Politica de Confidențialitate

Ultima actualizare: 26 mai 2026

1. Operatorul de date

Iuga Vlad Ciprian PFA, cu sediul în România, este operatorul de date personale conform Regulamentului (UE) 2016/679 (GDPR). Contact pentru solicitări GDPR: hello@recenzo.io.

2. Ce date colectăm

2.1. Date de cont (de la tine, Clientul)

Nume, adresă email, denumirea afacerii, CUI/CIF (dacă PFA/SRL)
Token-uri OAuth pentru Google Business Profile (criptat, putem revoca)
Date de facturare (gestionate de Paddle, nu le stocăm direct)

2.2. Date de afacere

Textul recenziilor primite pe Google despre afacerea ta
Răspunsurile generate de AI și starea lor (draft / aprobat / publicat)
Setările de ton și parametri pe care îi configurezi

2.3. Date despre recenzori

Numele afișat public pe Google și conținutul recenziei lor (datele sunt deja publice prin Google)
Nu colectăm email, telefon sau alte date private ale recenzorilor

2.4. Date tehnice

Adresă IP, tip browser, log-uri de access — pentru securitate și diagnosticare
Cookies strict necesari (sesiune, CSRF). Nu folosim cookies de tracking sau publicitate.

3. De ce le colectăm (baze legale GDPR)

Scop	Baza legală
Furnizarea Serviciului	Executarea contractului (Art. 6(1)(b))
Facturare prin Paddle	Obligație legală (Art. 6(1)(c))
Email-uri operaționale	Executarea contractului
Email-uri de marketing despre Recenzo	Interes legitim B2B (Art. 6(1)(f)) — dezabonare oricând
Cold outreach către afaceri B2B (prospecting)	Interes legitim — sursa: date publice, opt-out garantat
Log-uri de securitate	Interes legitim

4. Cu cine partajăm datele

Furnizor	Ce primește	Bază
Anthropic (AI)	Textul recenziei + profilul afacerii, pentru a genera răspunsul	SCC
Paddle	Datele de facturare	Merchant of Record, SCC
Google	Acces la GBP-ul tău, doar cu OAuth-ul pe care îl autorizezi	OAuth
Cloudflare	Hosting aplicație și CDN (Cloudflare Pages / Workers)	SCC

Nu vindem și nu transferăm date către brokeri.

5. Cât timp păstrăm datele

Date de cont active: cât timp ai cont activ
După ștergerea contului: 30 zile, apoi ștergere completă
Facturi: 10 ani (obligație legală română de arhivare contabilă)
Log-uri de securitate: 90 zile

6. Drepturile tale (GDPR)

Ai dreptul să: accesezi datele, le corectezi, le ștergi, le exporți (portabilitate), obiectezi la prelucrare, restricționezi prelucrarea, te plângi la ANSPDCP. Răspundem în maxim 30 zile, gratuit. Scrie la hello@recenzo.io.

7. Cold outreach (dacă ai primit un email/WhatsApp de la noi)

7.1. Te-am contactat în calitate de afacere B2B (clinică, hotel, restaurant), pe baza datelor publice afișate de tine pe Google Maps sau pe propriul site.

7.2. Baza legală: interes legitim (Art. 6(1)(f) GDPR) — prospecting B2B comercial.

7.3. Te poți dezabona instant răspunzând cu STOP sau scriind la hello@recenzo.io. Datele tale intră în lista noastră internă „do-not-contact" și nu te vom mai contacta niciodată.

8. Securitate

Toate datele se transmit prin HTTPS (TLS 1.3)
Token-urile OAuth se criptează la repaus
Acces la baza de date e restricționat la operatorul autorizat (Iuga Vlad Ciprian)
Backup-uri zilnice

9. Modificări

Politica poate fi actualizată; modificările majore îți vor fi comunicate pe email cu minim 30 zile înainte.

Contact

hello@recenzo.io — răspundem în maxim 5 zile lucrătoare la orice solicitare GDPR.