Politica de confidențialitate

Aici scrie ce date personale prelucrăm când folosești crearesiterapid.ro sau un site făcut cu el, de ce, cât le păstrăm și ce drepturi ai. Politica are secțiuni separate pentru gazde, pentru turiști și pentru vizitatori.

1Cine suntem#

Operatorul datelor este:

• DESIGN A LOT S.R.L., CUI 36470402, Reg. Com. J2022024752404;
• sediul: Șos. Panduri nr. 60, bl. C, sc. 3, et. 4, ap. 50, cam. 2, Sector 5, București;
• e-mail pentru orice întrebare sau cerere despre date: contact@crearesiterapid.ro.

Nu avem un responsabil cu protecția datelor (DPO), pentru că legea nu ne obligă (art. 37 GDPR). Pentru orice întrebare despre date ne scrii la adresa de mai sus.

Pentru datele turiștilor din cererile de ofertă, operatorul e gazda, iar noi prelucrăm datele în numele ei (vezi secțiunea 4).

2Pe scurt#

1. Luăm doar datele de care are nevoie serviciul.
2. Nu vindem date. Reclame îți arătăm pe baza datelor de pe crearesiterapid.ro doar dacă ești de acord la „Marketing” (vezi 5.2).
3. Pe crearesiterapid.ro folosim Google Analytics, Umami și Meta Pixel doar dacă ești de acord, din bannerul de cookie-uri. Altfel folosim doar cookie-urile strict necesare. Detaliile sunt în Politica de cookie-uri, iar alegerea o schimbi oricând din „Setări cookie-uri”.
4. Statisticile pe care le facem noi pentru site-uri sunt doar numere pe zi: fără IP și fără cookie-uri.
5. Noi nu păstrăm adresa IP a nimănui. Pentru limitele anti-abuz păstrăm doar un hash cu sare al ei, adică un cod din care IP-ul nu se poate citi direct. Îl tratăm tot ca pe o dată personală.
6. Modelul de AI care scrie textele primește doar datele despre cazare, niciodată datele turiștilor.

3Gazdele (cei care își fac un site)#

3.1 Ce date avem și de ce

Pentru verificare interogăm serverele DNS ale domeniului și resolverele publice Cloudflare (1.1.1.1) și Google (8.8.8.8). Certificatul HTTPS îl emite Let's Encrypt (Internet Security Research Group, SUA); ca orice certificat, numele domeniului apare în jurnalele publice Certificate Transparency.

Nu cerem și nu păstrăm CNP-ul. Nu vedem și nu păstrăm datele cardului: plata o face Stripe.

Ce e obligatoriu. Fără adresa de e-mail nu putem face contul. Fără datele de facturare nu putem emite factura, pe care legea ne obligă să o emitem, așa că nu poți publica. Datele firmei și ale cazării sunt necesare ca să publicăm site-ul. Celelalte (preferințele, mesajele) sunt opționale.

3.2 E-mailurile pe care ți le trimitem

Îți scriem doar despre contul și site-urile tale:

• codul de conectare;
• previzualizarea (după o zi, după 5 zile și cu 3 zile înainte de ștergere) și ștergerea ei;
• confirmarea contractului, „Abonamentul tău e activ”, cu termenii atașați;
• factura, plata eșuată, suspendarea, avertismentele dinainte de ștergere și ștergerea;
• cererile noi de la turiști și problemele calendarului;
• domeniul conectat: activarea, pierderea legăturii și schimbările MX-ului;
• revendicările, suspendarea pentru abuz sau ridicarea ei, restaurarea unui site;
• confirmarea retragerii din contract, „Am primit retragerea ta”;
• dacă ți-ai lăsat adresa la import: linkul previzualizării când e gata (sau vestea că importul nu a mers) și un memento cu două zile înainte să o ștergem;
• modificările importante ale acestor documente;
• avertismentul dinainte de ștergerea unui cont nefolosit și ștergerea contului.

