Politica de confidențialitate

1. Cine suntem

Platforma SiteAI este operată de Organosu SRL, cu sediul social în Constanța, Bd. 1 Mai nr. 17A, bl. H16A, sc. B, et. 4, ap. 30, camera 2, județul Constanța, CUI 50737360, nr. de ordine în registrul comerțului J2024033078003 („noi” sau „Operatorul”).

Pentru datele utilizatorilor platformei, ale persoanelor care ne cer o ofertă și ale vizitatorilor siteai.ro, suntem operator în sensul Regulamentului (UE) 2016/679 (GDPR). Pentru datele vizitatorilor site-urilor create de clienții noștri pe SiteAI suntem împuternicit (vezi secțiunea 8).

Pentru orice întrebare despre datele dvs. ne scrieți la office@siteai.ro.

2. Pe scurt

• Folosim datele ca să vă facem și să vă găzduim site-ul, să vă taxăm corect și să vă contactăm când ne-o cereți.
• Cookie-urile de analiză și de marketing (Google, Microsoft Clarity, TikTok) pornesc doar dacă le acceptați în banner.
• Nu vindem datele dvs. și nu le dăm altora pentru reclamele lor.
• Dacă ne spuneți să nu vă mai sunăm sau să nu vă mai scriem, notăm asta și respectăm.
• Puteți cere oricând o copie a datelor, corectarea sau ștergerea lor, la office@siteai.ro.

3. Ce date colectăm

• Contul: nume, adresă de email, număr de telefon (dacă îl dați), parola (stocată doar sub formă criptată, de furnizorul de autentificare) sau identificatorul primit de la Google ori Apple, dacă vă conectați cu ele.
• Cererea de ofertă (de exemplu formularul de pe siteai.ro/oferta-website): nume, telefon, email, domeniul de activitate al firmei, pagina și campania din care ați venit (parametri UTM, identificatori de click), adresa IP, browserul și momentul în care ați bifat acordul pentru termeni și pentru prelucrarea datelor.
• Conținutul pe care ni-l dați: descrierea afacerii, textele, pozele, logoul, produsele, camerele și prețurile, linkurile spre paginile dvs. publice (Facebook, Instagram, Booking) pe care ne cereți să le importăm, mesajele din editor, din chatul de suport și din conversația cu botul nostru de WhatsApp.
• Plăți și facturare: numele sau denumirea firmei, CUI-ul, adresa de facturare, planul, sumele, data și starea plăților. Datele cardului le introduceți direct la Stripe; noi nu le vedem și nu le stocăm (primim doar tipul cardului și ultimele 4 cifre).
• Folosirea platformei: site-urile create, generările, modificările, planul, creditele AI consumate, emailurile trimise de noi și dacă au fost trimise cu succes, erori tehnice.
• Trafic și dispozitiv: adresa IP (pentru limitele de generare o păstrăm doar sub formă criptografică, „hash”), browserul, dispozitivul, paginile vizitate pe siteai.ro și campania din care ați venit. Legăm vizita de cont după ce vă autentificați. Identificatorul de vizitator îl salvăm în browser doar dacă acceptați cookie-urile.
• Apelurile cu noi: data apelului, rezultatul (de exemplu „interesat” sau „nu vrea”), motivul pentru care ați renunțat la un abonament, dacă ni l-ați spus, o notă scurtă și dacă v-ați opus să mai fiți sunat.
• Programul de ambasadori, dacă participați: codul, vânzările atribuite și datele necesare plății comisioanelor.
• Date publice despre firmă: după CUI, completăm denumirea și adresa din baza publică a ANAF.

4. De ce le folosim și pe ce temei

• Contul, generarea, editarea, găzduirea și publicarea site-urilor, inclusiv trimiterea conținutului dvs. către furnizorii de AI care generează textele, designul și imaginile.
  Temei: executarea contractului (art. 6 alin. (1) lit. b GDPR).
• Cererea de ofertă: vă sunăm sau vă scriem despre oferta cerută și pregătim propunerea.
  Temei: demersurile făcute la cererea dvs. înainte de încheierea contractului (art. 6 alin. (1) lit. b) și acordul pe care l-ați bifat în formular (art. 6 alin. (1) lit. a). Acordul îl puteți retrage oricând.
• Plăți, facturi și evidență contabilă, inclusiv transmiterea facturilor în sistemul e-Factura al ANAF.
  Temei: executarea contractului și obligații legale (art. 6 alin. (1) lit. b și c).
• Mesaje despre cont și despre serviciu: confirmări, facturi, alerte, emailul care vă amintește de o plată începută și neterminată, schimbări ale serviciului.
  Temei: executarea contractului și interes legitim (art. 6 alin. (1) lit. b și f).
• Noutăți și oferte prin email: clienților le trimitem informații despre servicii asemănătoare celor pe care le folosesc deja, iar celorlalți doar dacă s-au abonat. Fiecare email are link de dezabonare.
  Temei: interes legitim, pentru clienți (art. 12 alin. (2) din Legea nr. 506/2004), sau consimțământ (art. 6 alin. (1) lit. a GDPR).
• Măsurarea traficului și a reclamelor: aflăm ce pagini și ce campanii aduc oameni și plăți, ca să nu plătim reclame care nu merg.
  Temei: consimțământ, pentru cookie-urile de analiză și de marketing (art. 4 alin. (5) din Legea nr. 506/2004 și art. 6 alin. (1) lit. a GDPR); interes legitim, pentru statisticile agregate fără cookie-uri.
• Securitate și prevenirea abuzurilor: limite de generări, blocarea adreselor de email de unică folosință, depistarea fraudelor și a atacurilor.
  Temei: interes legitim (art. 6 alin. (1) lit. f).
• Apărarea în caz de litigii și răspunsul la cererile autorităților.
  Temei: obligații legale și interes legitim (art. 6 alin. (1) lit. c și f).

