Ce am construit, și ce nu
Documentația tehnică a site-ului aestet.ro, actualizată după auditul de conformitate din 25 și 26 august 2026. Include și ce a fost găsit greșit, nu doar ce funcționează.
Acest website nu este o broșură digitală. Este o platformă construită cu aceeași atenție la detalii pe care o așteptăm de la echipamentele medicale pe care le distribuim.
Fiecare decizie tehnică a fost luată cu un scop clar: să ofere o experiență excepțională utilizatorilor, să respecte cele mai stricte standarde de confidențialitate și să fie pregătit pentru modul în care oamenii vor căuta informații în 2026 și dincolo.
Următoarele secțiuni documentează ce am construit și de ce. Pentru auditori, parteneri, stakeholders și pentru oricine vrea să vadă ce înseamnă un website profesional în era AI.
Securitate fără Compromisuri
Securitatea nu este o funcție pe care o adaugi la final. Este fundația pe care se construiește totul. Fiecare interacțiune pe acest site este protejată prin multiple straturi de apărare.
Protecție Anti-Spam Stratificată
Sistemele de protecție funcționează invizibil pentru utilizatorii reali, dar blochează eficient atacurile automate și spam-ul.
Transport Securizat
Toate conexiunile sunt criptate. Nu există conținut mixt, toate resursele sunt servite securizat.
Headere de Securitate
HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy și Cross-Origin-Opener-Policy sunt active. Politica de securitate a conținutului (CSP) rulează deocamdată în modul de raportare, nu de blocare.
Zero Expunere Tehnică
Mesajele de eroare nu dezvăluie niciodată detalii tehnice. Utilizatorii văd mesaje clare, atacatorii nu primesc informații utile.
Notă pentru auditori: Acest site implementează best practices de securitate OWASP pentru aplicații web statice, inclusiv header-e de securitate complete și protecție împotriva atacurilor comune.
Confidențialitate și GDPR
GDPR nu este o povară administrativă. Este o promisiune față de utilizatori că datele lor sunt tratate cu respect. Această promisiune este integrată în fiecare aspect al site-ului.
Consimțământ Real, Nu Teatru
Bannerul respectă alegerea vizitatorului. Verificat pe un browser curat: la refuz nu se setează niciun cookie și nu se încarcă niciun script terț. Până în 25 august 2026 nu era așa, iar auditul a găsit și a reparat problema.
Google Consent Mode v2
Implementare completă a standardului Google pentru 2024+. Analytics și marketing respectă granular preferințele utilizatorului.
Documentație Completă
Politici de confidențialitate, cookie-uri și termeni — toate disponibile în română și engleză, actualizate și conforme cu ANSPDCP.
Drepturi GDPR Explicite
Acces, rectificare, ștergere, portabilitate — toate drepturile sunt documentate clar, cu proceduri concrete pentru exercitare.
Conformitate ANSPDCP: Toate politicile de confidențialitate respectă cerințele Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal din România, cu detalii specifice despre drepturile utilizatorilor și procedurile de exercitare.
Experiență Centrată pe Utilizator
Un website profesional nu înseamnă un website complicat. Înseamnă un website care face lucrurile simple pentru cei care îl folosesc. Fiecare detaliu de interacțiune a fost gândit din perspectiva utilizatorului.
Mobile-First Real
Designul pornește de la mobil. Formularul de contact apare primul pe telefon, nu după scroll interminabil.
Feedback Imediat
Fiecare acțiune are răspuns vizual. Butoanele confirmă click-ul, formularele arată progresul, erorile sunt clare.
Arhitectură Intuitivă
Navigare predictibilă. Utilizatorul găsește ce caută în maximum 2-3 click-uri, indiferent de punct de intrare.
Ton Uman
Mesajele de eroare nu învinovățesc. Stările goale explică și ghidează. Site-ul vorbește ca un coleg de încredere.
Performanță la Nivel de Referință
Viteza nu este un lux. Este respect pentru timpul utilizatorilor și un factor critic pentru SEO. Acest site este optimizat pentru Core Web Vitals — metricile reale pe care Google le folosește pentru ranking.
