Politica de confidențialitate

Ultima actualizare: 8 octombrie 2026

Această politică explică ce date cu caracter personal prelucrează baseray, în ce scop, pe ce temei juridic, cui le comunicăm, cât timp le păstrăm și cum vă puteți exercita drepturile. Se aplică site-urilor baseray.ai, app.baseray.ai și api.baseray.ai, API-ului, serverului MCP și e-mailurilor pe care le trimitem.

baseray este un serviciu de date destinat exclusiv relațiilor între profesioniști. Descrie fiecare clădire din România și Cehia, precum și firmele înregistrate care au sediul social la adresa unei clădiri. Serviciul se adresează companiilor, nu consumatorilor.

1. Cine suntem

Operatorul datelor dumneavoastră cu caracter personal este furnizorul serviciului baseray („baseray”, „noi”).

• Întrebări și cereri privind datele personale: [email protected]
• Contact general: [email protected]

2. Pe scurt

• Colectăm doar ce ne trebuie pentru a vă administra contul, pentru facturare și pentru securitatea serviciului.
• Analiza de utilizare este pseudonimizată și rulează pe servere din UE. Nu înregistrăm sesiuni. Nu folosim cookie-uri de publicitate și nici pixeli publicitari.
• Datele despre clădiri descriu clădiri, nu oameni. Nu asociem clădirile cu persoane fizice. Nu arătăm cine locuiește într-o clădire și nici cui îi aparține.
• Datele despre firme provin din registre publice ale firmelor. Pentru persoanele fizice autorizate și întreprinderile individuale sau familiale acestea sunt date cu caracter personal. Secțiunea 7 explică drepturile acestor persoane, inclusiv cum își pot elimina firma din baseray.
• Puteți solicita accesul la date, rectificarea, exportul sau ștergerea lor. Scrieți-ne la [email protected]. Răspundem în cel mult o lună.

3. Rolul nostru: operator sau persoană împuternicită

Suntem operator pentru:

• datele privind contul, spațiul de lucru, facturarea, analiza de utilizare, jurnalele de server și e-mailurile clienților și vizitatorilor noștri;
• datele despre clădiri și firme pe care le compilăm și le publicăm în aplicație, în API, în exporturi și pe paginile publice.

Suntem persoană împuternicită de operator, în sensul articolului 28 din RGPD, numai pentru datele cu caracter personal pe care clienții le introduc ei înșiși în serviciu, cum ar fi notițe, conținutul listelor de clienți potențiali și adresele de e-mail ale persoanelor invitate. Pentru aceste date, operatorul este clientul, iar noi acționăm conform instrucțiunilor sale. Un acord de prelucrare a datelor este disponibil la cerere, la [email protected].

4. Datele pe care le prelucrăm despre clienți și vizitatori

4.1 Contul

La crearea contului prelucrăm numele și prenumele, adresa de e-mail, parola (stocată doar sub formă de hash ireversibil), numărul de telefon (opțional), limba, setările de autentificare în doi pași și evidența consimțămintelor (termeni, politica de confidențialitate și, dacă optați pentru ele, e-mailurile de marketing). Înregistrăm dacă adresa de e-mail a fost verificată. Pentru fiecare sesiune de browser păstrăm adresa IP, agentul utilizator și momentul ultimei activități, ca să vă puteți vedea și închide sesiunile.

La configurarea inițială vă întrebăm ce funcție aveți, cum ați aflat de noi, dimensiunea companiei, domeniul de activitate, scopurile de utilizare și țările vizate. Folosim răspunsurile pentru a vă configura spațiul de lucru și pentru a înțelege cine folosește baseray.

Temei juridic: executarea contractului încheiat cu dumneavoastră sau cu compania dumneavoastră (articolul 6 alineatul (1) litera (b) din RGPD). Răspunsurile de la configurare și evidența sesiunilor se întemeiază și pe interesul nostru legitim de a adapta și securiza serviciul (articolul 6 alineatul (1) litera (f)).

