Politica de Confidențialitate

Colectăm și procesăm următoarele informații puse la dispoziție de către utilizator în legătură cu accesarea și utilizarea Serviciului:

Colectăm / Procesăm informațiile în situațiile următoare:

• La deschiderea unui cont nou pe site: Da;
• La crearea contului (de unde ai venit): păstrăm pagina de pe site pe care ai intrat prima dată și numele site-ului care te-a trimis la noi (de exemplu google.ro), plus etichetele de campanie ale linkului, fără adresa completă și fără alte date personale. Până la crearea contului, aceste informații stau într-un cookie propriu (dd_ft, 30 de zile) doar dacă ai acceptat cookie-urile de statistici;
• Atunci când interacționezi cu site-ul: Cookie-uri cum ar fi, alte cookie-uri în conformitate cu Politica Cookie, etc.;
• Pe baza de consimțământ (ex: abonare la Newsletter): Da;
• Când ne contactezi direct sau prin formularele de contact;
• Când efectuezi o plată: Da. Nu stocăm datele cardurilor pe serverul nostru, plata se face securizat prin intermediul unui procesator pe plăți (ex: paypal, stripe, mobilpay, payu, etc);

Folosim informațiile colectate în următoarele scopuri:

Te contactăm despre cont și abonament, la telefon sau pe e-mail.

Dacă vom intenția să folosim informațiile colectate pentru oricare alt scop, îți vom cere înainte de utilizare consimțământul, și numai după primirea consimțământului, și numai pentru scopurile pentru care a fost cerut, vor fi folosite în consecință. Excepția poate fi numai în legătură cu cerințe sau obligații impuse de lege.

Transmitem datele tale personale numai destinatarilor numiți în această Politică, pentru scopurile și pe temeiurile arătate aici: furnizorii care ne ajută să furnizăm serviciul (de exemplu, procesatorul de plăți și furnizorii de inteligență artificială), Google, pentru măsurarea conversiilor din reclame, ZeroBounce, pentru verificarea adreselor de e-mail temporare, și experții din aplicație, atunci când tu le trimiți o cerere sau le deschizi accesul la un dosar. Le cerem să folosească datele numai în scopul pentru care le primesc. Colectare date & Analiza date Condiționăm transferul către aceste terțe părți de utilizarea informațiilor numai în scopul pentru care au fost colectate și transferate, și ne-stocarea acestora mai mult decât termenul agreat la colectare pentru îndeplinirea scopului.

Este posibil să partajăm informațiile colectate pentru următoarele:

1. pentru respectarea unor obligații legale, sau aplicarea unor decizii judecătorești;
2. să demonstrăm colectarea acordului pentru această Politică de confidențialitate;
3. să răspundem unor reclamații în legătură cu încălcarea unor drepturi ale unor terțe părți, de către Serviciul nostru.

Mai multe funcționalități ale platformei folosesc modele de inteligență artificială: asistentul pentru pregătirea ofertei („Pregătește oferta cu AI" / „Atelierul de oferte"), rapoartele „Analist AI", verificarea calificării și Radarul de oportunități, filtrarea anunțurilor după profilul proiectului tău și configurarea asistată a contului. Pentru acestea transmitem, după caz, documentația relevantă a licitației, profilul și criteriile proiectului, datele necesare din contul tău — inclusiv documentele pe care le încarci în secțiunea „Documentele companiei" și textul instrucțiunilor și al întrebărilor tale — iar la configurarea contului, conținutul public al site-ului companiei, către următorii furnizori, care acționează în calitate de persoane împuternicite (subîmputerniciți) și prelucrează aceste date exclusiv pentru a genera rezultatul solicitat, pe baza unor angajamente contractuale de confidențialitate și securitate:

• Anthropic (Anthropic Ireland, Limited și Anthropic PBC), prin API-ul Claude — furnizorul principal al modelelor Claude;
• Microsoft Corporation, prin Microsoft Azure (Azure AI Foundry și Azure OpenAI) — pentru modelele Azure OpenAI și ca variantă de rezervă pentru modelele Claude.

Temeiul prelucrării este executarea serviciului pe care l-ai solicitat. Atelierul de oferte și Analist AI prelucrează date doar la inițiativa ta, per dosar sau per raport; filtrarea anunțurilor, verificarea calificării și Radarul rulează automat pentru proiectele tale, ca parte a serviciului de monitorizare.

