Actualizat 21 septembrie 2026
Politica de confidențialitate
Această politică explică ce date cu caracter personal prelucrăm, de ce, cât timp și ce drepturi ai. O scriem pentru vizitatorii site-ului amazingsoft.ro, pentru persoanele de contact ale clienților, prospecților și furnizorilor noștri, pentru cei care programează o consultare, pentru cei care completează chestionarul nostru de brand („Brand discovery”), pentru cei care ne trimit un CV și pentru cei care ne scriu pe LinkedIn sau WhatsApp.
Politica înlocuiește politica de confidențialitate din 2 septembrie 2020. Politica veche menționa instrumente pe care nu le folosim (Slack, Notion, Jira, Backblaze, Make, Dropbox, Uptime Robot, LiveChat, Google AdSense, Facebook Audience Network, WordPress.com) și un „responsabil cu protecția datelor”; ambele au fost corectate aici.
1. Cine suntem
Operatorul datelor este Amazing Soft SRL, cu sediul în București, Sector 6, Str. Sg. Alexandru Cutieru nr. 25B, camera 1, bl. 2, sc. 2, et. 11, ap. 278, cod poștal 061422, înregistrată la Registrul Comerțului sub nr. J2016000150403, CIF RO35387202.
Contact pentru protecția datelor: [email protected], cu mențiunea „Protecția datelor” în subiect, sau prin poștă la adresa de mai sus. Nu avem obligația legală de a desemna un responsabil cu protecția datelor (art. 37 GDPR) și nu am desemnat unul; cererile sunt tratate de conducerea societății.
2. Când suntem operator și când nu
Suntem operator pentru datele descrise în această politică: datele vizitatorilor site-ului și datele persoanelor cu care intrăm în legătură comercială.
Suntem persoană împuternicită (procesator) atunci când lucrăm cu datele clienților noștri în cadrul proiectelor: utilizatorii aplicațiilor lor, clienții magazinelor lor, conversațiile agenților AI pe care îi construim. Aceste prelucrări sunt guvernate de Acordul de prelucrare a datelor, nu de această politică. Dacă ești utilizatorul unei aplicații sau al unui site pe care l-am construit pentru un client, adresează-te clientului respectiv; el decide cum sunt folosite datele tale.
Pentru chestionarul de brand suntem operator, chiar dacă tu lucrezi la firma clientului: noi am construit chestionarul, noi decidem ce întrebăm, cum calculăm profilul și cât păstrăm răspunsurile, iar scopul este pregătirea propunerii noastre de identitate de brand. Acordul de prelucrare a datelor acoperă datele pe care le prelucrăm după instrucțiunile clientului, în produsele lui; chestionarul nu intră acolo, ci în această politică.
Produsele noastre (de exemplu Listero, DuoDive, Cluekeep, undepierzi.ro, Tasao) au politici de confidențialitate proprii, publicate pe site-urile lor. Această politică nu le acoperă.
