Politica de confidențialitate.

Politica asta descrie exact ce se întâmplă cu informațiile pe care ni le dai — prin site, prin contul tău de hosting și prin serviciile pe care ți le operăm. E scrisă ca să fie citită, nu ca să fie îndurată. Dacă ceva nu e clar, întreabă-ne — adresa e la final.

1. Cine suntem

Smartix Digital este denumirea comercială sub care operează ECOSOL PRO S.R.L. („noi", „societatea"), societate înregistrată în România. Operăm smartix.digital și furnizăm servicii de SEO, dezvoltare web, CRM/ERP și hosting administrat.

• Denumire juridică: ECOSOL PRO S.R.L.
• Nr. Registrul Comerțului: J2019003396232  ·  EUID: ROONRC.J2019003396232
• Cod de înregistrare fiscală: RO39292598
• Sediu social: Str. 1 Decembrie 1918 nr. 122, sat Roșu, com. Chiajna, jud. Ilfov, România
• Email: contact@smartix.digital  ·  Telefon: +40 749 274 274

2. Ce acoperă această politică

Prelucrăm date personale în trei situații distincte, pe care legea le tratează diferit. Cel mai onest e să spunem de la început care e care:

• Site-ul acesta. Ne scrii un mesaj, browserul tău cere o pagină. Suntem operator — noi decidem de ce și cum. Secțiunile 3–9 sunt despre asta.
• Contul tău de hosting. Dacă cumperi hosting, datele de cont, facturare și suport din cp.smartix.digital sunt tot ale noastre de decis. Și acolo suntem operator, iar secțiunea 10 le acoperă.
• Ce găzduiești la noi. Conținutul site-ului, al bazei de date și al căsuțelor tale de email îți aparține. Tu decizi ce intră acolo și de ce; noi doar ținem mecanismul în funcțiune. Acolo suntem persoană împuternicită, lucrăm pe instrucțiunile tale, iar relația e guvernată de un acord de prelucrare semnat, nu de pagina asta. Secțiunea 12 explică diferența.

3. Ce colectăm și exact când

Nu îți cerem cont ca să citești site-ul și nu te urmărim prin web. Pe site-ul public, datele ajung la noi în exact trei feluri:

• Când trimiți formularul de contact. Numele, adresa de email și mesajul sunt obligatorii. Compania, telefonul, site-ul, termenul proiectului și serviciile care te interesează sunt opționale — rămân goale dacă nu le completezi.
• Când browserul tău cere o pagină. Partenerul nostru de infrastructură înregistrează intrări standard de log: adresa IP, momentul, URL-ul cerut, referrer-ul și user agent-ul. E funcționare obișnuită de server web, nu un produs de tracking.
• Când rulează verificările anti-spam. Ca să oprim abuzul automat păstrăm un fișier mic cu momentele trimiterilor, denumit după un hash MD5 al adresei tale IP, nu după adresa în sine, și jurnalizăm încercările blocate cu motivul și IP-ul de origine.

Nu colectăm categorii speciale de date (sănătate, convingeri, date biometrice) și te rugăm să nu le trimiți prin formularul de contact.

4. Ce facem cu ele

• Mesajele din formular ne ajung pe email și atât. Nu există bază de date în spatele formularului. Mesajul aterizează în contact@smartix.digital și acolo rămâne până e șters.
• Logurile de server sunt folosite ca să ținem site-ul în funcțiune și ca să investigăm defecțiuni și abuzuri.
• Înregistrările anti-spam sunt folosite doar ca să aplicăm limita de cinci trimiteri pe oră per adresă IP și ca să revizuim încercările blocate.

Nu vindem datele tale, nu le dăm agențiilor de publicitate și nu te adăugăm pe o listă de marketing pentru că ne-ai scris. Dacă vreodată vrem să îți trimitem ceva ce nu ai cerut, întrebăm întâi.

5. Temeiul juridic (articolul 6)

• Contractul sau demersuri precontractuale — art. 6(1)(b). Răspunsul la solicitarea ta, administrarea contului de hosting și livrarea serviciilor pentru care ne-ai angajat.
• Interesul legitim — art. 6(1)(f). Menținerea site-ului și a platformei de hosting în funcțiune, prevenirea spamului și a abuzului, păstrarea logurilor. L-am cântărit față de interesele tale și l-am limitat la ce cere efectiv securitatea.
• Obligația legală — art. 6(1)(c). Păstrarea documentelor contabile, cerută de legislația fiscală română.
• Consimțământul — art. 6(1)(a). Rezervat pentru analytics opțional. Vezi secțiunea 7: momentan nu rulează niciun analytics, deci nu ne bazăm pe acest temei.

