undepierzi.ro

Politica de confidențialitate

Pe scurt: colectăm doar ce este necesar pentru analiză și plată, nu vindem date, nu punem cookie-uri de urmărire și ștergem la cerere. Mai jos e tot ce facem cu datele, scris ca să poată fi verificat în cod. Ultima actualizare: 5 septembrie 2026.

Cine operează serviciul și cum ne contactezi

Operatorul datelor este AMAZING SOFT S.R.L., CIF RO35387202, Nr. Reg. Com. J2016000150403, cu sediul social în București, Sectorul 6. Adresa completă este publicată în Termeni și condiții, secțiunea „Operator”.

Pentru orice solicitare privind datele tale (acces, rectificare, ștergere, opoziție, portabilitate, retragerea consimțământului) ne poți scrie la salut@undepierzi.ro. Răspundem în cel mult o lună; dacă cererea e complicată, putem prelungi cu cel mult două luni, dar te anunțăm. Nu avem obligația de a desemna un responsabil cu protecția datelor: nu prelucrăm date pe scară largă și nu monitorizăm sistematic persoane.

Ce date colectăm și de unde vin

Colectăm doar următoarele categorii de date:

  • de la tine, din formular: numele afacerii sau linkul din Google Maps, orașul, adresa site-ului și, opțional, valoarea medie a unui client și numărul de solicitări pe lună. Fără ele nu putem face analiza; cifrele opționale intră doar în estimarea financiară;
  • despre afacerea analizată, din surse publice: profilul Google (nume, adresă, telefon, site, categorie, program, nota, numărul de recenzii, numărul de fotografii și, pentru cel mult cinci recenzii recente, nota și data lor — fără textul și fără autorul recenziei) și conținutul public al site-ului (paginile pe care le citim, linkurile, datele de contact, pagina echipei);
  • despre afaceri similare din zonă („concurenți”), tot din profilul lor public din Google: nume, categorie, nota, numărul de recenzii, site, numărul de fotografii — cel mult cinci afaceri per analiză;
  • adresa IP: o păstrăm doar într-o formă transformată ireversibil (hash), pentru a limita numărul de analize pe conexiune și a preveni abuzurile; adresa în clar apare doar în jurnalele de acces ale serverului, care se rotesc automat;
  • adresa de email, numai dacă o introduci: pe ecranul de așteptare („trimite-mi rezultatul”, cu bifa de acord) sau în pasul de plată (cu bifa de acord). Dacă nu ai lăsat nicio adresă înainte de plată, folosim adresa pe care o scrii la Stripe doar ca să îți livrăm raportul cumpărat — nu și pentru altceva;
  • dacă ai ajuns la noi dintr-o reclamă sau dintr-un link de campanie: identificatorul de click (gclid) și parametrii de campanie (utm), pagina pe care ai aterizat și site-ul de pe care ai venit — vezi secțiunea despre reclame de mai jos;
  • dacă plătești: datele de facturare (nume sau denumire, adresă, cod fiscal) și datele cardului le completezi la Stripe. Noi primim doar confirmarea plății, adresa de email, suma și identificatorii tăi de client și de abonament la Stripe; datele cardului nu ajung niciodată la noi. Datele de facturare ajung pe factură, în evidența noastră contabilă.

Scopurile și temeiurile prelucrării

Fiecare prelucrare are un scop și un temei din Regulamentul (UE) 2016/679 (GDPR):

  • analiza gratuită (datele din formular, profilul Google, site-ul, concurenții): măsuri luate la cererea ta înainte de un eventual contract (art. 6 alin. 1 lit. b) și interesul nostru legitim de a oferi serviciul (lit. f);
  • raportul plătit, abonamentul, livrarea lor pe email și factura: executarea contractului (art. 6 alin. 1 lit. b); emiterea, transmiterea și păstrarea facturilor: obligație legală (art. 6 alin. 1 lit. c — Codul fiscal, Legea contabilității nr. 82/1991, OUG 120/2021 privind RO e-Factura);
  • emailul cu linkul rezultatului gratuit, când îl ceri: consimțământul tău (art. 6 alin. 1 lit. a), pe care îl poți retrage oricând scriindu-ne;
  • limitarea numărului de analize (hash-ul adresei IP, hash-ul site-ului analizat), jurnalele tehnice ale serverului și securitatea serviciului: interes legitim (art. 6 alin. 1 lit. f) — fără ele un script ar putea consuma serviciul în numele tuturor;
  • identificatorul de click și parametrii de campanie: interesul legitim de a măsura care reclame aduc clienți (art. 6 alin. 1 lit. f; considerentul 47 GDPR recunoaște marketingul direct ca interes legitim). Te poți opune oricând, scriindu-ne (art. 21);
  • statisticile fără cookie-uri (Umami, când e activat): interesul legitim de a înțelege cum e folosit site-ul (art. 6 alin. 1 lit. f), în formă agregată;
  • datele publice ale afacerilor analizate și ale afacerilor similare: interesul legitim de a produce diagnosticul cerut de persoana care a completat formularul (art. 6 alin. 1 lit. f) — vezi secțiunea următoare.