Dacă folosești „Trimite instrucțiunile cuiva” (tabul „Site”, la „Domeniu”), trimitem instrucțiunile o singură dată, la cererea ta, la adresa pe care o scrii. Adresa acelei persoane nu o păstrăm: în jurnalul e-mailurilor rămân doar tipul e-mailului și data.

Raportul lunar (vizitele, cererile și calendarul fiecărui site publicat) pleacă pe 1 ale lunii. Îl poți opri oricând, cu linkul din e-mail sau din cont, la „Primesc raportul lunar”.

Oferte îți trimitem doar dacă ai bifat „Vreau să primesc oferte de la Creare Site Rapid.” și ai confirmat adresa din e-mail; te dezabonezi oricând, cu linkul din fiecare ofertă.

3.3 Opțiunile „exemplu în prezentări” și „director”

Sunt nebifate la început. Le bifezi doar dacă vrei și le poți retrage oricând, din cont. Retragerea nu afectează ce s-a făcut înainte. Dacă retragi „exemplu în prezentări”, scoatem site-ul din prezentări în cel mult 30 de zile. Directorul kzr.ro nu există încă; când îl vom face, îți vom cere din nou acordul, cu toate detaliile.

3.4 Cât păstrăm

3.5 Ștergerea contului

Îți poți șterge singur contul din cont, cu „Șterge contul”, după ce confirmi cu un cod primit pe e-mail. Butonul e disponibil doar când nu ai niciun site publicat, niciun site cu plata restantă, niciun abonament activ, nicio plată începută și nicio sumă pe care urmează să ți-o returnăm. La ștergere:

• ștergem sesiunile, preferințele, previzualizările și site-urile suspendate pentru neplată, fără copie privată;
• ștergem copiile private ale site-urilor șterse mai devreme, în afară de cele ale site-urilor suspendate pentru abuz, și cardul salvat la Stripe;
• un site suspendat pentru abuz se șterge cu copia privată de 6 luni, pe care o păstrăm pentru apărarea unor drepturi în justiție (art. 17 alin. (3) lit. e GDPR);
• o revendicare deschisă de tine se închide, iar documentele ei se șterg;
• înlocuim adresa de e-mail din cont și ștergem motivele anulărilor, dacă le-ai dat;
• păstrăm declarațiile de retragere, rambursările și registrul acceptărilor, ca dovadă a contractului, cât durează termenul general de prescripție de 3 ani (Codul civil, art. 2517), socotit de la încetarea contractului sau de la ștergerea contului; declarațiile de retragere, ca și facturile și datele de facturare, conțin în continuare numele tău cât timp le păstrăm;
• păstrăm facturile și datele de facturare cât cere legea contabilă (vezi 3.4), ca obligație legală (art. 6 alin. (1) lit. c GDPR);
• îți trimitem un ultim e-mail, „Contul tău a fost șters”.

Contul nefolosit. Dacă nu ai niciun site și nu ai folosit contul de 24 de luni, îl ștergem noi, la fel ca la „Șterge contul”. Socotim cele 24 de luni de la ultima conectare sau folosire a sesiunii ori de la ștergerea ultimului tău site, oricare e mai recentă. Cu 30 de zile înainte îți scriem pe e-mail. Dacă intri în cont până atunci, contul rămâne.

Dacă nu poți folosi butonul „Șterge contul”, scrie-ne și îți ștergem noi contul.

4Turiștii care trimit o cerere#

Această secțiune e pentru tine dacă ai trimis o cerere de ofertă prin formularul „Disponibilitate” de pe site-ul unei cazări.

4.1 Cine răspunde de datele tale

Operatorul datelor tale e gazda care administrează cazarea: persoana sau firma ale cărei date apar pe site, la datele de identificare și la contact. Gazda îți explică, în pagina „Confidențialitate” a site-ului ei, de ce și cum îți folosește datele. Aici descriem partea noastră. Noi, Design a Lot SRL, găzduim site-ul și prelucrăm cererea doar în numele gazdei, după instrucțiunile ei, ca persoană împuternicită (art. 28 GDPR).

