Ultima actualizare:

Prezenta pagină descrie modul în care QUIQ ONLINE SERVICES SRL prelucrează datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018, Legea nr. 506/2004 și actele normative aplicabile. Documentul este versiunea extinsă de conformitate pentru seo-audit.ro — site de prezentare servicii de audit și optimizare SEO — și completează Politica de Confidențialitate orientată utilizatorului.

1. Introducere

QUIQ ONLINE SERVICES SRL operează seo-audit.ro și prestează servicii profesionale de audit SEO, optimizare on-page și off-page, strategie de conținut și monitorizare poziționare. Prelucrarea datelor personale intervine în două contexte principale: vizitarea site-ului (date tehnice, cookie-uri, analytics) și relația contractuală cu clienții (oferte, contracte, execuție proiecte SEO, rapoarte). Site-ul nu dispune de cont utilizator, newsletter sau plată online.

Vă încurajăm să citiți integral acest document, Politica de Confidențialitate și Politica privind Cookie-urile.

2. Operator și contact

  • Denumire: QUIQ ONLINE SERVICES SRL
  • CUI: 44738744
  • Nr. Reg. Com.: J38/888/2021
  • EUID: ROONRC.J38/888/2021
  • Sediu: Str. Lucian Blaga nr. 2A, Bl. A52, Sc. A, Et. 1, Ap. 4, Loc. Râmnicu Vâlcea, Jud. Vâlcea, Cod poștal 240041, România
  • Telefon: +40 751 100 555
  • Email: contact@seo-audit.ro
  • Website: https://seo-audit.ro

Pentru exercitarea drepturilor GDPR, întrebări despre prelucrare sau notificări de incidente: contact@seo-audit.ro, mențiune „Protecția datelor” sau „GDPR”. Nu am desemnat DPO conform art. 37; dacă desemnăm un DPO, informațiile vor fi actualizate aici.

3. Domeniu de aplicare

3.1. Vizitatori site

Prelucrăm date tehnice (IP, browser, pagini vizitate), cookie-uri conform Politicii Cookie-uri, date din contact voluntar pentru răspuns la solicitări precontractuale.

3.2. Clienți contractuali

Prelucrăm date reprezentanți clienți, date firmă (denumire, CUI, sediu), URL site, descrieri proiect, acces temporar la Google Search Console și Google Analytics, date trafic, cuvinte cheie, conversii agregate, rapoarte SEO, facturare.

3.3. Date din instrumentele clientului

În proiecte SEO, putem accesa date personale indirecte din Analytics (ex. date demografice agregate, comportament utilizatori site client). Rolurile GDPR sunt stabilite prin Contract — secțiunea 7.

4. Principiile prelucrării — art. 5 GDPR

Respectăm principiile art. 5: legalitate, corectitudine, transparență; limitare scop; minimizare date; exactitate; limitare stocare; integritate și confidențialitate; responsabilitate. În proiecte SEO aplicăm minimizarea: accesăm doar datele necesare scope-ului, evităm exporturi inutile și ștergem accesul temporar la finalizarea proiectului.

5. Categorii de date

5.1. Vizitatori și contact precontractual

  • Identificare: nume, funcție, email, telefon
  • Date firmă: denumire, CUI, sediu
  • Tehnic: IP, logs, cookie-uri, GA4, Meta Pixel (cu consimțământ)
  • Solicitări: URL site, obiective SEO, istoric optimizare

5.2. Execuție proiect SEO contractual

  • Date reprezentanți Client desemnați
  • Acces read-only sau limitat Google Search Console, Google Analytics, Google LLC
  • Date trafic organic, cuvinte cheie, poziții, click-uri, impresii, conversii (agregate sau pseudonimizate)
  • Rapoarte audit, strategii, corespondență proiect
  • Date facturare, plăți transfer bancar

5.3. Surse

Direct de la persoana vizată, de la Client, automat la navigare, din Google/Meta cu consimțământ cookie, din instrumente Google autorizate de Client.

