Politica de Confidențialitate — AhaFeed

Data intrării în vigoare: 9 iulie 2026 Ultima actualizare: 9 iulie 2026

Prezenta Politică de Confidențialitate descrie modul în care LUFTANALYTICS S.R.L., societate înregistrată în România, Reg. Com. J8/3253/2023, CUI RO49102453, cu sediul în Str. Tohanița nr. 83B, Zărnești, jud. Brașov, 505800, România („AhaFeed", „noi"), colectează, utilizează și protejează datele cu caracter personal în legătură cu platforma AhaFeed, disponibilă la ahafeed.com („Serviciul").

AhaFeed este o platformă software business-to-business (B2B) care ajută brandurile cu locații multiple să își gestioneze prezența pe Google Business Profile și recenziile clienților, cu funcționalități de analiză și răspuns asistat de AI.

Prelucrăm datele cu caracter personal în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) și cu legislația română aplicabilă. Practicile noastre de management al AI sunt certificate ISO/IEC 42001.

1. Cui i se aplică această politică

Vizitatorilor site-ului ahafeed.com
Potențialilor clienți care ne contactează sau solicită un demo
Utilizatorilor clienților — angajați sau colaboratori ai clienților noștri business, care folosesc Serviciul în contul clientului
Persoanelor vizate din conținutul clienților — în principal autorii recenziilor publice de pe Google, prelucrate în numele clienților noștri (vezi Secțiunea 6, unde acționăm ca persoană împuternicită)

2. Ce date colectăm

2.1 Date furnizate de dvs.

Cereri de contact și demo: nume, email de serviciu, companie, telefon (dacă e furnizat), conținutul mesajului
Date de cont: nume, email de serviciu, rol, credențiale de autentificare (parolele sunt stocate hash-uit; date pentru autentificarea în doi pași, opțional)
Date de facturare: datele societății, cod TVA, adresa de facturare, referințe de plată (plățile sunt procesate de furnizorul nostru de plăți — nu stocăm numere complete de card)

2.2 Date colectate automat

Date de jurnal (adresă IP, tip de browser, pagini vizitate, marcaje temporale)
Cookie-uri și tehnologii similare (vezi Secțiunea 9)

2.3 Date din API-urile Google (cu autorizarea dvs.)

Când un client conectează un cont Google Business Profile, accesăm, cu consimțământul OAuth explicit al clientului:

Date despre locații (denumiri, adrese, categorii, atribute, status)
Recenzii și metadate (numele afișat al autorului, rating, text, marcaje temporale)
Răspunsuri la recenzii și capabilitatea de publicare, folosită pentru a publica răspunsuri în numele clientului

3. Google API Services — declarația „Limited Use"

Utilizarea și transferul de către AhaFeed al informațiilor primite prin API-urile Google către orice altă aplicație respectă Google API Services User Data Policy, inclusiv cerințele de Utilizare Limitată (Limited Use).

Concret:

Folosim datele utilizatorilor Google exclusiv pentru a furniza și îmbunătăți funcționalitățile vizibile ale Serviciului (gestionarea locațiilor, monitorizarea și răspunsul la recenzii, analiză).
Nu vindem datele utilizatorilor Google.
Nu folosim datele utilizatorilor Google pentru publicitate.
Nu permitem accesul uman la aceste date, cu excepția: (a) acordului afirmativ al clientului, (b) necesității de securitate sau conformare legală, (c) datelor agregate și anonimizate.
Nu folosim datele utilizatorilor Google pentru antrenarea de modele AI/ML generalizate. Funcționalitățile AI operează pe datele clientului respectiv, exclusiv pentru a-i livra funcționalitatea (vezi Secțiunea 4).

Clienții pot revoca oricând accesul AhaFeed la contul Google din setările de securitate ale contului Google și pot solicita ștergerea datelor importate, conform Secțiunii 8.

4. Funcționalități AI

Serviciul folosește tehnologie de tip large language model (LLM), furnizată de terți de infrastructură AI (în prezent Anthropic), pentru a genera propuneri de răspuns la recenzii și analize narative.

Rezultatele AI sunt generate din datele conectate ale clientului și din setările definite de client (de ex. vocea brandului).
Impunem contractual furnizorilor noștri AI să nu folosească datele transmise prin conturile noastre pentru antrenarea modelelor lor.
Răspunsurile generate de AI se publică sub controlul și setările clientului; clientul rămâne responsabil pentru conținutul publicat.
Sistemul nostru de management al AI este certificat ISO/IEC 42001.

