Politica de confidențialitate
Versiunea 1.0
Ce date personale prelucrează MixHuNNter, de ce, cât timp și ce drepturi aveți, potrivit Regulamentului (UE) 2016/679 (GDPR).
1. Cine este operatorul
Operatorul datelor este WANNTED TECH S.R.L., Pitești, Pasaj Scărilor nr. 2, bl. 18, sc. C, ap. 18, jud. Argeș, CUI 55627660, J2026055620002. Pentru orice întrebare despre date: dpo@mixhunnter.ro.
2. Ce date prelucrăm, de ce și cât timp
| Date | Scop | Temei (art. 6 GDPR) | Cât timp |
|---|---|---|---|
| Nume, email, parolă (stocată doar ca amprentă criptografică), profesie, data confirmării emailului, data și versiunea Termenilor acceptați | Crearea și funcționarea contului | Executarea contractului, lit. (b) | Pe durata contului; la ștergerea contului din pagina Cont, imediat; din copiile de siguranță dispar la rotirea acestora, în cel mult 30 zile |
| Starea abonamentului, prețul păstrat (dacă este cazul), istoricul plăților, identificatorul (token) cardului emis de NETOPIA și ultimele cifre ale cardului — niciodată numărul complet | Abonamentul și plata | Executarea contractului, lit. (b) | Pe durata contului |
| Codul promoțional folosit, data folosirii, condițiile primite și plățile la care s-a aplicat | Acordarea ofertei promoționale | Executarea contractului, lit. (b) | Pe durata contului |
| Parametrii linkului de campanie prin care a fost creat contul (sursa, canalul, campania, codul din link), o singură dată, la creare | Măsurarea campaniilor: câte conturi, probe și abonamente vin din fiecare sursă | Interes legitim, lit. (f) | Pe durata contului |
| Pentru fiecare cont: data primei analize, câte analize și în câte zile — fără ce s-a analizat | Măsurarea campaniilor (folosire efectivă și repetată) | Interes legitim, lit. (f) | Pe durata contului |
| Amprenta criptografică a adresei de email a persoanei care a avut o perioadă de probă | Acordarea unei singure perioade de probă și a unui singur cod promoțional unei persoane | Interes legitim (prevenirea abuzului), lit. (f) | Se păstrează și după ștergerea contului, 30 zile |
| Date de facturare (denumire, CUI, adresă, email, telefon), facturile | Facturare, evidență contabilă | Obligație legală, lit. (c) | Termenele din legislația contabilă și fiscală |
| Emailul și rolul persoanelor invitate în echipă înainte de 11 octombrie 2026, când un cont putea avea o echipă | Evidența invitațiilor trimise; nu se mai trimit invitații | Interes legitim, lit. (f) | Până la ștergerea contului care le-a trimis |
| Adresa IP și emailul, păstrate doar ca amprentă | Limitarea încercărilor de autentificare și de trimitere de emailuri | Interes legitim (securitate), lit. (f) | Cel mult o oră |
| Identificatorul sesiunii de autentificare | Menținerea sesiunii și revocarea ei | Executarea contractului, lit. (b) | 30 de zile |
| Jurnale tehnice: ora, adresa accesată, codul răspunsului, durata (fără adresa IP) | Funcționarea și securitatea Serviciului | Interes legitim, lit. (f) | 30 zile |
| Textul căutărilor, pasajele de tradus și textele de etichetă trimise spre analiză | Căutarea în documente, traducerea automată la cerere și citirea etichetei | Executarea contractului, lit. (b) | Nu sunt salvate în baza de date; pot apărea în jurnalele tehnice doar la o eroare |
| Fotografia unei etichete | Transcrierea textului de pe etichetă de către modelul AI | Executarea contractului, lit. (b) | Nu se păstrează: este trimisă modelului AI și nu este salvată nicăieri |
| Problemele semnalate: mesajul, despre ce este (de exemplu perechea sau documentul), pagina, cine a semnalat | Verificarea și corectarea Conținutului | Interes legitim, lit. (f) | 30 zile; la ștergerea contului, semnalarea rămâne fără numele autorului |
| Rapoarte de eroare tehnică: tipul erorii, locul din cod și ora, fără conținutul cererii și fără identitatea utilizatorului | Funcționarea Serviciului | Interes legitim, lit. (f) | 30 de zile, pe serverele noastre |
| Emailurile trimise nouă (suport) | Răspunsul la solicitare | Interes legitim, lit. (f) | 30 zile |
Nu trimitem mesaje de marketing. Dacă vom face acest lucru, vom cere mai întâi acordul.
Pentru a ști ce funcții se folosesc, numărăm pe zi câte analize, căutări sau alte acțiuni au loc, fără nicio dată despre cine le face. Aceste numere nu sunt date cu caracter personal.
3. Ce nu prelucrăm
MixHuNNter nu stochează date despre pacienți, iar Termenii interzic introducerea lor. Nu luăm decizii automate cu efecte juridice asupra persoanelor și nu vindem date.
4. Cui transmitem datele
Datele sunt prelucrate, în numele nostru și pe bază de contract, de următorii furnizori:
| Furnizor | Ce face | Unde |
|---|---|---|
| OVHcloud (OVH SAS) | Serverele, baza de date și copiile de siguranță | Uniunea Europeană (Frankfurt, Germania) |
| Scaleway SAS | O copie de siguranță criptată, păstrată în afara serverului; Scaleway nu o poate citi | Uniunea Europeană (Paris, Franța) |
| NETOPIA Financial Services S.A. (NETOPIA Payments) | Procesarea plăților cu cardul și a reînnoirilor; primește datele de facturare cu fiecare plată și vede datele cardului, pe care noi nu le primim | România |
| OpenAI | Modelele AI care calculează reprezentarea numerică a textului căutărilor, traduc la cerere pasajele în engleză, transcriu fotografiile etichetelor și propun răspunsurile rubricii din textul unei etichete | SUA |
| Brevo (Sendinblue SAS) | Trimiterea emailurilor de confirmare, resetare și facturare | Uniunea Europeană (Franța) |
| Oblio (programul de facturare) și ANAF (RO e-Factura) | Emiterea și raportarea facturilor | România |
| Contabilul firmei | Evidența contabilă | România |
Datele pot fi transmise autorităților doar când legea o cere.
5. Transferuri în afara Spațiului Economic European
Când datele ajung în SUA (OpenAI), transferul se face pe baza clauzelor contractuale standard ale Comisiei Europene sau a certificării furnizorului în cadrul EU-U.S. Data Privacy Framework. OpenAI păstrează datele primite prin API potrivit propriilor condiții.
6. Cum protejăm datele
Parolele se păstrează doar ca amprentă criptografică. Conexiunea este criptată (HTTPS). Datele fiecărui cont sunt separate la nivelul bazei de date. Sesiunea este păstrată într-un cookie inaccesibil scripturilor, iar încercările repetate de autentificare sunt limitate. Serverele și baza de date se află în Uniunea Europeană (Frankfurt, Germania), iar copiile de siguranță au acces restricționat.
7. Drepturile dumneavoastră
Aveți dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate și de opoziție la prelucrările bazate pe interes legitim. Din pagina Cont vă puteți descărca datele (într-un fișier JSON) și vă puteți șterge contul; celelalte cereri se trimit la dpo@mixhunnter.ro; răspundem în cel mult o lună.
Puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.
8. Modificări
Modificările importante ale acestei politici se anunță pe email și în Serviciu înainte de intrarea în vigoare.