Politică de confidențialitate

Ultima actualizare: 2026-05-18

Această politică explică ce date cu caracter personal colectează Basetool când vizitezi basetool.ai, de ce le prelucrăm, cât timp le păstrăm și cum îți poți exercita drepturile. Basetool este operat de SC BASETOOL SRL, o societate cu răspundere limitată din România, iar prelucrarea descrisă mai jos respectă Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția datelor cu caracter personal („GDPR”) și Legea nr. 190/2018.

1. Operatorul de date

Operatorul datelor tale cu caracter personal este SC BASETOOL SRL, înregistrată în România. Pentru orice solicitare privind datele — acces, rectificare, ștergere, opoziție sau retragerea consimțământului — scrie la privacy@basetool.ai. Răspundem în termen de 30 de zile, conform articolului 12 alineatul (3) GDPR.

2. Ce colectăm, de ce și pentru cât timp

Colectăm doar datele de care avem cu adevărat nevoie. Pentru fiecare integrare de mai jos sunt indicate datele colectate, temeiul legal, perioada de păstrare și persoana împuternicită care prelucrează datele în numele nostru.

2.1 Calendly (programarea întâlnirilor)

Ce: numele, adresa de email, fusul orar, mesajul lăsat la programare și metadatele întâlnirii.
De ce / temei legal: executarea unor măsuri precontractuale la cererea ta (articolul 6 alineatul (1) litera (b) GDPR) — programarea consultației solicitate.
Păstrare: până când ne soliciți ștergerea sau 3 ani de la ultima interacțiune, oricare dintre aceste momente survine primul.
Persoană împuternicită: Calendly LLC (Statele Unite), în temeiul unui acord de prelucrare a datelor (DPA) conform GDPR. Transferurile către SUA se bazează pe Clauzele Contractuale Standard ale UE și, după caz, pe Cadrul UE–SUA pentru confidențialitatea datelor.

2.2 Vercel Analytics și Speed Insights

Ce: vizualizări de pagini agregate, sursa traficului, țara aproximativă și indicatori web vitals. Fără cookies. Vizitatorii sunt identificați printr-un identificator de scurtă durată, hashuit, care nu permite reidentificarea.
De ce / temei legal: interesul nostru legitim (articolul 6 alineatul (1) litera (f) GDPR) de a înțelege traficul și performanța. Sunt analize concepute pentru a proteja confidențialitatea; te poți totuși dezabona din bannerul de cookies, la categoria „Analitice”.
Păstrare: datele agregate pe termen nedeterminat; datele brute de sesiune mai puțin de 24 de ore.
Persoană împuternicită: Vercel Inc. (Statele Unite), în temeiul unui acord de prelucrare a datelor conform GDPR și al Clauzelor Contractuale Standard.

2.3 Tag de conversie Google Ads (gtag.js)

Ce: când îți dai consimțământul pentru marketing, Google poate seta cookies (inclusiv _gcl_*) pentru a măsura conversiile din publicitatea noastră și a corela vizitele între serviciile Google.
De ce / temei legal: consimțământul tău explicit, exprimat prin bannerul de cookies (articolul 6 alineatul (1) litera (a) GDPR). Implementăm Google Consent Mode v2: până când accepți, toate semnalele de publicitate și analitice sunt refuzate, iar Google primește doar pinguri fără cookies. Setăm de asemenea ads_data_redaction=true, astfel încât, atunci când consimțământul pentru marketing este refuzat, identificatorii clic-urilor publicitare sunt redactați din eventualele pinguri trimise.
Păstrare: cookies-urile expiră conform calendarului Google (de obicei 90 de zile pentru _gcl_au); evenimentele de conversie sunt păstrate de Google conform politicilor sale.
Persoană împuternicită: Google Ireland Ltd. (UE) și Google LLC (Statele Unite), în temeiul Termenilor Google de Prelucrare a Datelor, al Clauzelor Contractuale Standard și al Cadrului UE–SUA pentru confidențialitatea datelor.
Retragerea consimțământului: apasă oricând pe Preferințe cookies în subsolul site-ului.

2.4 Google Analytics 4 (GA4)

Ce: când îți dai consimțământul pentru analitică, GA4 colectează vizualizări de pagini, evenimente, locație geografică la nivel de țară/oraș, tipul dispozitivului, browserul, limba și metrici agregate de interacțiune. GA4 nu stochează adrese IP complete — IP-urile sunt utilizate temporar pentru derivarea localizării și apoi sunt eliminate de Google. Nu activăm Google Signals și nici urmărirea pe mai multe dispozitive.
De ce / temei legal: consimțământul tău explicit, exprimat prin bannerul de cookies (articolul 6 alineatul (1) litera (a) GDPR). Se aplică aceleași controale Consent Mode v2 ca la secțiunea 2.3: până când accepți analitica, GA4 trimite către Google doar pinguri modelate fără cookies.
Cookies: _ga (identificator de client, expiră după 2 ani) și _ga_<container-id> (stare de sesiune, expiră după 2 ani). Se setează doar dacă accepți consimțământul pentru analitică.
Păstrare: datele la nivel de eveniment sunt păstrate în GA4 timp de 14 luni (cea mai scurtă perioadă oferită de Google), după care sunt șterse automat. Rapoartele agregate sunt păstrate mai mult conform politicilor Google.
Persoană împuternicită: Google Ireland Ltd. (UE) și Google LLC (Statele Unite), în temeiul Termenilor Google de Prelucrare a Datelor, al Clauzelor Contractuale Standard și al Cadrului UE–SUA pentru confidențialitatea datelor.
Retragerea consimțământului: apasă oricând pe Preferințe cookies în subsolul site-ului.

