Politica de confidențialitate.

Cine suntem

Level UI este numele comercial al DenverWorld S.R.L., companie înregistrată în România (număr de înregistrare J23/3477/10.05.2024, CUI 50060912), cu sediul social în București (Str. Sfânta Agnes 306, Popești-Leordeni, 077160, Ilfov, România). Avem și un birou în Berlin (Greifswalder Straße 215, 10405 Berlin, Germania).

Din punct de vedere al legislației privind protecția datelor, DenverWorld S.R.L. este operatorul de date pentru datele personale descrise în această politică. Ne poți contacta pentru orice aspect legat de confidențialitate la gdpr@levelui.ro sau prin pagina de Suport.

Ce date personale colectăm

Colectăm doar ceea ce ne oferi activ prin acest site, plus o cantitate mică de date tehnice necesare pentru a menține site-ul securizat și funcțional. Mai exact:

• Formulare de contact, ofertă și coș — adresa de email, bugetul, descrierea proiectului și serviciile selectate atunci când ne contactezi, ceri o ofertă sau trimiți o cerere de pachete.
• Completări pe pagina de mulțumire — orice adăugi în firul scurt de după trimiterea unui formular: un număr de telefon dacă îl scrii, câte plăți lunare ți-ar conveni dacă te-am întrebat, un termen, un link, alte detalii. Ajunge în aceeași căsuță poștală ca solicitarea de care aparține și i se atașează prin adresa de email pe care ne-ai dat-o deja. Totul este opțional; dacă nu trimiți nimic, solicitarea rămâne exact cum era.
• Ce vizualizare a prețurilor aveai — dacă lista de prețuri era setată pe rate, pe altă monedă sau cu TVA inclus atunci când ne-ai scris. Este o singură linie adăugată solicitării, nu un profil: ne spune pentru cine să scriem răspunsul. Se citește din browserul tău doar în momentul în care trimiți un formular, niciodată în fundal, și nu schimbă nimic din ce facturăm.
• Cereri de suport — numele tău (opțional), adresa de email, tipul de cerere ales și mesajul tău.
• Portal Clienți — dacă devii client, adresa de email și codul de acces pe care ți-l emitem, plus descrierile de proiect, etapele, fișierele și mesajele asociate contului tău, pentru a livra și urmări proiectul.
• Oferte și acceptarea lor — când îți facem o ofertă, păstrăm o evidență a ei: numele tău, iar dacă ni le dai, firma și adresa de email, ce am ofertat, la ce preț și până când. Dacă o accepți pe linkul personal trimis odată cu ea, înregistrăm și numele pe care îl introduci, data și ora, adresa ta IP și browserul, ca dovadă a ceea ce s-a convenit. Dacă propui în schimb alt preț, înregistrăm acel preț, mesajul tău și aceleași date tehnice, asociate ofertei la care se referă.
• Planuri de plată în rate — dacă plătești un proiect în rate, păstrăm graficul stabilit cu tine și situația fiecărei rate, plătită sau nu, asociate fișei tale de client. Sunt date obișnuite de facturare și de contract: nu există nicio cerere de creditare, niciun rezultat al vreunei verificări de bonitate și nicio informație obținută despre tine de la altcineva.
• Voturi de feedback — un vot anonim „util / neutil” pe un ghid, pe un proiect din portofoliu sau pe formularul pe care tocmai ni l-ai trimis, împreună cu un cookie care reține pe care dintre ele ai votat deja. Nu este asociat cu numele sau emailul tău.
• Date tehnice — adresa ta IP, procesată automat și temporar pentru a preveni spamul și abuzul (vezi „Cookie-uri și stocare locală” mai jos). Nu este niciodată asociată cu identitatea ta și nu este stocată permanent de noi, cu o singură excepție: acceptarea unei oferte sau propunerea unui preț pe ea stochează adresa ta IP și browserul alături de acea înregistrare, ca dovadă a cine a acționat.
• Date la nivel de hosting — furnizorul nostru de hosting procesează date standard de conexiune (precum adresa IP, tipul de browser și marcajele temporale ale cererilor) ca parte a funcționării normale a serverului web, independent de noi.

