Treceți la conținut

Protecția datelor cu caracter personal

Ultima actualizare: 6 septembrie 2026

Notă privind traducerea: Prezenta traducere în limba română a fost realizată cu asistența inteligenței artificiale (LLM) și are caracter pur informativ. În caz de neconcordanță între versiunea în limba română și versiunea în limba slovacă, prevalează versiunea în limba slovacă. Raportul juridic este guvernat de legea Republicii Slovace.

Versiunea obligatorie din punct de vedere juridic este disponibilă la: /sk/legal/privacy

Valabilă de la: 5 septembrie 2026 · înlocuiește versiunea din 14 august 2026 (versiunea 2.2)

Modificare față de versiunea din 14 august 2026: a fost adăugată secțiunea „Măsurarea utilizării site-ului” (numărători anonime ale evenimentelor pe propria infrastructură, fără cookie-uri, păstrate timp de 60 de zile) și au fost actualizate adresele de contact la domeniul aiprioritymap.com.

Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (denumit în continuare „RGPD”) și Legea nr. 18/2018 Z. z. (slov. „o ochrane osobných údajov”) (legea slovacă privind protecția datelor cu caracter personal, denumită în continuare „legea slovacă privind protecția datelor”) impun operatorilor de date cu caracter personal obligația de a informa persoanele vizate cu privire la scopurile în care vor fi utilizate datele lor cu caracter personal — inclusiv atunci când datele nu sunt obținute direct de la persoana vizată.

2.1 Operatorul

DDN Consulting s.r.o., cu sediul în Bodíky 222, 930 31 Bodíky, IČO 55 879 128, înregistrată în Registrul Comerțului al Republicii Slovace, ținut de Okresný súd Trnava (judecătoria districtuală Trnava), secțiunea: Sro, dosar nr. 55445/T

Adresa de e-mail de contact pentru întrebări generale: [email protected]

Adresa de e-mail de contact pentru chestiuni privind RGPD: [email protected]

2.2 Ce date colectăm

Întinderea datelor prelucrate depinde de serviciul concret:

  • Pentru serviciile contra cost (de exemplu AI Foundation Audit): datele de identificare ale societății (denumirea, numărul de identificare a societății, codul fiscal, sediul); datele persoanei de contact (nume, e-mail, telefon); datele de proces (informații despre procesele societății, puse la dispoziție în cursul auditului); datele tehnice (adresa IP, tipul de browser, cookie-urile).
  • Pentru instrumentele online gratuite (de exemplu EU AI Act): adresa de e-mail de contact introdusă la solicitarea rezultatului și informațiile despre sistemele sau activitățile societății pe care utilizatorul le introduce în chestionar. Aceste instrumente sunt concepute astfel încât să nu necesite date cu caracter personal dincolo de adresa de e-mail de contact; utilizatorii sunt rugați să nu introducă date cu caracter personal sau informații confidențiale în câmpurile de text liber.
  • Pentru contactarea clienților potențiali: în întinderea prevăzută în secțiunea distinctă „Datele clienților potențiali” de mai jos.
  • Pentru rapoartele de vizibilitate în IA: datele despre societate și întrebările pe care le introduceți în chestionarul de comandă (denumirea comercială, piața, concurenții și afirmațiile), răspunsurile pe care asistenții IA le oferă despre societatea dumneavoastră și raportul generat pe baza acestor elemente. Vă rugăm să nu introduceți date cu caracter personal sau informații confidențiale în câmpurile de text liber.
  • Instrumentul gratuit AI Answer Check: păstrăm denumirea comercială și categoria pe care le introduceți, orașul și oferta pe care le confirmați, rezultatul verificării și run ID-urile răspunsurilor pe baza cărora se obține rezultatul. Orașul și oferta se păstrează în cuprinsul întrebării pe care am adresat-o, cuvânt cu cuvânt. Adresa site-ului se păstrează doar ca domeniu, niciodată adresa completă, împreună cu un hash unidirecțional al acestui domeniu. Nu păstrăm răspunsurile asistenților în înregistrarea verificării — verificarea se păstrează ca rezultat al ei, nu ca text. Documentul cu rezultatul pe care verificarea îl întocmește pentru dumneavoastră citează răspunsurile cuvânt cu cuvânt; îl păstrăm timp de 24 de ore, pentru a vă putea pune la dispoziție din nou același document, după care îl ștergem. Pentru a preveni abuzurile, numărăm solicitările în funcție de adresa IP a conexiunii dumneavoastră exclusiv în memoria serverului, timp de un minut și de o zi; în baza noastră de date nu se scrie nicio adresă IP și nicio amprentă a acesteia. Dacă ne cereți să vă trimitem rezultatul pe e-mail sau să efectuăm verificarea în ziua următoare, păstrăm adresa dumneavoastră de e-mail. Dacă solicitați din nou o verificare pentru aceeași societate în termen de 24 de ore, vă afișăm rezultatul stocat în loc să efectuăm o nouă verificare. Păstrăm înregistrarea verificării timp de 60 de zile, nu creăm niciun profil pe baza ei și nu o vindem; adresa de e-mail pe care ne-o furnizați ajunge totodată în evidențele noastre de contact, pe care le păstrăm până la dezabonarea dumneavoastră.
  • Măsurarea utilizării site-ului: numărători ale unor evenimente anonime pe propriul nostru site, de exemplu afișarea unei pagini sau începerea unei comenzi. Fiecare numărătoare conține doar numele evenimentului, ora, limba, numele paginii, varianta de afișare și, acolo unde este cazul, produsul și pasul comenzii. Nu folosim cookie-uri, nu stocăm nimic pe dispozitivul dumneavoastră și nu citim nimic de pe acesta; nu înregistrăm niciun identificator, nicio adresă IP și nimic din ceea ce scrieți. Aceste numărători sunt păstrate pe propria noastră infrastructură timp de 60 de zile.

