Politica de confidențialitate

Răspuns la solicitări și ofertare

Art. 6(1)(b) GDPR, executarea unui contract sau măsuri precontractuale

Datele transmise prin formularele de contact și cerere ofertă sunt prelucrate pentru a vă contacta, a analiza nevoile dumneavoastră și a vă transmite o ofertă personalizată.

Gestionarea programărilor de consultanță

Art. 6(1)(b) GDPR, executarea unui contract sau măsuri precontractuale

Datele de programare sunt necesare pentru confirmarea, modificarea sau anularea întâlnirii de consultanță.

Procesarea plăților și livrarea produselor digitale

Art. 6(1)(b) GDPR, executarea unui contract

Datele de plată sunt procesate de Stripe Inc. pentru finalizarea achiziției. Noi primim doar confirmarea plății și adresa de email pentru livrarea produsului digital.

Analytics și îmbunătățirea site-ului (GA4, Clarity)

Art. 6(1)(a) GDPR, consimțământ

Google Analytics 4 (ID: G-GQMFSNBMET) și Microsoft Clarity (ID: wr3yx3amhm) sunt activate doar după obținerea consimțământului dumneavoastră explicit prin bannerul de cookie-uri. Aceste instrumente ne ajută să înțelegem cum este utilizat site-ul și să îmbunătățim experiența utilizatorilor.

Marketing și măsurarea conversiilor (Meta Pixel, Conversions API)

Art. 6(1)(a) GDPR, consimțământ

Meta Pixel (ID: 2999493470260778) și Meta Conversions API sunt activate doar cu consimțământul dumneavoastră. Aceste instrumente permit măsurarea eficacității campaniilor publicitare și afișarea de reclame relevante.

Protecție împotriva spam-ului și abuzurilor (reCAPTCHA)

Art. 6(1)(f) GDPR, interes legitim

Google reCAPTCHA v3 este utilizat pentru a proteja formularele site-ului împotriva trimiterii automate de mesaje spam și a abuzurilor. Interesul legitim constă în asigurarea securității și funcționalității corespunzătoare a site-ului.

Obligații legale contabile și fiscale

Art. 6(1)(c) GDPR, obligație legală

În cazul încheierii unui contract sau al unei achiziții, datele de facturare sunt prelucrate conform Legii nr. 227/2015 (Codul Fiscal) și Legii contabilității nr. 82/1991.

Gestionarea relației cu clienții (CRM) și securitate

Art. 6(1)(f) GDPR, interes legitim

Gestionarea internă a relației cu clienții potențiali, prevenirea fraudelor și asigurarea securității sistemelor informatice.

Dovada consimțământului pentru cookie-uri

Art. 6(1)(c) GDPR, obligație legală, raportat la Art. 7(1) GDPR (obligația de a putea demonstra consimțământul)

Când alegeți ceva în bannerul de cookie-uri, păstrăm o înregistrare a alegerii: un identificator aleatoriu generat în browserul dumneavoastră, care în sine nu conține numele, adresa de email sau altă dată personală, categoriile acceptate, felul alegerii (Accept toate, Refuz toate sau salvare din Setări), versiunea textului afișat atunci, momentul alegerii, user-agentul integral al browserului (textul de identificare pe care browserul îl trimite la fiecare cerere, cu denumirea și versiunea browserului, ale motorului de randare și ale sistemului de operare, păstrat trunchiat la 512 caractere) și o formă transformată ireversibil (hash) a adresei IP. Nu păstrăm adresa IP în clar. Înregistrarea se șterge automat după 3 ani. Dacă, după ce ați ales în banner, trimiteți un formular de contact, de cerere de ofertă sau de programare, același identificator se salvează și pe rândul cererii dumneavoastră, alături de datele formularului. Din acel moment el nu mai este anonim, ci vă poate fi asociat. Îl salvăm acolo pentru un singur motiv: dacă ne reproșați că v-am urmărit fără acord, să putem arăta exact ce ați bifat în banner și când, pentru cererea dumneavoastră, nu doar la nivel general (art. 7 alin. (1) GDPR, obligația de a putea demonstra consimțământul).

Furnizor de bază de date și servicii de stocare fișiere (stocarea datelor din formulare, programări, CRM)

Procesator de plăți online pentru achiziția produselor digitale. Stripe procesează și stochează datele financiare în conformitate cu standardul PCI DSS.