Ce nu colectăm

Păstrăm intenționat această listă scurtă. Acest site nu folosește cookie-uri de analytics, publicitate sau tracking de niciun fel, nu rulează pixeli publicitari, nu folosește autentificare prin rețele sociale și nu procesează plăți online cu cardul — prețurile pachetelor sunt un punct de plecare pentru o discuție, iar orice colaborare rezultată este facturată separat.

Același lucru este valabil și pentru plata în rate. Un plan de rate este propria noastră factură emisă pe bucăți, nu un credit: nu facem verificare de bonitate, nu solicităm și nu primim informații despre tine de la un birou de credit sau de la orice alt terț, nu raportăm nimic către unul și nu există niciun creditor cu care să îți partajăm datele. Decizia de a oferi sau nu un plan este luată de un om, deci nu are loc niciun proces decizional automatizat în sensul articolului 22 GDPR.

Asta rămâne valabil și în perioadele în care facem publicitate. Măsurarea publicității rulează în întregime pe serverul nostru, pornind de la o adresă de e-mail transformată în hash după ce trimiți un formular (vezi „Cu cine partajăm datele tale”). Nimic nu se încarcă în browserul tău, nimic nu se scrie pe dispozitivul tău și nu ești urmărit pe alte site-uri.

Cum măsurăm acest site

Numărăm vizualizările de pagină noi înșine, pe serverul nostru. Nu este implicată nicio companie de analytics, nu se setează niciun cookie și nimic despre vizita ta nu pleacă în altă parte — de aceea această măsurare nu are nevoie de un banner de consimțământ.

Pentru fiecare vizualizare reținem adresa paginii, tipul aproximativ de dispozitiv (desktop, mobil sau tabletă) și țara raportată de găzduirea noastră. Ca să deosebim un vizitator de altul în aceeași zi, stocăm un hash ireversibil al adresei tale IP și al browserului, combinat cu o valoare secretă care este înlocuită în fiecare noapte și apoi ștearsă. Hash-ul nu poate fi inversat, iar cel de ieri nu mai poate fi recalculat sau pus în legătură cu cel de azi — așa că vizitele tale nu pot fi unite într-un istoric, nici de noi, nici de altcineva.

În cadrul aceleiași zile, paginile văzute sub același hash rămân în ordinea în care au fost vizitate, ca să putem vedea ce traseu a urmat cineva prin site. Această succesiune se încheie la miezul nopții, odată cu secretul de care depinde, iar înregistrările din care este construită se șterg după 35 de zile.

Când ajungi pe site, și din nou când o pagină este reîncărcată complet sau începe o zi nouă, reținem și de unde ai venit, ca unul dintre șase canale (o reclamă, un motor de căutare, un asistent AI, o rețea socială, alt site sau niciunul, dacă ai scris adresa ori ai folosit un marcaj), împreună cu numele site-ului de pe care ai venit, de exemplu google.com. Reținem doar acest nume: niciodată adresa paginii de pe care ai venit, niciodată ce ai căutat și niciodată identificatorul pe care o reclamă îl adaugă la link. Acest identificator este verificat în browserul tău și nu ne este trimis niciodată.

Adresa ta IP nu este niciodată scrisă pe disc. Înregistrările individuale se șterg după 35 de zile; rămân doar totalurile zilnice. Temeiul legal este interesul nostru legitim de a ști care pagini sunt citite efectiv (articolul 6 alineatul (1) litera (f) GDPR).

