Termeni și condiții de utilizare - Crocky Audit

Versiunea 2.2, în vigoare de la 15 octombrie 2026

Versiunea în limba română a acestor termeni prevalează. Textul în limba engleză este oferit cu titlu informativ.

Pe scurt

• Crocky Audit verifică un site public și îți dă un raport. Este gratuit, fără cont. Conturile, API-ul, serverul MCP și planurile plătite adaugă limite și funcții.
• Folosește-l pentru site-uri pe care le deții sau le administrezi ori pe care ai un motiv legitim să le verifici. Nu-l folosi niciodată pentru a ataca, a suprasolicita sau a ocoli controale de acces.
• Fiecare cerere a scannerului e una obișnuită, de felul celor pe care le face un browser, dar un audit face multe într-un timp scurt: încarcă pagina de aproximativ șapte ori într-un browser adevărat și mai trimite în jur de o sută de cereri mici, printre care sonde pentru fișiere expuse cunoscute. Este mai mult decât o vizită. Secțiunea 7.2 spune exact ce face și cât înseamnă. Un proprietar de site poate opri auditurile cu o singură intrare în robots.txt.
• Cine are linkul unui raport îl poate deschide. Tratează linkul ca pe unul public.
• Verificarea AI este o estimare automată, nu o afirmație de fapt despre un site sau autorii lui. Nu o prezenta ca fapt.
• Dacă ești proprietarul unui site auditat și vrei rapoartele șterse, scrie la audit@crocky.host (secțiunea 8.5).
• Planurile plătite se comandă de pe https://audit.crocky.host/preturi și se plătesc cu cardul, prin NETOPIA Payments; factura o emite CROCKY S.R.L. Nu se reînnoiesc singure.
• Se aplică legea română. Consumatorii păstrează toate drepturile pe care li le dă legea (secțiunea 18).

1. Cine prestează serviciul

Rolul nostru. CROCKY S.R.L. vinde planurile Crocky Audit în nume propriu, ca prestator și comerciant. Nu suntem un marketplace, un intermediar sau un agent pentru altcineva. Tot CROCKY S.R.L. emite factura, prin sistemul ei de facturare de pe https://crocky.host.

Aceste informații sunt furnizate conform art. 5 din Legea nr. 365/2002 privind comerțul electronic.

2. Ce acoperă acești termeni

2.1. Acești termeni reglementează folosirea Crocky Audit: site-ul https://audit.crocky.host, linkurile de raport, exporturile PDF și HTML, conturile, API-ul (/api/v1), serverul MCP (/api/mcp), monitoarele și webhook-urile. Împreună se numesc „Serviciul”.

2.2. Ei formează un contract între tine și CROCKY S.R.L. Îi accepți prin folosirea Serviciului. Un rând sub formularul de audit spune acest lucru, cu linkuri către acești termeni și către Politica de confidențialitate. Ca să intri într-un cont, bifezi o căsuță prin care accepți acești termeni, inclusiv clauzele enumerate la 2.7, și confirmi că ai citit Politica de confidențialitate; păstrăm versiunea acceptată și momentul acceptării.

2.3. Termenii și condițiile (https://crocky.host/legal/terms-and-conditions), Politica de utilizare acceptabilă (https://crocky.host/legal/acceptable-use-policy) și Contractul de înregistrare domenii (https://crocky.host/legal/domain-registration-agreement) se aplică produselor noastre de găzduire și domenii. Ele nu se aplică Crocky Audit decât dacă cumperi și aceste produse. În special, interdicția de scanare a porturilor și a vulnerabilităților din Politica de utilizare acceptabilă de acolo este gândită pentru clienții de găzduire și nu se aplică verificărilor pe care le rulează Crocky Audit însuși, descrise în secțiunea 7.2.

2.4. Cum tratăm datele cu caracter personal este explicat în Politica de confidențialitate (https://audit.crocky.host/confidentialitate).

2.5. Cine poate folosi serviciul. Instrumentul gratuit e deschis oricui. Pentru un cont trebuie să ai cel puțin 16 ani. Dacă folosești Serviciul pentru o societate, confirmi că o poți angaja. Planurile plătite se vând persoanelor fizice și firmelor (secțiunea 6).

2.6. Cum se încheie contractul (art. 8 din Legea nr. 365/2002).

• Pentru un audit: introduci adresa, alegi opțiunile și apeși butonul de audit. Până apeși poți modifica sau șterge orice câmp. După aceea poți anula auditul din pagina raportului până se termină.
• Pentru un cont: introduci adresa de email, bifezi căsuța descrisă la 2.2 și deschizi linkul de autentificare pe care ți-l trimitem. Până îl deschizi nu se creează nimic și poți cere un link nou, la o adresă corectată.
• Pentru un plan plătit: alegi planul și perioada pe https://audit.crocky.host/preturi, intri în contul legat de CrockyHost, spui dacă cumperi ca firmă sau ca persoană fizică, verifici datele de pe factură, bifezi acceptarea acestor termeni și apeși butonul „Comandă cu obligație de plată”. Până apeși poți modifica orice alegere sau poți renunța. Contractul se încheie când primești pe email confirmarea comenzii, pe care ți-o trimitem imediat (art. 9 din Legea nr. 365/2002; secțiunea 6.2).
• Nu păstrăm o copie separată a contractului pentru fiecare utilizator. Versiunea în vigoare se află mereu la https://audit.crocky.host/termeni (în engleză: https://audit.crocky.host/terms) și o poți salva sau tipări din browser. Versiunile anterioare sunt disponibile la cerere.
• Contractul se poate încheia în română sau în engleză. Textul în limba română prevalează (19.5).

