Versiunea din 24 septembrie 2026 — statistici agregate și opționale · SUSTAINABLE EDTECH ROMANIA S.R.L., CUI 41226189, Timișoara
Statisticile opționale se activează numai printr-un acord separat. Actualizările politicii și angajamentele de notificare aplicabile sunt explicate la secțiunea 8.
1. Cine prelucrează
SUSTAINABLE EDTECH ROMANIA S.R.L., CUI 41226189, Timișoara („noi"). Contact pentru protecția datelor: contact@contractwin.ro. Nu avem obligația numirii unui DPO și nu am numit unul (de re-evaluat la creșterea volumului de CV-uri procesate).
2. Rolul nostru dublu — cheia acestei politici
- Operator pentru: datele de cont (nume, email, rol), datele de facturare, jurnalul de utilizare și securitate, comunicările cu noi. Pentru acestea răspundem direct față de persoanele vizate — această politică le acoperă.
- Persoană împuternicită pentru: conținutul pe care clienții îl încarcă sau îl generează în platformă (documente, contracte de referință, CV-uri și date ale experților, oferte). Pentru acestea operatorul este clientul (angajatorul/partenerul persoanelor vizate), iar prelucrarea e guvernată de DPA. Dacă ești expert al unei firme cliente și vrei să îți exerciți drepturile asupra CV-ului tău, adresează-te firmei respective; noi o sprijinim conform DPA.
3. Ce prelucrăm ca operator, de ce și cât
| Date | Scop | Temei | Cât |
|---|
| Nume, email, rol utilizator | contul, autentificarea (magic link), notificări | contract (art. 6(1)(b)) | durata contractului; purjate la ștergerea contului |
| Date firmă (denumire, CUI, adresă) | contract, facturare, e-Factura | contract + obligație legală (6(1)(c)) | durata contractului + 5 ani fiscali |
| Jurnal de audit (cine ce a făcut) | securitate, trasabilitate, litigii | interes legitim (6(1)(f)) | 3 ani (Politica de retenție) |
| Jurnal tehnic (loguri server) | securitate, diagnoză | interes legitim | 90 de zile |
| Emailuri către noi (feedback, suport) | suport, îmbunătățirea produsului | interes legitim | pe durata relației |
Nu folosim statisticile pentru profilarea conturilor și nu vindem date. Statisticile PostHog pentru paginile publice sunt opționale și pornesc exclusiv după acordul separat descris în anexa „Statistici opționale”. Nu trimitem comunicări comerciale fără temei (dacă apare newsletter: opt-in separat).
4. Inteligența artificială și datele tale
Analizele și documentele generate folosesc Azure OpenAI și Azure AI Translator (Microsoft, regiunea UE — Suedia). Conținutul trimis modelelor este cel al documentelor de licitație și al datelor încărcate de client. Datele nu sunt folosite la antrenarea modelelor conform angajamentelor Microsoft.
Transparență (C17): Azure OpenAI aplică o monitorizare anti-abuz în care fragmente din conținutul trimis pot fi revizuite de personal autorizat Microsoft, în UE. Am solicitat (de solicitat) excluderea de la această monitorizare (Limited Access); până la aprobare, acest fapt este declarat aici și în DPA.
5. Cui divulgăm
Subîmputerniciții și furnizorii sunt listați public în Lista subîmputerniciților (SUBIMPUTERNICITI.md, publicată pe site): Microsoft Azure (găzduire + AI, UE/Suedia), EasyBill (facturare, România). Pentru statisticile opționale folosim PostHog Inc. numai după acordul vizitatorului, cu găzduire în UE. Găzduirea în UE nu exclude transferurile internaționale ale furnizorului; anexa „Statistici opționale” descrie garanțiile și starea integrării. Divulgăm date autorităților doar la cerere legală.
6. Drepturile tale (ca persoană vizată față de noi ca operator)
Acces, rectificare, ștergere, restricționare, portabilitate, opoziție — prin contact@contractwin.ro; răspundem în cel mult o lună. Plângeri: ANSPDCP (dataprotection.ro). Pentru firmă: administratorul contului are exportul complet și ștergerea contului direct în aplicație (Setări), fără să ne ceară nimic.
7. Securitate
Izolare între clienți impusă la nivelul bazei de date (Row-Level Security), autentificare fără parole, criptare în tranzit, jurnal de audit, găzduire UE. Incidentele care implică date personale se notifică conform art. 33/34 GDPR.
8. Modificări
Versiunea curentă este publicată cu data actualizării. Corecturile și clarificările care nu schimbă prelucrarea datelor pot fi publicate fără o notificare individuală. Pentru schimbările substanțiale privind datele, scopurile, destinatarii sau drepturile tale, te informăm în mod vizibil pe site ori în aplicație și, când schimbarea privește contul tău, prin email sau alt canal adecvat, înainte să se aplice, cu respectarea legii și a angajamentelor existente.
Dacă o prelucrare nouă necesită consimțământ, îl cerem separat înainte de a începe. Continuarea navigării și lipsa unui răspuns nu înseamnă acceptare.
Tranziție: angajamentele de notificare cu cel puțin 30 de zile din versiunile anterioare sau din informările deja trimise rămân valabile pentru schimbările acoperite de ele. Nu le înlocuim retroactiv cu o activare automată. Separat, poți solicita activarea imediată a statisticilor opționale prin „Accept și pornesc acum”, după citirea informării. Această alegere privește numai statisticile pe browserul respectiv și poate fi retrasă oricând; nu modifică celelalte condiții ale serviciului. Fără alegerea nouă, statisticile rămân oprite.
