Notă de confidențialitate

⚠ Document în lucru. Acest text este un draft în curs de verificare juridică. Până la validarea de către un avocat, are caracter informativ. (Nota se scoate la publicarea versiunii validate.)

Versiunea 1.12 - draft din 19 septembrie 2026

Pe scurt, ca să nu citești degeaba:

• Pe webid.ro nu te urmărim: fără cookie-uri de marketing, fără pixeli, fără analytics de la terți (detalii).
• Colectăm date când ni le dai tu: când ceri să-ți vedem site-ul, când cumperi, când ne scrii.
• Le folosim ca să-ți livrăm serviciile și să ne ținem obligațiile legale (facturi). Nu le vindem nimănui.
• Unele treceri prin instrumente AI există (așa îți generăm site-ul) - le spunem exact unde și cu ce garanții.
• Pentru orice cerere despre datele tale: contact@webid.ro.

1. Cine suntem și cum ne contactezi pentru datele tale

Operatorul datelor descrise aici e FAMILIA TASE SRL (brandul WebID), Str. Erou Chivu Dumitru nr. 27, VILA 2, Voluntari, jud. Ilfov, 077190, CUI RO41641665, Nr. Reg. Com. J40/12194/2019.

⭐ Punctul de contact pentru protecția datelor: pentru orice cerere legată de datele tale personale - acces, rectificare, ștergere, opoziție, portabilitate sau o simplă întrebare - scrie-ne la contact@webid.ro, cu subiectul „Date personale". Acesta e canalul dedicat exercitării drepturilor tale; răspundem în cel mult o lună, cum cere legea.

2. Întâi, o delimitare importantă: care date sunt „la noi"

Construim site-uri pentru afaceri. Prin site-urile clienților noștri trec date ale clienților lor - de exemplu programările pacienților unui cabinet. Pentru ele, responsabilul (operatorul) e afacerea respectivă, nu noi: noi doar operăm infrastructura, în numele ei, pe baza unui acord de prelucrare a datelor.

Practic:

• Ți-ai făcut o programare pe site-ul unei firme care are site de la noi? Pentru datele tale, adresează-te firmei respective - ea decide și ea îți răspunde. Dacă ne scrii nouă din greșeală, redirecționăm cererea către ea fără întârziere.
• Ești clientul nostru sau vizitezi webid.ro? Atunci ești unde trebuie - nota de față e despre datele tale.

3. Ce date prelucrăm, de ce și cât le ținem - pe situații

a. Vizitezi webid.ro

Site-ul public nu setează cookie-uri și nu încarcă scripturi de urmărire - nici analytics, nici pixeli de marketing, nici fonturi de la terți. Ce există: câteva preferințe de interfață stocate local în browserul tău, care nu pleacă nicăieri - explicate în Politica de cookies.

Ca orice server web, serverul care îți livrează paginile înregistrează jurnale tehnice (adresa IP, momentul, pagina cerută, browserul). Le folosim exclusiv pentru securitate și diagnosticare (interes legitim), nu pentru profiluri de marketing, și se șterg prin rotația lor normală.

b. Ceri să vezi cum ar arăta site-ul tău

În fluxul „vezi gratuit cum arată site-ul tău" ne dai date despre afacerea ta (identificatorul fiscal, pe baza căruia preluăm datele publice de firmă din registrele oficiale), materialele pe care alegi să le încarci (texte, documente, imagini, linkuri) și datele tale de contact.