4.2 Ce date prelucrăm

• numele;
• adresa de e-mail;
• telefonul, dacă îl scrii;
• datele sosirii și plecării;
• numărul de adulți și de copii;
• mesajul, dacă scrii unul;
• limba paginii din care ai scris (română sau engleză).

4.3 Ce facem cu ele

1. Salvăm cererea, ca gazda să o vadă în contul ei.
2. Trimitem cererea pe e-mail gazdei, la adresa ei de contact. Dacă îi răspunzi la e-mail, răspunsul ajunge la tine.
3. Îți trimitem o confirmare pe e-mail. Dacă răspunzi la ea, răspunsul ajunge la gazdă.
4. Gazda poate descărca cererile într-un fișier.

Datele tale ajung la gazdă. Noi și furnizorii noștri tehnici (găzduirea, e-mailul, protecția formularului și raportarea erorilor, vezi secțiunea 6) le prelucrăm doar ca să funcționeze formularul. Nu le folosim în alt scop, nu le trimitem modelului de AI și nu îți trimitem reclame.

4.4 Protecția formularului

1. Ca să oprim roboții, formularul folosește Cloudflare Turnstile pe adresele noastre (nume.kzr.ro). Pe un site cu domeniul gazdei, Turnstile nu se folosește: formularul e apărat doar de câmpul-capcană și de limite. Turnstile se încarcă doar după ce începi să completezi formularul. Pentru verificare, Cloudflare primește informații tehnice din browser (de exemplu, tipul browserului), iar noi îi trimitem adresa IP. Cloudflare folosește aceste informații și ca să-și îmbunătățească detectarea roboților; pentru asta e operator separat, după politica Cloudflare pentru Turnstile.
2. Pentru limitele de trimitere, păstrăm o zi doar un hash cu sare al adresei IP. Adresa IP în sine nu o păstrăm.
3. Temeiul, pentru gazdă și pentru noi, e interesul legitim (art. 6 alin. (1) lit. f GDPR): protecția formularului împotriva abuzului.

4.5 Cât păstrăm

Cererile se șterg automat după 12 luni. Se șterg mai devreme dacă se șterge site-ul cazării. Copia privată a unui site șters nu conține cererile.

Gazda poate păstra, separat, e-mailurile cu cererile în căsuța ei de e-mail sau fișierul descărcat. Acolo răspunde ea.

4.6 Drepturile tale

Pentru acces, rectificare, ștergere sau alte drepturi, scrie-i gazdei, la datele de contact de pe site. Poți să ne scrii și nouă, la contact@crearesiterapid.ro. Îi transmitem gazdei cererea ta, fără întârzieri nejustificate, și o ajutăm să răspundă. Poți face oricând o plângere la ANSPDCP (secțiunea 10).

5Vizitatorii#

5.1 Site-urile făcute cu crearesiterapid.ro

1. Statistici fără date personale. Numărăm vizitele fiecărui site pe zi, în patru categorii: Google, rețele sociale, direct și altele. Categoria o deducem din pagina de unde vii (Referer), pe care nu o păstrăm. Nu păstrăm IP-ul, nu punem cookie-uri și nu te recunoaștem de la o vizită la alta. Vizitele roboților nu le numărăm, după identificatorul browserului, pe care nici pe el nu îl păstrăm.
2. Pozele se încarcă de pe serverul nostru, găzduit de netcup în Germania. Ca orice server web, primește adresa IP a browserului tău ca să poată trimite poza; jurnalele lui nu o păstrează.
3. Cookie-uri: site-urile publicate nu pun cookie-uri de la noi pentru scopurile noastre. Dacă gazda adaugă coduri de măsurare sau de reclamă, site-ul îți cere întâi acordul și ține minte alegerea în cookie-ul csr_consent. Pentru aceste coduri, gazda e operatorul (pentru Meta Pixel, operator asociat cu Meta), iar detaliile sunt în paginile „Cookie-uri” și „Confidențialitate” ale site-ului.
4. Dovada alegerii din banner. Când faci o alegere în bannerul unui site, păstrăm, în numele gazdei, un cod aleator al alegerii, versiunea bannerului, alegerile, acțiunea (accept, refuz, salvare), limba și data, fără adresa IP. Gazda le folosește ca să arate că ți-a cerut acordul (art. 7 alin. (1) GDPR). Se șterg automat după 18 luni.

