Politica de confidențialitate

Ultima actualizare: 22 octombrie 2026

Această politică explică ce date cu caracter personal prelucrează baseray, în ce scop, pe ce temei juridic, cui le comunicăm, cât timp le păstrăm și cum vă puteți exercita drepturile. Se aplică site-urilor baseray.tech, app.baseray.tech și api.baseray.ai, API-ului, serverului MCP și e-mailurilor pe care le trimitem.

baseray este un serviciu de date destinat exclusiv relațiilor între profesioniști. Descrie fiecare clădire din România și Cehia, precum și firmele înregistrate care au sediul social la adresa unei clădiri. Serviciul se adresează companiilor; oricine, inclusiv consumatorii, poate cumpăra o singură dată un raport despre o clădire (secțiunea 4.9).

1. Cine suntem

Operatorul datelor dumneavoastră cu caracter personal este societatea care furnizează serviciul baseray („baseray”, „noi”):

• Denumire: ASTRAQ VENTURES S.R.L.
• Sediul social: Strada Cireșului, Satul Fundeni, Comuna Dobroești, Județul Ilfov, România
• Număr de ordine în registrul comerțului: J2025037487002 (EUID: ROONRC.J2025037487002)
• Cod unic de înregistrare: CUI 51856351
• Întrebări și cereri privind datele personale: privacy@baseray.ai
• Contact general: hello@baseray.ai

2. Pe scurt

• Colectăm doar ce ne trebuie pentru a vă administra contul, pentru facturare, pentru a vă livra un raport cumpărat și pentru securitatea serviciului.
• Analiza de utilizare rulează pe servere din UE. Înregistrăm fiecare vizită pe baseray.tech și în aplicație, cu tot ce tastați mascat. Păstrăm un cookie de analiză în browserul dumneavoastră doar dacă îl acceptați în bannerul nostru de cookie-uri. Cookie-urile de publicitate sunt plasate doar cât timp facem publicitate și doar dacă le acceptați.
• Datele despre clădiri descriu clădiri, nu oameni. Nu asociem clădirile cu persoane fizice. Nu arătăm cine locuiește într-o clădire și nici cui îi aparține.
• Datele despre firme provin din registre publice ale firmelor. Acolo unde o firmă aparține unei persoane fizice, cum ar fi o persoană fizică autorizată, acestea sunt date cu caracter personal. Secțiunea 7 explică drepturile acestor persoane. Pagina noastră de eliminare scoate o astfel de firmă din baseray.
• Puteți solicita accesul la date, rectificarea, exportul sau ștergerea lor. Scrieți-ne la privacy@baseray.ai. Răspundem în cel mult o lună.

3. Rolul nostru: operator sau persoană împuternicită

Suntem operator pentru:

• datele privind contul, spațiul de lucru, facturarea, analiza de utilizare, jurnalele de server și e-mailurile clienților și vizitatorilor noștri;
• datele despre clădiri și firme pe care le compilăm și le publicăm în aplicație, în API, în exporturi și pe paginile publice.

Suntem persoană împuternicită de operator, în sensul articolului 28 din RGPD, numai pentru datele cu caracter personal pe care clienții le introduc ei înșiși în serviciu, cum ar fi numele și conținutul listelor de clienți potențiali și adresele de e-mail ale persoanelor invitate. Pentru aceste date, operatorul este clientul, iar noi acționăm conform instrucțiunilor sale. Acordul de prelucrare a datelor stabilește condițiile acestei prelucrări.

4. Datele pe care le prelucrăm despre clienți și vizitatori

4.1 Contul

La crearea contului prelucrăm numele și prenumele, adresa de e-mail, parola (stocată doar sub formă de hash ireversibil), numărul de telefon (opțional), limba, setările de autentificare în doi pași și evidența consimțămintelor (termeni, politica de confidențialitate și e-mailurile de marketing, dacă optați pentru ele), precum și dacă ați oprit înregistrarea sesiunilor. Înregistrăm dacă adresa de e-mail a fost verificată. Pentru fiecare sesiune de browser păstrăm adresa IP, agentul utilizator și momentul ultimei activități, ca să vă puteți vedea sesiunile și să vă deconectați de pe celelalte dispozitive.

La configurarea inițială vă întrebăm ce funcție aveți, cum ați aflat de noi, dimensiunea companiei, domeniul de activitate, scopurile de utilizare și țările vizate. Folosim răspunsurile pentru a vă configura spațiul de lucru și pentru a înțelege cine folosește baseray.

Temei juridic: executarea contractului încheiat cu dumneavoastră sau cu compania dumneavoastră (articolul 6 alineatul (1) litera (b) din RGPD). Răspunsurile de la configurare și evidența sesiunilor se întemeiază și pe interesul nostru legitim de a adapta și securiza serviciul (articolul 6 alineatul (1) litera (f)).

4.2 Spațiul de lucru

Un spațiu de lucru conține denumirea sa, numele și site-ul companiei, membrii și rolurile acestora, e-mailurile de invitație, listele de clienți potențiali și clădirile salvate, cheile API (stocate doar sub formă de hash, deci nu le putem citi), numărul zilnic de apeluri API, jurnalul cererilor făcute cu cheile API ale spațiului de lucru (ora, calea și parametrii, starea, adresa IP și agentul utilizator), registrul de credite (ce clădiri au fost deschise integral sau exportate și când) și asistenții AI conectați (clienți OAuth și tokenuri).

Temei juridic: executarea contractului (articolul 6 alineatul (1) litera (b)); aplicarea limitelor planului și prevenirea abuzurilor (articolul 6 alineatul (1) litera (f)).

4.3 Facturarea

Plățile sunt procesate prin Stripe. Stocăm identificatorul de client Stripe, abonamentul, planul, facturile și, dacă ni-l comunicați, codul fiscal sau codul de TVA. Datele cardului le introduceți direct la Stripe și nu ajung niciodată pe serverele noastre.

Temei juridic: executarea contractului (articolul 6 alineatul (1) litera (b)) și păstrarea evidențelor contabile și fiscale impuse de lege (articolul 6 alineatul (1) litera (c)).

4.4 Sursa înregistrării

La înregistrare stocăm, împreună cu contul, parametrii de campanie din linkul prin care ați ajuns la noi (utm_source, utm_medium, utm_campaign, utm_content, utm_term), site-ul de proveniență și prima pagină accesată. Astfel aflăm ce canale ne aduc clienți.

Temei juridic: interesul nostru legitim de a măsura eficiența marketingului (articolul 6 alineatul (1) litera (f)). Vă puteți opune oricând (secțiunea 14).

4.5 Analiza de utilizare și înregistrarea sesiunilor

Folosim PostHog Cloud EU, găzduit la Frankfurt, Germania, pentru a înțelege cum este folosit baseray și ce trebuie îmbunătățit. Datele de analiză ajung la PostHog prin propriile noastre domenii.

Înregistrarea sesiunilor. Înregistrăm fiecare vizită pe baseray.tech și în aplicație: paginile vizualizate, clicurile, derularea, mișcările mouse-ului și paginile așa cum sunt afișate. Tot ce tastați în orice câmp este mascat: înregistrarea arată asteriscuri în locul textului. Părțile unei pagini pe care le marcăm ca personale sunt și ele ascunse, cum ar fi o adresă de e-mail introdusă de dumneavoastră atunci când pagina v-o afișează din nou, iar în aplicație adresele de e-mail și numele altor persoane și cheile API. Înregistrările din aplicație conțin și erorile și mesajele de consolă ale aplicației.

Nimic păstrat în browser fără consimțământul dumneavoastră. Dacă nu acceptați cookie-urile de analiză în bannerul nostru de cookie-uri, analiza nu plasează cookie-uri și nu păstrează nimic în spațiul de stocare al browserului. Un identificator aleatoriu al vizitatorului și unul al sesiunii există atunci doar în memoria paginii deschise. Când urmați un link către o altă pagină baseray.tech sau către aplicație, linkul le transmite în parametrul br_ph, astfel încât o vizită să apară ca o singură sesiune. Parametrul este valabil 30 de minute, iar pagina pe care o deschide îl elimină imediat din bara de adrese.

Dacă acceptați cookie-urile de analiză. PostHog păstrează identificatorul vizitatorului și pe cel al sesiunii într-un cookie pe baseray.tech, comun pentru baseray.tech și aplicație, și în spațiul de stocare al browserului, cel mult 365 de zile de la ultima vizită. Vizitele din zile diferite și trecerea de pe baseray.tech în aplicație sunt atunci legate de un singur vizitator pseudonim, ca să vedem cum revin oamenii și ce îi aduce la înregistrare. Vă întrebăm la prima vizită; răspunsul dumneavoastră este valabil pentru baseray.tech și aplicație timp de 180 de zile, apoi vă întrebăm din nou. Vă puteți retrage oricând consimțământul din „Setări cookie-uri”, în partea de jos a fiecărei pagini baseray.tech, sau din aplicație: ștergem atunci imediat cookie-ul și identificatorii păstrați și revenim la păstrarea lor doar în pagina deschisă. Politica privind cookie-urile enumeră cookie-ul.

