LEGAL

Politica de confidențialitate

Ultima actualizare: 14 octombrie 2026

Această politică îți explică ce date personale colectăm prin neurotechagency.com și prin canalele noastre de contact, de ce le folosim, cât timp le păstrăm și ce drepturi ai.

1. Cine suntem

Operatorul datelor tale este NEUROTECH AI S.R.L., persoană juridică română cu sediul social în județul Cluj, România (Cluj-Napoca), înregistrată la Registrul Comerțului sub nr. J2025094278003, CUI 53047144, cod de TVA intracomunitar RO54293716 (denumită în continuare „Neurotech”, „noi”).

Neurotech este o agenție B2B care proiectează și implementează pentru companii agenți vocali AI, chatboți pentru WhatsApp și web, automatizări de procese, aplicații ERP/CRM personalizate și site-uri web.

  • E-mail: contact@neurotechagency.com
  • Telefon: +40 768 060 171
  • Site: neurotechagency.com

Nu am desemnat un responsabil cu protecția datelor (DPO), deoarece activitatea noastră nu ne obligă la acest lucru. Pentru orice întrebare legată de datele tale personale ne poți scrie direct la contact@neurotechagency.com.

2. Cadrul legal

Prelucrăm datele personale în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor (GDPR), Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR, Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice și, pentru sistemele bazate pe inteligență artificială, cu obligațiile de transparență din Regulamentul (UE) 2024/1689 privind inteligența artificială (AI Act).

3. Ce date colectăm, de unde, de ce și cât timp

Tabelul de mai jos rezumă, pentru fiecare canal, datele pe care le prelucrăm, scopul, temeiul legal și durata de păstrare. Detalii suplimentare găsești în secțiunile următoare.

SursăDateScopTemei legalDurată
Formular de contactNume, companie, e-mail, telefon, subiect, mesajSă îți răspundem și să pregătim o eventuală ofertăDemersuri precontractuale la cererea ta (art. 6 alin. (1) lit. b) GDPR) și interesul nostru legitim de a răspunde solicitărilor comerciale (art. 6 alin. (1) lit. f)Maximum 24 de luni de la ultimul contact, dacă nu se încheie un contract
Programare apel gratuit de 30 de minute (Google Meet)Intervalul ales, nume, e-mail, telefon, companie, serviciile de interesOrganizarea apelului, trimiterea e-mailului de confirmare și a reamintiriiDemersuri precontractuale (art. 6 alin. (1) lit. b) GDPR)Maximum 24 de luni de la ultimul contact, dacă nu se încheie un contract
Agentul vocal AI „Ava” de pe siteÎnregistrarea audio a convorbirii, transcrierea, datele de contact pe care le spui (de ex. nume, companie, e-mail, telefon)Să îți răspundem la întrebări, să preluăm solicitarea și să o salvăm în CRMConsimțământul tău, exprimat prin pornirea apelului după informare (art. 6 alin. (1) lit. a) GDPR); pentru salvarea solicitării, demersuri precontractuale (lit. b)Înregistrări și transcrieri: 90 de zile la furnizorul serviciului vocal; solicitarea din CRM: maximum 24 de luni de la ultimul contact
Verificarea eligibilității pentru fonduri europeneDate despre companie (de ex. domeniu, mărime, localizare), date de contact, informații despre proiectEvaluarea preliminară a eligibilității și recontactarea taDemersuri precontractuale (art. 6 alin. (1) lit. b) GDPR)Maximum 24 de luni de la ultimul contact, dacă nu se încheie un contract
Formular de înscriere ca partener consultant în fonduri europeneDate despre companie, date de contact, informații despre activitate și proiecteEvaluarea și gestionarea unei posibile colaborăriDemersuri precontractuale (art. 6 alin. (1) lit. b) GDPR) și interes legitim (lit. f)Maximum 24 de luni de la ultimul contact, dacă nu se încheie un contract
WhatsApp, e-mail, telefon (inițiate de tine)Numărul de telefon sau adresa de e-mail, numele afișat, conținutul mesajelor și al convorbirilorSă răspundem solicitării tale și să ținem evidența discuțieiDemersuri precontractuale (art. 6 alin. (1) lit. b) GDPR) și interes legitim (lit. f)Maximum 24 de luni de la ultimul contact, dacă nu se încheie un contract
Jurnale tehnice (loguri)Adresa IP, tipul de browser și de dispozitiv, data și ora accesărilor, paginile solicitateSecuritatea site-ului, prevenirea abuzurilor și a atacurilor, diagnosticarea erorilorInteres legitim (art. 6 alin. (1) lit. f) GDPR)Termen scurt, de regulă cel mult 30 de zile, cu excepția cazului în care sunt necesare pentru investigarea unui incident
Bannerul de cookiesAlegerea ta privind cookie-urile, salvată în browser (cheia nt-consent-v1)Să îți respectăm alegerea și să putem dovedi consimțământulObligație legală (art. 6 alin. (1) lit. c) și art. 7 alin. (1) GDPR; Legea nr. 506/2004)Până când ștergi datele din browser
Contracte, facturi, corespondență contractualăDate de identificare ale reprezentanților și persoanelor de contact ale clientului, date de facturareExecutarea contractului, facturare, evidență contabilăExecutarea contractului (art. 6 alin. (1) lit. b) GDPR) și obligație legală (lit. c)Pe durata contractului și apoi cât impune legea (vezi secțiunea 9)

