Legal

Politica de Confidențialitate

Ultima actualizare: 4 septembrie 2026

Această Politică de Confidențialitate explică, în limbaj clar, ce date cu caracter personal prelucrăm atunci când vizitați site-ul „Dincolo de Uniformă” (https://dincolo-de-uniforma.ro, denumit în continuare „Site-ul”), de ce le prelucrăm, cui le transmitem, cât timp le păstrăm și ce drepturi aveți. Documentul este redactat în conformitate cu Regulamentul (UE) 2016/679 („GDPR”), Legea nr. 190/2018 și Legea nr. 506/2004.

Pe scurt, filosofia noastră: colectăm cât mai puține date posibil. Site-ul nu are conturi de utilizator, nu are newsletter, nu folosește instrumente de analiză a traficului sau de marketing și nu setează niciun cookie pentru vizitatorii publici.

1. Cine suntem (Operatorul de date)

Site-ul este operat de:

• Denumire:S.C. Metis IT&Software S.R.L.
• CUI: RO45457364
• Nr. Reg. Com.: J40/382/2022
• Adresă: Str. Râmnicu Vâlcea nr. 8, cam. 1, et. 8, ap. 809, Sector 3, București, 032037
• Telefon: 0730 740 522
• Email: george.cristian@biroul-de-it.ro

În sensul GDPR, S.C. Metis IT&Software S.R.L. este operatorul datelor cu caracter personal prelucrate prin intermediul Site-ului. Mesajele trimise prin formularele Site-ului sunt primite de fondatoarea Site-ului (denumită în Termeni și Condiții „Deținătoarea Site-ului”) — persoana care furnizează serviciile de mentorat și consiliere în dezvoltare personală prezentate pe Site — care acționează sub autoritatea operatorului, în condițiile art. 29 GDPR, exclusiv în scopurile descrise în această politică.

Nu am desemnat un responsabil cu protecția datelor (DPO), întrucât nu ne aflăm în situațiile prevăzute de art. 37 GDPR. Pentru orice aspect privind datele personale ne puteți contacta direct la datele de mai sus.

Precizare importantă: serviciile prezentate pe Site sunt servicii de mentorat și consiliere în dezvoltare personală și profesională — ele nu constituie servicii de psihologie clinică, psihoterapie, diagnostic sau tratament medical ori psihologic și nu reprezintă o profesie reglementată în acest sens. Detalii complete găsiți în Termeni și Condiții.

Pentru orice întrebare legată de datele dumneavoastră, ne puteți contacta la datele de mai sus.

2. Ce date prelucrăm și de unde provin

Prelucrăm exclusiv următoarele categorii de date, toate provenind direct de la dumneavoastră sau generate tehnic de vizita pe Site:

2.1. Formularul de contact / programare a unei discuții

Dacă folosiți formularul de pe pagina /programeaza, colectăm:

• numele dumneavoastră;
• adresa de email;
• conținutul mesajului.

Mesajul este transmis pe email către fondatoarea Site-ului (a se vedea secțiunea 1), prin serviciul de email tranzacțional Zoho ZeptoMail, iar dumneavoastră primiți, de regulă, un email automat de confirmare (în cazuri rare de eroare tehnică, emailul de confirmare poate să nu ajungă, însă mesajul dumneavoastră este totuși transmis către noi). Mesajele nu sunt stocate în baza de date a Site-ului — ele există exclusiv sub formă de corespondență email.

Vă rugăm să nu includeți în mesaj date privind sănătatea fizică sau psihică ori alte categorii speciale de date (art. 9 GDPR) — acestea nu sunt necesare pentru programarea unei discuții. Dacă totuși transmiteți astfel de informații din proprie inițiativă, le prelucrăm exclusiv pentru a vă răspunde și le ștergem imediat ce nu mai sunt necesare.