Nu luăm decizii care să vă afecteze juridic sau în mod similar doar pe baza unei prelucrări automate. Inteligența artificială generează conținut pentru site-ul dvs.; nu decide în locul nostru dacă vă acceptăm ca client.

5. Apeluri și mesaje de la noi

Dacă ne-ați cerut o ofertă, vă sunăm la numărul din formular. Dacă aveți cont pe SiteAI și ne-ați lăsat un număr de telefon, putem să vă sunăm în legătură cu contul și cu site-ul dvs., inclusiv cu o propunere de a-l termina sau de a-l promova (interes legitim, art. 6 alin. (1) lit. f). La începutul apelului vă spunem cine suntem și de ce sunăm.

Vă puteți opune oricând, în timpul apelului sau la office@siteai.ro. Notăm opoziția în cont și nu vă mai sunăm. Păstrăm doar faptul că v-ați opus și data, ca să o putem respecta și pe viitor.

Nu trimitem mesaje comerciale prin email, SMS sau WhatsApp persoanelor care nu ne-au dat acordul și nu ne sunt clienți. Pe WhatsApp vă scriem doar în conversațiile începute de dvs. sau după ce ne-ați spus la telefon că putem.

6. Cookie-uri și măsurarea traficului

La prima vizită vă întrebăm, printr-un banner, dacă acceptați toate cookie-urile sau doar pe cele esențiale. Alegerea o puteți schimba oricând din „Setări cookie-uri”, în subsolul paginii, sau de aici: Setări cookie-uri.

• Esențiale, mereu active: sesiunea de autentificare, alegerea făcută în banner și tema (deschisă sau închisă).
• Statistici fără cookie-uri: Vercel Web Analytics (cifre agregate, fără identificarea vizitatorului) și propriul nostru contor de vizite, care fără acordul dvs. nu salvează nimic în browser.
• Doar cu acordul dvs.: identificatorul de vizitator al contorului nostru (vă recunoaște de la o vizită la alta), Google Analytics 4 și Google Ads (măsurarea vizitelor și a conversiilor), Microsoft Clarity (hărți de click și înregistrări ale sesiunilor, cu textul din câmpuri mascat) și pixelul TikTok (măsurarea reclamelor). Fără acord, Clarity și TikTok nu se încarcă, iar Google primește doar semnale fără cookie-uri (modul „Consent Mode”).

Detalii în Politica de cookie-uri.

7. Cui transmitem datele

Lucrăm cu furnizori care prelucrează date în numele nostru (împuterniciți), pe bază de contract, și doar cât le trebuie pentru serviciul pe care ni-l oferă:

• Supabase: baza de date, autentificarea și stocarea fișierelor.
• Vercel: găzduirea platformei și a site-urilor, statistici agregate.
• Stripe: plățile cu cardul, abonamentele și plățile din magazinele clienților noștri.
• SmartBill: emiterea facturilor și transmiterea lor în e-Factura.
• Anthropic (Claude), OpenAI și Google (Gemini): generarea textelor, a designului și a imaginilor, chatul din editor și chatul de suport. Le trimitem doar ce e nevoie pentru cererea respectivă.
• Google Workspace: trimiterea emailurilor, inclusiv a noutăților; lista de abonați o ținem în baza noastră de date, iar dezabonarea se face din linkul din fiecare email.
• Google (Analytics, Ads, Maps, autentificare), Microsoft (Clarity) și TikTok: măsurarea traficului și a reclamelor, cu acordul dvs.; hărțile de pe site-uri; conectarea cu contul Google.
• Apple: conectarea cu contul Apple, dacă o alegeți.
• Meta (WhatsApp Business): conversațiile cu botul și cu noi pe WhatsApp.
• Expo: notificările din aplicația mobilă.
• Openprovider: înregistrarea domeniilor. Datele titularului ajung și la registrul domeniului (pentru .ro, ROTLD), care le folosește conform regulilor proprii.
• Jina AI: citirea paginilor publice pe care ne cereți să le importăm (de exemplu Booking sau Instagram).