4. Scopurile și temeiurile legale, pe scurt

  • Răspunsul la solicitări și pregătirea ofertelor: demersuri efectuate la cererea ta înainte de încheierea unui contract (art. 6 alin. (1) lit. b) GDPR).
  • Executarea contractelor cu clienții noștri: art. 6 alin. (1) lit. b) GDPR.
  • Îndeplinirea obligațiilor legale (contabilitate, fiscalitate, răspuns la solicitările autorităților): art. 6 alin. (1) lit. c) GDPR.
  • Securitatea site-ului și a sistemelor, apărarea drepturilor noastre în justiție, comunicarea comercială B2B cu persoanele de contact ale companiilor: interes legitim (art. 6 alin. (1) lit. f) GDPR). Ne-am asigurat că aceste interese nu prevalează asupra drepturilor tale; te poți opune oricând.
  • Înregistrarea convorbirii cu agentul vocal și, în viitor, eventuale instrumente de analiză sau marketing: consimțământ (art. 6 alin. (1) lit. a) GDPR), pe care îl poți retrage oricând, fără a afecta legalitatea prelucrării anterioare.

Nu îți vom trimite newslettere sau comunicări de marketing prin e-mail fără consimțământul tău, acolo unde legea îl cere. Nu vindem datele tale personale.

5. Inteligența artificială și deciziile automate

O parte dintre conversații (de exemplu, cele cu agentul vocal „Ava”) sunt gestionate de sisteme de inteligență artificială. Agenții noștri se prezintă de la început ca asistenți AI, astfel încât să știi întotdeauna că nu vorbești cu un om, conform obligațiilor de transparență din AI Act.

Conversațiile sunt procesate de modelul de limbaj Claude, furnizat de Anthropic, pentru a înțelege ce spui și a formula răspunsuri, iar sinteza vocală și recunoașterea vorbirii sunt furnizate de ElevenLabs. Folosim aceste servicii în regim de furnizor (persoană împuternicită), în baza unor condiții contractuale care limitează utilizarea datelor la prestarea serviciului către noi.

Nu luăm decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra ta sau să te afecteze în mod similar semnificativ, în sensul art. 22 GDPR. Orice ofertă, preț sau decizie comercială este analizată și stabilită de o persoană din echipa Neurotech.

6. Agentul vocal de pe site: ce trebuie să știi

  • Apelul pornește doar când apeși butonul de apel și permiți accesul la microfon din browser. Poți opri apelul oricând.
  • Pe durata apelului, sunetul captat de microfon este transmis furnizorului serviciului vocal (ElevenLabs) pentru recunoașterea vorbirii și generarea răspunsurilor.
  • Convorbirea este înregistrată și transcrisă. Înregistrarea și transcrierea sunt păstrate 90 de zile de furnizorul serviciului vocal, pentru controlul calității și verificarea solicitărilor, apoi sunt șterse.
  • Dacă îți lași datele de contact în timpul convorbirii, acestea sunt salvate ca solicitare în CRM-ul nostru intern, ca și cum ai fi completat formularul de contact.
  • Răspunsurile agentului au caracter informativ, pot conține erori și nu reprezintă oferte ferme. Ofertele se fac numai în scris de către echipa Neurotech.
  • Te rugăm să nu comunici date sensibile (de exemplu, date despre sănătate sau date bancare) în timpul convorbirii.

