Politica de Confidențialitate

1. Identitatea operatorului de date

Această Politică de Confidențialitate descrie modul în care ETOMM DROPSALE S.R.L. (denumită în continuare „Next Builders AI", „noi", „ne") colectează, utilizează și protejează datele tale cu caracter personal atunci când interacționezi cu noi prin platformele:

• Website-ul https://nextbuilders.ai
• Pagina Facebook Next Builders AI
• Contul Instagram @nextbuildersai
• TikTok @nextbuildersai (când va exista)
• Email și formulare de contact

Date de identificare operator

• Denumire legală: ETOMM DROPSALE S.R.L.
• CUI: 46790374
• Sediu social: Loc. Venchi, Municipiul Sighișoara, Nr. 30A, Județ Mureș
• Reprezentant legal: Thomas Toth (administrator și asociat unic)
• Email contact: contact@nextbuilders.ai

Suntem responsabili pentru protecția datelor tale conform Regulamentului UE 2016/679 (GDPR) și Legii nr. 190/2018 privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter personal.

2. Ce date colectăm

2.1 Date pe care ni le furnizezi direct

• Date de identificare: nume, prenume, adresă de email, număr de telefon (când completezi un formular sau ne contactezi)
• Date profesionale: denumire afacere, domeniu activitate, dimensiune echipă, cifră de afaceri (când răspunzi întrebărilor de calificare în DM)
• Conținut comunicări: mesaje pe care ni le trimiți prin DM Instagram / Messenger Facebook, comentarii publice pe postări, email-uri
• Date de plată: doar dacă te înscrii la cursurile noastre (procesate prin furnizori autorizați de plăți, NU stocate de noi)
• Înregistrări ale discuțiilor: apelurile telefonice și întâlnirile individuale online (Zoom) pot fi înregistrate, transcrise automat și rezumate, pentru uz intern. La apelurile telefonice, transcrierea se face pe serverul nostru, deci înregistrarea audio nu ajunge la nimeni altcineva. La întâlnirile online, înregistrarea și transcrierea se fac în Zoom, platforma pe care are loc întâlnirea. În ambele cazuri, către furnizorul care generează rezumatul pleacă doar textul deja transcris, niciodată înregistrarea audio. Se întâmplă doar după ce bifezi acordul la rezervarea întâlnirii, îl poți retrage oricând, iar la începutul discuției poți cere ca acea întâlnire să nu fie înregistrată. Nu publicăm și nu folosim aceste înregistrări în marketing.

2.2 Date colectate automat

• Date de profil public: username, nume afișat, fotografie de profil de pe Instagram/Facebook (vizibile public)
• Identificatori platforme: ID-uri publice Instagram / Facebook necesare pentru a răspunde mesajelor și comentariilor
• Date interacțiune: timestamp comentarii, conținut comentarii pe postările noastre
• Date tehnice website: adresă IP, tip dispozitiv, browser, sistem de operare, pagini vizitate, timp petrecut
• Identificatorul clicului pe o reclamă Google: când ajungi pe site dintr-o reclamă Google, adresa paginii conține un cod al clicului (gclid, gbraid sau wbraid). Doar dacă alegi „Accept tot” în banner, îl salvăm la înscriere, programare sau plată, ca să știm din ce reclamă ai venit. Detalii în secțiunea 4, la „Măsurarea reclamelor (Google Ads)”.
• Înregistrări de sesiune (session replay): prin PostHog reconstituim vizita ta în aplicație - mișcările cursorului, click-urile, derularea paginii (scroll), paginile parcurse și textul introdus în formulare, cu excepția câmpurilor de parolă, care sunt mascate automat și nu sunt niciodată înregistrate. Folosim aceste înregistrări exclusiv pentru a identifica probleme de utilizare și a îmbunătăți experiența. Tracking-ul pornește doar după ce accepți cookies analytics din bannerul afișat la prima vizită - îl poți refuza oricând alegând „Doar necesare".
• Hărți de interacțiune (heatmaps): agregăm anonim unde dau click și cât derulează vizitatorii, pentru a optimiza paginile.