Auditul NU colectează: situații financiare sau date contabile; datele cu caracter personal ale clienților societății; secrete interne și strategii de afaceri; date de acces la sisteme (parole, chei API); date ale angajaților (salarii, date personale).

2.3 Scopul prelucrării

  • Furnizarea serviciului — efectuarea auditului / generarea rezultatului
  • Facturarea și îndeplinirea obligațiilor fiscale
  • Comunicarea cu clientul în legătură cu serviciul
  • Operarea și asistența pentru instrumentul gratuit AI Answer Check și investigarea abuzurilor asupra acestuia — timp de 60 de zile de la efectuarea verificării, propriii noștri angajați pot deschide o vizualizare internă și autentificată, doar în citire, a unei înregistrări individuale a verificării: denumirea comercială, formularea cuvânt cu cuvânt a întrebării pe care am adresat-o și rezultatul. Interesul nostru legitim este să menținem verificarea gratuită în funcțiune, să putem răspunde la întrebările dumneavoastră privitoare la ea și să o protejăm împotriva abuzurilor. Pe baza acestei vizualizări nu luăm nicio decizie cu privire la dumneavoastră, nu vă contactăm din acest motiv și nu creăm niciun profil.
  • Îmbunătățirea serviciului nostru și verificarea acurateței propriei noastre metode de măsurare — exclusiv în cazul rapoartelor de vizibilitate în IA furnizate contra cost, utilizăm înregistrări agregate sau pseudonimizate ale verdictelor de control, care nu conțin textul răspunsurilor și nici denumiri comerciale. Acest lucru nu se aplică instrumentului gratuit AI Answer Check; înregistrările verificărilor efectuate cu acesta sunt descrise mai sus.
  • Controlul calității rezultatelor livrate înainte de trimiterea acestora

2.4 Temeiul juridic

  • Articolul 6 alineatul (1) litera (b) din RGPD — executarea unui contract
  • Articolul 6 alineatul (1) litera (c) din RGPD — îndeplinirea unei obligații legale (facturare, impozite)
  • Articolul 6 alineatul (1) litera (f) din RGPD — interesul legitim (îmbunătățirea serviciului, marketing direct B2B, operarea și asistența pentru instrumentul gratuit AI Answer Check și investigarea abuzurilor asupra acestuia)

