BusolaAsistentul în Licitații

Politica de confidențialitate

În vigoare de la 19 octombrie 2026. Conform Regulamentului (UE) 2016/679 (GDPR).

Această politică explică ce date personale prelucrăm când folosești Busola (site-ul busolapro.ro și aplicația), de ce, cât timp le păstrăm și ce drepturi ai.

1. Operatorul

ONCOPHARMAI S.R.L. · CUI 52451364 · Nr. Reg. Com. J2025067086000. Contact pentru protecția datelor: contact@busolapro.ro.

2. Ce date colectăm

  • Date de cont: nume, email de lucru, parola (stocată doar ca hash), firma, rolul în firmă.
  • Date de utilizare și jurnale tehnice: acțiunile din aplicație (analize pornite, bife, decizii), data și ora, adresa IP și tipul de browser, necesare pentru funcționare, securitate și audit.
  • Mesajele trimise prin formularul de contact: nume, email, firmă, telefon (opțional) și mesajul.
  • Date de facturare: denumirea firmei, adresa, codul fiscal; plățile sunt procesate de Stripe, iar noi nu stocăm datele cardului.

3. Documentele pe care le încarci

Clientul poate încărca documentele firmei (prezentări, certificări, contracte, bilanțuri, CV-uri ale experților) pentru profilul folosit la evaluarea eligibilității și la pre-completarea formularelor. Clientul garantează că are dreptul să le încarce, inclusiv acordul sau alt temei legal pentru datele personale ale experților. Pentru aceste date clientul rămâne operator, iar noi acționăm ca persoană împuternicită, doar pe instrucțiunile lui. Documentele rămân ale clientului; nu le folosim în alt scop decât furnizarea serviciului.

4. Informații din achizițiile publice

Aplicația descarcă anunțuri și documentații publicate pe portaluri publice de achiziții (de exemplu SICAP, TED, EU Funding & Tenders, AFIR). Acestea pot conține date personale publicate de autorități, precum numele și datele de contact ale persoanelor responsabile de procedură. Le prelucrăm doar pentru analiza licitației cerute de client, pe temeiul interesului legitim, și nu le folosim pentru marketing.

5. Scopuri și temei legal

  • Furnizarea serviciului contractat: contul, analizele, profilul firmei, notificările (executarea contractului, art. 6 alin. 1 lit. b).
  • Facturarea și evidența contabilă (obligație legală, art. 6 alin. 1 lit. c).
  • Securitatea contului, prevenirea abuzurilor, jurnalul de audit și îmbunătățirea serviciului pe date agregate (interes legitim, art. 6 alin. 1 lit. f).
  • Răspunsul la mesajele trimise prin formularul de contact (demersuri la cererea ta înaintea unui contract sau interes legitim).
  • Informări despre produs, doar dacă le-ai cerut; te poți dezabona oricând (consimțământ).

6. Inteligența artificială

Agenții AI citesc documentația licitației și profilul firmei și produc cerințele, verdictul, checklist-ul și răspunsurile din chat. Modelele de inteligență artificială sunt apelate prin API-urile comerciale ale unui furnizor de modele AI din SUA; conform termenilor comerciali ai furnizorului, datele trimise nu sunt folosite la antrenarea modelelor. Nu antrenăm modele publice pe datele clienților. Rezultatele sunt un sprijin pentru decizie: nu luăm decizii automate cu efecte juridice asupra persoanelor (art. 22 GDPR), iar decizia de participare aparține echipei clientului.

7. Cookie-uri

Folosim doar cookie-uri strict necesare: cel de sesiune, care te ține autentificat, și cel care reține limba aleasă. Preferințe mici (de exemplu notificările deja văzute) pot fi păstrate în memoria locală a browserului. Nu folosim cookie-uri de analiză a traficului sau de publicitate, de aceea nu îți cerem consimțământul printr-un banner.

8. Cui transmitem datele

Nu vindem date personale. Le transmitem doar împuterniciților care ne ajută să furnizăm serviciul, pe bază de contract:

  • Găzduirea aplicației și a datelor: furnizor de servicii cloud, în Uniunea Europeană.
  • Modelele de inteligență artificială: furnizor de modele AI din SUA (vezi secțiunea 6).
  • Plăți și facturare: Stripe.
  • Emailuri tranzacționale (verificarea contului, resetarea parolei, invitații, notificări): furnizor de servicii de email.
  • Nume de domeniu și redirecționarea emailului de contact: furnizor de servicii DNS.

Când un împuternicit prelucrează date în afara Spațiului Economic European, transferul se face pe baza unei decizii de adecvare a Comisiei Europene (de exemplu EU-U.S. Data Privacy Framework) sau a clauzelor contractuale standard. Putem divulga date și autorităților, când legea o cere, sau unui succesor, în cazul unei reorganizări a firmei, cu aceleași garanții.

9. Conturile firmelor

Contul aparține firmei client. Proprietarul și administratorii contului pot invita sau elimina colegi, pot vedea activitatea din cont (cine a pornit o analiză, cine a bifat sau a aprobat) și pot cere ștergerea datelor firmei. La cerere, încheiem cu clientul un acord de prelucrare a datelor (DPA).

10. Locația datelor și securitate

Datele sunt găzduite în Uniunea Europeană. Folosim conexiuni criptate (HTTPS), izolarea datelor fiecărei firme, parole stocate doar ca hash, criptarea credențialelor salvate pentru portaluri, acces administrativ restricționat și backup zilnic. Niciun sistem nu este complet sigur; dacă apare un incident care îți afectează datele, te informăm și notificăm autoritatea, conform legii.

11. Cât timp păstrăm datele

  • Datele contului, documentele și analizele: cât timp contul este activ și 90 de zile după închiderea lui; clientul poate cere ștergerea oricând.
  • Copiile de siguranță: 30 de zile, după care sunt suprascrise.
  • Documentele de facturare: cât cere legislația fiscală și contabilă.
  • Mesajele din formularul de contact: cât este necesar pentru a răspunde și pentru evidența corespondenței.

12. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, dreptul de a-ți retrage consimțământul și dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată. Ne scrii la adresa de contact și îți răspundem în cel mult o lună. Pentru datele încărcate de firma ta (de exemplu CV-uri), cererea poate fi coordonată cu firma, care este operatorul lor. Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

13. Minori

Serviciul este destinat firmelor și persoanelor de peste 18 ani. Nu creăm conturi pentru minori.

14. Site-uri externe

Aplicația trimite către portaluri și site-uri externe (de exemplu anunțurile originale de pe portalurile de achiziții). Acestea au propriile politici de confidențialitate, pentru care nu răspundem.

15. Modificări

Publicăm orice modificare pe această pagină, cu data de la care se aplică. Pentru schimbări importante, te anunțăm și pe email, înainte să intre în vigoare.

16. Contact

Întrebări sau cereri privind datele personale: ONCOPHARMAI S.R.L. · CUI 52451364 · Nr. Reg. Com. J2025067086000. Email: contact@busolapro.ro.

Termeni și condiții · Securitate