Politică de Confidențialitate

Ultima actualizare: 28 august 2026. BaseTech respectă confidențialitatea utilizatorilor săi și prelucrează datele personale în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018.

1. Operator de date

Operatorul datelor cu caracter personal colectate prin platformele și serviciile BaseTech este Code Art Web Solutions S.R.L., persoană juridică română, cu sediul social în Sat Plavia, Comuna Iordăcheanu, Nr. 81, Jud. Prahova, CUI 50223815, EUID ROONRC.J29/1424/2024, reprezentată prin administrator BĂDULESCU ANDREI (denumită în continuare „Operatorul” sau „BaseTech”).

BaseTech este brand comercial al Code Art Web Solutions S.R.L., fără personalitate juridică distinctă.

Punctul unic de contact oficial pentru orice solicitare privind protecția datelor personale (GDPR) este adresa de email contact@basetech.ro. Toate cererile transmise pe această adresă sunt procesate ca solicitări oficiale conform Art. 12 GDPR.

2. Date colectate

Categoriile de date personale prelucrate de Operator includ:

Date de identificare — nume, prenume, denumire firmă, CUI, funcție, reprezentant legal.
Date de contact — adresă email, număr de telefon, adresă poștală.
Date tehnice — adresă IP, tip browser, sistem de operare, timestamp acces, log-uri tehnice de aplicație.
Date contractuale — corespondență comercială, oferte, propuneri, facturi, istoric proiect, plăți.
Date colectate prin cookies — preferința de consimțământ și sesiunea de navigare, identificatori pseudonimi de analiză a traficului și, dacă activezi categoria respectivă, identificatori de măsurare a campaniilor publicitare (detalii în pagina Cookies).
Conversații cu asistentul de pe site — întrebările pe care le scrii în fereastra de chat, răspunsurile primite, articolele de blog citate ca sursă și datele tehnice ale interogării (ce pasaje au fost regăsite și cu ce scor de relevanță). Conversația e legată de un identificator de sesiune generat în browserul tău, care nu conține și nu permite identificarea ta. Adresa IP și user-agent-ul se rețindoar sub formă de amprentă criptografică (SHA-256 cu cheie secretă), niciodată în clar. Adresa IP în clar e folosită temporar doar ca limitator de trafic, pentru a preveni abuzul.
Date lăsate în formularul din chat — când discuția e despre un proiect concret, asistentul îți poate propune un formular de contact. Completarea lui e opțională și îți cere adresa de email (obligatorie) plus, dacă vrei, nume, telefon, firmă și o descriere a nevoii tale. Solicitarea rezultată păstrează identificatorul sesiunii de chat, ca să putem citi contextul în care ne-ai scris; conversația în sine se șterge automat după 90 de zile, deci după acest termen legătura rămâne fără corespondent.

Asistentul răspunde exclusiv din conținutul public al site-ului — articole de blog, pagini de servicii și ghiduri de preț — și nu îți cere date personale în conversație. Singurul moment în care îți sunt cerute date de contact este formularul descris mai sus, pe care îl completezi doar dacă vrei. Te rugăm să nu introduci în mesajele din chat date personale, confidențiale sau date ale terților — pentru discuții despre un proiect concret folosește formularul sau pagina Contact.

3. Scop și temei legal (Art. 6 GDPR)

Prelucrăm datele personale pe baza următoarelor temeiuri legale prevăzute de Art. 6 GDPR:

Executarea contractului (Art. 6(1)(b)) — necesar pentru livrarea serviciilor contractate, comunicarea comercială cu Clientul, gestiunea proiectelor.
Obligație legală (Art. 6(1)(c)) — emiterea facturilor, arhivarea contabilă, raportarea fiscală conform legislației române.
Interes legitim (Art. 6(1)(f)) — securitatea platformei, prevenirea fraudei, îmbunătățirea serviciilor, exercitarea drepturilor proprii în justiție.
Consimțământ (Art. 6(1)(a)) — newsletter, marketing direct, cookies non-esențiale. Consimțământul poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate anterior.

4. Stocare și durată

Datele pe care le stocăm în infrastructura proprie — bază de date, hosting, e-mail tranzacțional — se află pe servere securizate în Uniunea Europeană. Serviciile de analiză a traficului și de măsurare a campaniilor publicitare, active doar după consimțământul tău, transmit date către Google LLC în Statele Unite. Transferurile către state terțe se realizează exclusiv pe baza unor garanții adecvate conform Art. 44-50 GDPR (decizie de adecvare, respectiv clauze contractuale standard).

