Politica de confidențialitate
Ultima actualizare: 16 octombrie 2026
Această politică explică ce date personale colectează helloattila.com, de ce, unde ajung și ce drepturi ai. Pe scurt: colectăm doar ce e nevoie ca să ținem un apel de 30 de minute cu tine, nu folosim cookie-uri de urmărire și nu vindem date nimănui.
Cine răspunde de datele tale
Operatorul datelor este HelloAttila (în continuare „noi”). Ne poți scrie oricând la hello@helloattila.com cu orice întrebare legată de datele tale, sau ne poți suna la +40 754 616 005. Suntem în Odorheiu Secuiesc, județul Harghita.
Ce date colectăm și de ce
Rezervarea auditului gratuit. Când rezervi un apel prin formularul de pe site, colectăm numele, adresa de email, numărul de telefon, mesajul opțional, ziua și ora alese, limba în care folosești site-ul, fusul orar al browserului tău și sursa vizitei (site-ul de pe care ai venit și parametrii utm_ din link, dacă există — nu păstrăm nimic în browserul tău pentru asta). Le folosim ca să programăm apelul, să-ți trimitem invitația în calendar și să ne pregătim pentru discuție. Temeiul legal: pașii necesari, la cererea ta, înaintea unei eventuale colaborări (art. 6 alin. 1 lit. b GDPR).
Formularul „Trimite un mesaj”. Dacă ne scrii prin formularul de sub calendar, colectăm numele, adresa de email, telefonul (opțional), mesajul, limba paginii și sursa vizitei. Mesajul ajunge pe email în căsuța noastră, ca să-ți putem răspunde. Temeiul legal: aceiași pași la cererea ta (art. 6 alin. 1 lit. b GDPR) sau, pentru întrebările care nu țin de o colaborare, interesul nostru legitim de a-ți răspunde (lit. f).
Date tehnice. Ca orice site, primim adresa IP și informații de bază despre cererea browserului tău. Le folosim pentru securitate: limităm numărul de rezervări și de mesaje pe minut de la aceeași adresă și verificăm, prin Cloudflare Turnstile, că formularul nu e trimis de un robot. Temeiul legal: interesul nostru legitim de a ține site-ul funcțional și ferit de abuz (art. 6 alin. 1 lit. f GDPR).
Statistici de vizitare. Numărăm vizitele cu statisticile Cloudflare (inclusiv Cloudflare Web Analytics), fără cookie-uri și fără să te identificăm: pagini vizitate, țara, tipul de dispozitiv, site-ul de unde ai venit și viteza paginii, doar agregat. Temeiul legal: interesul nostru legitim de a ști dacă site-ul funcționează și e util (art. 6 alin. 1 lit. f GDPR).
Corespondența. Dacă ne scrii pe email sau pe WhatsApp ori ne suni, folosim mesajul și datele de contact doar ca să-ți răspundem.
Nu colectăm date din alte surse, nu facem profilare și nu luăm decizii automate cu efecte asupra ta.
Unde ajung datele
Datele tale sunt prelucrate de câțiva furnizori fără de care site-ul și rezervările nu ar funcționa:
- Google (Google Ireland Ltd.) — rezervarea devine un eveniment în calendarul nostru Google, cu tine ca invitat; Google îți trimite invitația prin email, împreună cu un link Google Meet pentru apel. Numele, emailul, telefonul și mesajul tău apar în acel eveniment. Google poate prelucra date și în Statele Unite, în baza Cadrului UE–SUA privind confidențialitatea datelor (Data Privacy Framework) și a clauzelor contractuale standard.
- Cloudflare (Cloudflare, Inc.) — găzduiește site-ul, rulează rezervările și formularul de mesaje, redirecționează emailurile către hello@helloattila.com și numără vizitele fără cookie-uri. Cloudflare vede adresa ta IP și cererile către site, le folosește pentru limitarea abuzurilor și pentru verificarea Turnstile și păstrează jurnale tehnice pentru scurt timp (de ordinul zilelor).
- Google, Gmail — mesajele trimise prin formular și emailurile către hello@helloattila.com ajung în căsuța noastră Gmail.
- WhatsApp (WhatsApp Ireland Ltd.) — doar dacă alegi să ne scrii acolo; conversația urmează regulile WhatsApp.
Fonturile site-ului sunt găzduite chiar pe site, așa că la încărcarea paginii nu pleacă nicio cerere către Google. Nu vindem și nu închiriem date personale, nu le folosim pentru publicitate și nu le transmitem altor terți decât dacă legea ne obligă.
Accesul la Google Calendar
Site-ul se conectează, prin OAuth, doar la calendarul Google al HelloAttila, ca să vadă ce intervale sunt ocupate și să creeze evenimentul rezervării. Nu accesăm contul Google al vizitatorilor și nu cerem niciodată acces la el. Folosirea informațiilor primite prin API-urile Google respectă Politica Google privind datele utilizatorilor pentru serviciile API, inclusiv cerințele de utilizare limitată.
Cookie-uri și stocare în browser
Site-ul nu folosește cookie-uri de urmărire, de publicitate sau de analiză a traficului. Singurul lucru pe care îl salvăm în browserul tău este limba aleasă (în localStorage), ca să-ți deschidem data viitoare versiunea potrivită. Cloudflare Turnstile poate folosi cookie-uri strict necesare pentru verificarea anti-bot; ele nu sunt folosite pentru urmărire.
Cât timp păstrăm datele
Rezervările (evenimentele din calendar), mesajele trimise prin formular și corespondența le păstrăm cât durează discuția. Dacă nu ajungem să colaborăm, le ștergem în cel mult 12 luni de la ultimul contact; dacă colaborăm, le păstrăm pe durata colaborării și apoi cel mult 2 ani de la ultimul contact, după care le ștergem — cu excepția documentelor pe care legea ne obligă să le păstrăm mai mult (de exemplu cele contabile). Jurnalele tehnice ale Cloudflare se șterg automat după câteva zile, iar contorul de încercări pe adresă IP după cel mult un minut. Dacă vrei să ștergem rezervarea sau mesajul mai devreme, e suficient un email.
Drepturile tale
Ai dreptul să ceri accesul la datele tale, corectarea sau ștergerea lor, restricționarea prelucrării, portabilitatea datelor și să te opui prelucrării bazate pe interes legitim. Ne scrii la hello@helloattila.com și răspundem în cel mult 30 de zile. Dacă nu ești mulțumit, te poți adresa autorității de supraveghere din țara ta; în România, aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).
Securitate
Site-ul se încarcă doar prin HTTPS, accesul la calendar și la corespondență este protejat prin autentificare, iar formularele de rezervare și de mesaje sunt apărate de limitare de rată și de verificare anti-bot. Nicio metodă de transmitere pe internet nu este însă sigură sută la sută.
Copii
Site-ul se adresează firmelor și nu este destinat persoanelor sub 16 ani. Nu colectăm cu bună știință date despre copii.
Modificări
Putem actualiza această politică atunci când se schimbă site-ul sau legea. Versiunea curentă, cu data actualizării, este întotdeauna publicată aici.