Politică de confidențialitate

Această Politică de confidențialitate explică ce date personale colectăm prin chioreanalex.ro, de ce le colectăm, cum le păstrăm în siguranță și ce drepturi ai asupra lor.

1. Cine suntem

chioreanalex.ro este deținut și operat de Yourbestmoment SRL ('noi'), societate cu răspundere limitată înregistrată în România. Nr. Registrul Comerțului: J12/5267/2018. Cod unic de înregistrare (CUI): 40236834. Sediu social: Str. Stephenson George 14, Ap. 4, Cluj-Napoca, jud. Cluj, 400267, România. Suntem operatorul de date pentru datele personale descrise în această politică. Pentru orice întrebare legată de confidențialitate sau pentru a-ți exercita drepturile, scrie la contact@chioreanalex.ro.

2. Despre această politică

Această politică explică cum colectăm, folosim, stocăm și protejăm datele personale când vizitezi chioreanalex.ro sau ne contactezi prin el. Se aplică doar acestui site, nu și site-urilor terțe către care am putea face linkuri, care au propriile politici de confidențialitate. Folosind site-ul, iei la cunoștință practicile descrise aici.

3. Ce date colectăm

Colectăm doar ce avem nevoie cu adevărat și nu colectăm niciodată date din categorii speciale (sensibile), precum sănătate, religie sau opinii politice. În funcție de cum folosești site-ul, acestea pot include:

• Informații pe care ni le oferi, când trimiți formularul de contact: numele tău, adresa de email, mesajul scris și etichetele de servicii selectate.
• Conversații de chat, dacă vorbești cu Alexuț, asistentul AI al site-ului: mesajele schimbate cu el și detaliile pe care alegi să le împărtășești în chat (precum numele, adresa de email, numărul de telefon și despre ce e proiectul tău).
• Detalii de programare, dacă programezi un call de discovery prin chat: numele, adresa de email, numărul de telefon, intervalul ales și o scurtă notă despre proiect.
• Informații colectate automat, date tehnice și de utilizare de bază, precum adresa IP, tipul de browser și dispozitiv, paginile vizitate și marcajele temporale, înregistrate în jurnalele standard de server.
• Statistici de vizitare (fără cookie-uri), ținem propriile statistici agregate: pagina vizitată, limba, tipul de dispozitiv, cât timp a fost pagina vizibilă și site-ul din care ai venit. Adresa IP nu se stochează pentru asta; împreună cu browserul, e folosită doar pentru a calcula un identificator anonim ireversibil, ca să putem număra vizitatorii unici fără cookie-uri; nu poate fi legat înapoi de tine.
• Corespondență, dacă ne scrii pe email, păstrăm conținutul acelui schimb ca să-ți putem gestiona și urmări cererea.

4. Cum folosim datele tale

Folosim datele tale personale doar în scopuri clare și limitate:

• ca să răspundem cererii tale și să discutăm un posibil proiect,
• ca să funcționeze asistentul AI de chat, să-ți răspundă la întrebări, să pregătească o estimare orientativă și, la cererea ta, să programeze un call de discovery,
• ca să revenim asupra unei cereri începute în chat și să îmbunătățim calitatea răspunsurilor asistentului,
• ca să gestionăm și să urmărim corespondența cu tine,
• ca să menținem site-ul securizat, să prevenim abuzul și să diagnosticăm probleme,
• ca să respectăm obligațiile noastre legale.

5. Cum circulă datele tale

Când ne contactezi, iată exact ce se întâmplă cu datele tale:

1. Completezi formularul de contact și îl trimiți.
2. Mesajul tău e salvat în baza de date a site-ului ca să-l putem citi și gestiona.
3. Două emailuri sunt trimise automat prin Resend (furnizorul nostru de email): o notificare către noi și o confirmare către tine.
4. Citim mesajul și răspundem personal, de la contact@chioreanalex.ro prin Resend.
5. Datele tale sunt păstrate doar atât cât e nevoie pentru cererea ta și eventualele reveniri, apoi sunt șterse, sau mai devreme, la cerere.

