Ce date iau de la tine, unde stau și cum le ștergi.

Când completezi formularul de contact, ajung la mine următoarele câmpuri. Doar adresa de email e obligatorie — restul le completezi dacă vrei, și ajută să-ți răspund la obiect.

Când ceri un ghid în PDF, se salvează doar adresa de email și numele ghidului cerut. Articolul de pe pagină se citește liber, fără să lași nimic — poarta e doar pe PDF.

Când programezi consultanța de 20 de minute, programarea se face prin Cal.com sau Calendly, un serviciu extern. Widgetul de programare se încarcă doar după ce apeși „Alege o oră”; până atunci nu pleacă nicio cerere către ei. În calendar completezi numele, adresa de email sau numărul de telefon și răspunsul la întrebarea din formularul de programare. Scopul e unul singur: să fixăm ora și să știu despre ce vrei să vorbim. Furnizorul calendarului acționează ca furnizor terț care procesează aceste date în numele meu; regulile lui se aplică în plus (secțiunea 09).

În formularele mele nu cer și nu stochez număr de telefon, CNP, date de card sau alte date sensibile. Nu există nicăieri pe site, în afara calendarului de programare de mai sus, un câmp în care să le poți scrie.

Datele din formular au un singur scop real: să pot continua conversația pe care ai început-o tu. Practic asta înseamnă un email de la mine, sau un mesaj pe WhatsApp dacă mi-ai lăsat numărul în textul mesajului.

Dacă ai cerut un ghid, primești ghidul. Un singur email, la cerere — nu te înscriu în nicio listă și nu urmează o secvență de vânzare după el.

Temeiul legal e simplu de spus: pentru mesajele de contact e interesul legitim de a răspunde cuiva care mi-a scris; pentru ghiduri e consimțământul tău, dat în momentul în care ai apăsat butonul; pentru facturile de client e obligația legală de a le păstra.

Dacă apeși „Accept”, se încarcă Google Analytics 4, serviciul Google Ireland Limited, și măsoară cum e folosit site-ul: ce pagini se deschid, de unde vii (țara, nu adresa ta) și ce fel de dispozitiv folosești. Pune două cookie-uri, _ga și _ga_Y4P8WFJB4P, valabile până la doi ani. Nu activez semnalele Google și nu folosesc datele pentru reclame sau remarketing.

Datele de măsurare se păstrează paisprezece luni, apoi se șterg. Ele pot ajunge și în afara Spațiului Economic European, la Google, sub Cadrul UE–SUA pentru confidențialitatea datelor.

Dacă apeși „Refuz”, sau nu apeși nimic, nu se încarcă nimic de la Google și nu se scrie niciun cookie. Poți schimba alegerea oricând, din linkul „Setări cookie” din subsolul fiecărei pagini. Dacă retragi acordul, cookie-urile Google se șterg imediat.

Alegerea ta se ține minte în localStorage, adică în browserul tău, nu în cookie. Un al doilea lucru se scrie local și nu e cookie: când intri pe site dintr-o postare de-a mea, linkul poate conține un cod scurt, de exemplu ?p=k7m2xq4r. Îl țin minte ca să știu, dacă ajungi la formular după trei click-uri, din ce postare ai venit.

Codul se salvează în sessionStorage, adică în memoria filei de browser, și se șterge singur când închizi fereastra. Nu pleacă nicăieri până în momentul în care tu trimiți formularul, nu te urmărește pe alte site-uri și n-are cum să te identifice: e un cod al postării, nu al tău. Nu are nevoie de banner de consimțământ, pentru că nu urmărește pe nimeni.

Separat de Google, site-ul are un contor propriu, care numără vizitele în total. Când deschizi o pagină, browserul trimite serverului doar adresa paginii și categoria de unde vii (de exemplu „Google”, „Instagram” sau „direct”), iar serverul crește cu unu un număr dintr-un tabel ținut pe zile. Nu scrie niciun cookie și nu păstrează adresa ta IP, datele browserului, adresa completă de unde vii sau vreun identificator, și nu poate spune câți vizitatori diferiți sunt, doar câte pagini s-au deschis. Adresa IP e folosită doar în memorie, cel mult un minut, ca să opresc abuzul, și nu se scrie nicăieri. Fiindcă nu identifică pe nimeni, contorul funcționează și dacă ai refuzat cookie-urile.

Când trimiți formularul, se întâmplă două lucruri. Datele se scriu într-o bază de date PostgreSQL care rulează pe serverul propriu al sistemului, iar mie îmi pleacă o notificare pe email ca să știu că mi-a scris cineva. Conversația de după se poartă din căsuța mea de email obișnuită.

La ambele are acces o singură persoană: eu. Nu există echipă, nu există agenție parteneră și nu există un CRM extern în care să se sincronizeze datele tale.

Furnizorii pe care mă bazez și care ating datele tale sunt cei doi de mai sus, găzduirea serverului și furnizorul de email, plus Google, dar numai dacă ai acceptat măsurarea, și Cal.com sau Calendly, dar numai dacă programezi consultanța de 20 de minute (secțiunea 01). Google Ireland Limited primește datele de măsurare doar dacă ai acceptat (secțiunea 03), iar ele pot ajunge și în afara Spațiului Economic European, sub Cadrul UE–SUA pentru confidențialitatea datelor. În rest, nu transfer date în afara Spațiului Economic European în alt scop decât funcționarea celor două servicii de mai sus.

Autoritatea competentă în România e Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Site-ul conține linkuri către alte locuri — Instagram, YouTube, LinkedIn, WhatsApp. Nu răspund pentru ce fac ele cu datele tale, fiindcă n-am niciun control asupra lor.

Un lucru merită spus explicit: linkurile sunt simple linkuri. Nu am încorporat pe nicio pagină widgeturi, butoane de like sau playere care să încarce cod de la alt site și să te vadă cât timp ești aici. Singurele coduri de la un terț sunt eticheta Google Analytics, care se încarcă doar dacă ai apăsat „Accept”, și widgetul Cal.com sau Calendly pentru programarea consultanței, care se încarcă doar după ce apeși „Alege o oră”.

Dacă se schimbă ceva important — un furnizor nou care atinge datele, un scop nou, un termen mai lung — anunț pe prima pagină a site-ului și, dacă îmi lăsaseși adresa, și pe email.

Corecturile mici, de exprimare sau de formulare, nu vin cu anunț. Se vede oricum după data de la începutul documentului.