Politică de confidențialitate

Ultima actualizare: 2026-06-25

Această politică explică ce date cu caracter personal colectează Basetool Labs când vizitezi basetool.ai, de ce le prelucrăm, cât timp le păstrăm și cum îți poți exercita drepturile. Basetool Labs este operat de Basetool Labs SRL, o societate cu răspundere limitată din România, iar prelucrarea descrisă mai jos respectă Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția datelor cu caracter personal („GDPR”) și Legea nr. 190/2018.

1. Operatorul de date

Operatorul datelor tale cu caracter personal este Basetool Labs SRL, înregistrată în România. Pentru orice solicitare privind datele (acces, rectificare, ștergere, opoziție sau retragerea consimțământului) scrie la office@basetool.ai. Răspundem în termen de 30 de zile, conform articolului 12 alineatul (3) GDPR.

2. Ce colectăm, de ce și pentru cât timp

Colectăm doar datele de care avem cu adevărat nevoie. Pentru fiecare integrare de mai jos sunt indicate datele colectate, temeiul legal, perioada de păstrare și persoana împuternicită care prelucrează datele în numele nostru.

2.1 Calendly (programarea întâlnirilor)

Ce: numele, adresa de email, fusul orar, mesajul lăsat la programare și metadatele întâlnirii.
De ce / temei legal: executarea unor măsuri precontractuale la cererea ta (articolul 6 alineatul (1) litera (b) GDPR): programarea consultației solicitate.
Păstrare: până când ne soliciți ștergerea sau 3 ani de la ultima interacțiune, oricare dintre aceste momente survine primul.
Persoană împuternicită: Calendly LLC (Statele Unite), în temeiul unui acord de prelucrare a datelor (DPA) conform GDPR. Transferurile către SUA se bazează pe Clauzele Contractuale Standard ale UE și, după caz, pe Cadrul UE-SUA pentru confidențialitatea datelor.

Google Maps

Integrăm o hartă Google pe pagina biroului nostru ca să ne poți găsi. Se încarcă doar după ce dai clic pe „Încarcă harta" (sau dacă ai acceptat deja cookie-urile de marketing); adresa și un link direct către Google Maps funcționează și fără ea. Odată încărcată, Google poate seta cookie-uri și poate primi adresa ta IP și interacțiunile tale cu harta.

2.2 Vercel Analytics și Speed Insights

Ce: vizualizări de pagini agregate, sursa traficului, țara aproximativă și indicatori web vitals. Fără cookies. Vizitatorii sunt identificați printr-un identificator de scurtă durată, hashuit, care nu permite reidentificarea.
De ce / temei legal: interesul nostru legitim (articolul 6 alineatul (1) litera (f) GDPR) de a înțelege traficul și performanța. Sunt analize concepute pentru a proteja confidențialitatea; te poți totuși dezabona din bannerul de cookies, la categoria „Analitice”.
Păstrare: datele agregate pe termen nedeterminat; datele brute de sesiune mai puțin de 24 de ore.
Persoană împuternicită: Vercel Inc. (Statele Unite), în temeiul unui acord de prelucrare a datelor conform GDPR și al Clauzelor Contractuale Standard.

2.3 Tag de conversie Google Ads (gtag.js)

Ce: când îți dai consimțământul pentru marketing, Google poate seta cookies (inclusiv _gcl_*) pentru a măsura conversiile din publicitatea noastră și a corela vizitele între serviciile Google.
De ce / temei legal: consimțământul tău explicit, exprimat prin bannerul de cookies (articolul 6 alineatul (1) litera (a) GDPR). Implementăm Google Consent Mode v2: până când accepți, toate semnalele de publicitate și analitice sunt refuzate, iar Google primește doar pinguri fără cookies. Setăm de asemenea ads_data_redaction=true, astfel încât, atunci când consimțământul pentru marketing este refuzat, identificatorii clic-urilor publicitare sunt redactați din eventualele pinguri trimise.
Păstrare: cookies-urile expiră conform calendarului Google (de obicei 90 de zile pentru _gcl_au); evenimentele de conversie sunt păstrate de Google conform politicilor sale.
Persoană împuternicită: Google Ireland Ltd. (UE) și Google LLC (Statele Unite), în temeiul Termenilor Google de Prelucrare a Datelor, al Clauzelor Contractuale Standard și al Cadrului UE-SUA pentru confidențialitatea datelor.
Retragerea consimțământului: apasă oricând pe Preferințe cookies în subsolul site-ului.