2.7. Clauze la care să fii atent. Unele clauze ne limitează răspunderea sau ne permit să suspendăm ori să încetăm Serviciul, iar altele stabilesc legea aplicabilă și instanțele competente: 4.3, 5.8, 8.7, 12.1, 12.2, 13.2, 13.3, 14.2, 14.3, 18.1 și 18.3. Le enumerăm aici ca să le citești înainte să accepți acești termeni (art. 1203 din Codul civil).

3. Ce face Serviciul

3.1. Ne dai adresa (URL-ul) unei pagini web publice. Scannerul nostru o descarcă, o randează într-un browser și verifică performanța, SEO, antetele de securitate și fișierele expuse, găzduirea și DNS, TLS, DNS-ul de email, accesibilitatea, estimarea de carbon, tehnologiile și linkurile. Rezultă un raport cu scoruri, constatări, dovezi și recomandări.

3.2. Verificarea AI rulează implicit; dacă nu o vrei, debifează căsuța ei de pe formular. Ea estimează dacă site-ul pare construit cu un constructor de site-uri sau cu un agent de programare (secțiunea 9).

3.3. Modul aprofundat citește până la 25 de pagini interne. Pe planurile plătite, verificarea AI poate acoperi și 5, 10 sau 20 de pagini parcurse.

3.4. Serviciul nu repară nimic, nu îți găzduiește site-ul, nu oferă consultanță juridică, de securitate sau alt gen de consultanță profesională și nu garantează că un site este sigur, conform sau rapid.

4. Folosirea fără cont

4.1. Poți rula audituri din formularul web fără cont. Limităm acest lucru la 10 audituri pe oră pentru o adresă IP.

4.2. Dacă ai cerut același URL în ultimele 10 minute (cu același cont sau, fără cont, de la aceeași adresă IP), primești raportul tău existent în loc de un audit nou (secțiunea 8.2).

4.3. Putem refuza, amâna sau opri o cerere, de exemplu când coada e plină, când ținta nu răspunde sau când bănuim un abuz. Putem trece Serviciul în mod de mentenanță.

4.4. Auditurile rulează în ordinea în care sosesc, întâi cele din planurile plătite. Cât timp un audit așteaptă, pagina lui arată cam cât mai durează și, când așteptarea e lungă, se oferă să-ți trimită linkul pe email. Când așteaptă 20 de audituri sau mai multe, un audit gratuit rulează în modul rapid: măsoară performanța doar pe telefon și face două capturi de ecran în loc de patru; restul rulează ca de obicei, iar raportul spune că a rulat în modul rapid. Auditurile dintr-un plan plătit rulează mereu complet.

5. Conturi, chei API, MCP, monitoare și webhook-uri

5.1. Autentificarea. Te autentifici prin email: îți trimitem un link care funcționează o singură dată, timp de 20 de minute. Nu există parolă. Ești responsabil de căsuța ta de email. Prima autentificare reușită creează contul. Poți intra și cu contul tău CrockyHost (crocky.host, tot al CROCKY S.R.L.): prima dată îți trimitem un link pe adresa contului CrockyHost, ca să confirmi adresa. Un cont care există deja se leagă de un cont CrockyHost doar după ce confirmi tu, în pagina contului, și îl poți dezlega oricând.

5.2. Chei API. O cheie (ca_live_…) se arată o singură dată. Păstrează-o secretă, folosește-o doar de pe servere și din instrumente pe care le controlezi și revocă-o din pagina de cont dacă s-a scurs. Cheile aparțin contului tău și nu pot fi partajate în afara organizației tale. Tot ce se face cu cheia ta se consideră făcut de tine.

5.3. Limite. Limitele în vigoare azi (se pot schimba conform secțiunii 16):

Fiecare cheie este limitată și la 60 de cereri pe minut. Lunile sunt luni calendaristice în UTC. Formularul web fără cont nu are cotă lunară, dar are limita orară de la 4.1.

5.4. Serverul MCP. Instrumentele MCP (check_site, get_result) folosesc cheia ta și consumă din aceeași cotă. Ești responsabil pentru ce face asistentul AI conectat de tine cu răspunsurile noastre, inclusiv pentru păstrarea rândului legal din 9.3 atașat oricărui verdict arătat altor persoane.

5.5. Refolosirea unui verdict. Dacă ceri verdictul pentru un site public pe care altcineva l-a verificat recent, putem răspunde cu acel verdict recent, în loc să pornim o scanare nouă. Prin MCP primești și dovezile și scorurile lui. Nu primești linkul raportului acelei alte persoane și nici numărul scanării ei.

5.6. Monitoarele (planuri plătite) reauditează o pagină după un program ales de tine (la 1-30 de zile) și îți scriu când scorul general se schimbă cu 10 sau mai mult ori când se schimbă verdictul AI. Fiecare rulare contează ca o scanare.

5.7. Webhook-uri. Dacă dai un webhook_url https, trimitem o singură dată rezultatul când scanarea se termină, semnat cu X-Crocky-Signature. Așteptăm 3 secunde și nu reîncercăm. Trebuie să verifici semnătura și să-ți securizezi endpoint-ul.