Analiza este automată

Scorul și lista de probleme se calculează automat, din reguli fixe, fără inteligență artificială (vezi Metodologia). Rezultatul e un material informativ pe care îl citești tu; nu ia nicio decizie despre tine și nu are efecte juridice sau similare, așa că nu se aplică regulile GDPR privind deciziile automate (art. 22).

Dacă afacerea ta a fost analizată de altcineva

O analiză poate fi pornită de oricine completează formularul — de obicei proprietarul afacerii, dar și un colaborator, un potențial client sau o agenție. Dacă afacerea ta e o persoană fizică autorizată, un cabinet individual sau își poartă numele tău, datele ei publice sunt și date cu caracter personal, iar GDPR ne cere să te informăm (art. 14). Cum nu putem ști cine reprezintă afacerea, o facem aici.

Ce folosim: exact datele publice enumerate mai sus — profilul tău din Google (prin Places API), conținutul public al site-ului tău și, când apari ca afacere similară în analiza altcuiva, numele, categoria, nota, numărul de recenzii, site-ul și numărul de fotografii din profilul tău Google. Nu citim texte de recenzii, nu colectăm date din spatele unei autentificări și nu căutăm date despre persoane.

Cu ce scop și pe ce temei: diagnosticul cerut de persoana care a completat formularul (interes legitim, art. 6 alin. 1 lit. f). Am pus în balanță interesul ei de a înțelege unde pierde clienți afacerea și interesul tău: folosim doar ce e deja public, nu publicăm analiza (se vede numai prin linkul ei), nu facem clasamente, iar datele brute din Google le ștergem imediat după livrarea raportului sau în cel mult 30 de zile.

Drepturile tale: ne poți cere accesul la analiza care te privește, corectarea datelor greșite, ștergerea ei și te poți opune oricând prelucrării (art. 15–17 și 21 GDPR). Scrie-ne la salut@undepierzi.ro, cu numele afacerii sau linkul analizei; răspundem în cel mult o lună și ștergem analiza și raportul care te privesc, dacă nu avem un motiv legitim imperios să le păstrăm (de exemplu, factura emisă persoanei care a plătit rămâne, fără datele afacerii tale). Termenii și condițiile, secțiunea „Dreptul de replică”, spun același lucru.

Reclame: identificatorul de click (gclid)

Când ajungi la noi dintr-o reclamă Google, adresa paginii conține un identificator de click (gclid; pe unele telefoane gbraid sau wbraid) pus de Google. Îl citim din adresă și îl ținem doar în memoria paginii deschise — nu într-un cookie și nu în stocarea browserului; dispare când închizi fila sau reîncarci pagina. Dacă pornești o analiză, îl salvăm împreună cu analiza, alături de parametrii de campanie (utm), pagina pe care ai aterizat și site-ul de pe care ai venit.

Scopul e unul singur: dacă acea analiză se transformă într-un raport plătit, transmitem către Google Ads identificatorul de click, numele conversiei, ora și suma — ca să știm ce reclame aduc clienți și pe care să le oprim. Nu transmitem numele tău, emailul, numele afacerii sau conținutul analizei.

Identificatorul nu spune cine ești; Google îl poate lega de contul tău conform propriei politici de confidențialitate. Îl ștergem odată cu analiza (vezi „Cât timp păstrăm datele”). Te poți opune oricând, scriindu-ne, și atunci nu transmitem nimic către Google Ads pentru analiza ta.

