Last updated: April 2026 · Version 1.0 · DABU S.R.L. · godabu.com
DABU S.R.L. (hereinafter "the Controller") attaches great importance to protecting the personal data of its users and respecting their rights, in accordance with Regulation (EU) 2016/679 (GDPR) and applicable EUn legislation.
Controller: DABU S.R.L.
Website: www.godabu.com
GDPR contact email: contact@godabu.com
Phone / WhatsApp Business: +40 750 256 293
CUI (Registration No.): 55146454, registered on 07.07.2026
Trade Register No.: J2026043078006
By using the website godabu.com and the services offered, you agree to the processing of your personal data under the conditions described in this Policy.
If you contact us or use our services, DABU S.R.L. may process: full name, email address, phone number (if provided), company name and CUI (if you are a legal entity), billing address, content of messages sent through the contact form or email, data relating to ordered services and the history of the collaboration.
By simply visiting godabu.com, the following may be automatically collected: IP address (anonymised or full, depending on cookie settings), browser type and operating system, pages visited and visit duration, traffic source, behavioural data (clicks, scroll, time spent).
When you complete the contact form, we collect: your name, email address, phone number (optional) and your message. This data is stored on DABU S.R.L.'s servers and/or transmitted by email.
For issuing invoices and executing contracts, we process financial and accounting data in accordance with legal obligations, with a retention period of 10 years under the Fiscal Code.
We process your data to provide the contracted services: automation, website building, digital consultancy. Providing essential data is necessary for performance of the contract.
We process data to fulfil fiscal and accounting obligations (invoicing, document archiving for 10 years), reporting to competent authorities (ANAF, ONRC), and other legal obligations.
We have a legitimate interest to process data for: securing and improving the website, fraud prevention, statistical traffic analysis (anonymised data), managing business relationships. You may object to these at any time.
For requesting a demo, a quote, or being contacted by the DABU S.R.L. team, we process your data EXCLUSIVELY on the basis of your explicit consent, expressed by completing the form on godabu.com. For non-essential cookies (analytics, marketing), consent is collected through the cookie banner at first visit and may be withdrawn at any time.
Data collected through the contact form, automation systems and client project databases are stored on VPS/dedicated servers administered directly by DABU S.R.L., located in EU or the European Union (ISO 27001 certified datacentres). Security measures include: SSH key authentication, configured firewall, encrypted periodic backups, regular security updates, and strict access control.
DABU S.R.L. uses services provided by Google LLC (USA), with which the European Commission has concluded an adequacy agreement (Data Privacy Framework), including: Google Workspace/Gmail and Google Drive for internal business operations, and Google Fonts (served from Google's CDN) for website typography. godabu.com does not currently use Google Analytics or Google Tag Manager; if this changes in the future, it will only run after visitor consent as described in Section 6. Processing by Google is governed by Google's Privacy Policy and EU standard contractual clauses.
Depending on the project, DABU S.R.L. may use third-party services for hosting and deployment (e.g. Netlify, Vercel, EUn hosting providers). These providers are selected on GDPR compliance criteria and engaged through data processing agreements (DPA).
One of DABU S.R.L.'s main services consists of AI-powered automatic website generation. Business data provided by the client (company name, activity domain, locality, phone, web address) is transmitted to the Anthropic Claude AI API for content generation, and the resulting site is temporarily published on Netlify for demo presentation.
Anthropic PBC (USA): Processes data as an independent controller or sub-processor under standard contractual clauses (SCC). Client data is not used to train AI models. Data is retained by Anthropic for a maximum of 30 days for safety purposes, then deleted.
Netlify, Inc. (USA): The generated website is published exclusively for client preview. The demo is not indexed (robots noindex) and is deleted automatically within 14 calendar days if no response is received, or within 5 business days upon explicit request. Legal basis: performance of contract (Art. 6(1)(b) GDPR).
| Data Category | Retention Period |
|---|---|
| Contact data (form, email) | 3 years from last interaction |
| Contractual and billing data | 10 years (Fiscal Code obligation) |
| Traffic data / server logs | 12 months |
| Analytical/marketing cookies | Not applicable — none currently in use (see Section 6.2) |
| Marketing / newsletter data | Until consent withdrawal + 1 year |
| Litigation data | Duration of litigation + 3 years |
| Anthropic Claude API input/output | Max 30 days on Anthropic servers, then auto-deleted |
| Demo site on Netlify | Max 14 days (no client response) or 5 business days upon request |
Upon expiry of the retention period, data is deleted or irreversibly anonymised.
Cookies are small text files stored in your browser when you visit a website. They allow the site to recognise your device on subsequent visits and improve your browsing experience.