2.4 Google Analytics 4 (GA4)

Ce: când îți dai consimțământul pentru analitică, GA4 colectează vizualizări de pagini, evenimente, locație geografică la nivel de țară/oraș, tipul dispozitivului, browserul, limba și metrici agregate de interacțiune. GA4 nu stochează adrese IP complete. IP-urile sunt utilizate temporar pentru derivarea localizării și apoi sunt eliminate de Google. Nu activăm Google Signals și nici urmărirea pe mai multe dispozitive.
De ce / temei legal: consimțământul tău explicit, exprimat prin bannerul de cookies (articolul 6 alineatul (1) litera (a) GDPR). Se aplică aceleași controale Consent Mode v2 ca la secțiunea 2.3: până când accepți analitica, GA4 trimite către Google doar pinguri modelate fără cookies.
Cookies: _ga (identificator de client, expiră după 2 ani) și _ga_<container-id> (stare de sesiune, expiră după 2 ani). Se setează doar dacă accepți consimțământul pentru analitică.
Păstrare: datele la nivel de eveniment sunt păstrate în GA4 timp de 14 luni (cea mai scurtă perioadă oferită de Google), după care sunt șterse automat. Rapoartele agregate sunt păstrate mai mult conform politicilor Google.
Persoană împuternicită: Google Ireland Ltd. (UE) și Google LLC (Statele Unite), în temeiul Termenilor Google de Prelucrare a Datelor, al Clauzelor Contractuale Standard și al Cadrului UE-SUA pentru confidențialitatea datelor.
Retragerea consimțământului: apasă oricând pe Preferințe cookies în subsolul site-ului.

2.5 PostHog (analitică de produs)

Ce: când îți dai consimțământul pentru analitică, PostHog înregistrează vizualizările de pagini și interacțiunile din pagină (clicuri, trimiteri de formulare, „autocapture”), dispozitivul, browserul, limba și locația la nivel de țară, și rapoarte de bază despre erori (tipul și locul erorilor JavaScript, ca să remediem bug-uri), ca să înțelegem cum este folosit site-ul și să-l îmbunătățim. Rulăm PostHog pe cloudul său din UE, servit first-party prin propriul nostru domeniu. Înregistrarea sesiunilor/ecranului nu este activată.
De ce / temei legal: consimțământul tău explicit, exprimat prin bannerul de cookies (articolul 6 alineatul (1) litera (a) GDPR). PostHog nu se încarcă, nu face nicio cerere și nu setează nimic până când nu accepți analitica.
Cookies: un cookie first-party ph_* și o intrare în localStorage care conține un identificator pseudonim de vizitator. Setate doar după ce accepți consimțământul pentru analitică.
Păstrare: datele de evenimente sunt păstrate conform setărilor proiectului nostru PostHog; poți solicita ștergerea oricând.
Persoană împuternicită: PostHog, Inc., cu datele stocate în Uniunea Europeană (cloud UE), în temeiul unui acord de prelucrare a datelor conform GDPR.
Retragerea consimțământului: apasă Preferințe cookies în subsol oricând; oprim înregistrarea și ștergem identificatorul.

2.6 Resend (email tranzacțional)

Ce: adresa ta de email și jurnalele de livrare pentru mesajele tranzacționale pe care ți le trimitem (confirmare, răspunsuri).
De ce / temei legal: executarea contractului și interesul nostru legitim de a asigura livrarea email-urilor (articolul 6 alineatul (1) literele (b) și (f) GDPR).
Păstrare: jurnalele de livrare timp de 30 de zile; adresa de email rămâne până te dezabonezi sau soliciți ștergerea.
Persoană împuternicită: Resend, Inc. (Statele Unite), în temeiul unui acord de prelucrare a datelor conform GDPR și al Clauzelor Contractuale Standard.