5. Scopuri și temeiuri juridice (unde acționăm ca operator)

Scop	Date	Temei juridic (GDPR)
Furnizarea și operarea Serviciului	Cont, jurnal	Art. 6(1)(b) — contract
Răspuns la solicitări și cereri de demo	Date de contact	Art. 6(1)(b) / 6(1)(f) — demersuri precontractuale / interes legitim
Facturare și contabilitate	Date de facturare	Art. 6(1)(c) — obligație legală
Securitate, prevenirea abuzurilor	Date de jurnal	Art. 6(1)(f) — interes legitim
Comunicări de serviciu și noutăți relevante	Date de contact business	Art. 6(1)(f) — interes legitim, cu opt-out facil; consimțământ unde e necesar
Analiză pe site	Date din cookie-uri	Consimțământ (art. 6(1)(a)), unde e necesar

6. Rolul nostru pentru conținutul clienților (persoană împuternicită)

Pentru datele despre locații, recenziile și conținutul aferent importat din Google Business Profile al unui client, clientul este operatorul, iar AhaFeed acționează ca persoană împuternicită, prelucrând aceste date exclusiv pe baza instrucțiunilor documentate ale clientului, în temeiul unui Acord de Prelucrare a Datelor (DPA) care face parte din contractele noastre. Autorii de recenzii care doresc să își exercite drepturile asupra recenziilor se adresează în principal platformei pe care recenzia a fost publicată (Google) și/sau businessului vizat; vom asista clienții noștri în soluționarea acestor cereri, conform DPA.

7. Destinatari și sub-împuterniciți

Partajăm date personale doar cu:

Sub-împuterniciți necesari operării Serviciului, în baza unor clauze de prelucrare: găzduire și infrastructură (infrastructură cloud în UE), baze de date și stocare, infrastructură AI (Anthropic), livrare email, monitorizarea erorilor (de ex. Sentry), procesare plăți (Stripe).
Google, la publicarea răspunsurilor sau sincronizarea datelor, la instrucțiunea clientului.
Autorități, unde legea o impune.

Lista curentă de sub-împuterniciți este disponibilă la cerere: razvan@luftanalytics.ro. Nu vindem date personale.

Transferuri internaționale: unde un furnizor prelucrează date în afara UE/SEE, ne bazăm pe decizii de adecvare sau pe Clauze Contractuale Standard (SCC), cu măsuri suplimentare unde este cazul.

8. Păstrarea și ștergerea datelor

Date de cont și conținutul clientului: pe durata contractului; șterse sau anonimizate în 90 de zile de la încetare (backup-urile se purjează pe un ciclu de până la 30 de zile suplimentare).
Date de contact/demo ale prospecților: până la 24 de luni de la ultima interacțiune.
Documente de facturare: 10 ani, conform legislației fiscale române.
Date derivate din Google: șterse la deconectarea contului Google, la cererea clientului sau la încetarea contractului — oricare intervine mai întâi.

9. Cookie-uri

ahafeed.com folosește cookie-uri strict necesare și, cu consimțământul dvs. unde e necesar, cookie-uri de analiză. Preferințele se gestionează din bannerul de cookie-uri și din setările browserului. (Strict necesare: sesiune/autentificare. Analiză: doar cu consimțământ.)

10. Drepturile dvs.

Conform GDPR, aveți dreptul de acces, rectificare, ștergere, restricționare, opoziție, portabilitate și dreptul de a vă retrage consimțământul oricând (fără a afecta prelucrările anterioare). Pentru exercitarea drepturilor: razvan@luftanalytics.ro. Răspundem în termen de o lună.

Aveți, de asemenea, dreptul de a depune o plângere la autoritatea de supraveghere — în România: ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, www.dataprotection.ro).

11. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate, incluzând criptare în tranzit, izolarea tenanților la nivel de bază de date (row-level security), control de acces bazat pe roluri, autentificare în doi pași și monitorizare/logging. Niciun sistem nu este 100% sigur; notificăm persoanele afectate și autoritățile în caz de încălcare, conform legii.

12. Minori

Serviciul este destinat utilizării business și nu se adresează copiilor sub 16 ani. Nu colectăm cu bună știință date de la copii.

13. Modificări

Putem actualiza această politică; modificările semnificative vor fi anunțate pe această pagină (iar clienților, prin email). Data „Ultima actualizare" reflectă versiunea curentă.

14. Contact

LUFTANALYTICS S.R.L. · Str. Tohanița nr. 83B, Zărnești, jud. Brașov, 505800, România · razvan@luftanalytics.ro