4.2 Spațiul de lucru

Un spațiu de lucru conține denumirea sa, numele și site-ul companiei, membrii și rolurile acestora, e-mailurile de invitație, listele de clienți potențiali și clădirile salvate, cheile API (stocate doar sub formă de hash, deci nu le putem citi), numărul zilnic de apeluri API, registrul de credite (ce clădiri au fost deschise integral sau exportate și când) și asistenții AI conectați (clienți OAuth și tokenuri).

Temei juridic: executarea contractului (articolul 6 alineatul (1) litera (b)); aplicarea limitelor planului și prevenirea abuzurilor (articolul 6 alineatul (1) litera (f)).

4.3 Facturarea

Plățile sunt procesate prin Stripe. Stocăm identificatorul de client Stripe, abonamentul, planul, facturile și, dacă ni-l comunicați, codul fiscal sau codul de TVA. Datele cardului le introduceți direct la Stripe și nu ajung niciodată pe serverele noastre.

Temei juridic: executarea contractului (articolul 6 alineatul (1) litera (b)) și păstrarea evidențelor contabile și fiscale impuse de lege (articolul 6 alineatul (1) litera (c)).

4.4 Sursa înregistrării

La înregistrare stocăm, împreună cu contul, parametrii de campanie din linkul prin care ați ajuns la noi (utm_source, utm_medium, utm_campaign, utm_content, utm_term), site-ul de proveniență și prima pagină accesată. Astfel aflăm ce canale ne aduc clienți.

Temei juridic: interesul nostru legitim de a măsura eficiența marketingului (articolul 6 alineatul (1) litera (f)). Vă puteți opune oricând (secțiunea 14).

4.5 Analiza de utilizare

Folosim PostHog Cloud EU, găzduit la Frankfurt, Germania, pentru a înțelege cum este folosit baseray și ce trebuie îmbunătățit. Analiza rulează doar după ce am configurat-o.

Ce colectăm: un identificator pseudonim al utilizatorului (un hash ireversibil, niciodată adresa de e-mail), paginile vizualizate, site-ul de proveniență, parametrii de campanie, evenimente din produs (de exemplu finalizarea înregistrării sau a configurării, evenimente legate de liste, exporturi și credite; evenimentele de plată, perioadă de probă și abonament sunt trimise de pe serverele noastre), tipul de browser și de dispozitiv și o localizare aproximativă, pe care PostHog o deduce din adresa IP.

Ce nu facem: nu înregistrăm sesiuni, nu folosim analiza în scop publicitar și nu vindem datele de analiză.

Pe baseray.ai analiza funcționează fără cookie-uri: nu plasează cookie-uri de analiză și nu scrie nimic în spațiul de stocare local al browserului. În aplicație, biblioteca de analiză poate păstra în browser un identificator pseudonim pentru utilizatorii autentificați. Dacă activăm această funcție, vom actualiza politica și vă vom cere în prealabil consimțământul, acolo unde legea o impune.

Temei juridic: interesul nostru legitim de a măsura și îmbunătăți serviciul (articolul 6 alineatul (1) litera (f)). Am pus în balanță acest interes cu interesele dumneavoastră: datele sunt pseudonimizate, se limitează la modul de utilizare a produsului, sunt stocate în UE și nu sunt folosite pentru a lua decizii cu privire la dumneavoastră. Pentru a vă opune, scrieți la [email protected] și vă vom exclude contul din analiză. Setările de browser sau extensiile care blochează scripturile de urmărire o opresc, de asemenea.

4.6 Jurnalele de server și securitatea

Serverele noastre înregistrează adresa IP, agentul utilizator, calea accesată și momentul fiecărei cereri. Folosim jurnalele pentru funcționarea serviciului, depistarea erorilor, aplicarea limitelor API și detectarea atacurilor.

