Politica de confidențialitate

Versiunea 2.1, în vigoare din 8 septembrie 2026

Această politică explică ce date cu caracter personal prelucrăm atunci când folosești AutoRize, de ce le prelucrăm, cui le transmitem și ce drepturi ai asupra lor. Este scrisă în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu Legea 190/2018 și face parte din Termenii și condițiile platformei.

1. Operatorul de date

Operatorul datelor tale este FOI STUDIO SRL, CUI 35853663, înregistrată la Registrul Comerțului sub nr. J2016000465266, cu sediul în Str. Tudor Vladimirescu nr. 65, ap. 6, 540014 Târgu Mureș, județul Mureș. Ne poți scrie oricând la contact.autorize@gmail.com.

Nu avem obligația legală de a numi un responsabil cu protecția datelor. Întrebările privind prelucrarea datelor le poți trimite la aceeași adresă și primești răspuns de la noi direct.

2. Ce date colectăm

Date de cont: numele, adresa de e-mail și, dacă te autentifici cu Google, datele de bază ale profilului tău Google. Date de proiect: informațiile pe care le introduci despre proiectant, despre beneficiar, despre teren și despre lucrare. Fișiere: documentele pe care le încarci, de exemplu certificate de urbanism, extrase de carte funciară, planșe sau acte de identitate scanate.

Date tehnice: jurnale de utilizare, adresa IP, tipul de browser și evenimente de utilizare a funcțiilor cu inteligență artificială. Păstrăm și un jurnal al acțiunilor importante dintr-un proiect, pentru ca modificările asupra unui dosar să poată fi reconstituite.

3. Datele altor persoane pe care le introduci

Un dosar de urbanism conține, prin natura lui, date despre alte persoane decât tine: beneficiarul lucrării, inclusiv numele, CNP-ul și adresa, precum și date despre vecini preluate din extrasul de carte funciară. Le prelucrăm exclusiv pentru a completa documentele tale.

Atunci când introduci sau încarci astfel de date, tu ești cel care stabilește scopul prelucrării lor, iar noi acționăm ca persoană împuternicită. Confirmi că ai un temei legal pentru a ne transmite aceste date. Dacă folosești AutoRize în activitatea profesională, îți putem pune la dispoziție un acord de prelucrare a datelor, la cerere.

4. Scopurile și temeiurile legale

Prelucrăm datele pentru a genera documentele solicitate, pentru a-ți administra contul, pentru a-ți răspunde la solicitări și pentru a menține platforma sigură și funcțională. Temeiul principal este executarea contractului dintre noi, adică furnizarea serviciului pe care l-ai cerut, conform art. 6 alin. 1 lit. b din GDPR.

Pentru securitatea platformei, prevenirea abuzurilor și îmbunătățirea serviciului ne bazăm pe interesul nostru legitim, conform art. 6 alin. 1 lit. f. Pentru statistici de utilizare și pentru chatul de asistență ne bazăm pe consimțământul tău, conform art. 6 alin. 1 lit. a, pe care îl poți retrage oricând. Atunci când legea ne obligă să păstrăm anumite date, temeiul este obligația legală, conform art. 6 alin. 1 lit. c.

5. Prelucrarea cu inteligență artificială

Pentru a extrage datele din fișierele pe care le încarci și pentru a redacta secțiunile narative ale documentelor, transmitem conținutul acelor fișiere și datele proiectului către furnizori de modele de inteligență artificială, care acționează ca persoane împuternicite. În prezent folosim OpenAI ca furnizor principal și Google, prin modelul Gemini, ca alternativă atunci când prima cerere eșuează.

Aceste date sunt transmise strict pentru prelucrarea pe care o ceri tu. Conform condițiilor de utilizare prin API ale acestor furnizori, conținutul transmis nu este folosit pentru antrenarea modelelor lor. Nu folosim datele tale pentru a antrena modele proprii și nu le vindem nimănui.

6. Cui transmitem datele

Nu vindem datele tale. Le transmitem numai furnizorilor de care avem nevoie pentru a funcționa: Amazon Web Services, pentru găzduire, stocarea fișierelor și trimiterea e-mailurilor tranzacționale prin serviciul SES; OpenAI și Google, pentru prelucrarea cu inteligență artificială descrisă mai sus; Google, pentru statisticile de utilizare ale site-ului și, dacă alegi această variantă, pentru autentificare; Crisp, pentru chatul de asistență; și Mailchimp, către care este trimisă adresa ta de e-mail atunci când îți creezi contul sau te autentifici prin Google.

Fiecare primește doar datele necesare funcției sale. Putem transmite date și autorităților, atunci când legea ne obligă. Dacă adăugăm sau înlocuim un furnizor, actualizăm această listă odată cu schimbarea.

7. Unde sunt stocate datele și transferurile în afara SEE

Aplicația, baza de date, fișierele încărcate și documentele generate sunt găzduite în Uniunea Europeană, în regiunea Frankfurt (eu-central-1) a Amazon Web Services. E-mailurile tranzacționale pleacă din aceeași regiune.

