Informații legale Politica de confidențialitate

Ultima actualizare: 19.10.2026

Această politică explică ce date cu caracter personal prelucrăm prin platforma SmartUno și prin site-ul smartuno.ro, de ce le prelucrăm și ce drepturi ai asupra lor. Am scris-o ca să poată fi citită, nu ca să fie bifată.

1. Cine suntem

Operatorul datelor este:

Pentru orice întrebare legată de datele tale personale, scrie-ne la vlad@smartuno.ro. Îți răspunde un om.

2. Avem două roluri diferite

Distincția contează, pentru că drepturile tale se exercită în locuri diferite.

• Suntem operator pentru datele vizitatorilor site-ului și ale persoanelor care își fac cont SmartUno. Despre acestea este vorba în cea mai mare parte a documentului.
• Suntem persoană împuternicită pentru datele pe care clienții noștri le încarcă în conturile lor: contactele lor, conversațiile cu proprii clienți, programările, ofertele. Acele date aparțin firmei care folosește SmartUno, iar noi le prelucrăm doar la instrucțiunile ei.

Dacă ești clientul unei firme care folosește SmartUno și vrei ștergerea datelor tale, adresează-te firmei respective. Dacă nu știi cui, scrie-ne la vlad@smartuno.ro și te punem în legătură cu ea.

Clienții noștri pot cere un acord de prelucrare a datelor (DPA) la aceeași adresă.

3. Ce date prelucrăm și de ce

3.1. Dacă doar vizitezi site-ul

• Formularul de contact și cererea de demonstrație: numele, numele firmei, numărul de telefon, adresa de email, câte mesaje primește firma pe zi, subiectul și mesajul, dacă le scrii, și adresa IP de la care a fost trimis. Le folosim ca să te contactăm despre cererea ta și ca să ne apărăm de mesaje automate. Nu le folosim pentru mesaje comerciale nesolicitate.
  Ca să oprim mesajele trimise automat de roboți, formularele de contact de pe site folosesc Cloudflare Turnstile, un serviciu al Cloudflare, Inc.: când trimiți formularul, Cloudflare verifică câteva informații tehnice despre browserul și conexiunea ta (de exemplu adresa IP și tipul de browser), doar ca să confirme că ești o persoană, iar nici noi, nici Cloudflare, după cum declară, nu le folosim pentru publicitate.
  Temei: demersurile făcute la cererea ta înainte de încheierea unui contract — art. 6 alin. (1) lit. b) GDPR — și interesul nostru legitim de a răspunde solicitărilor primite și de a ne apăra de mesaje automate — art. 6 alin. (1) lit. f).
• Date tehnice minime: cookie-urile strict necesare descrise la secțiunea 4.
  Temei: interesul legitim de a livra un site funcțional și sigur.

Statistica vizitelor, doar cu acordul tău. Dacă bifezi „Analiză” în bannerul de cookie-uri, folosim Cloudflare Web Analytics ca să numărăm vizitele: pagina vizitată, pagina de pe care ai venit, țara, tipul de browser și de dispozitiv, timpul de încărcare. Nu folosește cookie-uri, nu păstrează adresa ta IP și nu ne permite să te identificăm. Fără acordul tău nu se încarcă deloc. Nu folosim Google Analytics și nici pixeli publicitari. Temei: consimțământul tău — art. 6 alin. (1) lit. a) GDPR. Îl poți retrage oricând, din „Setări cookie-uri”.

3.2. Dacă îți faci cont

• Date de cont: nume, adresă de email, parolă (stocată doar criptat, nu o putem citi), limbă, monedă, fus orar și, dacă îl activezi, codul pentru autentificarea în doi pași.
  Temei: executarea contractului — art. 6 alin. (1) lit. b) GDPR.
• Date despre firma ta: denumire, adresă, cod fiscal, date de facturare.
  Temei: executarea contractului și obligațiile noastre fiscale și contabile — art. 6 alin. (1) lit. b) și c) GDPR.
• Date de plată: abonamentul ales, istoricul plăților și facturile. Datele cardului nu ajung niciodată la noi — sunt procesate direct de furnizorul de plăți.
  Temei: executarea contractului și obligația legală de păstrare a documentelor financiare.
• Jurnale de securitate: adresa IP, tipul browserului, sesiunile active și un jurnal al acțiunilor importante din cont — cine a modificat ce și când.
  Temei: interesul legitim de a păstra platforma sigură și de a putea investiga incidente.

3.3. Datele pe care le încarci tu în cont

Aici intră contactele tale (nume, telefon, email, țară, limbă, etichete, câmpuri personalizate și consimțămintele lor pentru WhatsApp, SMS sau email), conversațiile și mesajele purtate cu ei, fișierele trimise, programările, ofertele, documentele și, dacă îți conectezi magazinul online, comenzile și produsele.

Pentru aceste date tu ești operatorul, iar noi doar le găzduim și le procesăm la instrucțiunile tale. Tu răspunzi de temeiul pe baza căruia contactezi acele persoane și de consimțămintele lor.