2.3 Date primite de la terți

• Meta (Facebook + Instagram): prin Graph API, primim datele publice de profil ale utilizatorilor care interacționează cu noi
• Furnizori plăți: confirmare tranzacții (NU date card)
• Email service provider: statusul livrării email-urilor

3. De ce folosim aceste date (scopuri și bază legală)

Scop	Bază legală GDPR	Detalii
Răspuns la comentarii și mesaje DM	Art. 6(1)(b) - executarea măsurilor precontractuale; Art. 6(1)(f) - interes legitim	Pentru a răspunde solicitărilor tale prin comentariu sau DM
Calificare lead (S1/S2/Blocaje/Preț)	Art. 6(1)(a) - consimțământ implicit prin opt-in („agent"); Art. 6(1)(f) - interes legitim marketing	Întrebări de calificare pentru a oferi soluții relevante
Invitație webinar / oferte curs	Art. 6(1)(a) - consimțământ	Doar pentru cei care au răspuns afirmativ la întrebarea de calificare
Newsletter educațional	Art. 6(1)(a) - consimțământ explicit la abonare	Conținut săptămânal cu exemple și tutoriale
Înscrierea la curs	Art. 6(1)(b) - executarea contractului	Procesarea înscrierii și livrarea cursului
Înregistrarea apelurilor și a întâlnirilor online (Zoom)	Art. 6(1)(a) - consimțământ explicit, bifat la rezervarea întâlnirii	Transcriere și rezumat intern al discuției: continuitatea relației, pregătirea echipei, dovada celor stabilite. Retragi acordul oricând.
Antrenarea asistentului nostru vocal în limba română	Art. 6(1)(f) - interes legitim (dezvoltarea propriilor sisteme), cu dreptul tău de opoziție - Art. 21	Înregistrarea și transcrierea intră în materialul de antrenament al modelelor noastre, după eliminarea datelor care te identifică. Modelele rulează pe serverele noastre, nu trimitem materialul altor companii. Nu clonăm voci, nu vindem, păstrare maximum 3 ani. Te poți opune oricând la contact@nextbuilders.ai.
Analytics (PostHog, Google Analytics 4)	Art. 6(1)(a) - consimțământ, dat prin „Accept tot” în banner	Pentru îmbunătățirea conținutului
Măsurarea reclamelor Google Ads (conversii, conversii îmbunătățite, importul plăților)	Art. 6(1)(a) - consimțământ, dat prin „Accept tot” în banner	Aflăm ce înscrieri, programări și plăți vin din reclamele Google. Fără acordul tău nu trimitem nimic la Google. Îți retragi acordul oricând din linkul „Setări cookie” din subsolul site-ului.
Conformitate fiscală	Art. 6(1)(c) - obligație legală	Facturare, raportare ANAF

Datele pe care le trimitem la Google pentru măsurarea reclamelor pleacă doar cu acordul tău (vezi secțiunea 4).

4. Cu cine partajăm datele

Datele tale rămân la noi. Le partajăm strict cu:

Categorie	Furnizor	Scop	Țară
Platforme social media	Meta Platforms Inc.	Funcționarea API Facebook/Instagram + măsurarea conversiilor din reclame (Conversions API)	SUA (DPF)
Publicitate LinkedIn	LinkedIn Ireland Unlimited Company	Măsurarea conversiilor și retargeting prin LinkedIn Insight Tag, doar după ce accepți toate cookie-urile	Irlanda / SUA (DPF)
Publicitate și statistici Google	Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda), cu transfer către Google LLC	Statistici de trafic (Google Analytics 4), măsurarea conversiilor din reclamele Google Ads, conversiile îmbunătățite (emailul transformat în cod hash, la înscriere) și importul plăților, doar după ce accepți toate cookie-urile	Irlanda / SUA (DPF)
Email marketing si tranzactional	Resend Inc.	Trimitere email-uri (confirmari, newsletter, follow-up)	SUA (DPF)
Hosting website	Vercel Inc.	Operarea site-ului (Edge Network)	SUA (DPF)
Procesare plăți	Stripe Payments Europe Ltd.	Înscriere curs (carduri credit/debit)	Irlanda / SUA (DPF, PCI DSS)
Baza de date si autentificare	Supabase Inc.	Stocare conturi + autentificare	UE (Frankfurt)
Analiza comportament si inregistrari sesiune	PostHog Inc.	Analiza utilizare, heatmaps, session recording (cu inputurile parola mascate)	SUA (DPF)
Întâlniri online	Zoom Communications Inc.	Găzduirea întâlnirilor 1-la-1 și a sesiunilor live, inclusiv înregistrarea și transcrierea lor	SUA (DPF)
Telefonie și înregistrare apeluri	Twilio Inc.	Apeluri către lead-uri și înregistrarea lor; remindere prin SMS pentru masterclass-urile la care te înscrii	SUA (DPF)
Rezumat automat al discuției	Anthropic PBC (Claude)	Din textul deja transcris se generează un rezumat intern. Nu se folosește pentru antrenarea modelelor.	SUA (DPF)
Servicii contabile	Serviciul nostru	Conformitate fiscală	România

Nu vindem date. Toți furnizorii sunt selectați pentru conformitate GDPR. Putem dezvălui datele tale autorităților competente doar dacă suntem obligați legal (instanță, ANSPDCP).