Emiterea facturii fiscale și transmiterea ei în sistemul național e-Factura (ANAF), la achiziția produselor digitale. Datele transmise: nume, adresa de email, adresa de facturare, oraș, județ și, opțional, CUI și denumirea firmei.

Furnizor de servicii de email tranzacțional (confirmare cereri, notificări programări, livrare produse digitale). Datele transmise: nume, adresa email, conținutul mesajului.

Furnizor de hosting și infrastructură web (deployment Next.js, servire pagini, loguri de acces server).

Rețea de distribuție a conținutului, protecție împotriva atacurilor și filtrare a traficului. Fiecare cerere către dmaster.ro trece prin Cloudflare înainte de a ajunge la serverul de găzduire, iar Cloudflare prelucrează adresa IP, antetele cererii și adresa paginii cerute, în calitate de persoană împuternicită de operator. Tot aici se setează cookie-ul cf_clearance, descris în tabelul din secțiunea 8. Prelucrarea este guvernată de Cloudflare Data Processing Addendum, document public al furnizorului.

Google Analytics 4 (analiza traficului și comportamentului pe site) și Google reCAPTCHA v3 (protecție anti-spam pe formulare).

Microsoft Clarity (înregistrări de sesiuni și heatmap-uri pentru analiza comportamentului de navigare pe site).

Meta Pixel și Meta Conversions API (măsurarea conversiilor publicitare, remarketing). Identificatorii direcți (adresa de email, numărul de telefon și prenumele) sunt transmiși hashuiți cu SHA-256. Adresa IP, user-agentul browserului și identificatorii de cookie _fbp și _fbc sunt transmiși ca atare, pentru că Meta îi folosește la corelarea evenimentului.

Telegram Bot API, utilizat exclusiv pentru notificarea internă a administratorului atunci când se produce un eveniment pe site. Notificarea este alcătuită din trei categorii de date și numai din ele. Prima: date despre eveniment și despre comandă, printre care tipul evenimentului, categoriile de servicii selectate dintr-o listă predefinită, data și intervalul orar în cazul unei programări, denumirea produsului, suma și moneda, precum și țara adresei de facturare atunci când o comandă este refuzată pentru că adresa nu este din România. A doua: identificatori interni și tehnici, de tipul identificatorului comenzii, al identificatorului sesiunii de plată și al seriei și numărului facturii. A treia: indicatori de tip da sau nu, adică dacă persoana a lăsat o adresă de email, dacă a lăsat un număr de telefon și dacă a scris un mesaj. Notificarea nu conține numele, adresa de email, numărul de telefon, textul mesajului scris de dumneavoastră și nici texte de eroare primite de la furnizori. Infrastructura Telegram este situată în afara Spațiului Economic European și vă puteți opune acestui transfer (vezi secțiunea 5).

ANAF, instanțe judecătorești, organe de urmărire penală, exclusiv la solicitarea legală expresă, în baza Art. 6(1)(c) GDPR.

Clauze contractuale standard (SCC)

Pentru transferurile către furnizorii din afara SEE invocăm Clauzele Contractuale Standard adoptate de Comisia Europeană (Decizia de punere în aplicare 2021/914), în măsura în care acestea sunt incluse în acordul de prelucrare încheiat cu furnizorul respectiv.

Emiratele Arabe Unite

Emiratele Arabe Unite nu fac obiectul unei decizii de adecvare a Comisiei Europene. Singurul transfer către această destinație este notificarea internă de eveniment trimisă prin Telegram Bot API, descrisă la secțiunea 4. Notificarea este alcătuită din trei categorii de date și numai din ele. Prima: date despre eveniment și despre comandă, printre care tipul evenimentului, categoriile de servicii selectate dintr-o listă predefinită, data și intervalul orar în cazul unei programări, denumirea produsului, suma și moneda, precum și țara adresei de facturare atunci când o comandă este refuzată pentru că adresa nu este din România. A doua: identificatori interni și tehnici, de tipul identificatorului comenzii, al identificatorului sesiunii de plată și al seriei și numărului facturii. A treia: indicatori de tip da sau nu, adică dacă persoana a lăsat o adresă de email, dacă a lăsat un număr de telefon și dacă a scris un mesaj. Notificarea nu conține numele, adresa de email, numărul de telefon, textul mesajului scris de dumneavoastră și nici texte de eroare primite de la furnizori. Vă puteți opune acestui transfer scriind la office@dmaster.ro.

