ai aflat
Legal

Politica de confidențialitate

Această politică explică ce date personale prelucrează ai-aflat.ro, de ce, pe ce temei legal, cui le dăm mai departe și ce drepturi ai. Acoperă atât site-ul public, cât și asistentul de la app.ai-aflat.ro: întrebările pe care le pui asistentului, contul tău și adresele de email strânse înainte de lansare. Măsurăm traficul cu un instrument care nu folosește cookie-uri și nu setăm cookie-uri de publicitate sau de urmărire.

Ultima actualizare: 29 iulie 2026

Cine suntem (operatorul)

Operatorul de date pentru ai-aflat.ro este SAPIO ARTIFICIAL INTELLIGENCE SYSTEMS SRL („Sapio”, „noi”), societate înregistrată în București, România, la Registrul Comerțului sub nr. J40/17363/2021, cod unic de înregistrare (CUI) RO45038625, sediul social Str. Serg. Apostol Constantin nr. 11, București, România.

Contact pentru date personale: [email protected] (alternativ: [email protected]). Nu suntem obligați să desemnăm un responsabil cu protecția datelor (nu efectuăm prelucrări la scară largă sau de categorii speciale) și nu am desemnat unul; cererile privind datele se trimit la adresa de mai sus. Răspundem în termenul legal de o lună.

Ce date colectăm, în ce scop și pe ce temei legal

Adresele strânse înainte de lansare — până la lansarea aplicației, pagina principală a avut un formular prin care puteai cere să fii anunțat. Formularul nu mai există și nu mai colectăm adrese prin site-ul public. Adresele strânse atunci sunt stocate pe server, într-o bază de date pe infrastructura noastră (VPS găzduit la SiteBunker, România — server situat în Uniunea Europeană) și sunt folosite pentru un singur lucru: anunțul pentru care ți-ai dat acordul. După ce îl trimitem, le ștergem. Temei legal: consimțământul tău (art. 6 alin. (1) lit. a) din GDPR). Îți poți retrage oricând acordul, scriindu-ne la [email protected].

PrelucrareTemei legal
Măsurarea traficului (statistici agregate, fără cookie-uri)Interes legitim — art. 6(1)(f) GDPR

Loguri de server — ca orice site web, serverul care găzduiește ai-aflat.ro înregistrează, în mod standard, adresa IP a vizitatorilor în logurile de acces, pentru securitate și depanare. Temei legal: interesul nostru legitim de a opera și securiza site-ul (art. 6(1)(f) GDPR).

Preferințe locale — faptul că ai închis notificarea despre cookie-uri și tema pe care ai ales-o (luminoasă sau întunecată) sunt reținute în localStorage-ul browserului tău. Nu părăsesc dispozitivul tău și nu reprezintă tracking.

Statistici de trafic — folosim Cloudflare Web Analytics, un instrument de măsurare a traficului care nu folosește cookie-uri. Nu setează nimic în browserul tău, nu te urmărește de la un site la altul și nu construiește profiluri. Reține doar date agregate despre vizite — pagina accesată, țara, tipul de dispozitiv, browserul și pagina de proveniență — pe baza cărora nu te putem identifica. Temei legal: interesul nostru legitim de a înțelege cum este folosit site-ul și de a-l îmbunătăți (art. 6(1)(f) GDPR). Te poți opune oricând, scriindu-ne la [email protected].

Nu folosim Google Analytics, pixeli de publicitate sau scripturi de urmărire de la rețelele sociale și nu avem niciun formular de contact pe acest site public. Asistentul ai-aflat funcționează separat, la adresa app.ai-aflat.ro — despre el scriem mai jos.

Întrebările pe care le pui asistentului

Asistentul ai-aflat funcționează la adresa app.ai-aflat.ro. Ce scrii acolo ajunge la noi și îl salvăm: fără întrebare nu avem cum să-ți dăm un răspuns.

Dacă întrebi fără cont. Salvăm textul întrebării, momentul trimiterii și care era textul avertismentului pe care l-ai confirmat înainte să trimiți (cel afișat deasupra casetei în care scrii). Nu salvăm adresa IP lângă întrebare. Folosim IP-ul doar câteva momente, în memoria serverului, ca să oprim trimiterile în rafală. Nu ajunge niciodată lângă textul întrebării tale. Ca să poți lua întrebarea cu tine când îți faci cont, îți punem în browser un cookie cu un cod aleatoriu, valabil 24 de ore (vezi secțiunea despre cookie-uri).

Dacă ai cont. Întrebările și conversațiile rămân în contul tău până le ștergi tu sau până îți ștergi contul.