A. Strictly necessary / functional storage (no consent required) — godabu.com currently stores two small values in your browser's local storage, not as traditional HTTP cookies: your language preference (dabu_lang) and your cookie-consent choice (dabu_cookie_consent). Neither contains personal data, neither is used for tracking, and both are required for the site to remember your preferences between visits. Duration: until you clear your browser storage. Legal basis: legitimate interest / technical necessity.
B. Netlify Forms (no consent required) — The contact form on godabu.com is processed by Netlify Forms, our hosting provider, which includes a honeypot spam-protection field. This does not set a marketing or tracking cookie; it is strictly necessary for the form to function and to prevent automated spam submissions.
C. Analytical, marketing and third-party cookies — NOT currently used — godabu.com does not currently load Google Analytics, Meta/Facebook Pixel, Google Ads, chat widgets, maps, or any other analytics or advertising script, and therefore sets no analytical or marketing cookies of any kind. If we introduce any such tool in the future, it will only load after you actively choose "Accept All" in the cookie banner — it will remain switched off for any visitor who selects "Reject All" or has not yet made a choice. This policy will be updated in advance of any such change.
At your first visit to godabu.com, you will see a cookie banner allowing you to accept all cookies or continue with strictly essential storage only. Both options are presented with equal prominence — there is no default or pre-selected choice, and no action is taken until you choose. You may change or withdraw your choice at any time via the "Cookie Settings" link available in the site footer (or as a small floating link where no footer is present, such as on demo pages).
Chrome: Settings → Privacy and security → Cookies. Firefox: Settings → Privacy & Security → Cookies and Site Data. Safari: Preferences → Privacy → Manage Website Data. Edge: Settings → Privacy, search and services → Cookies. Note: disabling all cookies may affect site functionality.
DABU S.R.L. does not sell, rent or commercialise your personal data. Data may be disclosed exclusively in the following situations:
As a data subject, you benefit from the following rights, exercisable at any time by email to the GDPR contact address:
Response time: maximum 30 calendar days from receipt of the request (may be extended by 60 days for complex cases, with prior notification).
GDPR Contact — DABU S.R.L.
Email: contact@godabu.com
Website: godabu.com
Supervisory authority: ANSPDCP — dataprotection.ro
DABU S.R.L. implements appropriate technical and organisational measures to protect your data against unauthorised access, accidental loss, destruction or alteration: HTTPS/TLS encrypted connections, two-factor authentication (2FA) for server access, encrypted backups in separate locations, regular security updates, access control (principle of least privilege), internal security training.
In the event of a security incident (data breach) that poses a risk to your rights and freedoms, DABU S.R.L. will notify ANSPDCP within 72 hours and inform you without undue delay, in accordance with Art. 33–34 GDPR.
DABU S.R.L. reserves the right to amend this Privacy and Cookie Policy at any time to reflect legislative changes, technical changes or service updates. The updated version will be published on this page with the revision date. In the case of significant changes, we will notify you by email (if you have provided your address) or through a visible announcement on the site. Continued use of the site after publication of changes constitutes acceptance thereof.
Last updated: April 2026 · Version 1.0
DABU S.R.L. (denumită în continuare „Operatorul") acordă o importanță deosebită protecției datelor cu caracter personal ale utilizatorilor săi și respectării drepturilor acestora, conform Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului (GDPR), precum și legislației române aplicabile.
Operator de date: DABU S.R.L.
Website: www.godabu.com
Email contact GDPR: contact@godabu.com
Telefon / WhatsApp Business: +40 750 256 293
Cod Unic de Înregistrare: 55146454 din data de: 07.07.2026
Nr. de ordine în registrul comerțului: J2026043078006
Prin utilizarea site-ului godabu.com și a serviciilor oferite, ești de acord cu prelucrarea datelor tale cu caracter personal în condițiile descrise în prezenta Politică. Te rugăm să o citești cu atenție.
Dacă ne contactezi sau utilizezi serviciile noastre, DABU S.R.L. poate prelucra: nume și prenume, adresă de email, număr de telefon (dacă îl furnizezi), denumire firmă și CUI (dacă ești persoană juridică), adresă de facturare, conținutul mesajelor transmise prin formularul de contact sau email, date referitoare la serviciile comandate și istoricul colaborării.
Prin simpla vizitare a site-ului godabu.com, se pot colecta automat: adresa IP (anonimizată sau completă, în funcție de setările cookie), tipul de browser și sistemul de operare, paginile vizitate și durata vizitei, sursa traficului, date de comportament pe site (click-uri, scroll, timp petrecut).
Când completezi formularul de contact, colectăm: numele, adresa de email, numărul de telefon (opțional) și mesajul tău. Aceste date sunt stocate pe serverele DABU S.R.L. și/sau transmise prin email.