3. Ce date prelucrăm, de ce și cât timp
| Situație | Date | Scop | Temei juridic (GDPR) | Durată |
|---|---|---|---|---|
| Vizitezi site-ul | Adresă IP, tip de browser și dispozitiv, pagini accesate, data și ora, adresa de proveniență; jurnale de securitate (cereri blocate) | Afișarea site-ului, securitate, prevenirea atacurilor, depanare | Interes legitim, art. 6(1)(f): funcționarea sigură a site-ului | Jurnalele serverului și de securitate: pe perioada necesară securității site-ului, apoi ștergere |
| Accepți cookie-urile statistice | Identificatori de cookie (_ga, _ga_*), evenimente de navigare, date aproximative de locație (la nivel de oraș), tip de dispozitiv | Statistici de trafic (Google Analytics 4, prin Google Tag Manager) | Consimțământ, art. 6(1)(a) și art. 4 alin. (5) din Legea nr. 506/2004 | Cookie-urile: până la 2 ani; datele în Google Analytics: 14 luni. Poți retrage consimțământul oricând din „Gestionează cookie-urile” |
| Statistici fără cookie-uri (Umami) | Pagini accesate, tip de dispozitiv, țară, adresă de proveniență; fără IP stocat; un identificator de sesiune care se schimbă în fiecare lună | Măsurarea traficului fără a urmări persoane (Umami, găzduit de noi) | Interes legitim, art. 6(1)(f): înțelegerea utilizării site-ului | 13 luni (395 de zile), apoi se șterg; nu identifică persoane |
| Completezi formularul de contact | Nume, companie, e-mail, telefon, ce ai nevoie, mesaj, de unde ai auzit de noi, data trimiterii | Să îți răspundem, să evaluăm cererea, să pregătim o ofertă | Demersuri precontractuale la cererea ta, art. 6(1)(b); pentru mesaje care nu duc la un contract, interes legitim, art. 6(1)(f) | Corespondența: 24 de luni de la ultimul contact; dacă devii client, pe durata relației și apoi conform rândului „Ești client” |
| Programezi o consultare gratuită (Calendly) | Nume, e-mail, opțional telefon și subiectul discuției, ora aleasă; Calendly prelucrează și datele tehnice ale programării | Organizarea unei discuții de 30 de minute | Demersuri precontractuale, art. 6(1)(b) | Ca la formularul de contact. Calendly LLC (SUA) prelucrează datele ca procesator al nostru și conform propriei politici pentru contul tău, dacă ai unul |
| Completezi chestionarul de brand (link privat „Brand discovery”) | Prenumele tău, rolul în firmă, e-mailul (opțional, ca să poți relua de pe alt dispozitiv și să primești profilul), limba aleasă; răspunsurile la cei 9 pași: brandul și domeniul, ce face firma, tipul proiectului, site-ul actual, audiențele și clientul ideal, competitorii și poziționarea lor, alegerile de atribute, sliderele de personalitate, alegerile vizuale, stările, imaginile de moodboard, paletele acceptate și respinse, brandurile admirate și evitate, culorile interzise sau obligatorii, clișeele de evitat, unde va fi folosit logo-ul, livrabilele, sloganul, limbile brandului, termenul dorit, numele și rolul persoanei care ia decizia finală, câte persoane mai dau feedback și observațiile libere; profilul de arhetipuri, profilul vizual și semnalările de contradicție, calculate automat din răspunsuri; datele pe care le tastăm noi când generăm linkul (firma, numele și e-mailul persoanei de contact, limba, omul de cont, mesajul de bun venit, data expirării, o notă internă); date tehnice: tokenul aleatoriu din link, amprenta criptografică (sha256) a tokenului tău de sesiune — nu îl păstrăm în clar — și o amprentă a adresei IP, păstrată temporar ca să limităm abuzurile | Să înțelegem brandul, să comparăm răspunsurile primite pe același link și să pregătim propunerea de identitate de brand și discuția de lucru cu firma ta | Interes legitim, art. 6(1)(f): pregătirea propunerii de identitate de brand pentru firma care ne-a cerut-o; în măsura în care răspunzi chiar tu ca parte a demersurilor precontractuale, art. 6(1)(b) | Linkurile fără bifa „Proiect semnat”: linkul și toate răspunsurile se șterg automat și definitiv la 12 luni de la crearea linkului, printr-o sarcină zilnică. Cu „Proiect semnat” bifat: răspunsurile rămân pe durata proiectului și se șterg manual. Linkul expiră singur (implicit după 30 de zile), dar expirarea nu șterge datele. Ciorna salvată în browserul tău rămâne până o ștergi tu (vezi Politica de cookie-uri) |
