1. Cine suntem
Operator de date: [DE COMPLETAT: denumirea SRL], CUI [DE COMPLETAT: CUI], nr. de înregistrare la Registrul Comerțului [DE COMPLETAT: nr. ONRC J…].
Contact: [DE COMPLETAT: privacy@signallead.ro] (sau [DE COMPLETAT: hello@signallead.ro] înainte de lansare).
Prelucrăm datele conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice. Autoritatea de supraveghere: ANSPDCP. [de revizuit juridic]
2. Ce date colectăm și de ce
Date din lista de așteptare
E-mail (obligatoriu), numele firmei (opțional), intervalul de cifră de afaceri (opțional), hash de IP, user agent, marcaje de timp.
- Temei legal: interes legitim — GDPR art. 6 alin. (1) lit. f) (anunțarea lansării produsului)
- Păstrare: 24 de luni de la confirmare
Date de cont (după lansare)
E-mail, hash de parolă, date despre organizație, descrieri ICP, rezultate marcate, jurnale de utilizare.
- Temei legal: contract (furnizarea serviciului) + interes legitim (îmbunătățirea serviciului)
- Păstrare: [DE COMPLETAT: termenul de păstrare după închiderea contului, conform legislației contabile din România] [de revizuit juridic]
Date din cookie-uri
Vezi /cookies.
3. Cum folosim datele dvs.
- Vă anunțăm când se deschide accesul timpuriu
- Furnizăm serviciul SignalLead
- Îmbunătățim acuratețea scorării (agregat, anonimizat)
- Facturare (plata cu cardul prin Stripe; facturi prin Oblio)
- Prevenirea fraudei (hash de IP)
- Comunicăm actualizări ale serviciului (doar mesaje tranzacționale)
4. Date despre terți (persoanele vizate din lead-uri)
SignalLead prelucrează date publice despre firme (nu date ale consumatorilor persoane fizice). Surse: registre publice, platforme publice de joburi, știri publice, rețele sociale publice, rezultate de căutare (SERP).
Temeiul legal pentru prelucrarea contactelor de afaceri: interes legitim — GDPR art. 6 alin. (1) lit. f). Comunicările comerciale prin e-mail respectă Legea nr. 506/2004. [de revizuit juridic]
Persoanele vizate pot solicita acces (art. 15), rectificare (art. 16), ștergere (art. 17, sub rezerva obligațiilor legale de păstrare) sau se pot opune (art. 21). E-mail pentru solicitări: [DE COMPLETAT: privacy@signallead.ro].
5. Persoane împuternicite (sub-procesatori)
Cu toți sub-procesatorii există acorduri de prelucrare a datelor (DPA). DPA complet este disponibil la cerere pentru clienții business. [de revizuit juridic]
| Sub-procesator | Scop | Locație |
|---|---|---|
| Neon (Postgres) | Baza de date principală | Regatul Unit (Londra) — țară cu decizie de adecvare a Comisiei Europene |
| Fly.io | Găzduirea aplicației | Regatul Unit (Londra) — țară cu decizie de adecvare a Comisiei Europene |
| Cloudflare | CDN, DNS, WAF, Turnstile | Global |
| Bird (MessageBird) | E-mail tranzacțional | UE |
| Stripe | Procesarea plăților cu cardul | UE + SUA (SCC) |
| Oblio (Oblio Software SRL) | Facturare și transmiterea e-Factura către ANAF | România |
| OpenRouter | Inferență AI | SUA (cu preferință pentru UE) |
| Langfuse | Observabilitate LLM | Regatul Unit (Londra) — țară cu decizie de adecvare a Comisiei Europene (găzduit de noi pe Fly) |
| Grafana Cloud | Metrici + jurnale | UE |
| Sentry | Urmărirea erorilor | UE |
6. Transferuri internaționale
OpenRouter SUA: clauze contractuale standard (SCC) în vigoare; inferența este direcționată către furnizori din UE acolo unde sunt disponibili. Stripe SUA: SCC; datele de plată sunt minimizate. Ceilalți sub-procesatori: UE sau țări cu decizie de adecvare a Comisiei Europene (vezi tabelul de mai sus).
7. Securitate
- Criptare envelope (AES-256-GCM) pentru câmpurile sensibile
- Doar HTTPS, HSTS, HSTS preload
- Control al accesului: pe roluri, cu jurnal de audit
- Răspuns la incidente: notificarea ANSPDCP în 72 de ore de la constatarea unei încălcări a securității datelor cu caracter personal (GDPR art. 33) [de revizuit juridic]
8. Drepturile dvs. (GDPR art. 15–22)
Acces, rectificare, ștergere, restricționarea prelucrării, portabilitatea datelor, opoziție, retragerea consimțământului, dreptul de a nu face obiectul unor decizii bazate exclusiv pe prelucrare automată.
Exercitați-le prin [DE COMPLETAT: privacy@signallead.ro]. Răspuns în termen de 1 lună (prelungibil cu încă 2 luni pentru solicitări complexe).
Aveți dreptul să depuneți plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): dataprotection.ro.
9. Decizii automate + AI
SignalLead folosește AI (LLM-uri) pentru a scora lead-urile. Scorarea nu este o „decizie automată cu efecte juridice” în sensul art. 22 GDPR — are caracter consultativ și nu se execută automat. Utilizatorii păstrează controlul deplin.
10. Păstrarea datelor
| Date | Păstrare | Temei |
|---|---|---|
| Lista de așteptare | 24 de luni de la confirmare | Interes legitim |
| Date de cont | [DE COMPLETAT: termen] de la închidere | Legislația contabilă din România [de revizuit juridic] |
| Date de facturare | [DE COMPLETAT: termen] de la închidere | Legislația contabilă și fiscală din România [de revizuit juridic] |
| Date despre lead-uri | 90 de zile de la rulare SAU de la închiderea contului | Minim necesar serviciului |
| Jurnale | 30 de zile | Securitate + depanare |
11. Minori
SignalLead nu se adresează minorilor. Nu colectăm cu bună știință date de la persoane sub 18 ani.
12. Modificări ale politicii
Modificări importante: notificare cu 30 de zile înainte + e-mail către utilizatorii activi. Modificări minore: actualizarea datei „ultima actualizare”.
13. Contact & DPA
E-mail: [DE COMPLETAT: privacy@signallead.ro]. DPA disponibil la cerere pentru clienții business. Plângeri: ANSPDCP, dataprotection.ro.