Furnizorii de inteligență artificială, statisticile de utilizare și chatul de asistență presupun transferuri către Statele Unite. Aceste transferuri se fac pe baza clauzelor contractuale standard adoptate de Comisia Europeană sau, după caz, pe baza deciziei de adecvare privind Cadrul UE-SUA pentru confidențialitatea datelor. Ne poți cere o copie a garanțiilor aplicabile.

8. Cât timp păstrăm datele

Păstrăm datele de cont cât timp contul tău există. Proiectele, fișierele încărcate și documentele generate rămân stocate până când le ștergi tu sau până când îți ștergi contul; nu le ștergem automat după o perioadă, pentru că un dosar de autorizare se poate întinde pe mai mulți ani.

Evenimentele de utilizare a funcțiilor cu inteligență artificială se șterg automat după douăsprezece luni. Copiile de rezervă ale bazei de date se păstrează cel mult șaizeci de zile, după care expiră automat. Atunci când legea ne impune un termen mai lung pentru anumite categorii de date, îl respectăm.

9. Ștergerea contului

Îți poți șterge contul oricând, din secțiunea de setări a contului. La ștergere eliminăm proiectele, fișierele încărcate și documentele generate care îți aparțin, împreună cu fișierele corespunzătoare din stocare, iar datele contului sunt anonimizate: adresa de e-mail, numele și parola sunt înlocuite, astfel încât înregistrarea rămasă să nu te mai poată identifica.

Ștergerea nu poate fi anulată, așa că descarcă în prealabil documentele pe care vrei să le păstrezi. Copiile aflate deja în backupuri dispar odată cu expirarea acestora, în termenul arătat mai sus.

10. Securitate

Accesul la date este restricționat la scopurile descrise în această politică. Traficul către platformă este criptat, fișierele sunt stocate în spații private care nu pot fi accesate public, iar accesul administrativ la serverul care rulează aplicația se face fără parole, prin mecanismele de acces ale furnizorului de infrastructură.

Niciun sistem nu este perfect sigur. Dacă are loc o încălcare a securității datelor care îți poate afecta drepturile, te informăm și notificăm autoritatea de supraveghere în termenele prevăzute de GDPR.

11. Decizii automate

Documentele sunt generate automat, iar unele câmpuri sunt completate de modele de inteligență artificială. Aceasta nu este o decizie automată cu efecte juridice asupra ta în sensul art. 22 din GDPR: rezultatul este un document supus verificării tale, nu o hotărâre luată despre tine.

Nu te profilăm și nu luăm decizii automate privind accesul la serviciu.

12. Cookie-uri și tehnologii similare

Folosim cookie-uri strict necesare pentru autentificare, pentru menținerea sesiunii și pentru protecția împotriva cererilor falsificate. Fără ele platforma nu poate funcționa. Folosim, în plus, Google Analytics 4 pentru statistici de utilizare a site-ului și Crisp pentru chatul de asistență, care își instalează propriile cookie-uri.

Scripturile de statistică și cel de chat se încarcă numai după ce le accepți din bannerul afișat la prima vizită. Dacă alegi „Refuză toate”, ele nu se încarcă deloc. Alegerea ta este păstrată șase luni, după care te întrebăm din nou, și o poți schimba oricând din linkul „Setări cookie-uri” aflat în subsolul fiecărei pagini de pe autorize.ro.

13. Drepturile tale

Ai dreptul de acces la datele tale, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate și de opoziție, precum și dreptul de a-ți retrage oricând consimțământul acolo unde prelucrarea se bazează pe el. Retragerea nu afectează prelucrările făcute anterior.

Îți poți exercita aceste drepturi scriind la contact.autorize@gmail.com. Îți răspundem în cel mult o lună de la primirea cererii, termen pe care îl putem prelungi cu două luni pentru cereri complexe, caz în care te anunțăm. Îți poți cere datele și direct din setările contului, cu butonul Solicită datele tale; după ce procesăm cererea, primești pe e-mail un link de descărcare și un cod de verificare.

14. Reclamații

Dacă apreciezi că îți prelucrăm datele cu încălcarea legii, te rugăm să ne scrii mai întâi nouă, ca să putem îndrepta situația.

Ai, în orice caz, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu sediul în B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, sau la autoritatea de supraveghere din statul în care îți ai reședința obișnuită.

15. Modificări ale acestei politici

Putem actualiza această politică atunci când se schimbă serviciul, furnizorii pe care îi folosim sau cerințele legale. Versiunea actualizată se publică pe această pagină, împreună cu data intrării în vigoare.

Dacă o modificare este semnificativă, de exemplu adăugarea unui scop nou de prelucrare, te anunțăm înainte ca ea să producă efecte.

16. Contact

Pentru orice întrebare privind datele tale, ne poți scrie la contact.autorize@gmail.com. Datele complete de identificare ale operatorului se află în secțiunea 1.