Această politică spune, pe scurt și fără limbaj de lemn, ce date prelucrează CitatAI, de ce, unde stau, cine le mai vede și ce poți face cu ele. Se aplică site-ului și aplicației CitatAI.
1. Cine prelucrează datele
Operatorul de date este PARTNER ADS DIGITAL MARKETING AGENCY S.R.L., CUI 48997008, nr. Reg. Com. J29/2384/2023, cu sediul în Sat Vadu Părului nr. 729, Com. Albești-Paleologu, Prahova, 107013, România. Ne poți scrie la contact@citatai.ro.
2. Ce date prelucrăm și de ce
a) Scanarea gratuită, fără cont
Adresa site-ului pe care o introduci și conținutul public al acelui site (pagini, robots.txt, sitemap, date structurate). Nu cerem nicio dată despre tine și nu legăm scanarea de cine a cerut-o. Rezultatul unei scanări fără cont nu se păstrează ca istoric: intră într-un cache valabil un minut (ca aceeași scanare cerută de două ori la rând să nu lovească site-ul din nou), după care nu mai e folosit și e șters fizic la curățarea automată, care rulează la fiecare oră. Istoricul de scanări există doar pentru domeniul unui cont abonat. Site-ul scanat poate conține la rândul lui date personale publice (nume, telefon, adresă pe pagina de contact) — le prelucrăm doar ca să evaluăm site-ul, pe temeiul interesului legitim (art. 6 alin. 1 lit. f), și le arătăm în rezultat doar în măsura în care identifică afacerea. Ca să-ți arătăm aceeași problemă dacă rescanezi același domeniu (nu alta, după ce ai reparat-o), păstrăm în browserul tău un bilet semnat de noi cu ce ți-am arătat atunci: problema, severitatea ei, câte erau și data. Când rescanezi, browserul ni-l trimite odată cu adresa, ca să verificăm semnătura și să-ți arătăm aceeași problemă; nu îl păstrăm la noi și nu facem din el un istoric. Nu identifică o persoană și dispare când îți cureți datele site-ului din browser.
b) Contul
Adresa de email, parola (stocată doar ca hash, nu o putem citi) dacă îți faci cont cu email și parolă, data creării contului, momentul în care ai acceptat termenii, domeniul asociat contului și numele afacerii. Dacă alegi să intri cu Google, primim de la Google adresa de email și datele publice de profil (numele și poza), iar la noi nu există nicio parolă pentru contul acela. Datele primite de la Google se folosesc exclusiv ca să-ți ținem contul: nu le folosim pentru reclame, nu le vindem și nu le dăm nimănui în alt scop. Poți retrage oricând accesul aplicației din contul Google (myaccount.google.com/permissions); dacă nu ai și o parolă la noi, pune-ți una înainte, cu „Parolă nouă” din pagina de cont — altfel rămâi fără nicio cale de a intra. Temeiul: executarea contractului dintre noi (art. 6 alin. 1 lit. b GDPR).
c) Serviciul plătit
Fișierele generate pentru site-ul tău, întrebările de vizibilitate și răspunsurile primite de la asistenții AI, recomandările, rapoartele lunare, conectările pluginului WordPress (domeniul de pe care a fost conectat, versiunile raportate, când a cerut ultima dată fișiere, dacă accesul a fost revocat — niciodată tokenul) și evidența operațiunilor plătite (ce s-a rulat, când, cu ce cost). Temeiul: contractul. La ștergerea contului, din evidența operațiunilor plătite rămâne doar înregistrarea de cost, fără domeniu: tipul operațiunii, starea și momentele (furnizorul, modelul, tokenii și suma stau în evidența apelurilor, legate de operațiune, nu de tine). Rezultatele lor (răspunsuri, conținut generat) se șterg, iar nimic nu mai face legătura cu tine sau cu contul șters — nici măcar domeniul, care pentru o firmă mică poate fi numele tău.