| Ne scrii pe WhatsApp | Numărul de telefon, numele din profil, conținutul mesajelor | Să răspundem la întrebări; comunicare cu clienții | Demersuri precontractuale sau contract, art. 6(1)(b); interes legitim, art. 6(1)(f) | Conversațiile: 24 de luni de la ultimul mesaj. WhatsApp (Meta) prelucrează mesajele conform propriilor termeni; noi nu folosim WhatsApp Business Platform pentru propriul site |
| Ne contactezi pe LinkedIn sau te contactăm noi | Numele, funcția, compania, profilul public, mesajele | Networking profesional, prospectare B2B, răspuns la mesaje | Interes legitim, art. 6(1)(f): dezvoltarea relațiilor comerciale cu persoane în rol profesional | Mesajele rămân pe LinkedIn; datele preluate în evidențele noastre: 24 de luni de la ultimul contact |
| Ești client sau reprezinți un client | Nume, funcție, e-mail, telefon, semnătură, corespondență, date din contracte, facturi și plăți | Încheierea și executarea contractului, facturare, suport, evidențe contabile, apărarea drepturilor în justiție | Contract, art. 6(1)(b); obligație legală, art. 6(1)(c) (facturare, contabilitate); interes legitim, art. 6(1)(f) (evidențe, litigii) | Pe durata contractului; documentele financiar-contabile (facturi, contracte care stau la baza înregistrărilor): 5 ani de la 1 iulie a anului următor încheierii exercițiului financiar (art. 25 din Legea contabilității nr. 82/1991), cu excepția documentelor privind bunuri cu durată de viață mai mare; corespondența contractuală: 3 ani de la încetare (termenul general de prescripție) |
| Ești furnizor sau reprezinți un furnizor | Nume, funcție, e-mail, telefon, date de facturare; pentru persoanele fizice autorizate, codul de identificare fiscală, care poate coincide cu codul numeric personal | Comenzi, plăți, evidențe | Contract, art. 6(1)(b); obligație legală, art. 6(1)(c); pentru CNP, art. 4 alin. (1) din Legea nr. 190/2018 (prelucrare cerută de legislația fiscală) | Ca la clienți |
| Ne trimiți un CV (nu avem pagină de cariere) | Datele din CV și din mesaj | Evaluarea unei eventuale colaborări | Demersuri precontractuale la cererea ta, art. 6(1)(b) | 6 luni de la primire, apoi ștergere, dacă nu convenim altfel în scris |
| Apari în materialele noastre (portofoliu, studii de caz, recunoașteri) | Nume, funcție, companie, citat, imagine | Prezentarea proiectelor și a recunoașterilor | Consimțământ, art. 6(1)(a), sau acordul din contractul cu clientul | Cât timp materialul este publicat; retragerea consimțământului duce la eliminare în 30 de zile |
Nu vindem date, nu construim profiluri de marketing și nu luăm decizii automate cu efecte juridice asupra ta.
Chestionarul de brand calculează automat, din răspunsurile tale, un profil de brand: arhetipuri, un profil vizual și semnalări de contradicție între răspunsuri. Este un profil al brandului despre care ne-ai povestit, nu un profil al tău ca persoană: nu îl folosim pentru marketing, publicitate sau segmentare, nu îl combinăm cu date despre tine din alte surse și nu produce singur nicio decizie cu efecte asupra ta — este un material de lucru pentru echipa care pregătește propunerea. Semnalările de contradicție sunt vizibile doar echipei Amazing Soft.
Nu avem conturi de utilizator pe site: nu există înregistrare, parolă sau profil public. Pe linkul chestionarului de brand, fiecare respondent are o sesiune identificată printr-un token aleatoriu, ca să își poată relua răspunsurile de pe alt dispozitiv; nu este un cont și nu îți cerem o parolă. Nu trimitem newsletter. Site-ul nu se adresează minorilor.
Furnizarea datelor din formulare este voluntară, dar fără nume, e-mail și mesaj nu putem răspunde. Câmpul „de unde ai auzit de noi” este obligatoriu: ne arată ce canale funcționează. La chestionarul de brand, singurul câmp obligatoriu la intrare este prenumele; e-mailul este opțional și îl folosim doar ca să îți trimitem linkul de reluare și profilul. Poți sări peste întrebări sau poți să te oprești oricând; ce ai completat până atunci rămâne salvat ca ciornă. Pentru clienți și furnizori, datele de identificare și de facturare sunt necesare pentru încheierea contractului și pentru obligațiile fiscale.