2.2. Solicitările de ștergere a datelor

Dacă folosiți formularul de pe pagina /stergere-cont (denumirea paginii este istorică — Site-ul nu are conturi de utilizator; pagina servește ștergerii oricăror date personale), colectăm:

• numele (opțional);
• adresa de email;
• motivul solicitării (opțional);
• confirmarea explicită a solicitării de ștergere (bifă obligatorie).

Solicitarea ajunge pe email la operator, iar dumneavoastră primiți, de regulă, un email de confirmare a înregistrării cererii. Soluționăm cererile în cel mult o lună de la primire, conform art. 12 alin. (3) GDPR (a se vedea detaliile privind termenul în secțiunea 7).

2.3. Loguri tehnice de server

Furnizorul nostru de găzduire, Vercel Inc., înregistrează automat loguri tehnice care pot include adresa IP a vizitatorilor. Acestea sunt păstrate pe o perioadă scurtă, de ordinul zilelor, conform politicii de retenție a Vercel, după care se șterg automat — exclusiv pentru securitatea și buna funcționare a Site-ului.

2.4. Încărcarea iconițelor de la Google Fonts

La încărcarea paginilor, iconițele „Material Symbols” sunt livrate de la serverele Google Fonts (fonts.googleapis.com / fonts.gstatic.com). În acest proces tehnic, adresa IP a dispozitivului dumneavoastră ajunge la Google — acest lucru se întâmplă automat ori de câte ori browserul dumneavoastră cere un fișier de la orice server de pe internet. Pentru această prelucrare, Google acționează ca operator independent, nu ca persoană împuternicită a noastră. Precizăm că fonturile principale ale Site-ului sunt găzduite pe serverele noastre (self-hosted) și nu implică nicio comunicare cu serverele Google.

2.5. Ce NU colectăm

Pentru transparență deplină, iată ce nu există pe acest Site și, prin urmare, ce date nu prelucrăm:

• fără conturi de utilizator — vizitatorii nu își creează cont și nu stocăm parole ale vizitatorilor;
• fără newsletter — nu colectăm adrese de email pentru comunicări comerciale;
• fără analytics sau tracking — nu folosim Google Analytics, pixeli de marketing sau alte instrumente de urmărire;
• fără plăți online sau comerț electronic — nu colectăm date de plată;
• fără profilare sau decizii automatizate;
• resursele gratuite (ghiduri PDF, fișe de lucru) se descarcă direct, fără a vă cere emailul;
• testele orientative rulează integral în browserul dumneavoastră, iar rezultatele nu sunt stocate nicăieri și nu ajung la noi.

3. Scopurile și temeiurile juridice ale prelucrării

Pentru fiecare prelucrare, temeiul juridic este cel prevăzut de art. 6 alin. (1) GDPR:

Este vorba despre același formular de contact/programare, cu două scopuri posibile: dacă solicitați o programare, temeiul este art. 6 alin. (1) lit. b); pentru orice alt mesaj, temeiul este art. 6 alin. (1) lit. f).

Nu prelucrăm date pe baza consimțământului pentru marketing, deoarece nu desfășurăm activități de marketing prin Site.

Caracterul furnizării datelor: furnizarea datelor prin formularele Site-ului este voluntară — nu aveți nicio obligație legală sau contractuală de a ni le transmite. Totuși, fără nume, adresă de email și conținutul mesajului nu vă putem răspunde și nu putem da curs solicitării de programare sau, după caz, cererii de exercitare a drepturilor dumneavoastră.

4. Destinatarii datelor și persoanele împuternicite

Datele dumneavoastră pot fi accesate de următorii furnizori, fiecare strict în limita rolului său:

Persoane împuternicite (art. 28 GDPR) și furnizori de servicii tehnice:

• Vercel Inc. (SUA) — găzduirea Site-ului; prelucrează logurile tehnice de server (inclusiv adrese IP);
• Zoho Corporation — serviciul de email tranzacțional ZeptoMail; transmite mesajele din formulare și emailurile automate de confirmare (prin Zoho trec, așadar, numele, adresa de email și conținutul mesajelor dumneavoastră);
• Supabase — baza de date Postgres a Site-ului; stochează exclusiv conținut editorial (articole, pagini) și conturile de autentificare ale personalului autorizat pentru panoul de administrare; nu stochează date ale vizitatorilor Site-ului;
• Vercel Blob — stocarea fișierelor media ale Site-ului (imagini, documente descărcabile); nu stochează date ale vizitatorilor.