6. Cât timp le păstrăm

• Solicitările de contact: până la 36 de luni de la ultimul schimb de mesaje, apoi se șterg. Dacă urmează un proiect, corespondența relevantă intră în dosarul de client.
• Contractele și facturile: 10 ani, cum cere legislația contabilă și fiscală română. Nu le putem șterge la cerere în acest interval.
• Marcajele anti-spam: o fereastră mobilă de o oră.
• Jurnalul de spam: până la 12 luni.
• Logurile de server: păstrate de partenerul de infrastructură după programul propriu.
• Backupurile de hosting: 30 de zile, după care expiră pe ciclul platformei. Un backup e un punct de restaurare, nu o arhivă — nu îl citim și nu îl exploatăm.

7. Analytics

Site-ul nu încarcă în prezent niciun analytics și nu setează identificatori de publicitate sau de urmărire. Controlul de consimțământ din subsol există ca să putem introduce mai târziu analytics opțional fără ca el să ruleze vreodată înainte să fii de acord. Până atunci, „Acceptă tot" nu schimbă nimic din ce se încarcă. Dacă adăugăm analytics, pagina asta se actualizează întâi, iar alegerea va fi cu adevărat a ta.

8. Cine altcineva e implicat

Cu cât mai puține părți, cu atât mai bine. Azi lista e scurtă:

• Partenerul nostru de infrastructură — furnizorul care operează serverele pe care rulează acest site, corespondența noastră și pachetele de hosting ale clienților. Acționează ca persoană împuternicită de noi. Clienții care semnează un acord de prelucrare cu noi primesc identitatea furnizorului, pe nume, în anexa de subîmputerniciți; o dăm bucuroși oricui altcuiva o cere.
• Autorități române, ale UE și ale Republicii Moldova — acolo unde legea impune divulgarea.

Fonturile sunt servite de pe serverele noastre, așa că simpla încărcare a unei pagini nu îți trimite adresa IP către un CDN de fonturi sau către alt terț. Singurele linkuri către alte companii sunt cele pe care le vezi și pe care alegi să dai clic.

9. Unde sunt datele tale

Partenerul nostru de infrastructură operează serverele de origine în Regatul Unit, iar acolo se află efectiv conținutul acestui site, corespondența noastră și pachetele de hosting ale clienților. O rețea de distribuție a conținutului, cu noduri în SEE, servește copii din cache vizitatorilor apropiați — dar nodul de margine e o copie, nu originea, și preferăm să spunem asta decât să lăsăm un cache din Frankfurt să sugereze un server în Frankfurt.

Regatul Unit este acoperit de o decizie de adecvare a Comisiei Europene, reînnoită în decembrie 2025. Transferurile din SEE către Regatul Unit nu necesită, prin urmare, o garanție suplimentară: Comisia a constatat că dreptul britanic asigură o protecție esențial echivalentă cu GDPR. Pentru propriile lui transferuri în afara Regatului Unit — către furnizorii de plăți, domenii și certificate enumerați în acordul său — furnizorul se sprijină pe UK International Data Transfer Agreement și pe Addendumul britanic la Clauzele Contractuale Standard ale UE. Niciunul dintre acei terți nu atinge conținutul pe care îl găzduim pentru tine.

10. Contul tău de hosting

Cumpărarea de hosting deschide o a doua relație, cu un al doilea set de date, separat de orice ține de acest site. Ele trăiesc în panoul de la cp.smartix.digital, iar acolo noi suntem operatorul.

• Ce conține: datele tale de cont și de contact, domeniile și pachetele din cont, documentele de facturare, tichetele de suport și corespondența din ele, precum și înregistrări tehnice ale acțiunilor administrative — autentificări, modificări DNS, restaurări.
• De ce le ținem: ca să furnizăm și să facturăm serviciul (art. 6(1)(b)), ca să îl ținem sigur și fără abuzuri (art. 6(1)(f)) și ca să păstrăm documentele contabile cerute de legea română (art. 6(1)(c)).
• Cât timp: datele de cont și cele tehnice pe durata contului plus 12 luni; tichetele de suport 36 de luni; facturile 10 ani, termen pe care nu îl putem scurta la cerere.
• Cine le mai vede: partenerul nostru de infrastructură, pe al cărui panou rulează serviciul, în calitate de persoană împuternicită de noi. Nimeni altcineva.

Panoul setează un cookie de sesiune ca să te țină autentificat. E strict necesar pentru un serviciu pe care l-ai cerut, deci nu are nevoie de consimțământ — politica de cookie-uri spune același lucru din cealaltă direcție.

Ce pui în interiorul hostingului e cu totul altceva, cu alt rol juridic atașat. Aceea e secțiunea 12.

