Confidențialitate

Actualizat 9 septembrie 2026

Aici scrie ce se întâmplă cu informațiile când folosești site-ul ăsta. E informarea cerută de articolele 13 și 14 din GDPR, citite împreună cu Legea 190/2018 și cu Legea 506/2004. Sunt toate punctele obligatorii, doar că în propoziții normale.

Varianta scurtă: site-ul ăsta nu te numără, nu te urmărește și nu pune niciun cookie. Singurul lucru care ajunge pe dispozitivul tău e limba pe care o alegi, și numai dacă o apeși tu. Poți să verifici tot singur. Deschide fila de rețea din browser și reîncarcă pagina. Fiecare fișier vine de pe domeniul ăsta.

Cine e operatorul datelor

• OBSIDA SOLUTIONS S.R.L.
• Sediul: înregistrare în curs, București, România
• Cod unic de înregistrare: înregistrare în curs
• Număr de ordine în registrul comerțului: înregistrare în curs
• Reprezentant legal: înregistrare în curs
• E-mail: contact@obsidasolutions.com
• Telefon: înregistrare în curs

Dacă ai o întrebare despre date, scrie la adresa de mai sus. Nu ai nevoie de formular și nu ai nevoie de formulă: o frază ajunge.

Nu avem responsabil cu protecția datelor

Și nici nu trebuie să avem. Nu suntem autoritate publică, activitatea noastră principală nu constă în monitorizarea periodică și sistematică, pe scară largă, a persoanelor, și nu prelucrăm categorii speciale de date. Nu se aplică niciunul dintre cazurile din articolul 37 din GDPR. Cererile tale le rezolvă direct conducerea firmei, la aceeași adresă.

Ce se întâmplă când deschizi pagina

Browserul tău trebuie să spună serverului unde să trimită pagina. În momentul ăla apar adresa ta IP, data și ora, fișierul cerut și ce declară browserul despre el însuși.

Noi nu analizăm nimic din toate astea și nu ținem jurnale proprii. Datele de conexiune apar la Cloudflare, care găzduiește site-ul și are nevoie de ele ca să îl livreze și ca să oprească atacuri. Nu construim profiluri, nu le încrucișăm cu nimic și nu le folosim ca să te recunoaștem când revii.

Cât timp: doar atât cât sunt necesare ca să livreze pagina și să oprească atacurile, apoi se șterg. Ăsta e criteriul. Termenele exacte le stabilește Cloudflare, ca împuternicit, și le publică în documentația lui de confidențialitate. La noi nu rămâne nimic, pentru că la noi nu ajunge nimic.

• Scopul: pagina să ajungă pe ecranul tău și serviciul să stea în picioare.
• Temeiul: articolul 6 alineatul 1 litera f din GDPR, interesul nostru legitim de a avea un site accesibil și protejat.

Scanerul de site-uri

Când scrii o adresă în scaner, adresa aia pleacă spre serviciul nostru de analiză, care stă pe același domeniu cu pagina asta și e găzduit tot la Cloudflare. Nicio altă firmă nu o vede. Serviciul deschide pagina, o citește și îți trimite rezultatul înapoi în browser.

Adresa nu o salvăm. Se folosește pentru verificarea aia și după aceea nu rămâne scrisă nicăieri, nu intră în nicio listă și nu ajunge la nimeni. Nu există un istoric al verificărilor tale, pentru că nu există unde să stea.

• Scopul: să facem verificarea pe care ai cerut-o tu.
• Temeiul: articolul 6 alineatul 1 litera b din GDPR, pentru că verificarea e pasul dinaintea unui posibil contract, și litera f, ca să ținem serviciul în siguranță.
• Cât păstrăm: nu o păstrăm. După ce pleacă răspunsul, adresa nu mai există.

Un sfat practic: nu pune adrese care stau în spatele unei parole sau care au un token în URL. Scanerul deschide pagina exact cum ar deschide-o un vizitator anonim.

Datele altor oameni de pe pagina verificată

Pe site-ul pe care îl dai la verificat sunt de multe ori date personale ale altora, de exemplu un nume în pagina de termeni. E vorba de datele de contact care stau oricum pe o pagină publică, iar temeiul e articolul 6 alineatul 1 litera f din GDPR: tu vrei un raport despre pagina aia, iar fără s-o citim raportul nu există.

Citim pagina ca să scoatem raportul și nu păstrăm nimic din ea. De asta nu informăm fiecare persoană în parte: articolul 14 alineatul 5 litera b din GDPR permite asta când informarea e imposibilă sau ar cere un efort disproporționat. La o verificare din care nu se salvează nimic, exact ăsta e cazul: n-am avea nici adresă la care să scriem, nici motiv s-o facem. Dacă am stoca, răspunsul ar fi altul.

Asistentul de pe pagină

Pe pagina principală în română există un câmp în care poți scrie o întrebare. Ce scrii acolo pleacă spre un serviciu de-al nostru, ca să iasă un răspuns. Nu arhivăm întrebarea pe numele tău, nu scoatem din ea niciun profil și nu o folosim ca să antrenăm nimic.

• Scopul: să îți răspundem.
• Temeiul: articolul 6 alineatul 1 litera b din GDPR, pentru că întrebarea e pasul dinaintea unei posibile colaborări, și litera f, ca să ținem serviciul în funcțiune.
• Cât păstrăm: nimic peste răspuns.

Ce scrii în câmpul ăla decizi tu. Nu pune acolo nume, date ale clienților tăi sau lucruri confidențiale. Pentru alea există emailul, iar pentru datele clienților există un contract de împuternicire.