6. Asistentul AI de chat (Alexuț)

Chat-ul din colțul site-ului este un asistent AI automat, nu un om. Iată exact cum îți gestionează datele:

• Pentru a genera răspunsuri, conversația este procesată de Anthropic (furnizorul modelului lingvistic Claude), care acționează ca persoană împuternicită de noi. Anthropic nu folosește aceste date pentru a-și antrena modelele.
• Fiecare conversație, împreună cu datele de contact pe care alegi să le lași în ea, se salvează în baza noastră de date, ca Alex să poată reveni personal asupra cererii tale — fiecare ofertă și fiecare proiect sunt verificate și confirmate de un om. Când începi o conversație nouă, cea anterioară se arhivează și rămâne parte din istoricul cererii tale.
• Prețurile menționate în chat sunt estimări orientative, calculate din lista noastră publică de prețuri; o ofertă fermă este întotdeauna confirmată pe email.
• Dacă îți lași emailul în chat dar nu închei conversația, s-ar putea să-ți trimitem un singur email de revenire legat de cererea ta. Nu e newsletter și nu ești adăugat în nicio listă.
• Pentru a îmbunătăți asistentul, conversațiile încheiate sunt scorate automat și din ele se extrag tipare generale, fără elemente de identificare, despre ce a răspuns bine întrebărilor vizitatorilor. Pentru asta, textele scurte ale tiparelor (niciodată datele tale de contact) sunt transformate în embeddings de Voyage AI, care acționează ca persoană împuternicită de noi.
• Ne poți cere oricând ștergerea istoricului tău de chat, scriind la contact@chioreanalex.ro.

7. Memoria asistentului pentru vizitatorii care revin (opțională)

Asistentul te poate ține minte între vizite, dar doar dacă îi ceri asta. La finalul primei conversații utile te întreabă, o singură dată, dacă vrei să te rețină pentru data viitoare; între vizite nu se păstrează nimic fără acordul tău:

• Dacă accepți, reține: numele pe care l-ai dat, ce ai cerut, pachetul discutat, estimarea orientativă primită în chat, dacă ai lăsat date de contact și când am vorbit ultima dată. Alegerea ta se reține și ea — inclusiv un «nu», ca să nu te tot întrebe.
• Ce nu conține niciodată această memorie: sume din ofertele trimise pe email, statusul unui contract sau proiect, ori note interne — informațiile despre proiect se dau doar după verificarea prin email (vezi secțiunea următoare).
• Memoria e legată exclusiv de cookie-ul de chat din browserul tău, niciodată de adresa ta IP.
• Ca s-o ștergi oricând, scrie-i asistentului «nu sunt eu» sau «uită-mă» — legătura se rupe pe loc — sau scrie-ne pe email pentru ștergere completă.

8. Statusul proiectului și verificarea prin email

Dacă ești deja client, îl poți întreba pe asistent în ce stadiu e proiectul tău. Pentru că un cookie de browser nu e o dovadă de identitate, informațiile despre proiect se dau doar după ce îți verifici adresa de email:

• Ceri statusul și dai adresa ta de email; dacă adresa există în evidențele lui Alex, primești pe ea un cod de unică folosință din 6 cifre. Răspunsul din chat e același indiferent dacă adresa există sau nu, așa că prin chat nu se poate afla cine este sau nu client.
• Codul e valabil 10 minute și se stochează exclusiv ca amprentă criptografică (hash), niciodată în clar. După 5 încercări greșite verificarea se blochează 60 de minute, iar cererile sunt limitate pe adresă de email și pe conexiune, împotriva abuzurilor.
• O verificare reușită durează cel mult 24 de ore și acoperă doar emailul verificat. O poți încheia oricând mai devreme scriind «deconectează-mă» în chat — recomandat pe calculatoare folosite în comun. Și «uită-mă» o încheie.
• După verificare, asistentul îți spune doar: etapa curentă a proiectului, data ultimei schimbări și, unde Alex a scris una, o scurtă notă publică. Niciodată note interne, sume, ori ceva despre alt client.
• Fiecare dezvăluire de status lasă o urmă în jurnal (ce cerere, ce sesiune de chat, când), ca să putem răspunde pentru ce s-a comunicat; jurnalele se păstrează 12 luni.