11. Dacă te afli în Republica Moldova

Din 23 august 2026, Republica Moldova aplică Legea nr. 195/2024 privind protecția datelor cu caracter personal, care transpune GDPR. Dacă te afli în Moldova, legea aceea ni se aplică alături de GDPR, iar lanțul funcționează astfel:

• Moldova către România. România este în Spațiul Economic European. Art. 44 alin. (2) din Legea 195/2024 prevede că acest capitol privind transferurile nu se aplică transferurilor către statele membre ale SEE și că pentru ele nu sunt necesare autorizări speciale.
• România către Regatul Unit. E un transfer ulterior, iar art. 44 alin. (1) cere ca el să nu submineze nivelul de protecție. Art. 46 alin. (2) lit. c) recunoaște în acest scop clauzele standard adoptate de Comisia Europeană, fără nicio autorizare. Furnizorul nostru de infrastructură lucrează însă deocamdată cu Addendumul britanic la acele clauze, nu cu cele ale Comisiei, așa că pentru orice client aflat sub Legea nr. 195/2024 fixăm mecanismul de transfer în scris, în acordul de prelucrare, înainte de începerea găzduirii — iar acolo unde răspunsul e o origine în SEE, asta înseamnă un plan de cloud administrat în Frankfurt sau Amsterdam, nu platforma noastră partajată, care rulează din Regatul Unit, Statele Unite sau Singapore.
• Nu e necesar un reprezentant în Republica Moldova. Art. 27 alin. (2) lit. c) scutește operatorii și persoanele împuternicite care au sediu într-un stat membru al SEE. Noi avem sediul în România.

Îți păstrezi toate drepturile din secțiunea 13 și te poți adresa oricăreia dintre cele două autorități de supraveghere — vezi secțiunea 13.

12. Când suntem împuternicit, nu operator

Dacă găzduiești la noi, tot ce se află în site-ul, baza de date și căsuțele tale de email este al tău. Nu decidem noi la ce servește, nu îl folosim în scopuri proprii și nu îl citim decât atunci când ne ceri să reparăm ceva. Relația e guvernată de un acord de prelucrare a datelor semnat cu tine, în temeiul art. 28 GDPR și art. 28 din Legea 195/2024, nu de pagina asta. El numește subîmputerniciții, fixează regiunea de hosting, stabilește termenele de notificare a incidentelor și spune ce se întâmplă cu datele tale când pleci. Cere-ni-l oricând — înainte să cumperi, nu doar după.

Dacă ești o persoană ale cărei date se află într-un site pe care îl găzduim pentru altcineva, nu noi suntem operatorul acelor date. Cererea ta aparține companiei care administrează site-ul respectiv; scrie-ne și o transmitem mai departe, spunându-ți cine este.

13. Drepturile tale

Ne poți cere o copie a datelor tale, corectarea lor, ștergerea, restricționarea a ce facem cu ele, transmiterea într-un format portabil sau oprirea prelucrării bazate pe interes legitim. Poți retrage consimțământul oricând. Detaliile și modul de exercitare a fiecărui drept sunt pe pagina de drepturi GDPR.

Scrie-ne la contact@smartix.digital. Răspundem în termen de o lună și nu percepem nimic.

Dacă nu ești mulțumit de felul în care ți-am tratat cererea, te poți adresa unei autorități de supraveghere:

• România și UE — ANSPDCP, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, dataprotection.ro. Dacă locuiești în altă țară din UE sau SEE, te poți adresa autorității naționale proprii.
• Republica Moldova — CNPDCP, Centrul Național pentru Protecția Datelor cu Caracter Personal, datepersonale.md.

14. Securitate

Site-ul e servit prin HTTPS cu HSTS. Formularul e protejat de un câmp-capcană ascuns, de o verificare a timpului de completare și de limitare per IP. Directorul cu fișierele anti-spam e blocat la nivel de server web și nu e accesibil din internet. Accesul administrativ e limitat la persoanele care au nevoie de el și protejat prin autentificare cu mai mulți factori.

Niciun sistem nu e perfect. Dacă crezi că ai găsit o problemă de securitate, spune-ne la contact@smartix.digital — preferăm să aflăm de la tine decât de la un atacator.

15. Minori

Serviciile noastre se vând companiilor. Nu colectăm cu bună știință date de la persoane sub 16 ani. Dacă crezi că un copil ne-a trimis date personale, contactează-ne și le ștergem.

16. Modificări

Putem revizui această politică. Data „ultima actualizare" din capul paginii reflectă întotdeauna versiunea curentă, iar modificările importante sunt anunțate aici. Acolo unde o modificare afectează persoane despre care avem date și avem cum să le contactăm, o facem.

Contact

ECOSOL PRO S.R.L. — denumire comercială Smartix Digital
Nr. Reg. Com. J2019003396232 · CUI RO39292598
Str. 1 Decembrie 1918 nr. 122, sat Roșu, com. Chiajna, jud. Ilfov, România
Email: contact@smartix.digital
Telefon: +40 749 274 274