Unde se prelucrează datele. Documentele companiei, dosarele de ofertă și rezultatele generate sunt stocate pe servere din Uniunea Europeană. Cererile trimise către Anthropic sunt procesate în centrele de date folosite de Anthropic, inclusiv în Statele Unite, iar Anthropic poate păstra conținutul cererilor și al răspunsurilor în Statele Unite pentru o perioadă limitată (de regulă în cel mult 30 de zile), pentru siguranța și funcționarea serviciului. Cererile trimise către Microsoft sunt procesate în resursa noastră Azure din regiunea Suedia Central (UE), cu tipul de implementare „Global Standard": o cerere individuală poate fi procesată temporar și într-un centru de date Microsoft din afara UE/SEE (inclusiv Statele Unite), fără ca acest conținut să fie stocat acolo după procesare. Transferurile în afara UE/SEE au loc în baza acordurilor de prelucrare a datelor încheiate cu fiecare furnizor și a clauzelor contractuale standard aprobate de Comisia Europeană. Niciunul dintre furnizori nu folosește conținutul transmis de noi pentru antrenarea modelelor.

Date cu caracter personal în documente. Actele firmei conțin adesea date personale (reprezentantul legal, semnatari, personalul propus în CV-uri). Îți recomandăm să încarci doar documentele de care oferta are nevoie și să eviți actele cu date personale ale angajaților (copii după actul de identitate, CV-uri cu date de contact) atunci când nu sunt cerute expres de documentația de atribuire. Pentru datele personale ale angajaților și colaboratorilor tăi pe care le încarci, tu ești operatorul de date, iar DataDriven.ro acționează ca persoană împuternicită, în limitele acestui serviciu.

Te rugăm să nu încarci în „Documentele companiei" și să nu transmiți asistentului AI date cu caracter personal ale unor terți pe care nu ai dreptul să le prelucrezi. Rezultatele generate de asistentul AI au caracter de schiță și trebuie verificate integral de tine înainte de utilizare, conform Termenilor și Condițiilor.

Poți conecta un client AI, de exemplu Claude, la DataDriven prin serverul nostru MCP (https://api.datadriven.ro/mcp). Această secțiune spune ce se întâmplă cu datele în acest caz. Textul în română este cel care ne obligă; mai jos găsești aceeași secțiune în engleză.

• Autentificare. Te autentifici cu contul tău DataDriven și aprobi accesul clientului AI pentru un singur proiect. Clientul primește un token de acces valabil o oră și un token de reîmprospătare valabil 90 de zile, înlocuit la fiecare folosire.
• Ce ne trimite clientul AI. Cererile lui către uneltele noastre (de exemplu o căutare de licitații sau citirea documentelor unei licitații) și datele autentificării. Nu primim conversația ta cu clientul AI și nu primim textul pe care îl scrii acolo, în afară de ce clientul decide să treacă în argumentele unei unelte.
• Ce îi răspundem. Date publice de achiziții (anunțuri, documentele licitațiilor, contracte atribuite, date despre firme din surse publice) și datele proiectului tău (criterii de monitorizare, licitații salvate, dosare de ofertă). Anunțurile publice conțin uneori datele de contact ale unor persoane, așa cum sunt tipărite în anunț; ele apar în răspunsuri așa cum sunt în sursă.
• Ce păstrăm și cât timp. Un jurnal al apelurilor, 180 de zile: numele uneltei, identificatorii și valorile de paginare din apel, câteva valori scurte de text pe care clientul AI le trece în anumite câmpuri ale apelului (de exemplu un nume, un subiect, o sursă sau un număr de anunț; cel mult 160 de caractere fiecare), proiectul, adresa de e-mail cu care te-ai autentificat, identificatorul conexiunii clientului AI, rezultatul (reușit sau eroare, cu un text scurt de eroare), durata și mărimea răspunsului. Nu păstrăm textul documentelor și nici conversația cu clientul AI.
• Cine vede datele. Echipa DataDriven, pentru suport și pentru calitatea serviciului. Nu vindem aceste date. Ce face clientul AI cu răspunsurile este reglementat de politica furnizorului lui (pentru Claude, Anthropic); noi nu controlăm această parte.
• Cum închizi conexiunea. În aplicație, la Configurare › API & MCP, în lista asistenților conectați, apeși „Deconectează”: conexiunea se oprește imediat. Poți scrie și la admin@datadriven.ro.

