Politica de Confidențialitate

1. Introducere

INVENT EVOLUTION S.R.L. (CUI: 49679100) respectă confidențialitatea datelor dumneavoastră personale. Aceasta politica descrie modul în care colectăm, utilizăm, stocăm și protejăm informațiile personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR - Regulamentul UE 2016/679) și legislatia națională aplicabila.

2. Operatorul de Date

3. Datele pe Care le Colectăm

Colectăm următoarele categorii de date personale:

3.1 Date furnizate direct de dumneavoastră

• Nume și prenume (la crearea contului sau completarea formularelor)
• Adresa de email
• Număr de telefon
• Denumirea companiei (optional)
• Informații de facturare (nume firmă, CUI, adresă)
• Mesajele scrise în chatul CICI de pe site (conversația se salvează ca să îți putem răspunde)
• Datele din formularul de contact (nume, e-mail, telefon, mesaj) și adresa IP de la trimitere

3.2 Date colectate automat

• Adresa IP
• Tipul browserului și dispozitivului
• Paginile vizitate și durată vizitei
• Cookie-uri și tehnologii similare (vezi Politica de Cookies)

4. Scopul Prelucrarii Datelor

• Furnizarea serviciilor — crearea și administrarea contului, procesarea comenzilor, livrarea serviciilor contractate
• Comunicare — răspunsuri la solicitari, notificari despre servicii, actualizari de cont
• Marketing — cu consimțământul dumneavoastră, trimiterea de newslettere și oferte personalizate
• Îmbunătățirea serviciilor — analiza utilizării Platformei pentru optimizare
• Obligații legale — conformare cu legislatia fiscală și comercială
• Securitate — prevenirea fraudelor și protejarea Platformei

5. Temeiul Juridic al Prelucrarii

Prelucrăm datele în baza următoarelor temeiuri juridice (Art. 6 GDPR):

• Consimțământul — pentru marketing și cookie-uri opționale
• Executarea contractului — pentru furnizarea serviciilor achizitionate
• Obligatie legală — pentru pastrarea facturilor și documentelor fiscale
• Interes legitim — pentru imbunatatirea serviciilor și securitate

6. Partajarea Datelor cu Terți

Nu vindem datele dumneavoastră personale. Putem partaja date cu:

• Procesatori de plăți — pentru procesarea tranzactiilor in condiții de securitate
• Furnizori de hosting — servere securizate in UE/SEE
• Servicii de analiza — date agregate, anonimizate
• Autorități publice — când legislatia ne obliga

Toți tertii cu care colaborăm sunt obligati contractual sa respecte confidențialitatea și securitatea datelor conform GDPR.

7. Transferuri Internationale de Date

Unii dintre sub-procesatorii noștri sunt localizați în Statele Unite ale Americii sau în alte țări din afara SEE. Acești furnizori includ: Cloudflare, Google (Gemini API, modelul AI care generează răspunsurile CICI), OpenRouter (model AI de rezervă, folosit când Gemini nu e disponibil), Stripe și Meta (WhatsApp).

• Clauze Contractuale Standard (SCCs) — aprobate de Comisia Europeană
• Decizii de adecvare — pentru tarile cu nivel adecvat de protecție recunoscut de UE
• EU-U.S. Data Privacy Framework — pentru furnizorii certificati din SUA

Lista completă a sub-procesatorilor este disponibilă la pagina Sub-procesatori.

8. Sub-procesatori

Lista detaliată: Lista completă Sub-procesatori.

9. Durata Stocării Datelor

• Date de cont: pe durata existenței contului + 30 de zile după ștergere
• Date de facturare: 10 ani (conform legislației fiscale)
• Date de marketing: până la retragerea consimtamantului
• Log-uri de acces: maximum 12 luni

10. Cookie-uri

• Cookie-uri esențiale — necesare funcționării Platformei
• Fără cookie-uri de analiză sau de publicitate — site-ul nu folosește Google Analytics sau alte instrumente de urmărire
• Cookie-uri de preferințe — salvarea setarilor utilizatorului

Detalii complete: Politica de Cookies.

11. Drepturile Dumneavoastră

Conform GDPR, aveți următoarele drepturi:

• Dreptul de acces — sa solicitati o copie a datelor personale
• Dreptul la rectificare — sa corectati datele inexacte
• Dreptul la ștergere — sa solicitati stergerea datelor
• Dreptul la restrictionare — sa limitati prelucrarea datelor
• Dreptul la portabilitate — sa primiti datele într-un format structurat
• Dreptul de opozitie — sa va opuneti prelucrarii in anumite situații
• Dreptul de a retrage consimțământul — in orice moment

Contact: contact@inventevolution.com. Răspuns in maximum 30 de zile.

12. Securitatea Datelor

• Criptare SSL/TLS pentru toate comunicatiile
• Acces restricționat pe baza principiului "need to know"
• Backup-uri regulate și securizate
• Monitorizare continuă a securitatii serverelor
• Servere găzduite în centre de date OVHcloud din Germania (UE); modelul local de indexare (Ollama) rulează pe infrastructură proprie

13. Plangeri

Dacă considerati ca prelucrarea datelor încalcă GDPR, aveți dreptul sa depuneti o plangere la ANSPDCP: