Politica de confidențialitate
Versiunea din 23.10.2026
1. Cine suntem
DataPilot este un serviciu al ADSVANTAGE S.R.L., CUI 48836745, J24/1424/2023, cu sediul în Aleea Mărăști nr. 6, ap. 13, Baia Mare, jud. Maramureș, 430352 („noi”). Ne puteți scrie oricând la contact@datapilot.ro.
Construim, rulăm și întreținem automatizări pentru firme. Datele cu care lucrăm se împart în două:
- datele dumneavoastră, ca vizitator al site-ului, persoană care ne scrie sau reprezentant al unei firme-client - pentru ele noi suntem operatorul (secțiunile 2-3);
- datele din conturile firmelor-client (e-mailuri, fișiere, tabele) pe care le procesează automatizările - pentru ele firma-client este operatorul, iar noi lucrăm în numele ei, pe baza unui acord de prelucrare a datelor (secțiunile 4-6).
2. Datele dumneavoastră și de ce le folosim
| Ce date | De ce | Temeiul (GDPR) |
|---|---|---|
| Numele, adresa de e-mail, telefonul și mesajul, când ne scrieți | ca să vă răspundem și să discutăm o eventuală colaborare | demersuri înainte de contract (art. 6 alin. 1 lit. b) și interesul nostru legitim de a răspunde (lit. f) |
| Datele reprezentantului și de facturare ale firmei-client | contractul, facturarea, comunicarea despre serviciu | contractul (lit. b) și obligațiile legale contabile și fiscale (lit. c) |
| Adresa IP și datele tehnice ale vizitei pe site | afișarea paginii și protecția împotriva atacurilor | interesul nostru legitim (lit. f) |
Site-ul nu folosește cookie-uri și nici instrumente de analiză sau publicitate.
3. Cât timp păstrăm datele dumneavoastră
- mesajele primite: cel mult 2 ani de la ultima discuție, dacă nu devin parte dintr-un contract;
- datele contractuale și de facturare: pe durata contractului și apoi cât cer legile contabile și fiscale;
- datele tehnice ale vizitelor: doar cât e nevoie pentru afișarea paginii și securitate.
4. Datele Google ale firmelor-client
Aplicația DataPilot se conectează la un cont Google numai după ce titularul contului o autorizează, în fereastra Google, și numai pentru automatizările stabilite în contractul cu firma:
| Serviciu Google | Ce date accesăm | Pentru ce |
|---|---|---|
| Gmail | e-mailurile marcate de firmă pentru o automatizare (de exemplu, cu o etichetă), cu atașamentele lor; etichetele contului | citirea mesajelor marcate (de exemplu, facturi primite), trimiterea din contul firmei a mesajelor stabilite (de exemplu, confirmarea unei comenzi), marcarea mesajelor procesate cu o etichetă |
| Google Drive | folderele indicate de firmă și fișierele pe care le creăm noi acolo | salvarea fișierelor (de exemplu, facturi) în folderul ales de firmă |
| Google Sheets | tabelele folosite de automatizare, partajate cu aplicația sau cu contul ei tehnic | citirea și scrierea rândurilor (de exemplu, o comandă nouă, o factură primită) |
Ce nu facem cu datele Google: nu le folosim pentru publicitate, nu le vindem, nu le folosim pentru a antrena modele generale de inteligență artificială și nu le transferăm altcuiva, în afară de ce e necesar pentru funcțiile cerute de firmă, pentru securitate sau când legea ne obligă. Oamenii noștri nu citesc aceste date, cu excepția cazurilor în care firma ne cere explicit să verificăm un mesaj anume, când e necesar pentru securitate sau când legea o cere.
Folosirea și transferul către orice altă aplicație a informațiilor primite prin API-urile Google respectă
Google API Services User Data Policy,
inclusiv cerințele de utilizare limitată („Limited Use”).
DataPilot's use and transfer to any other app of information received from Google APIs will adhere to the
Google API Services User Data Policy, including the Limited Use requirements.
Unde și cât timp: automatizările rulează pe serverul nostru din Nürnberg, Germania (Hetzner, Uniunea Europeană). Datele din conturile Google rămân în contul firmei; serverul le procesează doar în momentul rulării. Legăturile cu conturile Google sunt păstrate criptat. Jurnalul rulărilor, care poate conține fragmente din datele procesate, se șterge automat după cel mult 14 zile; copiile de siguranță ale serverului se suprascriu în cel mult 7 zile.
Retragerea accesului: titularul contului poate retrage oricând accesul aplicației DataPilot din myaccount.google.com/permissions. La încetarea contractului ștergem legăturile cu contul firmei.
5. Inteligența artificială
Funcțiile cu inteligență artificială (de exemplu, citirea unei comenzi sau a unui bon) se pornesc doar cu acordul scris al firmei și doar pentru funcția cerută. Furnizorul de AI (Anthropic, direct sau prin Google Cloud) este trecut în acordul de prelucrare a datelor cu firma; conform condițiilor comerciale ale acestor furnizori, datele nu sunt folosite pentru antrenarea modelelor lor.
6. Cui transmitem date
| Furnizor | Rol |
|---|---|
| Hetzner Online GmbH (Germania) | serverul pe care rulează automatizările (Nürnberg, UE) |
| conturile Google ale firmelor-client; proiectul nostru Google Cloud „DataPilot”; căsuța de e-mail în care primim mesajele trimise la contact@datapilot.ro | |
| Cloudflare, Inc. | numele de domeniu datapilot.ro, livrarea site-ului și redirecționarea mesajelor trimise la contact@datapilot.ro |
| Telegram | alertele tehnice interne, când o automatizare se oprește: numele automatizării, pasul și mesajul de eroare (care poate conține un fragment de date) |
| Anthropic (direct sau prin Google Cloud) | doar funcțiile cu AI, doar cu acordul scris al firmei |
Unii dintre acești furnizori pot prelucra date și în afara Uniunii Europene; în aceste cazuri transferul se face pe baza deciziilor de adecvare ale Comisiei Europene sau a clauzelor contractuale standard. Nu vindem date nimănui.
7. Securitate
Platforma de automatizări nu e accesibilă din internet decât prin adresele strict necesare (de exemplu, un formular); administrarea se face doar prin conexiuni criptate, cu chei. Legăturile cu conturile sunt criptate, fiecare client are automatizările, tabelele și folderele lui, iar legătura unui client nu se folosește niciodată la alt client.
8. Drepturile dumneavoastră
Aveți dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a vă retrage consimțământul, acolo unde prelucrarea se bazează pe el. Scrieți-ne la contact@datapilot.ro; răspundem în cel mult o lună. Pentru datele din conturile unei firme-client, transmitem cererea firmei, care decide ca operator, și o ajutăm să răspundă.
Puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal - www.dataprotection.ro.
9. Modificări
Când schimbăm această politică, actualizăm data de mai sus; schimbările importante le comunicăm firmelor-client înainte să se aplice.