Core Web Vitals
Imagini cu dimensiuni explicite, fonturi de sistem, JavaScript minim și scripturi terțe încărcate abia după acord. Cifrele exacte variază de la o măsurătoare la alta, deci nu publicăm un scor.
Imagini de Nouă Generație
Format WebP, dimensiuni explicite pentru stabilitate vizuală, încărcare lazy pentru conținut sub fold.
Cod Optimizat
JavaScript minim, fără render-blocking, scripturi terțe încărcate doar după consimțământ.
Pagini Pre-generate
Paginile se generează la build și se servesc din cache, în spatele unui CDN. Rutele de formular rulează pe server, fiindcă trimit emailuri și scriu în CRM.
Țintele de lucru sunt cele recomandate de Google: LCP sub 2,5 secunde, CLS sub 0,1 și INP sub 200 ms. Nu afișăm un scor Lighthouse, fiindcă aceeași pagină poate primi scoruri diferite la măsurători succesive, în funcție de rețea și de dispozitiv. Un număr fix aici ar fi o promisiune pe care nu o putem susține.
SEO și Vizibilitate Organică
SEO în 2026 nu mai este despre trucuri și cuvinte cheie repetate. Este despre a oferi conținut valoros într-o formă pe care motoarele de căutare o pot înțelege perfect.
Structură Semantică
Ierarhie corectă de heading-uri, HTML semantic, accessibility first. Motoarele de căutare înțeleg perfect conținutul.
Hreflang Complet
Fiecare pagină are echivalent în ambele limbi, cu semnalizare corectă pentru Google. Zero confuzie, zero conținut duplicat.
Date Structurate Rich
Schema.org implementat pentru Organization, Products, Services, FAQ, Events, Breadcrumbs. Rich snippets în rezultate.
Sitemap și Indexare
Sitemap XML generat automat, robots.txt optimizat, canonical URLs pe fiecare pagină. Indexare predictibilă.
Pregătit pentru Era AI
Căutarea se transformă. ChatGPT, Claude, Perplexity, Google Gemini — oamenii întreabă AI-ul înainte să caute pe Google. Acest site este optimizat pentru a fi înțeles, citat și recomandat de sistemele AI.
llms.txt pentru AI
Fișier dedicat pentru sistemele AI: structură, URL-uri cheie, FAQ, statistici. ChatGPT, Claude, Perplexity înțeleg site-ul instant.
API Semantic
Endpoint data.json cu toate informațiile companiei în format Schema.org. Mașinile citesc ca oamenii.
Conținut Factual
Afirmații verificabile, numere specifice, surse citate. AI-ul poate extrage și cita cu încredere.
Epistemic Humility
Conținutul recunoaște limitări, folosește limbaj nuanțat. Sistemele AI apreciază onestitatea, nu hiperbola.
GEO (Generative Engine Optimization): Acest concept, nou în 2026, înseamnă optimizarea conținutului pentru a fi înțeles și citat de motoarele generative AI. Site-ul aEstet implementează toate practicile recomandate: structură clară, date structurate, afirmații verificabile, și endpoint-uri dedicate pentru mașini.
Arhitectură Bilingvă Completă
Română și engleză. Nu traducere automată, ci conținut adaptat. Cele 33 de pagini există în ambele limbi. Articolele de blog sunt deocamdată doar în română.
Conținut Localizat, Nu Tradus
Versiunea engleză nu este traducere literală. Este adaptare culturală și lingvistică pentru audiența internațională.
URL-uri Native
Fiecare limbă are URL-uri în limba respectivă: /servicii/ în română, /en/services/ în engleză. Natural pentru utilizatori și SEO.
Metadata Independentă
Title, description, Open Graph — toate localizate separat. Nicio pagină nu moștenește metadata din altă limbă.
Paritate pe Pagini, nu pe Blog
Cele 33 de pagini există în ambele limbi, fiecare cu metadata proprie. Articolele de blog sunt deocamdată doar în română, iar versiunea engleză a blogului le afișează pe cele românești.
Instrumente și Funcționalități
Dincolo de pagini informaționale, acest site oferă instrumente utile pentru profesioniștii din industrie: calculatoare, comparatoare, resurse educaționale și un sistem de contact inteligent.