Răspunsul pe email. Asistentul lucrează în fundal: nu trebuie să stai cu pagina deschisă. Îți scriem la adresa contului imediat ce răspunsul tău e gata. E un mesaj legat direct de ceea ce ne-ai cerut, nu o reclamă — vine indiferent dacă ai bifat sau nu căsuța cu noutăți, și îl poți opri din setările contului.

PrelucrareTemei legal
Salvarea întrebării puse fără cont și legarea ei de contul pe care ți-l faciDemersuri făcute la cererea ta, înainte de încheierea contractului — art. 6(1)(b) GDPR
Păstrarea întrebărilor pe care nu și le atașează nimeni la un contInteresul nostru legitim de a înțelege ce caută oamenii și de a îmbunătăți asistentul — art. 6(1)(f) GDPR
Contul, conversațiile și livrarea răspunsului (în aplicație și pe email)Executarea contractului dintre tine și noi — art. 6(1)(b) GDPR
Limitarea trimiterilor în rafală și securitatea serviciuluiInteresul nostru legitim — art. 6(1)(f) GDPR
Emailuri cu noutăți despre ai-aflatConsimțământul tău, bifat separat — art. 6(1)(a) GDPR

Cine le vede. Întrebările nu sunt publice, nu le vindem și nu le dăm nimănui pentru publicitate. Le pot vedea doar oamenii din echipa noastră care administrează aplicația, strict cât e nevoie ca serviciul să meargă și ca să putem repara ce se strică. Firmele din afară care ajung în contact cu aceste date sunt cele din tabelul „Cui dăm datele mai departe”.

Ce e bine să știi înainte să scrii. Întrebările despre lege ating de multe ori lucruri intime — sănătate, familie, bani, probleme penale. Scrie-ne situația, dar nu ne da mai mult decât e nevoie: CNP, IBAN, numere de dosar sau numele altor persoane nu ne ajută cu nimic la răspuns.

Cât le păstrăm. Întrebările puse fără cont, pe care nu și le atașează nimeni la un cont: le păstrăm 24 de luni, apoi le ștergem. Conversațiile din cont: până le ștergi tu sau până îți ștergi contul. Ce text ai confirmat și când: le păstrăm 5 ani, fiindcă asta e dovada că ți-am spus ce facem.

Statistici publice din întrebări

Deocamdată nu publicăm nicio statistică — doar strângem întrebările. Când le pornim, vom publica ce subiecte îi interesează pe oameni: de pildă câți au întrebat luna trecută despre concediere sau despre pensii. Va funcționa așa: un pas automat va încadra fiecare întrebare într-un subiect dintr-o listă fixă, scrisă de noi. În statistici va intra doar eticheta subiectului; textul întrebării rămâne în baza noastră de date, așa cum am descris mai sus, și nu ajunge în nicio pagină publică.

Nu publicăm niciodată textul întrebărilor — nici pe scurt, nici rescris, nici „anonimizat”. Regulile după care vor merge statisticile: un subiect apare doar dacă cel puțin 25 de persoane diferite au întrebat despre el, în cel puțin 5 zile diferite; la subiectele sensibile pragul e mult mai mare; ce nu trece pragul intră la „Alte subiecte”; iar dacă pasul automat nu e sigur pe încadrare, scoatem întrebarea din statistici.

Pasul automat nu e pornit. Deocamdată nu trimitem nicăieri textul întrebărilor ca să primească o etichetă. Când îl pornim, pasul automat nu va rula pe serverul nostru, ci la un furnizor din afară: ca să obținem eticheta, vom trimite textul întrebării către OpenRouter, care îl va trimite mai departe către furnizorul ce rulează efectiv modelul Qwen. Va fi singurul moment în care trimitem textul unei întrebări în afara serverului nostru. Furnizorul nu va avea voie să îl folosească decât ca să ne trimită eticheta. Nu pornim pasul automat înainte să semnăm cu furnizorul un contract de prelucrare a datelor și înainte să setăm contul așa încât furnizorul să nu poată păstra textul întrebării și nici să antreneze modele cu el. Când îl pornim, actualizăm pagina asta.

Temeiul legal e interesul nostru legitim de a înțelege și de a spune public ce caută oamenii în legi — art. 6 alin. (1) lit. f) GDPR. Legea ne lasă să folosim datele și pentru statistici, fiindcă e un scop apropiat de cel pentru care ai trimis întrebarea — art. 5 alin. (1) lit. b) GDPR. Nu îți cerem o bifă separată pentru asta, fiindcă nu ne bazăm pe acordul tău, ci pe interesul legitim de mai sus. În schimb te poți opune oricând: scrie-ne la [email protected] și întrebările tale nu mai intră în nicio statistică de atunci înainte.