Ce colectăm: un identificator pseudonim al utilizatorului (un hash ireversibil, niciodată adresa de e-mail), un identificator pseudonim al spațiului de lucru, paginile vizualizate și adresele lor, din care eliminăm tot ce ați tastat (textul căutărilor, poziția hărții și denumirile locurilor sunt eliminate; păstrăm doar parametrii de campanie și identificatorul clădirii deschise pe hartă), site-ul de proveniență, parametrii de campanie, evenimente din produs (ce funcții sunt folosite, de exemplu căutări, clădiri deschise, filtre, liste, exporturi, analize solare și modificări ale setărilor; pentru o căutare reținem doar lungimea ei, niciodată textul), viteza de încărcare a paginilor, tipul de browser și de dispozitiv și o localizare aproximativă, pe care PostHog o deduce din adresa IP. Evenimentele de autentificare, credite, plată, perioadă de probă și abonament, precum și apelurile către API-ul și serverul nostru MCP sunt trimise de pe serverele noastre. Pentru fiecare apel făcut de un asistent AI prin serverul nostru MCP reținem și unealta folosită, dacă apelul a reușit și, dacă nu, tipul erorii (niciodată mesajul ei), durata, precum și numele și versiunea asistentului, ca să vedem ce unelte funcționează și unde eșuează. Din datele de intrare trimise de asistent reținem denumirile, dar o valoare doar când este o opțiune da/nu sau una dintre variantele fixe ale uneltei; orice altă valoare este înlocuită cu tipul ei (de exemplu „string”), deci nu reținem adrese, locuri, nume de firme sau de persoane, numere de înregistrare, identificatori sau coordonate. Din răspunsul nostru nu reținem conținutul, ci doar dimensiunea lui în caractere, câte clădiri și câte firme înregistrate conține și dacă oferă o pagină următoare. Pe baseray.tech colectăm în plus clicurile pe linkuri și butoane, cât de departe derulați pagina și erorile.

Dacă v-ați autentificat. Profilul dumneavoastră de analiză are drept cheie un identificator pseudonim și conține adresa de e-mail, numele și denumirea spațiului de lucru, ca să putem reveni asupra problemelor pe care le întâmpinați. Serverele noastre îi transmit și momentele legate de cont și de facturare: crearea contului și de unde ați venit prima dată (prima pagină văzută, site-ul de proveniență, parametrii de campanie și linkul de înregistrare pe care l-ați urmat), creditele consumate, perioada de probă, planul și plățile, precum și stadiul dumneavoastră ca client.

Temei juridic: interesul nostru legitim de a înțelege și îmbunătăți serviciul și parcursul de înregistrare (articolul 6 alineatul (1) litera (f) din RGPD). Am pus în balanță acest interes cu interesele dumneavoastră. Garanțiile noastre: tot ce tastați este mascat, iar ce marcăm ca personal este ascuns, nimic nu este stocat pe dispozitivul dumneavoastră dacă nu acceptați cookie-urile de analiză, datele rămân în cloudul UE al PostHog, păstrăm înregistrările sesiunilor 30 de zile și evenimentele de analiză 24 luni (secțiunea 12) și nu folosim niciodată analiza pentru a lua decizii cu privire la dumneavoastră. Păstrarea identificatorilor într-un cookie pe dispozitivul dumneavoastră se întemeiază pe consimțământul dumneavoastră (articolul 6 alineatul (1) litera (a) din RGPD și articolul 5 alineatul (3) din Directiva privind confidențialitatea comunicațiilor electronice), pe care îl puteți retrage oricând, fără a afecta ce s-a întâmplat înainte.

Dreptul de opoziție (articolul 21 din RGPD). Dacă browserul dumneavoastră trimite semnalul Global Privacy Control, nu vă înregistrăm vizitele; paginile vizualizate și celelalte evenimente sunt numărate în continuare. Considerăm semnalul și un refuz al cookie-urilor de analiză și de publicitate, așa că bannerul nu vă întreabă, dacă nu le acceptați chiar dumneavoastră din „Setări cookie-uri”. Dacă v-ați autentificat, puteți opri înregistrarea din profilul dumneavoastră din aplicație, ceea ce elimină și adresa de e-mail și numele din profilul de analiză. Oricine se poate opune scriind la privacy@baseray.ai; dacă aveți un cont, îl excludem apoi din analiză.

Ce nu facem: nu folosim analiza în scop publicitar și nu vindem datele de analiză.

