Politica de Confidențialitate

Ultima actualizare: 12 septembrie 2026

1. Operatorul de date

Iuga Vlad-Ciprian PFA (Iuga Vlad-Ciprian Persoană Fizică Autorizată), CUI 45897870, nr. Reg. Com. F2022000170150, cu sediul în Str. Tineretului nr. 23, Municipiul Moreni, jud. Dâmbovița, România, este operatorul de date personale conform Regulamentului (UE) 2016/679 (GDPR). Contact pentru solicitări GDPR: hello@recenzo.io.

2. Ce date colectăm

2.1. Date de cont (de la tine, Clientul)

Nume, adresă email, denumirea afacerii, CUI/CIF (dacă PFA/SRL)
Token-uri OAuth pentru Google Business Profile (criptat, putem revoca)
Date de facturare (gestionate de Paddle, nu le stocăm direct)

2.2. Date de afacere

Textul recenziilor primite pe Google despre afacerea ta
Răspunsurile generate de AI și starea lor (draft / aprobat / publicat)
Setările de ton și parametri pe care îi configurezi

2.3. Date despre recenzori

Numele afișat public pe Google și conținutul recenziei lor (datele sunt deja publice prin Google)
Nu colectăm email, telefon sau alte date private ale recenzorilor

2.4. Date tehnice

Adresă IP, tip browser, log-uri de access — pentru securitate și diagnosticare
Cookies strict necesari (sesiune, CSRF). Nu folosim cookies de tracking sau publicitate.

3. De ce le colectăm (baze legale GDPR)

Scop	Baza legală
Furnizarea Serviciului	Executarea contractului (Art. 6(1)(b))
Facturare prin Paddle	Obligație legală (Art. 6(1)(c))
Email-uri operaționale	Executarea contractului
Email-uri de marketing despre Recenzo	Interes legitim B2B (Art. 6(1)(f)) — dezabonare oricând
Cold outreach către afaceri B2B (prospecting)	Interes legitim — sursa: date publice, opt-out garantat
Log-uri de securitate	Interes legitim

4. Cu cine partajăm datele

Furnizor	Ce primește	Unde / Bază
Hetzner Online GmbH	Găzduirea aplicației și a bazei de date (date de cont și de afacere)	Nürnberg, Germania (UE) — procesator, DPA
Anthropic (AI)	Textul recenziei + profilul afacerii, pentru a genera răspunsul	SUA — SCC
Google	Acces la GBP-ul tău, doar cu OAuth-ul pe care îl autorizezi; căutarea publică a locației (Places)	OAuth
Paddle	Datele de facturare	Merchant of Record, SCC
Resend	Adresa ta de email + conținutul email-urilor operaționale (autentificare, notificări)	Procesator, SCC
Cloudflare	Găzduirea site-ului de prezentare recenzo.io și DNS	SCC

Nu vindem și nu transferăm date către brokeri.

5. Cât timp păstrăm datele

Date de cont active: cât timp ai cont activ
După ștergerea contului: 30 zile, apoi ștergere completă
Facturi: 10 ani (obligație legală română de arhivare contabilă)
Log-uri de securitate: 90 zile

6. Drepturile tale (GDPR)

Ai dreptul să: accesezi datele, le corectezi, le ștergi, le exporți (portabilitate), obiectezi la prelucrare, restricționezi prelucrarea, te plângi la ANSPDCP. Răspundem în maxim 30 zile, gratuit. Scrie la hello@recenzo.io.

7. Cold outreach (dacă ai primit un email/WhatsApp de la noi)

7.1. Te-am contactat în calitate de afacere B2B (clinică, hotel, restaurant), pe baza datelor publice afișate de tine pe Google Maps sau pe propriul site.

7.2. Baza legală: interes legitim (Art. 6(1)(f) GDPR) — prospecting B2B comercial.

7.3. Te poți dezabona instant răspunzând cu STOP sau scriind la hello@recenzo.io. Datele tale intră în lista noastră internă „do-not-contact" și nu te vom mai contacta niciodată.

8. Securitate

Toate datele se transmit prin HTTPS (TLS 1.3)
Token-urile OAuth se criptează la repaus
Acces la baza de date e restricționat la operatorul autorizat (Iuga Vlad-Ciprian)
Backup-uri zilnice

9. Modificări

Politica poate fi actualizată; modificările majore îți vor fi comunicate pe email cu minim 30 zile înainte.

Contact

Iuga Vlad-Ciprian PFA · Str. Tineretului nr. 23, Municipiul Moreni, jud. Dâmbovița, România
hello@recenzo.io — răspundem în maxim 5 zile lucrătoare la orice solicitare GDPR.