Datele pot ajunge și la autorități (de exemplu ANAF), când legea ne obligă, și la consultanți (contabil, avocat) care au obligația de confidențialitate.

8. Datele vizitatorilor site-urilor create pe SiteAI

Când cineva vizitează un site făcut pe SiteAI, îi trimite firmei un mesaj, plasează o comandă, face o rezervare sau completează un formular de check-in, operatorul acelor date este firma care deține site-ul. Noi le prelucrăm doar în numele ei, ca să găzduim site-ul, să trimitem notificările, să procesăm plățile și să îi arătăm statisticile de vizite.

Dacă ați lăsat date pe un astfel de site, pentru orice cerere vă adresați firmei respective. Dacă ne scrieți nouă, transmitem cererea firmei și o ajutăm să vă răspundă.

9. Cât timp păstrăm datele

• Contul și site-urile: cât timp aveți cont. După ce cereți ștergerea, le ștergem în cel mult 30 de zile, cu excepția datelor pe care legea ne obligă să le păstrăm. Copiile de siguranță se suprascriu în cel mult 30 de zile.
• Cererile de ofertă care nu devin contract: 12 luni de la ultimul contact.
• Notele despre apeluri: cât timp aveți cont sau, pentru cererile de ofertă, 12 luni de la ultimul contact. Opoziția la apeluri o păstrăm cât e nevoie ca să o respectăm.
• Facturi și documente contabile: cât cere legislația fiscală și contabilă (de regulă între 5 și 10 ani).
• Lista de abonați la noutăți: până vă dezabonați.
• Statistici de trafic: datele noastre, cel mult 26 de luni; la Google, Microsoft și TikTok, conform setărilor și politicilor lor.

10. Drepturile dumneavoastră

În condițiile GDPR, aveți dreptul:

• să aflați dacă vă prelucrăm datele și să primiți o copie a lor (acces);
• să cereți corectarea datelor greșite sau incomplete (rectificare);
• să cereți ștergerea lor („dreptul de a fi uitat”);
• să cereți restricționarea prelucrării;
• să primiți datele într-un format care se poate citi automat și să le transmiteți altcuiva (portabilitate);
• să vă opuneți prelucrărilor bazate pe interes legitim, inclusiv apelurilor și emailurilor de marketing, fără să fie nevoie să motivați;
• să vă retrageți oricând acordul dat, fără să fie afectat ce s-a făcut până atunci;
• să depuneți plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro.

Cererile le trimiteți la office@siteai.ro. Vă răspundem în cel mult o lună. Putem să vă cerem să confirmați că sunteți titularul contului, ca să nu dăm datele altcuiva.

11. Transferuri în afara UE/SEE

Unii furnizori din secțiunea 7 (de exemplu Anthropic, OpenAI, Google, Vercel, Stripe, Microsoft, Meta, TikTok) prelucrează date și în afara Spațiului Economic European, în special în Statele Unite. Aceste transferuri se fac pe baza deciziei Comisiei Europene privind Cadrul UE-SUA pentru protecția datelor (pentru firmele certificate) sau a clauzelor contractuale standard aprobate de Comisia Europeană. Ne puteți cere detalii la office@siteai.ro.

12. Securitatea datelor

Folosim conexiuni criptate (HTTPS), acces la baza de date restricționat pe roluri, parole stocate doar criptat și acces intern limitat la cei care au nevoie de date pentru a vă ajuta. Datele de card nu trec prin serverele noastre.

Niciun sistem nu e complet sigur. Dacă afectează drepturile dvs., vă anunțăm despre o încălcare a securității datelor și o raportăm la ANSPDCP, conform GDPR. Vă rugăm să vă păstrați parola confidențială.

13. Minori

SiteAI se adresează firmelor și persoanelor adulte. Nu ne adresăm copiilor sub 16 ani și nu le colectăm datele cu bună știință. Dacă aflăm că un cont aparține unui copil sub 16 ani fără acordul părinților, îl ștergem.

14. Modificări ale politicii

Când se schimbă ce date colectăm sau cui le transmitem, actualizăm această pagină și data de sus. Despre schimbările importante vă anunțăm și pe email.

15. Contact

Organosu SRLConstanța, Bd. 1 Mai nr. 17A, bl. H16A, sc. B, et. 4, ap. 30, camera 2, județul ConstanțaCUI: 50737360 · Reg. Com.: J2024033078003Email: office@siteai.roTelefon: 0735 535 783