Politica de confidențialitate

Ultima actualizare: 22 octombrie 2026

Această politică explică ce date prelucrează SISSOFT prin site-ul sissoft.ro și în activitatea de prospectare, de ce, pe ce temei și cât timp — conform Regulamentului (UE) 2016/679 (GDPR). E scrisă pe scopuri, ca să găsești repede partea care te privește.

Operatorul de date

SISSOFT GLOBAL SRL, CUI RO35158861, Nr. Reg. Com. J2015000386212, cu sediul în Str. Mihail Eminescu nr. 10, bl. MB11, sc. E, et. 1, ap. 8, Slobozia, Ialomița, România, este operatorul datelor descrise mai jos. Ne poți contacta la contact@sissoft.ro sau la telefon +40 742 955 415. Nu avem obligația de a desemna un responsabil cu protecția datelor; cererile legate de date ajung direct la administratorul firmei.

Pe scurt

• Nu vindem și nu închiriem date nimănui.
• Site-ul nu setează cookie-uri proprii. Audiența o măsurăm fără cookie-uri (Matomo, pe serverul nostru); Google Analytics pornește doar dacă accepți.
• Prelucrăm date de contact doar când ne scrii, când folosești testul de viteză sau când îți scriem noi, firmelor, pornind de la surse publice (vezi Prospectare B2B).
• Te poți opune oricând prospectării, cu un simplu STOP.

Formularele de pe site

Formularele de contact, de cerere de audit (accesibilitate, viteză, migrare) și de verificare GPSR colectează: nume, email, telefon (opțional), adresa magazinului (unde e cazul), platforma magazinului, mesajul tău și, la verificarea GPSR, numărul aproximativ de oferte. Odată cu formularul reținem adresa IP și browserul (protecție anti-abuz) și, dacă ai venit dintr-o campanie, parametrii ei, pagina pe care ai aterizat și site-ul de pe care ai venit.

Scop: să răspundem cererii și să-ți facem o ofertă. Temei: demersuri precontractuale făcute la cererea ta (art. 6 alin. 1 lit. b GDPR); pentru datele tehnice anti-abuz, interesul nostru legitim de a ține formularele funcționale și fără spam (art. 6 alin. 1 lit. f). Bifa din formular confirmă că ai citit această politică.

Datele ajung la noi prin email, pe serverul nostru de email, și în baza de date a site-ului. Le păstrăm cât durează discuția și, dacă nu ajungem la un contract, cât e rezonabil ca să putem relua discuția pe care ai inițiat-o; dacă semnăm un contract, cât impune legislația contabilă și fiscală. Adresa IP și browserul le păstrăm cât e necesar scopului anti-abuz, apoi le anonimizăm.

Testul de viteză

Când rulezi testul gratuit de pe /test-viteza, trimitem adresa magazinului testat către Google PageSpeed Insights (serviciul public al Google) și primim înapoi măsurătorile. Stocăm: adresa magazinului testat, scorul și platforma detectată, adresa IP și browserul tău (protecție anti-abuz și limitarea numărului de teste), precum și parametrii de campanie, pagina de aterizare și site-ul de proveniență.

Emailul (și telefonul, opțional) îl stocăm doar dacă îl lași ca să primești raportul complet; atunci îți trimitem raportul și te putem contacta pentru o ofertă (art. 6 alin. 1 lit. b). Pentru restul datelor, temeiul e interesul nostru legitim de a oferi un instrument gratuit și de a-l proteja de abuz (art. 6 alin. 1 lit. f). Adresa magazinului nu e, de regulă, o dată personală, dar nu o publicăm și n-o transmitem nimănui în afară de Google, pentru măsurare. Adresa IP și browserul le păstrăm cât e necesar scopului anti-abuz, apoi le anonimizăm.

Prospectare B2B — de unde avem datele firmei tale

Scriem, din proprie inițiativă, firmelor care au magazine online și cărora credem că le putem fi de folos (accesibilitate conform Legii 232/2022, viteză, migrare). Datele nu le-am primit de la tine, așa că această secțiune este informarea prevăzută de art. 14 GDPR. Fiecare email de prospectare conține datele firmei noastre și un link către această secțiune.

Surse. Folosim exclusiv informații publice:

• site-ul public al firmei (în special pagina de contact și subsolul);
• date publice de la ANAF (denumire, CUI, stare, adresă fiscală, cod CAEN) și bilanțurile publicate pe data.gov.ro (cifră de afaceri, număr de angajați, total active);
• rezultate de căutare web, ca să găsim site-ul firmei pornind de la denumire;
• date publice de performanță ale site-ului: Google Chrome UX Report și PageSpeed Insights.