Măsurarea reclamelor (Meta Conversions API). Când te înscrii la un masterclass, transmitem către Meta, de pe serverul nostru, evenimentul de înscriere (o conversie), ca să măsurăm eficiența reclamelor noastre. Datele de identificare (email, telefon, nume) sunt criptate ireversibil (hash SHA-256) înainte de transmitere; transmitem și adresa IP și tipul de browser, strict pentru potrivirea evenimentului. Nu folosim cookie-uri pentru această măsurare. Baza legală este interesul nostru legitim de a evalua eficiența campaniilor (art. 6 alin. (1) lit. (f) GDPR). Te poți opune oricând, scriindu-ne la contact@nextbuilders.ai; dacă ceri ștergerea datelor, oprim și această transmitere.

Măsurarea reclamelor (Google Ads). Folosim reclame Google Ads și măsurăm ce înscrieri, programări și plăți vin din ele. Totul pornește doar dacă alegi „Accept tot” în banner. Dacă alegi „Doar necesare”, eticheta Google Ads nu se încarcă, nu salvăm identificatorul clicului și nu trimitem nimic despre tine la Google.

Cu acordul tău:

• eticheta Google Ads de pe site salvează cookie-urile _gcl_* (lista lor e în Politica de cookie-uri) și transmite la Google datele tehnice ale vizitei (adresa IP, tipul de browser, pagina vizitată);
• când ajungi pe site dintr-o reclamă Google, salvăm identificatorul clicului (gclid, gbraid sau wbraid) împreună cu înscrierea, programarea sau plata ta;
• la înscriere, eticheta transmite la Google doar adresa ta de email, transformată înainte într-un cod (hash SHA-256). Google folosește codul ca să potrivească înscrierea cu clicul pe reclamă, inclusiv cu contul tău Google, dacă ai unul (conversii îmbunătățite);
• după o plată, transmitem la Google, de pe serverul nostru, valoarea și data plății, legate de identificatorul clicului sau de codul hash al emailului tău, împreună cu faptul că ți-ai dat acordul. Nu transmitem numele, telefonul sau datele cardului.

Nu folosim aceste date ca să-ți afișăm reclame pe baza vizitei tale (remarketing).

În funcție de serviciu, Google Ireland Limited este fie operator independent (măsurarea conversiilor din reclame), fie persoană împuternicită, care prelucrează datele în numele nostru (conversiile îmbunătățite, pe baza codului hash al emailului). Datele pot ajunge și la Google LLC, în SUA (vezi secțiunea 7). Cum folosește Google datele de pe site-urile partenerilor: https://policies.google.com/technologies/partner-sites. Politica de confidențialitate Google: https://policies.google.com/privacy.

Baza legală este consimțământul tău, dat prin „Accept tot” (art. 6 alin. (1) lit. (a) GDPR). Îl poți retrage oricând din linkul „Setări cookie” din subsolul site-ului; după aceea, eticheta Google Ads nu mai pornește pe paginile pe care le deschizi. Ca să oprim și transmiterea plăților tale către Google, scrie-ne la contact@nextbuilders.ai, iar noi ștergem identificatorul clicului salvat la înscriere. Retragerea acordului nu afectează datele transmise înainte.

5. Cât timp păstrăm datele

Categorie date	Durată păstrare	Motiv
Leads necalificate (DM-uri fără răspuns)	24 luni	Pentru re-engagement viitor
Leads calificate (DA la preț, dar neînscriși)	36 luni	Pentru follow-up și webinare viitoare
Clienți activi (înscriși curs)	Durata contractului + 5 ani	Obligație fiscală
Newsletter	Până la dezabonare + 30 zile	Procesare cerere
Date publice comentarii	Permanent (sunt publice oricum)	Istoric public
Logs tehnice servere	12 luni	Securitate și debugging
Date plată (tranzacții)	10 ani	Obligație fiscală
Înregistrări apeluri și întâlniri online	12 luni (sau imediat, la cererea ta)	Continuitatea relației și dovada celor stabilite. Rezumatul text se poate păstra mai mult, fără înregistrarea audio/video.
Identificatorul clicului pe o reclamă Google (gclid, gbraid, wbraid)	Cel mult 6 luni de la clic, apoi îl ștergem (sau mai devreme, la cererea ta)	Legarea înscrierii, programării sau plății de reclama Google. Google primește conversia doar în primele 90 de zile de la clic.
Datele de conversie transmise la Google (codul hash al emailului, valoarea și data plății)	Le păstrează Google, conform termenilor Google Ads (pentru conversiile îmbunătățite, conform termenilor de prelucrare a datelor, Google Ads Data Processing Terms) și politicii sale de confidențialitate (https://policies.google.com/privacy)	Rapoartele de rezultate ale reclamelor Google Ads

După aceste perioade, datele sunt șterse sau anonimizate definitiv.