5.8. Folosire echitabilă. Nu ocoli limitele (de exemplu cu multe conturi, chei sau adrese). Nu automatiza formularul web; folosește API-ul. Putem încetini sau bloca traficul care dăunează Serviciului.

5.9. Ștergerea contului. Îți poți șterge contul din pagina de cont. Politica de confidențialitate spune ce se șterge.

6. Planuri plătite, prețuri și facturare

6.1 Cine poate cumpăra

Planurile plătite (Solo, Team, Partner) se vând firmelor, liber-profesioniștilor și persoanelor fizice. Dacă ai sub 18 ani, ai nevoie de acordul unui părinte sau al tutorelui ca să cumperi un plan. Unele reguli diferă după cum cumperi în cadrul unei activități comerciale, de afaceri sau profesionale ori ca un consumator; secțiunile 6.7, 6.8, 13 și 18 spun unde.

6.2 Cum cumperi și plătești

Un plan plătit se cumpără dintr-un cont legat de un cont CrockyHost, pentru că datele de facturare se țin acolo (5.1). Folosirea gratuită nu cere cont CrockyHost. Comanzi din cont, pornind de la https://audit.crocky.host/preturi (2.6). Înainte să apeși butonul „Comandă cu obligație de plată”, pagina îți arată ce include planul, datele de pe factură, prețul fără TVA, TVA-ul, totalul și moneda, perioada, modul de plată și, pentru un consumator, dreptul de retragere (art. 6 alin. (1) din OUG nr. 34/2014).

Când apeși butonul, comanda e încheiată: emitem factura în sistemul de facturare de pe crocky.host, iar tu plătești totalul ei cu cardul, pe pagina NETOPIA Payments (NETOPIA Financial Services S.A.), unde scrii datele cardului și faci verificarea 3-D Secure. Datele cardului nu trec prin serverele noastre. Plătești în moneda contului tău CrockyHost, lei sau euro. Factura o primești plătită pe email și o găsești în contul tău CrockyHost. Confirmarea comenzii, cu numărul ei (de forma CA-2026-0001) și cu formularul de retragere, o primești pe email.

Dacă plata cu cardul nu poate porni din cauza noastră sau a NETOPIA, pagina îți oferă să încerci din nou sau să plătești aceeași factură pe crocky.host.

6.3 Livrarea: durata și pornirea

Planul e un serviciu digital, livrat în contul tău: îl pornim în momentul în care NETOPIA ne confirmă plata, de obicei în câteva secunde, și durează o lună sau un an, după perioada aleasă. Dacă ești consumator și nu ai cerut la comandă pornirea imediată, planul pornește după cele 14 zile de retragere (6.7). Planul nu se reînnoiește singur. Când perioada plătită se încheie, contul revine la limitele Free, dacă nu ai comandat între timp o perioadă nouă. Cheile și rapoartele rămân, dar monitoarele se opresc, pentru că planul Free nu are niciunul. Dacă ai deja un plan care rulează:

• o comandă pentru același plan îl prelungește: perioada nouă începe la sfârșitul celei curente;
• un plan mai mare pornește când îi primim plata și îl înlocuiește pe cel curent; valoarea zilelor rămase din planul vechi, fără TVA, o scădem din prețul planului nou, pe factură (o zi începută se socotește rămasă);
• un plan mai mic pornește când se termină cel curent.

6.4 Modificări

O schimbare de preț sau de limite ale unui plan nu afectează o perioadă pe care ai plătit-o deja. O comandă nouă se face la prețurile și limitele afișate pe pagina de prețuri în momentul comenzii.

6.5 Dacă încheiem noi un plan

Dacă încheiem un plan plătit fără vreo vină din partea ta, îți rambursăm proporțional partea neconsumată din perioada plătită.

6.6 Prețuri și taxe

Prețurile de pe https://audit.crocky.host/preturi nu includ TVA. TVA-ul îl calculează sistemul nostru de facturare, după țara din contul tău CrockyHost: 21% în România; pentru o persoană fizică dintr-un alt stat al UE, cota acelui stat; o firmă dintr-un alt stat al UE cu cod de TVA valid nu plătește TVA (taxare inversă); unui cumpărător din afara UE nu îi aplicăm TVA. Pagina de comandă și confirmarea arată TVA-ul și totalul, exact cum apar pe factură. Plătești în moneda contului tău CrockyHost (lei sau euro). Plătești orice alte taxe care ți se aplică.

6.7 Dreptul de retragere (consumatori)

Dacă cumperi ca un consumator, te poți retrage din contractul pentru un plan în 14 zile de la încheierea lui, fără să explici de ce (art. 9 din OUG nr. 34/2014). Ne anunți pe pagina https://audit.crocky.host/retragere („Retrageți-vă din contract aici”, apoi „Confirmați retragerea”), din cont sau la audit@crocky.host, printr-o declarație clară ori folosind formularul de la sfârșitul acestor termeni (art. 11 și 11¹). Îți confirmăm imediat pe email că am primit retragerea, cu data și ora. Dacă nu ai plătit încă, comanda se anulează, împreună cu factura ei. Altfel, îți rambursăm ce ai plătit în cel mult 14 zile de la data la care aflăm de decizia ta, pe cardul cu care ai plătit, fără costuri pentru tine (art. 13). Planul pornește în perioada de retragere doar dacă alegi expres asta la comandă și confirmi că știi că, după executarea integrală a contractului, nu mai ai dreptul de retragere (art. 8 alin. (8)). Dacă te retragi după aceea, plătești o sumă proporțională cu zilele de plan de care ai beneficiat (art. 14 alin. (5)).