Întrebarea AI gratuită (o dată pe cont, fără abonament): trimitem la OpenAI, Google și Anthropic o întrebare formulată de noi din textul public al site-ului, iar la Anthropic și textul public al site-ului și răspunsurile primite, ca să formulăm întrebarea și să aflăm ce firme sunt recomandate. Nu trimitem adresa ta de email. Rezultatul se păstrează pe domeniu 30 de zile și se arată oricui cere, în acest interval, același domeniu; la contul tău ținem doar domeniul pentru care ai folosit întrebarea, până ștergi contul.
d) Plata
Plata se face prin Stripe. Noi nu vedem și nu stocăm datele cardului — vedem doar identificatorul de client și de abonament Stripe, starea abonamentului și perioadele plătite. Facturile sunt emise și păstrate de Stripe conform legislației contabile.
e) Emailuri
Îți trimitem emailul de confirmare a contului (dacă ți-l faci cu email și parolă), linkurile pentru parolă nouă și raportul lunar. La începutul abonamentului îți mai trimitem rezumatul primei tale verificări și, dacă nu ajungi s-o rulezi, cel mult două mementouri (în ziua 3 și în ziua 10); după prima verificare nu mai primești niciun memento. Dacă ai abonament anual, cu 7 zile înainte de reînnoire îți spunem când și cât se încasează și de unde o poți opri. Nu vindem adrese.
f) Rezultatul scanării pe email și sfaturile
Dacă ceri, sub o scanare, să primești rezultatul pe email, folosim adresa introdusă doar ca să trimitem acel email (temeiul: cererea ta, art. 6 alin. 1 lit. b). Adresa nu se înscrie în lista noastră de contacte pentru asta; serviciul de trimitere o prelucrează pentru livrarea mesajului. În baza noastră ținem un contor pseudonimizat (o amprentă a adresei, care rămâne dată personală), ca aceeași adresă să nu primească mai multe emailuri pe zi, pentru că oricine ar putea scrie adresa altcuiva.
Dacă bifezi și „vreau sfaturi”, păstrăm adresa, site-ul scanat și momentul bifării, dar îți trimitem sfaturi doar după ce confirmi din emailul de confirmare (temeiul: consimțământul tău, art. 6 alin. 1 lit. a). Te poți dezabona oricând, din linkul din orice email; după dezabonare nu mai primești nimic, ștergem site-ul asociat și invalidăm linkurile de confirmare. Adresa și momentele consimțământului rămân cel mult 30 de zile, apoi sunt șterse automat. Poți cere oricând și ștergerea completă, la adresa de contact.
g) Date tehnice
Jurnalele serverului (adresa IP, ora, pagina cerută) pentru securitate și depanare, păstrate de furnizorul de găzduire cel mult 30 de zile. Măsurăm traficul site-ului cu Vercel Web Analytics, ca să știm ce pagini se citesc și de unde vin oamenii: numărăm vizite, pagina cerută, sursa de referință și tipul de dispozitiv. Măsurătoarea nu pune cookie-uri și nu te urmărește între site-uri; trimitem și câteva evenimente proprii („scanare pornită”, „abonare începută”), care conțin doar numele evenimentului — nu domeniul scanat, nu adresa ta de email. Singurul cookie rămâne cel de sesiune, strict necesar ca să rămâi autentificat.
3. Cine mai vede datele (împuterniciți)
Folosim servicii ale altor companii ca să funcționeze aplicația. Fiecare primește doar ce îi trebuie pentru sarcina lui:
| Serviciu | Rol | Ce primește | Unde |
|---|---|---|---|
| Supabase | Baza de date și autentificarea | Toate datele contului | UE (Frankfurt) |
| Vercel | Găzduirea aplicației și măsurarea traficului (Web Analytics, fără cookie-uri) | Cererile către aplicație, jurnale; pentru măsurare: pagina cerută, sursa de referință, tipul de dispozitiv | UE (Frankfurt), companie din SUA |
| Stripe | Plăți și facturi | Email, date de plată (direct la ei) | UE/SUA, companie din SUA |
| Resend | Trimiterea emailurilor | Adresa de email, conținutul emailului | SUA |
| Google (Gmail) | Căsuța de email a operatorului | Alertele noastre interne — raport lunar blocat, raport întârziat, abonament dublu; pot conține domeniul afacerii și motivul opririi — și corespondența cu tine. Nu trimitem acolo date despre clienții tăi. | SUA |
| Google (autentificare) | Intrarea în cont cu Google, doar dacă alegi asta | Adresa de email, numele și poza publică de profil. Nu cerem altceva din contul Google (fără Drive, Calendar, contacte). | SUA |
