Politica de confidențialitate

Ultima actualizare: 28 septembrie 2026

DuoExpert („noi”) oferă un agent AI și un spațiu de lucru permanent pentru viața ta profesională, la duoexpert.ai și app.duoexpert.ai („Serviciul”). Această politică descrie ce informații colectăm, cum le folosim, cui le dezvăluim și în ce fel și cum le protejăm. Această traducere este pusă la dispoziție pentru comoditatea ta; în caz de neconcordanță, prevalează versiunea în limba engleză.

1. Informațiile pe care le colectăm

Informații despre cont. Numele, adresa de email și datele de autentificare, colectate la înregistrare. Autentificarea este gestionată de furnizorul nostru de identitate (Clerk); noi nu îți stocăm parola.
Conținutul spațiului de lucru. Documentele, sarcinile, proiectele, conversațiile cu agentul tău AI, fișierele și imaginile încărcate, aplicațiile pe care le construiești și site-urile pe care le publici prin Serviciu. Aceasta este substanța produsului — spațiul de lucru există ca să o găzduiască.
Informații de facturare. Plățile sunt procesate de Stripe. Stocăm planul de abonament, starea facturării și o referință către fișa ta de client Stripe. Nu vedem și nu stocăm niciodată numărul complet al cardului.
Date de utilizare și date tehnice. Jurnale de server (inclusiv adresa IP, căile cererilor și diagnosticele de eroare), contorizarea utilizării AI (creditele consumate) și numărul de vizualizări ale site-urilor pe care le publici.
Comunicări de asistență. Sesizările și raportările de erori pe care le trimiți din aplicație sau către asistență.

2. Cum le folosim

Ca să furnizăm Serviciul. Stocarea și afișarea conținutului din spațiul tău de lucru și trimiterea părților relevante din el către furnizorii de modele AI, ca să genereze răspunsurile agentului tău — funcția de bază pentru care te înscrii.
Facturare. Administrarea abonamentului, contorizarea creditelor consumate și procesarea plăților prin Stripe.
Securitate și fiabilitate. Autentificarea cererilor, prevenirea abuzurilor și diagnosticarea erorilor (jurnalele de erori se șterg automat după 14 zile).
Asistență. Răspunsul la sesizările și solicitările tale.
Îmbunătățirea produsului. Înțelegerea utilizării agregate, ca să îmbunătățim Serviciul.

Nu vindem informațiile tale cu caracter personal și nu folosim conținutul din spațiul tău de lucru pentru a ne antrena propriile modele AI.

Temeiul juridic pentru fiecare dintre acestea. Dacă te afli în Spațiul Economic European sau în Regatul Unit, legislația privind protecția datelor ne obligă să avem un temei legal pentru fiecare scop de mai sus. Ale noastre sunt:

Executarea contractului cu tine — furnizarea Serviciului, stocarea conținutului din spațiul tău de lucru, trimiterea lui către furnizorii de modele AI pentru generarea răspunsurilor, administrarea abonamentului și răspunsul la solicitările tale de asistență. Fără această prelucrare nu există produs de livrat.
Îndeplinirea unei obligații legale — păstrarea facturilor și a istoricului plăților pentru perioada cerută de legislația fiscală și contabilă și răspunsul la solicitările legale ale autorităților.
Interesele noastre legitime — autentificarea cererilor, prevenirea abuzurilor, diagnosticarea erorilor, contorizarea corectă a utilizării și înțelegerea utilizării agregate pentru a îmbunătăți Serviciul. Ne întemeiem pe acest temei doar acolo unde interesele și drepturile tale nu prevalează, iar tu poți obiecta oricând (vezi Drepturile tale).
Consimțământul tău — acolo unde ți-l cerem explicit, de exemplu pentru comunicări opționale. Îl poți retrage oricând, fără a afecta prelucrarea deja efectuată.

