Datele tale, explicate clar.
Ce date personale prelucrăm, de ce, cui le transmitem, cât le păstrăm și ce drepturi ai.
Ultima actualizare: 3 noiembrie 2026.
Această politică explică ce date personale prelucrăm când folosești site-ul SitePersonalizat.ro, contul de client și serviciile noastre, de ce le prelucrăm, cui le transmitem, cât le păstrăm și ce drepturi ai, potrivit Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018.
Cine prelucrează datele
FLORMI TECH S.R.L.
Sediu: Prelungirea Ghencea nr. 38-40, Sc. A, Et. 8, Ap. 67, Sector 6, București, cod poștal 061714
Nr. Reg. Com.: J2026050085002
CUI: 55434783
Email: [email protected]
Pentru orice întrebare sau cerere privind datele tale ne scrii la [email protected]. Nu am desemnat un responsabil cu protecția datelor, pentru că nu suntem obligați (art. 37 GDPR).
Ale cui date le prelucrăm
- vizitatorii site-ului SitePersonalizat.ro;
- cei care ne trimit o cerere de ofertă sau ne scriu;
- clienții care au cont, precum și colaboratorii invitați de ei;
- persoanele care raportează un abuz;
- vizitatorii site-urilor create în platformă care trimit un mesaj, se programează sau cumpără, în numele proprietarilor acelor site-uri (vezi „Datele prelucrate în numele clienților”).
Ce date prelucrăm, de ce și pe ce temei
| Scop | Date | Temei (art. 6 GDPR) |
|---|---|---|
| Cererea de ofertă | nume, email, firmă (opțional), mesaj, configurația din calculator; cererea apare și în contul cu același email confirmat, de unde o deschizi ca proiect privat | demersuri înaintea unui contract, la cererea ta (lit. b) |
| Contul și serviciul | nume, email, parolă (numai sub formă criptografică ireversibilă), setări | executarea contractului (lit. b) |
| Securitatea contului | sesiuni, conectări, schimbări de parolă, încercări eșuate, tipul de browser și sistem, adresa IP; cheia verificării în doi pași, criptată | interesul legitim de a proteja conturile (lit. f) |
| Proiecte la comandă | brief, materiale încărcate, oferte, acceptări, plăți | contract (lit. b); obligații contabile și fiscale (lit. c) |
| Abonamente și facturare | planul, perioadele plătite, numele și emailul, adresa de facturare (cu județul) și numele firmei și codul fiscal, dacă bifezi că plătești ca firmă | contract (lit. b); obligații legale (lit. c) |
| Suport și emailuri necesare | mesajele trimise prin Suport, emailurile despre cont, securitate, plăți și mesajele primite pe site-urile tale | contract (lit. b); interesul legitim de a-ți răspunde și de a-ți trimite anunțurile de securitate (lit. f) |
| Noutăți și oferte | emailul și acordul dat, cu data și textul lui | consimțământul tău (lit. a), retras oricând |
| Google Search Console (opțional) | accesul acordat (criptat), adresa contului Google, date de indexare și de căutare ale site-ului tău | contract (lit. b), numai după ce îl conectezi |
| Asistentul AI din creator și logo-ul generat (opționale) | mesajele tale către asistent și conținutul ciornei site-ului; la noi rămân numai data, rezultatul, numărul modificărilor, un rezumat scurt, evaluarea ta (dacă o dai), modelul folosit și consumul, fără textul mesajului; la „Refă site-ul cu AI”, instrucțiunile tale rămân împreună cu propunerea, până la ștergerea ei | contract (lit. b), numai când folosești asistentul |
| Generatorul de site cu AI (opțional, fără cont) | numele afacerii, descrierea scrisă de tine, tonul și șablonul ales, site-ul generat și costul generării; o amprentă a adresei IP pentru limita de previzualizări gratuite (nu IP-ul) | demersuri înaintea unui contract, la cererea ta (lit. b); interes legitim pentru limitarea abuzurilor (lit. f) |
| Dovada alegerilor privind cookie-urile | numai când site-ul are servicii opționale: identificatorul aleator al alegerii de pe dispozitiv, categoriile acceptate sau refuzate, serviciile și data; fără IP și fără legătură cu contul | obligația de a putea dovedi acordul (lit. c, art. 7 alin. 1 GDPR) |
| Protecția platformei | adresa IP sau o amprentă a ei, pentru limitarea cererilor abuzive, ștearsă la o zi după expirarea limitei; rapoarte de securitate ale browserului, fără IP; raportările de abuz | interesul legitim de a proteja platforma și site-urile găzduite de abuzuri și atacuri (lit. f); obligațiile din Regulamentul (UE) 2022/2065 (lit. c) |
Statisticile site-urilor (vizualizări de pagini și domeniul site-ului care a trimis vizita, fără adresa exactă) se numără pe server, fără cookie-uri, fără adresa IP și fără identificatori ai vizitatorilor, numai ca totaluri. Nu trimite prin formulare CNP, date de card sau informații sensibile.