2.5 Perioada de stocare

Perioada de stocare diferă în funcție de scop și de serviciu:

  • Datele de proces din audit (AI Foundation Audit): 90 de zile de la livrarea raportului, după care sunt șterse sau anonimizate automat.
  • Datele introduse în chestionar și răspunsurile IA stocate (rapoarte de vizibilitate în IA): 60 de zile de la livrarea raportului, după care sunt șterse. Înregistrările verdictelor de control pe care le păstrăm pentru verificarea metodei noastre nu conțin textul răspunsurilor și nici denumiri comerciale, fiind anonimizate la ștergerea datelor aferente comenzii.
  • Datele introduse în chestionar și rezultatele generate de instrumentele gratuite (de exemplu EU AI Act; cu excepția instrumentului AI Answer Check, care are propriul rând mai jos): 12 luni de la generare, după care sunt șterse sau anonimizate (statisticile agregate care nu identifică pe nimeni pot fi păstrate mai mult timp). În această perioadă, rezultatul poate fi de asemenea redeschis și actualizat prin linkul transmis la adresa dumneavoastră de e-mail; la încheierea perioadei, această posibilitate încetează.
  • AI Answer Check (instrument gratuit): Înregistrarea verificării — denumirea comercială și categoria, orașul și oferta, domeniul și hash-ul acestuia, rezultatul și run ID-urile — 60 de zile de la verificare, după care este ștearsă. Documentul cu rezultatul care citează răspunsurile: 24 de ore. Adresa de e-mail furnizată pentru trimiterea rezultatului sau pentru o verificare în ziua următoare: 60 de zile în înregistrarea verificării; dacă adresa ajunge totodată în evidențele noastre de contact, se aplică rândul „Datele de contact și consimțământul pentru marketing” de mai jos.
  • Facturile și documentele contabile: 10 ani (obligație legală).
  • Datele de contact și consimțământul pentru marketing: până la retragerea consimțământului.
  • Datele provenite din contactarea clienților potențiali: 6 luni în lipsa unui răspuns (detalii mai jos).

2.6 Drepturile persoanei vizate

În calitate de persoană vizată, aveți următoarele drepturi:

— dreptul de a fi informat dacă furnizarea datelor dumneavoastră cu caracter personal reprezintă o obligație legală sau contractuală ori o obligație necesară pentru încheierea unui contract; dacă sunteți obligat să furnizați datele; precum și care sunt eventualele consecințe ale nefurnizării acestora.

— dreptul de a afla sursa datelor dumneavoastră cu caracter personal atunci când acestea nu au fost obținute de la dumneavoastră, inclusiv dacă provin din surse accesibile publicului.

— dreptul de a obține din partea operatorului o confirmare că acesta prelucrează sau nu date cu caracter personal care vă privesc și, în caz afirmativ, dreptul de acces la datele respective și la informațiile aferente (scopul prelucrării; categoriile de date; destinatarii; perioada de stocare; existența dreptului la rectificare, la ștergere, la restricționare și la opoziție; sursa datelor).

— dreptul la rectificare — de a obține din partea operatorului, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care vă privesc, precum și completarea datelor incomplete.

— dreptul la ștergerea datelor („dreptul de a fi uitat”) — în condițiile articolului 17 din RGPD; acest drept nu poate fi exercitat în mod eficace atunci când prelucrarea este necesară, în special, pentru constatarea, exercitarea sau apărarea unui drept în instanță.

— dreptul la restricționarea prelucrării — în condițiile articolului 18 din RGPD.

— dreptul de a vă opune prelucrării întemeiate pe interesele legitime ale operatorului; în cazul marketingului direct, vă puteți opune în orice moment.

— dreptul la portabilitatea datelor — în condițiile articolului 20 din RGPD.

