Politica de Confidențialitate

1. Operator de date cu caracter personal

2. Introducere

Confidențialitatea datelor dumneavoastră cu caracter personal este importantă pentru noi. Această politică explică ce date colectăm, cum le folosim și care sunt drepturile dumneavoastră conform GDPR (Regulamentul UE 2016/679).

3. Ce date cu caracter personal colectăm

3.1. Date furnizate direct de dumneavoastră:

• Date de contact: Nume, prenume, email, număr de telefon (când ne contactați prin formular, WhatsApp sau email)
• Date despre afacere: Denumire firmă, domeniu de activitate, cerințe pentru proiect (în cadrul consultărilor)
• Date de facturare: Denumire firmă, CUI/CIF, adresă (pentru emiterea facturilor)

3.2. Date colectate automat:

• Date tehnice: Adresa IP, tipul și versiunea navigatorului web, sistemul de operare
• Date de navigare: Pagini vizitate, timp petrecut pe site, sursa de trafic (prin jurnalele tehnice standard ale Vercel)
• Cookie-uri tehnice: Cookie-uri esențiale pentru autentificare (Clerk) și pentru reținerea limbii preferate

4. Serviciile de analiză prin inteligență artificială

Când folosiți serviciile noastre de analiză prin inteligență artificială (Raportul de Percepție AI, denumit comercial „AI Perception Report”, sau serviciul RankRadar de monitorizare a vizibilității în motoarele de inteligență artificială), colectăm și prelucrăm date suplimentare:

4.1. Date colectate

• Date de contact: Email, denumire firmă, telefon (opțional)
• Date despre afacere: Adresa site-ului, domeniu de activitate, descrierea afacerii, servicii/produse
• Conținutul site-ului: Conținutul public citit de pe site-ul dumneavoastră (pentru RankRadar și analiza site-ului)
• Date strategice: Elemente de diferențiere, public țintă, obiectivele afacerii
• Date despre concurență: Adresele site-urilor concurenților (dacă sunt furnizate)
• Prezență online: Linkuri către rețelele sociale, Google Business Profile (opțional)

4.2. Prelucrarea prin inteligență artificială

Important: Datele despre afacere pe care le furnizați sunt prelucrate de servicii de inteligență artificială pentru generarea rapoartelor personalizate. În funcție de serviciul folosit, acestea pot include OpenAI, Anthropic, Google și Perplexity. Pentru serviciul RankRadar, verificăm în fiecare săptămână dacă aceste motoare vă recomandă afacerea și folosim Firecrawl pentru a citi conținutul public al site-ului dumneavoastră. O parte dintre aceste servicii prelucrează datele pe servere situate în afara Uniunii Europene, inclusiv în Statele Unite ale Americii.

Pentru aceste transferuri ne bazăm pe Clauzele Contractuale Standard (CCS) aprobate de Comisia Europeană și pe măsurile de protecție a datelor puse la dispoziție de fiecare furnizor.

4.3. Plăți

Plățile sunt procesate în siguranță de Stripe Inc., un procesator de plăți certificat PCI DSS. Nu stocăm niciodată datele cardului dumneavoastră pe serverele noastre.

4.4. Stocarea datelor

Datele furnizate și rapoartele generate sunt stocate în baza noastră de date internă (Supabase), accesibilă doar echipei autorizate VOICU Digital, în scopul:

• Procesării și livrării comenzilor
• Oferirii suportului după livrare
• Îmbunătățirii serviciului (statistici anonimizate)

4.5. Cât timp păstrăm aceste date

• Date din rapoarte și formulare: Păstrate 12 luni pentru redescărcare și suport
• Înregistrări ale plăților: 5 ani, conform legislației fiscale românești
• Puteți solicita ștergerea oricând, contactându-ne (cu excepția înregistrărilor obligatorii legal)

4.6. Cine are acces la datele dumneavoastră

• Echipa VOICU: Dragomir Voicu și Emilia Voicu (persoane autorizate)
• Sisteme automate: Prelucrarea prin inteligență artificială și generarea rapoartelor (fără intervenție umană)
• Nicio altă terță parte nu are acces la datele stocate, cu excepția furnizorilor de infrastructură (Supabase, pentru găzduirea bazei de date)

5. Scopul și temeiul legal al prelucrării

Prelucrăm datele dumneavoastră pentru următoarele scopuri:

• Răspuns la solicitări: Pentru a vă răspunde la întrebări și a vă oferi informații despre servicii (temei: consimțământ - art. 6(1)(a) GDPR)
• Executarea contractului: Pentru a livra serviciile solicitate și a emite facturi (temei: executarea contractului - art. 6(1)(b) GDPR)
• Funcționare tehnică: Pentru a asigura funcționarea și securitatea site-ului (temei: interes legitim - art. 6(1)(f) GDPR)
• Obligații legale: Pentru conformitate fiscală și contabilă (temei: obligație legală - art. 6(1)(c) GDPR)

6. Cât timp păstrăm datele

• Date de contact (solicitări): Maximum 2 ani de la ultima interacțiune
• Date contractuale și facturi: 5 ani (conform Legii contabilității nr. 82/1991, modificată prin Legea nr. 36/2023)
• Date tehnice (jurnale): Maximum 90 de zile