6. Categorii speciale — art. 9 GDPR

Nu solicităm în mod obișnuit date privind sănătatea, originea etnică, convingerile religioase sau alte categorii speciale art. 9. Datele din Analytics ale site-ului Client pot include categorii speciale doar dacă site-ul Client le colectează; prelucrăm strict în scope-ul auditului, pe baza Contractului și instrucțiunilor Clientului ca operator al acelor date. Raportăm Clientului dacă identificăm prelucrări neașteptate de categorii speciale.

7. Rol operator vs. împuternicit în proiecte SEO

7.1. QUIQ ca operator

Pentru datele relației comerciale (contact, ofertă, contract, facturare, corespondență, vizitatori site), QUIQ ONLINE SERVICES SRL acționează ca operator (art. 4 alin. 7) GDPR.

7.2. QUIQ ca împuternicit

Atunci când accesăm Google Search Console, Google Analytics sau alte date din sistemele Clientului exclusiv pentru executarea Serviciilor SEO, conform instrucțiunilor documentate ale Clientului, putem acționa ca împuternicit (art. 4 alin. 8)). Clientul rămâne operator pentru datele prelucrate prin propriile instrumente. Contractul sau DPA stabilește: obiect, durată, natura prelucrării, tipuri date, categorii persoane vizate, obligații art. 28, sub-împuterniciți (inclusiv Google), transferuri, procedura breach.

7.3. QUIQ ca operator distinct

Pentru elaborarea Raportului, păstrarea evidențelor proiectului, apărare în instanță, QUIQ poate acționa ca operator distinct pentru datele pe care le determină singur. Contractul clarifică scenariul pentru fiecare tip de date.

7.4. Google ca împuternicit independent

Google LLC procesează date prin Search Console și Analytics conform propriilor termeni; Clientul are relație directă cu Google ca operator sau utilizator al serviciului Google.

8. Scopuri și temeiuri — art. 6 GDPR

  • Funcționare site — interes legitim (art. 6 alin. 1 lit. f)
  • Securitate, logs — interes legitim (lit. f)
  • GA4, Meta — consimțământ (lit. a), banner cookie
  • Răspuns solicitări, oferte — măsuri precontractuale (lit. b), interes legitim (lit. f)
  • Executare contract SEO — contract (lit. b)
  • Facturare — obligație legală (lit. c)
  • Confidențialitate strategie SEO — contract (lit. b), interes legitim (lit. f)
  • Apărare drepturi — interes legitim (lit. f)
  • Cooperare autorități — obligație legală (lit. c)

9. Destinatari și împuterniciți — art. 28

  • Furnizori hosting și infrastructură IT
  • Google Ireland Limited / Google LLC — Analytics, Search Console (date client autorizate), servicii Google asociate
  • Meta Platforms Ireland Limited — Pixel, conform consimțământ
  • Furnizori email — contact@seo-audit.ro
  • Contabilitate — facturare
  • Instrumente SEO terțe — doar cu acord Client în scope, dacă aplicabil
  • Autorități — ANSPDCP, ANAF, instanțe, când legea impune

Nu vindem date personale. Lista poate fi solicitată la contact@seo-audit.ro.

10. Transferuri internaționale — art. 44–49

Transferuri către SUA și alte țări terțe prin Google, Meta, hosting — cu SCC, decizii de adecvare, EU-U.S. Data Privacy Framework pentru furnizori certificați. Google procesează date global conform termenilor săi. Informații suplimentare la solicitare.

11. Perioade de retenție

  • Oferte neacceptate: până la 2 ani
  • Contracte, rapoarte SEO: 5–10 ani, conform legii și Contract
  • Acces temporar Search Console/Analytics: revocat la finalizare proiect; date exportate șterse în termen Contract, de regulă maximum 90 zile post-livrare
  • Facturi: 10 ani
  • Corespondență: până la 3 ani
  • Logs securitate site: 6–12 luni
  • Cookie analytics: conform Politici Cookie-uri

12. Drepturile persoanei vizate — art. 15–22

12.1. Acces (art. 15)

Confirmați prelucrarea și obțineți acces la date, scopuri, destinatari, perioade, drepturi.

12.2. Rectificare (art. 16)

Corectați date inexacte sau incomplete.