Perioadele de retenție aplicate sunt:

Date contractuale și financiare — 10 ani (obligație fiscală conform Codului Fiscal).
Date de contact comercial — 3 ani de la ultima interacțiune semnificativă.
Log-uri tehnice — 12 luni.
Conversații cu asistentul de pe site — 90 de zile de la ultimul mesaj, după care documentul se șterge automat din baza de date. Temeiul prelucrării este interesul legitim (Art. 6(1)(f)): funcționarea asistentului, prevenirea abuzului și îmbunătățirea răspunsurilor pe baza întrebărilor primite. Datele lăsate în formularul din chat sunt o solicitare comercială și urmează regimul datelor de contact comercial de mai sus (3 ani), independent de ștergerea conversației din care au pornit.
Date marketing — până la retragerea consimțământului sau cel mult 24 luni de inactivitate.

5. Drepturile utilizatorului

Conform Capitolului III din GDPR, ai următoarele drepturi cu privire la datele tale personale:

Acces (Art. 15) — să obții confirmarea că prelucrăm date despre tine și să primești o copie a acestora.
Rectificare (Art. 16) — să corectezi datele inexacte sau incomplete.
Ștergere („dreptul de a fi uitat”, Art. 17) — în condițiile prevăzute de regulament.
Restricționare (Art. 18) — limitarea prelucrării în condițiile prevăzute de regulament.
Portabilitate (Art. 20) — să primești datele furnizate de tine într-un format structurat, utilizat în mod curent și care poate fi citit automat.
Opoziție (Art. 21) — să te opui prelucrării bazate pe interes legitim sau marketing direct.
Retragerea consimțământului (Art. 7(3)) — în orice moment, fără afectarea prelucrării anterioare.
Plângere la ANSPDCP (Art. 77) — să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, www.dataprotection.ro.

6. Transferuri către terți (împuterniciți)

Pentru a presta serviciile, Operatorul colaborează cu următoarele categorii de împuterniciți, toți cu acorduri de prelucrare a datelor (DPA) conforme cu Art. 28 GDPR:

Hosting și infrastructură cloud — furnizori cu centre de date în UE.
Bază de date — MongoDB Atlas, regiune UE.
Servicii email tranzacționale și comercial — furnizori conformi GDPR.
Procesare plăți și operațiuni bancare — Banca Transilvania și procesatori certificați.
Contabilitate și consultanță fiscală — în baza unor contracte de prestări servicii cu clauze de confidențialitate.
Analiză trafic — Google Analytics 4 (date transmise către Google LLC) și Vercel Analytics, încărcate exclusiv după activarea categoriei corespunzătoare din banner.
Măsurare campanii publicitare — Google Ads (date transmise către Google LLC), încărcat exclusiv după activarea categoriei corespunzătoare din banner. Pentru măsurarea conversiilor Google acționează ca operator independent, nu ca împuternicit.
Protecție anti-spam a formularelor — Cloudflare Turnstile, cookie strict necesar pentru formularele de contact.
Asistentul de chat de pe site — Google Ireland Limited / Google LLC (Gemini API). Întrebarea ta și pasajele regăsite din conținutul public al site-ului se transmit către Google pentru generarea răspunsului. Serviciul e folosit pe plan comercial plătit, în care Google nu utilizează conținutul transmis pentru antrenarea modelelor sale. Datele pe care le completezi în formularul din chat nu trec prin model — se transmit direct către infrastructura noastră.
Limitare de trafic (rate limiting) — Upstash, care reține temporar o cheie derivată din adresa IP, strict pe durata ferestrei de limitare, pentru a preveni abuzul asupra formularelor și a asistentului.

Datele nu sunt vândute niciodată către terți în scopuri de marketing.

7. Cookies

Folosim cookies tehnice esențiale pentru funcționarea platformei și două categorii opționale — analiză trafic și măsurare campanii publicitare — fiecare cu propriul comutator în banner și niciuna încărcată fără consimțământ. Detalii complete despre tipurile de cookies, durata și posibilitatea de a refuza găsești în pagina Politica de Cookies.

8. Modificări ale politicii

Operatorul își rezervă dreptul de a actualiza prezenta politică pentru a reflecta modificări legislative sau ale modului de prelucrare. Versiunea curentă este întotdeauna disponibilă la această adresă, cu data ultimei actualizări menționată în antet. Modificările substanțiale sunt notificate prin email persoanelor de contact înregistrate cu cel puțin 30 de zile înainte de intrarea în vigoare.

9. Contact GDPR și exercitarea drepturilor

Pentru orice solicitare privind exercitarea drepturilor prevăzute la §5, întrebări despre prelucrarea datelor sau notificări de incident, contactează-ne folosind punctul oficial de contact GDPR:

Email oficial GDPR: contact@basetech.ro
Adresă poștală: Code Art Web Solutions S.R.L., Sat Plavia, Comuna Iordăcheanu, Nr. 81, Jud. Prahova.

Răspundem oricărei solicitări transmise pe adresa contact@basetech.ro în termen de maximum 30 de zile calendaristice conform Art. 12(3) GDPR. Termenul poate fi prelungit cu cel mult 60 de zile, cu informarea prealabilă a solicitantului, pentru cereri complexe sau numeroase.