7. Cu cine partajăm datele

Nu vindem și nu închiriem datele dumneavoastră. Le partajăm doar cu:

• Furnizori de servicii tehnice: Vercel (găzduire), Supabase (bază de date, regiune UE) - conformi GDPR
• Procesatori de plăți: Stripe Inc. - conform PCI DSS
• Servicii de inteligență artificială: OpenAI, Anthropic (Claude), Google (Gemini) și Perplexity - pentru generarea rapoartelor și pentru serviciul RankRadar. Acestor servicii li se transmit datele despre afacere pe care le furnizați (denumire, adresa site-ului, domeniu de activitate, descriere)
• Marketing prin email: Brevo - doar cu consimțământul dumneavoastră explicit
• Scanare web: Browserless.io și Firecrawl - pentru citirea și analiza site-urilor
• Analiză de trafic: Plausible Analytics - analiză axată pe confidențialitate (fără cookie-uri, fără date personale)
• Facturare: Oblio - pentru emiterea facturilor (conform legislației fiscale)
• Autorități: Doar la cerere legală (ANAF, instanțe)

8. Cookie-uri și tehnologii similare

Acest site folosește un număr minim de cookie-uri și tehnologii de stocare:

• Cookie-uri esențiale: Necesare pentru autentificare (Clerk) și pentru funcționarea site-ului - nu necesită consimțământ
• Cookie-uri de preferințe: Pentru a reține limba selectată - nu necesită consimțământ
• Cookie-uri funcționale: Pentru salvarea progresului în formulare (stocare locală în navigator) - necesită consimțământ

8.1. Salvarea progresului în formulare

Pentru formularul Raportului de Percepție AI folosim stocarea locală din navigatorul dumneavoastră, ca să nu pierdeți datele dacă închideți pagina din greșeală.

• Datele fără caracter personal (domeniu de activitate, descriere, servicii, concurenți) sunt salvate automat
• Datele cu caracter personal (email, telefon, nume) sunt salvate DOAR dacă acceptați cookie-urile funcționale
• Datele sunt stocate local, pe dispozitivul dumneavoastră, nu pe serverele noastre
• Sunt șterse automat după trimiterea formularului sau manual, din setările navigatorului

Nu folosim: Google Analytics, Facebook Pixel sau alte cookie-uri de marketing ori de urmărire.

Analiză de trafic: Folosim Plausible Analytics, un instrument axat pe confidențialitate care nu folosește cookie-uri și nu colectează date personale.

Pentru detalii complete, consultați Politica de Cookie-uri.

9. Drepturile dumneavoastră (GDPR)

Conform GDPR, aveți următoarele drepturi:

• Dreptul de acces: Să solicitați o copie a datelor pe care le deținem despre dumneavoastră
• Dreptul la rectificare: Să corectați datele inexacte sau incomplete
• Dreptul la ștergere („dreptul de a fi uitat"): Să solicitați ștergerea datelor (cu excepția celor păstrate din obligații legale)
• Dreptul la restricționare: Să limitați prelucrarea datelor în anumite condiții
• Dreptul la portabilitate: Să primiți datele într-un format structurat
• Dreptul la opoziție: Să vă opuneți prelucrării bazate pe interes legitim
• Dreptul de a retrage consimțământul: Oricând, fără a afecta legalitatea prelucrării anterioare
• Dreptul de a depune plângere: La Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Pentru exercitarea acestor drepturi, puteți:

• Folosi pagina Gestionare Date pentru a exporta sau șterge datele
• Ne contacta la: contact[at]voicu.app

10. Securitatea datelor

Luăm măsuri tehnice și organizatorice pentru a proteja datele împotriva accesului neautorizat:

• Conexiune HTTPS (SSL/TLS) pentru toate comunicările
• Găzduire pe Vercel (infrastructură conformă SOC 2, ISO 27001)
• Autentificare securizată prin Clerk, cu opțiune de autentificare în mai mulți pași (MFA)
• Copii de siguranță automate și criptate
• Acces la date restricționat doar la personalul autorizat

11. Transferuri internaționale

Datele pot fi prelucrate în Uniunea Europeană și în SUA (prin furnizori precum Vercel, Clerk, OpenAI, Anthropic, Google, Perplexity, Firecrawl, Stripe). Pentru transferurile în afara UE, ne bazăm pe:

• Clauzele Contractuale Standard (CCS) aprobate de Comisia Europeană
• Certificările și actele adiționale de protecție a datelor ale furnizorilor

12. Modificări ale politicii

Ne rezervăm dreptul de a actualiza această politică. Modificările vor fi publicate pe această pagină, cu data actualizării. Vă recomandăm să verificați periodic această pagină.

13. Contact pentru GDPR

Pentru orice întrebări legate de protecția datelor sau pentru exercitarea drepturilor GDPR:

• Email: contact[at]voicu.app
• Adresă: Str. Tulghesului 5A, Cluj-Napoca, 400388

Vom răspunde solicitărilor dumneavoastră în maximum 30 de zile calendaristice.