Politica de confidențialitate

PhantomLeads este o aplicație pentru agenții de marketing și freelanceri: găsește firme care au nevoie de servicii de marketing, le analizează prezența online și ajută la gestionarea clienților. Pagina aceasta explică ce date prelucrăm, de ce, cât le păstrăm și ce drepturi ai, conform Regulamentului (UE) 2016/679 (GDPR).

1. Cine este operatorul

Operatorul datelor este [numele operatorului]. Pentru orice întrebare sau cerere privind datele: [email de contact].

2. Date despre utilizatorii aplicației

• Cont: email, nume (opțional), parolă (stocată doar ca hash), numele agenției, rolul în echipă.
• Ce introduci în aplicație: note, lead-uri adăugate manual, oferte, conținut, setări, chei API proprii (criptate).
• Email conectat (opțional): datele contului de email pe care îl conectezi pentru trimitere; parola e criptată.
• Date tehnice: adresa IP și jurnale tehnice, pentru securitate și limitarea abuzurilor.

Temeiul: executarea contractului (furnizarea serviciului) și interesul legitim de a-l ține sigur.

3. Date despre firmele găsite în aplicație

Aplicația afișează informații despre firme, din surse publice: OpenStreetMap, registrul comerțului (ONRC, prin data.gov.ro), ANAF (date fiscale și situații financiare publice), licitații publice (TED), liste publice de proiecte cu fonduri europene, site-urile firmelor și, pentru conturile care îl folosesc, Google Places. Datele sunt: nume, adresă, telefon și email de contact publicate de firmă, site, rețele sociale, recenzii și notă publică, date financiare publice.

Temeiul: interesul legitim al utilizatorilor de a identifica și contacta potențiali clienți firme (prospectare B2B). Nu afișăm public numele persoanelor fizice autorizate (PFA, II, IF) în paginile de prezentare, iar baza de firme B2B nu le include.

Dacă firma ta apare în aplicație și nu vrei să fie contactată, scrie-ne la [email de contact]: o trecem pe lista de excludere și nu mai poate fi contactată prin aplicație.

4. Furnizori care prelucrează date pentru noi

• Oracle Cloud (găzduirea serverului și a bazei de date, în Germania, UE);
• Vercel (găzduirea interfeței web);
• Groq și, pentru conturile care își conectează cheia, Anthropic (texte scrise cu AI: analize, conținut, rapoarte);
• Brave Search (găsirea site-urilor firmelor) și Google (Places, PageSpeed), când sunt folosite;
• Stripe (plăți), când sunt active.

Unii furnizori sunt în afara UE (de ex. SUA); transferurile se fac pe baza clauzelor contractuale standard ale Comisiei Europene sau a cadrului UE-SUA privind protecția datelor.

5. Cât păstrăm datele

• Datele contului: cât timp contul există; la ștergere, în maximum 30 de zile.
• Exporturile (fișiere Excel/CSV): 7 zile.
• Datele brute primite de la surse: doar cât e nevoie pentru procesare; cele de la Google și Yelp, conform termenilor acestora.
• Copiile de siguranță ale bazei de date: 7 zile.

6. Cookie-uri

Folosim un singur cookie, strict necesar, pentru a te menține autentificat. Preferințele de interfață (de ex. sunetele) se păstrează doar în browserul tău. Nu folosim cookie-uri de reclamă sau de urmărire.

7. Drepturile tale

Ai dreptul la acces, rectificare, ștergere, restricționare, portabilitate și opoziție. Scrie-ne la [email de contact]; răspundem în cel mult 30 de zile. Poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro).

8. Securitate

Conexiuni criptate (HTTPS), parole stocate doar ca hash, chei API și parole de email criptate, acces pe roluri în echipă, copii de siguranță zilnice.