7. Cine primește datele tale

Solicitările primite prin toate formularele și canalele ajung în CRM-ul nostru intern, „Neurotech Console”, a cărui bază de date este găzduită de Supabase pe servere din Uniunea Europeană. Accesul este limitat la persoanele din echipa Neurotech care au nevoie de aceste date pentru a-ți răspunde.

Folosim următorii furnizori, care prelucrează date în numele nostru (persoane împuternicite) sau, în cazul WhatsApp, în calitate de furnizor al platformei pe care ai ales să ne scrii:

FurnizorRolDate implicate
CloudflareGăzduirea site-ului, rețea de distribuție (CDN), protecție împotriva atacurilor și a boțilorDate tehnice (IP, browser, cereri), datele trimise prin formulare în tranzit
SupabaseBaza de date a CRM-ului intern (regiune UE)Datele din formulare, programări și solicitări
Google WorkspaceE-mail, calendar, Google MeetDate de contact, programări, corespondență, apeluri video
ResendTrimiterea e-mailurilor tranzacționale (confirmări, reamintiri)Nume, e-mail, detaliile programării
ElevenLabsRecunoașterea vorbirii și sinteza vocală pentru agentul vocalAudio, transcriere, date spuse în convorbire
AnthropicModelul AI Claude, care procesează conversațiile agențilorTextul conversațiilor
TwilioServicii de telefonie, acolo unde este cazulNumăr de telefon, date despre apel, audio
Meta (WhatsApp)Platforma de mesagerie, dacă ne scrii pe WhatsAppNumăr de telefon, nume de profil, mesaje

Instrumentele de analiză și marketing (de exemplu Google Analytics sau Meta Pixel) nu sunt active în prezent. Dacă le vom activa, ele se vor încărca numai după ce îți dai consimțământul în bannerul de cookies (Google Consent Mode v2, cu toate opțiunile refuzate implicit).

Putem divulga date autorităților publice numai atunci când legea ne obligă, precum și consultanților noștri (de exemplu, contabil, avocat), care au obligația de confidențialitate.

8. Transferuri în afara Spațiului Economic European

Unii dintre furnizorii de mai sus pot prelucra date și în afara Spațiului Economic European, în special în Statele Unite ale Americii. În aceste cazuri, transferul se face numai cu garanții adecvate: decizia de adecvare a Comisiei Europene privind Cadrul UE-SUA pentru protecția datelor (EU-US Data Privacy Framework), pentru furnizorii certificați, și/sau clauzele contractuale standard adoptate de Comisia Europeană, însoțite, unde este necesar, de măsuri suplimentare. Ne poți cere informații despre garanțiile aplicabile scriindu-ne la contact@neurotechagency.com.

9. Cât timp păstrăm datele

  • Solicitări și lead-uri (formulare, programări, verificări de eligibilitate, conversații) care nu duc la un contract: maximum 24 de luni de la ultimul contact, apoi le ștergem sau le anonimizăm.
  • Înregistrările și transcrierile convorbirilor cu agentul vocal: 90 de zile.
  • Documentele contractuale și contabile: pe durata contractului și apoi pe perioada impusă de lege. Potrivit Legii contabilității nr. 82/1991, registrele și documentele justificative se păstrează, ca regulă generală, 10 ani de la încheierea exercițiului financiar în care au fost întocmite; se aplică termenele legale specifice, acolo unde există.
  • Jurnalele tehnice: pe termen scurt, de regulă cel mult 30 de zile, cu excepția cazului în care sunt necesare pentru investigarea unui incident de securitate.
  • Alegerea privind cookie-urile: în browserul tău, până când o ștergi sau o modifici.

Putem păstra date mai mult timp numai dacă este necesar pentru constatarea, exercitarea sau apărarea unui drept în instanță, pe durata respectivei proceduri.

10. Cum protejăm datele

  • Conexiune criptată (HTTPS/TLS) pentru tot site-ul și pentru transmiterea formularelor.
  • Acces la CRM pe bază de cont individual, cu drepturi limitate la ce are nevoie fiecare persoană.
  • Furnizori recunoscuți, cu certificări și măsuri de securitate documentate, aleși și pentru găzduirea datelor în UE acolo unde este posibil.
  • Protecție împotriva boților și a atacurilor la nivel de rețea.
  • Copii de siguranță și proceduri de gestionare a incidentelor, inclusiv notificarea ANSPDCP și, după caz, a persoanelor vizate, în termenele prevăzute de GDPR.

Niciun sistem nu este complet sigur, dar luăm măsuri tehnice și organizatorice adecvate riscului.

