Politica de confidențialitate

1. Operatorul și domeniul de aplicare

Operatorul seoreport.ro este SEO Report, cu adresa de contact București, România. Cererile privind confidențialitatea pot fi trimise la hello@seoreport.ro.

Politica se aplică versiunilor în română și engleză ale seoreport.ro, conturilor de utilizator, rapoartelor SEO, exporturilor JSON și conectării opționale la Google Search Console.

2. Datele pe care le colectăm

Prelucrăm numai informațiile necesare pentru furnizarea, securizarea și menținerea serviciului.

• Date de cont: nume, adresă de e-mail dacă este furnizată de provider, URL-ul avatarului, providerul OAuth, identificatorul utilizatorului la provider și marcaje temporale ale contului.
• Date de autentificare: Google sau GitHub efectuează autentificarea. seoreport.ro nu primește parola și nu păstrează tokenurile de acces Google sau GitHub folosite exclusiv pentru autentificarea obișnuită.
• Date despre rapoarte: URL-ul introdus, UID-ul raportului, limba, vizibilitatea, starea, marcajele temporale, informațiile despre eșec și rezultatul complet al analizei tehnice.
• Date tehnice și de securitate: identificator de sesiune, adresă IP, user agent, loguri de cereri și erori, evenimente de limitare a traficului și diagnostice similare necesare funcționării și protejării serviciului.
• Date de comunicare și suport: când folosești „Raportează o problemă”, păstrăm mesajul, raportul SEO asociat, momentul trimiterii, opțiunea privind răspunsul și adresa de e-mail numai dacă soliciți un răspuns. Pentru utilizatorii autentificați folosim e-mailul profilului; vizitatorilor le cerem un e-mail numai când activează opțiunea de răspuns.

3. Ce face un test SEO

Când introduci un URL, serverele noastre și un browser desktop izolat trimit cereri către acel URL și către variantele HTTP/HTTPS și www/non-www relevante. Pot fi solicitate și redirecturile sau resursele aceluiași site. Site-ul destinație va primi astfel date tehnice ale cererii, inclusiv adresa IP și user agent-ul infrastructurii de analiză.

Raportul poate păstra informații publice returnate de pagină și infrastructură. Nu introduce URL-uri private, autentificate, confidențiale sau care conțin tokenuri. Trebuie să ai dreptul de a testa adresa și de a face public rezultatul, dacă alegi această opțiune.

• Răspunsuri HTTP, redirecturi, headers, compresie, timpi, DNS, IP server, certificat TLS și comportamentul paginii 404.
• Server HTML și DOM randat, inclusiv title, description, headings, linkuri, metadate de imagine, directive canonical și robots, date structurate, Open Graph și metadate pentru social preview.
• Cookies și semnale de consent observate în browserul izolat, indicatori CDN/reverse proxy, impactul unui ad blocker, Ahrefs Domain Rating și date Google Lighthouse despre accesibilitate, dacă integrările sunt configurate.

4. Date opționale Google Search Console

Search Console se conectează numai după o autorizare separată și afirmativă. Solicităm scope-ul read-only https://www.googleapis.com/auth/webmasters.readonly. Aplicația citește lista de proprietăți numai pentru a o selecta pe cea care acoperă URL-ul analizat, apoi solicită date de performanță și URL Inspection pentru pagina exactă.

Scope-ul OAuth Google este tehnic valabil pentru properties Search Console disponibile contului Google selectat; Google nu oferă un scope OAuth limitat la un domeniu. De aceea, SEO Report păstrează o listă internă separată de autorizări. Prima aprobare OAuth autorizează în SEO Report numai domeniul afișat în raport. Fiecare domeniu suplimentar necesită o nouă confirmare explicită în dialogul de export, chiar dacă tokenul Google existent îl poate accesa tehnic. După confirmarea unui domeniu, celelalte pagini ale sale nu mai cer o confirmare separată.

Datele exportate pot include clicks, impressions, CTR, poziție medie, queries, distribuție pe dispozitive, perioade comparative, informații despre indexare și canonical, ultima accesare de către crawler și observații derivate pentru URL-ul exact. Ele sunt folosite numai pentru exportul JSON extins solicitat de proprietarul raportului.

