Politica de confidențialitate

Pe scurt: colectăm doar ce este necesar pentru analiză și plată, nu vindem date, nu punem cookie-uri de urmărire și ștergem la cerere. Mai jos e tot ce facem cu datele, scris ca să poată fi verificat în cod. Ultima actualizare: 27 septembrie 2026.

Cine operează serviciul și cum ne contactezi

Operatorul datelor este AMAZING SOFT S.R.L., CIF RO35387202, Nr. Reg. Com. J2016000150403, cu sediul social în București, Sectorul 6. Adresa completă este publicată în Termeni și condiții, secțiunea „Operator”.

Pentru orice solicitare privind datele tale (acces, rectificare, ștergere, opoziție, portabilitate, retragerea consimțământului) ne poți scrie la salut@undepierzi.ro. Răspundem în cel mult o lună; dacă cererea e complicată, putem prelungi cu cel mult două luni, dar te anunțăm. Nu avem obligația de a desemna un responsabil cu protecția datelor: nu prelucrăm date pe scară largă și nu monitorizăm sistematic persoane.

Ce date colectăm și de unde vin

Colectăm doar următoarele categorii de date:

de la tine, din formular: numele afacerii, orașul, adresa site-ului și, opțional, valoarea medie a unui client și numărul de solicitări pe lună. Fără primele trei nu putem face analiza; cifrele opționale intră doar în estimarea financiară;
de la tine, despre fișa ta Google, dacă răspunzi la întrebări: dacă ai o fișă, linkul ei și linkul de recenzie, nota, numărul de recenzii, cât de veche e ultima recenzie, dacă răspunzi la recenzii, telefonul, adresa și categoria de pe fișă, dacă are program și link către site. Sunt declarațiile tale, păstrate cu data la care le-ai făcut; nu le citim din Google și nu le verificăm;
de la tine, dacă vrei o comparație: numele a cel mult trei afaceri și, dacă le scrii, nota și numărul lor de recenzii. Le introduci tu; noi nu căutăm și nu colectăm date despre alte afaceri;
despre afacerea analizată, de pe site-ul ei public: paginile pe care le citim, linkurile, datele de contact, pagina echipei, datele structurate și ce spune site-ul despre fișa Google și despre recenzii (link către fișă, hartă încorporată, widget de recenzii);
adresa IP: o păstrăm doar într-o formă transformată ireversibil (hash), pentru a limita numărul de analize pe conexiune și a preveni abuzurile; adresa în clar apare doar în jurnalele de acces ale serverului, care se rotesc automat;
adresa de email, numai dacă o introduci: pe ecranul de așteptare („trimite-mi rezultatul”, cu bifa de acord) sau în pasul de plată (cu bifa de acord). Dacă nu ai lăsat nicio adresă înainte de plată, folosim adresa pe care o scrii la Stripe doar ca să îți livrăm raportul cumpărat — nu și pentru altceva;
dacă ai ajuns la noi dintr-o reclamă sau dintr-un link de campanie: identificatorul de click (gclid) și parametrii de campanie (utm), pagina pe care ai aterizat și site-ul de pe care ai venit — vezi secțiunea despre reclame de mai jos;
dacă plătești: datele de facturare (nume sau denumire, adresă, cod fiscal) și datele cardului le completezi la Stripe. Noi primim doar confirmarea plății, adresa de email, suma și identificatorii tăi de client și de abonament la Stripe; datele cardului nu ajung niciodată la noi. Datele de facturare ajung pe factură, în evidența noastră contabilă.

Scopurile și temeiurile prelucrării

Fiecare prelucrare are un scop și un temei din Regulamentul (UE) 2016/679 (GDPR):

analiza gratuită (datele din formular, ce declari despre fișa ta Google, site-ul): măsuri luate la cererea ta înainte de un eventual contract (art. 6 alin. 1 lit. b) și interesul nostru legitim de a oferi serviciul (lit. f);
raportul plătit, abonamentul, livrarea lor pe email și factura: executarea contractului (art. 6 alin. 1 lit. b); emiterea și păstrarea facturilor și transmiterea lor către ANAF, când legea o cere: obligație legală (art. 6 alin. 1 lit. c — Codul fiscal, Legea contabilității nr. 82/1991, OUG 120/2021 privind RO e-Factura);
emailul cu linkul rezultatului gratuit, când îl ceri: consimțământul tău (art. 6 alin. 1 lit. a), pe care îl poți retrage oricând scriindu-ne;
limitarea numărului de analize (hash-ul adresei IP, hash-ul site-ului analizat), jurnalele tehnice ale serverului și securitatea serviciului: interes legitim (art. 6 alin. 1 lit. f) — fără ele un script ar putea consuma serviciul în numele tuturor;
identificatorul de click și parametrii de campanie: interesul legitim de a măsura care reclame aduc clienți (art. 6 alin. 1 lit. f; considerentul 47 GDPR recunoaște marketingul direct ca interes legitim). Te poți opune oricând, scriindu-ne (art. 21);
statisticile fără cookie-uri (Umami): interesul legitim de a înțelege cum e folosit site-ul (art. 6 alin. 1 lit. f), în formă agregată;
site-ul public al afacerii analizate și numele afacerilor introduse pentru comparație: interesul legitim de a produce diagnosticul cerut de persoana care a completat formularul (art. 6 alin. 1 lit. f) — vezi secțiunea următoare.