Statisticile pe care le publicăm vor fi anonime. La sfârșitul fiecărei luni vom distruge legătura dintre etichetă și persoana care a întrebat — cheia care le leagă — așa că de atunci încolo nici noi nu mai putem afla cine ce a întrebat. De aceea, dacă ne vei cere ștergerea datelor după ce am distrus cheia lunii respective, nu vom mai avea ce șterge din statistici: cifra publicată nu duce la nimeni.

Cui dăm datele mai departe

Nu vindem datele tale și nu le dăm nimănui pentru publicitate. Ajung doar la furnizorii de mai jos, fiecare doar pentru scopul trecut lângă el în tabel:

FurnizorScopLocațieTransfer
ResendProcesator de livrare a emailurilor — folosit pentru a trimite anunțul de lansare către adresele strânse înainte de lansare. Notă: la data acestei actualizări, trimiterea propriu-zisă a emailurilor poate să nu fie încă activă — o vom activa înainte de a trimite primul anunț.Statele UniteClauze Contractuale Standard și/sau Cadrul UE-SUA privind confidențialitatea datelor (EU-US Data Privacy Framework), acolo unde furnizorul este certificat.
CloudflareRețeaua prin care este livrat site-ul: tot traficul către ai-aflat.ro trece prin serverele Cloudflare, care înregistrează adresa IP pentru livrarea paginilor și pentru protecție împotriva atacurilor. Tot Cloudflare ne furnizează și Cloudflare Web Analytics — statisticile agregate de trafic descrise mai sus, fără cookie-uri și fără profilare. Prin aceeași rețea trece și traficul aplicației de la app.ai-aflat.ro: textul întrebărilor doar trece pe acolo, în drum spre serverul nostru, iar Cloudflare nu îl păstrează.Statele Unite (rețea globală, cu servere și în Uniunea Europeană)Clauze Contractuale Standard și/sau Cadrul UE-SUA privind confidențialitatea datelor (EU-US Data Privacy Framework), acolo unde furnizorul este certificat.
Google FontsÎncarcă fonturile „Albert Sans” și „Fraunces” folosite pe site; browserul tău face o cerere directă către serverele Google, care pot înregistra adresa IP.Statele UniteClauze Contractuale Standard și/sau Cadrul UE-SUA privind confidențialitatea datelor (EU-US Data Privacy Framework), acolo unde furnizorul este certificat.
YouTube (mod „no cookie”)Videoclipurile afișate pe pagina /media sunt încărcate prin youtube-nocookie.com, modul cu confidențialitate sporită oferit de Google. Nu se setează cookie-uri până interacționezi cu playerul.Statele UniteClauze Contractuale Standard și/sau Cadrul UE-SUA privind confidențialitatea datelor.
ClerkAutentificarea în aplicație (cont Google sau email + parolă) și gestionarea conturilor. Primește adresa ta de email și datele de autentificare, nu și textul întrebărilor.Statele UniteClauze Contractuale Standard și/sau Cadrul UE-SUA privind confidențialitatea datelor (EU-US Data Privacy Framework), acolo unde furnizorul este certificat.
SiteBunkerGăzduirea serverului și a bazei de date în care stau contul tău, conversațiile și întrebările.România (Uniunea Europeană)Nu părăsesc Spațiul Economic European.
Furnizorul de emailLivrarea mesajului prin care te anunțăm că răspunsul tău e gata. Notă: deocamdată nu am ales încă furnizorul — îl trecem aici înainte să trimitem primul mesaj.încă nestabilităCompletăm aici după ce alegem furnizorul.
OpenRouterDeocamdată nu primește nimic. Pasul automat nu e pornit, așa că nu trimitem nimic către OpenRouter. Când pornim pasul automat, OpenRouter va primi textul întrebării și îl va trimite mai departe către furnizorul care rulează efectiv modelul ce încadrează întrebarea într-un subiect (qwen/qwen3.7-flash). Va fi singurul furnizor căruia îi vom trimite textul întrebărilor ca să îl prelucreze. Nu îl pornim înainte să avem un contract de prelucrare a datelor și înainte să setăm contul așa încât furnizorul să nu poată păstra textul și nici să antreneze modele cu el.Statele Unite, de unde cererea merge mai departe la furnizorul modeluluiClauze Contractuale Standard și/sau Cadrul UE-SUA privind confidențialitatea datelor (EU-US Data Privacy Framework), acolo unde furnizorul este certificat.