You can connect an AI client such as Claude to DataDriven through our MCP server (https://api.datadriven.ro/mcp). This section says what happens with your data when you do. The Romanian text above is the binding one; this is the same section in English.

• Sign-in. You sign in with your DataDriven account and approve access for one project. The AI client receives an access token valid for one hour and a refresh token valid for 90 days, replaced each time it is used.
• What the AI client sends us. Its calls to our tools (for example a tender search or reading the documents of a tender) and the sign-in grant. We do not receive your conversation with the AI client or the text you type there, except what the client puts into the arguments of a tool call.
• What we return. Public procurement data (notices, tender documents, awarded contracts, company data from public sources) and the data of your own project (monitoring criteria, saved tenders, bid workspaces). Public notices sometimes contain the contact details of persons as printed in the notice; they appear in answers as in the source.
• What we keep, and for how long. A call log, for 180 days: the tool name, the ids and paging values of the call, a few short text values that the AI client puts into certain fields of the call (for example a name, a topic, a source or a notice number; at most 160 characters each), the project, the e-mail address you signed in with, the id of the AI client connection, the result (success, or an error with a short error text), the duration and the size of the answer. We do not keep document text or the conversation with the AI client.
• Who sees it. The DataDriven team, for support and service quality. We do not sell this data. What the AI client does with the answers is governed by its provider's policy (for Claude, Anthropic); we do not control that part.
• How to end the connection. In the app, under Configurare › API & MCP (Configuration), in the list of connected assistants, press "Deconectează" (Disconnect): the connection stops at once. You can also write to admin@datadriven.ro.

În aplicație poți găsi experți independenți în achiziții publice, le poți cere un preț și poți lucra cu ei. Dacă ești expert, profilul tău este arătat clienților platformei. Mai jos arătăm cine răspunde de date și ce facem cu ele.

1.1. Cine răspunde de date

1.2. Datele experților

1.3. Datele clienților din cereri

1.4. Accesul unui expert la dosar

Când un client deschide accesul unui expert, după ce amândoi au semnat Acordul de confidențialitate, expertul vede dosarul de ofertă și documentele firmei alese de client, până la data aleasă de client sau până când acesta retrage accesul. Expertul poate lucra și prin propriul asistent AI, legat prin MCP. Furnizorul acelui asistent este ales de expert și lucrează pentru expert; Acordul de confidențialitate îi permite expertului să-l folosească numai dacă furnizorul nu antrenează modelele pe aceste date.

Păstrăm, ca dovadă a instrucțiunii clientului:

• accesul (dosarul, documentele, data de final, cine l-a deschis, retras sau prelungit): 730 de zile după încheierea lui;
• acordul semnat (textul completat, numele, funcția și contul semnatarilor, data și ora semnării): 5 ani după încheierea accesului;
• jurnalul de activitate al dosarului, cu numele expertului la fiecare modificare: 730 de zile.

Temeiul este interesul nostru legitim și al clientului de a putea dovedi cine a avut acces și de ce (art. 6 alin. (1) lit. f GDPR). Aceleași reguli se aplică și când echipa DataDriven lucrează într-un dosar cu acordul clientului; atunci DataDriven lucrează ca persoană împuternicită a clientului.

1.5. Drepturile tale față de experți

Drepturile din această Politică se aplică și datelor de mai sus. Pentru datele pe care un expert le deține ca operator separat (de exemplu, datele de contact primite la alegere), te poți adresa direct expertului; dacă ne scrii nouă, îi transmitem cererea.

Dacă ai acceptat cookie-urile de marketing, la câteva momente ale contului (pornirea perioadei de probă, activarea contului, folosirea API-ului, trecerea la Premium și plățile) transmitem către Google Ireland Limited, prin Google Analytics, un eveniment care ne spune dacă reclamele noastre au adus clienți. Evenimentul conține: identificatorul clicului pe reclamă, dacă ai venit dintr-o reclamă; identificatorul de vizitator Google Analytics; un identificator intern al contului (numărul proiectului, nu adresa de e-mail); valoarea și tipul abonamentului; numărul de telefon, numele și strada, transformate ireversibil printr-o funcție hash (SHA-256) înainte de trimitere; orașul, județul, codul poștal și țara. Adresa ta de e-mail nu este trimisă către Google. Google folosește aceste date ca să potrivească evenimentul cu un clic pe reclamă (funcția „Enhanced Conversions”).