• De ce: ca să generăm site-ul cerut de tine și să ți-l arătăm - pași înainte de un posibil contract (art. 6(1)(b) GDPR).
• Atenție la materiale: ce ne încarci poate conține date personale (numele oamenilor din echipă, de exemplu). Materialele sunt procesate, pentru generare, prin furnizori de AI atent aleși - vezi §4 și §5.
• Cât ținem: depinde de unde te oprești. Dacă nu plătești avansul, demo-ul și materialele se șterg după 30 de zile. Dacă ai plătit avansul dar nu mergi mai departe: propunerea de site generată se șterge după 45 de zile de când o vezi (avansul expiră odată cu ea), iar datele tale (materialele încărcate, informațiile despre afacere și analiza făcută pentru tine) se păstrează 12 luni - ca o revenire să fie rapidă, fără s-o iei de la zero. După livrarea site-ului, materialele de producție (fișierele urcate, răspunsurile din interviu, propunerea) le păstrăm încă 45 de zile - ca o modificare cerută imediat după publicare să pornească de la originale - apoi le ștergem; rămâne doar conținutul site-ului, care e al tău. Dacă ai cumpărat site-ul dar nu ne-ai trimis materialele, arhivăm proiectul și păstrăm materialele și ce am generat 12 luni de la ultima ta interacțiune, ca să-l putem relua de unde am rămas; după, le ștergem, iar dreptul tău la site rămâne (îl reluăm cu materiale noi). Dacă ceri rambursarea avansului (în fereastra din T&C §5, «Avansul de generare»), ce ai completat și ce ai încărcat devin inactive pe loc și se șterg complet, în 7 zile de la returnare; în acest interval le putem reactiva doar dacă ne-o ceri tu (te-ai răzgândit înapoi). Apoi nu mai există. Oricând poți cere ștergerea mai devreme - vezi §7. Datele legate de plată urmează regimul de facturare de mai jos.

c. Devii client

Pentru livrare, facturare și suport prelucrăm: datele firmei tale, datele persoanei de contact (nume, e-mail, telefon), istoricul comenzilor, corespondența cu noi și dovada acceptării contractului: cine a acceptat, când, ce versiune a documentelor - împreună cu contextul tehnic al bifei (adresa IP și identificatorul browserului din momentul acceptării). Contextul tehnic există cu un singur scop: ca acceptarea să poată fi dovedită și atribuită, dacă e vreodată contestată. Nu îl folosim pentru nimic altceva.

• Temei: executarea contractului (art. 6(1)(b)); pentru facturi și evidențe - obligația legală (art. 6(1)(c)); pentru elementele de probă ale acceptării - interesul legitim de a putea dovedi încheierea ei (art. 6(1)(f)).
• Cât ținem: documentele financiar-contabile, pe termenul cerut de legislația contabilă (în prezent, ca regulă, 5 ani); datele contractuale și dovada acceptării - pe durata relației plus termenul general de prescripție de 3 ani.

d. Te contactăm noi (outreach)

Uneori facem primul pas: alegem o afacere care ne pare potrivită, îi construim un demo de site din informațiile ei publice (site-ul existent, profilul public de firmă, paginile publice) și o contactăm să i-l arătăm.

• Ce date folosim: date de contact profesionale, public disponibile, și conținutul public al afacerii - care poate include numele persoanelor din ea.
• Temei: interesul nostru legitim (art. 6(1)(f)) de a ne prezenta serviciile către afaceri, într-un mod relevant - îți arătăm ceva construit pentru tine, nu un pliant generic.
• Garanțiile tale: te informăm despre prelucrare de la primul mesaj (cu link către această notă); dacă ne spui „nu, mulțumesc" - un simplu răspuns e suficient - ștergem imediat și complet demo-ul și datele și nu te mai contactăm. Demo-urile nesolicitate nefinalizate se șterg oricum după 90 de zile.

e. Ne scrii sau ne suni

Corespondența (e-mail, telefon) o folosim ca să-ți răspundem și ca evidență a ce ne-am spus. Temei: pașii precontractuali sau contractul, respectiv interesul legitim de a ține evidența comunicărilor. O păstrăm cât e relevantă pentru relația cu tine, apoi o ștergem - cel mult 2 ani de la ultimul schimb, dacă nu ești client.

f. Plătești ceva

Plățile se fac prin transfer bancar pe bază de factură sau printr-un procesator de plăți autorizat. Datele cardului tău nu ajung niciodată la noi - le introduci direct la procesator, care e operator independent pentru ele (are propria notă de confidențialitate, afișată la plată). Noi primim doar confirmarea plății și datele necesare facturii.

g. Folosești Asistentul Vocal de pe webid.ro

Dacă asistentul vocal e activ pe webid.ro, la pornirea lui primești o notă scurtă de informare și pornești conversația doar dacă vrei (consimțământ - art. 6(1)(a)). Regulile pe care le respectă: nu îți cere date personale prin voce (te invită să le introduci în formular), iar transcrierile conversației nu se păstrează - servesc doar ghidării conversației, apoi se elimină.