6.8 Conformitate (consumatori)

Pentru un consumator, planul plătit beneficiază de garanția legală de conformitate pentru serviciile digitale (OUG nr. 141/2021): dacă Serviciul nu funcționează cum îl descriu acești termeni și pagina de prețuri, ne poți cere să-l aducem în conformitate, iar dacă nu o facem, o reducere de preț sau încetarea contractului.

6.9 Anularea comenzii

Cât timp nu ai plătit, poți anula comanda din cont, fără costuri: anulăm și factura ei. O comandă neplătită în 48 de ore se anulează singură, împreună cu factura, iar noi te anunțăm pe email. După plată, comanda nu se mai anulează: ca persoană fizică ai dreptul de retragere (6.7), iar dacă încheiem noi un plan, se aplică 6.5. Dacă o plată ajunge totuși după anulare, banii sunt ai tăi: pornim planul, ca și cum comanda n-ar fi fost anulată.

7. Utilizare acceptabilă

7.1 Ce site-uri ai voie să auditezi

7.1.1. Folosește Serviciul doar pentru site-uri pe care le deții sau le administrezi ori pe care ai un motiv legitim să le verifici, de exemplu site-ul public al unui potențial client. Prin trimiterea unui URL confirmi că ești în această situație.

7.1.2. Nu folosi niciodată Serviciul pentru a ataca, a suprasolicita sau a perturba un sistem, pentru a ocoli controale de acces ori pentru a pătrunde în ceva.

7.1.3. Nu trimite adrese de sisteme private, interne sau nepublice. Scannerul nostru refuză oricum adresele private, de loopback și link-local.

7.1.4. Nu pune secrete în URL. URL-ul întreg, inclusiv parametrii, este stocat și apare în raport, în PDF, în imaginea de partajare și în API.

7.2 Ce face scannerul pe site-ul auditat

Ca să știi tu și să știe proprietarul site-ului:

• Trimite cereri de pe serverul nostru cu user agent-ul CrockyAudit/<versiune> (+https://audit.crocky.host/bot). Browserul fără interfață trimite Mozilla/5.0 (CrockyAudit/0.5; +https://audit.crocky.host/bot) AppleWebKit/537.36, iar cererile făcute în forma unui browser (Lighthouse, verificarea AI) se termină cu CrockyAudit/<versiune> (+https://audit.crocky.host/bot). Pagina aceea le explică proprietarilor de site-uri ce face scannerul.
• Cere mai întâi pagina și fișierul robots.txt al site-ului. Dacă robots.txt conține un grup User-agent: CrockyAudit cu Disallow: /, scannerul se oprește aici: nu rulează nicio sondă, niciun test din browser și nicio verificare de email dintre cele descrise mai jos și nu reîncearcă. O regulă generală User-agent: * nu îl oprește, pentru că un audit este o singură vizită cerută de o persoană, nu parcurgere automată a site-ului.
• Încarcă pagina într-un browser (deci rulează scripturile paginii și resursele ei terțe), la patru lățimi de ecran, și rulează Lighthouse (mobil și desktop) și un test de accesibilitate.
• Cere sitemap-urile și fișiere uzuale precum /.well-known/security.txt.
• Sondează aproximativ 85 de căi cunoscute cu cereri HEAD, cel mult 10 simultan. Sunt căi care n-ar trebui să fie publice, precum .env, .git/, dump-uri de baze de date, fișiere de rezervă, phpinfo.php, phpmyadmin/, server-status, pagini de documentație API și fișierele de lucru ale unui asistent de programare (CLAUDE.md, .claude/, .mcp.json, transcrieri de sesiune). Când o cale răspunde pozitiv, citește primii cel mult 64 KB pentru a confirma că e un fișier real și nu o pagină „prinde-tot”. Nu păstrează conținutul.
• Face o singură excepție: dacă phpinfo.php sau un alt nume obișnuit al ei răspunde cu o pagină phpinfo() adevărată, o citește întreagă și reține ce publică, pentru că exact asta e constatarea. Valorile variabilelor de mediu nu le reține niciodată, doar numele lor. Politica de confidențialitate, secțiunile 3.3 și 6, spune ce se păstrează și cine vede.
• Pe site-urile WordPress verifică lista de utilizatori din API-ul REST și redirecționările ?author=. Aceasta poate dezvălui nume de utilizator ale autorilor; ele apar în raport, mascate (de exemplu „d*”) pentru oricine în afară de contul care a pornit auditul.
• Se conectează la serverele de email ale site-ului pe portul 25, citește mesajul de întâmpinare, spune EHLO, verifică dacă oferă STARTTLS și închide. Nu trimite niciun email.
• Întreabă servicii DNS și registre publice despre domeniu (de exemplu DNS peste HTTPS, RDAP, liste DNS de blocare).
• În verificarea AI cere și câteva fișiere pe care le lasă în urmă uneltele de programare (CLAUDE.md, .cursorrules, AGENTS.md și copii de rezervă ale fișierelor CSS/JS).
• În modul aprofundat urmează linkurile interne și respectă regulile Disallow din robots.txt pentru acea parcurgere.
• Cât trafic înseamnă un audit. Fiecare cerere în parte este obișnuită, dar sunt multe și vin apropiate. Pagina se încarcă de aproximativ șapte ori într-un browser adevărat (patru lățimi de ecran, Lighthouse mobil și desktop, testul de accesibilitate), iar fiecare încărcare aduce tot ce cere pagina de la server. Peste ele vin în jur de o sută de cereri mici ale noastre, în cea mai mare parte HEAD. Totul se petrece în câteva minute. Nu este un test de încărcare, nu repetăm cererile în buclă și nu urmărim să vedem cât suportă serverul, dar este mai mult decât face un vizitator, iar un site sau un CDN cu limită de frecvență ne poate răspunde 429 Too Many Requests. Atunci așteptăm și reluăm o dată; ce tot nu primește răspuns apare în raport ca neverificat, nu ca verificat și în regulă.
• Verificările anti-bot. Dacă protecția site-ului îi cere browserului să aștepte cât îl verifică, browserul nostru așteaptă, ca orice browser, cel mult 15 secunde, cu același user agent care ne numește. Dacă e lăsat să treacă, auditul continuă cu cookie-ul primit, trimis doar site-ului respectiv și păstrat doar pe durata acelui audit; trecerea costă cel mult încă patru încărcări ale paginii. Nu rezolvăm niciodată ceva gândit pentru un om, cum ar fi un CAPTCHA, o căsuță de bifat sau o apăsare lungă, nu dăm clic și nu ascundem că browserul e automatizat: dacă protecția cere asta, auditul se oprește. Înainte să continuăm, recitim robots.txt cu același cookie, ca o regulă care ne cere să nu auditam site-ul să nu ne scape doar pentru că protecția o ascundea.
• Folosește credențialele pe care le dai doar pentru a deschide site-ul în acel audit (7.4).