3. Cui dezvăluim informațiile și în ce fel

Împărtășim informații doar cu furnizorii de servicii necesari operării Serviciului, fiecare primind doar ce îi cere funcția lui, transmise prin conexiuni criptate (TLS), prin API-uri autentificate:

Cloudflare — găzduiește Serviciul; stochează, în numele nostru, conținutul și fișierele din spațiul tău de lucru.
Furnizorii de modele AI — primesc conversația și contextul din spațiul de lucru necesare pentru a genera răspunsurile agentului tău. Ce furnizor tratează o cerere depinde de modelul ales pentru acea conversație. Rutăm către mai mulți furnizori, stabiliți în țări diferite, iar lista se schimbă pe măsură ce domeniul evoluează: lista curentă și țara în care este stabilit fiecare furnizor se află la Furnizori de modele AI.
Clerk — autentificare (conectare, înregistrare, gestionarea sesiunilor).
Stripe — procesarea plăților și facturarea abonamentelor.
Forward Email — redirecționarea și livrarea mesajelor pentru adresele de email personalizate, pe domeniile pe care le conectezi la Serviciu.
Parallel Web Systems — căutarea pe web. Când agentul tău caută ceva online, trimite către Parallel căutarea pe care o formulează pentru cererea ta, iar Parallel returnează pagini web publice. Căutarea poate conține cuvinte din conversația ta; conținutul și fișierele din spațiul tău de lucru nu sunt trimise odată cu ea.

Site-urile pe care le citește agentul. Când îi ceri agentului să citească o pagină web, serverele noastre cer pagina de la site-ul respectiv, care vede cererea venind de la noi, nu de la tine. În afară de adresa paginii, nu se trimite nimic din spațiul tău de lucru.

Ceilalți oameni cu care împărtășești. Un spațiu de lucru poate avea mai mulți membri. Oricine inviți într-un spațiu de lucru, sau care este membru al unuia în care intri tu, poate vedea conținutul acelui spațiu — acesta este chiar rostul partajării.

Dincolo de acești furnizori, dezvăluim informații doar dacă legea ne obligă sau pentru a proteja drepturile, siguranța ori integritatea Serviciului și a utilizatorilor săi. Site-urile și aplicațiile pe care alegi să le publici sunt, prin propria ta acțiune, vizibile public.

4. Unde sunt prelucrate informațiile tale

Serviciul rulează pe infrastructură distribuită global, iar furnizorii noștri sunt stabiliți în afara Spațiului Economic European. Utilizarea Serviciului implică, așadar, transferul datelor tale cu caracter personal în afara SEE și a Regatului Unit.

Furnizori din Statele Unite — furnizorii noștri de găzduire, autentificare, plăți, email și căutare pe web, precum și o parte dintre furnizorii de modele AI. Aceste transferuri sunt acoperite de un acord de prelucrare a datelor care încorporează Clauzele contractuale standard ale Comisiei Europene sau, acolo unde furnizorul este certificat în cadrul Cadrului UE–SUA privind confidențialitatea datelor, de acea certificare.

Furnizori din țări fără decizie de adecvare — o parte dintre furnizorii de modele AI sunt stabiliți în China, despre care Comisia Europeană nu a constatat că oferă un nivel adecvat de protecție a datelor. Nu ești niciodată rutat către unul dintre aceștia dacă nu îl alegi tu. Selectorul de modele indică furnizorul și țara din spatele fiecărui model, iar prima dată când alegi unul stabilit într-o astfel de țară îți cerem să confirmi că înțelegi unde ar ajunge conținutul tău; confirmarea este înregistrată în contul tău. Această alegere explicită și informată este temeiul transferului, alături de clauzele contractuale pe care le avem cu furnizorul. Se trimite doar conținutul necesar pentru a genera răspunsul pe care l-ai cerut. Dacă nu alegi niciodată un astfel de model, nimic din conținutul tău nu ajunge la unul.

Ce furnizori tratează conținutul din spațiul tău de lucru depinde de modelul ales pentru o conversație; lista curentă și țara în care este stabilit fiecare furnizor se află la Furnizori de modele AI. Poți cere o copie a garanțiilor aplicabile oricăruia dintre ei la contact@duoexpert.ai.