4.6 Jurnalele de server și securitatea

Serverele noastre înregistrează adresa IP, agentul utilizator, calea accesată și momentul fiecărei cereri. Folosim jurnalele pentru funcționarea serviciului, depistarea erorilor, aplicarea limitelor API și detectarea atacurilor.

Temei juridic: interesul nostru legitim de a oferi un serviciu sigur și funcțional (articolul 6 alineatul (1) litera (f)).

4.7 E-mailuri și corespondență

Trimitem e-mailuri tranzacționale (verificarea adresei, resetarea parolei, invitațiile în spațiul de lucru și linkul către un raport despre o clădire pe care l-ați cumpărat) prin Resend. Acestea fac parte din serviciu. Trimitem e-mailuri de marketing numai dacă ați optat pentru ele. Fiecare e-mail de marketing conține un link de dezabonare, iar renunțarea este posibilă oricând, scriindu-ne la privacy@baseray.ai. Păstrăm corespondența comercială și de asistență pentru a vă răspunde și pentru a avea evidența celor convenite.

Temei juridic: contractul, pentru e-mailurile tranzacționale (articolul 6 alineatul (1) litera (b)); consimțământul, pentru e-mailurile de marketing (articolul 6 alineatul (1) litera (a)), pe care îl puteți retrage oricând, fără a afecta prelucrarea anterioară; interesul legitim, pentru corespondență (articolul 6 alineatul (1) litera (f)).

4.8 Cereri pentru o țară

Când cereți baseray într-o țară pe care nu o acoperă încă, pe baseray.tech/ro/countries sau prin API-ul nostru, stocăm țara, adresa de e-mail, firma și scopul pentru care aveți nevoie de date, dacă le indicați, limba paginii, momentul în care ați acceptat să vă scriem și aceleași informații despre prima vizită ca la crearea contului (parametrii campaniei, site-ul de trimitere și prima pagină văzută).

Le folosim doar pentru a vă scrie când baseray acoperă acea țară și pentru a decide ce țări adăugăm în continuare. O cerere nu vă abonează la e-mailuri de marketing, iar adresa dumneavoastră nu o dăm nimănui. Analiza de produs numără doar țara, niciodată adresa de e-mail. Păstrăm fiecare cerere cel mult 24 de luni, apoi o ștergem automat. Pentru ștergere mai devreme, scrieți-ne la privacy@baseray.ai de pe acea adresă: ștergem toate cererile făcute cu ea.

Temei juridic: consimțământul dumneavoastră (articolul 6 alineatul (1) litera (a)), pe care îl puteți retrage oricând, fără a afecta prelucrarea anterioară.

4.9 Rapoarte despre clădiri cumpărate fără cont

Când cumpărați fără cont un raport despre o clădire, Stripe încasează plata și ne transmite adresa de e-mail pe care o indicați la plată. Împreună cu comanda stocăm această adresă de e-mail; clădirea; prețul, moneda și momentul plății; referințele Stripe ale plății și ale sesiunii de plată; limba paginii; evidența faptului că ați cerut livrarea imediată, ați luat la cunoștință pierderea dreptului de retragere și ați acceptat termenii noștri, și momentul în care ați făcut-o; aceleași informații despre prima vizită ca la crearea contului (parametrii campaniei, site-ul de trimitere și prima pagină văzută) și faptul că ați venit de la oferta de raport; și, dacă browserul dumneavoastră le-a trimis, identificatorii de vizitator și de sesiune ai vizitei din analiza de utilizare. Linkul privat care deschide raportul îl păstrăm doar sub formă de hash ireversibil și criptat, ca să vă putem găsi comanda și să vă trimitem linkul pe e-mail. Datele cardului ajung direct la Stripe și nu ajung niciodată pe serverele noastre.

Folosim aceste date pentru a livra raportul și a vă trimite linkul pe e-mail, pentru a răspunde întrebărilor și cererilor de rambursare, pentru evidența contabilă și pentru a putea dovedi solicitarea și luarea la cunoștință exprimate. Serverele noastre înregistrează și începerea plății și cumpărarea în analiza de utilizare (secțiunea 4.5), cu țara clădirii și suma; profilul dumneavoastră de analiză conține apoi adresa de e-mail indicată la plată. Păstrăm comanda cât impune legislația fiscală și contabilă, până la 10 ani; linkul către raport funcționează 12 luni de la plată.