5.2 Site-ul crearesiterapid.ro

1. Folosim cookie-urile strict necesare pentru conectare, pentru protecția formularelor și ca să ținem minte alegerea ta din banner. Detaliile sunt în Politica de cookie-uri.
2. Formularul de pornire a unui site și cererea codului de conectare folosesc Cloudflare Turnstile. Pentru limita zilnică de importuri, păstrăm un hash cu sare al adresei IP, timp de 48 de ore (vezi 3.4).

3. Statistici și măsurarea reclamelor, doar cu acordul tău. Dacă apeși „Accept” sau le bifezi la „Setări”, încărcăm pe crearesiterapid.ro (nu și pe site-urile publicate):

   1. la „Statistici”, Google Analytics și Umami, ca să vedem ce pagini se văd și de unde vin vizitatorii;
   2. la „Marketing”, Meta Pixel, ca să ne măsurăm reclamele și ca să-ți putem arăta reclamele noastre pe Facebook și Instagram (publicuri făcute din vizitele pe crearesiterapid.ro).

   Baza legală e consimțământul tău (art. 6 alin. (1) lit. a GDPR și art. 4 alin. (5) din Legea nr. 506/2004). Le poți accepta sau refuza separat, iar refuzul nu îți închide nimic din serviciu. Primesc: identificatorii din cookie-uri, paginile văzute (doar pe paginile publice: prima pagină, pornirea unui site, pagina de import și documentele legale), informații despre dispozitiv și browser și o locație aproximativă. Google Analytics și Meta primesc și numele pașilor din serviciu: import pornit, cont creat, site păstrat (doar Google Analytics), plată începută, plată finalizată. Google Analytics primește la plata începută planul, suma și moneda, iar la plata finalizată suma, moneda și codul plății (codul sesiunii de plată Stripe). Meta primește doar suma și moneda, plus adresa curățată a paginii la fiecare pagină văzută; nu primește planul și nici codul plății. Umami nu primește pașii, doar paginile văzute. Adresele paginilor care ajung la furnizori sunt curățate de coduri, nume de site și parametri, în afară de cei de campanie (utm, gclid, fbclid). Meta Pixel se încarcă doar într-un cadru ascuns de pe adresa noastră, crearesiterapid.ro/_masurare, nu în paginile pe care le vezi. Nu primesc datele cardului, nume, e-mail, adresa site-ului sau alte date din cont. Adresa IP o primesc Google, Meta și Umami de la browserul tău, ca orice server web; noi nu o trimitem și nu o păstrăm.

