Politica de confidențialitate

Pe scurt

Tot ce contează, în trei rânduri.

Rezumatul uman: colectăm minimum necesar — emailul tău, conținutul pe care ni-l dai pentru website și loguri tehnice de acces. Nu vindem datele nimănui, nu punem tracking publicitar și nu antrenăm modele AI publice pe conversațiile tale. Poți cere oricând o copie a datelor sau ștergerea lor completă, cu un email la contact. Asta e toată filozofia; mai jos e versiunea detaliată.

Versiunea completă

Operatorul datelor tale este LIPTAK WEBTELEKOM S.R.L. (CUI 37275299, Nr. Reg. Com. J02/461/2017), cu sediul în Loc. Pecica, Str. 211 nr. 44, cod 317235, jud. Arad, România, societatea care operează platforma sub brandul WEBANO. Ne poți contacta pentru orice chestiune legată de datele tale la contact@webano.ro. Această politică explică, conform Regulamentului (UE) 2016/679 (GDPR), ce date personale prelucrăm când folosești webano.ro și website-urile construite prin platformă. Versiunea curentă este datată 1 iunie 2026.

Cui transmitem datele (împuterniciți)

Nu vindem datele tale. Pentru a livra serviciul ne bazăm pe câțiva furnizori-împuterniciți (art. 28 GDPR), care prelucrează date strict pe seama noastră:

Cloudflare, Inc. (SUA) — CDN, securitate (WAF/DDoS) și DNS pentru website-uri; poate procesa adrese IP și metadate de trafic.
Google LLC (SUA) — generarea de text/imagini prin AI (Gemini) și statistici agregate de vizitare (Google Analytics, IP anonimizat).
OVH / furnizorii noștri de găzduire (UE) — serverele pe care rulează platforma și website-urile.

Transferurile către furnizorii din SUA se fac pe baza Clauzelor Contractuale Standard ale UE și/sau a EU-US Data Privacy Framework.

1. Ce date colectăm

Pornim de la o regulă simplă: dacă nu ne trebuie ca să-ți construim și să-ți ținem website-ul în aer, nu colectăm. Concret:

Date de cont: adresa de email și parola (stocată doar criptografic, ca hash — nici noi nu o putem citi). Opțional, numele și datele de facturare, dacă alegi un plan plătit.
Conținutul website-ului: tot ce ne dai în conversația cu Studio ca să-ți construim website-ul — descrierea afacerii, texte, program, fotografii, date de contact pe care vrei să le afișezi public.
Date tehnice: loguri de acces (adresă IP, dată și oră, pagina cerută, tip de browser), necesare pentru securitate și diagnoza problemelor. Le păstrăm pe termen scurt, nu construim profiluri din ele.

Ce nu colectăm: istoricul tău de navigare pe alte website-uri, lista de contacte, locația precisă sau orice altceva care nu ține de serviciu.

2. De ce le colectăm

Furnizarea serviciului (executarea contractului): emailul ca să ai un cont, conținutul ca să existe website-ul tău.
Securitate (interes legitim): logurile de acces ne ajută să detectăm atacuri, abuzuri și să-ți protejăm contul și website-ul.
Facturare (obligație legală): datele de facturare le păstrăm pentru că legea fiscală română ne obligă, nu pentru că am vrea noi.

Nu folosim datele tale pentru publicitate comportamentală și nu trimitem emailuri de marketing decât dacă te-ai abonat explicit — iar dezabonarea e un click, nu un labirint.

3. AI și datele tale

Subiectul care merită cea mai multă claritate. Conversațiile tale cu Studio sunt folosite într-un singur scop: să-ți construim și să-ți modificăm website-ul tău. Asistentul are nevoie de context — ce ai cerut data trecută, ce ton preferi — ca să nu repeți totul de la zero la fiecare modificare.

Ce nu facem: nu antrenăm modele AI publice pe datele tale. Conversațiile tale nu ajung în seturi de antrenament, nu „învață” alte modele și nu pot fi regurgitate către alți utilizatori. Acolo unde folosim furnizori de modele AI, lucrăm sub contracte care interzic explicit folosirea datelor tale pentru antrenament.

4. Cookie-uri

Aici suntem scurți pentru că avem puține: folosim doar cookie-uri esențiale — cel de sesiune, ca să rămâi autentificat în cont. Zero tracking publicitar: fără pixeli de social media, fără cookie-uri terțe de reclame, fără bannere agresive de consimțământ pentru lucruri pe care nu le facem oricum.

5. Cu cine împărțim datele

Cu nimeni care le-ar „cumpăra” — datele tale nu sunt marfă. Le împărtășim doar cu procesatori care ne ajută să livrăm serviciul, fiecare sub contract de prelucrare conform GDPR:

Procesatorul de plăți — vede datele cardului tău (noi nu le vedem și nu le stocăm niciodată);
Furnizorii de infrastructură — centrele de date și rețelele pe care rulează website-urile, cu acces strict tehnic;
Furnizorii de modele AI — primesc conținutul conversației strict pentru a genera website-ul, sub interdicție contractuală de antrenament (vezi secțiunea 3).

Predăm date autorităților doar când legea ne obligă, în baza unei cereri valide — și doar atât cât cere legea.

6. Drepturile tale GDPR

Acces: ne poți cere o copie a tuturor datelor pe care le avem despre tine;
Rectificare: corectăm orice dată greșită sau învechită;
Ștergere: îți ștergem contul și datele („dreptul de a fi uitat”) — păstrăm doar ce ne obligă legea fiscală;
Portabilitate: primești datele într-un format structurat, pe care îl poți duce oriunde — inclusiv exportul complet al website-ului tău;
Opoziție și restricționare: te poți opune prelucrărilor bazate pe interes legitim;
Plângere: dacă simți că nu te-am tratat corect, te poți adresa ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, anspdcp.ro). Ne-am bucura totuși să ne scrii întâi nouă.

Răspundem la cererile GDPR în cel mult 30 de zile, de regulă mult mai repede.

7. Păstrarea datelor

Datele de cont și conținutul website-ului: cât timp contul e activ; la ștergerea contului dispar din sistemele active imediat, iar din copiile de siguranță în cel mult 30 de zile;
Logurile tehnice: maximum 90 de zile, apoi se șterg automat;
Documentele de facturare: termenul impus de legislația fiscală română (în prezent 10 ani) — singura excepție de la regula „ștergem tot”.

8. Contact DPO

Pentru orice întrebare despre datele tale, pentru exercitarea drepturilor de mai sus sau pur și simplu dacă ceva din această politică nu e limpede, scrie responsabilului nostru cu protecția datelor la contact@webano.ro. Răspunde un om care cunoaște subiectul, nu un robot cu răspunsuri standard.

Ultima actualizare: 1 iunie 2026. Dacă modificăm semnificativ această politică, te anunțăm pe email înainte ca schimbarea să intre în vigoare.