TRANSPARENȚĂ ȘI CONTROL

Politica de confidențialitate

Ultima actualizare: 3 septembrie 2026 · Versiunea 2026-09-03-B2B

Prezenta politică explică modul în care DARKDEV SRL prelucrează datele cu caracter personal atunci când vizitezi darkdev.ro, trimiți un formular, ne contactezi sau soliciți informații despre serviciile noastre. Documentul este redactat în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și legislația română aplicabilă.

1. Cine este operatorul datelor

DARKDEV SRL, cu sediul social în sat Vidra, comuna Vidra, Str. Paralela nr. 9, județul Ilfov, înregistrată la Registrul Comerțului sub nr. J23/7177/2021, CUI 45226815, este operatorul datelor prelucrate prin acest website.

Canal unic pentru solicitări privind datele personale și exercitarea drepturilor: gdpr@darkdev.ro
Website: https://darkdev.ro/

DARKDEV SRL nu a desemnat un responsabil cu protecția datelor, deoarece activitățile curente nu impun această obligație. Cererile privind datele personale sunt gestionate exclusiv la adresa de e-mail de mai sus.

2. Cui i se aplică această politică

Politica se aplică vizitatorilor website-ului, persoanelor care completează formularele, reprezentanților clienților sau potențialilor clienți, furnizorilor și persoanelor care comunică direct cu DARKDEV. Serviciile comerciale DARKDEV se adresează exclusiv companiilor și profesioniștilor care acționează în scop economic sau profesional. Website-ul poate fi consultat public, însă formularele de plată sunt destinate reprezentanților majori ai acestor entități. Nu colectăm în mod intenționat date de la copii.

3. Ce date putem prelucra

Date furnizate direct

nume și prenume;
companie sau organizație, dacă alegi să o indici;
adresă de e-mail și număr de telefon;
adresa website-ului curent;
serviciul de interes și informațiile incluse în mesaj;
corespondența ulterioară, oferta solicitată și informațiile necesare pregătirii unei colaborări.

Date tehnice și de securitate

La trimiterea formularului, sistemul poate păstra o amprentă criptografică nereversibilă a adresei IP, un indicator generic privind tipul dispozitivului, data și ora solicitării, versiunea politicii confirmate și dovada bifării câmpului de informare. Aceste date sunt folosite pentru securitatea formularului, prevenirea spamului și demonstrarea modului în care a fost primită solicitarea.

Date privind utilizarea website-ului

Dacă accepți categoria „Analiză”, Google Analytics 4 poate colecta informații despre paginile vizitate, evenimente, sesiune, dispozitiv, browser și localizare aproximativă. Dacă accepți categoria „Marketing” și serviciile Google Ads sunt active, pot fi prelucrate date privind interacțiunile cu reclamele și conversiile. Nu trimitem către Google conținutul formularului, numele, e-mailul sau telefonul introdus în formular.

4. Scopuri și temeiuri juridice

Răspuns la solicitări și pregătirea unei oferte: efectuarea demersurilor solicitate înaintea încheierii unui contract, art. 6 alin. (1) lit. b) GDPR; pentru reprezentanții unei companii, interesul legitim de a comunica profesional, art. 6 alin. (1) lit. f).
Executarea și administrarea unei colaborări: executarea contractului și îndeplinirea obligațiilor legale, art. 6 alin. (1) lit. b) și c).
Securitatea website-ului, prevenirea fraudei și apărarea drepturilor: interesul legitim al DARKDEV de a proteja infrastructura și de a documenta incidentele, art. 6 alin. (1) lit. f).
Analiză de audiență: consimțământul acordat din panoul de cookies, art. 6 alin. (1) lit. a).
Măsurare publicitară și remarketing: consimțământul pentru categoria „Marketing”, art. 6 alin. (1) lit. a), numai dacă aceste servicii sunt activate.
Obligații fiscale, contabile sau răspunsuri către autorități: obligația legală, art. 6 alin. (1) lit. c).