2.7 Loops (newsletter pe email)

Ce: adresa ta de email și statusul abonării, colectate doar dacă alegi să te abonezi prin formularul de abonare.
De ce / temei legal: consimțământul tău explicit (articolul 6 alineatul (1) litera (a) GDPR), confirmat prin bifa de consimțământ din formularul de abonare.
Păstrare: până te dezabonezi. Dezabonarea cu un singur clic este inclusă în fiecare email pe care îl trimitem.
Persoană împuternicită: Loops, Inc. (Statele Unite), în temeiul unui acord de prelucrare a datelor conform GDPR și al Clauzelor Contractuale Standard.

2.8 Meta Pixel & Conversions API

Ce: când acorzi consimțământul pentru marketing, Meta Pixel se încarcă și setează cookie-urile first-party _fbp (și, dacă ajungi de la o reclamă Meta, _fbc) pentru a măsura performanța reclamelor. Trimitem de asemenea evenimentele de conversie corespunzătoare și pe server, prin Meta Conversions API: adresa ta de email în formă criptată ireversibil (SHA-256), adresa ta IP și user-agent-ul. Evenimentele din browser și de pe server folosesc același ID de eveniment, astfel încât Meta le deduplică într-o singură conversie.
De ce / temei legal: consimțământul tău explicit prin bannerul de cookies (articolul 6 alineatul (1) litera (a) GDPR). Nimic nu se încarcă, nu setează un cookie și nu este trimis către Meta până nu accepți marketingul. Când consimțământul pentru marketing este refuzat, nu se încarcă niciun Pixel și nu se trimite niciun eveniment de server (și niciun fel de date criptate).
Cookies: _fbp (identificator first-party al browserului) și _fbc (identificator de clic pe reclamă, setat doar când ajungi de la o reclamă Meta). Setate doar cu consimțământul pentru marketing; expiră conform programului Meta (de regulă 90 de zile).
Păstrare: datele despre evenimente sunt păstrate de Meta conform politicilor lor; identificatorii criptați sunt folosiți doar pentru potrivire și nu îi stocăm în formă brută.
Persoană împuternicită: Meta Platforms Ireland Ltd. (UE) și Meta Platforms, Inc. (Statele Unite), în temeiul termenilor de prelucrare a datelor Meta, al Clauzelor Contractuale Standard și al Cadrului UE-SUA privind confidențialitatea datelor.
Retragerea consimțământului: dă clic pe Preferințe cookies în subsol oricând.

2.9 Ahrefs Web Analytics

Ce: vizualizări de pagini agregate, sursa traficului, țara aproximativă, tipul de dispozitiv și browserul. Fără cookies, fără amprentare și fără urmărire între site-uri. Ahrefs nu colectează date cu caracter personal și nu permite reidentificarea vizitatorilor.
De ce / temei legal: interesul nostru legitim (articolul 6 alineatul (1) litera (f) GDPR) de a măsura traficul și performanța în căutare. Sunt analize concepute pentru a proteja confidențialitatea; te poți totuși dezabona din bannerul de cookies, la categoria „Analitice”.
Păstrare: statistici de trafic agregate, păstrate de Ahrefs conform politicii lor de analitică; nu se stochează date personale brute.
Persoană împuternicită: Ahrefs Pte. Ltd. (Singapore), în temeiul Acordului lor de prelucrare a datelor și al Clauzelor Contractuale Standard.

3. Cookies și tehnologii similare

Folosim strictul necesar pentru funcționarea site-ului, plus măsurători opționale de analitică și publicitate care se activează doar după consimțământul tău.