9. Temeiul legal al prelucrării

Conform GDPR, ne bazăm pe următoarele temeiuri legale:

• Interes legitim (art. 6(1)(f)), pentru a răspunde persoanelor care ne contactează, pentru a reveni o singură dată asupra unei cereri din chat lăsate neterminate, pentru a îmbunătăți răspunsurile asistentului și pentru a menține site-ul securizat.
• Demersuri precontractuale (art. 6(1)(b)), pentru a discuta și pregăti un posibil proiect, la cererea ta, inclusiv estimările și call-urile de discovery stabilite în chat.
• Consimțământ (art. 6(1)(a)), acolo unde îl oferi — de exemplu, memoria opțională a chat-ului care te reține între vizite; îl poți retrage oricând («uită-mă»).
• Obligație legală (art. 6(1)(c)), acolo unde legea ne cere să păstrăm sau să divulgăm date.
• Pentru verificarea prin email și răspunsurile despre statusul proiectului ne bazăm pe executarea contractului cu tine și pe interesul nostru legitim ca informațiile despre proiect să ajungă doar la persoana potrivită (art. 6(1)(b) și (f)); jurnalul dezvăluirilor de status există pentru obligația de responsabilitate (accountability) din GDPR (art. 5(2)).

10. Cu cine le partajăm

Nu vindem și nu închiriem niciodată datele tale. Le partajăm doar cu furnizorii de servicii (persoanele împuternicite) necesari pentru funcționarea site-ului, fiecare acționând conform instrucțiunilor noastre și doar cu datele de care are nevoie:

• Resend, livrarea emailurilor (notificări și răspunsuri).
• Anthropic, procesarea AI a conversațiilor de chat (modelul Claude din spatele asistentului).
• Voyage AI, embeddings de text pentru memoria de învățare a asistentului (doar texte de tipare, fără elemente de identificare).
• Neon, găzduirea gestionată a bazei de date a site-ului.
• Hetzner, găzduire securizată, în UE.
• Cloudflare, DNS și protecție împotriva abuzului.
• Google (Google Ireland Ltd.), măsurarea conversiilor campaniilor noastre Google Ads — vezi «Cookie-uri» pentru cum funcționează fără cookie-uri de publicitate în SEE.

11. Transferuri internaționale de date

Datele tale sunt stocate în principal în Uniunea Europeană. Unii furnizori (precum Anthropic, Voyage AI și Google) pot procesa date în Statele Unite; acolo unde se întâmplă asta, transferul este protejat prin garanții adecvate, Clauzele Contractuale Standard ale Comisiei Europene și, acolo unde furnizorul este certificat, Cadrul UE-SUA privind confidențialitatea datelor (Data Privacy Framework).

12. Cât timp păstrăm datele

Păstrăm fiecare categorie de date doar cât e nevoie, apoi o ștergem:

• Mesajele de contact, conversațiile din chat (inclusiv cele arhivate) și detaliile programărilor: cât e necesar pentru cererea ta și un follow-up rezonabil, de regulă cel mult 24 de luni de la ultima interacțiune. Dacă o cerere devine proiect, evidența ei urmează regula de pipeline de mai jos — se aplică termenul mai lung dintre cele două.
• Evidența etapelor proiectului (istoricul de stadii și notele atașate cererii tale): pe durata colaborării și a perioadei de garanție, de regulă cel mult 24 de luni după încheierea proiectului.
• Memoria opțională pentru vizitatorii care revin: doar cât trăiește cookie-ul ei (30 de zile de la ultima vizită), ștearsă pe loc dacă îi ceri asistentului să te uite.
• Codurile de verificare prin email: 10 minute, stocate doar ca hash; încercările de verificare și limitele anti-abuz: cel mult 30 de zile.
• Jurnalele dezvăluirilor de status: 12 luni.
• Statisticile anonime de vizitare: cel mult 13 luni. Jurnalele de server: pe scurt, pentru securitate, apoi se rotesc.
• Poți cere oricând ștergerea mai devreme — vezi «Drepturile tale».

13. Securitatea datelor

Luăm măsuri tehnice și organizatorice rezonabile pentru a-ți proteja datele, inclusiv găzduire securizată, conexiuni criptate (HTTPS), controale de acces și actualizări periodice. Nicio metodă de transmitere sau stocare nu este vreodată complet sigură, dar îți tratăm informațiile cu grijă și ne revizuim măsurile în timp.

