Politica de confidențialitate

1. Cine răspunde de datele tale

VOICU este o marcă a ROEM NOSIS SRL (CUI 33063978, Reg. Com. J2014001371126, Str. Tulgheșului 5A, 400388 Cluj-Napoca, România). ROEM NOSIS SRL este operatorul datelor personale descrise aici. Firma o conduc eu: în această politică „eu” înseamnă ROEM NOSIS SRL.

Pentru orice ține de datele tale, scrie-mi la contact@voicu.app.

2. Ce date colectez

Date pe care mi le dai tu:

• Cereri de ofertă și emailuri: nume, email, firmă, programele pe care le folosești, buget, termen și ce descrii.
• Comenzi de pachete: denumirea firmei, CUI-ul sau codul de TVA, adresa și țara, numele și emailul persoanei de contact. Ca dovadă că ai acceptat termenii, comanda păstrează data, adresa IP și browserul.
• Formularul de după comandă: răspunsurile de care are nevoie pachetul (de exemplu adresa site-ului sau seria de facturare Oblio). Formularul cere invitații, niciodată parole.
• Unelte gratuite: adresa site-ului, emailul și răspunsurile tale (Health Scan, Trust Checker, Automation Audit, SaaS Estimator, scanarea gratuită RankRadar).
• Abonamentul RankRadar: numele afacerii, site-ul, emailul, limba și întrebările și concurenții pe care îi setezi.
• Newsletter: emailul, doar dacă ai bifat căsuța.

Date colectate automat:

• Jurnale tehnice: adresa IP, browserul, paginile cerute și erorile, păstrate de furnizorul de găzduire.
• Limite împotriva abuzului: adresa IP, păstrată doar ca un cod ireversibil, folosită ca să limitez cât de des poate fi folosit un formular sau o unealtă, ștearsă în cel mult 48 de ore.
• Cookie-uri și stocare locală: doar ce are nevoie site-ul ca să funcționeze; vezi politica de cookie-uri.

Date din surse publice:

• conținutul public al site-ului pe care îmi ceri să-l scanez;
• când comanzi cu un CUI sau cod de TVA, datele firmei înregistrate la ANAF sau în VIES.

3. De ce le folosesc și pe ce temei legal

• Ca să-ți răspund și să pregătesc oferta: demersuri cerute de tine înainte de un contract (art. 6 alin. (1) lit. b) GDPR).
• Ca să livrez ce ai comandat sau cerut: pachete, proiecte, RankRadar și rapoartele gratuite cerute (art. 6 alin. (1) lit. b) GDPR).
• Facturare și contabilitate: obligație legală (art. 6 alin. (1) lit. c) GDPR).
• Dovada acceptării, securitate și limite împotriva abuzului: interesul meu legitim de a putea dovedi o comandă și de a ține site-ul în siguranță (art. 6 alin. (1) lit. f) GDPR).
• Newsletter: consimțământul tău, pe care îl poți retrage oricând din linkul din fiecare newsletter (art. 6 alin. (1) lit. a) GDPR).

Nu vând datele tale și nu le folosesc pentru reclame.

4. Rapoarte făcute cu AI

Uneltele gratuite, Health Scan și RankRadar trimit către furnizori de AI datele despre afacere pe care le-ai introdus (nume, adresa site-ului, domeniu, descriere, întrebările setate) și conținutul public al site-ului, ca să scrie rapoartele. RankRadar întreabă săptămânal ChatGPT, Claude, Gemini și Perplexity dacă recomandă afacerea.

Nicio decizie cu efecte juridice sau la fel de importante pentru tine nu se ia automat.

5. Cine primește datele

Doar furnizorii de care am nevoie ca să ofer serviciile, fiecare pentru treaba lui:

• Vercel: găzduirea site-ului (UE și SUA).
• Supabase: baza de date (UE).
• Stripe: plățile cu cardul; datele cardului nu ajung la mine.
• Oblio: facturarea și e-Factura (România).
• Resend: trimiterea emailurilor; emailurile tale ajung pe serverul meu de email.
• Brevo: lista de newsletter, doar cu acordul tău.
• Clerk: autentificarea în panoul RankRadar.
• OpenAI, Anthropic, Google, Perplexity: rapoartele făcute cu AI și verificările RankRadar.
• Firecrawl și Browserless: citirea conținutului public al site-ului pe care îmi ceri să-l scanez.
• Telegram: o notificare scurtă pe telefonul meu când sosește o cerere sau o comandă.
• Google Calendar și Google Meet: doar pentru o consultanță de proiect plătită, stabilită pe email: nume, email și ora.
• Plausible și Vercel Web Analytics: statistici de vizite fără cookie-uri și fără date personale.
• Autorități: doar când legea o cere (de exemplu ANAF).

6. Cât timp le păstrez

• Cereri de ofertă și emailuri: cel mult 2 ani de la ultima noastră discuție; verific datele o dată pe an și șterg ce e mai vechi.
• Comenzi, contracte, facturi și plăți: 5 ani, cum cere legea contabilității (Legea 82/1991). Dovada acceptării (data, IP, browser) se păstrează cât comanda.
• Rapoarte gratuite și răspunsuri din unelte: cel mult 12 luni, ca să le poți cere din nou; se șterg la verificarea anuală.
• RankRadar: cât e activ abonamentul și cel mult 12 luni după încheiere (ca să-l poți relua), în afară de înregistrările de facturare de mai sus.
• Cereri privind datele: o evidență a fiecărei cereri de export sau ștergere (email, tip, dată), păstrată 3 ani ca dovadă că a fost rezolvată.
• Newsletter: până te dezabonezi.
• Jurnale tehnice: cel mult 90 de zile.

7. Transferuri în afara UE

Unii furnizori de mai sus (de exemplu Vercel, Stripe, Clerk, Resend și furnizorii de AI) prelucrează date în Statele Unite. Aceste transferuri se bazează pe Cadrul UE-SUA privind protecția datelor (Data Privacy Framework) sau pe clauzele contractuale standard aprobate de Comisia Europeană, așa cum le oferă fiecare furnizor.

8. Cum sunt protejate datele

• conexiuni criptate (HTTPS) peste tot;
• autentificare în doi pași pe fiecare cont care ține date;
• chei API păstrate criptat, niciodată în emailuri sau formulare;
• acces doar pentru mine și doar la ce are nevoie fiecare treabă.

9. Drepturile tale

Îmi poți cere acces la datele tale, corectarea, ștergerea, restricționarea lor, o copie într-un format structurat și te poți opune prelucrării bazate pe interes legitim. Unde prelucrarea se bazează pe consimțământ, îl poți retrage oricând. Răspund în cel mult o lună.

Ca să-ți exporți sau să-ți ștergi singur datele, folosește pagina pentru cereri privind datele. Gestionează-mi datele

Sau scrie-mi la contact@voicu.app. Poți depune și o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, www.dataprotection.ro).

10. Cookie-uri

Site-ul setează doar cookie-urile de care are nevoie ca să funcționeze și numără vizitele fără cookie-uri. Politica de cookie-uri

11. Copii

Serviciile mele sunt pentru firme și nu sunt destinate persoanelor sub 16 ani.

12. Modificări

Când politica se schimbă, noua versiune e publicată aici, cu data ei. Schimbările importante le anunț pe email clienților activi.