Politica de confidențialitate

Ultima actualizare: 24.10.2026

Această Politică de confidențialitate explică modul în care ideea.app prelucrează date cu caracter personal. Are rol de informare și nu înlocuiește solicitarea separată a consimțământului atunci când consimțământul este temeiul juridic al prelucrării.

Prelucrăm datele conform Legii nr. 195/2024 privind protecția datelor cu caracter personal, inclusiv modificările aplicabile la 23.08.2026. Respectăm legalitatea, echitatea și transparența, limitarea scopului, minimizarea datelor, exactitatea, limitarea stocării, securitatea și responsabilitatea operatorului.

1. Operatorul și contactul pentru protecția datelor

Operatorul datelor este Societatea cu Răspundere Limitată „VEDINO”, IDNO 1021600027429, cu sediul în str. Colinei 10, or. Codru, municipiul Chișinău, MD-2019, Republica Moldova.

Pentru întrebări sau solicitări privind protecția datelor, contactați punctul de contact al operatorului la support@ideea.app.

Pentru datele privind contul, autentificarea, abonamentele, plățile, securitatea, analytics și propriile operațiuni, VEDINO acționează ca operator. Atunci când un utilizator profesional, cum ar fi un avocat, jurist sau o companie, încarcă date cu caracter personal pe care le prelucrează în propriile scopuri profesionale, VEDINO poate acționa ca persoană împuternicită de operator, în măsura în care prelucrează aceste date numai în numele și conform instrucțiunilor utilizatorului.

Rolul juridic depinde de scopul concret al prelucrării și de entitatea care stabilește scopurile și mijloacele acesteia. Atunci când VEDINO acționează ca persoană împuternicită, relația de prelucrare este reglementată conform art. 28 din Legea nr. 195/2024.

2. Datele pe care le prelucrăm

Colectăm numai datele necesare pentru furnizarea, securizarea și îmbunătățirea justificată a serviciului, precum și pentru respectarea obligațiilor legale.

2.1. Date de cont și autentificare

• e-mailul, hash-ul parolei, tokenul sau starea de verificare a e-mailului, identificatorii interni, rolul și starea contului, precum și ultima activitate;
• la autentificarea prin Google: Google ID, e-mail, nume, prenume, nume de familie și fotografia de profil pusă la dispoziție de Google;
• țara, regiunea, orașul, fusul orar, limba și date asociate configurării contului;
• IP-ul și informații privind tentativele de autentificare.

2.2. Date tehnice și de utilizare

• IP, User-Agent, identificatori de sesiune, dispozitiv, sistem de operare și browser;
• pagini vizualizate, referer, modul PWA, evenimente privind utilizarea aplicației, performanță și erori;
• informații pseudonimizate pentru prevenirea abuzului și aplicarea limitelor de utilizare.

Pe baza IP-ului, aplicația poate determina aproximativ țara, regiunea, orașul și fusul orar. Aceasta nu este localizare GPS și nu reprezintă localizare precisă.

2.3. Chat, AI și conținut

În funcție de funcțiile folosite, prelucrăm mesajele utilizatorului, răspunsurile AI, istoricul și titlurile conversațiilor, identificatorii și metadatele tehnice, fișierele încărcate și cele derivate, documentele Canvas și versiunile acestora, feedback-ul transmis și conversațiile partajate prin link.

Mesajele și documentele pot conține date despre alte persoane, inclusiv, în anumite situații, categorii speciale de date sau informații despre proceduri judiciare ori condamnări. Dacă transmiteți date despre o altă persoană, trebuie să vă asigurați că aveți dreptul și, după caz, temeiul necesar pentru această transmitere.

ideea.app folosește AI pentru asistență, cercetare, analiză și redactare. Platforma nu adoptă decizii bazate exclusiv pe prelucrare automatizată care să producă efecte juridice asupra utilizatorului sau să îl afecteze într-o măsură similară semnificativă, în sensul art. 22 din Legea nr. 195/2024. Deciziile privind utilizarea răspunsurilor AI aparțin utilizatorului.

2.4. Natura furnizării datelor

Datele necesare creării și administrării contului sunt necesare pentru furnizarea serviciului, iar anumite date sunt necesare pentru procesarea abonamentelor și plăților. Refuzul furnizării datelor necesare poate face imposibilă crearea contului, autentificarea, procesarea plății sau furnizarea funcției solicitate.

Conținutul mesajelor, documentelor și fișierelor este furnizat voluntar, în măsura în care doriți să folosiți funcțiile AI respective. Datele opționale nu sunt prezentate ca obligatorii.

3. Scopurile și temeiurile juridice

Prelucrăm datele numai pentru scopurile de mai jos și pe unul sau mai multe dintre temeiurile juridice aplicabile.

Furnizarea serviciului

Crearea și administrarea contului, autentificarea, chatul AI, salvarea conversațiilor, stocarea fișierelor, Canvas, abonamentele, funcțiile aplicației și suportul solicitat.

Temei juridic: executarea contractului sau demersuri la cererea utilizatorului înainte de încheierea lui.

