Politica de Confidențialitate

1. Introducere

Prezenta Politică de Confidențialitate descrie modul în care colectăm, utilizăm, stocăm și protejăm datele dumneavoastră personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR - Regulamentul UE 2016/679) și legislația română aplicabilă.

Operator de date: Rareș Cososilă-Dumitriu
Contact: contact@rares.dev
Sediu: România

2. Ce date colectăm

Colectăm următoarele categorii de date personale:

• Date de identificare: Nume complet, adresă de email
• Date de contact: Informații furnizate în formularul de contact
• Date despre proiect: Tipul proiectului, bugetul estimat, detalii despre cerințe
• Date tehnice: Adresă IP, tip de browser, sistem de operare, cookies
• Date de utilizare: Paginile vizitate, timpul petrecut pe site, interacțiuni

3. Cum folosim datele dumneavoastră

Utilizăm datele personale pentru următoarele scopuri:

• Comunicare: Răspuns la solicitările dumneavoastră, programare consultații
• Marketing: Trimiterea checklist-ului gratuit și informații despre servicii (cu consimțământul dumneavoastră)
• Analiză: Îmbunătățirea experienței pe site și optimizare conversii
• Securitate: Prevenirea fraudelor și protejarea sistemelor noastre
• Legal: Respectarea obligațiilor legale și fiscale

4. Temeiul legal pentru prelucrare

Prelucrăm datele dumneavoastră pe baza următoarelor temeiuri legale:

• Consimțământ: Pentru activități de marketing și cookies ne-esențiale
• Executarea unui contract: Pentru furnizarea serviciilor solicitate
• Interes legitim: Pentru îmbunătățirea serviciilor și securitate
• Obligații legale: Pentru respectarea legislației fiscale și comerciale

5. Partajarea datelor

NU vindem niciodată datele dumneavoastră. Partajăm datele doar cu:

• Furnizori de servicii: Email hosting (conform GDPR), analytics (Google Analytics cu IP anonimizat)
• Autorități: Doar dacă este cerut legal (instanță, poliție, autorități fiscale)
• Parteneri tehnici: CDN, hosting (toate cu contracte de prelucrare datelor conform GDPR)

6. Stocarea și securitatea datelor

Datele dumneavoastră sunt stocate în Uniunea Europeană pe servere securizate cu:

• Criptare SSL/TLS pentru transmisia datelor
• Criptare AES-256 pentru datele stocate
• Backup-uri automatizate zilnice
• Acces restricționat prin autentificare cu doi factori
• Monitorizare 24/7 pentru incidente de securitate

Perioada de stocare: Păstrăm datele pentru o perioadă de maximum 3 ani după ultimul contact sau până la retragerea consimțământului.

7. Drepturile dumneavoastră (GDPR)

În conformitate cu GDPR, aveți următoarele drepturi:

• Dreptul de acces: Puteți solicita o copie a datelor pe care le deținem despre dumneavoastră
• Dreptul la rectificare: Puteți corecta datele inexacte sau să le completați
• Dreptul la ștergere ("dreptul de a fi uitat"): Puteți solicita ștergerea datelor în anumite condiții
• Dreptul la restricționarea prelucrării: Puteți limita modul în care folosim datele
• Dreptul la portabilitatea datelor: Puteți primi datele într-un format structurat
• Dreptul la opoziție: Puteți refuza prelucrarea pentru marketing direct
• Dreptul de a depune o plângere: La Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Pentru a vă exercita aceste drepturi, contactați-ne la: privacy@rares.dev. Vom răspunde în maximum 30 de zile.

8. Cookies și tehnologii de urmărire

Folosim următoarele tipuri de cookies:

• Cookies esențiale: Necesare pentru funcționarea site-ului (nu necesită consimțământ)
• Cookies de performanță: Google Analytics pentru statistici (IP anonimizat)
• Cookies de marketing: Pentru remarketing (doar cu consimțământ explicit)

Puteți gestiona preferințele cookies oricând prin setările browser-ului sau prin pop-up-ul de cookies de pe site.

9. Transferuri internaționale de date

În cazul în care datele sunt transferate în afara UE/SEE (de exemplu, servicii cloud US-based), ne asigurăm că există garanții adecvate prin:

• Clauze contractuale standard aprobate de Comisia Europeană
• Certificări Privacy Shield sau echivalente
• Decizii de adecvare ale Comisiei Europene

10. Modificări ale politicii

Această politică poate fi actualizată periodic pentru a reflecta schimbări legislative sau în practicile noastre. Versiunea actuală este întotdeauna disponibilă pe site, iar modificările majore vor fi comunicate prin email persoanelor care ne-au furnizat date.

11. Contact

Pentru întrebări despre această politică sau despre modul în care prelucrăm datele dumneavoastră: