Politica de confidențialitate

Documentul acesta descrie ce se întâmplă cu datele trimise prin formularul de contact. E scris în română obișnuită, nu în limbaj juridic. Dacă rămâne ceva neclar, răspund personal la orice întrebare.

Cine răspunde de date

MEDUMIX S.R.L., CUI RO44820533, înregistrată la Registrul Comerțului cu J2021001300205, sediu social în Deva, județul Hunedoara. Lucrez singur, deci sunt și singura persoană care vede mesajele primite.

Contact: contact@medumix.ro.

Ce date colectez și de unde

Doar ce se completează în formularul de contact sau ce ajunge direct pe email. Nimic altceva. Site-ul nu are Google Analytics, nu are pixel de Facebook și nu are niciun alt instrument de urmărire.

Ce	De ce	Temei legal
Nume	Pentru identificarea corespondentului	Art. 6 alin. (1) lit. b) GDPR — pași înainte de un contract
Email	Pentru transmiterea răspunsului	Art. 6 alin. (1) lit. b) GDPR
Adresa site-ului	Pentru scanare și pentru trimiterea raportului	Art. 6 alin. (1) lit. b) GDPR
Mesajul	Pentru înțelegerea solicitării	Art. 6 alin. (1) lit. b) GDPR
Adresa IP	Pentru limitarea trimiterilor automate	Art. 6 alin. (1) lit. f) GDPR — interes legitim

Adresa IP are alt temei decât restul: nu ține de pașii dinaintea unui contract, ci de apărarea formularului împotriva trimiterilor automate. Din ea se păstrează o amprentă criptografică timp de o oră, strict pentru contorul care limitează la cinci trimiteri pe oră de la aceeași adresă. Adresa apare și în emailul care ajunge la mine, alături de restul câmpurilor.

Nu solicit parole, acces în panoul de administrare, date de card sau CNP. Dacă o colaborare ajunge să necesite acces tehnic, acesta se discută separat și se primește pe canalul ales de client, nu prin acest formular.

Scanarea site-ului

La auditul gratuit, programul deschide paginile publice ale site-ului exact ca un vizitator obișnuit și analizează ce găsește acolo: viteză, afișare pe telefon, certificat de securitate, pagini legale, structură. Nu accesez nimic ce nu este public și nu modific nimic. Raportul rezultat rămâne între mine și firma analizată.

Cine mai vede datele

Site-ul este găzduit în România, la Hostico. Emailurile trec prin serverul de mail al aceluiași furnizor. Atât. Nu vând date, nu le transmit către agenții de marketing și nu le trimit în afara Uniunii Europene.

Fonturile sunt încărcate de pe serverul propriu, nu de la Google. Astfel, browserul nu transmite adresa IP a vizitatorului nimănui altcuiva la deschiderea paginii. Multe site-uri românești fac această greșeală fără să știe; este chiar unul dintre lucrurile pe care le verific în audit.

Cât timp le păstrez

• Dacă nu urmează o colaborare: șterg conversația și raportul după 12 luni.
• Dacă urmează o colaborare: păstrez documentele legate de contract și facturare 10 ani, cât impune legea contabilității.
• La cerere, șterg mai devreme, dacă nu există o obligație legală de păstrare.

Drepturi

Orice persoană ale cărei date le prelucrez are dreptul să afle ce date dețin despre ea, să le corecteze, să le șteargă, să se opună prelucrării, să ceară limitarea acesteia și să primească o copie într-un format transferabil. Cererile se trimit pe contact@medumix.ro și primesc răspuns în cel mult 30 de zile. De obicei mult mai repede.

Dacă răspunsul nu este mulțumitor, există dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — dataprotection.ro.

Decizii automate

Scorul din audit este calculat de un program, dar nu produce nicio decizie cu efect asupra persoanei. Este o listă de observații tehnice, nu o evaluare a firmei. Decizia de a colabora sau nu îmi aparține mie, nu programului.

Modificări

La orice schimbare a acestui document se schimbă și data de sus. Nu retrag nimic din arhivă și nu modific politica retroactiv.