Politica de confidențialitate.

Cine suntem

Level UI este numele comercial al DenverWorld S.R.L., companie înregistrată în România (număr de înregistrare J23/3477/10.05.2024, CUI 50060912), cu sediul social în București (Str. Sfânta Agnes 306, Popești-Leordeni, 077160, Ilfov, România). Avem și un birou în Berlin (Greifswalder Straße 215, 10405 Berlin, Germania).

Din punct de vedere al legislației privind protecția datelor, DenverWorld S.R.L. este operatorul de date pentru datele personale descrise în această politică. Ne poți contacta pentru orice aspect legat de confidențialitate la gdpr@levelui.ro sau prin pagina de Suport.

Ce date personale colectăm

Colectăm doar ceea ce ne oferi activ prin acest site, plus o cantitate mică de date tehnice necesare pentru a menține site-ul securizat și funcțional. Mai exact:

• Formulare de contact, ofertă și coș — adresa de email, bugetul, descrierea proiectului și serviciile selectate atunci când ne contactezi, ceri o ofertă sau trimiți o cerere de pachete.
• Cereri de suport — numele tău (opțional), adresa de email, tipul de cerere ales și mesajul tău.
• Portal Clienți — dacă devii client, adresa de email și codul de acces pe care ți-l emitem, plus descrierile de proiect, etapele, fișierele și mesajele asociate contului tău, pentru a livra și urmări proiectul.
• Feedback pe ghiduri — un vot anonim „util / neutil” pe ghidurile noastre, împreună cu un cookie care reține pe ce ghiduri ai votat deja. Nu este asociat cu numele sau emailul tău.
• Date tehnice — adresa ta IP, procesată automat și temporar pentru a preveni spamul și abuzul (vezi „Cookie-uri și stocare locală” mai jos). Nu este niciodată asociată cu identitatea ta și nu este stocată permanent de noi.
• Date la nivel de hosting — furnizorul nostru de hosting procesează date standard de conexiune (precum adresa IP, tipul de browser și marcajele temporale ale cererilor) ca parte a funcționării normale a serverului web, independent de noi.

Ce nu colectăm

Păstrăm intenționat această listă scurtă. Acest site nu folosește cookie-uri de analytics, publicitate sau tracking de niciun fel, nu rulează pixeli publicitari, nu folosește autentificare prin rețele sociale și nu procesează plăți online cu cardul — prețurile pachetelor sunt un punct de plecare pentru o discuție, iar orice colaborare rezultată este facturată separat.

Asta rămâne valabil și în perioadele în care facem publicitate. Măsurarea publicității rulează în întregime pe serverul nostru, pornind de la o adresă de e-mail transformată în hash după ce trimiți un formular (vezi „Cu cine partajăm datele tale”). Nimic nu se încarcă în browserul tău, nimic nu se scrie pe dispozitivul tău și nu ești urmărit pe alte site-uri.

De ce procesăm datele tale și temeiul legal

Ne bazăm pe următoarele temeiuri legale conform Regulamentului General privind Protecția Datelor (GDPR):

• Răspunsul la solicitarea, cererea de ofertă sau cererea de suport — pași necesari înainte de încheierea unui contract cu tine (Art. 6(1)(b) GDPR).
• Livrarea și gestionarea unui proiect activ prin Portalul Clienți — executarea unui contract (Art. 6(1)(b) GDPR).
• Prevenirea spamului, abuzului și trimiterilor frauduloase (câmpuri honeypot, limitare de rată) — interesul nostru legitim de a menține site-ul și inboxul utilizabile (Art. 6(1)(f) GDPR).
• Numărarea voturilor „util” pe ghiduri, pentru a ne îmbunătăți conținutul — interesul nostru legitim de a înțelege ce este util cititorilor (Art. 6(1)(f) GDPR).
• Păstrarea evidențelor contabile (de ex. facturi) atât timp cât este cerut de lege — conformarea cu o obligație legală (Art. 6(1)(c) GDPR).
• Măsurarea campaniilor publicitare care aduc solicitări reale — consimțământul tău (Art. 6(1)(a) GDPR), dat prin bifarea căsuței opționale din formularul de contact, de ofertă sau de pachete. Nu este niciodată bifată din start, cererea ta este trimisă și primește răspuns exact la fel indiferent dacă bifezi sau nu, iar dacă o lași nebifată nu se trimite absolut nimic către Google. Îți poți retrage consimțământul oricând, printr-un e-mail către noi.