Securitate și funcționare

Securitatea sistemului, prevenirea fraudei și abuzului, diagnosticarea erorilor, protejarea infrastructurii, limitarea utilizării și logurile tehnice necesare funcționării și securității.

Temei juridic: interesul legitim al VEDINO de a furniza un serviciu sigur și fiabil, cu respectarea drepturilor utilizatorilor.

Analiza selectivă a calității chatului

Pentru verificarea și îmbunătățirea calității, acurateței și siguranței serviciului, putem analiza manual sau automat mesajele și răspunsurile AI din conversațiile utilizatorilor neautentificați și din conversațiile pentru care utilizatorul transmite feedback privind calitatea unui răspuns.

Temei juridic: interesul legitim al VEDINO privind îmbunătățirea și securizarea serviciului. Utilizatorul are dreptul de a se opune acestei prelucrări în condițiile art. 21 din Legea nr. 195/2024.

Analiză și marketing

Google Analytics, analytics neesențial, Meta/Facebook Pixel, Google Ads / Conversion Linker și alte instrumente de marketing sau măsurare.

Obligații legale

Evidențe financiar-contabile și fiscale, răspunsuri către autorități competente și alte cerințe legale.

Temei juridic: obligația legală.

4. Cookie-uri, stocare locală și tehnologii similare

Modifică preferințele cookie-uri

Folosim cookie-uri, stocare locală și tehnologii similare. Containerul Google Tag Manager este încărcat numai după acordul pentru analytics; tagurile de marketing gestionate prin acesta necesită și acordul pentru marketing.

• Necesare: auth_token, temp_user, PHPSESSID, visitor_token, stocarea tehnică, Service Worker și Cache Storage necesare funcționării, securității ori modului PWA. visitor_token identifică pseudonim același profil de browser pentru securitate și limite de utilizare; nu identifică utilizatorul între dispozitive, browsere sau după ștergerea cookie-ului. Sunt folosite fără consimțământ numai când sunt strict necesare serviciului sau securității.
• Preferințe: app_theme, last_page și aside_compact_desktop, pentru reținerea alegerilor de afișare și navigare.
• Analitice: tracking first-party pentru măsurarea utilizării și Google Analytics. După acord, sesiunea analytics poate fi asociată cu identificatorul pseudonim al aceluiași profil de browser, fără asociere între dispozitive sau conturi permanente. Sesiunile first-party expiră după 30 de minute de inactivitate reală și folosesc timpul serverului.
• Marketing: Meta/Facebook Pixel, Google Ads / Conversion Linker și alte taguri de marketing. Pe pagina despre asistentul juridic AI, playerul YouTube este încărcat numai după acordul pentru această categorie; YouTube poate utiliza cookie-uri și tehnologii similare pentru redare și personalizare. Prezentarea poate fi deschisă și direct pe YouTube, fără activarea playerului în pagină.

Vă puteți modifica opțiunile prin butonul „Modifică preferințele cookie-uri”. Retragerea consimțământului este la fel de simplă ca acordarea lui. Blocarea cookie-urilor necesare din browser poate afecta funcționarea aplicației.

5. Date de atribuire marketing

Pentru analiză, putem prelucra ruta normalizată a paginii, domeniul referer-ului și sursa generală a traficului. Pentru marketing, analytics și marketing, putem prelucra parametrii UTM și identificatorii de click fbclid, gclid, gbraid, wbraid, ttclid și msclkid. Identificatorii de click sunt păstrați maximum 90 de zile, cu acces limitat și condiționat de consimțământ; sesiunile individuale sunt păstrate maximum 13 luni. Rutele neaprobate, query stringurile generale, tokenurile și adresele de e-mail nu sunt salvate în acest tracking.

6. Furnizori și destinatari

Putem comunica date, numai în măsura necesară, furnizorilor care ne ajută să furnizăm serviciul și autorităților competente, atunci când legea impune sau permite acest lucru. Principalii furnizori relevanți sunt:

• TopHost.md, pentru hosting și MySQL, cu infrastructură în România;
• AWS S3, pentru stocarea fișierelor și a anumitor backup-uri, în regiunea eu-north-1;
• Google Identity Services / Google OAuth, pentru autentificare;
• verifymail.io, pentru verificarea domeniului e-mailului la înscrierea clasică și prevenirea abuzului; transmitem numai domeniul, nu adresa completă de e-mail;
• Google Vertex AI și servicii Google AI, pentru procesarea solicitărilor AI, în măsura în care sunt utilizate în fluxul activ;
• Google Analytics, pentru analiză;
• Meta/Facebook, pentru pixel și marketing;
• MAIB, pentru plăți și plăți recurente;
• serviciul SMTP utilizat pentru e-mailuri;
• ip-api.com, pentru geolocalizarea aproximativă bazată pe IP, dacă integrarea este activă.

7. Plăți

Pentru plăți, MAIB poate primi e-mailul, IP-ul, suma, valuta, planul selectat, order ID-ul și alte date necesare fluxului de plată. ideea.app nu păstrează numărul complet al cardului, data expirării sau codul CVV/CVC. Pentru plățile recurente poate fi păstrat un identificator sau token tehnic, precum biller_id.