Dacă nu am primit datele direct de la tine (de exemplu, un coleg te-a indicat ca persoană de contact a clientului sau a furnizorului, ori te-am găsit pe LinkedIn), sursa este societatea pe care o reprezinți sau profilul tău public; îți comunicăm aceste informații cel târziu la primul contact (art. 14 GDPR). Tot așa aflăm numele și adresa de e-mail ale persoanei de contact căreia îi trimitem linkul chestionarului de brand: le scriem noi, din corespondența comercială cu societatea pe care o reprezinți.
Există și o situație în care s-ar putea să nu te contactăm deloc: un coleg de-al tău care completează chestionarul ne scrie numele și rolul persoanei care ia decizia finală despre brand. Sursa acestor date este colegul care a completat chestionarul, iar datele sunt numele, rolul și legătura cu proiectul. Informarea prevăzută de art. 14 GDPR o facem prin această politică și cerem firmei clientului să îi anunțe pe colegii indicați astfel. Dacă ai fost numit în acest fel și nu vrei să apari, scrie-ne la [email protected] și ștergem numele tău din răspunsuri.
4. Cui transmitem datele
Datele sunt accesibile persoanelor din Amazing Soft care au nevoie de ele și furnizorilor de mai jos, care le prelucrează în numele nostru, pe baza acordurilor de prelucrare a datelor sau a contractelor încheiate cu ei:
- Romarg SRL (România): găzduirea site-ului; jurnalele serverului.
- Cloudflare, Inc. (SUA): DNS; proxy și protecție dacă sunt activate.
- Google Ireland Limited: Google Workspace (e-mail, documente, întâlniri); Google Analytics 4 și Tag Manager (numai cu consimțământ).
- Calendly LLC (SUA): programarea consultărilor.
- Oblio Software SRL (România): emiterea facturilor.
- Hetzner Online GmbH (Germania, servere în Germania): instrumentele noastre interne (GitLab, automatizări, monitorizare), în care pot apărea date de contact ale clienților.
- Anthropic Ireland, Limited (Irlanda; prelucrare în SUA): modele de limbaj folosite prin API în automatizările noastre interne (de exemplu, sortarea mesajelor primite și redactarea ciornelor de răspuns), în care pot apărea date de contact și fragmente din corespondența cu clienții și potențialii clienți; antrenarea modelelor pe aceste date este dezactivată.
- Consultanți și autorități: contabil, avocat, bănci, ANAF și alte autorități, atunci când legea o cere.
Lista completă a furnizorilor pe care îi folosim în proiectele clienților este pe pagina Sub-procesatori.
Chestionarul de brand nu adaugă niciun furnizor nou: pagina și răspunsurile stau pe serverul site-ului (Romarg), iar cele trei e-mailuri pe care le trimite chestionarul (anunțul către omul de cont, linkul de reluare către tine și cererea unui link nou) pleacă prin serverul de e-mail Google Workspace al adresei [email protected]. E-mailul de anunț conține numele firmei și prenumele tău, nu și răspunsurile. Răspunsurile sunt văzute de echipa Amazing Soft care lucrează la proiectul tău. Nota afișată în chestionar, pe ecranul în care îți scrii prenumele, îți spune ce anume din răspunsuri se discută cu firma ta în sesiunea de lucru; citește-o înainte să răspunzi.
5. Transferuri în afara Spațiului Economic European
Unii furnizori sunt în Statele Unite. Pentru Cloudflare, Calendly și Google LLC (grupul Google), transferul se face pe baza deciziei de adecvare a Comisiei Europene pentru EU-U.S. Data Privacy Framework (Decizia (UE) 2023/1795), în care aceste organizații sunt certificate (verificat la 11 septembrie 2026), și, ca mecanism de rezervă, pe baza clauzelor contractuale standard ale Comisiei (Decizia (UE) 2021/914). Pentru Anthropic, transferul se face pe baza clauzelor contractuale standard ale Comisiei (Decizia (UE) 2021/914). WhatsApp (Meta) și LinkedIn prelucrează datele ca operatori independenți, inclusiv în afara SEE, conform propriilor politici. Dacă ești în Regatul Unit, comunicarea cu tine implică un transfer către Regatul Unit, acoperit de decizia de adecvare a Comisiei (reînnoită în decembrie 2025, valabilă până la 27 decembrie 2031). Poți cere o copie a garanțiilor la adresa de contact.