De ce procesăm datele tale și temeiul legal

Ne bazăm pe următoarele temeiuri legale conform Regulamentului General privind Protecția Datelor (GDPR):

• Răspunsul la solicitarea, cererea de ofertă sau cererea de suport — pași necesari înainte de încheierea unui contract cu tine (Art. 6(1)(b) GDPR).
• Livrarea și gestionarea unui proiect activ prin Portalul Clienți — executarea unui contract (Art. 6(1)(b) GDPR).
• Prevenirea spamului, abuzului și trimiterilor frauduloase (câmpuri honeypot, limitare de rată) — interesul nostru legitim de a menține site-ul și inboxul utilizabile (Art. 6(1)(f) GDPR).
• Înregistrarea faptului că o ofertă a fost acceptată, de către cine și când — interesul nostru legitim de a putea dovedi ce s-a convenit (Art. 6(1)(f) GDPR).
• Gestionarea unui preț pe care îl propui ca răspuns la o ofertă — pași făcuți la cererea ta, înainte de încheierea unui contract (Art. 6(1)(b) GDPR).
• Numărarea voturilor „util” pe ghiduri, pe proiectele din portofoliu și pe formularele noastre, ca să le îmbunătățim — interesul nostru legitim de a înțelege ce este util cititorilor (Art. 6(1)(f) GDPR).
• Păstrarea evidențelor contabile (de ex. facturi) atât timp cât este cerut de lege — conformarea cu o obligație legală (Art. 6(1)(c) GDPR).
• Măsurarea campaniilor publicitare care aduc solicitări reale — consimțământul tău (Art. 6(1)(a) GDPR), dat prin bifarea căsuței opționale din formularul de contact, de ofertă sau de pachete. Nu este niciodată bifată din start, cererea ta este trimisă și primește răspuns exact la fel indiferent dacă bifezi sau nu, iar dacă o lași nebifată nu se trimite absolut nimic către Google. Îți poți retrage consimțământul oricând, printr-un e-mail către noi.

Cu cine partajăm datele tale

Nu vindem datele tale și nu folosim furnizori de analytics sau brokeri de date. Ne bazăm pe un număr mic de furnizori de servicii, strict pentru a opera site-ul și a livra serviciile noastre — iar în perioadele în care facem publicitate, pentru a afla ce campanii au adus o solicitare reală:

• Google (Gmail SMTP) — folosit pentru a livra în inboxul nostru emailurile generate de formularele noastre și pentru a-ți răspunde.
• Hostinger — furnizorul nostru de hosting, care găzduiește acest site și stochează datele Portalului Clienți în numele nostru.
• Google Ads (măsurarea conversiilor) — doar dacă bifezi căsuța opțională de consimțământ din formular. Când o bifezi, serverul nostru trimite către Google un hash SHA-256 unidirecțional al adresei tale de e-mail, ca Google să ne poată spune că o reclamă a dus la o solicitare reală, nu doar la un clic. Nu trimitem numele, mesajul, bugetul, numărul de telefon sau adresa IP și nu punem niciodată vreun cookie publicitar sau pixel de urmărire pe acest site. Dacă lași căsuța nebifată, nu facem nicio cerere către Google, iar adresa ta de e-mail nu părăsește serverul nostru. Ca să fie clar ce înseamnă hashingul: nu este anonimizare, pentru că Google poate potrivi hashul cu propriile evidențe — exact asta îl face să funcționeze.

Transferuri internaționale de date

Atunci când un furnizor de servicii precum Google procesează date în afara Spațiului Economic European, acel transfer se bazează pe garanțiile disponibile conform GDPR (precum EU-U.S. Data Privacy Framework sau Clauzele Contractuale Standard), menținute de acel furnizor.

Cookie-uri și stocare locală

Nu folosim un banner de consimțământ pentru cookie-uri, deoarece fiecare cookie și valoare de stocare locală de pe acest site este strict necesară sau pur funcțională — niciuna nu este folosită pentru publicitate, tracking sau profilare. Iată exact ce setăm:

