Politica de confidențialitate

Cine suntem

Biddexis este operat de Biddexis Technology S.R.L. (CUI RO54716018 · Reg. J2026032674006), societate cu răspundere limitată de drept român, cu sediul în Str. Verzișori nr. 6, Sector 4, 040301 București, România. Suntem operatorul datelor cu caracter personal prelucrate prin intermediul aplicației Biddexis.

Contact: privacy@biddexis.com

Ce date colectăm

• · Datele contului: adresa de e-mail, numele, parola stocată sub formă hash, data creării contului
• · Datele profilului companiei: denumirea companiei, sectoarele, proiectele anterioare, membrii echipei, certificările — furnizate de dumneavoastră
• · Conținutul licitațiilor: documentele pe care le încărcați, cerințele extrase, răspunsurile generate de AI, modificările dumneavoastră
• · Datele de utilizare: licitațiile procesate, răspunsurile generate, planul și starea abonamentului
• · Datele tehnice: tokenurile de sesiune, adresa IP, tipul browserului, folosite exclusiv în scopuri de securitate și operaționale

De ce le prelucrăm

• · Furnizarea Serviciilor (temei contractual, art. 6 alin. (1) lit. b) GDPR): pentru a vă furniza serviciul Biddexis la care v-ați înregistrat
• · Administrarea contului (temei contractual): autentificare, facturare, asistență
• · Îmbunătățirea Serviciilor (interes legitim, art. 6 alin. (1) lit. f) GDPR): analiză agregată și anonimizată a utilizării
• · Respectarea obligațiilor legale (art. 6 alin. (1) lit. c)): evidențe fiscale, e-Factura (prin SmartBill), conform obligațiilor legale, jurnale de audit GDPR

Nu vindem datele dumneavoastră. Nu folosim datele dumneavoastră în scopuri publicitare. Nu antrenăm modele AI pe datele dumneavoastră.

Unde sunt stocate datele dumneavoastră

Folosim următorii subîmputerniciți. Lista completă, cu linkuri către acordurile de prelucrare a datelor, este disponibilă pe pagina Subîmputerniciți.

• · Supabase (UE — Frankfurt): baza de date principală, autentificare, stocarea fișierelor
• · Vercel (UE — Frankfurt): găzduirea aplicației și livrarea la margine (edge)
• · Anthropic (SUA): prelucrare AI — conținutul licitațiilor este transmis modelelor Claude pentru extragere și generarea răspunsurilor, apoi șters conform politicii de păstrare a datelor a Anthropic. Transferurile sunt reglementate de Clauzele contractuale standard și de Cadrul UE–SUA privind confidențialitatea datelor.
• · OpenAI (SUA): embeddinguri de text pentru căutarea semantică (Biblioteca, Ofertele anterioare). OpenAI nu se antrenează pe datele clienților API. Transferurile sunt reglementate de Clauzele contractuale standard și de Cadrul UE–SUA privind confidențialitatea datelor.
• · Stripe (UE / SUA): procesarea plăților și administrarea abonamentelor — nu stocăm datele cardurilor. Transferurile sunt reglementate de Clauzele contractuale standard.
• · Resend (SUA): livrarea e-mailurilor tranzacționale și a e-mailurilor de tip rezumat (digest). Transferurile sunt reglementate de Clauzele contractuale standard.
• · Cloudflare (rețea globală edge): DNS, CDN și rutarea e-mailurilor. Transferurile sunt reglementate de Clauzele contractuale standard și de Cadrul UE–SUA privind confidențialitatea datelor.
• · Sentry (UE — Germania): monitorizarea erorilor — erori tehnice și identificatorul utilizatorului.
• · SmartBill (SmartBill S.A., România): emiterea facturilor fiscale — nume/denumire, cod fiscal, adresă, e-mail.

Încheiem acorduri de prelucrare a datelor (DPA) cu persoanele împuternicite. Transferurile internaționale către SUA se bazează pe Clauzele contractuale standard și/sau pe decizia de adecvare privind Cadrul UE–SUA privind confidențialitatea datelor, după caz.

Cât timp păstrăm datele dumneavoastră

• · Conturi active: păstrate cât timp contul dumneavoastră este activ
• · Conturi șterse: eliminate în termen de 30 de zile de la cererea de ștergere, cu excepția cazurilor în care păstrarea este impusă de lege
• · Evidențe de facturare și fiscale: păstrate timp de 10 ani, conform legislației fiscale din România
• · Copii de rezervă: copii de rezervă rotative de 30 de zile, criptate în repaus

Drepturile dumneavoastră conform GDPR

Aveți dreptul:

• · De acces (art. 15): să solicitați o copie a datelor dumneavoastră
• · La rectificare (art. 16): să corectați datele inexacte
• · La ștergere (art. 17): să ștergeți contul și datele — disponibil direct din setările profilului
• · La portabilitate (art. 20): să primiți datele într-un format structurat
• · La restricționare (art. 18): să limitați prelucrarea datelor dumneavoastră
• · La opoziție (art. 21): să vă opuneți prelucrării întemeiate pe interesul legitim
• · De a depune o plângere: la ANSPDCP (autoritatea română pentru protecția datelor) sau la autoritatea de protecție a datelor din țara dumneavoastră

Pentru a vă exercita oricare dintre aceste drepturi, scrieți la privacy@biddexis.com. Răspundem în termen de 30 de zile.

Securitate

Folosim măsuri de securitate conforme standardelor din industrie: criptare în tranzit (TLS 1.3), criptare în repaus, securitate la nivel de rând (Row-Level Security) pe toate tabelele bazei de date, parole stocate sub formă hash și jurnale de audit. Accesul la sistemele de producție este limitat la personalul autorizat.

Prelucrarea prin AI

Pentru detalii despre modul în care folosim AI și despre datele care circulă prin sistemele noastre AI, consultați Declarația privind transparența AI.

Modificarea prezentei politici

Putem actualiza prezenta politică. Modificările semnificative vor fi comunicate prin e-mail și printr-un banner în aplicație. Data „Ultima actualizare” din partea de sus indică versiunea cea mai recentă.

Contact

Întrebări despre confidențialitate sau pentru exercitarea drepturilor dumneavoastră: privacy@biddexis.com

Autoritatea română de protecție a datelor: ANSPDCP — dataprotection.ro