De unde avem datele
Cele mai multe date ni le dai direct tu. De la procesatorul de plăți primim confirmarea plăților (fără datele cardului), iar de la Google, numai dacă îți conectezi contul, datele Search Console ale site-ului tău. Dacă plătești ca firmă, furnizorul de facturare electronică poate completa denumirea și adresa firmei după codul fiscal, din datele publice ale ANAF. Emailul unui colaborator invitat ni-l dă clientul care îl invită. Datele dintr-o raportare de abuz vin de la persoana care o trimite.
Este obligatoriu să ne dai datele?
Numele și emailul sunt necesare pentru cont, pentru o ofertă și pentru a încheia contractul; fără ele nu îți putem furniza serviciul. Pentru o plată, adresa de facturare este necesară, fiindcă intră în factură. Numele firmei și codul fiscal (numai dacă bifezi că plătești ca firmă) și acordul pentru noutăți sunt opționale.
Datele prelucrate în numele clienților
Conținutul site-urilor create în platformă, mesajele trimise de vizitatori prin formularele lor, programările făcute prin rezervările online și comenzile din magazinele lor (nume, email, telefon, adresa de livrare, produsele) aparțin clienților noștri. În numele lor trimitem emailurile legate de aceste date: confirmarea programării, memento-ul cu o zi înainte (dacă proprietarul îl lasă pornit), mutarea sau anularea ei, confirmarea plății unei comenzi, expedierea (cu numărul de urmărire, dacă există) și anularea. Plata unei comenzi se face direct în contul de plăți al vânzătorului: acolo ajung emailul cumpărătorului, produsele și sumele, iar datele cardului le introduce cumpărătorul direct pe pagina securizată a procesatorului de plăți; noi nu le vedem. Adăugarea unei programări în calendar se face din browser (un fișier .ics) sau, numai dacă vizitatorul alege, deschizând Google Calendar. Pentru aceste date, clientul care deține site-ul este operatorul, iar noi le prelucrăm numai în numele lui, ca persoană împuternicită. Dacă ai scris unui astfel de site, adresează-te întâi proprietarului lui.
Asistentul AI din creator
Asistentul AI este opțional și pornește numai când îi scrii în editor. Pentru fiecare cerere trimitem furnizorului de inteligență artificială ales de noi (o companie din SUA; editorul îți arată care e folosit) mesajul tău, ultimele mesaje din aceeași conversație și conținutul editabil al ciornei: textele, structura paginilor, stilul, datele afacerii și numele fișierelor din biblioteca media. Nu trimitem imaginile, articolele de blog, mesajele primite prin formulare, datele de plată sau datele contului tău.
Furnizorul prelucrează datele ca să pregătească modificările și le păstrează o perioadă limitată, conform politicii lui. Potrivit condițiilor comerciale ale furnizorului, datele trimise prin API nu sunt folosite pentru antrenarea modelelor; când furnizorul oferă această opțiune, cerem în plus ca răspunsul să nu fie păstrat pentru afișare ulterioară. Noi nu păstrăm textul mesajelor: păstrăm doar data cererii, rezultatul, numărul modificărilor, un rezumat scurt al lor, evaluarea răspunsului (dacă o dai), modelul folosit, consumul și creditele folosite, ca să vezi istoricul consumului și pentru bugetul platformei. Modificările aplicate rămân în ciornă și în istoricul ei, ca orice altă salvare. Nu scrie în chat date personale ale altor oameni pe care nu vrei să le publici.