7.3 Ce nu ai voie să faci

• Să folosești Serviciul pentru a găsi și exploata slăbiciuni ale unor sisteme pe care nu ești autorizat să le testezi.
• Să trimiți credențiale pe care nu ești autorizat să le folosești.
• Să ocolești limitele de frecvență, cotele, verificarea tokenului aplicației sau regulile de aceeași origine.
• Să folosești formularul web prin scripturi. Folosește API-ul.
• Să revinzi sau să oferi Serviciul ori rezultatele API ca produs propriu sau să scoți marca Crocky Audit ori rândul legal din rapoarte. Poți folosi rapoartele în munca ta de consultanță, de exemplu pentru a le arăta unui client.
• Să folosești datele de contact găsite în rapoarte (adrese de email, numere de telefon) pentru mesaje comerciale nesolicitate. Legea nr. 506/2004 și RGPD restrâng acest lucru.
• Să folosești Serviciul pentru a hărțui o persoană sau pentru a publica date cu caracter personal.
• Să încalci legea sau să ne ceri să o încălcăm.

7.4 Parole pentru site-uri protejate

Poți introduce un utilizator și o parolă ca scannerul nostru să deschidă un site protejat (autentificare HTTP, pagină de parolă Shopify, un site de staging și altele asemenea). Introdu doar credențiale pe care ai voie să le folosești. Folosește o parolă temporară sau doar pentru citire. O stocăm criptată până când scannerul preia jobul și o ștergem când auditul pornește, se termină sau este anulat. Nu o înregistrăm în jurnale. Tot ce vede scannerul în spatele autentificării poate apărea în raport (text, capturi de ecran, constatări), iar oricine are linkul raportului îl poate citi. Nu folosi această funcție pe un site al cărui conținut trebuie să rămână privat.

7.5 Rapoarte despre site-urile altora

Dacă un raport arată o slăbiciune (de exemplu un fișier expus) pe un site pe care nu îl administrezi, anunță proprietarul și dă-i timp să o repare înainte să publici raportul. Ești responsabil pentru ce publici.

8. Rapoarte și partajare

8.1. Linkul este cheia. Un raport se află la /report/<32 de caractere>. Cine are linkul poate deschide raportul, PDF-ul, copia HTML și datele lui. Nu publicăm niciodată linkurile, robots.txt cere motoarelor de căutare să stea departe de /report/, iar fiecare pagină de raport spune „noindex”. Dar nu putem controla unde trimiți linkul. Tratează-l ca pe un link public. Nu posta un raport care conține date pe care nu le-ai publica. Cardul de previzualizare făcut pentru un link partajat arată numele site-ului și scorurile, niciodată verdictul AI.

8.2. Refolosire. O cerere repetată pentru același URL în 10 minute returnează raportul tău existent doar aceluiași cont sau, fără cont, aceleiași adrese IP. Oricine altcineva primește o scanare nouă, cu un link nou. Secțiunea 5.5 descrie refolosirea unui verdict în API și MCP, care nu include niciodată linkul altei persoane.

8.3. Partajare și marcă. Poți partaja un raport, poți trimite linkul sau PDF-ul și îl poți arăta clienților. Păstrează-l neschimbat, cu marca Crocky Audit și cu rândul legal.

8.4. Date cu caracter personal în rapoarte. Rapoartele pot conține ce publică site-ul auditat: adrese de email și numere de telefon de contact, adrese, nume de autori, capturi de ecran. Numele de utilizator WordPress și valorile cookie-urilor sunt mascate pentru oricine în afară de contul care a pornit auditul și întotdeauna în PDF și în copia HTML. Dacă primești astfel de date printr-un raport, folosește-le doar pentru a înțelege și a discuta auditul. Vezi Politica de confidențialitate, secțiunea 6.