2.5 Resend (email tranzacțional)

Ce: adresa ta de email și jurnalele de livrare pentru mesajele tranzacționale pe care ți le trimitem (confirmare, răspunsuri).
De ce / temei legal: executarea contractului și interesul nostru legitim de a asigura livrarea email-urilor (articolul 6 alineatul (1) literele (b) și (f) GDPR).
Păstrare: jurnalele de livrare timp de 30 de zile; adresa de email rămâne până te dezabonezi sau soliciți ștergerea.
Persoană împuternicită: Resend, Inc. (Statele Unite), în temeiul unui acord de prelucrare a datelor conform GDPR și al Clauzelor Contractuale Standard.

2.6 Loops (newsletter pe email)

Ce: adresa ta de email și statusul abonării, colectate doar dacă alegi să te abonezi prin formularul de abonare.
De ce / temei legal: consimțământul tău explicit (articolul 6 alineatul (1) litera (a) GDPR), confirmat prin bifa de consimțământ din formularul de abonare.
Păstrare: până te dezabonezi. Dezabonarea cu un singur clic este inclusă în fiecare email pe care îl trimitem.
Persoană împuternicită: Loops, Inc. (Statele Unite), în temeiul unui acord de prelucrare a datelor conform GDPR și al Clauzelor Contractuale Standard.

3. Cookies și tehnologii similare

Folosim strictul necesar pentru funcționarea site-ului, plus măsurători opționale de analitică și publicitate care se activează doar după consimțământul tău.

Strict necesare (mereu active): o mică intrare în localStorage care reține preferința ta de temă și limbă, precum și alegerea ta privind cookies-urile. Aceste date nu părăsesc niciodată browserul tău.
Analitice (opționale): Vercel Analytics + Speed Insights. Fără cookies în mod implicit; comutatorul de consimțământ controlează dacă scriptul rulează sau nu.
Analitice – GA4 (opționale): Google Analytics 4, doar cu consimțământul tău pentru analitică. Setează cookies-urile _ga și _ga_* descrise în secțiunea 2.4.
Marketing (opționale): tag-ul de conversie Google Ads (gtag.js), doar cu consimțământul tău pentru marketing. Setează cookies-urile descrise în secțiunea 2.3.

Îți poți modifica sau retrage oricând consimțământul din linkul Preferințe cookies din subsolul site-ului. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.

4. Transferuri internaționale

Unele dintre persoanele împuternicite enumerate mai sus au sediul în Statele Unite. Atunci când datele cu caracter personal părăsesc Spațiul Economic European, transferurile se bazează pe Clauzele Contractuale Standard ale Comisiei Europene și, când persoana împuternicită este certificată, pe Cadrul UE–SUA pentru confidențialitatea datelor. Nu transferăm date cu caracter personal către țări care nu asigură un nivel adecvat de protecție.

5. Drepturile tale conform GDPR

Ai dreptul:

De acces — să soliciți o copie a datelor cu caracter personal pe care le deținem despre tine (articolul 15).
La rectificare — să ne soliciți corectarea datelor inexacte (articolul 16).
La ștergere — să ne soliciți ștergerea datelor tale (articolul 17).
La restricționarea prelucrării — să ne soliciți suspendarea prelucrării (articolul 18).
La portabilitatea datelor — să primești datele tale într-un format structurat și prelucrabil automat (articolul 20).
De opoziție — să te opui prelucrării bazate pe interes legitim, inclusiv marketingului direct (articolul 21).
Să-ți retragi consimțământul — oricând, pentru orice prelucrare pe care o facem în baza consimțământului (articolul 7 alineatul (3)).
Să depui o plângere la o autoritate de supraveghere. În România este ANSPDCP. Poți depune plângere și în țara UE în care locuiești sau lucrezi.

Pentru a-ți exercita oricare dintre aceste drepturi, scrie la privacy@basetool.ai. Răspundem în 30 de zile și este posibil să-ți cerem verificarea identității înainte de a da curs solicitării.

6. Cum păstrăm datele în siguranță

Tot traficul către basetool.ai este servit prin HTTPS cu HSTS. Aplicăm o politică strictă de tip Content Security Policy și headere standard de securitate (X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy). Cheile API pentru persoanele împuternicite sunt stocate în variabile de mediu de pe server, niciodată în codul de pe client. Nu vindem și nu închiriem date cu caracter personal nimănui.

7. Copii

Basetool vinde servicii către companii. Site-ul nu se adresează copiilor și nu colectăm cu bună știință date cu caracter personal de la persoane sub vârsta de 16 ani. Dacă suspectezi că un copil ne-a furnizat date, scrie la privacy@basetool.ai și le vom șterge.

8. Decizii automatizate

Nu utilizăm datele tale cu caracter personal pentru luarea de decizii automatizate sau pentru creare de profiluri care produc efecte juridice sau care te afectează în mod similar semnificativ.

9. Modificări ale acestei politici

Când modificăm semnificativ această politică, actualizăm data „Ultima actualizare” din partea de sus și, dacă ești abonat la newsletter, te anunțăm în următorul mesaj. Continuarea utilizării site-ului după o modificare înseamnă că accepți politica actualizată.

10. Contact

Întrebări privind confidențialitatea: privacy@basetool.ai.
Solicitări generale: hello@basetool.ai.