocată doar criptografic, ca hash — nici noi nu o putem citi). Opțional, numele și datele de facturare, dacă alegi un plan plătit.
Conținutul site-ului: tot ce ne dai în conversația cu Studio ca să-ți construim site-ul — descrierea afacerii, texte, program, fotografii, date de contact pe care vrei să le afișezi public.
Date tehnice: loguri de acces (adresă IP, dată și oră, pagina cerută, tip de browser), necesare pentru securitate și diagnoza problemelor. Le păstrăm pe termen scurt, nu construim profiluri din ele.

Ce nu colectăm: istoricul tău de navigare pe alte site-uri, lista de contacte, locația precisă sau orice altceva care nu ține de serviciu.

2. De ce le colectăm

Fiecare prelucrare are un temei legal și un motiv pe care îl poți înțelege fără dicționar juridic:

Furnizarea serviciului (executarea contractului): emailul ca să ai un cont, conținutul ca să existe site-ul tău.
Securitate (interes legitim): logurile de acces ne ajută să detectăm atacuri, abuzuri și să-ți protejăm contul și site-ul.
Facturare (obligație legală): datele de facturare le păstrăm pentru că legea fiscală română ne obligă, nu pentru că am vrea noi.

Nu folosim datele tale pentru publicitate comportamentală și nu trimitem emailuri de marketing decât dacă te-ai abonat explicit — iar dezabonarea e un click, nu un labirint.

3. AI și datele tale

Subiectul care merită cea mai multă claritate. Conversațiile tale cu Studio sunt folosite într-un singur scop: să-ți construim și să-ți modificăm site-ul tău. Asistentul are nevoie de context — ce ai cerut data trecută, ce ton preferi — ca să nu repeți totul de la zero la fiecare modificare.

Ce nu facem: nu antrenăm modele AI publice pe datele tale. Conversațiile tale nu ajung în seturi de antrenament, nu „învață” alte modele și nu pot fi regurgitate către alți utilizatori. Acolo unde folosim furnizori de modele AI, lucrăm sub contracte care interzic explicit folosirea datelor tale pentru antrenament.

4. Cookie-uri

Aici suntem scurți pentru că avem puține: folosim doar cookie-uri esențiale — cel de sesiune, ca să rămâi autentificat în cont. Preferința de temă (luminoasă/întunecată) se salvează local în browserul tău, în localStorage, și nu pleacă niciodată spre serverele noastre.

Zero tracking publicitar: fără pixeli de social media, fără cookie-uri terțe de reclame, fără bannere agresive de consimțământ pentru lucruri pe care nu le facem oricum.

5. Cu cine împărțim datele

Cu nimeni care le-ar „cumpăra” — datele tale nu sunt marfă. Le împărtășim doar cu procesatori care ne ajută să livrăm serviciul, fiecare sub contract de prelucrare conform GDPR:

Procesatorul de plăți — vede datele cardului tău (noi nu le vedem și nu le stocăm niciodată);
Furnizorii de infrastructură — centrele de date și rețelele pe care rulează site-urile, cu acces strict tehnic;
Furnizorii de modele AI — primesc conținutul conversației strict pentru a genera site-ul, sub interdicție contractuală de antrenament (vezi secțiunea 3).

Predăm date autorităților doar când legea ne obligă, în baza unei cereri valide — și doar atât cât cere legea.

6. Drepturile tale GDPR

Le ai pe toate, și chiar funcționează — nu trebuie avocat, doar un email:

Acces: ne poți cere o copie a tuturor datelor pe care le avem despre tine;
Rectificare: corectăm orice dată greșită sau învechită;
Ștergere: îți ștergem contul și datele („dreptul de a fi uitat”) — păstrăm doar ce ne obligă legea fiscală;
Portabilitate: primești datele într-un format structurat, pe care îl poți duce oriunde — inclusiv exportul complet al site-ului tău;
Opoziție și restricționare: te poți opune prelucrărilor bazate pe interes legitim;
Plângere: dacă simți că nu te-am tratat corect, te poți adresa ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, anspdcp.ro). Ne-am bucura totuși să ne scrii întâi nouă — de obicei rezolvăm în zile, nu în luni.

Răspundem la cererile GDPR în cel mult 30 de zile, de regulă mult mai repede.

7. Păstrarea datelor

Păstrăm datele cât există motivul, nu „pe veci, pentru orice eventualitate”:

Datele de cont și conținutul site-ului: cât timp contul e activ; la ștergerea contului dispar din sistemele active imediat, iar din copiile de siguranță în cel mult 30 de zile;
Logurile tehnice: maximum 90 de zile, apoi se șterg automat;
Documentele de facturare: termenul impus de legislația fiscală română (în prezent 10 ani) — singura excepție de la regula „ștergem tot”.

8. Contact DPO

Pentru orice întrebare despre datele tale, pentru exercitarea drepturilor de mai sus sau pur și simplu dacă ceva din această politică nu e limpede, scrie responsabilului nostru cu protecția datelor la [email protected]. Răspunde un om care cunoaște subiectul, nu un robot cu răspunsuri standard.

Ultima actualizare: 1 iunie 2026. Dacă modificăm semnificativ această politică, te anunțăm pe email înainte ca schimbarea să intre în vigoare.