Statistici agregate despre funcționarea site-ului
Numărăm cererile de pagini publice primite de server pentru a înțelege ce zone sunt folosite, cum evoluează accesările și unde apar erori sau răspunsuri lente. Aceste statistici tehnice sunt separate de opțiunea PostHog de mai jos. Nu folosesc cookie-uri, stocarea din browser, identificatori de vizitator sau amprente ale dispozitivului și nu reconstruiesc traseul unei persoane.
Serverul transformă informațiile deja primite pentru a răspunde cererii în categorii: tipul paginii, o sursă generală precum LinkedIn sau Google când este transmisă, categoria dispozitivului, tipul cererii, codul răspunsului și durata lui. Nu păstrăm în acest jurnal IP-uri, adrese complete, parametri de căutare, CUI-uri, nume, emailuri, cookie-uri, tokenuri ori conținutul paginilor private. Sursa și tipul dispozitivului pot lipsi sau pot fi clasificate greșit.
Jurnalele tehnice astfel reduse se păstrează cel mult două zile și sunt transformate în totaluri zilnice. Totalurile se păstrează cel mult 93 de zile, pe infrastructura ContractWIN din UE, și sunt accesibile numai administratorului platformei. Nu sunt trimise către PostHog sau către rețele de publicitate. Numărul de accesări nu reprezintă numărul persoanelor; roboții recunoscuți și testele marcate sunt evidențiate separat.
Scopul este administrarea, evaluarea utilizării și îmbunătățirea serviciului. Pentru prelucrarea tehnică minimală ne bazăm pe interesul legitim al operatorului, cu reducerea datelor la categoriile de mai sus înainte de salvare. Pentru întrebări sau exercitarea drepturilor, ne poți scrie la contact@contractwin.ro. Această măsurare nu activează statisticile opționale și nu schimbă refuzul sau retragerea acordului pentru ele.
Statistici opționale despre paginile publice
Statisticile sunt disponibile. Pornești colectarea pe acest browser numai dacă alegi „Accept și pornesc acum”.
Această opțiune este separată de cont și de acceptarea termenilor platformei. Prin „Accept și pornesc acum” soliciți expres activarea imediată, inclusiv dacă ai primit o informare cu un termen ulterior. Fără această alegere nouă nu începem colectarea prin PostHog. Refuzul și retragerea acordului nu afectează accesul. Acordurile de acceptare din versiunile anterioare nu sunt reutilizate.
Scopul este să aflăm ce pagini și surse de trafic sunt utile și ce butoane duc spre prețuri, înscriere sau demonstrație. Temeiul pentru această colectare opțională este consimțământul tău. Refuzul nu afectează folosirea site-ului.
Furnizorul selectat este PostHog Inc., cu proiectul ContractWIN găzduit în regiunea UE (Frankfurt). Acordul de prelucrare a datelor a fost semnat la 23 septembrie 2026. După acord transmitem identificatori aleatorii de browser și sesiune, tipul browserului și dispozitivului, ruta publică, sursa și etichetele aprobate ale campaniei. Aceste date sunt pseudonime, nu garantat anonime. Nu le asociem cu numele, emailul sau contul tău. Înregistrăm și versiunea acordului și momentul acceptării, pentru a putea demonstra alegerea.
Nu trimitem conținutul formularelor, căutările tastate, CUI-urile din adrese, tokenurile de autentificare, documentele ori paginile private. Nu activăm înregistrări de ecran sau captarea automată a tuturor clickurilor. Furnizorul vede adresa IP la nivelul conexiunii; proiectul este configurat să nu păstreze IP-ul în evenimente, iar localizarea geografică este dezactivată.
Preferința este păstrată în browser 180 de zile. Etichetele campaniei sunt păstrate cel mult 30 de minute în sesiunea browserului. Identificatorii SDK rămân în stocarea locală cât timp acordul este valabil; sunt eliminați la retragere sau la următoarea vizită după expirare. Ștergerea datelor browserului resetează preferința și identificatorii.
Rapoartele sunt accesibile numai operatorului și persoanelor autorizate. Datele statistice sunt păstrate cât timp proiectul este folosit pentru compararea rezultatelor promovării. Verificăm necesitatea păstrării cel puțin anual; dacă scopul încetează sau păstrarea nu mai este necesară, solicităm ștergerea datelor ori ștergem proiectul. Fereastra de un an a rapoartelor din planul gratuit nu garantează ștergerea automată a evenimentelor. Ștergerea la furnizor se procesează asincron.
Găzduirea în UE nu exclude prelucrarea în SUA sau în alte țări de către furnizor și subîmputerniciții săi. Acordul semnat prevede garanții pentru transferuri: EU–US Data Privacy Framework, în măsura aplicabilă, și clauze contractuale standard. Poți solicita informații despre garanții și o copie a clauzelor aplicabile la adresa de contact de mai jos.
Când opțiunea este disponibilă, poți folosi oricând „Preferințe statistici” de pe site și din aplicație pentru a refuza sau a retrage acordul. Retragerea oprește evenimentele ulterioare; nu retrage cererile deja trimise. Pentru drepturile asupra datelor deja colectate, contactează contact@contractwin.ro.
Detalii despre furnizor: politica PostHog și acordul de prelucrare a datelor.
