Politica de Confidențialitate

Cum colectează, folosește și protejează kruza.ro datele tale personale.

Notă: șablon. Documentul e un punct de plecare, nu consultanță juridică. Verifică-l cu un avocat specializat în GDPR înainte de publicare.

Ultima actualizare: 14 mai 2026

Această Politică de Confidențialitate descrie cum Andrei Kruza ("eu", "noi") colectează, folosește și protejează datele tale personale atunci când vizitezi kruza.ro sau folosești orice serviciu oferit prin acest site.

1. Operator de date

Operatorul de date este:

Andrei Kruza — programator freelance full-stack, București, România. Email: hello@kruza.ro · Telefon: +40 729 203 767

Pentru întrebări legate de confidențialitate, scrie la email-ul de mai sus cu subiectul "Confidențialitate".

2. Ce date colectez

Tu îmi dai date atunci când:

  • Completezi formularul de contact (/contact): nume, email, tip proiect, buget, mesaj și consimțământ.
  • Te abonezi la newsletter: email și consimțământ. Double opt-in: trimit un email de confirmare la adresa ta, iar tu trebuie să dai click pe link înainte de a fi adăugat la listă.
  • Îmi scrii direct pe email sau mă suni.

Date colectate automat:

  • Server logs păstrate de hosting (Vercel) pentru securitate și operare: adresă IP, user agent, calea cerută, status, timestamp. Reținute conform politicii Vercel.
  • Vercel Analytics și Vercel Speed Insights: metrici agregate, fără cookie-uri, despre vizualizări și Core Web Vitals. Nu se stochează identificatori personali. Documentație: vercel.com/docs/analytics.
  • Google Analytics 4 (G-1739CLDPCV): setat pe "denied" implicit prin Consent Mode v2. Nu se scrie niciun cookie de analytics până când nu apeși "Accept" în banner. Dacă accepți, GA4 poate seta cookie-uri (_ga, _ga_*) și procesa datele conform termenilor Google.

3. Scop și temei legal

| Date | Scop | Temei legal (GDPR Art. 6) | |------|------|---------------------------| | Formular contact | Răspuns la solicitare, pregătire ofertă | Măsuri precontractuale + consimțământ (Art. 6(1)(a) și (b)) | | Newsletter | Trimitere emailurilor la care te-ai abonat | Consimțământ (Art. 6(1)(a)) — double opt-in | | Server logs | Securitate site, prevenire fraudă, debugging | Interes legitim (Art. 6(1)(f)) | | Vercel Analytics | Statistici agregate, fără identificatori | Interes legitim (Art. 6(1)(f)) | | Google Analytics 4 | Statistici agregate, măsurare conversii | Consimțământ (Art. 6(1)(a)) — încărcat doar după acceptare |

4. Destinatari și procesatori

Nu îți vând datele. Le împărtășesc doar cu următorii sub-procesatori care oferă infrastructura:

  • Vercel Inc. — hosting, edge runtime, analytics. Centre de date în UE și SUA.
  • Resend — email tranzacțional (răspunsuri formular, livrare newsletter, descărcări lead-magnet). UE și SUA.
  • Google LLC — Google Analytics 4. Doar dacă ai dat consimțământ. Se aplică Clauzele Contractuale Standard.

5. Transferuri internaționale

Unii sub-procesatori operează în Statele Unite. Acolo unde datele sunt transferate în afara UE/SEE, transferurile se bazează pe Clauzele Contractuale Standard aprobate de Comisia Europeană.

6. Retenție

  • Mesajele din formularul de contact: păstrate 24 de luni după ultimul schimb, apoi șterse, cu excepția cazului când suntem într-o relație contractuală activă.
  • Lista de newsletter: păstrată până te dezabonezi. Te poți dezabona oricând prin link-ul din subsolul fiecărui email.
  • Server logs: conform politicii furnizorului (de obicei 30 de zile).
  • Date GA4: conform retenției default Google (în prezent 14 luni).

7. Drepturile tale

Conform GDPR, ai dreptul:

  • De acces la datele tale
  • De rectificare a datelor inexacte
  • De ștergere a datelor ("dreptul de a fi uitat")
  • De restricționare sau opoziție la prelucrare
  • Să primești datele într-un format portabil
  • Să retragi consimțământul oricând, fără a afecta prelucrarea legală anterioară
  • Să depui o plângere la autoritatea de supraveghere română (ANSPDCP)

Pentru a-ți exercita orice drept, scrie la hello@kruza.ro cu subiectul "Cerere GDPR". Răspund în 30 de zile.

8. Cookie-uri

Site-ul folosește un număr mic de cookie-uri:

  • Strict necesare (nu necesită consimțământ): o singură intrare localStorage care păstrează alegerea ta din banner (kr_analytics_consent_v1), ca să nu te întreb la fiecare vizită.
  • Analytics (cu consimțământ): _ga, _ga_* setate de Google Analytics 4, doar dacă accepți opțiunea în banner.

Pentru a retrage consimțământul, șterge datele site-ului din browser și reîncarcă pagina — banner-ul va apărea din nou.

9. Minori

Site-ul nu este destinat copiilor sub 16 ani. Nu colectez cu bună știință date de la minori.

10. Modificări ale politicii

Pot actualiza această politică. Data "Ultima actualizare" din partea de sus reflectă cea mai recentă revizuire. Modificările importante vor fi anunțate pe pagina principală sau prin newsletter.