ENOUGH · INFORMAȚII

Politica de confidențialitate

Ultima actualizare: 28 octombrie 2026

Aici explicăm ce date personale prelucrăm când folosești enough.ro și aplicația Enough, de ce le prelucrăm, cât timp le păstrăm și ce drepturi ai. Pe scurt: folosim doar datele de care avem nevoie ca să-ți oferim serviciul, nu vindem date și nu folosim scripturi de publicitate sau de analiză a traficului.

1. Cine răspunde de datele tale

Operatorul datelor este AR SALES DIGITAL S.R.L., cu sediul social în Str. Ștefan cel Mare nr. 32, camera 3, Târgu Jiu, jud. Gorj, CUI RO52382280, Nr. Reg. Com. J2025063914006. Pentru orice întrebare despre datele tale ne scrii la contact@arsalesdigital.ro sau ne suni la 0723 232 295.

2. Ce date prelucrăm și de ce

• Contul. Numele, compania (dacă o completezi), adresa de email, parola (păstrată doar sub formă criptată ireversibil), identificatorul contului, data creării și a ultimei autentificări. Le folosim ca să creăm contul, să-l protejăm și să te recunoaștem în aplicație. Temei: executarea contractului (art. 6 alin. (1) lit. b din GDPR).
• Analizele. Textul și titlul mesajului, opțiunile alese (canal, industrie, public, nivel de oboseală), rezultatele și data analizei. Le folosim ca să calculăm analiza și să-ți păstrăm istoricul și exportul. Temei: executarea contractului.
• Abonamentul și plățile. Identificatorii de client și de abonament de la Stripe, starea și perioada abonamentului, sumele plătite și datele de facturare pe care le introduci la plată, de exemplu numele, țara, adresa sau codul de TVA al firmei. Datele complete ale cardului le introduci direct la Stripe; noi nu le vedem. Le folosim ca să încasăm abonamentul, să-ți dăm acces la Pro și să emitem facturi. Temei: executarea contractului și obligațiile legale fiscale și contabile (art. 6 alin. (1) lit. c din GDPR).
• Mesajele către noi. Adresa ta de email, conținutul mesajului și, după caz, cererile privind datele personale sau retragerea din contract. Le folosim ca să-ți răspundem și să păstrăm evidența cererilor. Temei: executarea contractului, obligațiile legale și interesul nostru legitim de a gestiona comunicarea cu utilizatorii (art. 6 alin. (1) lit. f din GDPR).
• Securitate. Adresa IP, informații tehnice despre browser și dispozitiv, jurnale de acces și de erori, contoare de utilizare. Le folosim ca să deosebim oamenii de roboți la crearea contului, să limităm numărul de analize, să prevenim abuzurile și să investigăm incidentele. Temei: interesul nostru legitim de a proteja serviciul și conturile.
• Emailurile despre cont. Îți trimitem emailuri de confirmare și de resetare a parolei și, când este cazul, informări importante despre abonament sau despre schimbarea termenilor. Nu sunt mesaje promoționale. Temei: executarea contractului.
• Newsletter-ul. Se lansează în curând. Când va exista, îți vom folosi adresa de email doar dacă te abonezi, cu acordul tău (art. 6 alin. (1) lit. a din GDPR). Te poți dezabona din orice email. Crearea contului nu te abonează la newsletter.

Te rugăm să nu introduci în analize date sensibile, cum sunt datele despre sănătate, și nici date personale ale altor oameni de care analiza nu are nevoie.

3. Ce rămâne în browserul tău

Demo-ul de pe pagina principală prelucrează textul doar în browserul tău. Citirea textului din imagini se face tot în browser: imaginea nu este încărcată la noi, iar textul extras pleacă spre server doar când pornești analiza Pro.

Aplicația păstrează în browser sesiunea de autentificare și preferințe precum limba sau tema. Cloudflare poate folosi cookie-uri strict necesare pentru securitate. Toate acestea sunt necesare ca serviciul să funcționeze, așa că nu îți cerem acordul pentru ele. Nu folosim cookie-uri de publicitate sau de analiză a traficului.

