POLITICA DE CONFIDENȚIALITATE ȘI COOKIES – SEENLY.AI

Versiunea 1.0

Data intrării în vigoare: 06 Octombrie 2025

Această Politică descrie practicile de colectare și prelucrare a datelor personale pentru site-ul Seenly.ai și serviciile SaaS furnizate de Etienne Solutions SRL, în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și legislația națională aplicabilă.

Această politică acoperă două roluri distincte pe care le îndeplinim:

1. Operator de date (Controller): Pentru datele clienților noștri direcți (date de facturare, conturi de utilizator, marketing propriu).

2. Referință la rolul de Împuternicit (Processor): Pentru datele pe care clienții le introduc în platformă spre analiză (prompt-uri, log-uri). Acestea sunt reglementate detaliat în Acordul privind Prelucrarea Datelor (DPA).

1. IDENTITATEA OPERATORULUI

Datele dumneavoastră sunt prelucrate de:

ETIENNE SOLUTIONS SRL („Seenly”, „Noi”)

• Sediu: București, România

• Cod Unic de Înregistrare: 33090409

• Reg. Comerțului: J40/4960/2014

• E-mail DPO / Privacy: [email protected]

Având în vedere natura B2B (Business-to-Business) a serviciilor noastre, prelucrăm în principal date ale reprezentanților persoanelor juridice. Totuși, tratăm aceste informații cu aceleași standarde de securitate ca orice dată personală.

2. CE DATE COLECTĂM ȘI CUM LE OBȚINEM

Colectăm informații în trei moduri principale:

(A) Direct de la dumneavoastră,

(B) Automat (prin utilizarea serviciului), și

(C) Prin tehnologii de tracking (Cookies).

2.1. Date furnizate direct (Când creați cont sau ne contactați)

• Date de Identificare și Contact: Nume, prenume, adresa de e-mail profesională, număr de telefon, funcția deținută, denumirea companiei.

• Date de Autentificare: Nume de utilizator (username), parola (stocată criptat - hash).

• Date Financiare: Adresa de facturare, CUI/CIF, date bancare. Notă: Nu stocăm datele complete ale cardurilor bancare; acestea sunt procesate securizat exclusiv de Stripe.

• Comunicări: Conținutul mesajelor trimise către departamentul de suport sau feedback.

2.2. Date colectate automat (Când utilizați aplicația)

• Log-uri Tehnice: Adresa IP, tipul de browser, sistemul de operare, furnizorul de internet (ISP), timestamp-ul accesării.

• Date de Utilizare: Frecvența logărilor, funcționalitățile accesate, configurările dashboard-ului, erorile întâmpinate.

• Metadate AI: Volumul de prompt-uri procesate, tipurile de modele LLM utilizate (fără a accesa conținutul propriu-zis în scopuri neautorizate).

3. SCOPURILE ȘI TEMEIURILE LEGALE ALE PRELUCRĂRII

Prelucrăm datele dumneavoastră strict pentru următoarele scopuri, având la bază temeiurile legale din GDPR:

4. POLITICA DE COOKIES ȘI TEHNOLOGII SIMILARE

Site-ul și aplicația Seenly.ai utilizează cookie-uri pentru a funcționa corect și pentru analiză.

4.1. Ce sunt cookie-urile?

Un cookie este un fișier mic de text stocat pe dispozitivul dvs. care ne permite să vă recunoaștem la revenirea pe site sau să menținem sesiunea activă.

4.2. Tipuri de cookie-uri utilizate:

• Esențiale (Strict Necesare): Obligatorii pentru ca aplicația să funcționeze (ex: cookie de sesiune, cookie de securitate CSRF, cookie Stripe pentru plăți). Nu necesită acordul dvs. prealabil.

• De Analiză (Statistici): Ne ajută să înțelegem cum este utilizat site-ul (ex: Google Analytics 4). Colectează date anonimizate despre paginile vizitate.

• De Marketing (Opționale): Utilizate pentru a vă afișa reclame relevante pe alte platforme (ex: Google Ads, LinkedIn Insight Tag, Meta Pixel).

4.3. Gestionarea Cookie-urilor

La prima accesare a site-ului, vi se va cere consimțământul pentru cookie-urile non-esențiale. Puteți retrage oricând acest consimțământ din setările browserului dvs. (Chrome, Firefox, Safari, Edge) sau folosind instrumente precum Ghostery sau AdBlock.

Refuzul cookie-urilor esențiale poate face ca Platforma să devină nefuncțională (imposibilitatea autentificării).

