Politica de Confidențialitate
Află ce date colectăm, cum le folosim și protejăm, ce furnizori implicăm și cum îți poți exercita drepturile GDPR.
1. Operatorul de date
Operatorul datelor cu caracter personal pentru Grupul Antreprenorilor este ExeqT Ltd, cu sediul în Vyzakias 9, 13, Castle Complex, Paralimni, 5297, Famagusta, Cipru. Pentru orice solicitare privind datele tale, ne poți scrie la privacy@grupulantreprenorilordinromania.ro.
2. Datele pe care le colectăm
- Date de cont: adresa de email și numele. Autentificarea este fără parolă (magic-link) — nu colectăm și nu stocăm parole. La achiziția unui pachet de grup, checkout-ul public (doar cu email) creează sau leagă automat un cont pe baza acelei adrese.
- Date de profil public: firmă, industrie, oraș, descriere și datele de contact pe care alegi să le faci publice.
- Linkuri de Facebook: linkul profilului tău personal de Facebook (pentru pachetele VIP și Founders) și/sau linkul paginii de Facebook a afacerii (pentru pachetele Pagină de Afacere și Founders), folosite pentru a te identifica și aproba/debloca în grup.
- Date de facturare: la achiziția unui pachet, numele firmei, adresa și codul TVA, procesate prin Stripe.
- Conținut generat: recenzii, mesaje, anunțuri, cereri.
- Date tehnice: adresă IP, tip de browser și jurnale, folosite pentru securitate și prevenirea abuzului.
- Date de marketing: când marketingul prin Facebook este activ, identificatori din cookie-urile Meta Pixel (
_fbp,_fbc) și evenimente de conversie transmise către Meta (Pixel + Conversions API) pentru a măsura eficiența campaniilor. - Date din Profilul de Networking (privat, opțional): dacă activezi Agentul de Networking, colectăm informațiile pe care le introduci în profilul privat, grupate în patru secțiuni:
- Despre tine: contextul de business (text liber), industria, orașul sau țara, limbile vorbite și un link profesional opțional.
- Ce cauți: rezultatul comercial dorit, tipul de partener, industriile sau categoriile vizate, aria geografică (local, național, remote sau internațional), orizontul de timp, criteriile obligatorii și excluderile.
- Ce poți oferi: expertiza, produsele sau serviciile, distribuția, accesul pe care îl poți deschide, recomandările, formatul de colaborare și disponibilitatea.
- Limite: numărul maxim de propuneri pe lună, industriile excluse, organizațiile sau concurenții excluși, câmpurile de contact pe care le accepți pentru dezvăluire (implicit: doar adresa de email), preferința privind primirea propunerilor pe email și — separat — preferința de marketing.
- Evidențe de funcționare a agentului: propunerile generate (scorul intern, motivul potrivirii, rezumatele limitate, versiunea regulilor și modelul folosit), deciziile tale de acceptare sau refuz împreună cu versiunea formulării afișate în acel moment, câmpurile efectiv transmise la o introducere aprobată bilateral, jurnalul de expediere a emailurilor de introducere și feedbackul pe care îl oferi după o introducere.
De unde provin datele din Profilul de Networking. Provin, în totalitate, de la tine: le introduci direct în formularul de configurare sau le dictezi asistentului AI al platformei, care poate salva doar o ciornă, confirmată ulterior de tine. Ca să nu rescrii ce ai completat deja, formularul poate precompleta câmpurile din profilul tău public existent (firmă, industrie, oraș, descriere); poți modifica orice valoare precompletată înainte de salvare. Numele și adresa de email folosite la o introducere provin din datele contului tău.
Nu construim Profilul de Networking din surse externe și nu îl completăm prin colectare automată din internet. Serviciul de completare automată din surse publice menționat în tabelul de la secțiunea 4 privește exclusiv profilul public din catalog, nu profilul privat de networking.