Ce date. Denumirea firmei, CUI-ul și domeniul site-ului; adresa de email generică sau de rol publicată pentru relația cu publicul (de exemplu office@ sau contact@) și telefonul publicat; indicatorii financiari publici (cifră de afaceri, număr de angajați, total active), ca să stabilim dacă Legea 232/2022 se aplică firmei; măsurători tehnice ale site-ului (platforma, viteza, probleme de accesibilitate detectabile automat). Scriem la adresele de contact pe care firma le-a publicat pentru relația cu publicul și evităm adresele personale; nu construim profiluri despre persoane — ne interesează firma și site-ul ei.

Temei. Interesul nostru legitim (art. 6 alin. 1 lit. f GDPR): prospectare B2B pentru servicii destinate exclusiv profesioniștilor, adresată firmelor pe canalele de contact pe care ele însele le-au publicat. Am pus acest interes în balanță cu drepturile tale: datele sunt publice și strict profesionale, nu le combinăm cu altceva, trimitem un singur mesaj și cel mult o revenire, iar opoziția e la un răspuns distanță.

Cât păstrăm. Dacă nu răspunzi, ștergem datele de contact la 12 luni de la ultimul mesaj trimis. La STOP, ștergem imediat datele de contact (email, telefon); păstrăm doar denumirea și domeniul firmei pe o listă de excludere, ca să nu-ți mai scriem din greșeală. Dacă răspunzi și începem o discuție, se aplică regulile de la „Formularele de pe site”.

Date tehnice și măsurarea audienței

Serverul nostru păstrează jurnale tehnice — adresa IP, pagina cerută, ora, browserul — pentru securitate și depanare (interes legitim, art. 6 alin. 1 lit. f); se rotesc automat și nu le folosim ca să identificăm vizitatori. Audiența o măsurăm cu Matomo, instalat pe serverul nostru și configurat fără cookie-uri și fără profil individual: nu cere acord și nu transmite nimic unui terț. Google Analytics 4 pornește doar dacă accepți în banner; detalii și cum îți retragi acordul, în Politica de cookies.

Persoane împuternicite și destinatari

• Hetzner Online GmbH (Germania) — găzduirea site-ului, a bazei de date, a emailului și a instalării Matomo.
• Cloudflare, Inc. — Turnstile, verificarea anti-spam din formulare; primește adresa IP și date tehnice despre browser. Transfer în SUA sub EU-US Data Privacy Framework.
• Google LLC — PageSpeed Insights și Chrome UX Report (primesc adresa magazinului testat sau evaluat); Google Analytics doar cu acordul tău. Transfer în SUA sub EU-US Data Privacy Framework.
• Serper.dev — serviciul de căutare web folosit în prospectare; primește doar denumirea firmei căutate.
• Matomo — găzduit de noi, pe server propriu în UE; nu e un terț, nimic nu pleacă în afara infrastructurii noastre.
• Meta Platforms (WhatsApp) — doar dacă alegi să ne scrii pe WhatsApp; mesajele trec prin WhatsApp, conform politicii sale de confidențialitate.
• Autorități publice, doar când legea ne obligă.

Nu vindem date și nu le transmitem altor terți.

Cât păstrăm datele

• Cereri din formulare: cât durează discuția; dacă există contract, cât impune legislația contabilă și fiscală.
• Testul de viteză: emailul lăsat pentru raport, ca mai sus; rezultatele fără email, pentru statistică internă.
• Prospectare: 12 luni de la ultimul mesaj fără răspuns; imediat la STOP.
• Adresa IP și browserul (formulare, test de viteză, jurnale): cât e necesar scopului de securitate și anti-abuz, apoi anonimizate.

Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție (inclusiv, oricând, față de prospectare), precum și dreptul de a-ți retrage acordul pentru Google Analytics fără să afecteze prelucrările de dinainte. Nu luăm decizii automate cu efecte juridice asupra ta.

Cum le exerciți: scrie-ne la contact@sissoft.ro sau răspunde la orice email primit de la noi. Răspundem în cel mult o lună. Nu cerem copii de acte; dacă avem o îndoială rezonabilă asupra identității, îți cerem o confirmare simplă.

Dacă nu ești mulțumit de răspuns, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru 28-30, Sector 1, București — dataprotection.ro.

Modificări

Actualizăm această politică atunci când schimbăm ceva în modul în care prelucrăm datele; data ultimei versiuni este afișată în partea de sus a paginii.