Politica de confidențialitate
This page exists only in Romanian for now.
În vigoare din 5 octombrie 2026.
Operatorul
Operatorul datelor este Cubus Arts S.R.L., Sibiu, Calea Cisnădiei nr. 64, CUI 13548146. Pentru orice cerere privind datele personale ne poți scrie la contact@apifirme.dev.
Datele clienților
| Ce date | De ce | Cât timp |
|---|---|---|
| Adresa de e-mail a contului | Autentificare, mesaje despre cont și serviciu | Cât există contul |
| Codurile de autentificare (păstrate doar ca amprentă), cu adresa de e-mail și adresa IP de la care au fost cerute | Autentificare, protecție împotriva abuzului | O zi după ce codul a expirat |
| Sesiunile: dispozitivul (programul de navigare), adresa IP, momentul | A rămâne autentificat; lista dispozitivelor din cont | Până la expirarea sesiunii (60 de zile) sau o zi după ce a fost încheiată |
| Adresa IP de la care a fost deschis contul | Limitarea numărului de conturi deschise de aceeași persoană | 30 de zile |
| Cheile API (păstrate doar ca amprentă), numele lor și asistenții AI conectați | Accesul la serviciu | Cât există cheia |
| Numărul de cereri pe zi și pe tip de cerere | Aplicarea limitelor planului, afișarea consumului în cont | 24 de luni |
| Acceptarea termenilor: versiunea, momentul, adresa IP | Dovada acceptării | Cât există contul |
| Codul de identificare fiscală pentru factură, planul și starea abonamentului, identificatorii din Stripe | Plată și facturare | Cât există contul |
| Datele de facturare (denumire, CUI, adresă), cuprinse în facturi | Emiterea facturilor, obligații contabile | Termenul prevăzut de legea contabilității |
| Jurnale tehnice (adresă IP, cerere, moment) | Securitate și depanare | Cel mult 30 de zile |
Paginile publice nu cer cont. Pentru a limita abuzul, consola publică și formularul de autentificare numără încercările pe adresă IP; aceste numărători sunt ținute doar în memorie și se pierd în cel mult o zi.
Temeiul prelucrării este executarea contractului cu clientul, îndeplinirea obligațiilor legale (contabilitate) și interesul nostru legitim de a asigura securitatea serviciului și de a preveni abuzul.
Nu vindem date personale, nu le folosim pentru publicitate și nu avem instrumente de analiză a traficului.
Cine mai prelucrează datele
- Stripe procesează plățile. Datele cardului sunt introduse pe pagina Stripe; nu le primim și nu le păstrăm. Stripe primește adresa de e-mail a contului și datele de facturare și poate prelucra date și în afara Spațiului Economic European, în condițiile descrise în politica sa de confidențialitate.
- Hetzner Online GmbH găzduiește serverele pe care rulează serviciul, în centre de date din Uniunea Europeană.
- Facturile sunt emise prin factureaza.ro, un serviciu al aceluiași operator.
Mesajele de e-mail (codurile de autentificare) pleacă de pe un server de e-mail al nostru, iar jurnalele tehnice sunt ținute într-un sistem al nostru.
Asistenți AI
Cine conectează un asistent AI la contul său îi dă acces la serviciu în numele contului. Răspunsurile pe care serviciul le dă asistentului (date despre firme) ajung la furnizorul acelui asistent, ca parte a conversației; pentru ce se întâmplă cu ele acolo se aplică condițiile furnizorului. Asistentul primește o cheie a lui, care poate fi revocată oricând din cont.
Datele din registrele publice
Serviciul oferă date despre persoane juridice, luate din registre publice oficiale. O firmă nu este persoană vizată în sensul Regulamentului general privind protecția datelor, dar denumirea sau adresa unei firme poate conține numele unei persoane.
- Nu servim date despre persoane fizice autorizate, întreprinderi individuale și întreprinderi familiale. Despre ele păstrăm doar faptul că respectivul cod de identificare aparține unei persoane fizice, fără nume, număr de înregistrare sau adresă.
- Nu preluăm date despre reprezentanții legali, asociații sau administratorii firmelor.
- Liniile din sursele publice care conțin, în locul unui cod de identificare fiscală, un număr care seamănă cu un cod numeric personal sunt eliminate la preluare și nu sunt păstrate.
Acolo unde o informație dintr-un registru public privește totuși o persoană fizică, temeiul prelucrării este interesul legitim de a face accesibile informații pe care legea le-a făcut publice.
Drepturile persoanelor
Orice persoană are dreptul de acces la datele sale, de rectificare, de ștergere, de restricționare, de opoziție și de portabilitate, precum și dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro). Cine consideră că o informație servită de apifirme îl privește ca persoană fizică ne poate scrie; vom verifica și vom răspunde în cel mult o lună. Un cont se închide, cu ștergerea datelor lui, la cererea trimisă de la adresa contului.
Securitate
Legătura cu serviciul este criptată. Cheile API și codurile de autentificare sunt păstrate doar ca amprentă, din care nu pot fi refăcute.
Unde sunt datele
Datele sunt păstrate pe servere din Uniunea Europeană.
Modificări
Dacă această politică se schimbă în ceva important, anunțăm clienții prin e-mail înainte ca schimbarea să intre în vigoare.