Analiza este automată

Scorul și lista de probleme se calculează automat, din reguli fixe, fără inteligență artificială (vezi Metodologia). Rezultatul e un material informativ pe care îl citești tu; nu ia nicio decizie despre tine și nu are efecte juridice sau similare, așa că nu se aplică regulile GDPR privind deciziile automate (art. 22).

Dacă afacerea ta a fost analizată de altcineva

O analiză poate fi pornită de oricine completează formularul — de obicei proprietarul afacerii, dar și un colaborator, un potențial client sau o agenție. Dacă afacerea ta e o persoană fizică autorizată, un cabinet individual sau își poartă numele tău, datele ei publice sunt și date cu caracter personal, iar GDPR ne cere să te informăm (art. 14). Cum nu putem ști cine reprezintă afacerea, o facem aici.

Ce folosim: conținutul public al site-ului tău și ce a declarat despre fișa ta Google persoana care a completat formularul. Dacă cineva te-a introdus ca afacere cu care vrea să se compare, păstrăm numele afacerii tale și, dacă le-a scris, nota și numărul de recenzii, așa cum le-a introdus el. Sursa acestor date este persoana care a completat formularul, nu Google: nu citim nimic din Google despre tine. Nu citim texte de recenzii, nu colectăm date din spatele unei autentificări și nu căutăm date despre persoane.

Cu ce scop și pe ce temei: diagnosticul cerut de persoana care a completat formularul (interes legitim, art. 6 alin. 1 lit. f). Am pus în balanță interesul ei de a înțelege unde pierde clienți afacerea și interesul tău: folosim doar site-ul tău public și ce ne declară ea, nu publicăm analiza (se vede numai prin linkul ei), nu ordonăm afacerile între ele și nu facem liste cu ele.

Drepturile tale: ne poți cere accesul la analiza care te privește, corectarea datelor greșite, ștergerea ei și te poți opune oricând prelucrării (art. 15–17 și 21 GDPR). Scrie-ne la salut@undepierzi.ro, cu numele afacerii sau linkul analizei; răspundem în cel mult o lună și ștergem analiza și raportul care te privesc, dacă nu avem un motiv legitim imperios să le păstrăm (de exemplu, factura emisă persoanei care a plătit rămâne, fără datele afacerii tale). Termenii și condițiile, secțiunea „Dreptul de replică”, spun același lucru.

Reclame: identificatorul de click (gclid)

Când ajungi la noi dintr-o reclamă Google, adresa paginii conține un identificator de click (gclid; pe unele telefoane gbraid sau wbraid) pus de Google. Îl citim din adresă și îl ținem doar în memoria paginii deschise — nu într-un cookie și nu în stocarea browserului; dispare când închizi fila sau reîncarci pagina. Dacă pornești o analiză, îl salvăm împreună cu analiza, alături de parametrii de campanie (utm), pagina pe care ai aterizat și site-ul de pe care ai venit.

Scopul e unul singur: să știm ce reclame aduc clienți și pe care să le oprim. Pentru asta, când pornești o analiză și din nou dacă ea se transformă într-un raport plătit sau într-un abonament, transmitem către Google Ads identificatorul de click, numele conversiei, ora, un cod intern al comenzii sau analizei și, la plată, suma. Nu transmitem numele tău, emailul, numele afacerii sau conținutul analizei.

Identificatorul nu spune cine ești; Google îl poate lega de contul tău conform propriei politici de confidențialitate. Îl ștergem odată cu analiza (vezi „Cât timp păstrăm datele”). Te poți opune oricând, scriindu-ne, și atunci nu transmitem nimic către Google Ads pentru analiza ta.

Statistici fără cookie-uri

Ca să înțelegem cum e folosit site-ul folosim Umami, un instrument de statistici găzduit de noi, pe serverul nostru. Umami nu pune cookie-uri și nu construiește profiluri de vizitatori. Vede adresa paginii vizitate, site-ul de pe care ai venit, țara și orașul aproximativ (deduse din adresa IP), tipul de dispozitiv, browserul, limba și câteva evenimente din produs (analiză pornită, rezultat afișat, plată începută, plată confirmată, raport deschis).

