Ultima actualizare: 30 septembrie 2026

Politica de confidențialitate

Ce date personale colectează mhlsq.ro, de ce, cine le prelucrează și ce drepturi ai.

Operatorul de date

Conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018, operatorul datelor personale colectate prin acest site este:

Nume: Alexandru Mihalașcu (persoană fizică, nu o societate înregistrată)
Localitate: București, România
Email: alex@mhlsq.ro
Telefon/WhatsApp: +40 752 571 265
Website: https://mhlsq.ro

Ce date colectez

Doar ce e necesar ca să îți răspund, să planificăm un proiect sau ca site-ul să funcționeze.

Formularul de contact

Nume, adresă de email și, opțional, număr de telefon.
Subiectul și mesajul pe care le scrii, inclusiv ce îmi spui despre proiectul tău.
Data și ora trimiterii.

Asistentul AI (chat)

Mesajele tale sunt trimise unui furnizor AI (Groq sau, ca rezervă, Google Gemini) pentru a genera răspunsurile. Nu trimite date sensibile în chat.
Conversația se salvează (doar textul, maximum ultimele 60 de mesaje) numai dacă alegi „Da, salveaz-o” când te întreabă chat-ul. Altfel nu se păstrează nimic pe server.
Dacă îi ceri asistentului să trimită o cerere de proiect și confirmi, numele, emailul, telefonul (opțional) și descrierea proiectului se păstrează la fel ca un mesaj din formularul de contact.

Comunicare directă

Emailuri, conversații pe LinkedIn sau WhatsApp și notițe de la întâlniri legate de colaborarea noastră.

Date de utilizare

Google Analytics 4 măsoară vizitele (pagini văzute, durata sesiunii, sursa traficului, tipul dispozitivului, regiunea aproximativă), doar după ce accepți cookie-urile de analiză.
Jurnale tehnice păstrate de furnizorul de hosting (Vercel), necesare pentru livrarea paginilor și investigarea erorilor.

Scopuri și temeiuri legale

Răspunsul la mesajul tău și pregătirea unei oferte: demersuri făcute la cererea ta înainte de un contract (art. 6 alin. (1) lit. b) GDPR).
Realizarea unui proiect agreat: executarea contractului (art. 6 alin. (1) lit. b) GDPR).
Cookie-urile de analiză și salvarea conversațiilor din chat: consimțământul tău (art. 6 alin. (1) lit. a) GDPR și art. 4 alin. (5) din Legea nr. 506/2004), pe care îl poți retrage oricând.
Securitatea site-ului și prevenirea spamului sau abuzurilor (limitări de trafic, jurnale tehnice): interes legitim (art. 6 alin. (1) lit. f) GDPR).
Păstrarea documentelor cerute de lege (de exemplu, documente contabile): obligație legală (art. 6 alin. (1) lit. c) GDPR).

Cât timp păstrez datele

Mesajele de contact, cererile de proiect și conversațiile salvate din chat: până la 18 luni de la ultimul mesaj, cu excepția situației în care colaborăm sau legea cere o perioadă mai lungă.
Datele Google Analytics: 26 de luni, apoi sunt șterse automat de Google.
Poți cere ștergerea oricând la alex@mhlsq.ro.

Cine prelucrează datele în numele meu

Acești furnizori acționează ca persoane împuternicite, pe baza termenilor lor de prelucrare a datelor. Unii se află în afara Spațiului Economic European (vezi „Transferuri internaționale”).

Vercel Inc.

Găzduirea și livrarea site-ului; jurnale tehnice.

Google (Firebase / Cloud Firestore)

Stochează mesajele de contact, cererile de proiect, conversațiile salvate din chat și conținutul portofoliului.

Google Analytics 4 (Google LLC)

Statistici de vizitare, doar cu acordul tău. Google Signals și personalizarea reclamelor sunt dezactivate.

Groq Inc. și Google (Gemini API)

Generează răspunsurile asistentului AI pe baza mesajelor pe care le trimiți în chat.

Resend

Livrează notificarea pe email pe care o primesc când trimiți formularul de contact sau o cerere de proiect.

Gmail, Notion

Căsuța mea de email, din care răspund la mesaje, și notițele de planificare a proiectelor.

Transferuri internaționale

Unii dintre furnizorii de mai sus (Vercel, Google, Groq, Resend) pot prelucra date în Statele Unite. Aceste transferuri se bazează pe garanțiile oferite de furnizori conform capitolului V din GDPR: certificarea în cadrul EU-U.S. Data Privacy Framework sau clauzele contractuale standard ale Comisiei Europene.

Securitate

Criptare HTTPS pentru tot traficul.
Reguli de securitate Firestore: mesajele de contact și conversațiile din chat pot fi citite doar din dashboard-ul de administrare.
Dashboard-ul de administrare cere autentificare Google cu un cont autorizat.
Doar eu am acces la datele personale.

Drepturile tale

Conform GDPR și Legii nr. 190/2018 ai dreptul:

de acces la datele pe care le am despre tine (art. 15);
la rectificarea datelor inexacte (art. 16);
la ștergerea datelor (art. 17);
la restricționarea prelucrării (art. 18);
la portabilitatea datelor (art. 20);
de opoziție față de prelucrarea bazată pe interes legitim (art. 21);
de a-ți retrage consimțământul oricând, fără a afecta prelucrarea făcută înainte de retragere (art. 7 alin. (3));
de a depune o plângere la autoritatea de supraveghere (art. 77).

Autoritatea de supraveghere

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, România
Email: anspdcp@dataprotection.ro
Website: https://www.dataprotection.ro

Detaliile despre fiecare cookie și cheie de stocare sunt în Politica de cookie-uri.

Copii

Site-ul nu se adresează copiilor sub 16 ani și nu colectez intenționat datele lor. Dacă crezi că un copil mi-a trimis date personale, scrie-mi și le șterg.

Decizii automate

Nu se iau despre tine decizii cu efecte juridice sau similare exclusiv prin mijloace automate. Asistentul AI doar răspunde la întrebări; orice colaborare o decid eu.

Modificări ale politicii

Actualizez politica atunci când site-ul începe să folosească un furnizor nou sau colectează date noi. Data de sus arată ultima versiune.