Cu cine partajăm datele tale

Nu vindem datele tale și nu folosim furnizori de analytics sau brokeri de date. Ne bazăm pe un număr mic de furnizori de servicii, strict pentru a opera site-ul și a livra serviciile noastre — iar în perioadele în care facem publicitate, pentru a afla ce campanii au adus o solicitare reală:

• Google (Gmail SMTP) — folosit pentru a livra în inboxul nostru emailurile generate de formularele noastre și pentru a-ți răspunde.
• Hostinger — furnizorul nostru de hosting, care găzduiește acest site și stochează datele Portalului Clienți în numele nostru.
• Google Ads (măsurarea conversiilor) — doar dacă bifezi căsuța opțională de consimțământ din formular. Când o bifezi, serverul nostru trimite către Google un hash SHA-256 unidirecțional al adresei tale de e-mail, ca Google să ne poată spune că o reclamă a dus la o solicitare reală, nu doar la un clic. Nu trimitem numele, mesajul, bugetul, numărul de telefon sau adresa IP și nu punem niciodată vreun cookie publicitar sau pixel de urmărire pe acest site. Dacă lași căsuța nebifată, nu facem nicio cerere către Google, iar adresa ta de e-mail nu părăsește serverul nostru. Ca să fie clar ce înseamnă hashingul: nu este anonimizare, pentru că Google poate potrivi hashul cu propriile evidențe — exact asta îl face să funcționeze.

Transferuri internaționale de date

Atunci când un furnizor de servicii precum Google procesează date în afara Spațiului Economic European, acel transfer se bazează pe garanțiile disponibile conform GDPR (precum EU-U.S. Data Privacy Framework sau Clauzele Contractuale Standard), menținute de acel furnizor.

Cookie-uri și stocare locală

Nu folosim un banner de consimțământ pentru cookie-uri, deoarece fiecare cookie și valoare de stocare locală de pe acest site este strict necesară sau pur funcțională — niciuna nu este folosită pentru publicitate, tracking sau profilare. Iată exact ce setăm:

• portal_session — setat doar când te autentifici în Portalul Clienți. HttpOnly, expiră după 7 zile. Necesar pentru a te menține autentificat.
• guide_rated — setat doar dacă votezi pe un ghid. HttpOnly, expiră după 1 an. Reține pe ce ghiduri ai votat deja, ca să nu poți vota de două ori; nu conține niciun identificator personal.
• pf_rated — setat doar dacă votezi pe un proiect din portofoliu. HttpOnly, expiră după 1 an. Reține pe ce proiecte ai votat deja, ca să nu poți vota de două ori; nu conține niciun identificator personal.
• theme — stocat în stocarea locală a browserului tău (nu un cookie) pentru a reține preferința ta de mod luminos/întunecat. Nu este trimis niciodată către serverele noastre.
• levelui-cart — stocat în stocarea locală a browserului tău (nu un cookie) pentru a reține pachetele adăugate în coș între vizite, până când trimiți sau golești coșul. Nu este trimis niciodată către serverele noastre, cu excepția numelor/prețurilor produselor pe care alegi să le trimiți.
• Poziția de derulare — stocată în stocarea de sesiune a browserului tău pentru a-ți restabili poziția de derulare în aceeași vizită; ștearsă automat când închizi tabul.

Cât timp păstrăm datele tale

Emailurile de solicitare și suport sunt păstrate în inboxul nostru atât timp cât este rezonabil necesar pentru a-ți gestiona cererea și pentru evidențe contabile legitime, apoi sunt șterse. Datele din Portalul Clienți sunt păstrate pe durata colaborării noastre, plus orice perioadă cerută de legislația fiscală și contabilă aplicabilă. Adresele IP folosite pentru protecția anti-spam și limitarea de rată sunt păstrate doar în memoria serverului, de obicei câteva minute, și nu sunt niciodată scrise pe disc sau asociate cu o persoană.

Drepturile tale conform GDPR

Dacă te afli în UE/SEE (sau ești acoperit de GDPR), ai dreptul să:

• Accesezi datele personale pe care le deținem despre tine.
• Corectezi datele inexacte sau incomplete.
• Ceri ștergerea datelor tale („dreptul de a fi uitat”).
• Restricționezi sau te opui anumitor procesări.
• Primești datele tale într-un format portabil, unde este cazul.
• Îți retragi consimțământul oricând, acolo unde procesarea se bazează pe consimțământ.
• Depui o plângere la autoritatea națională de protecție a datelor — pentru sediul nostru social, aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Cum îți exerciți drepturile

Pentru oricare dintre cererile de mai sus — inclusiv să ne ceri să-ți ștergem datele personale — folosește pagina noastră de Suport și alege „Cerere de confidențialitate a datelor (GDPR)” ca tip de cerere, sau scrie-ne direct la gdpr@levelui.ro. Îți vom răspunde în cel mult o lună, conform GDPR.

Copii

Acest site este destinat companiilor și profesioniștilor. Nu este direcționat către copii și nu colectăm cu bună știință date personale de la persoane sub 16 ani.

Modificări ale acestei politici

Este posibil să actualizăm această politică din când în când, de exemplu dacă schimbăm un instrument sau serviciu de care depindem. Data „ultima actualizare” din partea de sus a acestei pagini reflectă mereu versiunea curentă.