14. Decizii automate

Asistentul de chat își generează răspunsurile automat, iar conversațiile încheiate sunt scorate automat ca să putem îmbunătăți asistentul. Totuși, nu luăm prin mijloace automate nicio decizie cu efecte juridice ori similare semnificative asupra ta, ofertele, prețurile ferme și proiectele sunt întotdeauna analizate și decise de un om.

15. Divulgări legale

Putem divulga datele tale acolo unde ne obligă legea, o hotărâre judecătorească sau o autoritate competentă, ori unde este necesar pentru a constata, exercita sau apăra un drept în justiție.

16. Drepturile tale

Conform GDPR, ai dreptul să:

• accesezi datele personale pe care le deținem despre tine,
• ceri corectarea datelor inexacte,
• ceri ștergerea datelor tale,
• restricționezi sau te opui modului în care sunt folosite datele,
• primești datele într-un format portabil,
• îți retragi consimțământul oricând, când prelucrarea se bazează pe el,
• nu faci obiectul unei decizii bazate exclusiv pe prelucrare automată.

17. Cum îți exerciți drepturile și plângeri

Pentru a exercita oricare dintre aceste drepturi, scrie la contact@chioreanalex.ro. Vom răspunde în termen de o lună, gratuit în majoritatea cazurilor. Pentru datele din chat există și o scurtătură: spune-i asistentului «uită-mă» și legătura dintre browserul tău și conversațiile trecute se rupe imediat; pentru ștergerea completă din evidențele noastre, scrie-ne pe email. Dacă nu ești mulțumit, ai dreptul să depui o plângere la autoritatea de supraveghere, în România, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru 28-30, Sector 1, București; anspdcp.ro.

18. Cookie-uri

Site-ul folosește doar cookie-urile esențiale de care are nevoie ca să funcționeze: preferințele de limbă și temă, plus un cookie de sesiune care ține conectată conversația ta cu asistentul de chat. Același cookie stă la baza memoriei opționale «ține-mă minte», dar doar după ce răspunzi «da» când te întreabă asistentul — fără acordul tău, între vizite nu se păstrează nimic despre tine (vezi «Memoria asistentului pentru vizitatorii care revin»). Noi nu setăm cookie-uri de publicitate sau de urmărire între site-uri. Pentru măsurarea rezultatelor campaniilor noastre Google Ads încărcăm tag-ul Google în Consent Mode: în SEE, Regatul Unit și Elveția rulează implicit fără cookie-uri (consimțământ «refuzat») și trimite doar semnale agregate, folosite pentru măsurare modelată; în afara acestor regiuni, Google poate folosi propriile cookie-uri conform politicii sale. Poți rupe oricând legătura dintre cookie și conversațiile tale spunându-i asistentului «uită-mă».

19. Comunicări de marketing

Nu trimitem emailuri de marketing sau newslettere și nu te adăugăm în nicio listă de corespondență. Îți vom scrie doar ca răspuns la mesajul tău, în legătură cu un proiect pe care îl discutăm activ, sau, cel mult o dată, ca să revenim asupra unei cereri începute în chat și lăsate neterminate.

20. Linkuri către alte site-uri

Site-ul nostru poate conține linkuri către site-uri externe (de exemplu, profiluri sociale). Nu suntem responsabili pentru conținutul sau practicile lor de confidențialitate; te rugăm să le verifici propriile politici înainte de a le oferi date.

21. Confidențialitatea copiilor

Site-ul nu se adresează copiilor sub 16 ani și nu colectăm cu bună știință datele lor personale. Dacă crezi că un copil ne-a furnizat date, contactează-ne și le vom șterge prompt.

22. Modificări ale politicii

Putem actualiza această politică din când în când, pentru a reflecta schimbări în practicile noastre sau în lege. Data din partea de sus arată întotdeauna cea mai recentă versiune; modificările importante vor fi evidențiate pe această pagină.

23. Contact

Pentru orice întrebare despre această politică sau despre datele tale personale, contactează Yourbestmoment SRL la contact@chioreanalex.ro sau prin poștă la Str. Stephenson George 14, Ap. 4, Cluj-Napoca, jud. Cluj, 400267, România.