4. Umami. Umami Cloud e un instrument de statistici pe care îl pornim doar dacă ești de acord la „Statistici”. Nu pune niciun cookie. Primește adresa IP a browserului tău ca să numere vizitele și, după documentația lui, nu o păstrează. Primește și paginile publice văzute și date tehnice generale (de exemplu, tipul browserului și țara), dar nu și pașii din serviciu. Poate recunoaște același browser cel mult o lună, printr-un cod care se schimbă.
5. Browserul tău. Doar dacă ai acceptat „Statistici” sau „Marketing”, punem și: cookie-ul csr_ev (2 minute; duce un pas, de exemplu „cont creat”, la pagina următoare), csr-import-<cod> în memoria sesiunii (până închizi tabul) și csr-buy-<cod> în memoria locală (90 de zile), ca să numărăm importul și plata o singură dată.
6. Dovada alegerii. Când faci o alegere în banner, păstrăm un cod aleator al alegerii, versiunea bannerului, alegerile și ziua, fără adresa IP și fără alte date despre tine, ca să putem arăta că ți-am cerut acordul (art. 7 alin. (1) GDPR). Se șterg automat după 545 de zile (cam 18 luni). Cookie-ul csr_produs_consimtamant ține alegerea 180 de zile; apoi te întrebăm din nou.
7. Cât păstrează furnizorii. Google păstrează datele din Google Analytics la nivel de vizitator cel mult 14 luni; rapoartele agregate (numere, fără identificatori) pot fi păstrate mai mult. Meta și Umami păstrează datele după politicile lor.
8. Retragerea. Îți retragi acordul oricând, din „Setări cookie-uri”, jos în pagină (în editor, din meniul contului). Atunci nu mai trimitem nimic furnizorului respectiv și ștergem cookie-urile lui. Retragerea nu afectează ce s-a făcut înainte (art. 7 alin. (3) GDPR). Dacă vrei să ștergi și datele deja trimise, scrie-ne la contact@crearesiterapid.ro.

5.3 Cei care raportează un site

Dacă raportezi un site, prelucrăm:

• motivul;
• mesajul;
• numele;
• adresa de e-mail;
• confirmarea că informațiile sunt corecte și complete;
• un hash cu sare al adresei IP, pentru limita de raportări.

Le folosim ca să verificăm raportarea, să îți confirmăm primirea ei, să îți spunem decizia și să îți scriem dacă avem nevoie de detalii. Baza legală e obligația legală de a trata raportările (art. 6 alin. (1) lit. c GDPR și art. 16 din Regulamentul (UE) 2022/2065) și interesul legitim (lit. f): protecția turiștilor și a gazdelor reale. E-mailurile către tine nu conțin textul raportării. Proprietarul site-ului raportat nu primește datele tale. Raportarea se șterge la 12 luni după ce o rezolvăm, iar hash-ul adresei IP, după 48 de ore.

6Procesatorii#

Lucrăm cu acești furnizori. Fiecare primește doar datele de care are nevoie pentru partea lui și are cu noi un acord de prelucrare a datelor.

Google (Google Analytics) și Umami prelucrează datele în numele nostru, doar pentru statistici. Meta Pixel e alt caz, vezi mai jos. Stripe e și operator separat pentru o parte din date, de exemplu pentru prevenirea fraudei și pentru obligațiile lui legale, după politica de confidențialitate Stripe. Cloudflare e operator separat pentru îmbunătățirea Turnstile (vezi 4.4).

Meta Platforms Ireland Limited (Meta Pixel) primește date doar dacă ești de acord la „Marketing” (vezi 5.2), dintr-un cadru ascuns de pe crearesiterapid.ro/_masurare: identificatorii din cookie-uri, adresa curățată a fiecărei pagini văzute, pașii din serviciu (la plată doar suma și moneda, fără plan, fără codul plății, fără nume sau e-mail), informații despre dispozitiv și browser și adresa IP de la browserul tău. Pentru colectarea și transmiterea datelor prin pixel suntem operatori asociați cu Meta (art. 26 GDPR), după condițiile Meta pentru instrumentele de business; noi răspundem de informarea ta și de acordul tău. După ce Meta primește datele, le folosește ca operator separat, în scopurile ei, după politica de confidențialitate Meta (https://www.facebook.com/privacy/policy/). Îți poți exercita drepturile față de oricare dintre noi (art. 26 alin. (3) GDPR).

Mai primesc date, ca destinatari independenți:

• ANAF, prin e-Factura: facturile, conform legii.
• ANAF, serviciul public de verificare a plătitorilor de TVA: doar CUI-ul pe care îl scrii când cauți datele firmei, ca să le completăm. Nu îi trimitem alte date.
• Autoritățile, doar când legea ne obligă.
• Banca Națională a României: doar citim de la ea cursul valutar. Nu îi trimitem date personale.
• Let's Encrypt (Internet Security Research Group, SUA), dacă îți conectezi domeniul: numele domeniului, ca să emită certificatul HTTPS. Certificatele se publică în jurnalele publice Certificate Transparency.

Nu suntem afiliați cu Booking.com. Citim pagina publică a anunțului doar când ne dai tu linkul sau când apeși „Verifică Booking”.

7Transferurile în afara UE#

Unii furnizori trimit date în SUA. Pentru fiecare, transferul are o bază în Capitolul V din GDPR:

Let's Encrypt (Internet Security Research Group, SUA) nu e furnizorul nostru, ci destinatar independent (vezi 6): primește doar numele domeniului tău, ca să emită certificatul HTTPS pe care l-ai cerut conectând domeniul (art. 49 alin. (1) lit. b) GDPR).

Decizia de adecvare pentru Data Privacy Framework e în vigoare. Tribunalul Uniunii Europene a confirmat-o pe 3 septembrie 2025 (cauza T-553/23), iar recursul e pe rol la Curtea de Justiție. Dacă decizia ar cădea, rămân clauzele contractuale standard. Ne poți cere o copie a garanțiilor la contact@crearesiterapid.ro.

8Securitatea#

1. Conexiunea cu site-urile e criptată (HTTPS).
2. Nu avem parole. Codurile de conectare și sesiunile nu le păstrăm în clar, doar codurile derivate din ele.
3. Formularele din cont sunt protejate împotriva trimiterilor din alte site-uri (CSRF).
4. Documentele revendicărilor stau pe serverul nostru, separat de pozele publice, și se șterg la 30 de zile după decizie.
5. Accesul la administrare e protejat cu parolă și e doar al nostru.

Niciun sistem nu e complet sigur. Dacă aflăm de un incident care îți pune datele în pericol, anunțăm ANSPDCP și, dacă riscul pentru tine e mare, te anunțăm și pe tine, cum cer art. 33 și 34 GDPR.

9Drepturile tale#

Conform Regulamentului (UE) 2016/679 (GDPR), ai dreptul:

• să afli ce date avem despre tine și să primești o copie;
• să ceri corectarea lor;
• să ceri ștergerea lor;
• să ceri restricționarea prelucrării;
• să primești datele într-un format ușor de folosit și să ceri să le trimitem altcuiva (portabilitate);
• să îți retragi consimțământul oricând, fără să afecteze ce s-a făcut înainte;
• să faci o plângere la ANSPDCP (secțiunea 10).

Dreptul de opoziție. Te poți opune oricând, din motive legate de situația ta, prelucrării bazate pe interesul nostru legitim. Atunci ne oprim, cu excepția cazului în care avem motive legitime și imperioase care au prioritate sau avem nevoie de date ca să ne apărăm un drept în instanță.

Scrie-ne la contact@crearesiterapid.ro. E gratuit. Îți răspundem în cel mult o lună. Dacă cererea e complicată sau avem multe cereri, termenul se poate prelungi cu încă cel mult două luni; atunci îți spunem în prima lună de ce. Putem să îți cerem să confirmi că adresa de e-mail e a ta.

Nu luăm decizii bazate exclusiv pe prelucrarea automată care să aibă efecte juridice asupra ta sau să te afecteze în mod similar. Deciziile despre raportări, revendicări și suspendări le ia un om.

10Plângerea la ANSPDCP#

Dacă crezi că îți prelucrăm datele greșit, poți face o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• adresa: B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, cod poștal 010336, București;
• e-mail: anspdcp@dataprotection.ro;
• site: www.dataprotection.ro.

Te rugăm să ne scrii întâi nouă: poate rezolvăm mai repede. Nu e însă obligatoriu.

11Modificări#

Fiecare versiune a acestei politici are un număr și o dată de intrare în vigoare. Pentru schimbările importante, gazdele primesc un e-mail cu cel puțin 30 de zile înainte.