Ce date colectez, de ce și cât timp le păstrez.

Ce date colectez și de ce

Colectez doar datele de care am nevoie pentru un scop anume. Iată fiecare situație, cu datele pe care le implică:

• Formularul de contact și cererea de ofertă: numele, adresa de email, opțional numărul de telefon și mesajul tău. Le folosesc ca să îți răspund și, dacă îmi ceri, ca să îți fac o ofertă.
• Resursele descărcabile cu formular (ghiduri, fișe de lucru): prenumele, numele, adresa de email, numărul de telefon și articolul din care ai cerut documentul. Le folosesc ca să îți trimit documentul și ca să te pot contacta în legătură cu el, de exemplu ca să te întreb dacă ți-a fost util. Resursele marcate „Gratuit, direct" se descarcă fără niciun formular.
• Noutățile pe email, doar dacă bifezi separat această opțiune: adresa de email și numele, ca să îți trimit ocazional articole noi și anunțuri despre workshopuri.
• Cumpărarea unui program sau a unui loc la workshop: numele, adresa de email, telefonul, datele de facturare și detaliile comenzii. Datele cardului NU trec prin acest site și nu ajung niciodată la mine — sunt introduse și procesate direct de Stripe.
• Colaborarea propriu-zisă: informațiile pe care mi le împărtășești în sesiuni și notele mele de lucru. Sunt confidențiale, se păstrează separat de site și nu sunt încărcate niciodată aici.
• Vizitarea site-ului: furnizorul de găzduire înregistrează automat, pentru securitate, adresa IP, tipul de browser și paginile cerute. Dacă accepți categoria „Analiză", Google Analytics adaugă date statistice despre cum este folosit site-ul.

Nu folosesc datele tale pentru decizii automate și nu creez profiluri care să producă efecte juridice asupra ta.

Pe ce temei legal

Fiecare prelucrare are un temei din art. 6 alin. (1) GDPR:

• Consimțământul tău (lit. a) — pentru formularul de contact, resursele cu formular, noutățile pe email și analiza traficului. Ți-l poți retrage oricând, la fel de simplu cum l-ai dat; retragerea nu afectează prelucrarea făcută înainte.
• Încheierea și executarea unui contract (lit. b) — pentru cererile de ofertă, comenzi, programarea sesiunilor și desfășurarea colaborării.
• O obligație legală (lit. c) — pentru facturare și arhivarea documentelor contabile.
• Interesul legitim (lit. f) — pentru securitatea site-ului: jurnalele tehnice ale serverului și limitarea numărului de mesaje trimise de pe aceeași adresă, ca protecție împotriva spamului.

Dacă în sesiuni îmi spui lucruri despre sănătatea ta, le folosesc doar în măsura în care tu alegi să le aduci în discuție, cu acordul tău explicit (art. 9 alin. (2) lit. a), și numai pentru colaborarea noastră.

Ești obligat să îmi dai aceste date?

Nu. Câmpurile marcate obligatorii sunt cele fără de care nu pot face ce îmi ceri: nu îți pot răspunde fără o adresă de email și nu îți pot trimite un document fără datele din formularul lui. Dacă nu vrei să le completezi, îmi poți scrie direct pe email sau mă poți suna.

Pentru o comandă, datele de facturare sunt cerute de lege.

Cât timp păstrez datele

• Mesajele din formularul de contact: 12 luni de la primire, apoi se șterg.
• Solicitările de resurse: 12 luni. Dacă ai bifat noutățile pe email, datele rămân până te dezabonezi; din acel moment pornesc din nou cele 12 luni.
• Comenzile și facturile: 10 ani, cât impune Legea contabilității nr. 82/1991.
• Datele din colaborare: pe durata colaborării și cel mult 3 ani după încheierea ei, pentru eventuale reveniri sau reclamații — apoi se distrug.
• Datele de analiză din Google Analytics: 14 luni, agregate.
• Jurnalele tehnice ale serverului: cel mult 30 de zile.

