Politica de confidențialitate

Operatorul pentru datele descrise aici este entitatea identificată la finalul acestei pagini. Mă poți contacta la adresa de email de acolo, iar aceea este și calea cea mai rapidă pentru orice cerere legată de datele tale.

Cât timp navighezi, nimic. Nu există cont, secțiune de comentarii sau înscriere la newsletter. Site-ul nu scrie cookie-uri și nu folosește spațiul de stocare al browserului pe propriul domeniu, deci nu există nimic pe dispozitivul tău pentru care să îți ceară acordul, iar asta rămâne valabil și când folosești formularul de contact.

Nu există nici analytics și nicio formă de publicitate: fără Google Analytics, fără pixel Meta, fără hărți de click, fără înregistrări de sesiune. Fonturile sunt servite de pe acest site, nu de la Google, așa că deschiderea unei pagini nu anunță niciun furnizor de fonturi că ai trecut pe aici. Butonul WhatsApp este un simplu link: nu se trimite nimic către WhatsApp decât dacă îl atingi, iar după aceea se aplică termenii WhatsApp (Meta).

Ca la orice site, cererile ajung la un server, iar acel server păstrează jurnale tehnice de scurtă durată: adresa cerută, momentul, o adresă IP și identificatorul browserului. Există pentru ca site-ul să poată fi administrat și pentru a investiga eventualele abuzuri, ceea ce reprezintă un interes legitim conform articolului 6 alineatul (1) litera (f) din GDPR. Nu sunt folosite pentru a crea profiluri și nu sunt combinate cu altceva.

Formularul îmi trimite numele tău, adresa ta de email, mesajul, limba paginii de pe care ai scris și momentul trimiterii. Atât colectează. Mesajul este păstrat într-o bază de date administrată de Supabase, la Frankfurt, în Uniunea Europeană, și doar eu îl pot citi.

Ca formularul să nu fie folosit pentru spam, serverul păstrează 24 de ore o amprentă ireversibilă a adresei tale IP (un hash cu sare, din care adresa nu poate fi reconstituită), ca să limiteze câte mesaje pot pleca de pe aceeași conexiune. Adresa IP în sine nu este salvată, nici lângă mesaj, nici altundeva.

O copie a fiecărui mesaj este trimisă și pe email, de pe serverul acestui site în propria mea căsuță de email, găzduită de Hosting Ukraine (ukraine.com.ua), furnizorul care administrează emailul acestui domeniu. Copia circulă de la un server la altul: browserul tău comunică în continuare doar cu acest site.

Ca formularul să nu primească spam automat, folosește Cloudflare Turnstile. Nu se încarcă odată cu pagina: abia când dai clic sau atingi formularul, browserul tău îl încarcă de la Cloudflare (challenges.cloudflare.com). Turnstile verifică apoi, în propriul cadru, că browserul este folosit de un om, iar pentru asta Cloudflare prelucrează adresa ta IP și caracteristici tehnice ale browserului și dispozitivului. Nu setează cookie-uri pe acest site. Rezultatul este verificat de serverul acestui site la Cloudflare înainte ca mesajul să fie acceptat. Temeiul legal este interesul legitim, conform articolului 6 alineatul (1) litera (f) din GDPR: ca formularul să nu fie invadat de spam. Dacă nu atingi formularul, Cloudflare nu este contactat deloc.

Formularul nu trimite niciun răspuns automat, deci pe adresa pe care o scrii nu pleacă nimic până nu îți răspund eu.

Fie că folosești formularul, fie că scrii la adresa de pe acest site, primesc ce ai pus în mesaj: de obicei numele tău, adresa ta de email și o descriere a lucrării la care te gândești. Le folosesc ca să îți răspund și, dacă ajungem să lucrăm împreună, ca să duc proiectul la capăt și să îmi respect obligațiile contabile.

Temeiul legal pentru mesajul tău este efectuarea de demersuri la cererea ta înainte de încheierea unui contract, conform articolului 6 alineatul (1) litera (b) din GDPR, iar ulterior o obligație legală conform literei (c) pentru tot ce trebuie păstrat în baza unei facturi. Amprenta de scurtă durată folosită împotriva spamului se bazează pe un interes legitim, conform literei (f): ca formularul să rămână utilizabil.

Furnizorii menționați la finalul paginii acționează ca persoane împuternicite, pe baza instrucțiunilor mele: Vercel administrează serverele și, prin urmare, prelucrează jurnalele tehnice descrise mai sus, Supabase păstrează mesajele trimise prin formularul de contact, la Frankfurt, Hosting Ukraine găzduiește căsuța mea de email, în care ajunge o copie a fiecăruia dintre acele mesaje, iar Cloudflare face verificarea Turnstile descrisă mai sus când cineva folosește formularul.

Emailul este gestionat de furnizorul meu de email, Hosting Ukraine. Nimic nu se vinde și nimic nu se transmite în scop publicitar, pentru că aici nu există publicitate. Acolo unde o persoană împuternicită se află în afara Spațiului Economic European, transferul se face în baza clauzelor contractuale standard ale Comisiei Europene.

Jurnalele serverului au durată scurtă și se rotesc automat. Mesajele trimise prin formularul de contact se șterg automat după 12 luni, sau mai devreme dacă ceri ori când discuția e clar încheiată; amprenta folosită împotriva spamului se șterge după 24 de ore. Copia pe email a unui mesaj rămâne în căsuța mea până o șterg eu, manual. Dacă cineva încearcă să se autentifice în zona de administrare privată a site-ului, adresa de la care a venit încercarea și numele introdus se păstrează 30 de zile, ca să pot depista tentativele de intrare, apoi se șterg automat. Corespondența pe email care nu duce la un proiect se șterge când este clar încheiată. Acolo unde chiar lucrăm împreună, documentele pe care legislația contabilă le cere se păstrează atât cât cere acea lege și nu mai mult.

Poți cere o copie a datelor pe care le am despre tine, poți cere corectarea lor, ștergerea lor, restricționarea sau oprirea unei anumite utilizări și poți cere să le primești într-un format portabil. Acolo unde prelucrarea se bazează pe interesul legitim, te poți opune.

Cere pe email și primești răspuns în cel mult o lună. Nu costă nimic și nu trebuie să justifici cererea. Un mesaj trimis prin formular este șters din baza de date imediat ce ceri.

Dacă ți se pare că ți-am gestionat prost datele, spune-mi mai întâi mie și încerc să repar. Ai și dreptul să te adresezi autorității de supraveghere din România, ANSPDCP, pe dataprotection.ro, sau autorității din țara în care locuiești.

Dacă site-ul începe să colecteze ceva, această pagină se schimbă în aceeași versiune publicată, iar data de sus se schimbă odată cu ea. Nu există o variantă a acestui site care să înceapă să te urmărească pe tăcute.