3. Temeiuri legale și scopuri
Stabilim temeiul juridic separat, pentru fiecare scop de prelucrare. Existența unei bife în interfață nu transformă automat prelucrarea în una bazată pe consimțământ:
| Scop | Temei juridic |
|---|---|
| Operarea contului și a abonamentului: crearea contului, autentificarea, facturarea și acordarea dreptului de acces. | Executarea contractului; obligație legală pentru facturare și evidențele contabile. |
| Funcționarea Agentului de Networking: structurarea profilului privat, calculul potrivirilor, generarea rezumatelor limitate și a explicațiilor. | Executarea contractului — funcționalitate solicitată explicit de tine, prin activarea agentului. |
| Notificările de serviciu ale agentului: activare, propuneri, confirmarea acceptării, introducerea bilaterală, solicitarea de feedback. | Executarea contractului. |
| Dezvăluirea către cealaltă parte a numelui tău și a câmpurilor de contact selectate, în cadrul unei introduceri. | Consimțământ specific fiecărei introduceri, exprimat separat de fiecare parte și retractabil până la expedierea introducerii. |
| Transmiterea unei cereri de ofertă sau de contact pe care o trimiți unei firme, de pe pagina ei sau prin aplicația din ChatGPT ori Claude. | Demersuri făcute la cererea ta înaintea unui posibil contract cu acea firmă; tu alegi firma și confirmi cererea. |
| Urmărirea cererilor trimise firmelor prin platformă (nu și a celor primite prin widgetul de pe site-ul propriu al unei firme sau aduse de firmă): reamintirea către firmă, întrebarea de după o cerere prin Conector, emailul către cel care a trimis cererea când nicio firmă nu a răspuns, transmiterea răspunsului firmei împreună cu adresa ei de email, pagina de status și închiderea cererilor expirate. | Interes legitim — ca o cerere trimisă prin noi să primească un răspuns sau cel care a trimis-o să afle la timp că nu a primit unul. Emailurile privesc doar cererea respectivă și nu sunt comunicări de marketing. |
| Securitate, prevenirea abuzului, aplicarea regulilor de utilizare acceptabilă și evidențele de audit. | Interes legitim. |
| Comunicări de marketing: newsletter, oferte, anunțuri comerciale. | Consimțământ, exprimat separat printr-o bifă nebifată implicit, retractabil oricând. |
| Îmbunătățirea serviciului pe baza feedbackului după introduceri și a metricilor agregate. | Interes legitim, cu minimizarea și agregarea datelor. |
Cookie-urile de marketing Meta Pixel, folosite pentru campaniile publicitare, se bazează tot pe consimțământ — detalii în Politica de Cookie-uri.
Prelucrare deterministă vs. prelucrare asistată de AI. Selecția potrivirilor se face în două etape. Prima etapă este complet deterministă: filtre stricte (industriile și organizațiile pe care le-ai exclus tu, aria geografică, plafonul tău lunar de propuneri, perioada de așteptare pe aceeași pereche) și un scor numeric de similaritate calculat pe reprezentările derivate, cu un prag minim fix. A doua etapă este asistată de AI: un model de limbaj primește textele redactate ale celor două profiluri și produce explicația potrivirii și rezumatele limitate.
Nu există o decizie automatizată care să producă efecte juridice asupra ta sau să te afecteze în mod similar semnificativ: agentul doar propune, fiecare introducere depinde de două decizii umane separate, iar în perioada de pilot există și o verificare umană intermediară înainte ca propunerea să îți fie prezentată.
4. Furnizori și sub-procesatori
Transmitem date doar furnizorilor strict necesari funcționării, pe bază de contract de prelucrare (DPA):
| Furnizor | Scop | Regiune |
|---|---|---|
| Stripe | procesare plăți și facturare | UE / SUA |
| OpenAI | asistenții AI (Oracol, Conector, Asistentul afacerii — inclusiv conversațiile widgetului de pe site-urile membrilor) și căutare semantică; Agentul de Networking — structurarea profilului privat, generarea reprezentărilor numerice derivate și redactarea explicațiilor și a rezumatelor limitate | SUA |
| Mailgun | trimitere emailuri tranzacționale (link de acces, notificări) | UE / SUA |
| Apify | completare automată a profilului din surse publice (opțional) | UE / SUA |
| Meta (Facebook) | măsurarea eficienței campaniilor publicitare — Meta Pixel + Conversions API (activ doar când marketingul prin Facebook este configurat) | UE / SUA |
| Plausible | analiză de trafic agregată, fără cookie-uri de urmărire | UE |
| Sentry | monitorizarea erorilor tehnice | UE / SUA |
Ce trimitem furnizorului de model AI. Pentru generarea explicațiilor și a rezumatelor limitate ale Agentului de Networking trimitem texte redactate din cele două profiluri: nu trimitem numele, denumirea firmei, adresa de email, numărul de telefon sau linkurile părților. Rezultatul primit de la model este, la rândul lui, filtrat pe serverul nostru, pentru a elimina eventualele adrese de email, numere de telefon sau adrese web apărute accidental. Reprezentările numerice derivate se generează pe texte care nu conțin date de contact.