11. Drepturile tale

În condițiile GDPR, ai următoarele drepturi:

  • dreptul de acces: să afli dacă îți prelucrăm datele și să primești o copie a acestora;
  • dreptul la rectificare: să corectăm datele inexacte sau incomplete;
  • dreptul la ștergere („dreptul de a fi uitat”), în cazurile prevăzute de lege;
  • dreptul la restricționarea prelucrării;
  • dreptul la portabilitatea datelor pe care ni le-ai furnizat, într-un format structurat și utilizat în mod curent;
  • dreptul de opoziție, inclusiv față de prelucrările bazate pe interes legitim și, oricând, față de marketingul direct;
  • dreptul de a-ți retrage consimțământul oricând, fără a afecta legalitatea prelucrării efectuate înainte de retragere;
  • dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice sau te afectează în mod similar semnificativ.

Cum îți exerciți drepturile: scrie-ne la contact@neurotechagency.com sau sună-ne la +40 768 060 171. Îți răspundem fără întârzieri nejustificate și în cel mult o lună de la primirea cererii. Dacă cererea este complexă sau avem multe cereri, termenul poate fi prelungit cu încă două luni, iar în acest caz te informăm în prima lună. Exercitarea drepturilor este gratuită; putem cere informații suplimentare doar dacă trebuie să îți confirmăm identitatea.

12. Dreptul de a depune o plângere

Dacă consideri că îți prelucrăm datele cu încălcarea legii, te rugăm să ne scrii mai întâi, ca să putem rezolva problema. Ai oricând dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro, sau la autoritatea de supraveghere din statul membru în care locuiești ori lucrezi, precum și dreptul de a te adresa instanței.

13. Minori

Serviciile noastre se adresează companiilor și profesioniștilor și nu sunt destinate persoanelor sub 16 ani. Nu colectăm cu bună știință date de la minori sub 16 ani. Dacă afli că un minor ne-a transmis date, scrie-ne și le vom șterge.

14. Cookies și stocare locală

Site-ul folosește doar elementele strict necesare funcționării (de exemplu, pentru a-ți reține alegerea privind cookie-urile și limba). Instrumentele de analiză și marketing nu sunt active în prezent și s-ar încărca doar cu acordul tău. Toate detaliile se află în Politica de cookies, iar alegerea o poți modifica oricând din linkul „Setări cookies” din subsolul site-ului.

15. Proiectele pentru clienți: Neurotech ca persoană împuternicită

Când implementăm pentru o companie client un agent vocal, un chatbot, o automatizare sau o aplicație, datele clienților și ale utilizatorilor acelei companii sunt prelucrate în numele ei. În acest caz, compania client este operatorul de date, iar Neurotech acționează ca persoană împuternicită, în baza unui acord de prelucrare a datelor încheiat conform art. 28 GDPR.

Dacă ai interacționat cu un agent sau o aplicație a unuia dintre clienții noștri, informațiile despre prelucrarea datelor tale și modul în care îți exerciți drepturile se găsesc în politica de confidențialitate a acelei companii. Cererile pe care ni le trimiți direct în această privință le vom transmite operatorului.

16. Modificări ale acestei politici

Putem actualiza această politică atunci când se schimbă serviciile, furnizorii sau legislația. Versiunea în vigoare este întotdeauna cea publicată pe site, cu data ultimei actualizări. Dacă modificările sunt importante, le vom semnala vizibil pe site sau, dacă avem o relație activă cu tine, te vom informa direct.

17. Contact

Pentru orice întrebare despre această politică sau despre datele tale: NEUROTECH AI S.R.L., Cluj-Napoca, România, e-mail contact@neurotechagency.com, telefon +40 768 060 171.

Ultima actualizare: 14 octombrie 2026.

LEGAL

Politica de confidențialitate

Ultima actualizare: 14 octombrie 2026
Cuprins
1. Cine suntem2. Cadrul legal3. Ce date colectăm, de unde, de ce și cât timp4. Scopurile și temeiurile legale, pe scurt5. Inteligența artificială și deciziile automate6. Agentul vocal de pe site: ce trebuie să știi7. Cine primește datele tale8. Transferuri în afara Spațiului Economic European9. Cât timp păstrăm datele10. Cum protejăm datele11. Drepturile tale12. Dreptul de a depune o plângere13. Minori14. Cookies și stocare locală15. Proiectele pentru clienți: Neurotech ca persoană împuternicită16. Modificări ale acestei politici17. Contact

Această politică îți explică ce date personale colectăm prin neurotechagency.com și prin canalele noastre de contact, de ce le folosim, cât timp le păstrăm și ce drepturi ai.