8.5. Proprietari de site-uri: ștergere și retragere. Dacă deții sau administrezi un site care a fost auditat:

• Refuză auditurile din robots.txt. Adaugă User-agent: CrockyAudit și Disallow: /. Scannerul se oprește înainte de orice sondă (secțiunea 7.2).
• Cere ștergerea rapoartelor. Scrie la audit@crocky.host cu domeniul sau linkul raportului. Dovedește că controlezi site-ul: scrie de la o adresă de email de pe acel domeniu sau adaugă o înregistrare DNS TXT pe care ți-o indicăm. În 7 zile ștergem toate rapoartele domeniului tău (înregistrările, PDF-ul, imaginea de partajare și imaginile păstrate temporar). Dacă ceri, adăugăm domeniul tău și pe o listă de site-uri pe care refuzăm să le auditem.
• Putem păstra o evidență minimă a cererii și a domeniului ca să o putem respecta.

8.6. Conținut ilegal și notificări. Oricine ne poate semnala conținut dintr-un raport pe care îl consideră ilegal, la abuse@crocky.host. Aceasta este și punctul nostru unic de contact pentru autorități și utilizatori conform art. 11 și 12 din Regulamentul privind serviciile digitale, în română sau engleză. Indică: de ce crezi că este ilegal; unde se află (linkul raportului); numele și adresa ta de email; și o declarație că acționezi cu bună-credință. Confirmăm primirea. Fiecare notificare este analizată de o persoană; nu decidem notificările automat. Îți comunicăm ție și persoanei vizate ce am hotărât și de ce, precum și cum poate fi contestată decizia, inclusiv în instanță.

8.7. Păstrare și eliminare. Un raport rămâne la linkul lui, ca să poți reveni la el și ca să ne putem îmbunătăți verificările. PDF-ul, imaginea de partajare și copia HTML se păstrează 30 de zile și se refac când le cere cineva; capturile de ecran se păstrează 30 de zile; după 12 luni scoatem din raport datele personale găsite pe site-ul auditat. Detaliile sunt în Politica de confidențialitate. Putem elimina mai devreme rapoarte care încalcă acești termeni sau legea ori la o cerere întemeiată, fără preaviz dacă legea o cere sau riscul este grav.

9. Verificarea AI

9.1. Este o estimare. Verificarea AI este o evaluare automată pe baza semnalelor publice de pe o pagină: amprente de construcție, tipare de componente standard și măsurători de design. Plasează site-ul într-una din cinci benzi: Confirmat, Probabil, Posibil, Nicio dovadă găsită, Nemăsurat. Nu este o afirmație de fapt despre un site sau despre cei care l-au făcut. Niciun om nu verifică un verdict înainte să fie afișat.

9.2. Poate greși. Publicăm ratele de eroare măsurate la https://audit.crocky.host/verificare-ai și https://audit.crocky.host/metodologie. Un verdict „Nicio dovadă găsită” nu este o dovadă că un site a fost făcut de un om; verificarea nu spune niciodată că un site este „făcut de om”. „Posibil” și „Nemăsurat” înseamnă că verificarea nu a putut decide. Ratele au fost măsurate pe site-uri despre care știm cum au fost făcute; pe alte site-uri pot fi mai mari sau mai mici.

9.3. Rândul legal. În raport, fiecare verdict este însoțit de rândul „Estimare automată din semnale publice, nu o afirmație factuală despre acest site sau despre autorii lui.” În API, în răspunsurile MCP și în webhook-uri rândul este transmis în limba engleză: „Automated estimate from public signals, not a statement of fact about a site or its authors.” Păstrează acest rând lângă orice verdict pe care îl transmiți.

9.4. Cum ai voie să-l folosești. Poți folosi un verdict ca să-ți ghidezi propria analiză a unui site. Nu ai voie să-l prezinți ca fapt stabilit; să-l folosești ca unic temei pentru o decizie despre o persoană (angajare, concediere, contract, notă, acuzație); nici să afirmi pe baza lui că o persoană sau o firmă anume „a folosit AI”. Dacă citezi un verdict despre un terț, ești responsabil pentru felul în care îl prezinți.

9.5. Contestații. Dacă ești proprietarul unui site și nu ești de acord cu un verdict, scrie la audit@crocky.host. O persoană examinează contestația în 7 zile. Putem corecta, adnota sau elimina raportul și înregistrăm fiecare corectură.

9.6. Feedback și folosirea noastră. Butoanele „Da, e corect” și „Greșit” ne trimit raportul, banda, răspunsul tău și un cod derivat din adresa ta IP, pentru a îmbunătăți verificarea. Verdictele și feedbackul alimentează doar evaluarea noastră internă; nu publicăm rezultate despre site-uri individuale. Vezi Politica de confidențialitate.

10. Acuratețea auditurilor; fără consultanță

10.1. Scorurile și constatările sunt măsurători și euristici făcute într-un anumit moment, dintr-o singură locație, cu setările noastre. Pot fi incomplete, depășite sau greșite. O constatare poate fi fals pozitivă, de exemplu când o gazdă răspunde la orice cale cu o pagină. Un site cu scor bun nu este, prin asta, sigur sau conform.

10.2. Rapoartele sunt informații, nu consultanță juridică, de securitate, de accesibilitate sau SEO. Tu decizi ce faci cu ele.

