Politică de confidențialitate

Această politică explică ce date personale colectăm prin acest site, de ce le colectăm, cât timp le păstrăm și ce poți face în legătură cu ele. Am scris-o ca să fie citită, nu ca să bifeze o obligație.

Ultima actualizare: 19 octombrie 2026

1. Cine suntem

Operatorul datelor tale personale este:

Denumire: S.C. THEFACTORY S.R.L.
Cod unic de înregistrare: RO34176487
Nr. Registrul Comerțului: J2015000693235
Sediul social: Strada Balanței nr. 46, Corbeanca, județul Ilfov, România
Punct de lucru: Strada Părintele Galeriu 6C, sector 2, București
Email protecția datelor: gdpr@seo-factory.ro
Telefon: 031 401 4100

Pentru orice întrebare despre datele tale ai o persoană de contact pentru protecția datelor. O găsești la adresa gdpr@seo-factory.ro sau prin poștă, la sediul social, cu mențiunea „în atenția persoanei de contact pentru protecția datelor”.

Societatea noastră operează mai multe branduri, fiecare cu propriul site: ads-factory.ro (publicitate plătită), seo-factory.ro (optimizare pentru motoarele de căutare), dev-factory.ro (dezvoltare web), thefactory.agency și thefactory.shopping. Sunt branduri comerciale ale aceleiași persoane juridice, nu societăți diferite. Prin urmare, dacă datele tale ajung să fie folosite și în legătură cu un alt brand al grupului, nu este o divulgare către un terț, ci prelucrare internă a aceluiași operator.

Această politică acoperă exclusiv site-ul seo-factory.ro. Celelalte site-uri ale grupului colectează alte date, prin alte mijloace, și au propriile note de informare.

2. Câteva definiții

Termenii de mai jos apar în tot documentul. Sunt cei din articolul 4 al Regulamentului general privind protecția datelor (Regulamentul UE 2016/679), pe scurt „Regulamentul”.

Date cu caracter personal înseamnă orice informație privind o persoană fizică identificată sau identificabilă. O persoană e identificabilă dacă poate fi recunoscută, direct sau indirect, printr-un nume, un număr de identificare, date de localizare, un identificator online sau prin alte elemente proprii identității sale.
Prelucrare înseamnă orice operațiune făcută asupra datelor: colectare, înregistrare, organizare, stocare, modificare, consultare, utilizare, transmitere, ștergere sau distrugere.
Restricționarea prelucrării înseamnă marcarea datelor stocate cu scopul de a limita prelucrarea lor viitoare.
Operator este cel care stabilește scopurile și mijloacele prelucrării. În cazul acestui site, noi.
Persoană împuternicită este cel care prelucrează datele în numele operatorului, pe baza unui contract. De exemplu furnizorul de găzduire.
Destinatar este persoana sau organizația căreia îi sunt divulgate datele, indiferent dacă e sau nu un terț.
Consimțământ înseamnă o manifestare de voință liberă, specifică, informată și lipsită de ambiguitate, printr-o declarație sau o acțiune fără echivoc.

3. Ce date colectăm, de ce și cât le păstrăm

Colectăm doar ce ne trebuie pentru scopul declarat. Fiecare rând din tabel are un temei legal propriu.