Temei juridic: executarea contractului (articolul 6 alineatul (1) litera (b)); păstrarea evidențelor contabile și fiscale impuse de lege (articolul 6 alineatul (1) litera (c)); interesul nostru legitim de a putea dovedi solicitarea și luarea la cunoștință exprimate și de a măsura vânzările și marketingul (articolul 6 alineatul (1) litera (f)). Vă puteți opune oricând analizei (secțiunea 14).

4.10 Cookie-uri de publicitate (doar cât timp facem publicitate)

Cât timp facem publicitate pentru baseray prin Google Ads, bannerul nostru de cookie-uri oferă și cookie-uri de publicitate. Doar dacă le acceptați, browserul dumneavoastră încarcă eticheta Google (gtag.js). Aceasta plasează pe baseray.tech cookie-uri Google Ads, cum ar fi _gcl_au, și trimite la Google pagina pe care o vizitați, reclama pe care ați dat clic, dacă ați venit de la una, adresa IP și tipul de browser și de dispozitiv, ca să vedem care dintre reclamele noastre aduc vizitatori. Până nu acceptați, eticheta Google nu este încărcată deloc. Cât timp nu facem publicitate, bannerul nu oferă cookie-uri de publicitate și nu se trimite nimic la Google Ads.

Vă puteți retrage oricând consimțământul din „Setări cookie-uri”: anunțăm atunci eticheta Google din pagină că v-ați retras consimțământul și îi ștergem cookie-urile.

Temei juridic: consimțământul dumneavoastră (articolul 6 alineatul (1) litera (a) din RGPD și articolul 5 alineatul (3) din Directiva privind confidențialitatea comunicațiilor electronice), pe care îl puteți retrage oricând, fără a afecta ce s-a întâmplat înainte.

4.11 Întrebări pe paginile clădirilor

Pagina unei clădiri pe baseray.tech vă poate pune o întrebare opțională; stocăm răspunsul dumneavoastră, inclusiv orice text scrieți, fără nimic care să vă identifice, și îl păstrăm pentru a îmbunătăți serviciul (interesul nostru legitim, articolul 6 alineatul (1) litera (f)).

5. Cookie-uri și tehnologii similare

Unele cookie-uri și unele date din stocarea browserului sunt strict necesare pentru furnizarea serviciului sau rețin o alegere făcută de dumneavoastră, cum ar fi limba sau răspunsul la bannerul nostru de cookie-uri. Legea nu impune consimțământul pentru acestea. Restul sunt plasate doar dacă le acceptați în bannerul de cookie-uri, care vă întreabă la prima vizită pe baseray.tech sau în aplicație: cookie-ul de analiză (secțiunea 4.5) și, doar cât timp facem publicitate, cookie-urile de publicitate (secțiunea 4.10). Refuzul este la fel de simplu ca acceptarea. Răspunsul dumneavoastră este valabil pentru baseray.tech și aplicație timp de 180 de zile, apoi vă întrebăm din nou, și îl puteți schimba oricând din „Setări cookie-uri”, în partea de jos a fiecărei pagini baseray.tech, sau din aplicație. Dacă browserul dumneavoastră trimite semnalul Global Privacy Control, îl considerăm un refuz și nu vă întrebăm, dacă nu acceptați chiar dumneavoastră. Politica privind cookie-urile le enumeră pe fiecare, cu scopul și durata lor.

Harta din aplicație își încarcă imaginile de pe serverul stilului de hartă pe care îl alegeți, iar vederea 3D, sugestiile de adrese și căutarea adreselor vin de la Google Maps Platform. Browserul dumneavoastră se conectează direct la aceste servicii. Ele primesc adresa IP și zona pe care o vedeți, iar Google primește și adresele pe care le tastați.

6. Datele despre clădiri și adrese din produs

baseray descrie clădiri: amprenta la sol, înălțimea și volumul (fiecare marcat ca măsurat sau estimat), numărul de etaje, locuințele și scările acolo unde sunt înregistrate, anul construcției acolo unde este înregistrat, categoria, panourile solare existente cu data verificării, potențialul solar al acoperișului și informații despre climă și riscuri naturale. Compilăm aceste date din registre publice ale clădirilor și terenurilor, statistici oficiale și date cartografice și aeriene deschise.

Aceste date privesc clădiri, nu oameni. Nu asociem clădirile cu persoane fizice. Nu arătăm cine locuiește într-o clădire și nici cui îi aparține.

O adresă, mai ales cea a unei case, se poate totuși referi la o persoană identificabilă. Tratăm adresele cu grijă. Le prelucrăm în temeiul interesului nostru legitim și al clienților noștri de a cunoaște clădirile în scopuri legate de energie, sisteme solare, asigurări, construcții și vânzări (articolul 6 alineatul (1) litera (f)). Dacă considerați că o fișă de clădire se referă la dumneavoastră și doriți să vă opuneți, scrieți-ne la privacy@baseray.ai indicând adresa. Vom analiza cererea și, acolo unde interesele dumneavoastră prevalează, vom elimina sau restrânge fișa în produs și pe paginile publice.

