Politica de Confidențialitate

Data ultimei actualizări: 18 august 2026

La AI Agency, respectăm confidențialitatea ta și suntem dedicați protejării datelor tale personale. Această politică de confidențialitate explică cum colectăm, folosim și protejăm informațiile tale în conformitate cu GDPR (Regulamentul General privind Protecția Datelor).

1. Operatorul de date

Operatorul de date cu caracter personal pentru site-ul aiagency.ro, marca „AI Agency”, precum și pentru produsele ContaOS și aplicația mobilă, este:

• Denumire legală: Genius Coach SRL
• CUI: RO36678404
• Nr. Registrul Comerțului: J32/1359/2016
• Sediu social: Str. Spartacus nr. 10, ap. 1, Sibiu 550239, jud. Sibiu, România
• Reprezentant legal: Alin Radu Ghizășan, Administrator
• Contact: contact@aiagency.ro · +40 720 443 488

2. Ce date colectăm, pe canal

2.1 Site-ul aiagency.ro

Când completezi formularul de contact sau navighezi pe site, colectăm:

• Nume și prenume
• Adresă de email
• Număr de telefon (opțional)
• Numele companiei (opțional)
• Mesajul/informațiile pe care alegi să ni le trimiți

2.2 Formularele Assessment și Audit

Când completezi assessment-ul gratuit sau audit-ul profesional, colectăm suplimentar:

• Răspunsurile tale la întrebările despre procesele companiei
• CUI-ul companiei (doar la formularul de audit, pentru identificarea entității juridice)

2.3 ContaOS

ContaOS este o aplicație separată, cu propriul flux de autentificare și date. Datele procesate în ContaOS (documente contabile, facturi, date de identificare fiscală) sunt descrise în detaliu la înregistrarea în aplicație și sunt operate tot de Genius Coach SRL.

2.4 Aplicația mobilă

TODO: secțiune de completat de client — ce date colectează aplicația mobilă (conturi de utilizator, locație, notificări push, plăți, permisiuni cerute pe telefon), conform brief §11.

2.5 Date de navigare și Analytics

DOAR cu consimțământul tău explicit, colectăm:

• Pagini vizitate pe site-ul nostru
• Timpul petrecut pe pagini
• Browser și sistemul de operare folosit
• Adresa IP (anonimizată)
• Vizualizări ale articolelor de blog

Important: Aceste date sunt colectate DOAR dacă accepți cookie-urile de analytics prin banner-ul nostru de cookie-uri. Poți refuza sau retrage consimțământul oricând.

3. Cum folosim datele tale

3.1 Date de contact, Assessment, Audit

• Pentru a răspunde la solicitările tale de contact
• Pentru a-ți genera raportul de assessment sau audit solicitat
• Pentru a-ți furniza informații despre serviciile noastre

3.2 Analytics

• Pentru a îmbunătăți experiența ta pe site
• Pentru a înțelege ce conținut este cel mai util
• Pentru a optimiza performanța site-ului

4. Baza legală pentru prelucrarea datelor (GDPR art. 6)

• Consimțământ: pentru analytics și, dacă este cazul, newsletter
• Executarea unui contract / măsuri precontractuale: pentru procesarea formularelor de assessment, audit și contact la cererea ta
• Interes legitim: pentru a răspunde solicitărilor și a îmbunătăți serviciile noastre
• Obligație legală: pentru păstrarea documentelor fiscale/contabile procesate prin ContaOS, conform legislației românești

5. Partajarea datelor

Nu vindem, nu închiriem și nu partajăm datele tale personale cu terțe părți în scopuri de marketing. Datele tale pot fi partajate doar cu:

• Furnizori de servicii (procesatori de date):
  • Vercel Inc. — hosting-ul site-ului și al aplicației
  • Google Analytics — statistici de vizitare, DOAR cu consimțământul tău
  • Resend — trimiterea email-urilor tranzacționale/newsletter
  • Cloudflare — verificare anti-spam (Turnstile) pentru formulare
  • Upstash — infrastructură tehnică de limitare a cererilor abuzive (rate limiting)
• Autorități: dacă este necesar în conformitate cu legea

6. Transferuri internaționale de date

Unii dintre furnizorii noștri de servicii (ex. Vercel, Google) pot procesa date în afara Spațiului Economic European. În aceste cazuri, ne asigurăm că transferul se face în baza unor garanții adecvate conform GDPR (ex. Clauze Contractuale Standard sau decizii de adecvare ale Comisiei Europene).

7. Securitatea datelor

Luăm măsuri tehnice și organizatorice adecvate pentru a proteja datele tale personale împotriva accesului neautorizat, pierderii sau distrugerii. Toate datele sunt transmise prin conexiuni criptate (HTTPS).

8. Retenția datelor

• Date de contact, assessment, audit: până când soliciți ștergerea sau timp de 2 ani de la ultimul contact
• Documente contabile (ContaOS): conform termenelor legale de arhivare fiscală din România
• Analytics: 26 de luni conform politicii Google Analytics

9. Drepturile tale GDPR

În conformitate cu GDPR, ai următoarele drepturi:

• Dreptul de acces: poți solicita o copie a datelor personale pe care le deținem despre tine
• Dreptul la rectificare: poți solicita corectarea datelor inexacte
• Dreptul la ștergere: poți solicita ștergerea datelor tale personale — vezi procedura de ștergere a contului
• Dreptul la restricționare: poți solicita restricționarea prelucrării datelor tale
• Dreptul la portabilitate: poți solicita transferul datelor tale către alt operator
• Dreptul la opoziție: te poți opune prelucrării datelor tale în orice moment
• Dreptul de a retrage consimțământul: poți retrage consimțământul pentru analytics oricând

Pentru a-ți exercita oricare dintre aceste drepturi, scrie-ne la contact@aiagency.ro. Îți răspundem în maximum 30 de zile.

10. Cookie-uri

Detaliile complete despre cookie-urile folosite pe site sunt disponibile în Politica de cookies. Pe scurt: cookie-urile de analytics și marketing sunt instalate DOAR după consimțământul tău explicit, exprimat printr-un banner unde acceptarea și refuzul au aceeași greutate.

11. Vizualizări Blog

Pentru articolele de blog, implementăm un sistem de tracking GDPR-compliant:

• Vizualizare număr: numărul de vizualizări este afișat tuturor vizitatorilor (informație publică)
• Tracking vizualizări: vizualizările sunt înregistrate DOAR dacă ai acceptat cookie-urile de analytics
• Fără identificare: nu stocăm informații care te-ar putea identifica personal în legătură cu vizualizările

12. Copii și adolescenți

Site-ul, serviciile de consultanță și ContaOS se adresează exclusiv persoanelor juridice și reprezentanților lor legali (peste 18 ani). Nu colectăm cu bună știință date de la minori. TODO: de confirmat de client dacă aplicația mobilă se adresează și minorilor — dacă da, această secțiune va fi extinsă conform cerințelor GDPR pentru datele minorilor.

13. Contact pentru probleme de confidențialitate

Pentru orice întrebări despre această politică de confidențialitate sau pentru a-ți exercita drepturile GDPR, ne poți contacta la:

Email: contact@aiagency.ro

Ne vom răspunde în termen de maximum 30 de zile.

14. Modificări ale politicii

Ne rezervăm dreptul de a actualiza această politică de confidențialitate periodic. Modificările semnificative vor fi comunicate prin intermediul site-ului.