Scop	Ce date	Temei legal	Cât păstrăm
Îți răspundem la o cerere de contact sau de ofertă	Nume, telefon sau email, adresa site-ului (opțional), serviciul care te interesează; pe Contact și mesajul; la cererea de ofertă și bugetul lunar orientativ (opțional)	Demersuri precontractuale, la cererea ta, articolul 6 alineatul (1) litera (b)	12 luni de la ultima interacțiune
Facem verificarea de vizibilitate și îți trimitem raportul	Adresa site-ului, platforma, ce vinzi, orașul, competitorii, email, telefon (opțional), acces de citire în Google Analytics (opțional)	Demersuri precontractuale, la cererea ta, articolul 6 alineatul (1) litera (b)	12 luni de la ultimul contact. Rezultatele intră în barometrul AI doar agregat, fără numele firmelor
Îți trimitem barometrul AI pe email, dacă te-ai abonat și ți-ai confirmat adresa	Email, domeniul care te interesează (opțional)	Consimțământul tău, articolul 6 alineatul (1) litera (a) și articolul 12 din Legea nr. 506/2004. Abonarea pornește doar după ce apeși linkul din emailul de confirmare	Până te dezabonezi, dintr-un clic, din orice email. O adresă neconfirmată o ștergem după 30 de zile. După dezabonare păstrăm 3 ani dovada abonării și a dezabonării
Derulăm contractul, dacă devii client	Date de identificare și de facturare, date de contact ale persoanelor de legătură	Executarea contractului, articolul 6 alineatul (1) litera (b), și obligații legale contabile și fiscale, articolul 6 alineatul (1) litera (c)	5 ani pentru documentele justificative, 10 ani pentru situațiile financiare anuale, conform Legii contabilității nr. 82/1991
Îți trimitem comunicări comerciale, dacă ai bifat asta	Nume, email, telefon	Consimțământul tău, articolul 6 alineatul (1) litera (a)	Până când îl retragi. Păstrăm apoi 3 ani dovada că l-ai dat și că l-ai retras
Evaluăm o candidatură la programul de internship. Candidatura o citește un om din echipă: CV-urile nu sunt evaluate automat și nu trec prin unelte AI	Nume, email, telefon, motivație, CV, profil LinkedIn (opțional)	Demersuri înainte de un eventual contract de internship, la cererea ta, articolul 6 alineatul (1) litera (b). Păstrarea 12 luni, pentru seriile următoare: consimțământul tău, dat printr-o bifă separată și opțională, articolul 6 alineatul (1) litera (a)	6 luni de la finalizarea selecției. 12 luni, dacă ai bifat separat că vrei să te contactăm și pentru seriile următoare
Înțelegem cum e folosit site-ul, ca să-l îmbunătățim	Pagini vizitate, durata vizitei, tipul de dispozitiv, sursa de trafic, interacțiuni cu pagina	Consimțământul tău pentru cookie-urile analitice, articolul 6 alineatul (1) litera (a)	24 de luni
Măsurăm și direcționăm campaniile publicitare	Identificatori de browser, evenimente de navigare, conversii. Când trimiți un formular, emailul și telefonul din el, transmise platformelor publicitare (Google, Meta) într-o formă codificată ireversibil (hash), doar ca să numărăm cererea ca rezultat al unei reclame	Consimțământul tău pentru cookie-urile de marketing, articolul 6 alineatul (1) litera (a). Fără el nu se transmite nimic din toate acestea	Conform duratei fiecărui cookie, detaliată în Politica de cookie-uri
Reținem preferințele tale de cookie-uri	Alegerea ta pe fiecare categorie	Obligația de a putea demonstra consimțământul, articolul 6 alineatul (1) litera (c)	180 de zile
Răspundem la cererile prin care îți exerciți drepturile (pagina Drepturile tale)	Dreptul ales, email, nume (opțional), detaliile cererii, numărul și data înregistrării, răspunsul nostru	Obligația legală de a răspunde și de a putea dovedi că am răspuns, articolul 6 alineatul (1) litera (c), cu articolele 12 și 5 alineatul (2)	3 ani de la închiderea cererii
Prevenim abuzurile și menținem site-ul în siguranță	Adresa IP, momentul accesării, datele tehnice ale cererii, plus verificarea reCAPTCHA când completezi un formular	Interesul nostru legitim de a proteja site-ul, articolul 6 alineatul (1) litera (f)	Logurile de acces: maximum 3 luni. Adresa IP salvată împreună cu o cerere: completă 3 luni, apoi fără ultimul segment
Știm de unde ai venit, ca să evaluăm ce funcționează	Pagina de pe care ai trimis formularul și parametrii de campanie din adresa ei (utm_source, utm_medium, utm_campaign, utm_term, utm_content), trimiși împreună cu cererea	Interesul nostru legitim de a măsura eficiența propriei promovări, articolul 6 alineatul (1) litera (f)	Împreună cu cererea la care sunt atașate
Știm din ce reclamă ai venit, chiar dacă ai trimis formularul de pe altă pagină	Parametrii de campanie și identificatorii de clic ai reclamelor Google și Meta (gclid, fbclid) din adresa paginii pe care ai intrat pe site. Îi ținem doar în browserul tău, cât e deschisă fila, și îi trimitem odată cu cererea	Consimțământul tău pentru cookie-urile de marketing, articolul 6 alineatul (1) litera (a). Fără el nu păstrăm nimic în browser și nu trimitem identificatorii de clic	Împreună cu cererea la care sunt atașați
Îți prezentăm serviciile complementare ale grupului	Nume, email, telefon, companie	Interesul nostru legitim, dacă ești deja client, articolul 6 alineatul (1) litera (f). Consimțământul tău, în celelalte cazuri, articolul 6 alineatul (1) litera (a)	Ca la rândurile corespunzătoare mai sus