Strict necesare (mereu active): o mică intrare în localStorage care reține preferința ta de temă și limbă, precum și alegerea ta privind cookies-urile. Aceste date nu părăsesc niciodată browserul tău.
Analitice (opționale): Vercel Analytics + Speed Insights. Fără cookies în mod implicit; comutatorul de consimțământ controlează dacă scriptul rulează sau nu.
Analitice GA4 (opționale): Google Analytics 4, doar cu consimțământul tău pentru analitică. Setează cookies-urile _ga și _ga_* descrise în secțiunea 2.4.
Analitice PostHog (opționale): analitică de produs pe cloudul UE al PostHog, doar cu consimțământul tău pentru analitică. Se încarcă doar după consimțământ și setează un identificator first-party ph_*; înregistrarea sesiunilor nu este activată. Vezi secțiunea 2.5.
Marketing (opționale): tag-ul de conversie Google Ads (gtag.js), doar cu consimțământul tău pentru marketing. Setează cookies-urile descrise în secțiunea 2.3.
Marketing Meta Pixel (opțional): Meta Pixel, doar cu consimțământul tău pentru marketing. Setează cookie-urile first-party _fbp (și _fbc după un clic pe o reclamă Meta) descrise în secțiunea 2.8, iar conversiile sunt oglindite către Meta Conversions API cu identificatori criptați.

Îți poți modifica sau retrage oricând consimțământul din linkul Preferințe cookies din subsolul site-ului. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.

4. Transferuri internaționale

Unele dintre persoanele împuternicite enumerate mai sus au sediul în Statele Unite. Atunci când datele cu caracter personal părăsesc Spațiul Economic European, transferurile se bazează pe Clauzele Contractuale Standard ale Comisiei Europene și, când persoana împuternicită este certificată, pe Cadrul UE-SUA pentru confidențialitatea datelor. Nu transferăm date cu caracter personal către țări care nu asigură un nivel adecvat de protecție.

5. Drepturile tale conform GDPR

Ai dreptul:

De acces: să soliciți o copie a datelor cu caracter personal pe care le deținem despre tine (articolul 15).
La rectificare: să ne soliciți corectarea datelor inexacte (articolul 16).
La ștergere: să ne soliciți ștergerea datelor tale (articolul 17).
La restricționarea prelucrării: să ne soliciți suspendarea prelucrării (articolul 18).
La portabilitatea datelor: să primești datele tale într-un format structurat și prelucrabil automat (articolul 20).
De opoziție: să te opui prelucrării bazate pe interes legitim, inclusiv marketingului direct (articolul 21).
Să-ți retragi consimțământul: oricând, pentru orice prelucrare pe care o facem în baza consimțământului (articolul 7 alineatul (3)).
Să depui o plângere la o autoritate de supraveghere. În România este ANSPDCP. Poți depune plângere și în țara UE în care locuiești sau lucrezi.

Pentru a-ți exercita oricare dintre aceste drepturi, scrie la office@basetool.ai. Răspundem în 30 de zile și este posibil să-ți cerem verificarea identității înainte de a da curs solicitării.

6. Cum păstrăm datele în siguranță

Tot traficul către basetool.ai este servit prin HTTPS cu HSTS. Aplicăm o politică strictă de tip Content Security Policy și headere standard de securitate (X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy). Cheile API pentru persoanele împuternicite sunt stocate în variabile de mediu de pe server, niciodată în codul de pe client. Nu vindem și nu închiriem date cu caracter personal nimănui.

7. Copii

Basetool Labs vinde servicii către companii. Site-ul nu se adresează copiilor și nu colectăm cu bună știință date cu caracter personal de la persoane sub vârsta de 16 ani. Dacă suspectezi că un copil ne-a furnizat date, scrie la office@basetool.ai și le vom șterge.

8. Decizii automatizate

Nu utilizăm datele tale cu caracter personal pentru luarea de decizii automatizate sau pentru creare de profiluri care produc efecte juridice sau care te afectează în mod similar semnificativ.

9. Modificări ale acestei politici

Când modificăm semnificativ această politică, actualizăm data „Ultima actualizare” din partea de sus și, dacă ești abonat la newsletter, te anunțăm în următorul mesaj. Continuarea utilizării site-ului după o modificare înseamnă că accepți politica actualizată.

10. Contact

Întrebări privind confidențialitatea: office@basetool.ai.
Solicitări generale: office@basetool.ai.