Aceleași reguli se aplică generatorului de site și logo-ului generat. Pentru generator trimitem descrierea afacerii scrisă de tine, tonul ales, ce ai completat despre firmă (de exemplu denumirea, CUI-ul, telefonul, adresa), public, obiective și aspect, și conținutul site-ului creat din șablon. La „Refă site-ul cu AI” trimitem aceleași date, instrucțiunile scrise de tine și conținutul de acum al site-ului; propunerea, cu instrucțiunile tale, se poate aplica o zi și o ștergem odată cu previzualizările generatorului. Pentru logo, numele, sloganul, textul de început al site-ului, tipul afacerii și ce ai scris despre cum vrei să arate. Generatorul funcționează și fără cont: păstrăm numele, descrierea și site-ul generat numai cât este valabil linkul privat al previzualizării (implicit 14 zile, perioada exactă este în politica de retenție), apoi le ștergem, fie că ai preluat site-ul în cont, fie că nu. Site-ul preluat rămâne în cont, ca orice site. Pentru limita de previzualizări gratuite păstrăm o amprentă a adresei IP, din care IP-ul nu se poate citi.
Marcajul textelor scrise cu AI. Legea ne obligă să marcăm textele scrise de aceste instrumente (art. 50 alin. 2 din Regulamentul (UE) 2024/1689, temeiul fiind obligația legală, art. 6 alin. 1 lit. c GDPR). De aceea, pentru fiecare propoziție scrisă cu AI păstrăm amprenta ei SHA-256, din care textul nu se poate citi, legată de site, și data primului text scris cu AI. Le ștergem odată cu site-ul. Când cineva verifică un text sau o adresă pe pagina Proveniența AI, nu păstrăm ce a trimis; contorul de limitare a cererilor, cu IP-ul în cheie, se șterge la o zi după expirarea limitei.
Cui transmitem datele
Nu vindem date personale. Le transmitem numai furnizorilor care ne ajută să furnizăm serviciul, pe bază de contract și numai cât este necesar:
| Furnizor | Rol |
|---|---|
| Furnizorul serverului și al bazei de date (UE) | serverul platformei și baza de date |
| Furnizorul de rețea, DNS, proxy HTTPS și stocare (companie din SUA; datele stocate în UE) | DNS, rețeaua de livrare și proxy-ul HTTPS pentru sitepersonalizat.ro și subdomeniile site-urilor (vede adresa IP și cererile vizitatorilor); stocarea imaginilor și a copiilor de siguranță criptate, cu datele păstrate în UE |
| Furnizorul de email tranzacțional (UE) | trimiterea emailurilor |
| Procesatorul de plăți cu cardul (UE) | plățile cu cardul (abonamente și credite AI), când plățile online sunt active: numele, emailul, adresa de facturare și numele firmei și codul fiscal, dacă bifezi că plătești ca firmă; pentru prevenirea fraudei și obligațiile lui legale, procesatorul este operator separat |
| Furnizorul de facturare electronică (România) | emiterea facturilor fiscale și transmiterea lor în sistemul RO e-Factura al ANAF, când facturarea e configurată: pentru o persoană, numele și adresa de facturare; pentru o firmă cu cod fiscal valid, denumirea și codul fiscal (adresa o completează furnizorul din datele publice ale ANAF); suma și ce s-a plătit. Nu primește emailul tău: factura ți-o trimitem noi pe email, cu linkul documentului |
| adresele paginilor publicate și indexabile ale site-urilor de pe subdomeniile sitepersonalizat.ro, trimise automat prin sitemap; datele Search Console, numai dacă îți conectezi contul | |
| Furnizorul de inteligență artificială (SUA) | asistentul AI, generatorul de site și logo-ul generat, numai când le folosești; unul singur, ales de noi |
La cerere, îți spunem numele fiecărui furnizor. Putem transmite date autorităților numai când legea ne obligă.