Când clientul tău acceptă online o ofertă trimisă de tine, păstrăm, la instrucțiunile tale, numele pe care l- a scris, data și ora, adresa IP și browserul lui, ca dovadă a acceptării. Ele fac parte din ofertă, așa că rămân și după ce persoana cere ștergerea datelor ei.

4. Cookie-uri

Folosim doar cookie-uri strict necesare. Nu avem cookie-uri de publicitate și nici de analiză: statistica vizitelor, pornită doar cu acordul tău, nu folosește cookie-uri.

Bannerul de la prima vizită îți cere acordul pentru categoriile analiză și marketing. La analiză folosim Cloudflare Web Analytics, fără cookie-uri, și doar dacă bifezi; categoria marketing e goală: nu folosim niciun pixel publicitar. Când am adăugat statistica, pe 5 octombrie 2026, bannerul a întrebat din nou pe toată lumea, pentru că acordul dat unei categorii goale nu era acord pentru un instrument nou.

Îți poți schimba alegerea oricând, din „Setări cookie-uri” aflat în subsolul oricărei pagini. Detaliile complete sunt în politica de cookie-uri.

5. Cui transmitem datele

Nu vindem datele nimănui și nu le folosim pentru a antrena modele de inteligență artificială. Le transmitem doar furnizorilor de mai jos, strict ca serviciul să funcționeze. Cei marcați cu „numai dacă activezi” nu primesc nimic până nu conectezi tu acel serviciu.

Când o firmă își conectează contul Google, SmartUno lucrează doar cu calendarul „SmartUno — Programări” și cu fișierele pe care le creează el. Nu vede restul calendarului, al Drive-ului sau al căsuței de email. Folosirea și transferul către orice altă aplicație al informațiilor primite de la API-urile Google respectă Google API Services User Data Policy, inclusiv cerințele de utilizare limitată („Limited Use”).

Putem transmite date și autorităților publice, atunci când legea ne obligă.

Urmărirea deschiderilor la campaniile email. Dacă trimiți campanii prin email, SmartUno include în mesaj o imagine invizibilă care arată dacă mesajul a fost deschis. Dacă folosești această funcție, tu ești cel care trebuie să o menționeze în propria politică de confidențialitate.

6. Transferuri în afara Uniunii Europene

Aplicația, baza de date și fișierele sunt găzduite în Uniunea Europeană. Unii furnizori din tabelul de mai sus sunt însă din Statele Unite. Acolo unde datele ajung în afara UE, transferul se face pe baza Clauzelor Contractuale Standard aprobate de Comisia Europeană sau pe baza Cadrului transatlantic de confidențialitate a datelor (EU–US Data Privacy Framework), după caz.

7. Cât timp păstrăm datele

8. Drepturile tale

Conform GDPR, ai următoarele drepturi:

• Acces — să afli ce date avem despre tine și să primești o copie.
• Rectificare — să corectezi datele greșite sau incomplete.
• Ștergere — să ceri ștergerea datelor, în limitele obligațiilor noastre legale de păstrare.
• Restricționare — să ceri oprirea temporară a prelucrării.
• Portabilitate — să primești datele într-un format citibil de un calculator.
• Opoziție — să te opui prelucrărilor bazate pe interesul nostru legitim.
• Retragerea consimțământului — oricând, fără să afecteze prelucrările de dinainte.

Trimite cererea la vlad@smartuno.ro sau sună la 0764 107 884. Îți răspundem în cel mult 30 de zile. Dacă cererea este complicată, te anunțăm și putem prelungi termenul cu încă două luni, așa cum permite regulamentul.

Dacă nu ești mulțumit de răspuns, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal: B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, 010336 București, anspdcp@dataprotection.ro, www.dataprotection.ro. Ai dreptul să te adresezi și instanțelor de judecată.

9. Cum protejăm datele

• Toate conexiunile sunt criptate (HTTPS).
• Parolele sunt stocate doar sub formă criptată și nu pot fi citite de nimeni, nici de noi.
• Cheile și parolele integrărilor sunt criptate în baza de date.
• Autentificarea în doi pași este disponibilă pentru orice cont.
• Accesul în cont este împărțit pe roluri și permisiuni, iar datele fiecărei firme sunt separate de ale celorlalte.
• Acțiunile importante sunt înregistrate într-un jurnal de audit.

Niciun sistem nu este perfect sigur. Dacă are loc o breșă care îți pune în pericol datele, anunțăm autoritatea în 72 de ore și te anunțăm și pe tine, atunci când legea ne obligă.

10. Copii

SmartUno este un produs destinat firmelor. Nu se adresează persoanelor sub 16 ani și nu colectăm cu bună știință datele lor. Dacă afli că un copil ne-a furnizat date, scrie-ne la vlad@smartuno.ro și le ștergem.

11. Decizii automate

Nu luăm decizii automate cu efecte juridice asupra ta și nu facem profilare. Asistentul AI formulează răspunsuri la mesaje, dar nu decide nimic despre tine și nu evaluează persoane.

12. Modificări ale acestei politici

Putem actualiza acest document. Data ultimei modificări este trecută la începutul paginii. Dacă schimbarea este importantă, te anunțăm prin email sau printr-un mesaj în aplicație, cu cel puțin 30 de zile înainte să intre în vigoare.

13. Contact