5. Transferuri internaționale
Unii furnizori de mai sus procesează date în afara Spațiului Economic European (de exemplu în Statele Unite). Aceste transferuri se realizează pe baza unor garanții adecvate — în principal clauzele contractuale standard ale Comisiei Europene — și a principiului minimizării datelor.
Prelucrarea aferentă Agentului de Networking implică transferuri în afara Spațiului Economic European: furnizorul de modele AI prelucrează în Statele Unite, iar furnizorul de email tranzacțional poate prelucra atât în Uniunea Europeană, cât și în Statele Unite. Aceste transferuri se bazează pe aceleași garanții adecvate menționate mai sus. În cazul modelului AI, minimizarea este aplicată suplimentar prin redactarea descrisă în secțiunea 4: datele de identificare și de contact ale membrilor nu părăsesc infrastructura noastră în cadrul acestei prelucrări. Numele și câmpurile de contact aprobate se transmit doar prin emailul de introducere, prin furnizorul de email tranzacțional.
6. Vizibilitatea între membri — „Cine ți-a văzut profilul"
Platforma include funcționalitatea „Cine ți-a văzut profilul", care implică o formă de expunere a datelor între membri:
- Ce se dezvăluie și cui: atunci când un membru autentificat vizitează profilul altui membru, proprietarul profilului vizitat poate vedea că a primit o vizită — inclusiv numele, firma și linkul de profil al vizitatorului, precum și momentul vizitei. Această expunere are loc în mod implicit, deoarece transparența între profesioniști este o componentă intenționată a rețelei B2B.
- Opt-out — modul incognito: dacă nu dorești ca vizitele tale să fie înregistrate și afișate proprietarilor de profil, poți activa modul incognito din setările contului tău. Cât timp modul incognito este activ, vizitele tale nu vor fi înregistrate și nu vor apărea în lista de vizitatori a niciunui profil.
- Temeiul legal: interes legitim (Art. 6 alin. (1) lit. (f) GDPR) — transparența reciprocă în cadrul unei rețele de afaceri B2B, cu posibilitate de opt-out garantată prin modul incognito.
- Perioada de păstrare: evidențele de vizionare se păstrează 30 de zile, după care sunt șterse automat.
6A. Agentul de Networking — profil privat, propuneri și dezvăluire bilaterală
- Profilul de Networking este privat. Nu apare în catalogul public, nu este indexat de motoarele de căutare sau de crawlerele AI și nu este pus la dispoziția altor membri în formă integrală. Este separat de profilul tău public: modificarea unuia nu îl modifică pe celălalt.
- Ce vede cealaltă parte înainte de acceptare. Numai un rezumat limitat, generat specific pentru ea: nevoia, oferta, domeniul și motivul potrivirii. Rezumatul nu conține numele tău, denumirea firmei, adresa de email, numărul de telefon sau linkuri. Fiecare parte primește propriul rezumat despre cealaltă; cele două rezumate sunt diferite și niciuna dintre părți nu vede rezumatul celeilalte.
- Cine mai vede aceste rezumate. În perioada de pilot, un administrator al platformei verifică propunerea înainte ca ea să vă fie prezentată și vede, în acest scop, ambele rezumate, scorul intern și motivul potrivirii. Verificarea are ca scop calitatea potrivirilor și prevenirea propunerilor nepotrivite. Când perioada de pilot se încheie, această verificare poate fi eliminată, iar politica va fi actualizată corespunzător.
- Dezvăluirea are loc numai bilateral. Datele de contact se transmit exclusiv după ce ambele părți au acceptat, separat, aceeași propunere. Se transmit numele și numai câmpurile de contact pe care fiecare parte le-a selectat în prealabil în secțiunea „Limite” (implicit: doar adresa de email). O singură acceptare nu dezvăluie nimic, iar partea care nu a acceptat nu află cine a acceptat.