1. Cine suntem

Operatorul datelor tale este NEUROTECH AI S.R.L., persoană juridică română cu sediul social în județul Cluj, România (Cluj-Napoca), înregistrată la Registrul Comerțului sub nr. J2025094278003, CUI 53047144, cod de TVA intracomunitar RO54293716 (denumită în continuare „Neurotech”, „noi”).

Neurotech este o agenție B2B care proiectează și implementează pentru companii agenți vocali AI, chatboți pentru WhatsApp și web, automatizări de procese, aplicații ERP/CRM personalizate și site-uri web.

  • E-mail: contact@neurotechagency.com
  • Telefon: +40 768 060 171
  • Site: neurotechagency.com

Nu am desemnat un responsabil cu protecția datelor (DPO), deoarece activitatea noastră nu ne obligă la acest lucru. Pentru orice întrebare legată de datele tale personale ne poți scrie direct la contact@neurotechagency.com.

2. Cadrul legal

Prelucrăm datele personale în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor (GDPR), Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR, Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice și, pentru sistemele bazate pe inteligență artificială, cu obligațiile de transparență din Regulamentul (UE) 2024/1689 privind inteligența artificială (AI Act).

3. Ce date colectăm, de unde, de ce și cât timp

Tabelul de mai jos rezumă, pentru fiecare canal, datele pe care le prelucrăm, scopul, temeiul legal și durata de păstrare. Detalii suplimentare găsești în secțiunile următoare.

Sursă
Formular de contact
Date
Nume, companie, e-mail, telefon, subiect, mesaj
Scop
Să îți răspundem și să pregătim o eventuală ofertă
Temei legal
Demersuri precontractuale la cererea ta (art. 6 alin. (1) lit. b) GDPR) și interesul nostru legitim de a răspunde solicitărilor comerciale (art. 6 alin. (1) lit. f)
Durată
Maximum 24 de luni de la ultimul contact, dacă nu se încheie un contract
Sursă
Programare apel gratuit de 30 de minute (Google Meet)
Date
Intervalul ales, nume, e-mail, telefon, companie, serviciile de interes
Scop
Organizarea apelului, trimiterea e-mailului de confirmare și a reamintirii
Temei legal
Demersuri precontractuale (art. 6 alin. (1) lit. b) GDPR)
Durată
Maximum 24 de luni de la ultimul contact, dacă nu se încheie un contract
Sursă
Agentul vocal AI „Ava” de pe site
Date
Înregistrarea audio a convorbirii, transcrierea, datele de contact pe care le spui (de ex. nume, companie, e-mail, telefon)
Scop
Să îți răspundem la întrebări, să preluăm solicitarea și să o salvăm în CRM
Temei legal
Consimțământul tău, exprimat prin pornirea apelului după informare (art. 6 alin. (1) lit. a) GDPR); pentru salvarea solicitării, demersuri precontractuale (lit. b)
Durată
Înregistrări și transcrieri: 90 de zile la furnizorul serviciului vocal; solicitarea din CRM: maximum 24 de luni de la ultimul contact
Sursă
Verificarea eligibilității pentru fonduri europene
Date
Date despre companie (de ex. domeniu, mărime, localizare), date de contact, informații despre proiect
Scop
Evaluarea preliminară a eligibilității și recontactarea ta
Temei legal
Demersuri precontractuale (art. 6 alin. (1) lit. b) GDPR)
Durată
Maximum 24 de luni de la ultimul contact, dacă nu se încheie un contract
Sursă
Formular de înscriere ca partener consultant în fonduri europene
Date
Date despre companie, date de contact, informații despre activitate și proiecte
Scop
Evaluarea și gestionarea unei posibile colaborări
Temei legal
Demersuri precontractuale (art. 6 alin. (1) lit. b) GDPR) și interes legitim (lit. f)
Durată
Maximum 24 de luni de la ultimul contact, dacă nu se încheie un contract
Sursă
WhatsApp, e-mail, telefon (inițiate de tine)
Date
Numărul de telefon sau adresa de e-mail, numele afișat, conținutul mesajelor și al convorbirilor
Scop
Să răspundem solicitării tale și să ținem evidența discuției
Temei legal
Demersuri precontractuale (art. 6 alin. (1) lit. b) GDPR) și interes legitim (lit. f)
Durată
Maximum 24 de luni de la ultimul contact, dacă nu se încheie un contract
Sursă
Jurnale tehnice (loguri)
Date
Adresa IP, tipul de browser și de dispozitiv, data și ora accesărilor, paginile solicitate
Scop
Securitatea site-ului, prevenirea abuzurilor și a atacurilor, diagnosticarea erorilor
Temei legal
Interes legitim (art. 6 alin. (1) lit. f) GDPR)
Durată
Termen scurt, de regulă cel mult 30 de zile, cu excepția cazului în care sunt necesare pentru investigarea unui incident
Sursă
Bannerul de cookies
Date
Alegerea ta privind cookie-urile, salvată în browser (cheia nt-consent-v1)
Scop
Să îți respectăm alegerea și să putem dovedi consimțământul
Temei legal
Obligație legală (art. 6 alin. (1) lit. c) și art. 7 alin. (1) GDPR; Legea nr. 506/2004)
Durată
Până când ștergi datele din browser
Sursă
Contracte, facturi, corespondență contractuală
Date
Date de identificare ale reprezentanților și persoanelor de contact ale clientului, date de facturare
Scop
Executarea contractului, facturare, evidență contabilă
Temei legal
Executarea contractului (art. 6 alin. (1) lit. b) GDPR) și obligație legală (lit. c)
Durată
Pe durata contractului și apoi cât impune legea (vezi secțiunea 9)

