Cum protejăm datele

Actualizat: iulie 2026

Cuprins

Pe scurt

Folosim datele pe care le colectăm strict ca să-ți găsim clienți potențiali și să trimitem email-uri în numele tău. Nu vindem datele tale sau ale firmelor contactate către nimeni. Datele sunt găzduite în UE (Supabase, regiune UE). O firmă contactată care nu mai vrea să fie găsită de niciun utilizator al platformei poate cere ștergerea printr-un singur click din orice email primit — vezi mai jos.

Ce date colectăm

  • Despre contul tău: email, nume, firmă, setări de facturare (prin Stripe), preferințe de notificare, token-uri de conectare pentru Outlook/Gmail/SMTP (dacă le conectezi).
  • Despre firmele pe care le contactezi (lead-uri): nume firmă, site, email și telefon de contact public, CUI și semnale din surse publice (ONRC/ANAF, Google Maps, eJobs), istoricul email-urilor trimise și al răspunsurilor.
  • Despre folosirea aplicației: jurnal de activitate (căutări, trimiteri, aprobări) — folosit ca să calculăm valoarea generată și să diagnosticăm probleme tehnice.

Cu cine împărtășim date și de ce

Fiecare furnizor de mai jos primește doar ce îi trebuie ca să-și facă treaba lui, nimic în plus:

  • Supabase (bază de date și autentificare, regiune UE) — găzduiește toate datele tale.
  • Stripe (facturare) — datele de plată, niciodată numărul cardului direct pe serverele noastre.
  • Anthropic (Claude) — scrie draft-urile de email și analizează semnalele lead-urilor; nu antrenează modele pe datele trimise prin API.
  • Google / Microsoft — doar dacă îți conectezi contul de Gmail/Outlook, ca să trimitem email-uri în numele tău.
  • ANAF (date deschise) — interogăm CUI-uri publice, nu trimitem datele tale către ANAF.
  • Resend — trimite notificările tale (nu email-urile de prospectare, acelea pleacă din contul tău conectat).

Cât timp păstrăm datele

Datele contului tău rămân cât timp ai un cont activ. Dacă anulezi abonamentul, păstrăm datele 30 de zile (ca să te poți răzgândi fără să pierzi nimic), apoi le ștergem definitiv la cererea ta. Lead-urile șterse printr-o cerere de ștergere (mai jos) sunt eliminate imediat din toate conturile, nu doar din al tău.

Drepturile tale (GDPR)

Poți oricând să ceri, scriind la privacy@ofera.io:

  • o copie a datelor tale (dreptul de acces);
  • corectarea unor date greșite (dreptul la rectificare);
  • ștergerea contului și a datelor tale (dreptul la ștergere);
  • exportul datelor într-un format ușor de citit (dreptul la portabilitate);
  • oprirea unei anumite prelucrări (dreptul la opoziție).

Dacă ești o firmă contactată prin Ofera

Nu ești clientul nostru, dar tot ai drepturi. Prelucrăm datele tale publice de contact în baza interesului legitim (prospectare comercială B2B, GDPR Art. 6(1)(f)). Orice email trimis prin platformă are un link de dezabonare — un click te scoate definitiv din lista utilizatorului respectiv. Dacă vrei să dispari complet de pe platformă, indiferent cine te-a contactat, folosește linkul „cerere de ștergere globală” din același email — cererea se aplică imediat, la nivelul întregii platforme.

Securitate

Fiecare cont vede doar propriile date (izolare la nivel de bază de date — Row Level Security), datele sunt găzduite exclusiv în UE, iar accesul echipei noastre e limitat la ce e strict necesar pentru suport tehnic.

Contact

Pentru orice întrebare despre datele tale: privacy@ofera.io. Operator de date: [Completează denumirea legală a firmei — ex: Compania Ta SRL], CUI [Completează CUI-ul firmei], [Completează adresa sediului social].

Ofera

[Completează denumirea legală a firmei — ex: Compania Ta SRL]
[Completează adresa sediului social]
CUI [Completează CUI-ul firmei]

Produs

Legal

Confidențialitate — Ofera — Ofera