Tokenurile de acces și refresh sunt criptate la stocare. Cache-ul pentru Search Analytics este valabil maximum 6 ore, iar cel pentru URL Inspection maximum 24 de ore; payload-urile sunt criptate, iar intrările expirate sunt șterse la operațiunile Search Console ulterioare. Datele Search Console nu sunt adăugate raportului public și nu pot fi solicitate de un vizitator sau alt utilizator.

seoreport.ro nu vinde datele utilizatorului Google, nu le folosește pentru publicitate și nu le utilizează pentru antrenarea unor modele AI sau machine-learning cu scop general. Site-ul nu trimite automat exportul JSON către un furnizor AI; orice încărcare sau distribuire ulterioară inițiată de tine rămâne sub controlul tău.

Utilizarea și transferul informațiilor primite de seoreport.ro de la API-urile Google respectă Google API Services User Data Policy, inclusiv cerințele Limited Use.

5. Scopuri și temeiuri legale

• Executarea serviciului și demersurile solicitate de tine: crearea contului, autentificarea, rularea și salvarea testelor, afișarea rapoartelor, retestarea, distribuirea și exportul JSON.
• Consimțământ: conectarea opțională și autorizată separat la Search Console. Îl poți retrage oricând, fără a afecta prelucrarea deja efectuată.
• Interese legitime: securitatea serviciului, prevenirea abuzului și fraudei, rate limiting, diagnosticarea, fiabilitatea și protejarea utilizatorilor și infrastructurii, cu respectarea drepturilor tale.
• Obligații legale și pretenții juridice: atunci când păstrarea sau divulgarea este cerută de lege ori necesară pentru constatarea, exercitarea sau apărarea unui drept.

6. Destinatari și servicii externe

Nu vindem date personale. Administratorii autorizați pot accesa conturile și rapoartele atunci când este necesar pentru operarea, suportul, securizarea sau investigarea abuzului. Datele pot fi prelucrate și de furnizori de hosting, baze de date, backup, CDN/reverse proxy și securitate care lucrează pentru serviciu sau divulgate autorităților când legea impune acest lucru.

În funcție de funcția aleasă și configurație, un URL, domeniu, IP de server sau date autorizate pot fi transmise următoarelor servicii:

• Google: autentificarea contului; PageSpeed Insights/Lighthouse primește URL-ul testat; Search Console primește cereri autorizate pentru URL-ul exact numai după consimțământ separat.
• GitHub: autentificarea contului.
• Ahrefs: domeniul analizat pentru Domain Rating.
• Site-ul analizat și furnizorii resurselor sale: cererile necesare pentru încărcarea și inspectarea paginii introduse.
• jsDelivr și furnizorii de infrastructură/CDN, inclusiv Cloudflare când este activ: date de browser și conexiune necesare livrării resurselor publice și protejării serviciului.

7. Transferuri internaționale

Unii furnizori externi operează în afara României sau Spațiului Economic European. Când datele personale sunt transferate internațional, transferul este realizat conform termenilor de protecție a datelor ai furnizorului și unui mecanism legal, precum o decizie de adecvare sau clauze contractuale standard, atunci când sunt necesare.

8. Perioada de păstrare

• Datele contului și rapoartele salvate rămân cât timp există contul, dacă nu este necesară sau solicitată ștergerea mai devreme. Ștergerea profilului elimină din baza de date a aplicației contul, identificatorii OAuth, rapoartele, rezultatele, tokenurile Search Console, autorizările interne ale domeniilor și cache-ul Search Console asociat.
• Sesiunile obișnuite de server expiră în mod normal după 120 de minute de inactivitate. Cookie-ul de memorare a autentificării poate persista mai mult, până la logout, expirare sau ștergerea din browser.
• Tokenurile Search Console și autorizările interne ale domeniilor rămân până la deconectarea Search Console sau ștergerea profilului. Valabilitatea cache-ului este descrisă în secțiunea 4.
• Logurile operaționale și de securitate sunt păstrate numai pentru perioada rezonabil necesară diagnosticării, prevenirii abuzului, securității infrastructurii și obligațiilor legale.
• Problemele raportate sunt păstrate împreună cu raportul SEO asociat cât timp sunt necesare pentru investigare și suport. Ștergerea raportului sau a profilului asociat elimină și semnalările legate de acesta din baza de date a aplicației.
• Fișierele JSON descărcate pe dispozitivul tău și copiile distribuite terților sunt controlate de tine și nu sunt șterse odată cu datele din aplicație.