Transferuri în afara Spațiului Economic European
Unii furnizori pot prelucra date și în afara Spațiului Economic European, în SUA: furnizorul de rețea și stocare, furnizorul de inteligență artificială, Google și, pentru unele operațiuni, procesatorul de plăți. În aceste cazuri, transferul se face pe baza deciziei de adecvare a Comisiei Europene pentru Cadrul UE–SUA privind protecția datelor (pentru furnizorii certificați) sau a clauzelor contractuale standard aprobate de Comisie. Poți cere la [email protected] o copie a garanțiilor folosite pentru fiecare furnizor.
Cât păstrăm datele
Termenele de mai jos sunt cele aplicate acum de curățenia automată a platformei. Datele operaționale, copiile de siguranță și documentele obligatorii au reguli separate.
Date operaționale
Datele cu care funcționează serviciul. Curățenia rulează zilnic și șterge ce a depășit termenul.
- Cererile de ofertă
- 2 ani
- Cele care devin proiecte rămân cât timp există proiectul.
- Fișierele încărcate în proiectele la comandă
- 2 ani
- Briefurile și materialele trimise, socotit de la ultima activitate a proiectului predat, a cererii fără ofertă acceptată sau a contului închis. Cât timp proiectul este în desfășurare, fișierele rămân; proiectul, oferta acceptată și plățile se păstrează.
- Site-ul șters, neplătit sau cu proba expirată
- 30 de zile
- Conținutul rămâne disponibil pentru export și reactivare, cu notificări înainte de ștergerea definitivă.
- Contul închis la cerere
- 30 de zile
- Cererea se poate anula în acest interval; apoi datele personale se șterg sau se anonimizează. Documentele de plată rămân pe termenul legal.
- Copiile emailurilor trimise
- 30 de zile
- Inclusiv mesajele din formulare trimise mai departe și cele care nu au putut fi livrate după toate încercările. Cele încă în așteptare rămân până la livrare.
- Programările făcute pe site-urile clienților
- 2 ani
- Numele, emailul, telefonul și mențiunile, de la data programării; proprietarul site-ului le vede și le exportă din contul lui. Comenzile din magazinele site-urilor rămân cât există site-ul, ca evidență a vânzătorului, și se șterg odată cu el.
- Statisticile de vizite
- 400 de zile
- Agregate pe zi și pe pagină (Business și Pro), cu domeniul site-urilor care au trimis vizite (fără adresa exactă), plus un total lunar pe site, pentru pragurile de trafic ale tuturor planurilor. Fără date personale.
- Istoricul conectărilor
- 180 de zile
- Conectările și schimbările de parolă, cu dispozitivul și IP-ul, vizibile în contul tău; recunosc dispozitivele cunoscute.
- Previzualizările din generatorul de site cu AI
- 14 zile
- Numele, descrierea afacerii și site-ul generat, accesibile numai prin linkul privat, și propunerile „Refă site-ul cu AI”, cu instrucțiunile scrise de tine. Apoi se șterg, preluate sau nu; site-ul preluat în cont rămâne în cont. IP-ul nu se păstrează, numai o amprentă pentru limita de previzualizări gratuite.
- Evidența cererilor către asistentul AI
- 400 de zile
- Data, rezultatul, numărul modificărilor, un rezumat scurt al lor, evaluarea răspunsului (dacă o dai), modelul folosit, consumul și creditele, fără textul mesajelor; servesc creditelor lunare și bugetului.
- Alegerile privind cookie-urile
- 3 ani
- Numai când site-ul are servicii opționale: identificatorul aleator al alegerii, categoriile acceptate sau refuzate, serviciile și data, fără IP; dovedesc acordul tău.
- Rapoartele de securitate din browser
- 30 de zile
- Ce a blocat politica de securitate și pe ce pagină, fără IP și fără parametrii adresei.
- Raportările de abuz închise
- 1 an
- Socotit de la închidere; cele aflate în analiză rămân.
- Jurnalul de audit
- 2 ani
- Acțiunile administrative și operațiunile pe plăți, pentru siguranță și verificare. Acceptarea termenilor de la crearea contului rămâne cât există contul, ca dovadă a contractului.
