1. Operator de date
Operatorul datelor cu caracter personal este STRÂMBU-CĂPITANU ȘTEFAN-CODRIN PERSOANĂ FIZICĂ AUTORIZATĂ, care operează sub denumirea comercială FlowStone Agency.
- Cod Unic de Înregistrare: 54134699, din data de 02.03.2026
- Sediu profesional: Strada Privighetorii nr. 3, bl. B2, sc. A, et. 2, ap. 6, Piatra-Neamț, județul Neamț, România
- Activitate principală: CAEN 6210 – Activități de realizare a soft-ului la comandă (software orientat client)
- Email: office@stoneflow.ro
- Telefon: +40 745 777 399
- Website: stoneflow.ro
2. Ce date colectăm
Colectăm următoarele categorii de date personale:
- Date de contact — nume, adresă de email, număr de telefon (prin formularul de contact)
- Date de înscriere la ghid și la emailurile informative — adresa de email, data și ora la care ați cerut ghidul, data și ora confirmării, adresa IP de la care s-a făcut înscrierea, limba și formularul din care a venit cererea, precum și dacă ați bifat sau nu opțiunea pentru emailurile periodice (prin formularul „Trimite-mi ghidul”)
- Date pentru lista de așteptare — adresa de email și serviciul pentru care ați cerut să fiți anunțat (prin butonul „Notifică-mă” de pe cardurile serviciilor în pregătire)
- Date de utilizare — informații despre vizita dumneavoastră pe site (prin Google Analytics și Meta Pixel, doar cu consimțământ)
- Preferințe — setări de limbă (prin cookie-uri GTranslate), consimțământ cookie-uri (localStorage)
3. Scopul prelucrării
- Răspunderea la solicitările trimise prin formularul de contact
- Îmbunătățirea serviciilor și a experienței pe website
- Analiza traficului și îmbunătățirea website-ului (doar cu consimțământ explicit)
- Furnizarea funcționalității de traducere a website-ului
- Trimiterea, la adresa indicată, a ghidului sau a documentelor cerute prin formular
- Trimiterea de documente, materiale și informații despre automatizări și agenți AI — câteva mesaje în primele zile după înscriere, apoi aproximativ o dată pe lună — numai dacă ați bifat separat această opțiune
- Păstrarea dovezii consimțământului (data, ora, adresa IP, formularul folosit), pentru a putea demonstra că înscrierea v-a aparținut
- Anunțarea dumneavoastră, printr-un singur mesaj, când un serviciu marcat „în curând” devine disponibil
Scopurile sunt separate și nu se amestecă: cine cere ghidul primește ghidul, cine se înscrie pe lista de așteptare primește anunțul de lansare, iar materialele periodice ajung doar la cine le-a bifat explicit.
4. Baza legală
- Consimțământul — art. 6 alin. (1) lit. (a) GDPR: pentru cookie-uri de analiză (Google Analytics) și de marketing (Meta Pixel), pentru trimiterea ghidului cerut prin formular și pentru emailurile periodice cu materiale despre automatizări. Pentru comunicările comerciale prin email se aplică și art. 12 din Legea nr. 506/2004: vă înscriem doar după ce confirmați adresa printr-un click pe linkul primit pe email (dublu opt-in), iar bifa pentru emailurile periodice este separată și neselectată implicit
- Interesul legitim — pentru funcționarea normală a website-ului și cookie-urile esențiale
- Executarea unui contract — pentru procesarea solicitărilor din formularul de contact
- Obligația legală — art. 6 alin. (1) lit. (c) coroborat cu art. 7 alin. (1) GDPR: păstrăm dovada consimțământului (data, ora, adresa IP a înscrierii) pentru a putea demonstra, la cerere, că adresa a fost înscrisă de dumneavoastră
5. Destinatari ai datelor
Datele personale pot fi transmise către:
- Google Ireland Ltd. — prin Google Analytics 4, pentru analiza traficului (doar cu consimțământ). Datele pot fi transferate în SUA conform Cadrului de Protecție a Datelor UE-SUA.