Pentru emiterea facturilor și executarea contractelor, prelucrăm date financiar-contabile conform obligațiilor legale, cu o perioadă de retenție de 10 ani conform Codului Fiscal.
Prelucrăm datele tale pentru a presta serviciile contractate: automatizări, creare site-uri web, consultanță digitală. Furnizarea datelor esențiale este necesară pentru executarea contractului; refuzul furnizării lor face imposibilă prestarea serviciului.
Prelucrăm date pentru îndeplinirea obligațiilor fiscale și contabile (facturare, arhivare documente 10 ani), raportări către autorități competente (ANAF, ONRC), precum și respectarea altor obligații legale.
Avem interes legitim să prelucrăm date pentru: securizarea și îmbunătățirea site-ului, prevenirea fraudelor, analiza statistică a traficului (date anonimizate), gestionarea relațiilor de afaceri. Poți obiecta oricând acestor prelucrări.
Pentru solicitarea unui demo, a unei oferte sau a contactării de către echipa DABU S.R.L., prelucrăm datele tale EXCLUSIV pe baza consimțământului tău explicit, exprimat prin completarea formularului de pe godabu.com. DABU S.R.L. nu inițiază contactul comercial (email, telefon) fără o solicitare prealabilă din partea ta. Pentru cookies non-esențiale (analitice, de marketing), consimțământul este colectat prin bannerul de cookies la prima vizită. Consimțământul poate fi retras oricând, fără consecințe negative.
Datele colectate prin formularul de contact, sistemele de automatizare și bazele de date ale proiectelor clienților sunt stocate pe servere VPS/dedicate administrate direct de DABU S.R.L., în EU sau în Uniunea Europeană (datacenter-uri certificate ISO 27001). Măsuri de securitate aplicate: acces SSH cu cheie publică, firewall configurat, backup-uri periodice criptate, actualizări de securitate regulate, acces limitat strict la personalul autorizat.
DABU S.R.L. utilizează servicii furnizate de Google LLC (SUA), cu care Comisia Europeană a încheiat un acord de adecvare (Data Privacy Framework), inclusiv: Google Workspace/Gmail și Google Drive pentru operațiuni interne, și Google Fonts (servit din CDN-ul Google) pentru tipografia site-ului. godabu.com nu utilizează în prezent Google Analytics sau Google Tag Manager; dacă acest lucru se va schimba în viitor, acestea vor rula doar după consimțământul vizitatorului, conform Secțiunii 6. Prelucrarea de către Google se realizează conform Politicii de Confidențialitate Google și clauzelor contractuale standard UE.
În funcție de proiect, DABU S.R.L. poate utiliza servicii terțe pentru hosting și deployment (ex: Netlify, Vercel, furnizori de hosting român). Acești furnizori sunt selectați pe criterii de conformitate GDPR și sunt angajați prin contracte de prelucrare a datelor (DPA).
Unul dintre serviciile principale ale DABU S.R.L. constă în generarea automată de site-uri web pentru clienți prin AI. Datele de afaceri ale clientului (denumire firmă, domeniu de activitate, localitate, telefon, adresă web) sunt transmise către API-ul Anthropic Claude AI pentru generarea conținutului, iar site-ul generat este publicat temporar pe Netlify pentru prezentarea unui demo.
Anthropic PBC (SUA): Procesează datele în baza clauzelor contractuale standard (SCC). Datele clienților nu sunt folosite pentru antrenarea modelelor AI. Retenție maximă pe serverele Anthropic: 30 de zile, ulterior șterse automat.
Netlify, Inc. (SUA): Site-ul demo este publicat exclusiv pentru prezentare către client. Demo-ul nu este indexat în motoarele de căutare (robots noindex) și este șters automat după 14 zile calendaristice (nerăspuns client) sau în 5 zile lucrătoare la solicitare expresă. Temei juridic: executarea contractului (art. 6 alin. 1 lit. b GDPR).
| Categorie de date | Perioadă de retenție |
|---|---|
| Date de contact (formular, email) | 3 ani de la ultima interacțiune |
| Date contractuale și de facturare | 10 ani (obligație legală Cod Fiscal) |
| Date de trafic / loguri server | 12 luni |
| Date marketing / newsletter | Până la retragerea consimțământului + 1 an |
| Date pentru litigii | Pe durata litigiului + 3 ani după finalizare |
| Input/output API Anthropic Claude | Maxim 30 de zile pe serverele Anthropic, ulterior șterse automat |
| Site demo pe Netlify | Maxim 14 zile de la generare (nerăspuns client) sau 5 zile lucrătoare la solicitare expresă |
La expirarea perioadei de retenție, datele sunt șterse sau anonimizate ireversibil.