4. Cui transmitem datele

Lucrăm cu furnizori care prelucrează datele doar după instrucțiunile noastre și doar cât este nevoie pentru serviciul lor:

• Cloudflare, Inc. (SUA): găzduirea site-ului, rețeaua și protecția lui, inclusiv Cloudflare Turnstile, care verifică la crearea contului că ești om.
• Supabase, Inc. (SUA): conturile, autentificarea, analizele și funcțiile de server. Baza de date se află în Irlanda.
• Stripe Payments Europe, Limited (Irlanda): plățile și abonamentele. Pentru prevenirea fraudei și obligațiile sale legale, Stripe prelucrează unele date ca operator independent, potrivit politicii Stripe.
• Resend (SUA): trimiterea emailurilor despre cont.
• Brevo (Franța): trimiterea newsletter-ului, după lansarea lui.
• Furnizorii de contabilitate și de facturare, pentru evidența plăților și emiterea facturilor.

Transmitem date autorităților, de exemplu ANAF, doar când legea ne obligă. Nu vindem datele tale și nu le folosim pentru publicitate.

5. Transferuri în afara Uniunii Europene

Unii furnizori sunt companii din SUA sau folosesc subcontractori din afara Spațiului Economic European. În aceste cazuri, transferul se bazează pe decizia Comisiei Europene privind Cadrul UE-SUA pentru protecția datelor, pentru furnizorii certificați, sau pe clauzele contractuale standard aprobate de Comisia Europeană (art. 46 din GDPR). La cerere, îți spunem ce garanții se aplică.

6. Cât timp păstrăm datele

• Contul: cât timp este activ. Dacă ne ceri ștergerea, ștergem contul și analizele în cel mult 30 de zile.
• Analizele: cel mult un an de la creare, prin ștergere automată zilnică, sau mai puțin, dacă le ștergi tu.
• Contoarele de utilizare: o zi.
• Facturile și evidențele contabile: cât cere Legea contabilității nr. 82/1991, de regulă 10 ani.
• Mesajele și cererile trimise nouă: cel mult 3 ani de la ultima comunicare. Cererile de retragere se păstrează împreună cu evidențele de facturare.
• Jurnalele tehnice: perioade scurte, stabilite de furnizori, de regulă cel mult 90 de zile.
• Newsletter-ul: până te dezabonezi. Dovada acordului o păstrăm cel mult 3 ani după aceea.

7. Cum protejăm datele

Toate conexiunile sunt criptate (HTTPS). Fiecare cont vede doar propriile date, prin reguli de acces aplicate direct în baza de date. Parolele sunt păstrate criptat ireversibil. Conturile noastre de administrare sunt protejate cu autentificare în doi pași, iar accesul la date este limitat la persoanele care au nevoie de el pentru suport și securitate.

8. Drepturile tale

Ai dreptul să ceri acces la datele tale, corectarea, ștergerea sau restricționarea lor și să le primești într-un format pe care îl poți transfera. Te poți opune prelucrărilor bazate pe interesul nostru legitim și îți poți retrage oricând acordul dat, fără să afecteze ce s-a făcut înainte. Nu luăm decizii automate cu efecte asupra ta: analizele evaluează mesaje, nu oameni.

Analizele le poți exporta și șterge direct din Istoric. Pentru restul, scrie-ne de la adresa de email a contului. Îți răspundem gratuit, în cel mult o lună. Pentru cereri complexe, termenul se poate prelungi cu încă două luni și te anunțăm. Putem cere o verificare a identității potrivită cererii. Pașii practici sunt în Datele tale.

Dacă crezi că îți prelucrăm datele greșit, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, dataprotection.ro.

9. Vârsta minimă

Enough nu este destinat persoanelor sub 18 ani și nu colectăm cu bună știință datele lor.

10. Modificări

Putem actualiza această politică când se schimbă serviciul, furnizorii sau legea. Pentru schimbări importante te anunțăm pe email. Versiunea în vigoare este mereu pe această pagină, cu data ultimei actualizări.