Politică de Confidențialitate

Confidențialitatea datelor tale este o prioritate. Acest document explică ce date cu caracter personal prelucrăm în legătură cu site-ul toolfluxapp.com, în ce scopuri, pe ce temei legal și ce drepturi ai, conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018.

Această politică acoperă site-ul toolfluxapp.com — paginile pe care le citești, formularul de contact și asistentul digital. Aplicația mobilă ToolFlux prelucrează alte date, în alte scopuri, și are politica ei: toolfluxapp.com/privacy.

1. Operatorul de date

MORNINGSTAR SOFTWARE S.R.L., societate înregistrată în România, CUI 55437739, Nr. Reg. Com. J2026050102002, înmatriculată la Oficiul Registrului Comerțului de pe lângă Tribunalul Vaslui. Sediul social este afișat în subsolul fiecărei pagini. Contact pentru protecția datelor: support@toolfluxapp.com.

2. Ce date colectăm

• Date de contact: nume, prenume, e-mail, telefon și mesajul transmis, când completezi formularul de contact sau ceri o ofertă. Dacă lași doar o adresă de email, atât păstrăm — plus dacă ai cerut sau nu noutăți despre lansare.
• Conversații cu asistentul digital: mesajul trimis, împreună cu mesajele anterioare din acea conversație, se transmite serverului nostru ca asistentul să poată răspunde, iar de acolo către Google Gemini, care generează răspunsul. O copie rămâne și în browserul tău (localStorage), ca discuția să nu se piardă la reîncărcarea paginii. Te rugăm să nu introduci în asistent date personale despre angajați.
• Date tehnice: adresă IP, tip de browser, jurnale de server — strict pentru securitate și funcționarea site-ului.
• Preferințe: tema aleasă, limba aleasă și opțiunile privind cookie-urile (localStorage).

Nu colectăm categorii speciale de date și nu ne adresăm minorilor.

3. Temeiul legal și scopurile

• Executarea unui contract / demersuri precontractuale (art. 6(1)(b)): pentru a răspunde solicitărilor și cererilor de ofertă.
• Interes legitim (art. 6(1)(f)): securitatea și buna funcționare a site-ului, prevenirea abuzurilor.
• Consimțământ (art. 6(1)(a)): pentru emailurile cu noutăți despre lansare, și doar dacă bifezi caseta respectivă. E o alegere separată de trimiterea adresei — formularul funcționează identic dacă o lași nebifată — și ți-l poți retrage oricând din linkul de dezabonare din orice mesaj sau scriindu-ne. Același temei acoperă orice instrument de analiză, activat doar cu acordul tău.
• Obligație legală (art. 6(1)(c)): când legea ne obligă (ex. fiscal, la contractare).

4. Cui divulgăm datele (împuterniciți)

Folosim furnizori care prelucrează date în numele nostru, sub obligații de confidențialitate și în conformitate cu GDPR:

• Google (Firebase / Google Cloud): găzduire, bază de date și autentificare. Baza de date și funcțiile de server sunt amândouă în europe-west4 (Țările de Jos), din 10 septembrie 2026.
• Google (Gemini API): generează răspunsurile asistentului digital, din textul conversației tale.
• Zoho: livrează notificarea pe e-mail generată de formularul de contact.

Nu vindem datele tale. Le divulgăm autorităților doar când legea o cere.

5. Transferuri internaționale

Datele sunt stocate și prelucrate în Uniunea Europeană: și baza de date, și funcțiile de server care primesc mesajele din formularul de contact și din asistent sunt în europe-west4 (Țările de Jos). Funcțiile s-au mutat acolo pe 10 septembrie 2026; înainte rulau în Statele Unite.

Rămâne o singură excepție. Răspunsurile asistentului digital sunt generate de Google Gemini API, care nu e fixat în UE, deci textul acelei conversații părăsește SEE în tranzit. Transferul se bazează pe garanțiile prevăzute de GDPR (clauze contractuale standard și cadrul EU–US Data Privacy Framework, la care Google LLC este certificat).

6. Cât timp păstrăm datele

• Date din formularul de contact: 12 luni de la data solicitării, sau mai mult dacă o obligație legală o cere.
• Jurnale tehnice: perioade scurte, tipice securității.
• Conversații cu asistentul: copia din browserul tău rămâne până o ștergi. Copia trimisă serverului se păstrează doar cât durează formularea răspunsului.

6a. Dacă ești obligat să ne dai aceste date

Nimic de aici nu se colectează pentru că ne obligă legea. Formularul de contact are nevoie de nume, e-mail și mesaj ca să îți putem răspunde — fără ele nu putem, și asta e singura consecință. Firma și telefonul sunt opționale. Restul se stochează în browserul tău ca să funcționeze site-ul și poți șterge oricând.

6b. Decizii automate și profilare

Nu luăm decizii automate cu efecte juridice sau similare și nu te profilăm. Asistentul digital generează text și atât — nu decide nimic despre tine, iar răspunsurile lui nu influențează dacă sau cum lucrăm cu tine.

6c. Responsabil cu protecția datelor

Nu am desemnat un responsabil cu protecția datelor (DPO). Prelucrările noastre nu ating pragurile din art. 37 GDPR care ar impune unul. Orice întrebare privind protecția datelor ajunge la adresa din secțiunea 10 și îi răspundem noi.

7. Drepturile tale

Conform GDPR, ai dreptul la:

• informare și acces la date;
• rectificare (corectare);
• ștergere („dreptul de a fi uitat”);
• restricționarea prelucrării;
• portabilitatea datelor;
• opoziție la prelucrarea bazată pe interes legitim;
• retragerea consimțământului, oricând, fără a afecta prelucrările anterioare.

Le poți exercita scriind la support@toolfluxapp.com. Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — dataprotection.ro.

8. Cookie-uri

Detalii despre stocarea folosită și cum o controlezi găsești în Politica de Cookies.

9. Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile (criptare în tranzit și în repaus, control al accesului) pentru a proteja datele împotriva accesului neautorizat, pierderii sau divulgării.

10. Modificări

Putem actualiza această politică. Versiunea curentă este marcată prin data de mai sus.