7. Informare pentru persoanele a căror firmă figurează într-un registru public al firmelor

Această secțiune reprezintă informarea noastră conform articolului 14 din RGPD pentru persoanele fizice a căror firmă este înregistrată într-unul dintre registrele publice ale firmelor de mai jos, precum și pentru moștenitorii și administratorii succesiunilor persoanelor decedate înregistrate acolo. Denumirea unei astfel de firme este adesea chiar numele persoanei, iar adresa de înregistrare este adesea locuința acesteia, așa că aceste date sunt date cu caracter personal. Acolo unde această secțiune vorbește despre „firma dumneavoastră”, se are în vedere și o succesiune pe care o administrați.

Aceste registre sunt publice prin lege, pentru ca oricine să poată ști cine desfășoară activități economice și unde.

7.1 Ce date prelucrăm

• Denumirea firmei, numărul de identificare (CUI și numărul de ordine în registrul comerțului în România, IČO în Cehia, numărul CVR și numerele P în Danemarca), țara, adresa de înregistrare, forma juridică, starea (activă sau încetată), cu datele de început și de încetare, activitatea înregistrată, precum și intervalul numărului de angajați și cifra de afaceri, acolo unde registrul le publică.
• În Danemarca, și dacă firma este protejată împotriva publicității în CVR (reklamebeskyttet).
• Nu prelucrăm coduri naționale de identificare (cum ar fi CNP-ul, rodné číslo sau numărul CPR), date despre proprietari, administratori sau alți participanți, numere de telefon ori adrese de e-mail. Nu adăugăm nimic despre dumneavoastră din alte surse, cum ar fi site-uri web sau rețele sociale, și nu prelucrăm categorii speciale de date.

7.2 Unde le afișăm

• Clienților autentificați: în aplicație, prin API, în asistenții AI pe care aceștia îi conectează prin serverul nostru MCP și în exporturi.
• Pe paginile noastre publice de pe baseray.tech: doar numărul firmelor înregistrate la o adresă, niciodată numele firmei unei persoane fizice care desfășoară activități economice sau al unei succesiuni. Listele noastre publice de firme nu le includ.
• Succesiunile persoanelor decedate: doar în aplicație și în API, marcate ca succesiuni, și doar cât timp sunt active. Niciodată în exporturi sau pe paginile publice.
• Protecția împotriva publicității (Danemarca): dacă o firmă este reklamebeskyttet în CVR, o marcăm astfel oriunde o afișăm sau o transmitem, o excludem din listele publice și din exporturile de marketing și nu o folosim niciodată pentru propriul nostru marketing.

Sediul arată unde este înregistrată o firmă. El nu înseamnă că firma ocupă clădirea sau că aceasta îi aparține, iar noi nu îl prezentăm astfel.

7.3 Scopuri

• Să le permitem clienților noștri să găsească și să evalueze firme în scopul vânzărilor între profesioniști, al analizelor de piață și al evaluării clădirilor din punctul de vedere al riscurilor și al asigurării.
• Afișarea, pe paginile publice, a numărului de firme înregistrate la o adresă.

7.4 Temeiul juridic și testul de echilibru

Ne întemeiem pe interesul legitim (articolul 6 alineatul (1) litera (f) din RGPD): interesul nostru de a oferi un serviciu de informații despre firme și interesul clienților noștri de a găsi și evalua firme. Am pus în balanță aceste interese cu ale dumneavoastră:

• datele sunt deja publice, fiind publicate prin lege tocmai pentru ca oricine să știe cine desfășoară activități economice și unde, iar legea permite reutilizarea lor;
• vă privesc exclusiv în calitate profesională;
• nu adăugăm date de contact și nici date din alte surse;
• nu afișăm numele firmei dumneavoastră pe paginile publice;
• păstrăm firmele care și-au încetat activitatea doar pentru o perioadă limitată (secțiunea 7.6);
• nu vă supunem unei creări de profiluri care să producă efecte juridice sau efecte similare semnificative și nu prelucrăm categorii speciale de date;
• puteți obține oricând eliminarea firmei dumneavoastră, fără a indica un motiv (secțiunea 7.7).

Am documentat acest test de echilibru, precum și o evaluare a riscurilor pe care această prelucrare le prezintă pentru persoanele vizate.