Temei juridic: interesul nostru legitim de a oferi un serviciu sigur și funcțional (articolul 6 alineatul (1) litera (f)).

4.7 E-mailuri și corespondență

Trimitem e-mailuri tranzacționale (verificarea adresei, resetarea parolei, invitații, notificări de facturare) prin Resend. Acestea fac parte din serviciu. Trimitem e-mailuri de marketing numai dacă ați optat pentru ele. Fiecare e-mail de marketing conține un link de dezabonare, iar renunțarea este posibilă oricând din setări. Păstrăm corespondența comercială și de asistență pentru a vă răspunde și pentru a avea evidența celor convenite.

Temei juridic: contractul, pentru e-mailurile tranzacționale (articolul 6 alineatul (1) litera (b)); consimțământul, pentru e-mailurile de marketing (articolul 6 alineatul (1) litera (a)), pe care îl puteți retrage oricând, fără a afecta prelucrarea anterioară; interesul legitim, pentru corespondență (articolul 6 alineatul (1) litera (f)).

5. Cookie-uri și tehnologii similare

Folosim doar cookie-uri strict necesare pentru furnizarea serviciului. Legea nu impune consimțământul pentru acestea.

Nu folosim cookie-uri de publicitate și nici pixeli publicitari ai terților. Dacă îi vom adăuga, vom actualiza politica și vă vom cere consimțământul înainte de a-i plasa.

Harta din aplicație este furnizată de Google Maps Platform. Pentru a afișa imaginile hărții, vederea 3D și sugestiile de adrese, browserul dumneavoastră se conectează la Google, care primește adresa IP și adresele pe care le tastați.

6. Datele despre clădiri și adrese din produs

baseray descrie clădiri: amprenta la sol, înălțimea și volumul (fiecare marcat ca măsurat sau estimat), numărul de etaje, locuințele și scările acolo unde sunt înregistrate, anul construcției acolo unde este înregistrat, categoria, panourile solare existente cu data verificării, potențialul solar al acoperișului și informații despre climă și riscuri naturale. Compilăm aceste date din registre publice ale clădirilor și terenurilor, statistici oficiale și date cartografice și aeriene deschise.

Aceste date privesc clădiri, nu oameni. Nu asociem clădirile cu persoane fizice. Nu arătăm cine locuiește într-o clădire și nici cui îi aparține.

O adresă, mai ales cea a unei case, se poate totuși referi la o persoană identificabilă. Tratăm adresele cu grijă. Le prelucrăm în temeiul interesului nostru legitim și al clienților noștri de a cunoaște clădirile în scopuri legate de energie, sisteme solare, asigurări, construcții și vânzări (articolul 6 alineatul (1) litera (f)). Dacă considerați că o fișă de clădire se referă la dumneavoastră și doriți să vă opuneți, scrieți-ne la [email protected] indicând adresa. Vom analiza cererea și, acolo unde interesele dumneavoastră prevalează, vom elimina sau restrânge fișa în produs și pe paginile publice.

7. Informare pentru persoanele fizice care desfășoară activități economice

Această secțiune reprezintă informarea noastră conform articolului 14 din RGPD pentru persoanele fizice a căror activitate apare într-un registru public al firmelor: în România, de exemplu, PFA, II sau IF; în Cehia, OSVČ sau alte persoane fizice care desfășoară activități economice (fyzická osoba podnikající). Denumirea unei astfel de firme conține adesea numele persoanei, iar sediul poate fi chiar locuința acesteia, așa că aceste date sunt date cu caracter personal.

7.1 Ce date prelucrăm

Denumirea, numărul de identificare (CUI în România, IČO în Cehia), țara, adresa sediului, starea juridică, activitatea înregistrată, precum și intervalul numărului de angajați și cifra de afaceri, acolo unde sunt publicate. Nu adăugăm numere de telefon personale, adrese de e-mail personale sau alte date de contact. Nu prelucrăm categorii speciale de date.