— dreptul de a vă retrage consimțământul în orice moment — atunci când prelucrarea se întemeiază pe consimțământ; retragerea nu afectează legalitatea prelucrării efectuate înainte de aceasta.

— dreptul de a depune o plângere la o autoritate de supraveghere. Autoritatea de supraveghere este Úrad na ochranu osobných údajov Slovenskej republiky (Oficiul pentru Protecția Datelor cu Caracter Personal al Republicii Slovace), Galvaniho Business Centrum II, Galvaniho 7/B, Bratislava. Dacă prelucrarea privește o persoană vizată din Regatul Unit, autoritatea de supraveghere este Information Commissioner's Office (ICO), ico.org.uk. Pentru persoanele vizate din UE/SEE, autoritatea competentă este Úrad na ochranu osobných údajov Slovenskej republiky sau, după caz, autoritatea de supraveghere din statul membru în care persoana vizată își are reședința obișnuită.

2.7 Persoane împuternicite și terți; instrumente de IA

Datele NU sunt utilizate pentru antrenarea modelelor de IA și NU sunt transmise unor terți în scopuri de marketing.

În furnizarea serviciilor sale, Prestatorul utilizează următoarele categorii de persoane împuternicite de operator și de instrumente tehnice: (i) un furnizor de model de inteligență artificială pentru generarea textului rezultatelor, (ii) un furnizor de instrumente de birou asistate de IA pentru redactarea și prelucrarea textelor și (iii) un instrument pentru găsirea și selectarea contactelor în vederea contactării clienților potențiali. Aceste persoane împuternicite prelucrează date cu caracter personal în temeiul unui contract de prelucrare a datelor cu caracter personal și exclusiv în scopul furnizării serviciului. Prestatorul își administrează comunicarea prin e-mail pe propria infrastructură de e-mail, în cadrul domeniului aiprioritymap.com.

Prestatorul:

  • nu utilizează datele de intrare ale clienților pentru antrenarea modelelor de IA și impune contractual același angajament persoanelor împuternicite de acesta;
  • nu introduce în instrumentele de IA date cu caracter personal dincolo de ceea ce este necesar pentru furnizarea serviciului, în conformitate cu politica sa internă privind utilizarea IA;
  • atunci când una dintre persoanele împuternicite prelucrează date cu caracter personal în afara Spațiului Economic European (SEE), se asigură că transferul se întemeiază pe o decizie a Comisiei Europene privind caracterul adecvat al nivelului de protecție sau pe clauze contractuale standard, în temeiul articolului 46 din RGPD.

Verificare umană. Unele rezultate sunt verificate de o persoană înainte de a fi trimise: un verificator din partea AI Priority Map citește răspunsurile IA stocate pentru comanda dumneavoastră și confirmă că fiecare mențiune luată în calcul se referă într-adevăr la societatea dumneavoastră. Verificatorul consemnează numai verdictul — fără note — și nicio copie a răspunsurilor dumneavoastră nu părăsește sistemele noastre. Păstrăm aceste verdicte fără denumirea comercială a societății dumneavoastră și fără niciun text al răspunsurilor, pentru a măsura cât de exactă este propria noastră metodă. Această prelucrare se întemeiază pe articolul 6 alineatul (1) litera (f) din RGPD (interesul nostru legitim). Vă puteți opune în orice moment, prin e-mail la [email protected], iar noi vom șterge verdictele consemnate pentru comanda dumneavoastră.

2.8 Transferuri către țări terțe

În cadrul serviciilor operatorului, acesta nu transferă date cu caracter personal către țări terțe sau organizații internaționale, cu excepția cazului în care una dintre persoanele împuternicite (instrumentele de IA menționate la punctul 2.7) prelucrează date în afara SEE; în acest caz, transferul se întemeiază pe o decizie privind caracterul adecvat al nivelului de protecție sau pe clauze contractuale standard, în temeiul articolului 46 din RGPD. Operatorul își administrează comunicarea prin e-mail pe propria infrastructură de e-mail, în cadrul domeniului aiprioritymap.com.

