Politica de Confidentialitate
Ultima actualizare: 25 mai 2026
Aceasta politica descrie modul in care Private Brands ("noi", "platforma") colecteaza, foloseste si protejeaza datele personale ale utilizatorilor ("tu", "user") in conformitate cu Regulamentul (UE) 2016/679 (GDPR) si Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal in sectorul comunicatiilor electronice.
1. Operatorul de date
Operatorul de date personale al platformei Private Brands este: Stanley Software SRL Sediu social: Intrarea Nicolae Iorga nr. 74 C, Chiajna, jud. Ilfov, Romania CUI: RO51059100 · Nr. Registrul Comertului: J2024050278004 Email contact: contact@privatebrands.ro
2. Ce date colectam
Atunci cand iti creezi un cont sau folosesti platforma, putem colecta:
Date de cont: adresa de email, parola (criptata), nume complet (optional), companie (optional)
Date de utilizare: brandurile pe care le adaugi, scorurile generate, istoricul scanarilor
Date tehnice: adresa IP, tip browser, sistem de operare, log-uri ale cererilor catre API
Nu colectam date de plata direct — eventualele tranzactii sunt procesate prin furnizori certificati PCI-DSS.
3. Cum folosim datele
Pentru a-ti oferi accesul la cont si la analizele platformei
Pentru a-ti trimite notificari operationale (resetare parola, schimbari critice in serviciu)
Pentru imbunatatirea platformei (analiza agregata, statistici de utilizare)
Pentru indeplinirea obligatiilor legale (facturare, raportari fiscale)
4. Temei legal
Prelucram datele tale in baza:
Executarea contractului (art. 6(1)(b) GDPR) — pentru contul si serviciile platformei
Consimtamantul (art. 6(1)(a) GDPR) — pentru newsletter si cookie-uri non-esentiale
Interes legitim (art. 6(1)(f) GDPR) — pentru securitatea platformei si prevenirea fraudei
Obligatie legala (art. 6(1)(c) GDPR) — pentru conformitate fiscala
5. Cui transmitem datele
Datele tale pot fi procesate de furnizori de servicii care actioneaza ca persoane imputernicite:
Supabase (autentificare si baza de date) — gazduit in UE (Frankfurt)
Google Cloud Run (server backend) — region europe-west1 (Belgia)
Vercel (gazduire frontend) — CDN global, sub SCC + DPF
Resend (email tranzactional — confirmari, resetare parola, notificari)
Stripe (procesare plati abonamente — operator independent PCI-DSS, UE)
Sentry (monitorizare erori aplicatie)
OpenAI, Google, Anthropic, Perplexity — pentru generarea raspunsurilor AI analizate (nu trimitem catre acestia date personale ale userilor, doar numele brandurilor analizate si intrebari standardizate)
Lista completa, cu locatie, garantii de transfer si rol, este disponibila pe pagina Lista Sub-Procesatori. Orice modificare a listei este notificata cu minim 30 de zile inainte.
Nu vindem si nu inchiriem datele personale unor terti.
6. Cat timp pastram datele
Date de cont: pe durata existentei contului + 6 luni dupa stergere
Istoric scoruri: pe durata existentei contului
Log-uri tehnice: 90 de zile
Date pentru obligatii fiscale: 10 ani (conform legislatiei contabile romane)
7. Drepturile tale
Conform GDPR, ai urmatoarele drepturi:
Dreptul de acces la date
Dreptul de rectificare
Dreptul de stergere ("dreptul de a fi uitat")
Dreptul de restrictionare a prelucrarii
Dreptul de portabilitate a datelor
Dreptul de opozitie
Dreptul de a nu fi supus unei decizii automate cu efect juridic
Dreptul de a-ti retrage consimtamantul oricand
Dreptul de a depune o plangere la ANSPDCP (www.dataprotection.ro)
Pentru exercitarea acestor drepturi, scrie-ne la contact@privatebrands.ro. Iti vom raspunde in maxim 30 de zile.
8. Securitate
Aplicam masuri tehnice si organizatorice pentru protejarea datelor: parole hash-uite, conexiuni HTTPS criptate, control acces pe baza de roluri, log-uri de audit, backup-uri regulate. Cu toate acestea, niciun sistem nu este 100% sigur — te incurajam sa folosesti parole complexe si autentificare multi-factor cand este disponibila.
9. Cookie-uri
Folosim doar cookie-uri esentiale pentru autentificare si functionarea platformei. Detalii in Politica de cookies.
10. Modificari
Putem actualiza aceasta politica periodic. Schimbarile semnificative vor fi anuntate prin email sau printr-o notificare pe platforma cu cel putin 30 de zile inainte de aplicare.
11. Contact
Pentru orice intrebare legata de datele personale: contact@privatebrands.ro