Calculator ROI
Instrument interactiv care calculează rentabilitatea investiției în echipamente. Input personalizat, rezultate instant.
Comparator Cumpără vs Închiriază
Analiză detaliată pentru decizia achiziție sau închiriere laser. Scenarii multiple, recomandări bazate pe date.
Blog cu 20+ Articole
Conținut educațional pentru profesioniști: ghiduri, tendințe, studii de caz. Fiecare articol optimizat pentru AI extraction.
Sistem Contact Inteligent
Lead scoring automat, validare completă, confirmare instant. Fiecare mesaj este prioritizat și rutat corect.
Infrastructură Solidă
Un website profesional are nevoie de fundații solide. Arhitectura, procesele de deployment și practicile de cod sunt la nivel enterprise.
Deployment Modern
- Pagini pre-generate la build
- CDN global pentru latență minimă
- Zero downtime la actualizări
- Rollback instant dacă este nevoie
Cod de Calitate
- TypeScript strict pentru siguranță
- Linting și formatare automată
- Componente reutilizabile
- Arhitectură modulară și extensibilă
Monitorizare și Întreținere
- Generare automată sitemap și RSS
- Verificare link-uri și resurse
- Actualizări periodice de securitate
- Documentație tehnică completă
De Ce Contează Toate Acestea
Un website nu este doar o carte de vizită digitală. Este primul contact pe care mulți clienți potențiali îl au cu compania. Este dovada că profesionalismul pe care îl promitem se reflectă în tot ce facem.
Când un medic sau un proprietar de clinică vede acest site, ar trebui să înțeleagă instant că lucrează cu o companie care ia în serios fiecare detaliu — de la echipamentele pe care le distribuim până la modul în care ne prezentăm online.
Acest site este construit cu aceeași exigență pe care o avem pentru echipamentele medicale pe care le distribuim: nimic la întâmplare, totul cu scop.
Ce a găsit auditul
O pagină de audit care listează doar reușite nu este un audit. Mai jos, ce a fost găsit greșit în 25 august 2026, ce s-a reparat și ce este încă în lucru.
Reparat
- Meta Pixel și Hotjar se încărcau chiar și după refuzul cookie-urilor. Acum nu pornesc fără acord explicit.
- Headerele de securitate lipseau complet din producție, pentru că fișierul de configurare era scris pentru alt tip de găzduire.
- Ruta publică de stare a serviciului dezvăluia numele contului de email al firmei.
- Formularele nu aveau nicio limită pe server, deci oricine putea abona adresa altcuiva la newsletter.
- Modulul de text liber cu inteligență artificială din configurator a fost scos, pentru că trimitea ce scriau vizitatorii către un furnizor din afara UE.
- Sediul afișat era greșit. Adresa corectă este în Galați, verificabilă la Registrul Comerțului.
- Recomandările de pe prima pagină erau inventate. Au fost înlocuite cu informații pe care le puteți verifica singuri.
În lucru
- Rescrierea politicii de confidențialitate și a politicii de cookies, cu toți furnizorii numiți și cu explicarea scorului de lead.
- Trecerea politicii de securitate a conținutului din modul de raportare în modul de blocare.
- Confirmarea prin email pentru abonarea la newsletter, în locul abonării într-un singur pas.
- Păstrarea dovezii consimțământului pe server, nu doar în browserul vizitatorului.
- Traducerea articolelor de blog în engleză.
Responsabil cu protecția datelor: Gabriel Ursan, gabriel.ursan@gmail.com. Ultima actualizare a acestei pagini: 26 august 2026.
Explorează Website-ul
Acum că știi ce se află în spatele acestui site, te invităm să îl explorezi. Descoperă produsele, serviciile și resursele pe care le-am pregătit pentru profesioniștii din estetica medicală.
- Navigare intuitivă și rapidă
- Informații complete despre echipamente
- Resurse educaționale pentru profesioniști
- Contact direct și răspuns rapid
Ultima actualizare: 26 august 2026
Acest document de audit este destinat stakeholder-ilor, partenerilor și auditorilor. Pentru întrebări tehnice, contactați echipa aEstet.