10.3. Putem schimba oricând modul de calcul al scorurilor și constatărilor. Metoda este descrisă la https://audit.crocky.host/metodologie.

11. Drepturi asupra Serviciului și asupra conținutului tău

11.1. Serviciul, codul, textele, designul, mărcile (inclusiv „Crocky Audit” și „crocky.host”) și metoda aparțin CROCKY S.R.L. sau licențiatorilor ei. Primești un drept limitat, neexclusiv și netransmisibil de a folosi Serviciul așa cum permit acești termeni.

11.2. Îți păstrezi drepturile asupra a ce trimiți (URL-uri, etichete, date de cont). Ne dai permisiunea să le folosim pentru a presta Serviciul, a face rapoarte și, în formă anonimizată sau agregată, pentru a măsura și îmbunătăți Serviciul și verificarea AI.

11.3. Rapoartele conțin fapte, extrase scurte și capturi de ecran luate de pe site-urile auditate. Drepturile asupra acestui material rămân proprietarilor lui. Îl folosim doar ca dovadă pentru audit, în raport și în exporturile lui, și îl eliminăm când ne cere proprietarul site-ului (8.5). Tu îl poți folosi doar pentru a înțelege și a discuta auditul.

11.4. Serviciul folosește componente open-source și terțe, sub licențele lor, precum Lighthouse, axe-core, Playwright și dompdf, și fonturile Geist și JetBrains Mono (SIL Open Font License). Geolocalizarea IP folosește date DB-IP Lite, cu atribuirea „IP geolocation by DB-IP.com (CC BY 4.0)” afișată în subsolul site-ului.

12. Disponibilitate și modificări ale Serviciului

12.1. Serviciul este oferit fără acord privind nivelul serviciului (SLA). Poate fi lent, indisponibil, întrerupt pentru mentenanță sau modificat. Unele verificări pot fi omise când un site ne blochează sau un modul eșuează. Raportul spune când se întâmplă asta.

12.2. Putem adăuga, schimba sau elimina funcții. Pentru un plan plătit te anunțăm în avans dacă o schimbare elimină ceva important, iar tu poți încheia planul și primi o rambursare proporțională a perioadei neconsumate.

13. Garanții și răspundere

13.1. Ce nu poate fi limitat. Nimic din acești termeni nu exclude și nu limitează răspunderea noastră pentru intenție sau culpă gravă, pentru vătămarea vieții, a integrității corporale sau a sănătății ori pentru orice altceva ce legea română nu permite să fie exclus sau limitat (inclusiv art. 1355 din Codul civil). Pentru consumatori, nimic nu limitează drepturile pe care le au potrivit legii imperative, inclusiv Legea nr. 193/2000 privind clauzele abuzive, OUG nr. 34/2014 și OUG nr. 141/2021 privind contractele de furnizare de conținut digital și de servicii digitale.

13.2. Serviciul gratuit. În limitele permise de legea română, Serviciul gratuit este oferit „ca atare” și „după disponibilitate”, fără garanții privind acuratețea, completitudinea sau potrivirea pentru un scop, și nu răspundem pentru pierderi rezultate din folosirea lui. Aceasta nu exclude niciodată răspunderea pentru intenție sau culpă gravă.

13.3. Planuri plătite. Prestăm planurile plătite cu diligență profesională. În măsura permisă de lege, nu răspundem față de un client profesionist pentru pierderi indirecte, pierdere de profit sau de clientelă, pentru decizii luate pe baza unui raport sau verdict, pentru servicii terțe de care depindem, pentru prejudicii cauzate de folosirea ta împotriva acestor termeni ori pentru evenimente din afara controlului nostru. Răspunderea noastră totală față de un client profesionist pentru toate pretențiile legate de un plan este limitată la taxele plătite de tine pentru acel plan în cele 12 luni anterioare pretenției. Limitele din această secțiune nu se aplică la ce spune secțiunea 13.1 că nu poate fi limitat.

13.4. Răspunderea ta. Răspunzi pentru faptul că trimiți doar URL-uri pe care ai voie să le trimiți, pentru credențialele pe care le dai, pentru confidențialitatea cheilor și linkurilor tale și pentru ce publici. Ca client profesionist, ne vei acoperi pierderile pe care le suferim din pretenții ale terților cauzate de încălcarea secțiunilor 7 sau 9.4. Dacă ești consumator, aceasta se aplică doar pentru prejudiciile pe care le cauzezi cu vinovăție.

13.5. Rapoarte despre terți. Rulăm audituri la cererea ta. Nu verificăm dacă solicitantul are dreptul să auditeze un site. Secțiunea 8.5 descrie cum pot proprietarii să oprească auditurile și să ceară ștergerea rapoartelor.

14. Suspendare și încetare

14.1. Poți înceta oricând să folosești Serviciul și îți poți șterge contul.

14.2. Putem suspenda sau încheia accesul tău ori elimina rapoarte dacă încalci acești termeni sau legea, dacă abuzezi de limite, dacă o factură pentru un plan plătit rămâne neplătită după scadență sau dacă legea ne obligă. Când este posibil, îți spunem de ce și îți dăm întâi ocazia să remediezi problema. În caz de abuz grav putem acționa imediat.

14.3. Putem încheia serviciul gratuit sau un plan, din motive întemeiate, cu preaviz de 30 de zile. Dacă încheiem un plan plătit fără vină din partea ta, îți rambursăm partea neconsumată din perioada plătită (secțiunea 6.5).