- Meta Platforms Ireland Ltd. — prin Meta Pixel și Conversions API, pentru măsurarea reclamelor Facebook și Instagram (doar cu consimțământ pentru marketing). Când trimiteți formularul de contact, transmitem către Meta adresa de email, telefonul și numele în formă criptată ireversibil (hash SHA-256), plus adresa IP și browserul, ca să atribuim solicitarea unei reclame. Datele pot fi transferate în SUA conform Cadrului de Protecție a Datelor UE-SUA.
- GTranslate — pentru funcționalitatea de traducere automată
- Google Fonts — pentru încărcarea fonturilor utilizate pe website
- Resend, Inc. — furnizorul prin care trimitem emailurile (confirmarea adresei, ghidul, materialele periodice) și care găzduiește lista de abonați. Datele pot fi transferate în SUA în baza Cadrului de Protecție a Datelor UE-SUA și a clauzelor contractuale standard.
- Formspree, Inc. — preluarea și arhivarea mesajelor trimise prin formularul de contact și prin butonul „Notifică-mă”, înainte de a ajunge în inboxul nostru. Datele pot fi transferate în SUA în baza clauzelor contractuale standard.
- Cloudflare, Inc. — găzduirea website-ului și procesarea formularelor, inclusiv stocarea temporară a cererilor neconfirmate și a dovezii consimțământului.
Nu vindem, nu închiriem și nu schimbăm adresele de email cu terți în scopuri de marketing. Furnizorii de mai sus prelucrează datele exclusiv în numele nostru, în calitate de persoane împuternicite.
6. Durata stocării
- Datele din formularul de contact — maxim 12 luni de la ultima interacțiune
- Cookie-urile de marketing — conform politicii Meta (până la 2 ani)
- Preferințele de consimțământ — până la retragerea consimțământului
- Cererile de ghid neconfirmate — șterse automat la 24 de ore de la trimiterea formularului, dacă linkul de confirmare nu este apăsat
- Adresa de email din lista de materiale periodice — până la dezabonare
- Dovada consimțământului — 3 ani de la dezabonare, strict pentru a putea răspunde unei eventuale verificări sau reclamații
- Adresele de pe lista de așteptare — maximum 12 luni sau până la lansarea serviciului, care dintre ele vine prima
7. Drepturile dumneavoastră
Conform Regulamentului GDPR (UE) 2016/679, aveți următoarele drepturi:
- Dreptul de acces — puteți solicita o copie a datelor personale
- Dreptul la rectificare — puteți corecta datele inexacte
- Dreptul la ștergere — puteți solicita ștergerea datelor („dreptul de a fi uitat”)
- Dreptul la restricționarea prelucrării
- Dreptul la portabilitatea datelor
- Dreptul de opoziție — vă puteți opune prelucrării în orice moment
- Dreptul de a retrage consimțământul — fără a afecta legalitatea prelucrării anterioare
Pentru exercitarea acestor drepturi, contactați-ne la office@stoneflow.ro.
Pentru emailurile periodice, retragerea consimțământului se face cu un click pe linkul de dezabonare din subsolul fiecărui mesaj sau printr-un email la adresa de mai sus. Dezabonarea este gratuită, nu cere justificare și are efect imediat. Dacă ne cereți ștergerea completă, eliminăm adresa din listă și păstrăm doar dovada consimțământului, în termenul indicat la secțiunea 6.
8. Plângeri
Dacă considerați că prelucrarea datelor încalcă GDPR, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, România.
9. Securitatea datelor
Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor personale împotriva accesului neautorizat, pierderii sau distrugerii, inclusiv conexiuni HTTPS criptate și acces restricționat la datele colectate.
10. Modificări
Ne rezervăm dreptul de a actualiza această politică. Versiunea curentă va fi întotdeauna disponibilă pe această pagină.