Câteva lucruri pe care merită să le spunem explicit, pentru că nu apar în niciun formular vizibil. Primul: adresa IP și momentul trimiterii se salvează automat împreună cu fiecare cerere, ca dovadă și ca protecție împotriva abuzurilor. După 3 luni păstrăm doar adresa IP fără ultimul segment. Al doilea: formularele conțin un câmp ascuns, invizibil pentru tine, care servește la detectarea roboților. Dacă e completat, cererea e ignorată. Nu colectăm nimic prin el. Al treilea: când începi să completezi un formular, se încarcă serviciul Google reCAPTCHA. El primește de la browserul tău adresa IP și informații despre browser, dispozitiv și felul în care interacționezi cu pagina, ca să deosebească oamenii de programele automate. Nu se încarcă la simpla deschidere a paginii. Google prelucrează aceste date și potrivit Politicii sale de confidențialitate și Termenilor, iar mențiunea reCAPTCHA din colțul paginii trimite la ele.

Fiecare formular are o bifă obligatorie, nebifată, prin care confirmi că ai citit informarea și ești de acord cu prelucrarea datelor. Ea privește doar scopul formularului: răspunsul la o cerere de contact sau de ofertă, verificarea de vizibilitate, evaluarea candidaturii sau soluționarea unei cereri privind drepturile tale. Temeiul prelucrării pentru aceste cereri rămâne cel din tabel (pentru contact, ofertă, verificare și candidaturi, articolul 6 alineatul (1) litera (b): le prelucrăm pentru că ni le-ai trimis tu). La bifa obligatorie păstrăm ca dovadă textul ei, versiunea acestei politici, data și ora și adresa IP fără ultimul segment.

Formularul de abonare la barometrul AI, de pe prima pagină și de pe pagina Barometrului, are două bife obligatorii, separate și nebifate. Prima este acordul pentru prelucrarea datelor: „Sunt de acord cu prelucrarea datelor mele conform Politicii de confidențialitate.” A doua este acordul de a primi barometrul: „Sunt de acord să primesc barometrul AI pe email, o dată pe trimestru. Mă pot dezabona oricând.” Fără amândouă nu te putem abona, pentru că abonarea se bazează doar pe consimțământul tău. Abonarea pornește abia după ce apeși linkul din emailul de confirmare pe care ți-l trimitem. Ca dovadă păstrăm textul ambelor bife, versiunea acestei politici, pagina, data și ora abonării și a confirmării și adresa IP fără ultimul segment.

Celelalte bife de consimțământ sunt separate, opționale și nebifate: pentru comunicări comerciale, pentru păstrarea unei candidaturi 12 luni și, în formularul de verificare a vizibilității, pentru abonarea la barometru. Pe aceasta din urmă o primești ca bonus, iar verificarea se face și fără ea. Dacă o bifezi, abonarea pornește tot doar după ce îți confirmi adresa din email. Când bifezi una dintre aceste bife, păstrăm ca dovadă textul ei, versiunea acestei politici, data și ora, pagina și adresa IP fără ultimul segment.

Furnizarea datelor marcate ca obligatorii în formulare este necesară pentru a-ți putea răspunde. Dacă nu le completezi, nu putem prelucra cererea. Restul câmpurilor sunt opționale și lipsa lor nu are nicio consecință.

4. Cine mai are acces la datele tale

Nu vindem și nu închiriem datele tale. Le divulgăm doar categoriilor de mai jos, fiecare pe baza unui contract de prelucrare încheiat conform articolului 28 din Regulament, care le obligă să prelucreze datele numai la instrucțiunile noastre.

Angajații și colaboratorii noștri autorizați, strict în măsura necesară îndeplinirii sarcinilor lor, sub obligație de confidențialitate.
Furnizorul de găzduire web și de email, care stochează site-ul, baza de date, mesajele și sistemul nostru de gestiune a clienților (Perfex CRM), în care ajung cererile de contact și de ofertă. Serverele sunt în România, deci în Uniunea Europeană. Cererile privind drepturile tale și candidaturile la internship nu ajung în sistemul de gestiune a clienților.
DataForSEO: pentru măsurătorile din verificarea de vizibilitate și din barometru: rezultatele din Google, Bing și asistenții AI pentru căutările și întrebările alese.
Furnizorii de unelte AI: Anthropic (Claude), OpenAI și Google (Gemini): pentru analiza datelor, verificări și rapoarte. Le trimitem doar adresa site-ului, ce vinde clientul, orașul, competitorii și date agregate din Search Console și Google Analytics, niciodată emailul sau telefonul tău. Folosim conturi API sau business ale căror condiții nu permit antrenarea modelelor pe datele noastre.
Google: pentru gestionarea etichetelor de urmărire, măsurarea traficului, campaniile publicitare, protecția anti-robot reCAPTCHA, hărți și afișarea recenziilor.
Meta: pentru măsurarea și direcționarea campaniilor pe Facebook și Instagram.
TikTok: pentru măsurarea campaniilor publicitare.
Microsoft: pentru analiza comportamentului pe site prin serviciul Clarity.
Consultanți externi: contabili, auditori și avocați, atunci când e necesar pentru îndeplinirea obligațiilor noastre legale sau pentru apărarea drepturilor noastre.
Autoritățile publice, atunci când legea ne obligă să le comunicăm date.