Bifarea câmpului din formular confirmă faptul că ai citit această politică și că putem folosi datele pentru soluționarea cererii tale. Aceasta nu reprezintă abonare la comunicări comerciale și nu autorizează folosirea datelor pentru newsletter.

5. Caracterul obligatoriu al datelor

Câmpurile marcate ca obligatorii sunt necesare pentru a identifica solicitarea și pentru a putea răspunde. Dacă nu furnizezi aceste date, formularul nu poate fi transmis. Câmpurile privind compania și website-ul curent sunt opționale. Te rugăm să nu introduci în mesaj date sensibile, parole, date bancare sau informații despre alte persoane care nu sunt necesare evaluării proiectului.

6. Durata păstrării

solicitările care nu conduc la o colaborare: maximum 24 de luni de la ultima comunicare relevantă;
datele și corespondența legate de un contract: pe durata contractului și ulterior atât cât este necesar pentru obligațiile legale și apărarea drepturilor;
documentele financiar-contabile: pentru termenele prevăzute de legislația fiscală și contabilă aplicabilă;
datele tehnice pentru securitate: numai cât este necesar investigării incidentelor și prevenirii abuzurilor;
preferința privind cookies: maximum 180 de zile, după care poate fi solicitată din nou;
datele Google Analytics: potrivit setărilor proprietății Analytics și perioadelor configurate la furnizor.

La expirarea perioadei aplicabile, datele sunt șterse, anonimizate sau păstrate separat dacă există o obligație legală ori un litigiu în curs.

7. Destinatari și persoane împuternicite

Datele pot fi accesate numai în limita necesară de personalul autorizat și de furnizori care asigură găzduirea website-ului și a bazei de date, serviciile de e-mail, mentenanța tehnică, securitatea, contabilitatea sau consultanța juridică. Furnizorii contractați prelucrează datele potrivit instrucțiunilor DARKDEV și obligațiilor contractuale de confidențialitate.

Pentru analiză și publicitate, în funcție de consimțământ, destinatar poate fi Google Ireland Limited și entitățile sale afiliate. Datele pot fi comunicate autorităților publice atunci când există o obligație legală sau o solicitare validă.

Nu vindem, nu închiriem și nu cedăm baze de date cu persoane care au trimis solicitări.

8. Transferuri în afara Spațiului Economic European

Unii furnizori tehnologici pot prelucra date și în afara Spațiului Economic European. În astfel de situații, transferul se bazează pe un mecanism recunoscut de GDPR, cum ar fi o decizie de adecvare, Clauzele Contractuale Standard aprobate de Comisia Europeană și, unde este necesar, măsuri suplimentare. Informații despre garanțiile Google sunt disponibile în documentația și politica de confidențialitate a furnizorului.

9. Drepturile tale

În condițiile GDPR, poți solicita:

informarea și accesul la datele personale;
rectificarea datelor inexacte sau completarea lor;
ștergerea datelor, atunci când nu mai există un temei pentru păstrare;
restricționarea prelucrării;
portabilitatea datelor, în cazurile prevăzute de lege;
opoziția față de prelucrările bazate pe interes legitim;
retragerea consimțământului, fără a afecta prelucrarea realizată anterior;
depunerea unei plângeri la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Pentru exercitarea drepturilor, scrie la gdpr@darkdev.ro. Putem solicita informații rezonabile pentru verificarea identității. Răspundem, de regulă, în cel mult o lună, termen care poate fi prelungit în condițiile GDPR pentru cereri complexe.

Poți consulta informațiile și procedura de plângere pe website-ul ANSPDCP.

10. Decizii automate și profilare

DARKDEV nu ia decizii cu efect juridic asupra ta exclusiv prin mijloace automate. Instrumentele de analiză sau publicitate pot grupa statistic interacțiunile, însă acceptarea ori refuzarea unei solicitări și condițiile unei oferte sunt stabilite prin evaluare umană.

11. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice proporționale cu natura datelor și riscurile identificate, inclusiv controlul accesului, protecția sesiunilor și formularelor, conexiuni securizate pe website-ul public, actualizări și copii de siguranță. Nicio metodă de transmitere sau stocare nu poate garanta securitate absolută; dacă identificăm un incident, îl gestionăm conform obligațiilor legale.