Operator independent:

• Google (Fonts CDN) — livrarea iconițelor „Material Symbols”; primește adresa IP a vizitatorului exclusiv în cadrul cererii tehnice de încărcare și acționează, pentru această prelucrare, ca operator independent, nu ca persoană împuternicită a noastră.

În plan intern, mesajele din formulare sunt accesate de fondatoarea Site-ului, care acționează sub autoritatea operatorului (a se vedea secțiunea 1).

Nu vindem, nu închiriem și nu transmitem datele dumneavoastră către terți în scopuri comerciale. Datele pot fi divulgate autorităților publice doar atunci când legea o impune.

5. Transferuri de date în afara Spațiului Economic European

Unii dintre furnizorii noștri — Vercel Inc., Google și Zoho Corporation — au sediul sau entități în afara Spațiului Economic European (în principal în SUA, iar în cazul Zoho și în India). Din acest motiv, anumite date pot fi transferate în afara SEE: în principal adrese IP (Vercel, Google) și, în cazul emailurilor trimise prin ZeptoMail, conținutul corespondenței din formulare (Zoho).

Aceste transferuri se realizează cu garanții adecvate, conform capitolului V din GDPR:

• certificarea în cadrul EU-U.S. Data Privacy Framework (decizia de adecvare a Comisiei Europene), acolo unde furnizorul este certificat (de exemplu, Vercel Inc.); și/sau
• clauzele contractuale standard aprobate de Comisia Europeană — inclusiv în cazul transferurilor către Zoho Corporation.

Puteți obține o copie a acestor garanții sau informații suplimentare despre ele solicitându-le la datele de contact din secțiunea 1.

6. Cât timp păstrăm datele

• Corespondența din formularele de contact/programare: cel mult 3 ani de la ultima comunicare cu dumneavoastră — termenul general de prescripție (art. 2517 Cod civil) — pentru a putea răspunde, organiza discuția și, la nevoie, dovedi conținutul corespondenței; corespondența care nu mai este necesară este ștearsă mai devreme.
• Solicitările de exercitare a drepturilor GDPR și dovada soluționării lor: 3 ani de la soluționare, pentru a putea demonstra îndeplinirea obligațiilor noastre legale (principiul responsabilității — art. 5 alin. (2) GDPR).
• Logurile tehnice de server: o perioadă scurtă, de ordinul zilelor, conform politicii de retenție a furnizorului de găzduire (Vercel), după care se șterg automat.
• Rezultatele testelor orientative: nu se stochează nicăieri — nici la noi, nici la furnizori.

7. Drepturile dumneavoastră

În calitate de persoană vizată, aveți, în condițiile GDPR, următoarele drepturi:

• dreptul de acces (art. 15) — să aflați dacă și ce date prelucrăm despre dumneavoastră;
• dreptul la rectificare (art. 16) — corectarea datelor inexacte sau completarea celor incomplete;
• dreptul la ștergere („dreptul de a fi uitat”, art. 17) — puteți solicita ștergerea datelor direct prin pagina dedicată: /stergere-cont;
• dreptul la restricționarea prelucrării (art. 18);
• dreptul la portabilitatea datelor (art. 20) — pentru datele prelucrate în temeiul art. 6 alin. (1) lit. b), în măsura aplicabilă.

