Politica de confidențialitate

1. Cine suntem (operatorul de date)

Index Studio este o agenție de web design și SEO din București. Suntem operatorul care decide de ce și cum îți sunt prelucrate datele personale colectate prin acest site.

• Operator: Index Studio PFA, CUI 52503560
• Sediu: București, România
• Email: indexstudio.ro@gmail.com
• Telefon: 0754 577 511

2. Ce date colectăm

• Date pe care ni le transmiți tu: nume, email, telefon, numele companiei sau al site-ului și detaliile despre proiect, atunci când completezi formularul de contact sau ne scrii pe WhatsApp ori pe email.
• Adresa IP: o folosim exclusiv ca să limităm numărul de trimiteri din formular și să blocăm trimiterile automate. Nu o stocăm pe termen lung și nu o asociem cu identitatea ta.
• Date tehnice de trafic: statistici agregate despre utilizarea site-ului (vezi secțiunea 8 și Politica de cookies).

Cum ajunge la noi mesajul din formular. Când apeși „Trimite cererea", datele completate sunt transmise serverului nostru și trimise mai departe prin email, folosind serviciul Resend. Nu construim o bază de date cu vizitatorii site-ului: mesajul ajunge în căsuța noastră de email și acolo rămâne. Dacă alegi butonul „Email" sau ne scrii pe WhatsApp, mesajul pleacă direct din aplicația ta, fără să treacă prin serverul nostru.

3. Temeiurile legale ale prelucrării

Prelucrăm datele tale conform art. 6 din GDPR, pe baza următoarelor temeiuri:

• Consimțământul tău (art. 6(1)(a)) — pentru cookie-urile de analiză și pentru a te contacta ca răspuns la o solicitare inițiată de tine.
• Măsuri precontractuale și executarea contractului (art. 6(1)(b)) — pentru a-ți transmite oferte și a derula o eventuală colaborare.
• Interesul legitim (art. 6(1)(f)) — pentru securitatea site-ului și îmbunătățirea serviciilor, fără a-ți afecta drepturile.
• Obligații legale (art. 6(1)(c)) — ex. obligații fiscale și contabile, dacă devenim parteneri contractuali.

4. De ce folosim datele

Folosim datele exclusiv pentru a-ți răspunde la solicitări, a-ți trimite oferte, a derula colaborarea și a menține site-ul sigur și funcțional. Nu vindem și nu transmitem datele tale către terți în scopuri de marketing.

5. Cui divulgăm datele

Nu partajăm datele tale decât cu furnizori care ne ajută să operăm serviciul, în calitate de persoane împuternicite, și doar în măsura necesară:

• Resend (Resend Inc., SUA): livrează către noi emailul generat de formularul de contact. Vede numele, emailul, telefonul și textul pe care le-ai scris.
• Meta / WhatsApp: dacă ne contactezi prin WhatsApp.
• Furnizorul tău de email: dacă ne scrii pe email.
• Plausible Analytics: statistici cookieless, fără date personale.
• Google (Analytics): doar dacă ți-ai dat consimțământul pentru cookie-urile de analiză.
• Furnizorul de găzduire a site-ului, strict pentru livrarea paginilor.

6. Transferuri în afara UE/SEE

Unii furnizori (Google Analytics, Resend) pot procesa date în afara Spațiului Economic European, în principal în Statele Unite. În aceste cazuri, transferul se face pe baza garanțiilor prevăzute de GDPR: Clauzele Contractuale Standard ale Comisiei Europene și, unde este cazul, Cadrul UE-SUA pentru confidențialitatea datelor (Data Privacy Framework). Plausible procesează datele exclusiv în UE.

7. Cât timp păstrăm datele

• Cereri de ofertă care nu devin proiecte: maximum 12 luni de la ultima comunicare, apoi ștergem corespondența.
• Corespondență și date de proiect pentru clienți: pe durata colaborării și 3 ani după încheierea ei (termenul general de prescripție).
• Documente contabile și fiscale: 10 ani, termen impus de Legea contabilității 82/1991. Pe acestea nu le putem șterge la cerere.
• Adresa IP din formular: maximum 10 minute, cât ține fereastra de limitare a trimiterilor.

După expirarea acestor termene, datele sunt șterse sau anonimizate. Poți cere oricând ștergerea lor, în limitele obligațiilor noastre legale.

8. Cookie-uri și statistici

Folosim Plausible Analytics (fără cookies, fără date personale) și, doar cu acordul tău, Google Analytics. Detalii complete și gestionarea consimțământului în Politica de cookies.

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru a-ți proteja datele: conexiune criptată (HTTPS), politici de securitate a conținutului (CSP), acces limitat la informații și minimizarea datelor colectate.

10. Drepturile tale (GDPR)

Conform Regulamentului (UE) 2016/679, ai dreptul de:

• acces la date și rectificare;
• ștergere („dreptul de a fi uitat") și restricționare;
• portabilitate a datelor;
• opoziție la prelucrare și retragerea consimțământului în orice moment.

Pentru a-ți exercita drepturile, scrie-ne la indexstudio.ro@gmail.com. Ai și dreptul de a depune o plângere la autoritatea de supraveghere, ANSPDCP (dataprotection.ro).

11. Minori

Site-ul și serviciile noastre se adresează persoanelor de peste 16 ani. Nu colectăm cu bună știință date de la minori sub această vârstă fără acordul reprezentantului legal.

12. Modificări

Putem actualiza această politică periodic. Versiunea curentă este mereu disponibilă pe această pagină.