12. Cookies și servicii terțe

Detaliile despre categoriile de cookies, durata lor și schimbarea preferințelor sunt disponibile în Politica de cookie-uri. Website-ul poate conține linkuri către terți; politicile și practicile acelor website-uri sunt administrate de operatorii lor.

13. Modificarea politicii

Putem actualiza politica atunci când se schimbă funcționalitățile, furnizorii sau cerințele legale. Versiunea și data sunt afișate la începutul paginii. Dacă modificarea afectează semnificativ modul de prelucrare, vom utiliza mijloace rezonabile de informare și, dacă este necesar, vom solicita din nou consimțământul.

Date folosite pentru plăți și cereri de anulare

Pentru o plată B2B prelucrăm denumirea firmei, CUI-ul, numele reprezentantului, e-mailul, telefonul, adresa completă, referința comercială, suma și informațiile suplimentare cerute de formular. Păstrăm identificatorii comenzii și tranzacției, starea plății, moneda, momentele relevante și informațiile tehnice strict necesare prevenirii abuzurilor și demonstrării operațiunii.

Pentru o cerere de anulare prelucrăm datele firmei și ale reprezentantului, referința plății sau serviciului, motivul comunicat, confirmarea calității de reprezentant, starea soluționării și corespondența aferentă. Conținutul cererii este stocat criptat; pentru identificare, prevenirea duplicatelor și securitate putem păstra amprente criptografice nereversibile ale e-mailului, CUI-ului și adresei IP.

Folosim aceste date pentru inițierea și confirmarea plății, livrarea serviciului, emiterea facturii, înregistrarea și soluționarea cererii de anulare, comunicarea cu reprezentantul clientului, evidența financiar-contabilă, prevenirea fraudei și apărarea drepturilor. Temeiul este, după caz, executarea contractului sau demersurile solicitate înaintea lui, obligația legală și interesul legitim privind securitatea și documentarea operațiunilor.

Datele necesare procesării plății sunt transmise către NETOPIA Payments. Datele cardului se introduc exclusiv pe pagina NETOPIA și nu trec prin formularele ori baza de date DARKDEV. Furnizorul de e-mail poate prelucra datele strict necesare transmiterii confirmării cererii. Paginile DARKDEV dedicate plății nu încarcă instrumente de marketing.

Datele operaționale sunt protejate prin control de acces și criptare la stocare. Le păstrăm atât cât este necesar pentru contract, evidența plății și a cererii, obligațiile financiar-contabile, soluționarea incidentelor și termenele legale aplicabile, apoi le ștergem sau anonimizăm când nu mai există un motiv legitim de păstrare. Bifarea declarațiilor din formular confirmă informarea și calitatea B2B; nu reprezintă acord pentru newsletter sau publicitate.

Abonarea la actualizări și comunicări prin e-mail

Atunci când completezi formularul de abonare, prelucrăm adresa de e-mail și, opțional, adresa website-ului indicat. Temeiul prelucrării este consimțământul exprimat prin bifarea căsuței dedicate. Folosim datele pentru a transmite alerte tehnice, informații despre incidente relevante, actualizări privind platformele și serviciile digitale, recomandări de optimizare, resurse și comunicări promoționale DARKDEV.

Păstrăm data consimțământului, versiunea informării și informații tehnice anonimizate necesare demonstrării acordului și prevenirii abuzurilor. Nu condiționăm solicitarea unei oferte sau furnizarea altui serviciu de abonarea la aceste comunicări.

Îți poți retrage consimțământul în orice moment folosind opțiunea de dezabonare inclusă în mesajele transmise sau printr-o solicitare la gdpr@darkdev.ro. Retragerea acordului nu afectează legalitatea prelucrării realizate înainte de retragere.