| OpenAI, Anthropic, Google | Asistenții AI interogați și generarea fișierelor | Întrebările de vizibilitate, numele afacerii, textul public al site-ului și contextul pe care îl scrii tu la generare. Nu trimitem adresa de email a contului; dacă site-ul sau contextul conțin date de contact (de ex. un email de pe pagina de contact), acelea ajung la ei ca parte a textului. | SUA |
| Serper (serper.dev) | Poziția site-ului în Google, în raportul lunar și la verificarea din cont | Cuvintele-cheie scurte formulate din întrebările de vizibilitate (pot conține numele afacerii și localitatea) și localitatea din care se caută. Nu trimitem adresa de email și nici alte date ale contului. | Regatul Unit (legea contractului); datele pot fi prelucrate și în afara SEE |
| GitHub | Copii de siguranță ale bazei, criptate | Copia criptată a bazei de date | SUA |
| Sentry | Monitorizarea erorilor din aplicație | Urmă tehnică la o eroare: tipul erorii, locul din cod, versiunea aplicației, tipul de browser și pașii din pagină care au dus la ea. Fără adresa site-urilor cerute de server, fără date de performanță, fără identitatea contului și fără înregistrarea sesiunii vizitatorului. | SUA |
Transferurile către companii din SUA se fac pe baza clauzelor contractuale standard ale Comisiei Europene și, unde e cazul, a Cadrului UE–SUA pentru confidențialitatea datelor. Ce trimitem asistenților AI privește afacerea și site-ul, nu contul tău.
4. Cât păstrăm datele
- Contul și datele lui: cât timp există contul. La ștergere, dispar imediat, împreună cu domeniul, scanările, verificările, recomandările, rapoartele și conectările pluginului.
- Evidența operațiunilor plătite (fără domeniu și fără rezultate): 5 ani, ca document justificativ pentru cheltuielile serviciului — temeiul e obligația legală de evidență contabilă, nu contractul. Furnizorul, modelul, tokenii și suma rămân în evidența apelurilor, legate de operațiune.
- Copiile de siguranță ale bazei de date: 90 de zile, criptate; datele șterse dispar din ele la expirare.
- Facturile și evidența plăților: pe durata cerută de legislația contabilă (în prezent 5 ani, calculați conform legii), la Stripe și în evidența noastră.
- Contoarele de limitare a cererilor: două zile, apoi șterse la curățarea orară.
- Scanările fără cont: cache valabil un minut, șters fizic la curățarea orară — deci cel mult o oră și un minut, fără legătură cu o persoană.
- Adresa pentru rezultatul scanării pe email: nu se înscrie în lista de contacte fără consimțământ; contorul care limitează trimiterile (o amprentă, nu adresa) se șterge după două zile.
- Lista de sfaturi: cât timp ești abonat. O bifă neconfirmată din email în 30 de zile se șterge automat; linkul de confirmare expiră după 48 de ore. După dezabonare, adresa și momentele consimțământului se șterg în cel mult 30 de zile. Ștergerea contului elimină și abonarea la sfaturi pentru aceeași adresă.
5. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție. Pe cele mai importante două le poți exercita singur, oricând, din Datele tale: descarci tot ce avem despre tine într-un fișier sau îți ștergi contul definitiv. Pentru restul, scrie-ne la contact@citatai.ro; răspundem în cel mult 30 de zile.
Dacă crezi că nu respectăm legea, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.
6. Securitate
Conexiuni criptate (HTTPS) peste tot, parole stocate doar ca hash, acces la baza de date restricționat pe cont (fiecare vede doar ce e al lui), copii de siguranță criptate, chei API ținute în afara codului. Când ceva se strică în aplicație, primești tu mesajul de eroare, iar noi primim o urmă tehnică (ce s-a stricat, unde, în ce versiune a aplicației) prin Sentry, ca să reparăm înainte să ne scrii: fără ea, un defect trece neobservat până se plânge cineva. Nu există sistem perfect; dacă apare un incident care te privește, te anunțăm.
7. Modificări
Când schimbăm ceva important în această politică, actualizăm data de sus și, dacă ai cont, te anunțăm pe email înainte ca schimbarea să se aplice.