- Retragere și ireversibilitate. Îți poți retrage acceptarea cât timp cealaltă parte nu a decis și introducerea nu a fost expediată. După expediere, datele se află în posesia celeilalte părți și nu mai pot fi rechemate de noi.
- Acceptarea nu este permisiune de marketing. Aprobarea unei introduceri autorizează contactul pentru discuția de afaceri propusă. Nu constituie acord pentru marketing direct, pentru înscrierea în liste de comunicări comerciale sau pentru prospectare nesolicitată. Regulile de utilizare acceptabilă din Termeni și Condiții interzic expres aceste practici.
- Ce nu face agentul. Nu contactează pe nimeni în numele tău, nu trimite mesaje, nu publică nimic din profilul tău privat și nu adaugă pe nimeni în vreo listă de comunicare.
- Dovezi de consimțământ și evidențe de audit. Pentru fiecare acceptare sau refuz înregistrăm versiunea formulării afișate în acel moment; pentru fiecare propunere înregistrăm versiunea regulilor de potrivire și modelul folosit; pentru fiecare introducere înregistrăm câmpurile efectiv transmise și momentul expedierii. Aceste evidențe există pentru a putea demonstra că o dezvăluire a avut loc numai pe baza a două aprobări, pentru soluționarea reclamațiilor și pentru investigarea eventualelor incidente.
- Notificări prin email. Îți trimitem, ca parte a serviciului, emailuri privind: activarea agentului, apariția unei posibile oportunități, confirmarea salvării acceptării tale, introducerea bilaterală și solicitarea de feedback după o introducere. Poți renunța la emailurile de propunere din secțiunea „Limite” (rămâi notificat în interfață) sau poți pune agentul în pauză. Emailurile care confirmă o acțiune pe care ai făcut-o tu — în special introducerea bilaterală — se trimit în orice caz, pentru că fac parte din serviciul solicitat.
- Pauză și retragere. Poți pune agentul în pauză oricând: profilul rămâne salvat, dar nu mai generează și nu mai primește propuneri. Poți șterge Profilul de Networking fără a-ți închide contul.
6B. Aplicația din ChatGPT și Claude
- Ce face. Prin aplicația Grupul Antreprenorilor din ChatGPT (sau conectorul din Claude), asistentul poate căuta în catalogul public de firme, poate arăta paginile firmelor și, când îi ceri, poate trimite o cerere de ofertă către o firmă.
- Ce vede asistentul. Doar datele publice din catalog, exact ca pe acest site, cu doar datele de contact pe care fiecare firmă a ales să le facă publice.
- Ce primim la o căutare. Textul căutării și, din ChatGPT, limba ta, o locație aproximativă (orașul și țara) și un identificator anonimizat generat de ChatGPT. Folosim limba și orașul doar ca să răspundem în limba ta și să arătăm întâi firmele din apropiere, iar identificatorul doar ca să limităm abuzurile. Nu le păstrăm, nu creăm un cont și nu le legăm de un profil de membru; adresa IP a cererii e tratată ca celelalte date tehnice (secțiunea 2).
- Cererile de ofertă. Când îi ceri asistentului să contacteze o firmă și confirmi cererea, primim numele, adresa de email, numărul de telefon, mesajul tău și, opțional, un buget. Le salvăm ca cerere în inboxul firmei și i le trimitem pe email, ca să-ți poată răspunde direct — exact ca la formularul de cerere de ofertă de pe pagina firmei. Nimic nu se trimite fără confirmarea ta, iar aceeași cerere nu se trimite de două ori.
- Ce rămâne la OpenAI sau Anthropic. Conversațiile tale cu ChatGPT sau Claude sunt guvernate de termenii și politicile lor de confidențialitate; noi primim doar ce trimite asistentul către aplicația noastră pentru acțiunile de mai sus.
6C. Cererile trimise firmelor — urmărire și răspuns
Când trimiți o cerere unei firme prin Grupul Antreprenorilor — din formularul de pe pagina firmei, prin cererea de ofertă, prin Conector (pe site sau prin Conectorul din ChatGPT), prin asistentul AI al site-ului sau prin aplicația din ChatGPT ori Claude — firma primește cererea pe email. Ca cererea să nu rămână fără răspuns, urmărim ce se întâmplă cu ea:
- Reamintirea către firmă. Dacă după 48 de ore firma nu a răspuns prin linkul de răspuns, nu a trimis o ofertă din cont și nu a marcat cererea ca tratată, îi trimitem o singură reamintire pe email, cu un link prin care îți poate răspunde fără să se autentifice. Linkul este valabil 14 zile.