9. Cookies folosite de seoreport.ro

seoreport.ro folosește mecanisme strict necesare pentru sesiune, securitate CSRF, limbă/navigare și memorarea autentificării, necesare accesului, securității cererilor și continuității. În prezent nu folosim cookies de publicitate sau cookies first-party de analytics. Fiind necesare serviciului solicitat, dezactivarea lor poate împiedica autentificarea sau trimiterea formularelor.

Cookies afișate într-un raport SEO aparțin site-ului analizat. Ele sunt observate într-un browser de audit izolat, pe infrastructura noastră, și nu sunt scrise de seoreport.ro în propriul tău browser.

10. Rapoarte private și publice

Fiecare raport este privat implicit și poate fi accesat numai de proprietar și de administratorii autorizați ai serviciului. Dacă alegi „Fă public”, orice persoană care are linkul cu UID poate vedea și exporta raportul standard, iar motoarele de căutare îl pot indexa. Paginile publice pot fi copiate, păstrate în cache sau redistribuite de terți în afara controlului nostru.

Datele private Google Search Console nu sunt incluse niciodată într-un raport public. Numai proprietarul autentificat poate solicita un export care include date Search Console.

11. Securitate

Folosim HTTPS, control al accesului, rapoarte private implicit, tokenuri și cache Search Console criptate, protecție CSRF, rate limits, administrare restricționată și măsuri de securitate pentru infrastructură. Niciun serviciu online nu poate garanta securitate absolută; contactează hello@seoreport.ro dacă suspectezi acces neautorizat.

12. Drepturile tale

În condițiile legii aplicabile, poți solicita accesul, rectificarea, ștergerea, restricționarea, portabilitatea sau te poți opune prelucrării bazate pe interes legitim. Când prelucrarea se bazează pe consimțământ, îl poți retrage oricând. Poți depune și o plângere la autoritatea română de supraveghere, ANSPDCP, sau la autoritatea competentă din locul în care locuiești ori lucrezi.

Trimite cererea la hello@seoreport.ro. Putem solicita informațiile necesare verificării identității și vom răspunde în termenul prevăzut de lege.

13. Ștergerea și revocarea accesului extern

Îți poți șterge profilul și toate datele asociate din aplicație direct din dashboard. Poți elimina accesul Search Console din dialogul de export; această acțiune încearcă revocarea tokenului Google și șterge tokenurile criptate și cache-ul păstrat de seoreport.ro.

Poți verifica sau revoca accesul și din Google Account connections și GitHub Applications settings. Dacă intenționezi să ștergi profilul, deconectează mai întâi Search Console sau revocă accesul din contul Google, pentru a elimina și autorizarea de la provider.

14. Copii

Serviciul nu este destinat copiilor sub 16 ani și nu urmărim să colectăm în mod conștient datele lor. Părintele sau tutorele care consideră că un copil a furnizat date ne poate contacta la hello@seoreport.ro.

15. Modificări și contact

Putem actualiza politica atunci când se schimbă serviciul, furnizorii sau cerințele legale. Modificările importante vor fi comunicate corespunzător, iar o nouă autorizare va fi solicitată înainte ca datele utilizatorului Google să fie folosite într-un scop substanțial diferit. Versiunea curentă și data sunt publicate permanent aici.

Pentru întrebări sau cereri privind confidențialitatea, scrie la hello@seoreport.ro. Condițiile contractuale generale sunt disponibile în pagina Termeni și condiții.