Datele financiar-contabile sunt păstrate atât timp cât impune legislația aplicabilă.

8. Perioada de păstrare și ștergerea contului

Datele asociate contului, conversațiile, mesajele, fișierele și documentele sunt păstrate pe durata existenței contului și atât timp cât doriți să le păstrați în cadrul serviciului, respectiv până când le ștergeți sau până la ștergerea contului.

Datele pot fi păstrate ulterior dacă există o obligație legală, inclusiv financiar-contabilă sau fiscală, dacă sunt necesare pentru constatarea, exercitarea ori apărarea unui drept, pentru securitate sau pe durate tehnice limitate în backup-uri. Datele șterse din sistemul activ pot rămâne temporar în backup-uri până la rotația sau ștergerea acestora.

Aplicăm retenții tehnice diferențiate: datele temporare AI și anumite loguri operaționale se păstrează, de regulă, zile; anumite cereri AI, până la aproximativ 90 de zile; evenimentele de limitare a utilizării, până la 180 de zile; iar identitățile pseudonime ale vizitatorilor, până la 365 de zile. Agregările zilnice pot fi păstrate până la 24 de luni. Backup-urile locale sunt păstrate aproximativ 2 zile, iar cele S3 aproximativ 30 de zile.

Aveți dreptul să solicitați ștergerea contului și a datelor. Datele fără temei legal de păstrare vor fi șterse sau anonimizate. Ștergerea contului poate include dezactivarea acestuia și procese ulterioare de ștergere; anumite date pot fi păstrate dacă legea sau un alt temei juridic aplicabil impune ori permite aceasta.

9. Transferuri de date

Hostingul și MySQL sunt în România. România și Germania fac parte din Spațiul Economic European, iar transferurile către statele SEE nu necesită mecanisme speciale de transfer internațional în sensul art. 44 alin. (2) din Legea nr. 195/2024.

Atunci când un furnizor poate implica prelucrarea în afara SEE, VEDINO aplică, după caz, mecanismele juridice prevăzute de Legea nr. 195/2024, inclusiv decizii de adecvare sau garanții adecvate.

10. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate riscului, inclusiv controlul accesului, criptarea comunicațiilor, pseudonimizarea sau hash-uirea anumitor identificatori, backup-uri, logging și monitorizare de securitate, precum și măsuri pentru prevenirea accesului neautorizat. Nicio măsură tehnică nu poate elimina complet toate riscurile de securitate.

11. Date speciale și date ale terților

ideea.app este un asistent juridic. Puteți introduce voluntar date ale clienților, părților din dosare, martorilor sau ale altor persoane, inclusiv categorii speciale de date în sensul art. 9 și date privind condamnări penale sau infracțiuni în sensul art. 10 din Legea nr. 195/2024. VEDINO nu solicită implicit astfel de date decât dacă sunt necesare solicitării formulate de utilizator.

Simpla încărcare a acestor date în platformă nu înseamnă automat că există un temei juridic suficient. Utilizatorul care introduce date despre terți trebuie să se asigure că prelucrarea și transmiterea sunt permise de lege. Pentru categoriile speciale de date, în context juridic poate fi relevantă, după caz, necesitatea pentru stabilirea, exercitarea sau apărarea unui drept într-o procedură administrativă, judiciară sau extrajudiciară; datele privind condamnările penale și infracțiunile sunt supuse distinct condițiilor prevăzute de art. 10.

VEDINO prelucrează aceste date numai în măsura în care sunt îndeplinite condițiile și garanțiile prevăzute de Legea nr. 195/2024 și, atunci când acționează ca persoană împuternicită, în limitele instrucțiunilor operatorului. Pentru minimizarea datelor, evitați transmiterea informațiilor inutile și anonimizați sau pseudonimizați datele terților atunci când identificarea lor nu este necesară scopului solicitării.

12. Comunicări prin e-mail

Trimitem e-mailuri necesare funcționării serviciului, de exemplu pentru activarea contului, securitate, plăți și suport. Pentru comunicări comerciale sau de reactivare, vă puteți opune ori dezabona prin opțiunea indicată în comunicare sau contactându-ne la adresa de mai jos.

13. Drepturile dumneavoastră și reclamații

În condițiile Legii nr. 195/2024, aveți dreptul de acces, rectificare, ștergere, restricționare a prelucrării, opoziție, portabilitate atunci când este aplicabilă și dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare retragerii.

Pentru exercitarea drepturilor, contactați VEDINO la support@ideea.app. Putem solicita informații rezonabile pentru verificarea identității. Răspundem în termenele prevăzute de Legea nr. 195/2024.

Puteți contacta operatorul înainte de sau independent de depunerea unei plângeri la Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova.

14. Modificări ale politicii

Putem actualiza această politică pentru a reflecta schimbări ale serviciului, prelucrărilor sau legislației. Vom publica versiunea actualizată în aplicație și vom modifica data ultimei actualizări.