- Amprentele textelor scrise cu AI
- Cât există site-ul
- Amprentele SHA-256 ale propozițiilor scrise cu AI, fără text, pentru marcajul cerut de lege. Se șterg odată cu site-ul.
- Limitele de frecvență
- O zi după expirare
- Contoarele care opresc cererile abuzive; unele au în cheie adresa IP sau o amprentă a ei.
- Sesiunile de conectare expirate
- 30 de zile după expirare
- Dispozitivul și IP-ul sesiunii; sesiunile active rămân cât ești conectat.
- Datele contului și ale site-urilor
- Cât există contul sau site-ul
- Datele contului, profilul de facturare, tichetele de suport, recuperările verificării în doi pași, mesajele din formularele site-urilor și comenzile din magazine; se șterg odată cu contul sau cu site-ul, după termenele de mai sus.
Copii de siguranță
Copii ale bazei de date și ale imaginilor, folosite numai pentru recuperare după un incident.
- Copiile de pe serverul platformei
- 30 de zile
- Rotite automat. Datele șterse din serviciu dispar și din copii, la expirarea acestora.
- Copia din afara serverului
- 30 de zile
- Criptată, la un furnizor de stocare separat, cu datele păstrate în UE. Datele și imaginile șterse dispar și din această copie, după același termen.
Documente obligatorii
Documente pe care trebuie să le păstrăm și după ștergerea site-ului sau închiderea contului.
- Documentele de plată
- Termenul legal
- Facturile și celelalte documente de plată, pe termenul prevăzut de Legea contabilității nr. 82/1991.
Cum protejăm datele
Toate conexiunile folosesc HTTPS. Parolele se stochează numai sub formă criptografică ireversibilă, iar tokenurile de acces la servicii externe și datele sensibile se păstrează criptat. Accesul la date este limitat la persoanele care au nevoie de el, iar acțiunile administrative se înregistrează. Facem copii de siguranță automate, criptate, inclusiv în afara serverului principal. Poți proteja suplimentar contul cu verificarea în doi pași.
Încălcări ale securității datelor
Dacă se produce o încălcare a securității datelor care poate afecta drepturile persoanelor, o notificăm Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal în cel mult 72 de ore de la constatare. Când riscul este ridicat, te anunțăm și pe tine, fără întârziere nejustificată, cu ce s-a întâmplat și ce poți face.
Drepturile tale
- Accesul: afli ce date avem despre tine și primești o copie.
- Rectificarea: corectezi datele inexacte.
- Ștergerea: ceri ștergerea datelor, în afara celor pe care legea ne obligă să le păstrăm.
- Restricționarea: ceri să le folosim limitat, de exemplu cât verificăm o contestație.
- Portabilitatea: primești datele într-un format structurat, pe care îl poți folosi altundeva.
- Opoziția: te opui prelucrărilor bazate pe interesul legitim.
- Retragerea consimțământului, oricând, fără să afecteze prelucrarea de până atunci.
Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta.
Cum îți exerciți drepturile
Din Setări cont poți descărca datele contului, poți alege ce emailuri opționale primești și poți cere închiderea contului; pentru fiecare site, secțiunea Export îți dă conținutul, imaginile și mesajele primite. Pentru celelalte cereri ne scrii la [email protected]. Răspundem gratuit, în cel mult o lună; pentru cereri complexe, termenul se poate prelungi cu încă două luni, caz în care te anunțăm. Putem cere informații suplimentare ca să confirmăm că cererea vine de la tine.
Dacă consideri că îți încălcăm drepturile, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, cod 010336, București; [email protected]; dataprotection.ro) sau te poți adresa instanței.
Minori
Serviciile noastre se adresează persoanelor de cel puțin 18 ani. Nu colectăm cu bună știință date despre copii; dacă aflăm că s-a întâmplat, le ștergem.
Cookie-uri
Pe app.sitepersonalizat.ro folosim cookie-urile strict necesare pentru autentificare și securitate; serviciile opționale, dacă există, pornesc numai cu acordul tău. Detaliile și preferințele tale sunt pe pagina Cookie-uri.
Modificări ale acestei politici
Când schimbăm felul în care prelucrăm datele, actualizăm această pagină și data de la începutul ei. Despre schimbările importante te anunțăm pe email.