Adresa IP nu e stocată: din ea, din tipul browserului și dintr-o valoare secretă care se schimbă în fiecare zi se calculează un cod prin care vizitele tale din aceeași zi se numără o singură dată. A doua zi codul e altul, deci vizitele nu pot fi legate de la o zi la alta.

Evenimentele nu conțin numele afacerii, orașul, site-ul analizat sau un email. Identificatorul de click din reclame (gclid) e scos din adresă înainte de trimitere. Codul din linkul analizei sau al raportului tău e înlocuit înainte de trimitere, deci nu ajunge în statistici.

Pentru statistici nu scriem nimic în browserul tău. Pentru că statisticile nu identifică persoane și nu urmăresc pe nimeni între site-uri, nu îți cerem consimțământul printr-un banner.

Cookie-uri și stocare în browser

Nu folosim cookie-uri pentru vizitatori și nu încărcăm scripturi, fonturi sau imagini de la terți: tot ce vezi vine de pe undepierzi.ro. Am verificat asta pagină cu pagină. Iată tot ce poate fi scris în browserul tău:

„undepierzi.history.v1” (localStorage): lista analizelor pornite din acest browser — linkul, numele afacerii, orașul și data — ca să le regăsești la „Istoric”. Rămâne doar în browserul tău, nu ajunge la noi și nu conține niciun identificator al tău; e stocare strict necesară serviciului pe care l-ai cerut (Legea 506/2004 art. 4 alin. 6 lit. b). O ștergi din setările browserului;
„undepierzi:plan:…” (localStorage), câte una pentru fiecare raport deschis: bifele „am făcut” din planul de acțiune, ca să le găsești la următoarea deschidere. Rămâne doar în browserul tău și nu ajunge la noi; e tot stocare strict necesară (art. 4 alin. 6 lit. b). Numele cheii conține codul din linkul raportului. O ștergi din setările browserului;
„undepierzi.reports.v1” (localStorage): linkurile rapoartelor deschise din acest browser, ca să ajungi din nou la raportul tău din pagina analizei. Rămâne doar în browserul tău și nu ajunge la noi; e tot stocare strict necesară (art. 4 alin. 6 lit. b). O ștergi din setările browserului;
„cl_admin” (cookie): sesiunea panoului de administrare, primită doar de operator la autentificare, valabilă 24 de ore, inaccesibilă scripturilor (HttpOnly). Vizitatorii nu primesc niciun cookie.

Cine mai primește date

Folosim câțiva furnizori care prelucrează date în numele nostru (persoane împuternicite), fiecare doar pentru rolul lui, și câțiva destinatari cărora legea ne obligă să le transmitem date. Avem acorduri de prelucrare a datelor (art. 28 GDPR) cu Stripe, Google, Hetzner și Cloudflare, ca parte din contractele lor. De la Romarg și de la furnizorul programului de facturare am cerut în scris un astfel de acord și nu l-am primit încă.

Stripe (Stripe Payments Europe Ltd., Irlanda, cu Stripe, Inc., SUA) — procesarea plății și colectarea datelor de facturare; nu vedem și nu stocăm datele cardului;
Google (Google Ireland Ltd. / Google LLC — PageSpeed Insights API) — îi trimitem doar adresa site-ului analizat, ca să obținem măsurătorile de viteză; nu îi trimitem numele afacerii, emailul sau alte date despre tine;
Google Ads — primește identificatorul de click, numele conversiei, ora și suma comenzilor plătite, așa cum e descris mai sus;
Hetzner Online GmbH (Germania) — găzduirea serverului, a bazei de date și a instanței de statistici, în centre de date din Uniunea Europeană;
Cloudflare (serviciul R2, stocare în Uniunea Europeană) — copiile de siguranță ale bazei de date și ale fișierelor, ținute în afara serverului. Le criptăm înainte să plece de pe server, cu o cheie pe care Cloudflare nu o are;
Romarg (România) — serverul de email al domeniului, prin care pleacă emailurile cu linkul rezultatului sau al raportului, doar când ne dai adresa de email;
Oblio (programul de facturare) — emiterea facturilor, cu datele de facturare de pe comandă;
ANAF (RO e-Factura, Spațiul Privat Virtual) — primește facturile atunci când legea cere transmiterea lor;
autorități publice, la cerere, când legea ne obligă.

Transferuri în afara Uniunii Europene

Datele stau în Uniunea Europeană. Două servicii pot prelucra date și în Statele Unite: Google (adresa site-ului analizat, pentru măsurătorile de viteză, și identificatorul de click) și Stripe (datele plății). Ambele companii sunt certificate în cadrul EU-US Data Privacy Framework, recunoscut prin decizia de adecvare a Comisiei Europene din 10 iulie 2023, iar contractele lor cu clienții din UE includ și clauzele contractuale standard ale Comisiei (Decizia 2021/914), ca temei alternativ (art. 45 și 46 GDPR). Copiile de siguranță de la Cloudflare stau în Uniunea Europeană și sunt criptate; Cloudflare, Inc. (SUA) nu le poate citi.