5. Transferuri în afara Uniunii Europene

Unii dintre furnizorii de mai sus sunt societăți din Statele Unite ale Americii sau prelucrează date pe servere de acolo: Google, Meta, TikTok, Microsoft, Anthropic și OpenAI.

Aceste transferuri se fac în baza garanțiilor prevăzute în capitolul V al Regulamentului: clauzele contractuale standard adoptate de Comisia Europeană și, pentru furnizorii certificați, decizia de adecvare privind Cadrul UE-SUA pentru protecția datelor. Poți obține informații despre garanțiile aplicabile fiecărui furnizor scriindu-ne la gdpr@seo-factory.ro.

Dacă refuzi cookie-urile analitice și de marketing, niciunul dintre acești furnizori nu primește date despre vizita ta, cu o singură excepție: dacă începi să completezi un formular, Google primește datele verificării reCAPTCHA descrise în secțiunea 3. Furnizorii de unelte AI (Anthropic, OpenAI și Google) primesc doar datele despre site-ul tău descrise în secțiunea 4, tot în baza Cadrului UE-SUA pentru protecția datelor sau a clauzelor contractuale standard.

6. Drepturile tale

Ai, pe scurt: dreptul de acces la datele tale, dreptul la rectificare, dreptul la ștergerea datelor, dreptul la restricționarea prelucrării, dreptul la portabilitatea datelor, dreptul la opoziție, dreptul de a nu fi supus unei decizii automatizate și dreptul de a-ți retrage consimțământul. Fiecare e explicat mai jos.

Le poți exercita oricând, gratuit, prin formularul din pagina Drepturile tale sau scriindu-ne la gdpr@seo-factory.ro. Îți răspundem în cel mult o lună.

Dreptul de acces: poți afla dacă prelucrăm date despre tine și, dacă da, poți obține o copie a lor și informații despre cum le folosim.
Dreptul la rectificare: dacă o dată e greșită sau incompletă, o corectăm fără întârzieri nejustificate. Comunicăm corectura și destinatarilor cărora le transmiseserăm datele, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate.
Dreptul la ștergerea datelor, cunoscut și ca „dreptul de a fi uitat”: îl poți exercita când datele nu mai sunt necesare scopului pentru care le-am colectat sau când îți retragi consimțământul și nu există alt temei. La fel, când te opui prelucrării și nu avem motive legitime care să prevaleze, când datele au fost prelucrate ilegal sau când legea ne obligă să le ștergem.
Dreptul la restricționarea prelucrării: îl poți exercita cât timp verificăm exactitatea unei date pe care o contești sau când prelucrarea e ilegală, dar preferi restricționarea în locul ștergerii. La fel, când nu mai avem nevoie de date, dar tu le vrei păstrate pentru un litigiu, sau cât timp verificăm dacă interesele noastre legitime prevalează față de opoziția ta.
Dreptul la portabilitatea datelor: poți primi datele pe care ni le-ai furnizat, într-un format structurat, folosit în mod curent și citibil automat, și poți cere să le transmitem direct altui operator, dacă e fezabil tehnic.
Dreptul la opoziție: te poți opune prelucrărilor întemeiate pe interesul nostru legitim. Când prelucrarea are drept scop marketingul direct, te poți opune oricând, iar noi încetăm imediat, fără să fie nevoie să justifici.
Dreptul de a nu fi supus unei decizii automatizate: vezi secțiunea următoare. În practică, nu luăm astfel de decizii.
Dreptul de a-ți retrage consimțământul: dacă ne-ai dat consimțământul pentru comunicări comerciale, pentru barometrul AI sau pentru cookie-uri, poți retrage consimțământul oricând, la fel de simplu cum l-ai dat, conform articolului 7 alineatul (3). Retragerea nu afectează legalitatea prelucrărilor făcute înainte.

Ca să te putem identifica în siguranță, e posibil să îți cerem informații suplimentare. Nu o facem ca să îngreunăm cererea, ci ca să nu dezvăluim datele unei persoane care nu ești tu.