Cui transmit datele

Nu vând, nu închiriez și nu schimb date personale. Le transmit doar furnizorilor fără de care site-ul și activitatea nu ar funcționa, fiecare legat printr-un contract de prelucrare a datelor, conform art. 28 GDPR:

• Vercel Inc. — găzduirea site-ului și stocarea fișierelor.
• Neon Inc. — baza de date, pe servere din Uniunea Europeană (Frankfurt).
• Stripe Payments Europe Ltd. (Irlanda) — procesarea plăților cu cardul.
• Resend Inc. — trimiterea emailurilor automate: confirmări și linkuri de descărcare.
• Google Ireland Ltd. — Google Analytics 4, doar dacă ai acceptat categoria „Analiză".
• Pixel Factory SRL (Website Factory), Timișoara — dezvoltarea și mentenanța tehnică a site-ului, cu obligație contractuală de confidențialitate.

Autorităților publice le transmit date doar când legea mă obligă; în acest caz, te anunț, dacă legea îmi permite.

Transferuri în afara Uniunii Europene

Vercel, Resend și Google pot prelucra date și în Statele Unite. Transferul se face fie către companii certificate în cadrul EU-U.S. Data Privacy Framework, pe baza deciziei de adecvare a Comisiei Europene din 10 iulie 2023, fie pe baza clauzelor contractuale standard aprobate de Comisie (art. 46 GDPR).

Ce drepturi ai

În legătură cu datele tale ai dreptul:

• să afli dacă îți prelucrez datele și să primești o copie a lor (dreptul de acces);
• să le corectezi dacă sunt greșite sau incomplete (rectificare);
• să ceri ștergerea lor, în afara celor pe care legea mă obligă să le păstrez (ștergere);
• să ceri limitarea prelucrării, de exemplu cât timp verificăm o contestație (restricționare);
• să le primești într-un format structurat sau să le transmit altui operator (portabilitate);
• să te opui prelucrării bazate pe interes legitim și, oricând, oricărei comunicări de prezentare (opoziție);
• să îți retragi consimțământul oricând — pentru cookie-uri, din linkul „Setări cookie-uri" din subsolul fiecărei pagini; pentru noutăți, din linkul de dezabonare din orice email de noutăți sau cu un simplu email.

Dacă răspunsul meu nu te mulțumește, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28–30, sector 1, București, anspdcp@dataprotection.ro, www.dataprotection.ro.

Cum îți exerciți drepturile

Îmi scrii la contact@adrianachira.ro, cu cererea ta. Nu ai nevoie de un formular anume și nu plătești nimic. Îți răspund în cel mult o lună; dacă cererea e complexă, termenul se poate prelungi cu încă două luni, iar în acest caz te anunț în prima lună.

Ca să nu dau datele cuiva care se dă drept tine, s-ar putea să îți cer o confirmare de identitate — de regulă, ajunge să îmi scrii de pe adresa de email pe care ai folosit-o pe site.

Securitate

Site-ul rulează exclusiv pe HTTPS. Panoul de administrare este protejat prin parolă și accesibil doar persoanelor care au nevoie de el; mesajele și solicitările nu sunt vizibile public și nu pot fi citite prin API. Datele cardului nu ating niciodată infrastructura acestui site.

Documentele descărcabile cu formular se servesc doar printr-un link semnat, valabil 7 zile. Dacă afli de o problemă de securitate, te rog să mi-o semnalezi pe email.

Copiii

Serviciile mele se adresează adulților. Nu colectez cu bună știință date de la persoane sub 16 ani; dacă afli că s-a întâmplat, scrie-mi și le șterg.

Cookie-uri și rețele sociale

Ce se scrie în browserul tău și când este explicat separat, în Politica de cookie-uri. Pe scurt: nimic în afară de alegerea ta nu se salvează înainte să îți dai acordul.

Butoanele de partajare (LinkedIn, WhatsApp, email) sunt linkuri simple: nu încarcă niciun script al rețelelor sociale și nu le transmit nimic până nu apeși pe ele. Dacă mă urmărești pe Facebook, Instagram sau LinkedIn, acolo se aplică politicile acelor platforme.

Modificări ale acestei politici

Când se schimbă ceva de fond — un furnizor nou, un scop nou —, actualizez pagina și data de mai sus. Dacă schimbarea privește consimțământul pentru cookie-uri, bara de alegere reapare, ca să decizi din nou.