Dreptul la opoziție (art. 21 GDPR): vă puteți opune în orice moment, din motive legate de situația dumneavoastră particulară, prelucrărilor întemeiate pe interesul nostru legitim (art. 6 alin. (1) lit. f) — de exemplu, logurile tehnice sau gestionarea corespondenței). În acest caz nu vom mai prelucra datele respective, cu excepția situației în care demonstrăm motive legitime și imperioase care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră sau că prelucrarea este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță.

Pentru exercitarea oricărui drept, ne puteți scrie la george.cristian@biroul-de-it.ro sau puteți folosi formularul de pe /stergere-cont. Răspundem gratuit, în cel mult o lună de la primirea cererii. Atunci când cererea este complexă sau numărul cererilor este mare, termenul poate fi prelungit cu două luni; vă vom informa despre orice astfel de prelungire și despre motivele ei în termen de o lună de la primirea cererii (art. 12 alin. (3) GDPR). Răspunsul este gratuit, cu excepțiile prevăzute de art. 12 alin. (5) GDPR pentru cererile vădit nefondate sau excesive.

Plângere la autoritatea de supraveghere

Dacă apreciați că prelucrarea datelor dumneavoastră încalcă legislația, aveți dreptul să depuneți o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

• Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
• Website: www.dataprotection.ro
• Email: anspdcp@dataprotection.ro

De asemenea, aveți dreptul de a vă adresa instanțelor de judecată competente, conform art. 79 GDPR.

8. Lipsa deciziilor automatizate și a profilării

Nu utilizăm procese decizionale automatizate și nu realizăm profilare în sensul art. 22 GDPR. Testele disponibile pe Site sunt strict orientative, rulează integral în browserul dumneavoastră, iar rezultatele nu ne sunt transmise și nu sunt stocate.

9. Minori

Site-ul și serviciile de mentorat/consiliere prezentate se adresează persoanelor adulte. Nu colectăm cu bună știință date cu caracter personal de la minori. Dacă aveți motive să credeți că un minor ne-a transmis date personale, vă rugăm să ne contactați la george.cristian@biroul-de-it.ro pentru a le șterge.

10. Securitatea datelor

Luăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor, printre care:

• criptarea traficului între browserul dumneavoastră și Site (TLS/HTTPS);
• acces restricționat — panoul de administrare este accesibil exclusiv personalului autorizat, pe bază de autentificare;
• furnizori de infrastructură recunoscuți, care oferă garanții contractuale și certificări privind protecția datelor (inclusiv EU-U.S. Data Privacy Framework, unde este cazul);
• minimizarea datelor prin design: mesajele din formulare nu se stochează în baza de date a Site-ului, iar testele nu transmit rezultate către servere.

11. Cookie-uri

Site-ul public nu setează niciun cookie — nici de urmărire, nici de analiză, nici de marketing, nici de preferințe. Din acest motiv, Site-ul nu afișează un banner de consimțământ pentru cookie-uri: acesta nu este necesar.

Singura excepție o reprezintă panoul de administrare (/admin), accesibil exclusiv personalului autorizat, care folosește cookie-uri de autentificare strict necesare funcționării (Payload CMS) și care nu vizează vizitatorii Site-ului.

Detalii complete găsiți în Politica de Cookie-uri.

12. Modificarea acestei politici

Putem actualiza această Politică de Confidențialitate atunci când modificăm funcționalitățile Site-ului sau când cadrul legal o impune. Versiunea actualizată va fi publicată pe această pagină, cu indicarea datei ultimei actualizări în partea de sus a documentului. Vă recomandăm să consultați periodic această pagină.

13. Contact

Pentru orice întrebare privind prelucrarea datelor dumneavoastră cu caracter personal:

• Email: george.cristian@biroul-de-it.ro
• Telefon: 0730 740 522
• Poștă:S.C. Metis IT&Software S.R.L., Str. Râmnicu Vâlcea nr. 8, cam. 1, et. 8, ap. 809, Sector 3, București, 032037

Documente conexe: Termeni și Condiții · Politica de Cookie-uri · Solicitare ștergere date