Momentan nu oferim o garanție de stocare regională: conținutul din spațiul tău de lucru este stocat în rețeaua globală Cloudflare, fără o restricție jurisdicțională. Dacă organizația ta are nevoie ca datele să fie găzduite într-o anumită regiune sau ca la conținutul ei să ajungă doar furnizori din anumite țări, contactează-ne înainte să te abonezi.

5. Cum le protejăm

Tot traficul către Serviciu și din interiorul lui este criptat în tranzit (TLS); datele sunt criptate în repaus de furnizorul nostru de găzduire.
Conținutul fiecărui spațiu de lucru este stocat într-o bază de date proprie, izolată, așa că accesul de la un spațiu de lucru la altul este imposibil prin construcție.
Fiecare cerere de conținut este autentificată și verificată față de proprietatea asupra spațiului de lucru înainte ca vreo dată să fie citită.
Datele de plată sunt gestionate integral de Stripe, procesator certificat PCI-DSS.
Accesul echipei noastre la datele de producție este restricționat, înregistrat și folosit doar pentru asistență și depanare.

6. Păstrare și ștergere

Îți păstrăm informațiile cât timp contul tău este activ. Îți poți șterge contul oricând, din setările aplicației; ștergerea elimină spațiile tale de lucru, documentele, sarcinile, conversațiile, fișierele încărcate și site-urile publicate. Jurnalele de erori expiră automat după 14 zile.

Ce păstrăm în mod deliberat. Două lucruri supraviețuiesc ștergerii contului și niciunul dintre ele nu cuprinde conținut din spațiul tău de lucru: fișa ta de client Stripe (facturi și istoric al plăților, păstrate așa cum cer legislația fiscală și contabilă) și evidențele de utilizare — cât a consumat fiecare cont din serviciu și ce i s-a alocat — stocate sub un număr intern de cont, nu sub numele tău. Pentru că fișa ta de facturare supraviețuiește, aceste evidențe pot fi în continuare legate de tine, așa că le tratăm mai departe ca date cu caracter personal și le folosim doar pentru acuratețea facturării și pentru investigarea abuzurilor. Nu păstrăm o copie a documentelor, sarcinilor, conversațiilor sau fișierelor tale.

7. Drepturile tale

Poți accesa, edita și copia conținutul tău în aplicație și îți poți șterge singur contul. În funcție de locul în care trăiești, poți avea și drepturi legale de acces, rectificare, ștergere sau portare a datelor tale cu caracter personal, precum și dreptul de a te opune anumitor prelucrări sau de a le restricționa — inclusiv dreptul de a obține o copie a datelor tale. Ca să exerciți oricare dintre acestea sau ca să ceri o copie a spațiului tău de lucru, scrie-ne la contact@duoexpert.ai.

Plângeri. Dacă te afli în Spațiul Economic European sau în Regatul Unit și consideri că ți-am prelucrat ilegal datele cu caracter personal, am prefera să aflăm mai întâi de la tine — dar ai dreptul de a depune o plângere la o autoritate de supraveghere pentru protecția datelor. A noastră este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro. Poți depune plângere și la autoritatea din propria ta țară de reședință.

8. Modificări

Vom actualiza această politică pe măsură ce Serviciul evoluează și vom revizui data de mai sus. Modificările substanțiale vor fi anunțate în aplicație sau prin email.

9. Cine suntem și cum ne contactezi

Operatorul responsabil pentru datele tale cu caracter personal, și cel care operează Serviciul, este:

Denumire legală: UNGUREANU R. CATALIN PERSOANA FIZICA AUTORIZATA, cu denumirea comercială DuoExpert
Sediu social: Str. Garabet Ibrăileanu nr. 13, Valea Lupului, jud. Iași, 707410, România
Registrul Comerțului: F22/916/15.05.2015
Cod fiscal (CUI): 34510543
Email: contact@duoexpert.ai

Întrebări despre această politică: contact@duoexpert.ai sau vezi Asistență.