14.4. La încetarea accesului rămân în vigoare secțiunile care, prin natura lor, trebuie să supraviețuiască (de exemplu 8, 9, 11, 13, 18).

15. Date cu caracter personal

Politica de confidențialitate explică ce prelucrăm și ce drepturi ai. Pentru rapoartele despre site-uri, suntem operatorul raportului. Dacă folosești API-ul ca să ne trimiți date despre site-urile altora, ești responsabil să ai un temei legal pentru asta.

16. Modificarea acestor termeni

Putem modifica acești termeni pentru un motiv întemeiat: o schimbare a legii sau a felului în care o aplică o autoritate ori o instanță, o schimbare a felului în care funcționează Serviciul sau a ceea ce oferă, securitatea ori prevenirea abuzurilor sau pentru a face textul mai clar. Versiunea în vigoare este la https://audit.crocky.host/termeni, cu data de la care se aplică. Dacă ai cumpărat un plan ca un consumator și o modificare te dezavantajează, te anunțăm din timp, pe email, și poți încheia planul înainte să se aplice (art. 19 din OUG nr. 141/2021). Dacă nu accepți o modificare, poți înceta să folosești Serviciul. Folosirea Serviciului după data de la care se aplică înseamnă că accepți noua versiune.

17. Contact și notificări

• Cereri generale, cereri de ștergere, cereri privind datele personale și reclamații: audit@crocky.host (cererile privind datele personale și la gdpr@crocky.host). Confirmăm primirea unui mesaj în 2 zile lucrătoare și răspundem în 30 de zile. Cererile de ștergere a rapoartelor despre site-uri auditate primesc răspuns în 7 zile.
• Notificări despre conținut ilegal și punctul unic de contact pentru autorități și utilizatori conform Regulamentului privind serviciile digitale: abuse@crocky.host.
• Notificările contractuale către tine merg la adresa de email a contului. Notificările către noi merg la audit@crocky.host sau, pentru notificări formale, la sediul social.

18. Legea aplicabilă, instanțe și litigii cu consumatorii

18.1. Acești termeni sunt guvernați de legea română. Dacă ești consumator într-o altă țară din UE, regulile imperative de protecție a consumatorului din țara ta continuă să se aplice (Regulamentul (CE) nr. 593/2008, art. 6).

18.2. Încercăm întâi să rezolvăm litigiile pe cale amiabilă. Scrie la audit@crocky.host.

18.3. Clienți profesioniști: litigiile nerezolvate sunt de competența instanțelor de la sediul nostru social (Judecătoria Băilești sau, după caz, Tribunalul Dolj), la fel ca în Termenii și condițiile crocky.host.

18.4. Consumatori: instanțele competente se stabilesc potrivit Codului de procedură civilă. Poți introduce acțiunea și la instanța domiciliului tău (art. 113 alin. (1) pct. 8 Cod procedură civilă; Regulamentul (UE) nr. 1215/2012).

18.5. Reclamații ale consumatorilor și soluționarea alternativă a litigiilor.

• Autoritatea Națională pentru Protecția Consumatorilor (ANPC): https://anpc.ro ; reclamații: https://reclamatii.anpc.ro
• Soluționarea alternativă a litigiilor (SAL), O.G. nr. 38/2015: https://reclamatiisal.anpc.ro ; dsal@anpc.ro
• Platforma europeană de soluționare online a litigiilor (SOL) nu mai există. Regulamentul (UE) 2024/3228 a abrogat Regulamentul (UE) nr. 524/2013 cu efect de la 20 iulie 2025. Pentru litigii transfrontaliere poți folosi Rețeaua Centrelor Europene ale Consumatorilor (ECC-Net) și entitățile SAL din țara ta.
• Folosirea acestor căi nu te împiedică să te adresezi instanței.

19. Dispoziții generale

19.1. Dacă o clauză este nulă, celelalte rămân valabile, iar clauza nulă se înlocuiește cu cea mai apropiată clauză valabilă care urmărește același scop.

19.2. Acești termeni, Politica de confidențialitate și, pentru un plan plătit, confirmarea comenzii formează întregul acord pentru Serviciu.

19.3. Ne putem cesiona drepturile și obligațiile unei societăți care preia Serviciul. Tu nu poți cesiona ale tale fără acordul nostru.

19.4. Faptul că nu exercităm imediat un drept nu înseamnă că renunțăm la el.

19.5. Limba contractului este româna. Versiunea în limba română prevalează, iar textul în limba engleză este oferit cu titlu informativ.

Formular de retragere

Completează și trimite acest formular doar dacă vrei să te retragi dintr-un contract pentru un plan plătit (secțiunea 6.7). Urmează modelul din anexa la OUG nr. 34/2014, partea B.

• Către: CROCKY S.R.L., Str. Drăgaica nr. 5, sat Balasan, mun. Băilești, jud. Dolj, 205101, România, audit@crocky.host
• Vă informez prin prezenta cu privire la retragerea mea din contractul referitor la prestarea următoarelor servicii:
• Comandate la data:
• Numele consumatorului:
• Adresa consumatorului:
• Semnătura consumatorului (doar dacă formularul este trimis pe hârtie):
• Data:

Versiunea 2.2, 15 octombrie 2026

Întrebări despre acest document: audit@crocky.host