7. Decizii automatizate și profilare

Nu luăm decizii automatizate care să producă efecte juridice asupra ta sau să te afecteze în mod similar semnificativ. Nicio cerere trimisă prin site nu e acceptată sau respinsă de un algoritm; le citește un om.

Prelucrarea cu unelte AI

Folosim unelte AI la trei activități: analiza datelor, verificările care se repetă și pregătirea rapoartelor. Le folosim de la Anthropic (Claude), OpenAI și Google (Gemini), prin conturi API sau business ale căror condiții nu permit antrenarea modelelor pe datele noastre. În ele ajung doar adresa site-ului, ce vinde clientul, orașul, competitorii și date agregate din Search Console și Google Analytics. Emailul și telefonul tău nu ajung niciodată în uneltele AI. Fiecare rezultat e verificat și asumat de un specialist din echipă, iar uneltele AI nu iau decizii automate care să producă efecte juridice asupra ta (articolul 22 din Regulament).

Separat de asta, dacă ai acceptat cookie-urile de marketing, platformele publicitare pot să îți afișeze reclamele noastre pe baza faptului că ai vizitat acest site. Este o formă de segmentare pentru publicitate, nu o decizie despre tine. Te poți opune oricând, retrăgând consimțământul pentru categoria de marketing.

8. Cum protejăm datele

Am luat măsuri tehnice și organizatorice pe măsura riscului: traficul site-ului e criptat integral prin HTTPS, accesul la date e limitat pe bază de rol și acordat numai persoanelor care au nevoie de el. Toți cei care intră în contact cu date personale semnează angajamente de confidențialitate. La uneltele AI nu trimitem emailul sau telefonul tău, iar ce produc ele trece printr-un specialist înainte să ajungă la tine.

Un detaliu de proiectare care te protejează concret: fiecare cerere trimisă prin formular se salvează întâi la noi și abia apoi se transmite către sistemul de gestiune a clienților. Dacă transmiterea eșuează, cererea ta nu se pierde.

Ștergem automat datele din site la termenele din secțiunea 3: cererile de contact și de ofertă după 12 luni, candidaturile după 6 sau 12 luni, adresele IP complete după 3 luni. CV-urile se păstrează într-un spațiu de stocare care nu e accesibil de pe internet și pot fi descărcate doar de echipă, din contul de administrare. Fiecare formular acceptă un număr limitat de trimiteri de la aceeași adresă, ca să nu poată fi folosit pentru trimiteri în masă.

9. Minori

Serviciile noastre se adresează companiilor și profesioniștilor. Site-ul nu este destinat persoanelor sub 16 ani și nu colectăm cu bună știință date despre acestea. Dacă ai aflat că un minor sub 16 ani ne-a furnizat date personale, scrie-ne la gdpr@seo-factory.ro și le ștergem.

10. Modificări ale acestei politici

Când modificăm politica, publicăm versiunea nouă în această pagină și actualizăm data de la început. Dacă schimbarea e semnificativă (un scop nou, un temei nou, o categorie nouă de destinatari), te anunțăm prin mijloace potrivite, iar când legea o cere, îți cerem un consimțământ nou.

11. Cum ne contactezi

Pentru orice întrebare legată de datele tale personale sau pentru exercitarea drepturilor: gdpr@seo-factory.ro sau telefon 031 401 4100.

În scris ne poți scrie la sediul social, Strada Balanței nr. 46, Corbeanca, județul Ilfov, sau la punctul de lucru, Strada Părintele Galeriu 6C, sector 2, București. Pentru cereri privind datele personale, adaugă mențiunea „în atenția persoanei de contact pentru protecția datelor”.

12. Autoritatea de supraveghere

Dacă îți exerciți un drept și nu ești mulțumit de răspunsul nostru, sau dacă apreciezi că îți încălcăm drepturile prevăzute de Regulament, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal. Poți face plângere direct, fără să ne contactezi mai întâi pe noi, deși de obicei e mai rapid dacă ne scrii și nouă.

Adresa: B-dul G-ral. Gheorghe Magheru 28-30, sector 1, cod poștal 010336, București, România
Telefon: +40.318.059.211 · +40.318.059.212
Fax: +40.318.059.602
Email: anspdcp@dataprotection.ro
Pagina de internet: www.dataprotection.ro

Ai și dreptul de a te adresa justiției.

13. Documente conexe

Politica de cookie-uri: ce cookie-uri folosim, cât durează și cum le controlezi.
Drepturile tale: formularul prin care îți exerciți drepturile.
Termeni și condiții: regulile de utilizare a site-ului.