• portal_session — setat doar când te autentifici în Portalul Clienți. HttpOnly, expiră după 7 zile. Necesar pentru a te menține autentificat.
• guide_rated — setat doar dacă votezi pe un ghid. HttpOnly, expiră după 1 an. Reține pe ce ghiduri ai votat deja, ca să nu poți vota de două ori; nu conține niciun identificator personal.
• pf_rated — setat doar dacă votezi pe un proiect din portofoliu. HttpOnly, expiră după 1 an. Reține pe ce proiecte ai votat deja, ca să nu poți vota de două ori; nu conține niciun identificator personal.
• flow_rated — setat doar dacă evaluezi, pe pagina de mulțumire, formularul pe care tocmai l-ai trimis. HttpOnly, expiră după 1 an. Reține ce formulare ai evaluat deja, ca să nu poți vota de două ori; nu conține niciun identificator personal.
• theme — stocat în stocarea locală a browserului tău (nu un cookie) pentru a reține preferința ta de mod luminos/întunecat. Nu este trimis niciodată către serverele noastre.
• levelui-cart — stocat în stocarea locală a browserului tău (nu un cookie) pentru a reține pachetele adăugate în coș între vizite, până când trimiți sau golești coșul. Nu este trimis niciodată către serverele noastre, cu excepția numelor/prețurilor produselor pe care alegi să le trimiți.
• price-display — stocat în stocarea locală a browserului tău (nu un cookie) pentru a reține cum ai cerut să fie afișată lista de prețuri: în rate, în altă monedă sau cu TVA inclus. Conține trei cuvinte și niciun identificator. Nu este trimis niciodată către serverele noastre, cu excepția liniei atașate unui formular pe care alegi să îl trimiți.
• Poziția de derulare — stocată în stocarea de sesiune a browserului tău pentru a-ți restabili poziția de derulare în aceeași vizită; ștearsă automat când închizi tabul.

Cât timp păstrăm datele tale

Emailurile de solicitare și suport sunt păstrate în inboxul nostru atât timp cât este rezonabil necesar pentru a-ți gestiona cererea și pentru evidențe contabile legitime, apoi sunt șterse. Datele din Portalul Clienți sunt păstrate pe durata colaborării noastre, plus orice perioadă cerută de legislația fiscală și contabilă aplicabilă. Adresele IP folosite pentru protecția anti-spam și limitarea de rată sunt păstrate doar în memoria serverului, de obicei câteva minute, și nu sunt niciodată scrise pe disc sau asociate cu o persoană.

Ofertele sunt excepția de la ultima frază. Ce am ofertat, cui, și orice acceptare sau preț propus înregistrate pe acea ofertă — inclusiv adresa IP și browserul reținute odată cu ele — se păstrează cât timp este în vigoare acordul rezultat, plus perioada cerută după aceea de legislația fiscală și contabilă. Dacă nu urmează nicio colaborare, păstrăm evidența cât timp oferta mai este relevantă comercial, apoi o ștergem.

Drepturile tale conform GDPR

Dacă te afli în UE/SEE (sau ești acoperit de GDPR), ai dreptul să:

• Accesezi datele personale pe care le deținem despre tine.
• Corectezi datele inexacte sau incomplete.
• Ceri ștergerea datelor tale („dreptul de a fi uitat”).
• Restricționezi sau te opui anumitor procesări.
• Primești datele tale într-un format portabil, unde este cazul.
• Îți retragi consimțământul oricând, acolo unde procesarea se bazează pe consimțământ.
• Depui o plângere la autoritatea națională de protecție a datelor — pentru sediul nostru social, aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Cum îți exerciți drepturile

Pentru oricare dintre cererile de mai sus — inclusiv să ne ceri să-ți ștergem datele personale — folosește pagina noastră de Suport și alege „Cerere de confidențialitate a datelor (GDPR)” ca tip de cerere, sau scrie-ne direct la gdpr@levelui.ro. Îți vom răspunde în cel mult o lună, conform GDPR.

Copii

Acest site este destinat companiilor și profesioniștilor. Nu este direcționat către copii și nu colectăm cu bună știință date personale de la persoane sub 16 ani.

Modificări ale acestei politici

Este posibil să actualizăm această politică din când în când, de exemplu dacă schimbăm un instrument sau serviciu de care depindem. Data „ultima actualizare” din partea de sus a acestei pagini reflectă mereu versiunea curentă.