Statistici fără cookie-uri

Pentru a înțelege cum e folosit site-ul putem folosi Umami, un instrument de statistici găzduit de noi, pe serverele noastre, care nu pune cookie-uri, nu scrie nimic în memoria browserului și nu construiește profiluri de vizitatori. Vede pagina vizitată, site-ul de pe care ai venit, țara și orașul aproximativ (deduse din adresa IP), tipul de dispozitiv, browserul, limba și câteva evenimente din produs (analiză pornită, rezultat afișat, plată începută, plată confirmată, raport deschis), toate în formă agregată. Adresa IP nu e stocată: din ea, din tipul browserului și dintr-o valoare secretă care se schimbă în fiecare zi se calculează un cod prin care vizitele tale din aceeași zi se numără o singură dată; a doua zi codul e altul, deci vizitele nu pot fi legate de la o zi la alta. Identificatorul de click din reclame (gclid) nu ajunge în statistici. Niciodată numele afacerii, orașul, site-ul analizat, un email sau linkul unei analize.

Pentru că nu identifică persoane și nu urmărește pe nimeni între site-uri, nu îți cerem consimțământul printr-un banner. Dacă Umami nu e activat pe această instanță, nu se încarcă niciun script de statistici și nu se scrie nimic în browser pentru statistici.

Cookie-uri și stocare în browser

Nu folosim cookie-uri pentru vizitatori și nu încărcăm scripturi, fonturi sau imagini de la terți: tot ce vezi vine de pe undepierzi.ro. Am verificat asta pagină cu pagină. Iată tot ce poate fi scris în browserul tău:

  • „undepierzi.history.v1” (localStorage): lista analizelor pornite din acest browser — linkul, numele afacerii, orașul și data — ca să le regăsești la „Istoric”. Rămâne doar în browserul tău, nu ajunge la noi și nu conține niciun identificator al tău; e stocare strict necesară serviciului pe care l-ai cerut (Legea 506/2004 art. 4 alin. 5). O ștergi din setările browserului;
  • „undepierzi.tracked.…” (sessionStorage): un marcaj „1” pe evenimentele de statistici deja trimise, scris numai când Umami e activat, ca o reîncărcare a paginii să nu fie numărată de două ori. Dispare la închiderea filei; nu conține niciun identificator;
  • „cl_admin” (cookie): sesiunea panoului de administrare, primită doar de operator la autentificare, valabilă 24 de ore, inaccesibilă scripturilor (HttpOnly). Vizitatorii nu primesc niciun cookie.

Cine mai primește date

Folosim câțiva furnizori care prelucrează date în numele nostru (persoane împuternicite), fiecare doar pentru rolul lui, pe baza clauzelor de prelucrare a datelor din contractul cu el; și câțiva destinatari cărora legea ne obligă să le transmitem date:

  • Stripe (Stripe Payments Europe Ltd., Irlanda, cu Stripe, Inc., SUA) — procesarea plății și colectarea datelor de facturare; nu vedem și nu stocăm datele cardului;
  • Google (Google Ireland Ltd. / Google LLC — Places API, PageSpeed Insights API) — le trimitem numele afacerii, orașul și adresa site-ului analizat ca să obținem profilul public și măsurătorile de viteză; nu le trimitem emailul sau alte date despre tine;
  • Google Ads — primește identificatorul de click, numele conversiei, ora și suma comenzilor plătite, așa cum e descris mai sus;
  • Hetzner Online GmbH (Germania) — găzduirea serverului, a bazei de date și a instanței de statistici, în centre de date din Uniunea Europeană;
  • Romarg (România) — serverul de email al domeniului, prin care pleacă emailurile cu linkul rezultatului sau al raportului, doar când ne dai adresa de email;
  • furnizorul programului de facturare și ANAF (Spațiul Privat Virtual, RO e-Factura) — emiterea și transmiterea facturilor, obligație legală;
  • autorități publice, la cerere, când legea ne obligă.

Transferuri în afara Uniunii Europene

Datele stau în Uniunea Europeană. Două servicii pot prelucra date și în Statele Unite: Google (profilul afacerii analizate, măsurătorile de viteză, identificatorul de click) și Stripe (datele plății). Ambele companii sunt certificate în cadrul EU-US Data Privacy Framework, recunoscut prin decizia de adecvare a Comisiei Europene din 10 iulie 2023, iar contractele lor cu clienții din UE includ și clauzele contractuale standard ale Comisiei (Decizia 2021/914), ca temei alternativ (art. 45 și 46 GDPR).

