Politica de Confidentialitate
Ultima actualizare: 4 martie 2026
1. Introducere
Aceasta Politica de Confidentialitate explica modul in care Sopia ("noi", "nostru") colecteaza, utilizeaza si protejeaza datele dumneavoastra personale cand utilizati Serviciul nostru la sopia.xyz. Suntem dedicati protejarii confidentialitatii dumneavoastra si respectarii legilor aplicabile de protectie a datelor, inclusiv Regulamentul General privind Protectia Datelor (GDPR).
2. Datele pe Care le Colectam
Colectam urmatoarele categorii de date: Date de cont: adresa de email, numele complet si parola (criptata). Date organizationale: numele organizatiei, rolurile membrilor si invitatiile. Date de utilizare: SOP-uri create, checklist-uri, istoricul executiilor, interactiuni AI si cereri de ajutor. Date tehnice: tipul browserului, adresa IP (anonimizata) si informatii de sesiune. Nu colectam informatii de plata direct — platile sunt gestionate de procesatori terti.
3. Cum Utilizam Datele
Utilizam datele dumneavoastra pentru: A furniza si opera Serviciul, inclusiv crearea de SOP-uri generate de AI si ghidarea operatorilor. A gestiona contul si apartenenta la organizatie. A trimite emailuri tranzactionale (confirmare cont, invitatii, notificari de escaladare). A imbunatati Serviciul prin analize agregate si anonimizate. A respecta obligatiile legale. Nu vindem datele dumneavoastra personale catre terti. Nu utilizam datele dumneavoastra in scopuri publicitare.
4. Procesarea Datelor prin AI
Cand utilizati functiile noastre AI (generarea SOP-urilor, sistemul de ajutor AI), descrierile proceselor si intrebarile dumneavoastra sunt trimise catre furnizori AI terti (Anthropic) pentru procesare. Aceste date sunt utilizate exclusiv pentru generarea raspunsurilor si nu sunt folosite pentru antrenarea modelelor AI. Nu partajam datele organizationale sau informatiile personale identificabile cu furnizorii AI dincolo de ceea ce este necesar pentru generarea continutului solicitat.
5. Stocarea si Securitatea Datelor
Datele dumneavoastra sunt stocate pe serverele Supabase situate in Uniunea Europeana (EU-West-1, Irlanda). Toate datele sunt criptate in tranzit (TLS) si in repaus. Politicile de securitate la nivel de rand asigura ca fiecare organizatie poate accesa doar propriile date. Implementam masuri de securitate conform standardelor industriei pentru a proteja impotriva accesului neautorizat, modificarii, dezvaluirii sau distrugerii datelor dumneavoastra.
6. Retentia Datelor
Pastram datele dumneavoastra atat timp cat contul este activ sau cat este necesar pentru furnizarea Serviciului. Dupa expirarea perioadei de proba, datele sunt pastrate si raman accesibile daca va abonati. Daca solicitati stergerea contului, vom sterge datele dumneavoastra personale in termen de 30 de zile, cu exceptia cazurilor in care retentia este ceruta de lege. Datele anonimizate si agregate pot fi pastrate pe termen nelimitat in scopuri de analiza.
7. Drepturile Dumneavoastra (GDPR)
In conformitate cu GDPR, aveti urmatoarele drepturi: Dreptul de acces: solicitati o copie a datelor dumneavoastra personale. Dreptul la rectificare: corectati datele personale inexacte. Dreptul la stergere: solicitati stergerea datelor dumneavoastra personale. Dreptul la portabilitatea datelor: primiti datele intr-un format structurat, citibil automat. Dreptul la restrictionarea prelucrarii: limitati modul in care utilizam datele dumneavoastra. Dreptul la opozitie: opuneti-va prelucrarii datelor dumneavoastra. Pentru a exercita oricare dintre aceste drepturi, contactati-ne la hello@sopia.xyz. Vom raspunde in termen de 30 de zile.
8. Cookie-uri si Urmarire
Utilizam cookie-uri esentiale necesare pentru functionarea Serviciului (autentificare, gestionarea sesiunilor, preferinte de limba). Nu utilizam cookie-uri publicitare sau cookie-uri de urmarire ale tertilor. Nu este necesar un banner de consimtamant pentru cookie-uri deoarece utilizam doar cookie-uri strict necesare.
9. Servicii Terte
Utilizam urmatoarele servicii terte pentru a opera Sopia: Supabase: gazduire baza de date, autentificare si stocare fisiere (servere UE). Vercel: gazduire aplicatie si implementare. Anthropic: procesare AI pentru generarea SOP-urilor si sistemul de ajutor. Resend: livrare emailuri tranzactionale. Fiecare dintre acesti furnizori are propriile politici de confidentialitate si acorduri de prelucrare a datelor.
10. Modificari si Contact
Putem actualiza aceasta Politica de Confidentialitate periodic. Va vom notifica despre modificarile semnificative prin email sau prin Serviciu. Data "ultima actualizare" din partea de sus reflecta cea mai recenta revizie. Pentru orice intrebari sau preocupari legate de confidentialitate, contactati-ne la: Email: hello@sopia.xyz Daca considerati ca drepturile dumneavoastra de protectie a datelor au fost incalcate, aveti dreptul de a depune o plangere la autoritatea locala de protectie a datelor.
Intrebari despre confidentialitatea datelor? hello@sopia.xyz