7.5 Destinatari

Clienții noștri, prin aplicație, API, asistenții AI pe care îi conectează și exporturi; persoanele noastre împuternicite secundare (secțiunea 9). Vizitatorii paginilor noastre publice văd doar numărul firmelor.

7.6 Durata păstrării

• Firmele active: cât timp registrul le indică drept active.
• Firmele individuale care și-au încetat activitatea: cel mult cinci ani de la data încetării indicată de registru, marcate ca încetate.
• Succesiunile persoanelor decedate: eliminate în cel mult 30 de zile după încetarea succesiunii.
• Firmele eliminate la cerere: șterse în momentul în care dăm curs cererii; păstrăm doar evidența de excludere (secțiunea 7.7).
• Datele pe care un registru nu le mai publică deloc: eliminate în cel mult 30 de zile după ce dispar din registru.

7.7 Dreptul dumneavoastră la opoziție

Vă puteți opune oricând afișării firmei dumneavoastră sau a unei succesiuni pe care o administrați. Folosiți pagina noastră de eliminare sau scrieți la privacy@baseray.ai indicând numărul de identificare (CUI sau numărul de ordine în registrul comerțului, IČO, numărul CVR sau numărul P).

• Pentru PFA, II sau IF, OSVČ, enkeltmandsvirksomhed, PMV sau o succesiune, eliminăm firma fără să cerem un motiv sau o dovadă a identității.
• Ne propunem să facem acest lucru în 7 zile și îl facem în cel mult o lună.
• O eliminăm din aplicație, din API, din asistenții AI, din exporturi, de pe paginile publice și din numărători și le cerem clienților care au exportat-o în ultimele 24 de luni să o șteargă.
• Păstrăm doar o evidență de excludere (numărul de identificare, data și ce anume am eliminat), cât timp registrul publică firma, pentru ca aceasta să nu fie reimportată la următoarea actualizare a registrului.
• Dacă ne spuneți că siguranța dumneavoastră este în pericol, de exemplu pentru că adresa de înregistrare este locuința dumneavoastră, o eliminăm în cel mult 72 de ore, fără să cerem dovezi.
• Pentru alte firme, cum ar fi o societate care vă poartă numele, scrieți-ne: decidem de la caz la caz și o eliminăm atunci când denumirea este numele unei persoane.

Aveți și celelalte drepturi enumerate în secțiunea 14.

7.8 De ce nu ați primit o informare individuală

Deținem adresa de înregistrare a fiecărei firme, dar nicio persoană de contact, niciun număr de telefon și nicio adresă de e-mail. Informarea individuală a celor peste două milioane de persoane vizate ar presupune un efort disproporționat față de impactul acestei prelucrări: datele sunt deja publice, le afișăm nominal doar clienților noștri, care sunt firme, iar dumneavoastră vă puteți elimina oricând firma. Prin urmare, publicăm această informare conform articolului 14 alineatul (5) litera (b) din RGPD, în limba fiecărei țări vizate, și am documentat această evaluare.

7.9 Clienții care vă contactează

Un client care folosește baseray pentru a contacta o firmă este operator independent pentru propriile demersuri. Termenii noștri le impun clienților să respecte RGPD și legislația privind marketingul direct din fiecare țară, cum ar fi Legea nr. 506/2004 în România, Legea nr. 480/2004 Sb. în Cehia și, în Danemarca, § 10 din Legea daneză privind practicile de marketing (markedsføringsloven) și § 19 din Legea daneză privind Registrul Central al Întreprinderilor (CVR-loven), referitor la firmele protejate împotriva publicității. Dacă un client vă contactează, vă puteți exercita drepturile direct față de acesta și ne puteți anunța la privacy@baseray.ai.

8. Temeiurile juridice, pe scurt

9. Persoane împuternicite secundare și alți destinatari

Colaborăm cu următoarele persoane împuternicite secundare. Fiecare prelucrează datele cu caracter personal numai conform instrucțiunilor noastre și în baza unui acord de prelucrare a datelor. Pagina persoanelor împuternicite secundare ține lista actualizată, cu datele pe care le primește fiecare.

Stripe este, totodată, operator independent pentru prelucrările proprii în scopul prevenirii fraudei și al conformării cu reglementările, conform propriei politici de confidențialitate. Google este, de asemenea, operator independent pentru propriile scopuri publicitare, conform propriei politici de confidențialitate.

De asemenea, comunicăm date cu caracter personal atunci când legea o impune (de exemplu autorităților fiscale sau instanțelor), consultanților profesionali ținuți de obligația de confidențialitate și unui cumpărător sau succesor, în cazul transferului afacerii, care va trebui să respecte această politică. Nu vindem date cu caracter personal.