Cât timp păstrăm datele

Termenele sunt aplicate automat, de un proces care rulează la fiecare 6 ore:

  • datele brute din Google (profilul afacerii, concurenții, candidații de confirmare) se șterg imediat după livrarea raportului plătit sau, dacă nu cumperi, la 30 de zile de la analiză; rămân doar identificatorul profilului (place ID) și constatările noastre;
  • analizele fără raport plătit se șterg complet la 12 luni de la creare, cu tot cu capturi de ecran;
  • analizele cu raport plătit se anonimizează la 12 luni de la creare: rămân doar comanda (suma, data, identificatorii Stripe) pentru evidența contabilă; se șterg datele din formular, profilul afacerii, concurenții, paginile citite de pe site, măsurătorile de viteză, scorul cu constatările, capturile, PDF-ul și conținutul raportului, hash-ul IP, identificatorul de click și adresa de email de pe comandă. Linkul raportului nu mai funcționează după aceea;
  • pentru abonații de monitorizare: analiza de pornire e păstrată cât timp abonamentul e activ, iar fiecare analiză lunară 12 luni de la crearea ei; după încetarea abonamentului, analizele mai vechi de 12 luni se anonimizează la următoarea rulare, iar adresa de email de pe abonament se șterge odată cu ele;
  • contoarele de limitare (hash-ul adresei IP și al site-ului analizat) se șterg la cel mult 35 de zile de la începutul ferestrei pe care o numără;
  • jurnalele de acces ale serverului (adresa IP, pagina cerută, ora) se rotesc automat, după dimensiune, și se suprascriu; nu le folosim pentru a identifica vizitatori;
  • facturile și datele de facturare se păstrează cât cere legislația contabilă și fiscală (Legea contabilității nr. 82/1991, art. 25 — în prezent 5 ani de la încheierea exercițiului financiar);
  • registrul apelurilor către furnizorii externi (câte apeluri, cât costă) nu conține date personale și se păstrează 400 de zile, pentru compararea costurilor de la an la an.

Unde sunt stocate și cum le protejăm

Datele sunt stocate pe un server din Uniunea Europeană (Hetzner, Germania), pe conexiuni criptate (HTTPS), cu acces limitat la persoanele care operează serviciul. Poți cere ștergerea mai devreme, oricând, scriindu-ne la salut@undepierzi.ro; ștergem datele asociate analizei tale în cel mult o lună de la cerere.

Drepturile tale și autoritatea de supraveghere

Ai dreptul de acces la datele tale (art. 15 GDPR), de rectificare (art. 16), de ștergere (art. 17), de restricționare a prelucrării (art. 18), de portabilitate (art. 20), de opoziție față de prelucrările bazate pe interes legitim (art. 21) și de retragere a consimțământului, fără ca retragerea să afecteze prelucrările de dinainte. Scrie-ne la salut@undepierzi.ro; răspundem în cel mult o lună. Ca să nu dăm datele altcuiva, îți putem cere să dovedești că analiza e a ta (de exemplu, linkul ei sau adresa de email de pe comandă).

Dacă nu ești mulțumit de răspunsul nostru, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro. Poți sesiza și instanța de judecată (art. 79 GDPR).

Abonații de monitorizare

Dacă ai un abonament de monitorizare, păstrăm adresa de email folosită la plată, identificatorul tău de client și de abonament la procesatorul de plăți (Stripe) și rapoartele lunare, cu analizele din care sunt făcute, pe toată durata abonamentului; după încetare, se aplică termenele de mai sus. Temeiul este executarea contractului (art. 6 alin. 1 lit. b GDPR), iar pentru facturi, obligația legală de păstrare. Emailul lunar cu evoluția face parte din serviciu; îl primești cât timp abonamentul e activ, iar după încetare nu mai trimitem nimic.

Modificări ale acestei politici

Când schimbăm ceva în felul în care prelucrăm datele (un furnizor nou, un termen de păstrare, o funcție nouă), actualizăm această pagină și data de sus. Dacă ești abonat și schimbarea te privește, îți scriem pe email înainte să se aplice.