5. CINE ARE ACCES LA DATELE DUMNEAVOASTRĂ?

Nu vindem datele dumneavoastră către terți. Le transmitem doar către partenerii de încredere (Împuterniciți) strict necesari pentru funcționarea serviciului:

1. Procesator de Plăți: Stripe (Irlanda/SUA) – pentru procesarea abonamentelor.

2. Infrastructură Cloud & Hosting: Serverele noastre sunt găzduite în Uniunea Europeană (prin furnizori precum AWS / DigitalOcean / Google Cloud), care respectă standarde ridicate de securitate (ISO 27001).

3. Analiză Trafic: Google Analytics (Date anonimizate).

4. Servicii E-mail: Furnizori de servicii tranzacționale (ex: SendGrid / AWS SES) pentru trimiterea facturilor și resetarea parolelor.

5. Autorități: Doar dacă suntem obligați prin lege sau mandat judecătoresc.

Toți partenerii noștri sunt obligați contractual să păstreze confidențialitatea datelor.

6. TRANSFERURI INTERNAȚIONALE DE DATE

Prioritizăm stocarea datelor în Spațiul Economic European (SEE).

În situațiile în care utilizăm furnizori din afara SEE (ex: SUA), ne asigurăm că transferul este legal, bazându-ne pe:

• Decizii de adecvare ale Comisiei Europene (ex: EU-US Data Privacy Framework).

• Clauze Contractuale Standard (SCC) aprobate de UE, semnate cu furnizorii respectivi.

7. SECURITATEA DATELOR

Etienne Solutions SRL aplică măsuri tehnice riguroase pentru protejarea datelor:

• Criptare: Toate datele sensibile sunt criptate în tranzit (HTTPS/TLS 1.2+) și în repaus (baze de date criptate).

• Control Acces: Accesul la datele administrative este restricționat pe bază de roluri (RBAC) și protejat prin 2FA (Two-Factor Authentication).

• Backup: Efectuăm copii de siguranță zilnice pentru a preveni pierderea datelor.

• Parole: Nu stocăm parolele în clar, ci folosim algoritmi puternici de hashing (ex: bcrypt/argon2).

Cu toate acestea, nicio metodă de transmitere prin internet nu este 100% sigură. Dacă suspectați compromiterea contului, contactați-ne imediat.

8. DURATA DE PĂSTRARE (RETENȚIA DATELOR)

• Cont Activ: Datele sunt păstrate pe toată durata existenței contului.

• După Închidere:

  • Datele de utilizare (log-uri, analize) sunt șterse la 30 de zile după închiderea contului.

  • Datele de facturare sunt păstrate 10 ani, conform Legii Contabilității din România.

  • Datele de marketing sunt șterse imediat la dezabonare.

9. DREPTURILE DUMNEAVOASTRĂ (GDPR)

În calitate de persoană vizată, aveți următoarele drepturi:

1. Acces: Să cereți o copie a datelor pe care le deținem despre dvs.

2. Rectificare: Să corectați datele inexacte.

3. Ștergere („Dreptul de a fi uitat”): Să cereți ștergerea datelor, dacă nu mai sunt necesare sau dacă retrageți consimțământul (cu excepția datelor fiscale obligatorii).

4. Restricționare: Să cereți suspendarea prelucrării în anumite cazuri.

5. Portabilitate: Să primiți datele într-un format structurat (CSV/JSON).

6. Opoziție: Să vă opuneți prelucrării în scop de marketing direct.

Pentru exercitarea oricărui drept, trimiteți o cerere scrisă la [email protected]. Vom răspunde în termen de maximum 30 de zile.

10. DATELE INTRODUSE DE CLIENȚI (ROLUL DE PROCESATOR)

Pentru datele pe care le încărcați în platformă spre analiză (prompt-uri, conținut AI):

• Seenly acționează ca Împuternicit (Processor).

• Clientul este Operator (Controller) și este responsabil să aibă temei legal pentru datele introduse.

• Seenly se obligă să nu acceseze conținutul prompt-urilor dvs. decât automatizat (prin algoritmi) sau pentru depanare tehnică explicit solicitată.

• Nu folosim datele dvs. confidențiale pentru a antrena modele publice de AI fără acordul dvs. explicit.

11. ACTUALIZĂRI ȘI CONTACT

Ne rezervăm dreptul de a modifica această Politică. Orice modificare majoră va fi notificată prin e-mail sau printr-un pop-up în aplicație.

Ai întrebări?

Contactează Responsabilul nostru cu Protecția Datelor:

📧 E-mail: [email protected]

🏢 Adresă: București, România, Etienne Solutions SRL.