Formularul de contact nu e formular

Butonul de contact deschide programul tău de e-mail cu adresa noastră deja pusă. Mesajul nu trece prin serverul nostru, nu se oprește nicăieri pe drum și pleacă direct din căsuța ta în a noastră. Ce scrii în el decizi tu, înainte să apeși trimite.

Dacă ne scrii

Păstrăm e-mailul ca să îți putem răspunde și, după aceea, ca să rămână o urmă a ceea ce s-a discutat. Stă în căsuța noastră, la furnizorul nostru de email, care e și el împuternicit.

• Temeiul: articolul 6 alineatul 1 litera b din GDPR dacă e vorba de un contract sau de pregătirea lui. Altfel litera f, pentru că vrem să răspundem celui care ne scrie.
• Cât păstrăm: dacă nu iese nimic, ștergem firul de discuție în maximum douăsprezece luni. Poți cere ștergerea mai devreme și o facem, cu excepția facturilor, pe care legea contabilității ne obligă să le ținem zece ani.
• Ești obligat să ne dai datele astea? Nu. Să ne scrii e opțional. Dacă nu ne lași o adresă la care să răspundem, nu îți putem răspunde, și asta e singura consecință.

Fonturile și bibliotecile stau la noi

Toate. Nu există nicio conexiune către Google Fonts și către niciun CDN străin. Când încarci pagina asta nu pleacă nicio adresă IP către un terț doar pentru că ești aici.

E o alegere, nu o întâmplare. Încărcarea fonturilor de pe un server străin trimite IP-ul fiecărui vizitator la terțul ăla, iar în Europa lucrul ăsta a ajuns deja în instanță. Cine vinde conformitate nu are voie să pice exact acolo.

Cookie-uri, și singurul lucru care totuși se salvează

Cookie-uri nu punem niciunul. Nici de analiză, nici de publicitate, nici de profilare.

Un lucru ajunge totuși pe dispozitivul tău, și preferăm să ți-l spunem noi decât să-l găsești în uneltele de dezvoltare: limba pe care o alegi. Dacă pagina asta există și în limba browserului tău, sus apare un anunț. Dacă apeși pe schimbarea de limbă sau pe X ca să-l închizi, salvăm în memoria locală a browserului, sub numele obsida-limba, ce limbă vrei, ca anunțul să nu revină la fiecare pagină.

E o singură intrare, rămâne în browserul tău, nu pleacă niciodată spre noi sau spre altcineva și nu conține decât un cod de limbă. Apare doar din clicul tău și e strict necesară ca să îți dăm funcția pe care ai cerut-o, deci intră în excepția de la articolul 4 din Legea 506/2004 și nu cere consimțământ. De asta nu vezi niciun banner. O poți șterge oricând, golind datele site-ului din browser.

Găzduirea la Cloudflare

Site-ul stă pe Cloudflare Pages, serviciu al Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, Statele Unite. Cloudflare e împuternicitul nostru în sensul articolului 28 din GDPR, avem semnat contractul de prelucrare și prelucrează datele doar ca să livreze și să protejeze site-ul.

Transfer în afara Uniunii Europene: Cloudflare are centre de date în UE și în afara ei. Dacă cererea ta e servită dintr-un centru din afara UE, transferul se sprijină pe clauzele contractuale standard aprobate de Comisia Europeană, articolul 46 alineatul 2 litera c din GDPR, plus măsurile tehnice ale Cloudflare. Cloudflare declară în plus că e certificată în cadrul EU-U.S. Data Privacy Framework. O spunem direct, nu o ascundem într-o frază lungă: adresa ta IP poate ajunge la un server din afara UE.

Nicio decizie automată despre tine

Nu există proces decizional automatizat și nici creare de profiluri în sensul articolului 22 din GDPR. Scanerul evaluează un site după reguli tehnice fixe și scoate un raport. Despre tine ca persoană nu decide nimic: nici contract, nici preț, nimic cu efect juridic. Cine primește ofertă de la noi și pe ce sumă decide un om.

Drepturile tale

Sunt cele din articolele 15 până la 22 din GDPR, iar exercitarea lor nu costă nimic:

• Acces: să afli dacă avem date despre tine și care sunt.
• Rectificare: să corectăm ce e greșit sau incomplet.
• Ștergere: să ceri să dispară.
• Restricționare: să înghețăm folosirea lor cât se lămurește ceva.
• Portabilitate: să îți dăm datele într-un format normal.
• Opoziție: să te opui unei prelucrări bazate pe interes legitim, din motive legate de situația ta. Dacă ar fi vorba de marketing direct, ne oprim fără să te întrebăm de ce.

Un e-mail la contact@obsidasolutions.com în care scrie ce vrei e de ajuns. Primești răspuns scris în cel mult o lună, aproape mereu în aceeași săptămână, și nu îți cerem hârtii în plus ca să câștigăm timp.

Plângere la ANSPDCP

Dacă ți se pare că greșim, poți face plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, dataprotection.ro, în baza articolului 77 din GDPR. Te poți adresa și instanței. Cel mai rapid, aproape întotdeauna, e să ne întrebi pe noi mai întâi.

Când devii client

Din momentul ăla pagina asta nu mai e documentul care contează. Înainte ca vreun sistem de-al nostru să atingă datele clienților tăi, semnăm un contract de împuternicire, articolul 28 din GDPR, în care scrie exact ce se citește, ce se stochează, cât timp și unde. Contractul ăla bate pagina asta.

Modificări

Dacă se schimbă ceva pe site, schimbăm și textul ăsta și punem sus data nouă. Nu îl rescriem în urmă ca să acoperim ceva ce făcusem deja.