4. Cui transmitem date

Doar cui e necesar ca să funcționeze serviciile - niciodată „la schimb" sau spre vânzare:

• Furnizorul de găzduire - infrastructura pe care rulează webid.ro și serviciile.
• Furnizori de AI - pentru generarea de conținut (site-ul tău, articole): primesc materialele transmise spre generare. Îi alegem cu contract de prelucrare, iar condițiile lor de retenție le tratăm ca la §5.
• Procesatorul de plăți - Stripe (Stripe Payments Europe, Ltd., Irlanda - UE), operator independent pentru datele plății (§3.f); primește e-mailul, datele de facturare (nume, firmă, CUI, adresă) și cardul, pe care îl introduci direct la el. Are propria notă de confidențialitate.
• Furnizori de servicii profesionale (de exemplu contabilitate) - strict ce cere legea pentru evidențele financiare.
• Autorități publice - numai la cerere legală, verificată.

Fiecare furnizor care prelucrează date în numele nostru e legat prin contract de prelucrare (art. 28 GDPR). Pentru serviciile în care noi suntem persoana împuternicită a clienților noștri, lista completă a sub-împuterniciților, cu țări și mecanisme de transfer, e publicată în DPA.

5. Transferuri în afara UE/SEE

Unii furnizori (în special cei de AI) prelucrează date în Statele Unite. Transferurile au loc numai pe baze recunoscute de GDPR: decizia de adecvare EU-U.S. Data Privacy Framework pentru furnizorii certificați în el, respectiv clauzele contractuale standard ale Comisiei Europene, cu măsuri suplimentare unde e cazul.

Nu folosim furnizori care prelucrează date personale în China. E o alegere deliberată, valabilă pentru toate serviciile noastre.

6. Cât păstrăm - recapitulare

7. Drepturile tale

Ai, în condițiile GDPR: dreptul de acces la datele tale, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate, de opoziție (inclusiv, oricând și fără justificare, față de contactarea în scop de prezentare a serviciilor - §3.d) și dreptul de a-ți retrage consimțământul acolo unde prelucrarea se bazează pe el (retragerea nu afectează prelucrarea de dinainte).

Cum le exerciți: un e-mail la contact@webid.ro. Nu-ți cerem formulare speciale. Ca să nu dăm datele tale altcuiva, putem cere o confirmare rezonabilă a identității. Răspundem în cel mult o lună (extensibil cu două luni doar pentru cereri complexe - și îți spunem dacă e cazul).

Dacă nu ești mulțumit de răspuns, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) - B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro - sau instanțelor.

8. Ce nu facem

• Nu vindem și nu închiriem datele tale.
• Nu luăm decizii exclusiv automate cu efecte juridice asupra ta și nu facem profilare în scop de marketing.
• Nu folosim datele clienților noștri sau ale clienților lor pentru antrenarea de modele AI.
• Serviciile noastre se adresează afacerilor; nu colectăm cu bună știință date ale minorilor.

9. Securitatea

Partea publică a site-urilor e statică (fără bază de date expusă), panourile de administrare sunt protejate prin autentificare, comunicațiile sunt criptate (HTTPS), accesul intern e limitat la strictul necesar, iar datele au copii de siguranță. Detaliile măsurilor sunt descrise în DPA §6.

10. Modificări

Când schimbăm ceva relevant în nota de față, actualizăm versiunea și data de mai jos; pentru schimbări semnificative îi anunțăm pe clienți pe e-mail. Versiunile anterioare rămân disponibile la cerere.

FAMILIA TASE SRL · Str. Erou Chivu Dumitru nr. 27, VILA 2, Voluntari, jud. Ilfov, 077190 · CUI RO41641665 · contact@webid.ro · 0770 618 344

Versiunea 1.12 - draft din 19 septembrie 2026.