- Întrebarea de după Conector. Pentru cererile trimise prin Conector (pe site sau prin Conectorul din ChatGPT), la aproximativ 2 zile după trimitere te întrebăm pe email dacă ai primit un răspuns și îți dăm un link prin care poți căuta alt furnizor. Emailul pleacă o singură dată pentru fiecare firmă care a primit cererea, indiferent dacă firma a răspuns sau nu.
- Emailul către tine, după 5 zile. Dacă după 5 zile firma nu a răspuns prin linkul de răspuns, nu a trimis o ofertă din cont și nu a marcat cererea ca tratată, îți scriem că nu ai primit încă un răspuns, îți arătăm până la 3 alte firme din același domeniu, cu linkuri către paginile lor publice, și îți trimitem linkul unei pagini de status, pentru care nu ai nevoie de cont. Celelalte firme sunt alese doar dintre firmele listate în catalog și nu sunt dintre cele care au primit deja cererea. Când aceeași cerere a plecat către mai multe firme (de exemplu prin Conector), primești un singur email pentru toată cererea, doar dacă niciuna dintre ele nu a răspuns, iar pagina de status le cuprinde pe toate. Pe pagina de status vezi cine a primit cererea și ce a răspuns fiecare și poți spune cum s-a încheiat: ai ales una dintre firme, ai ales pe altcineva, nu ai ales pe nimeni sau încă mai cauți. Cererile trimise din ChatGPT sau Claude — prin aplicația Grupul Antreprenorilor (din ChatGPT, Claude sau alt asistent AI conectat la ea) ori prin Conectorul din ChatGPT — nu primesc deocamdată acest email.
- Răspunsul firmei. Când firma răspunde prin linkul de răspuns, îți trimitem răspunsul ei pe email. Răspunsul are caracter informativ și nu este o ofertă fermă. În email apare adresa de email de contact publică a firmei, dacă firma a setat una, altfel adresa de email a contului firmei, ca să puteți continua direct. Dacă ai cont Grupul Antreprenorilor pe același email, vezi răspunsul și în notificările contului.
- Închiderea cererii. Dacă după 21 de zile firma nu a răspuns prin linkul de răspuns, nu a trimis o ofertă din cont și nu a marcat cererea ca tratată, cererea se închide ca expirată.
- Cererile prin widgetul firmei și cererile aduse de firmă. Cererile trimise prin widgetul de pe site-ul propriu al unei firme (asistentul Grupul Antreprenorilor instalat de firmă pe site-ul ei) și cererile pe care o firmă și le aduce singură sunt gestionate de acea firmă și nu primesc niciunul dintre emailurile de mai sus.
7. Cât păstrăm datele
Păstrăm datele cât timp contul este activ și ulterior doar pe durata cerută de obligațiile legale (ex. evidențe de facturare) sau de interesele legitime de securitate. La ștergerea contului, datele de profil sunt eliminate, iar conversațiile sunt șterse conform politicii de retenție. Evidențele de vizionare a profilului (funcția „Cine ți-a văzut profilul") se șterg automat după 30 de zile.
Agentul de Networking:
- Profilul de Networking — cât timp este activ sau în pauză și cât timp contul există. Se șterge la cererea ta, independent de cont.
- Reprezentările numerice derivate — se șterg odată cu profilul din care provin.
- Propunerile închise (refuzate, expirate sau retrase) — 12 luni, în formă redusă, pentru a evita repropunerea aceleiași perechi, pentru audit și pentru soluționarea reclamațiilor.
- Evidențele de decizie și de introducere (cine a acceptat, ce câmpuri au fost transmise, când și în ce versiune de formulare) — pe durata contractului și ulterior pe perioada termenului general de prescripție aplicabil, ca dovadă a consimțământului specific fiecărei introduceri.
- Feedbackul după o introducere — 24 de luni, folosit pentru îmbunătățirea serviciului.