Cât timp păstrăm datele

Termenele pentru analize, rapoarte și contoare sunt aplicate automat, de un proces care rulează la fiecare 6 ore. Celelalte sunt spuse la fiecare rând:

datele citite din Google înainte de 27 septembrie 2026 (profilul afacerii și afacerile din zonă): nu mai colectăm astfel de date, iar pe cele vechi le ștergem din analizele și rapoartele păstrate;
analizele fără raport plătit se șterg complet la 12 luni de la creare, cu tot cu capturi de ecran;
analizele cu raport plătit se anonimizează la 12 luni de la creare: rămân doar comanda (suma, data, identificatorii Stripe) pentru evidența contabilă; se șterg datele din formular, ce ai declarat despre fișa Google, afacerile introduse pentru comparație, paginile citite de pe site, măsurătorile de viteză, scorul cu constatările, capturile, PDF-ul și conținutul raportului, hash-ul IP, identificatorul de click și adresa de email de pe comandă. Linkul raportului nu mai funcționează după aceea;
pentru abonații de monitorizare: analiza de pornire e păstrată cât timp abonamentul e activ, iar fiecare analiză lunară 12 luni de la crearea ei; după încetarea abonamentului, analizele mai vechi de 12 luni se anonimizează la următoarea rulare, iar adresa de email de pe abonament se șterge odată cu ele;
contoarele de limitare (hash-ul adresei IP și al site-ului analizat) se șterg la cel mult 35 de zile de la începutul ferestrei pe care o numără;
jurnalele de acces ale serverului (adresa IP, pagina cerută, ora) se rotesc automat și se șterg după cel mult 30 de zile; nu le folosim pentru a identifica vizitatori;
copiile de siguranță: cele de pe server se șterg după 14 zile, cele criptate din afara serverului după 30 de zile. O analiză ștearsă mai poate exista într-o copie de siguranță cel mult 30 de zile după ștergere; nu o folosim și dispare odată cu copia;
statisticile Umami nu conțin date prin care să poți fi identificat și nu au un termen automat de ștergere; le ștergem de mână, o dată pe an, pe cele mai vechi de 24 de luni;
facturile și datele de facturare se păstrează cât cere legislația contabilă și fiscală (Legea contabilității nr. 82/1991, art. 25 — în prezent 5 ani de la încheierea exercițiului financiar);
registrul apelurilor către furnizorii externi (câte apeluri, cât costă) nu conține date personale și se păstrează 400 de zile, pentru compararea costurilor de la an la an.

Unde sunt stocate și cum le protejăm

Datele sunt stocate pe un server din Uniunea Europeană (Hetzner, Germania), pe conexiuni criptate (HTTPS), cu acces limitat la persoanele care operează serviciul. Copiile de siguranță sunt criptate și ținute și în afara serverului, tot în Uniunea Europeană. Poți cere ștergerea mai devreme, oricând, scriindu-ne la salut@undepierzi.ro; ștergem datele asociate analizei tale în cel mult o lună de la cerere.

Drepturile tale și autoritatea de supraveghere

Ai dreptul de acces la datele tale (art. 15 GDPR), de rectificare (art. 16), de ștergere (art. 17), de restricționare a prelucrării (art. 18), de portabilitate (art. 20), de opoziție față de prelucrările bazate pe interes legitim (art. 21) și de retragere a consimțământului, fără ca retragerea să afecteze prelucrările de dinainte. Scrie-ne la salut@undepierzi.ro; răspundem în cel mult o lună. Ca să nu dăm datele altcuiva, îți putem cere să dovedești că analiza e a ta (de exemplu, linkul ei sau adresa de email de pe comandă).

Dacă nu ești mulțumit de răspunsul nostru, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro. Poți sesiza și instanța de judecată (art. 79 GDPR).

Abonații de monitorizare

Dacă ai un abonament de monitorizare, păstrăm adresa de email folosită la plată, identificatorul tău de client și de abonament la procesatorul de plăți (Stripe) și rapoartele lunare, cu analizele din care sunt făcute, pe toată durata abonamentului; după încetare, se aplică termenele de mai sus. Temeiul este executarea contractului (art. 6 alin. 1 lit. b GDPR), iar pentru facturi, obligația legală de păstrare. Emailul lunar cu evoluția face parte din serviciu; îl primești cât timp abonamentul e activ, iar după încetare nu mai trimitem nimic.

Modificări ale acestei politici

Când schimbăm ceva în felul în care prelucrăm datele (un furnizor nou, un termen de păstrare, o funcție nouă), actualizăm această pagină și data de sus. Dacă ești abonat și schimbarea te privește, îți scriem pe email înainte să se aplice.