12.3. Ștergere (art. 17)

Solicitați ștergerea când datele nu mai sunt necesare, v-ați retras consimțământul sau prelucrarea e ilegală. Excepții: obligații legale, arhivă contracte. Date din proiecte SEO — conform Contract și rolului Operator/împuternicit.

12.4. Restricționare (art. 18)

Limitați prelucrarea în situațiile prevăzute de lege.

12.5. Portabilitate (art. 20)

Export date furnizate de dumneavoastră, prelucrate automat pe baza contractului sau consimțământului, format structurat.

12.6. Procedură

Solicitări la contact@seo-audit.ro, subiect „Exercitare drepturi GDPR”. Confirmare identitate. Răspuns în o lună, prelungibil cu două luni. Gratuit; solicitări nefondate/excesive pot fi refuzate conform art. 12.

Persoane vizate ale căror date sunt în Analytics site-ului Client — adresați-vă în principal Clientului; QUIQ sprijină Clientul conform DPA.

13. Opoziție — art. 21

Opoziție la prelucrare bazată pe interes legitim, din motive legate de situația particulară. Opoziție absolută la marketing direct — refuz cookie marketing, setări Meta, email contact@seo-audit.ro.

14. Retragere consimțământ cookie — art. 7 alin. (3)

Retragere oricând: Setări cookie footer, ștergere browser, email contact@seo-audit.ro. Fără afectarea legalității prelucrării anterioare.

15. Decizii automate — art. 22

Nu utilizăm decizii bazate exclusiv pe prelucrare automatizată cu efect juridic semnificativ sau impact similar asupra Clientului — ex. respingere automată contract, scoring automat fără intervenție umană. Instrumentele Google pot utiliza algoritmi proprii; QUIQ nu le folosește pentru decizii contractuale automatizate față de clienți.

16. Securitate — art. 32

Măsuri implementate: HTTPS/TLS, control acces pe roluri, parole puternice și MFA pentru acces intern, logging acces la date client, backup criptat, revocare promptă acces Search Console/Analytics post-proiect, instruire personal, NDA, politici confidențialitate, evaluare riscuri periodică. Nicio măsură nu garantează securitate absolută.

17. Breach — art. 33–34

Procedură internă gestionare incidente. La breach cu risc pentru drepturi: notificare ANSPDCP în 72 ore dacă e cazul; informare persoane vizate când risc ridicat. Când QUIQ acționează ca împuternicit: notificare Client fără întârzieri nejustificate, conform art. 33 alin. (2) și DPA, pentru notificare autoritate și persoane vizate. Registru incidente art. 33 alin. (5).

18. Minori — art. 8

Site-ul și serviciile se adresează persoanelor juridice și profesioniștilor B2B, precum și consumatorilor persoane fizice. Nu colectăm intenționat date de la minori. Cookie non-esențiale necesită consimțământ. Contact contact@seo-audit.ro pentru ștergere date minor.

19. Plângere ANSPDCP

  • ANSPDCP — B-dul G-ral. Gheorghe Magheru 28–30, sector 1, București
  • www.dataprotection.ro — anspdcp@dataprotection.ro

20. Obligația de a furniza date

Navigarea de bază nu necesită date identificabile, exceptând date tehnice automate. Contact voluntar și date pentru ofertă/contract sunt necesare pentru colaborare. Consimțământ cookie opțional. În proiect SEO, Clientul furnizează accesul conform Contractului.

21. Relația cu Politica de Confidențialitate

Politica de Confidențialitate seo-audit.ro prezintă aceleași prelucrări în limbaj accesibil. Prezenta pagină Conformitate GDPR este documentul extins; se completează reciproc, fără contradicție.

22. Actualizări

Putem actualiza această pagină. Modificări semnificative publicate pe seo-audit.ro. Consultați periodic.

23. Contact exercitare drepturi

Pentru exercitarea drepturilor GDPR sau întrebări despre prelucrare:

  • Email: contact@seo-audit.ro (subiect: Protecția datelor / GDPR)
  • Telefon: +40 751 100 555
  • Adresă: QUIQ ONLINE SERVICES SRL, Str. Lucian Blaga nr. 2A, Bl. A52, Sc. A, Et. 1, Ap. 4, Loc. Râmnicu Vâlcea, 240041, România