- Datele deja transmise printr-o introducere — se află în posesia celeilalte părți; nu le putem șterge din sistemele acesteia.
Cererile trimise firmelor (secțiunea 6C):
- Ce păstrăm — cererea, datele de contact pe care le-ai dat în ea, fișierele atașate, răspunsurile firmei și rezultatul pe care l-ai marcat pe pagina de status.
- Cât timp — cât este nevoie pentru ca ambele părți să vadă starea și istoricul cererii (tu pe pagina de status, firma în contul ei) și cât timp există contul firmei. Deocamdată nu există o perioadă după care cererile să se șteargă automat.
- Ștergerea — cererea se șterge când firma o șterge din contul ei sau când ne ceri tu acest lucru, la adresa din secțiunea 1. Odată cu cererea se șterg răspunsurile firmei și fișierele atașate. Când se șterge contul unei firme, se șterg și cererile primite de ea, cu răspunsurile și fișierele lor atașate.
8. Drepturile tale (GDPR)
- Dreptul de acces, rectificare și ștergere.
- Dreptul la portabilitatea datelor (export din cont).
- Dreptul la restricționare și opoziție.
- Dreptul de a depune o plângere la autoritatea de supraveghere competentă (în Cipru, Comisarul pentru Protecția Datelor).
Cum îți exerciți drepturile în legătură cu Agentul de Networking:
- Acces și portabilitate: poți exporta oricând, din contul tău, un fișier structurat cu tot ce deține agentul despre tine — profilul privat, propunerile, deciziile, introducerile și feedbackul.
- Rectificare: poți edita oricând profilul privat; modificarea declanșează o reevaluare a potrivirilor.
- Ștergere: poți șterge Profilul de Networking fără a-ți închide contul. Propunerile deschise se închid, iar reprezentările derivate se elimină. Se păstrează doar evidențele minime de dovadă a consimțământului, conform secțiunii 7.
- Restricționare și opoziție: pauza agentului oprește prelucrarea de matching, păstrând datele.
- Retragerea acordului: acolo unde prelucrarea se bazează pe consimțământ, îl poți retrage oricând. Retragerea nu afectează legalitatea prelucrării efectuate anterior și nu poate anula o introducere deja expediată.
- Marketing: acordul de marketing este separat de utilizarea agentului. Retragerea lui nu afectează funcționarea serviciului, iar dezactivarea emailurilor de propunere nu echivalează cu retragerea acordului de marketing.
9. Cookie-uri
Folosim cookie-uri esențiale pentru autentificare și securitate, plus analiză de trafic agregată fără cookie-uri de urmărire (Plausible). Atunci când marketingul prin Facebook este configurat, Meta Pixel poate seta cookie-uri de urmărire (_fbp, _fbc) pentru a măsura eficiența campaniilor publicitare. Detalii în Politica de Cookie-uri.
Cu acordul tău măsurăm și sosirile din linkuri de campanie, vizualizările dashboardului și ale cardurilor de propuneri. Cookie-ul propriu gar_product_visit este opțional, HttpOnly și expiră după 30 de zile; conține un identificator aleatoriu, fără nume sau email. După autentificare, vizita poate fi asociată pe server cu identificatorul contului, pentru rapoarte agregate despre activitate și plăți verificate. Retragerea acordului din setările de cookie-uri oprește această măsurare și elimină cookie-ul și înregistrarea vizitei asociate browserului. Evidențele operaționale ale deciziilor, consimțămintelor și plăților rămân distincte.
10. Modificări și contact
Fiecare versiune a acestei politici poartă un identificator de versiune și o dată de intrare în vigoare, afișate în partea de sus a paginii. Versiunea curentă este 2026.10, în vigoare din 9 octombrie 2026. Pentru modificările substanțiale privind Agentul de Networking — în special regulile de dezvăluire a datelor de contact, furnizorii implicați sau perioadele de retenție — te informăm prin email, la adresa contului, înainte de intrarea în vigoare. Înregistrăm, pentru fiecare cont, versiunea acceptată și momentul acceptării.
Putem actualiza periodic această politică; data „Ultima actualizare" reflectă versiunea curentă. Pentru orice întrebare privind confidențialitatea: privacy@grupulantreprenorilordinromania.ro. Vezi și Acordul de Prelucrare a Datelor (DPA).