10. Transferuri în afara UE

Găzduirea principală este în UE. Unii furnizori au sediul în SUA sau operează rețele globale. Atunci când datele cu caracter personal părăsesc Spațiul Economic European, ne bazăm pe Cadrul de confidențialitate a datelor UE-SUA, pentru furnizorii certificați, și pe clauzele contractuale standard aprobate de Comisia Europeană. Puteți solicita o copie a acestor garanții la privacy@baseray.ai.

11. Asistenții AI pe care îi conectați

Prin serverul nostru MCP puteți conecta un asistent AI, de exemplu Claude sau ChatGPT, după autentificarea prin OAuth. Asistentul acționează cu contul dumneavoastră și primește datele pe care îi cereți să le obțină. Dumneavoastră alegeți asistentul. Furnizorul acestuia prelucrează datele conform propriilor termeni și propriei politici de confidențialitate și nu este persoană împuternicită de noi. Puteți deconecta oricând un asistent din setări; în acel moment îi revocăm tokenurile.

12. Cât timp păstrăm datele

Vă puteți șterge oricând contul din Setări.

13. Securitate

• Toate conexiunile la site-urile și la API-ul nostru sunt criptate în tranzit (HTTPS/TLS).
• Parolele și cheile API sunt stocate doar sub formă de hash ireversibil.
• Accesul la panoul nostru intern de administrare este limitat la o listă scurtă de conturi nominale ale personalului.
• Autentificarea în doi pași este disponibilă pentru orice cont.
• Găzduirea se află în centre de date din UE (Microsoft Azure, Poland Central).

Pagina de securitate descrie aceste măsuri în detaliu.

Dacă o încălcare a securității datelor cu caracter personal este susceptibilă să genereze un risc pentru drepturile dumneavoastră, o notificăm autorității de supraveghere competente în cel mult 72 de ore de la constatare și vă informăm atunci când legea o impune.

14. Drepturile dumneavoastră

În calitate de persoană vizată, conform RGPD, aveți:

• dreptul de acces la date și de a primi o copie a acestora;
• dreptul la rectificarea datelor inexacte;
• dreptul la ștergerea datelor;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor pe care ni le-ați furnizat, într-un format structurat, care poate fi citit automat;
• dreptul de a vă opune prelucrării întemeiate pe interesul legitim și, oricând, prelucrării în scop de marketing direct;
• dreptul de a vă retrage oricând consimțământul, fără a afecta prelucrarea anterioară retragerii;
• dreptul de a depune o plângere la o autoritate de supraveghere (secțiunea 15).

Pentru a vă exercita un drept, scrieți la privacy@baseray.ai. Vă putem cere să vă confirmați identitatea, de exemplu scriindu-ne de pe adresa de e-mail a contului. Răspundem în cel mult o lună. Pentru cereri complexe sau numeroase, termenul poate fi prelungit cu încă două luni, caz în care vă comunicăm motivul. Cererile sunt gratuite, cu excepția celor vădit nefondate sau excesive.

Nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar într-o măsură semnificativă.

15. Plângeri

Puteți depune o plângere la autoritatea de supraveghere din statul membru al UE în care vă aveți reședința obișnuită, în care vă aflați locul de muncă sau în care a avut loc presupusa încălcare. În țările ale căror registre sunt enumerate în secțiunea 7:

• România: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro
• Cehia: Úřad pro ochranu osobních údajů (ÚOOÚ), www.uoou.gov.cz
• Danemarca: Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk

Suntem stabiliți în România, așa că ANSPDCP este autoritatea noastră de supraveghere principală. Autoritatea dintr-o altă țară la care depuneți plângerea colaborează cu aceasta pentru soluționarea plângerii dumneavoastră.

V-am fi recunoscători dacă ne-ați da mai întâi ocazia să rezolvăm problema, la privacy@baseray.ai.

16. Minori

baseray este un serviciu pentru profesioniști și nu se adresează persoanelor sub 18 ani. Nu colectăm în mod intenționat date cu caracter personal ale minorilor.

17. Modificări ale acestei politici

Actualizăm această politică atunci când se schimbă modul în care prelucrăm datele. Pentru modificările semnificative îi anunțăm pe clienți prin e-mail sau în aplicație, înainte de intrarea lor în vigoare. Data din partea de sus indică cea mai recentă versiune.

18. Contact

• Protecția datelor: privacy@baseray.ai
• Orice altă problemă: hello@baseray.ai