Cloudflare, Inc. (Statele Unite)

Pentru traficul care trece prin Cloudflare invocăm Clauzele Contractuale Standard adoptate prin Decizia de punere în aplicare (UE) 2021/914 a Comisiei Europene, Modulul Doi (operator către persoană împuternicită), aplicabile potrivit clauzei 6.2 din Data Processing Addendum al Cloudflare, care face parte din contractul cu furnizorul. Separat, în clauza 6.4 din același document, furnizorul declară conformitatea sa cu EU-U.S. Data Privacy Framework; această afirmație aparține furnizorului și nu a fost verificată de noi în registrul oficial.

Furnizorii din Statele Unite: Google, Microsoft, Meta, Stripe

Temeiul pe care ne sprijinim pentru acești furnizori sunt Clauzele Contractuale Standard din Decizia de punere în aplicare (UE) 2021/914, incluse în condițiile de prelucrare pe care fiecare dintre ei le încorporează în contractul de utilizare a serviciului. Ce am putut citi la sursă, la data de 29 august 2026: la Stripe, entitatea cu care se contractează pentru Spațiul Economic European este Stripe Payments Europe Limited, din Irlanda, iar transferurile ulterioare sunt guvernate de anexa lor de transfer de date, care prevede atât Clauzele Contractuale Standard, cât și Data Privacy Framework (document actualizat la 18 noiembrie 2025); la Google, condițiile pentru persoana împuternicită prevăd că se aplică implicit Clauzele Contractuale Standard, cu excepția cazului în care Google adoptă o soluție alternativă de transfer (versiunea 8.0, 30 mai 2024); la Meta, transferurile sunt guvernate de anexa europeană de transfer de date, încorporată prin referință (în vigoare din 23 august 2025). Pentru Microsoft nu am putut deschide textul adendei de protecție a datelor în această verificare, așa că nu afirmăm nimic despre mecanismul lor specific. Unii dintre acești furnizori își declară public participarea la EU-U.S. Data Privacy Framework, adoptat prin decizia de adecvare a Comisiei Europene din 10 iulie 2023. Sunt declarații care le aparțin lor: nu am putut verifica statusul certificărilor în registrul oficial, care nu a răspuns la interogare, deci nu ne întemeiem pe ele.

Dreptul de acces (Art. 15 GDPR)

Aveți dreptul de a obține o confirmare dacă prelucrăm date despre dumneavoastră și, dacă da, de a accesa acele date și informații complete despre prelucrare (scopuri, categorii de date, destinatari, durata păstrării).

Dreptul la rectificare (Art. 16 GDPR)

Aveți dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete, fără întârzieri nejustificate.

Dreptul la ștergere, "dreptul de a fi uitat" (Art. 17 GDPR)

Aveți dreptul de a solicita ștergerea datelor în anumite circumstanțe: datele nu mai sunt necesare, v-ați retras consimțământul, datele au fost prelucrate ilegal sau vă opuneți prelucrării și nu există motive legitime prevalente.

Dreptul la restricționarea prelucrării (Art. 18 GDPR)

Aveți dreptul de a solicita restricționarea prelucrării în anumite situații, de exemplu pe durata verificării exactității datelor sau dacă prelucrarea este ilegală, dar preferați restricționarea în locul ștergerii.

Dreptul la portabilitatea datelor (Art. 20 GDPR)

Aveți dreptul de a primi datele furnizate într-un format structurat, utilizat frecvent și care poate fi citit automat (de exemplu, JSON sau CSV) și de a le transmite altui operator.

Dreptul la opoziție (Art. 21 GDPR)

Aveți dreptul de a vă opune prelucrării bazate pe interesul legitim al operatorului. În cazul opoziției, vom înceta prelucrarea cu excepția cazului în care demonstrăm motive legitime imperioase.

Dreptul de a retrage consimțământul (Art. 7(3) GDPR)

Acolo unde prelucrarea se bazează pe consimțământ (statistică de trafic, înregistrarea sesiunii, marketing), îl puteți retrage în orice moment prin setările de cookie-uri ale site-ului sau contactându-ne direct. Retragerea nu afectează legalitatea prelucrării anterioare.