4. Scopurile și temeiurile legale, pe scurt

  • Răspunsul la solicitări și pregătirea ofertelor: demersuri efectuate la cererea ta înainte de încheierea unui contract (art. 6 alin. (1) lit. b) GDPR).
  • Executarea contractelor cu clienții noștri: art. 6 alin. (1) lit. b) GDPR.
  • Îndeplinirea obligațiilor legale (contabilitate, fiscalitate, răspuns la solicitările autorităților): art. 6 alin. (1) lit. c) GDPR.
  • Securitatea site-ului și a sistemelor, apărarea drepturilor noastre în justiție, comunicarea comercială B2B cu persoanele de contact ale companiilor: interes legitim (art. 6 alin. (1) lit. f) GDPR). Ne-am asigurat că aceste interese nu prevalează asupra drepturilor tale; te poți opune oricând.
  • Înregistrarea convorbirii cu agentul vocal și, în viitor, eventuale instrumente de analiză sau marketing: consimțământ (art. 6 alin. (1) lit. a) GDPR), pe care îl poți retrage oricând, fără a afecta legalitatea prelucrării anterioare.

Nu îți vom trimite newslettere sau comunicări de marketing prin e-mail fără consimțământul tău, acolo unde legea îl cere. Nu vindem datele tale personale.

5. Inteligența artificială și deciziile automate

O parte dintre conversații (de exemplu, cele cu agentul vocal „Ava”) sunt gestionate de sisteme de inteligență artificială. Agenții noștri se prezintă de la început ca asistenți AI, astfel încât să știi întotdeauna că nu vorbești cu un om, conform obligațiilor de transparență din AI Act.

Conversațiile sunt procesate de modelul de limbaj Claude, furnizat de Anthropic, pentru a înțelege ce spui și a formula răspunsuri, iar sinteza vocală și recunoașterea vorbirii sunt furnizate de ElevenLabs. Folosim aceste servicii în regim de furnizor (persoană împuternicită), în baza unor condiții contractuale care limitează utilizarea datelor la prestarea serviciului către noi.

Nu luăm decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra ta sau să te afecteze în mod similar semnificativ, în sensul art. 22 GDPR. Orice ofertă, preț sau decizie comercială este analizată și stabilită de o persoană din echipa Neurotech.

6. Agentul vocal de pe site: ce trebuie să știi

  • Apelul pornește doar când apeși butonul de apel și permiți accesul la microfon din browser. Poți opri apelul oricând.
  • Pe durata apelului, sunetul captat de microfon este transmis furnizorului serviciului vocal (ElevenLabs) pentru recunoașterea vorbirii și generarea răspunsurilor.
  • Convorbirea este înregistrată și transcrisă. Înregistrarea și transcrierea sunt păstrate 90 de zile de furnizorul serviciului vocal, pentru controlul calității și verificarea solicitărilor, apoi sunt șterse.
  • Dacă îți lași datele de contact în timpul convorbirii, acestea sunt salvate ca solicitare în CRM-ul nostru intern, ca și cum ai fi completat formularul de contact.
  • Răspunsurile agentului au caracter informativ, pot conține erori și nu reprezintă oferte ferme. Ofertele se fac numai în scris de către echipa Neurotech.
  • Te rugăm să nu comunici date sensibile (de exemplu, date despre sănătate sau date bancare) în timpul convorbirii.