Google Fonts și YouTube aparțin Google LLC / Google Ireland Limited. Nu folosim aceste servicii pentru publicitate sau profilare — Google Fonts servește doar fișierul de font, iar YouTube afișează doar videoclipul înglobat. Adresa ta de email NU este partajată cu Google în niciun fel.

Transferuri internaționale

Furnizorii de mai sus sunt localizați în Statele Unite. Acolo unde datele părăsesc Spațiul Economic European, transferul este protejat prin Clauzele Contractuale Standard ale Comisiei Europene și/sau prin Cadrul UE-SUA privind confidențialitatea datelor (EU-US Data Privacy Framework), acolo unde furnizorul este certificat.

Cât timp păstrăm datele

Drepturile tale

Conform GDPR, ai dreptul de a cere acces la datele tale, rectificarea sau ștergerea lor, restricționarea prelucrării, portabilitatea datelor, te poți opune prelucrării și îți poți retrage consimțământul oricând (retragerea nu afectează prelucrarea deja efectuată). Ca să-ți exerciți oricare dintre aceste drepturi — inclusiv ștergerea adresei tale din baza noastră de date — scrie-ne la [email protected].

La statistici te poți opune oricând, separat: scrie-ne la [email protected] și, de atunci înainte, întrebările tale nu mai intră în nicio statistică. Ține minte însă că la sfârșitul fiecărei luni distrugem legătura dintre etichetă și persoana care a întrebat. După acel moment nu mai putem găsi în statistici datele care au venit de la tine — nici ca să le ștergem, nici ca să ți le arătăm. Iar legea nu ne cere să păstrăm date în plus doar ca să te putem identifica (art. 11 GDPR).

Ai de asemenea dreptul de a depune o plângere la autoritatea de supraveghere din România: ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral Gheorghe Magheru 28-30, Sector 1, București — anspdcp.ro.

Cookie-uri

Pe site-ul public (ai-aflat.ro) stocăm în browserul tău doar strictul necesar ca site-ul să funcționeze. Nu punem cookie-uri de analiză, publicitate sau urmărire. Toate detaliile sunt în Politica de cookies.

În aplicație (app.ai-aflat.ro), când pui o întrebare fără cont, primești două cookie-uri. Amândouă există dintr-un singur motiv: ca întrebarea ta să ajungă în contul tău, nu în al altcuiva. Pe un calculator folosit de mai mulți oameni — acasă, la bibliotecă sau la birou — următorul care își face cont nu are cum să dea peste întrebarea ta. Nu sunt cookie-uri de urmărire și nu conțin nimic despre tine.

CookieCe faceCât țineCum e setat
aflat_claim Un cod aleatoriu, generat în momentul în care trimiți întrebarea. E singura dovadă că întrebarea a fost pusă din browserul acesta, așa că numai de aici poate fi mutată într-un cont nou. Pe server nu păstrăm codul, ci doar o amprentă a lui (SHA-256), așa că nu poate fi refolosit nici pornind de la baza noastră de date. 24 de ore — sau până când întrebarea ajunge într-un cont, moment în care ștergem cookie-ul HttpOnly (JavaScript-ul paginii nu îl poate citi), Secure, SameSite=Lax, Path=/api/aflat
aflat_claim_present Conține doar valoarea 1 și niciun secret. Îi spune paginii că browserul acesta are o întrebare de atașat, ca să nu întrebe serverul la fiecare încărcare. 24 de ore, șters odată cu cel de mai sus Secure, SameSite=Lax, Path=/, poate fi citit de JavaScript-ul paginii

Aplicația mai reține local, în browserul tău (în localStorage, nu în cookie-uri):

Dacă intri în cont, adăugăm și cookie-urile de sesiune care te țin autentificat.

Securitate

Folosim măsuri tehnice și organizatorice adecvate pentru a proteja datele — transport criptat (HTTPS) și minimizarea datelor colectate. Nicio metodă de transmitere sau stocare nu este perfect sigură, însă lucrăm pentru a-ți proteja datele și pentru a notifica orice incident, conform legii.

Modificări ale acestei politici

Actualizăm această pagină pe măsură ce prelucrările noastre se schimbă — de exemplu, când activăm efectiv trimiterea emailurilor de anunț prin procesatorul de livrare — și revizuim data „Ultima actualizare” de mai sus. Modificările importante vor fi evidențiate pe această pagină.

Contact

Pentru orice întrebare despre această politică sau despre datele tale, scrie-ne la [email protected].