6. Drepturile tale (GDPR)

Ai următoarele drepturi:

• Dreptul de acces - să ne ceri o copie a datelor tale (Art. 15)
• Dreptul la rectificare - să corectăm date incorecte (Art. 16)
• Dreptul la ștergere („dreptul de a fi uitat") - să ne ceri să ștergem datele tale (Art. 17). Vezi procedura completă.
• Dreptul la restricționare - să limităm prelucrarea (Art. 18)
• Dreptul la portabilitate - să primești datele tale în format structurat (Art. 20)
• Dreptul la opoziție - să te opui prelucrării pe bază de interes legitim (Art. 21)
• Dreptul de a retrage consimțământul - oricând, fără să afecteze prelucrarea anterioară (Art. 7)
• Dreptul de a depune plângere la ANSPDCP

Cum exerciți drepturile

Trimite cerere la contact@nextbuilders.ai cu subiectul „Cerere GDPR - [tip drept]". Vom răspunde în maxim 30 zile.

Cerere prin poștă: Loc. Venchi, Municipiul Sighișoara, Nr. 30A, Județ Mureș

7. Transfer date în afara UE

Anumiți furnizori (Meta, Google și ceilalți marcați cu „SUA” în tabelul de la secțiunea 4) sunt localizați în SUA sau pot transfera date acolo. Aceste transferuri sunt protejate prin:

• EU-US Data Privacy Framework (Meta Platforms Inc. și Google LLC sunt certificate DPF)
• Clauze contractuale standard UE (SCC) acolo unde DPF nu se aplică
• Măsuri tehnice suplimentare (criptare TLS, pseudonimizare)

8. Securitatea datelor

Luăm măsuri tehnice și organizatorice pentru a-ți proteja datele:

• Criptare TLS pentru toate transmisiile date
• Acces restricționat (doar persoane autorizate)
• Autentificare cu doi factori (2FA) pe toate conturile critice
• Backup-uri regulate și criptate
• Audit periodic al permisiunilor de acces
• Notificare în 72h în caz de breach la ANSPDCP și utilizatorii afectați

9. Cookies și tehnologii similare

Site-ul nostru folosește cookies și stocare locală (localStorage) pentru:

• Strict necesare (funcționare site, autentificare, preferința de cookies) - nu necesită consimțământ
• Analytics și înregistrări de sesiune (PostHog - utilizare, heatmaps, session replay; Google Analytics 4 - statistici de trafic) - se activează doar după consimțământul tău explicit („Accept tot” în banner)
• Marketing (Meta Pixel, eticheta Google Ads pentru măsurarea conversiilor din reclame, LinkedIn Insight Tag; lista completă e în Politica de cookie-uri) - se activează doar după consimțământul tău explicit („Accept tot” în banner)

Până atunci nu pornim nici analytics, nici etichetele de marketing: etichetele Google rămân blocate și nu trimit nimic la Google.

Poți alege din bannerul afișat la prima vizită. Dacă alegi „Doar necesare”, nu pornim analytics, înregistrări de sesiune sau etichete de marketing. Îți poți schimba alegerea sau retrage acordul oricând, din linkul „Setări cookie” din subsolul site-ului. Cookie-urile deja salvate le poți șterge din setările browserului.

10. Date privind copiii

Serviciile noastre se adresează persoanelor de 18+ ani (antreprenori adulți). Nu colectăm intenționat date de la minori. Dacă afli că un minor ne-a furnizat date, contactează-ne pentru ștergere imediată.

11. Decizii automate și profilare

Folosim un sistem de scoring automat pentru calificarea lead-urilor (S1/S2/Blocaje/Preț → lead score). Acest scoring NU produce efecte juridice asupra ta - servește doar pentru a-ți oferi conținut relevant.

Ai dreptul de a contesta orice decizie automată și de a cere intervenție umană la contact@nextbuilders.ai.

12. Modificări ale acestei politici

Putem actualiza această Politică periodic. Versiunea curentă va fi mereu disponibilă la https://nextbuilders.ai/privacy cu data ultimei actualizări marcată în antet.

Pentru modificări semnificative, te vom notifica prin email (dacă avem adresa ta) sau printr-un anunț pe site/social media.

13. Contact

Pentru orice întrebare despre această Politică sau despre datele tale:

• Email: contact@nextbuilders.ai
• Adresă poștală: Loc. Venchi, Municipiul Sighișoara, Nr. 30A, Județ Mureș
• Telefon: +40 771 984 964
• ANSPDCP (autoritatea de supraveghere): www.dataprotection.ro

---

Această Politică de Confidențialitate respectă Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 și Directiva 2002/58/CE (ePrivacy).