7. Cine primește datele tale

Solicitările primite prin toate formularele și canalele ajung în CRM-ul nostru intern, „Neurotech Console”, a cărui bază de date este găzduită de Supabase pe servere din Uniunea Europeană. Accesul este limitat la persoanele din echipa Neurotech care au nevoie de aceste date pentru a-ți răspunde.

Folosim următorii furnizori, care prelucrează date în numele nostru (persoane împuternicite) sau, în cazul WhatsApp, în calitate de furnizor al platformei pe care ai ales să ne scrii:

Furnizor
Cloudflare
Rol
Găzduirea site-ului, rețea de distribuție (CDN), protecție împotriva atacurilor și a boților
Date implicate
Date tehnice (IP, browser, cereri), datele trimise prin formulare în tranzit
Furnizor
Supabase
Rol
Baza de date a CRM-ului intern (regiune UE)
Date implicate
Datele din formulare, programări și solicitări
Furnizor
Google Workspace
Rol
E-mail, calendar, Google Meet
Date implicate
Date de contact, programări, corespondență, apeluri video
Furnizor
Resend
Rol
Trimiterea e-mailurilor tranzacționale (confirmări, reamintiri)
Date implicate
Nume, e-mail, detaliile programării
Furnizor
ElevenLabs
Rol
Recunoașterea vorbirii și sinteza vocală pentru agentul vocal
Date implicate
Audio, transcriere, date spuse în convorbire
Furnizor
Anthropic
Rol
Modelul AI Claude, care procesează conversațiile agenților
Date implicate
Textul conversațiilor
Furnizor
Twilio
Rol
Servicii de telefonie, acolo unde este cazul
Date implicate
Număr de telefon, date despre apel, audio
Furnizor
Meta (WhatsApp)
Rol
Platforma de mesagerie, dacă ne scrii pe WhatsApp
Date implicate
Număr de telefon, nume de profil, mesaje

Instrumentele de analiză și marketing (de exemplu Google Analytics sau Meta Pixel) nu sunt active în prezent. Dacă le vom activa, ele se vor încărca numai după ce îți dai consimțământul în bannerul de cookies (Google Consent Mode v2, cu toate opțiunile refuzate implicit).

Putem divulga date autorităților publice numai atunci când legea ne obligă, precum și consultanților noștri (de exemplu, contabil, avocat), care au obligația de confidențialitate.

8. Transferuri în afara Spațiului Economic European

Unii dintre furnizorii de mai sus pot prelucra date și în afara Spațiului Economic European, în special în Statele Unite ale Americii. În aceste cazuri, transferul se face numai cu garanții adecvate: decizia de adecvare a Comisiei Europene privind Cadrul UE-SUA pentru protecția datelor (EU-US Data Privacy Framework), pentru furnizorii certificați, și/sau clauzele contractuale standard adoptate de Comisia Europeană, însoțite, unde este necesar, de măsuri suplimentare. Ne poți cere informații despre garanțiile aplicabile scriindu-ne la contact@neurotechagency.com.

9. Cât timp păstrăm datele

  • Solicitări și lead-uri (formulare, programări, verificări de eligibilitate, conversații) care nu duc la un contract: maximum 24 de luni de la ultimul contact, apoi le ștergem sau le anonimizăm.
  • Înregistrările și transcrierile convorbirilor cu agentul vocal: 90 de zile.
  • Documentele contractuale și contabile: pe durata contractului și apoi pe perioada impusă de lege. Potrivit Legii contabilității nr. 82/1991, registrele și documentele justificative se păstrează, ca regulă generală, 10 ani de la încheierea exercițiului financiar în care au fost întocmite; se aplică termenele legale specifice, acolo unde există.
  • Jurnalele tehnice: pe termen scurt, de regulă cel mult 30 de zile, cu excepția cazului în care sunt necesare pentru investigarea unui incident de securitate.
  • Alegerea privind cookie-urile: în browserul tău, până când o ștergi sau o modifici.

Putem păstra date mai mult timp numai dacă este necesar pentru constatarea, exercitarea sau apărarea unui drept în instanță, pe durata respectivei proceduri.