6. Drepturile tale
Ai dreptul să ceri: accesul la datele tale (art. 15 GDPR), rectificarea lor (art. 16), ștergerea (art. 17), restricționarea prelucrării (art. 18), portabilitatea datelor furnizate de tine, când prelucrarea se bazează pe contract sau consimțământ (art. 20), și să te opui prelucrărilor bazate pe interes legitim, inclusiv prospectării (art. 21). Când prelucrarea se bazează pe consimțământ, îl poți retrage oricând, fără a afecta prelucrarea anterioară.
Scrie-ne la [email protected]. Răspundem în cel mult o lună; pentru cereri complexe putem prelungi cu două luni, anunțându-te. Este posibil să îți cerem informații pentru a-ți confirma identitatea. Cererile sunt gratuite, cu excepția celor vădit nefondate sau excesive.
Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București; telefon +40 318 059 211; e-mail [email protected]; www.dataprotection.ro. Ne-am bucura să ne scrii mai întâi nouă, ca să rezolvăm problema direct.
7. Securitate
Aplicăm măsurile descrise pe pagina Măsuri tehnice și organizatorice: criptare în tranzit (HTTPS) și pe dispozitive, autentificare în doi pași pe conturile importante, acces pe principiul privilegiului minim, copii de siguranță stocate separat de server, acorduri de confidențialitate cu toți colaboratorii. Formularul de contact este trimis prin e-mail către [email protected] și nu este stocat în baza de date a site-ului.
Chestionarul de brand funcționează altfel: răspunsurile se stochează în baza de date a site-ului, pe același server, în înregistrări nepublice la care au acces doar administratorii autentificați. Pagina se deschide numai cu linkul unic pe care ți-l trimitem, nu este indexată de motoarele de căutare (X-Robots-Tag: noindex, nofollow, noarchive), nu este ținută în memoria cache și nu încarcă niciun script terț. Tokenul sesiunii tale este păstrat doar ca amprentă criptografică, nu în clar.
8. Cookie-uri
Folosim cookie-uri necesare pentru funcționarea site-ului și, numai cu consimțământul tău, cookie-uri statistice. Detaliile sunt în Politica de cookie-uri. Poți schimba alegerea oricând din linkul „Gestionează cookie-urile” din subsolul site-ului.
Pagina chestionarului de brand nu salvează cookie-uri și nu încarcă Google Analytics, Umami sau alt script terț. Ciorna răspunsurilor tale se salvează în stocarea locală a browserului tău, ca să poți relua de unde ai rămas; este strict necesară pentru serviciul pe care l-ai cerut, deci nu îți cerem consimțământul pentru ea. Detaliile sunt tot în politica de cookie-uri.
9. Legislația aplicabilă
Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR și Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.
10. Modificări
Publicăm versiunea curentă la această adresă, cu numărul versiunii și data. Modificările importante sunt anunțate pe site cu cel puțin 15 zile înainte. Versiunile anterioare sunt disponibile la cerere.
Ce s-a schimbat în versiunea 1.1 (21 septembrie 2026): am adăugat chestionarul de brand („Brand discovery”) — un rând nou în §3 (ce colectăm, temei, ștergerea automată la 12 luni), precizarea din §2 că pentru chestionar suntem operator, distincția dintre profilul de brand și un profil de marketing, informarea prevăzută de art. 14 pentru persoana de contact și pentru decidentul final indicat de un coleg, și precizările din §4, §7 și §8 despre unde se stochează răspunsurile și despre lipsa cookie-urilor pe pagina chestionarului.
Amazing Soft SRL · CIF RO35387202 · J2016000150403 · [email protected]