Cookie-urile sunt fișiere mici de text stocate în browserul tău atunci când vizitezi un site web. Ele permit site-ului să îți recunoască dispozitivul la vizite ulterioare și să îmbunătățească experiența de navigare.
A. Stocare strict necesară / funcțională (nu necesită consimțământ) — godabu.com stochează în prezent doar două valori mici în stocarea locală a browserului tău, nu ca și cookie-uri HTTP tradiționale: preferința de limbă (dabu_lang) și alegerea ta privind cookie-urile (dabu_cookie_consent). Niciuna nu conține date cu caracter personal, niciuna nu este folosită pentru urmărire, iar ambele sunt necesare pentru ca site-ul să-ți rețină preferințele între vizite. Durată: până ștergi datele browserului. Bază legală: interes legitim / necesitate tehnică.
B. Formularul Netlify (nu necesită consimțământ) — Formularul de contact de pe godabu.com este procesat de Netlify Forms, furnizorul nostru de hosting, care include un câmp „honeypot" anti-spam. Acesta nu setează niciun cookie de marketing sau urmărire; este strict necesar pentru funcționarea formularului și pentru prevenirea trimiterilor automate de tip spam.
C. Cookies analitice, de marketing și terțe — NU sunt folosite momentan — godabu.com nu încarcă în prezent Google Analytics, Meta/Facebook Pixel, Google Ads, widget-uri de chat, hărți sau orice alt script de analiză ori publicitate și, prin urmare, nu setează niciun cookie analitic sau de marketing. Dacă vom introduce vreun astfel de instrument în viitor, acesta se va încărca doar după ce alegi activ „Acceptă Tot" în bannerul de cookies — va rămâne dezactivat pentru orice vizitator care alege „Refuză Tot" sau care nu a făcut încă o alegere. Această politică va fi actualizată înainte de orice astfel de schimbare.
La prima ta vizită pe godabu.com vei vedea un banner de cookies care îți permite fie să accepți toate cookies, fie să continui doar cu stocarea strict esențială. Ambele opțiuni sunt afișate cu aceeași vizibilitate — nu există o alegere implicită sau pre-selectată și nu se întreprinde nicio acțiune până când alegi. Poți modifica sau retrage alegerea oricând prin link-ul „Setări Cookie-uri" disponibil în footer-ul site-ului (sau ca link mic, flotant, acolo unde nu există footer, precum pe paginile demo).
Chrome: Setări → Confidențialitate și securitate → Cookie-uri. Firefox: Setări → Confidențialitate și securitate → Cookie-uri și date de site. Safari: Preferințe → Confidențialitate → Gestionare date site. Edge: Setări → Confidențialitate, căutare și servicii → Cookie-uri. Atenție: dezactivarea tuturor cookies poate afecta funcționalitatea site-ului.
DABU S.R.L. nu vinde, nu închiriază și nu comercializează datele tale cu caracter personal. Datele pot fi dezvăluite exclusiv în următoarele situații:
În calitate de persoană vizată, beneficiezi de următoarele drepturi, exercitabile oricând prin email la adresa de contact GDPR:
Termenul de răspuns: maxim 30 de zile calendaristice de la primirea solicitării (poate fi extins cu 60 de zile în cazuri complexe, cu notificarea prealabilă a solicitantului).
Contact GDPR — DABU S.R.L.
Email: contact@godabu.com
Website: godabu.com
Autoritate de supraveghere: ANSPDCP — dataprotection.ro
DABU S.R.L. implementează măsuri tehnice și organizatorice adecvate pentru protecția datelor tale împotriva accesului neautorizat, pierderii accidentale, distrugerii sau alterării: conexiuni criptate HTTPS/TLS, autentificare în doi factori (2FA) pentru accesul la servere, backup-uri criptate în locații separate, actualizări de securitate regulate, control al accesului (principiul minimului privilegiu), formare internă privind bunele practici de securitate.
În cazul unui incident de securitate (breșă de date) care prezintă risc pentru drepturile și libertățile tale, DABU S.R.L. va notifica ANSPDCP în termen de 72 de ore și te va informa fără întârzieri nejustificate, conform art. 33–34 GDPR.
DABU S.R.L. își rezervă dreptul de a modifica prezenta Politică de Confidențialitate și Cookies oricând, pentru a reflecta modificări legislative, schimbări tehnice sau actualizări ale serviciilor. Versiunea actualizată va fi publicată pe această pagină cu data revizuirii. În cazul unor modificări semnificative, te vom notifica prin email (dacă ne-ai furnizat adresa) sau printr-un anunț vizibil pe site. Continuarea utilizării site-ului după publicarea modificărilor constituie acceptarea acestora.
Data ultimei actualizări: Aprilie 2026 · Versiunea documentului: 1.0