Datele clienților potențiali

Dacă AI Priority Map v-a contactat prin e-mail fără ca dumneavoastră să ne fi furnizat direct datele, prezenta secțiune explică modul în care vă prelucrăm datele și ce drepturi aveți, în conformitate cu articolul 14 din RGPD-ul Regatului Unit / RGPD-ul UE.

Operatorul. DDN Consulting s.r.o., Bodíky 222, 930 31 Bodíky, Slovacia (IČO 55 879 128), care operează marca AI Priority Map. Contact pentru protecția datelor: [email protected].

Ce date deținem. Numele dumneavoastră, funcția, adresa de e-mail de serviciu, angajatorul, sursa publică din care v-am obținut datele și semnalul de afaceri relevant pentru rolul dumneavoastră care a determinat contactarea. Nu deținem categorii speciale de date cu caracter personal.

Scopul. Contactarea relevantă între întreprinderi (B2B) cu privire la serviciul nostru, adresată persoanei cu putere de decizie corespunzătoare din organizația dumneavoastră.

Temeiul juridic. Interesul legitim [articolul 6 alineatul (1) litera (f)] în marketingul direct relevant, între întreprinderi, al serviciilor noastre profesionale (considerentul 47). Am efectuat o evaluare a interesului legitim (din data de 21 iunie 2026); un rezumat al acesteia este disponibil la cerere.

Sursa. Site-uri publice ale societăților, profiluri profesionale publice și registrul Companies House din Regatul Unit. Unele adrese de e-mail de serviciu sunt deduse cu ajutorul unor instrumente standard, pornind de la tipare standard, și nu sunt copiate de pe o pagină publicată.

Utilizarea instrumentelor de IA la contactare. Pentru găsirea și selectarea contactelor relevante utilizăm un instrument asistat de inteligență artificială. Contactarea în sine (redactarea și trimiterea e-mailului) nu este generată de IA — este realizată de o persoană. Prin urmare, instrumentul de IA servește exclusiv ca instrument de sprijin pentru găsirea contactelor; el nu poartă o comunicare automatizată cu dumneavoastră și nu efectuează un proces decizional individual automatizat care să producă efecte juridice care să vă privească sau care să vă afecteze în mod similar într-o măsură semnificativă. Aveți dreptul de a vă opune în orice moment și dreptul la intervenție umană — contactați [email protected].

Destinatarii. Ne administrăm comunicarea prin e-mail pe propria infrastructură de e-mail, în cadrul domeniului aiprioritymap.com. Nu vindem datele dumneavoastră și nu le transmitem unor terți în scopuri de marketing.

Perioada de stocare. Dacă nu răspundeți la contactarea noastră, ștergem sau blocăm înregistrarea dumneavoastră în termen de 6 luni. Dacă vă opuneți, păstrăm o înregistrare minimă (e-mail + dată + „opoziție”) pe durată nedeterminată, exclusiv pentru a vă putea respecta opoziția [articolul 6 alineatul (1) litera (c) / articolul 17 alineatul (3) litera (b)].

Drepturile dumneavoastră. Accesul, rectificarea, ștergerea, restricționarea, portabilitatea (acolo unde se aplică) și — în cazul marketingului direct — un drept absolut de opoziție. Pentru a vă dezabona, răspundeți la e-mailul nostru cu cuvântul „remove” sau contactați-ne la [email protected]; vom înceta prelucrarea imediat și definitiv.

Plângeri. Puteți depune o plângere la o autoritate de supraveghere — Information Commissioner's Office al Regatului Unit (ico.org.uk) sau Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk).

(Pentru destinatarii din Regatul Unit: RGPD-ul Regatului Unit, astfel cum a fost modificat prin Data (Use and Access) Act 2025. Pentru destinatarii din UE/SEE: Regulamentul (UE) 2016/679 (RGPD).)

Aveți nevoie de ajutor? Contactați-ne la info [at] aiprioritymap [dot] com