Măsurarea cererilor și atribuirea campaniilor

Când trimiți o cerere, putem păstra împreună cu aceasta pagina de intrare, referrer-ul și parametrii de campanie disponibili, precum UTM, GCLID, GBRAID, WBRAID sau MSCLKID. Folosim aceste date pentru a răspunde solicitării, a înțelege sursa cererilor, a preveni raportarea dublă și a evalua performanța promovării. Parametrii sunt validați și nu sunt folosiți pentru a completa în mod automat alte date despre persoană.

Google tag poate funcționa în configurația Advanced Consent Mode: tagul se poate încărca cu stările de stocare și utilizare a datelor setate implicit la „denied” și poate transmite semnale tehnice fără cookie-uri publicitare. Preferința din banner actualizează separat analytics_storage, ad_storage, ad_user_data și ad_personalization.

Numai când ad_user_data este acordat, adresa de e-mail și telefonul normalizate pot fi transformate local în hash SHA-256 și folosite pentru măsurarea îmbunătățită a conversiilor. Hashul este o măsură de pseudonimizare, nu o afirmație că datele nu mai sunt date cu caracter personal.

Lead-urile marcate ulterior de operator drept „calificat” sau „câștigat” pot fi incluse într-un export Google Ads Data Manager/offline import. Exportul conține Order ID, momentul conversiei, valoarea reală în RON, identificatorii de click disponibili, starea consimțământului și numai hashurile SHA-256 ale datelor de contact — nu e-mailul sau telefonul în clar. Exportul operațional este limitat la evenimentele din ultimele 90 de zile.

Identificatorii de atribuire și datele leadului sunt păstrate numai cât este rezonabil necesar pentru gestionarea cererii, măsurare, audit și obligațiile aplicabile; ca regulă operațională, parametrii de marketing sunt reevaluați pentru ștergere sau anonimizare cel târziu la 24 de luni. Poți cere informații despre datele asociate cererii tale folosind datele de contact publicate pe site. Acest text descrie implementarea tehnică și poate necesita adaptare după validarea juridică a operatorului.

Meta și TikTok: măsurarea solicitărilor și a plăților

Dacă accepți categoria Marketing, putem activa Meta Pixel și TikTok Pixel pentru a măsura vizitele pe paginile de servicii, acțiunile de contact, formularele validate și abonările confirmate. Pentru solicitările și plățile confirmate putem transmite același eveniment și server-side, prin Meta Conversions API și TikTok Events API. Identificatorul unic al evenimentului este folosit pentru deduplicare, astfel încât aceeași acțiune să nu fie raportată de două ori.

Pentru matching, adresa de e-mail și telefonul pot fi normalizate și transformate local în hash SHA-256. Identificatori precum _fbp, _fbc, fbclid, _ttp și ttclid sunt prelucrați numai când există acord Marketing și sunt păstrați criptat în coada tehnică. Nu transmitem prin această integrare numele, adresa poștală, IP-ul brut sau textul introdus în formular.

Plățile sunt raportate exclusiv server-side: inițierea la crearea comenzii locale și achiziția numai după prima confirmare validă a procesatorului. Suma și moneda provin din baza de date și nu pot fi înlocuite din browser. Retragerea acordului oprește evenimentele viitoare. Datele criptate de matching sunt eliminate automat după maximum 30 de zile, iar metadatele tehnice fără identificatori sunt păstrate maximum 180 de zile pentru retry, deduplicare, securitate și audit.

Analiza internă a vizitelor DARKDEV

Când această funcție este activată, o folosim pentru a înțelege ce pagini sunt utile și unde apar dificultăți. Colectarea pornește numai după acceptarea categoriei Analiză din Setări cookies. Refuzul nu împiedică folosirea site-ului. Respectăm și semnalele Do Not Track și Global Privacy Control.

Datele includ un identificator aleator al browserului, sesiunea, paginile și ordinea vizitelor, domeniul sursei de trafic, campanii UTM filtrate, browserul și sistemul raportate prin user agent, limba, fusul orar, dimensiunile ecranului, clickuri pe linkuri, scroll, timpul cu pagina vizibilă și măsurători de încărcare. Înregistrăm începutul și încercarea trimiterii unui formular, fără datele completate.