10. Cum protejăm datele

  • Conexiune criptată (HTTPS/TLS) pentru tot site-ul și pentru transmiterea formularelor.
  • Acces la CRM pe bază de cont individual, cu drepturi limitate la ce are nevoie fiecare persoană.
  • Furnizori recunoscuți, cu certificări și măsuri de securitate documentate, aleși și pentru găzduirea datelor în UE acolo unde este posibil.
  • Protecție împotriva boților și a atacurilor la nivel de rețea.
  • Copii de siguranță și proceduri de gestionare a incidentelor, inclusiv notificarea ANSPDCP și, după caz, a persoanelor vizate, în termenele prevăzute de GDPR.

Niciun sistem nu este complet sigur, dar luăm măsuri tehnice și organizatorice adecvate riscului.

11. Drepturile tale

În condițiile GDPR, ai următoarele drepturi:

  • dreptul de acces: să afli dacă îți prelucrăm datele și să primești o copie a acestora;
  • dreptul la rectificare: să corectăm datele inexacte sau incomplete;
  • dreptul la ștergere („dreptul de a fi uitat”), în cazurile prevăzute de lege;
  • dreptul la restricționarea prelucrării;
  • dreptul la portabilitatea datelor pe care ni le-ai furnizat, într-un format structurat și utilizat în mod curent;
  • dreptul de opoziție, inclusiv față de prelucrările bazate pe interes legitim și, oricând, față de marketingul direct;
  • dreptul de a-ți retrage consimțământul oricând, fără a afecta legalitatea prelucrării efectuate înainte de retragere;
  • dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice sau te afectează în mod similar semnificativ.

Cum îți exerciți drepturile: scrie-ne la contact@neurotechagency.com sau sună-ne la +40 768 060 171. Îți răspundem fără întârzieri nejustificate și în cel mult o lună de la primirea cererii. Dacă cererea este complexă sau avem multe cereri, termenul poate fi prelungit cu încă două luni, iar în acest caz te informăm în prima lună. Exercitarea drepturilor este gratuită; putem cere informații suplimentare doar dacă trebuie să îți confirmăm identitatea.

12. Dreptul de a depune o plângere

Dacă consideri că îți prelucrăm datele cu încălcarea legii, te rugăm să ne scrii mai întâi, ca să putem rezolva problema. Ai oricând dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro, sau la autoritatea de supraveghere din statul membru în care locuiești ori lucrezi, precum și dreptul de a te adresa instanței.

13. Minori

Serviciile noastre se adresează companiilor și profesioniștilor și nu sunt destinate persoanelor sub 16 ani. Nu colectăm cu bună știință date de la minori sub 16 ani. Dacă afli că un minor ne-a transmis date, scrie-ne și le vom șterge.

14. Cookies și stocare locală

Site-ul folosește doar elementele strict necesare funcționării (de exemplu, pentru a-ți reține alegerea privind cookie-urile și limba). Instrumentele de analiză și marketing nu sunt active în prezent și s-ar încărca doar cu acordul tău. Toate detaliile se află în Politica de cookies, iar alegerea o poți modifica oricând din linkul „Setări cookies” din subsolul site-ului.

15. Proiectele pentru clienți: Neurotech ca persoană împuternicită

Când implementăm pentru o companie client un agent vocal, un chatbot, o automatizare sau o aplicație, datele clienților și ale utilizatorilor acelei companii sunt prelucrate în numele ei. În acest caz, compania client este operatorul de date, iar Neurotech acționează ca persoană împuternicită, în baza unui acord de prelucrare a datelor încheiat conform art. 28 GDPR.

Dacă ai interacționat cu un agent sau o aplicație a unuia dintre clienții noștri, informațiile despre prelucrarea datelor tale și modul în care îți exerciți drepturile se găsesc în politica de confidențialitate a acelei companii. Cererile pe care ni le trimiți direct în această privință le vom transmite operatorului.

16. Modificări ale acestei politici

Putem actualiza această politică atunci când se schimbă serviciile, furnizorii sau legislația. Versiunea în vigoare este întotdeauna cea publicată pe site, cu data ultimei actualizări. Dacă modificările sunt importante, le vom semnala vizibil pe site sau, dacă avem o relație activă cu tine, te vom informa direct.

17. Contact

Pentru orice întrebare despre această politică sau despre datele tale: NEUROTECH AI S.R.L., Cluj-Napoca, România, e-mail contact@neurotechagency.com, telefon +40 768 060 171.

Ultima actualizare: 14 octombrie 2026.