Numărul de telefon, numele și strada (sub formă de hash), precum și orașul, județul, codul poștal și țara ajung la Google numai dacă ai acceptat categoria de marketing a cookie-urilor; fără acest acord nu trimitem către Google niciuna dintre aceste date. Nu folosim aceste date pentru personalizarea reclamelor.

Temeiul este consimțământul tău (art. 6 alin. (1) lit. a GDPR), pe care îl poți retrage oricând din setările cookie-urilor de pe site; retragerea oprește evenimentele din browser; pentru cele trimise din serverele noastre ne scrii și le oprim pentru contul tău. Google poate transfera datele în Statele Unite, în baza cadrului UE-SUA privind protecția datelor și a clauzelor contractuale standard. Noi nu păstrăm altă copie a acestor date în afara contului tău; Google le păstrează potrivit propriilor reguli.

La crearea contului verificăm dacă adresa de e-mail aparține unui serviciu de adrese temporare, ca să prevenim folosirea abuzivă a perioadelor de probă gratuite. Pentru adresele de la marii furnizori de e-mail și pentru domeniile .ro nu facem nicio verificare externă. Pentru celelalte domenii, la prima apariție a domeniului, transmitem domeniul adresei către ZeroBounce (furnizor din Statele Unite), care ne spune dacă domeniul este temporar. Păstrăm doar rezultatul pentru domeniu, nu și adresa ta, iar domeniile deja verificate nu mai sunt trimise.

Temeiul este interesul nostru legitim de a preveni abuzurile (art. 6 alin. (1) lit. f GDPR). Transferul în Statele Unite se face în baza cadrului UE-SUA privind protecția datelor, în care ZeroBounce declară că este înscrisă, și a clauzelor contractuale standard din contractul de prelucrare a datelor. Te poți opune scriindu-ne la adresa de contact din această Politică.

Vom păstra informațiile colectate pentru până la ștergerea contului sau atât timp cât este necesar să fie îndeplinit scopul pentru care au fost colectate, așa cum a fost detaliat în prezenta Politică de confidențialitate.

Vom fi obligați să păstrăm anumite informații pe termen mai lung, cum ar fi înregistrările contabile impuse de legislația în vigoare, sau pentru alte scopuri legitime, cum ar fi: aplicarea legii, prevenirea fraudelor.

În funcție de legislația aplicabilă, ai dreptul de acces și rectificare sau ștergere a datelor tale personale colectate de către noi, ai dreptul să primești o copie a datelor colectate, ai dreptul de a te opune sau restricționa procesarea anumitor date personale, ai dreptul de a te adresa autorității competente cu petiții sau reclamații cu privire la drepturile tale.

Îți vom răspunde la cerere în conformitate cu legislația aplicabilă, în termen de 30 zile.

Ai posibilitatea să te opui prelucrării pentru comunicări de marketing sau analizei pentru publicitate personalizată, prin modificarea setărilor sau direct prin email la adresa admin@datadriven.ro.

Pentru mai multe detalii cu privire la cookie-urile și tehnologiile utilizate, te rugăm să consulți Politica Cookie.

Securitatea datelor și informațiilor colectate este importantă pentru noi, și vom implementa măsuri de securitate adecvate pentru a preveni pierderea, alterarea și accesul neautorizat la datele colectate.

Serviciul nostru poate afișa link-uri către alte site-uri care nu sunt operate de noi. Această Politică de confidențialitate nu are legătură cu politicile și practicile altor site-uri, inclusiv dar fără a se limita la site-uri accesate prin intermediul unor link-uri publicate de acest Serviciu.

Îți recomandăm să consulți Politicile de confidențialitate ale oricăror alte site-uri pe care le vizitezi, pornind de la acest Serviciu. Nu avem control și nu ne asumăm responsabilitatea pentru conținutul, politicile de confidențialitate și practicile altor site-uri.