Nu înregistrăm parole, date de card, conținutul formularelor, înregistrări video ale sesiunii sau amprente digitale ale dispozitivului. Nu urmărim paginile de plată, administrare și cont client. Eliminăm parametrii generali și fragmentele URL; pentru surse externe reținem doar domeniul. Nu păstrăm IP-ul în clar în acest sistem: folosim un cod criptografic cu rotație zilnică și limite temporare pentru protecția colectorului. Jurnalele tehnice ale serverului sunt separate.

Cookies proprii: ddv_internal_visitor_v1 (cel mult 30 de zile, reînnoit la vizită) și ddv_internal_session_v1 (30 de minute). Datele sunt păstrate în baza DARKDEV, cu acces restrâns administratorului proprietar; nu sunt trimise de acest modul către Meta sau Google. Retenția configurată pentru istoricul activ este de 30 de zile. Copiile de siguranță urmează ciclul separat de retenție și nu sunt folosite pentru analiza curentă.

Poți retrage acordul oricând din Setări cookies, în footer. Modulul oprește înregistrarea și șterge identificatorii proprii din browser. Retragerea nu șterge automat istoricul deja colectat; pentru solicitări privind datele, folosește datele de contact din politica de confidențialitate. Identificatorii sunt pseudonimi, nu date garantat anonime.

Jurnal tehnic pentru securitatea site-ului

Separat de analiza vizitelor, când este activat, jurnalul de securitate înregistrează cererile primite de aplicație pentru investigarea spamului și a tentativelor de atac: IP complet, moment, cale filtrată, metodă și status HTTP, browser raportat, domeniul sursei și semnale tehnice suspecte. Nu folosește cookie-uri de identificare și nu depinde tehnic de opțiunea pentru analiză sau marketing.

Din formularele trimise reținem numai câmpuri selectate, precum mesajul și căutarea, cu filtrare și limite de lungime. Parolele, tokenurile, datele de card, câmpurile de contact, fișierele și conținutul cererilor de plată/cont sunt omise. Filtrarea este preventivă: nu introduce date sensibile în câmpuri libere. Jurnalul nu înregistrează taste și nu este folosit pentru publicitate.

Istoricul activ este păstrat 7 zile, cu acces numai pentru administratorul proprietar. Blocările manuale de IP expiră după 24 de ore. Copiile de siguranță au retenție separată. Pentru informații sau exercitarea drepturilor asupra datelor, contactează DARKDEV folosind datele din politica de confidențialitate.

Depanarea paginilor cu Hotjar

Dacă activăm Hotjar, folosim hărți de interacțiune și reluări vizuale ale navigării pentru a identifica dificultăți de utilizare. Instrumentul pornește numai după acceptarea categoriei Analiză din Setări cookies. Refuzul nu limitează folosirea site-ului. Respectăm semnalele Do Not Track și Global Privacy Control.

Hotjar poate prelucra paginile vizitate, interacțiunile (clickuri, scroll și mișcarea cursorului), dispozitivul, browserul și identificatori pseudonimi din cookies proprii cu prefixul _hj. Identificatorii de sesiune pot dura aproximativ 30 de minute, iar identificatorii pentru vizite repetate până la un an. Folosește și stocarea browserului. Datele sunt transmise serviciului Hotjar, nu stocate exclusiv pe serverul DARKDEV.

Mascăm formularele și nu transmitem intenționat valorile introduse, parole, carduri, identități prin Identify API sau jurnalele consolei. Administrarea, contul client, paginile de plată și confirmare și solicitările de anulare sunt excluse. Nu introduce date personale în adrese URL sau câmpuri libere publice. Retenția înregistrărilor depinde de configurația și planul contului Hotjar; aceasta trebuie stabilită înainte de activare.

Retragi acordul din Setări cookies. Pagina se reîncarcă pentru a opri instrumentul deja încărcat, iar identificatorii Hotjar accesibili site-ului sunt eliminați din browser. Retragerea nu șterge automat datele deja colectate; pentru solicitări privind aceste date, contactează DARKDEV. Consultă și politica Hotjar.