7.2 Sursa

Registre publice ale firmelor și evidențe fiscale publice, în care aceste date sunt publicate conform legii: în România, registrul comerțului și evidențele fiscale publice; în Cehia, registrele publice ale subiecților economici.

7.3 Scopuri

• Să le permitem clienților noștri să găsească firme în scopul prospectării comerciale între profesioniști.
• Analize de piață.
• Evaluarea riscurilor și asigurarea clădirilor.
• Afișarea a ceea ce este înregistrat la o adresă, în aplicație și pe paginile publice de pe baseray.ai, inclusiv în directorul public de firme pe adrese.

Sediul arată unde este înregistrată o firmă. El nu înseamnă că firma ocupă clădirea sau că aceasta îi aparține, iar noi nu îl prezentăm astfel.

7.4 Temeiul juridic și testul de echilibru

Ne întemeiem pe interesul legitim (articolul 6 alineatul (1) litera (f) din RGPD): interesul nostru de a oferi un serviciu de informații despre firme și interesul clienților noștri de a găsi și evalua firme. Am pus în balanță aceste interese cu ale dumneavoastră:

• datele sunt deja publice, fiind publicate prin lege tocmai pentru ca oricine să știe cine desfășoară activități economice și unde;
• vă privesc exclusiv în calitate profesională;
• nu adăugăm date de contact personale;
• nu vă supunem unei creări de profiluri care să producă efecte juridice sau efecte similare semnificative;
• nu prelucrăm categorii speciale de date;
• vă puteți opune oricând, iar noi vă vom elimina firma (secțiunea 7.7).

7.5 Destinatari

Clienții noștri, prin aplicație, API și exporturi; vizitatorii paginilor publice de pe baseray.ai; persoanele împuternicite secundare (secțiunea 9).

7.6 Durata păstrării

Păstrăm datele cât timp sunt publicate în registru. Le eliminăm în cel mult 30 zile după ce dispar din registru sau după admiterea unei opoziții.

7.7 Drepturile dumneavoastră și cum vă puteți retrage

Aveți drepturile enumerate în secțiunea 14, inclusiv dreptul la opoziție prevăzut la articolul 21 din RGPD. Pentru a vă elimina firma din baseray, scrieți la [email protected] indicând numărul de identificare (CUI sau IČO). Vom exclude firma din aplicație, din API, din exporturi și de pe paginile publice. Păstrăm o evidență minimă de excludere (numărul de identificare și data), pentru ca firma să nu fie reimportată la următoarea actualizare a registrului. Răspundem în cel mult o lună.

7.8 De ce nu ați primit o informare individuală

Deținem date despre un număr foarte mare de firme preluate din registre publice și nu deținem datele lor de contact. Informarea individuală a fiecărei persoane ar implica un efort disproporționat, motiv pentru care, conform articolului 14 alineatul (5) litera (b) din RGPD, publicăm această informare.

7.9 Clienții care vă contactează

Un client care folosește baseray pentru a contacta o firmă este operator independent pentru propriile demersuri. Termenii noștri le impun clienților să respecte RGPD și legislația privind comunicările nesolicitate, inclusiv Legea nr. 506/2004 în România și Legea nr. 480/2004 Sb. în Cehia. Dacă un client vă contactează, vă puteți exercita drepturile direct față de acesta.

8. Temeiurile juridice, pe scurt

9. Persoane împuternicite secundare și alți destinatari

Colaborăm cu următoarele persoane împuternicite secundare. Fiecare prelucrează datele cu caracter personal numai conform instrucțiunilor noastre și în baza unui acord de prelucrare a datelor.

Stripe este, totodată, operator independent pentru prelucrările proprii în scopul prevenirii fraudei și al conformării cu reglementările, conform propriei politici de confidențialitate.

De asemenea, comunicăm date cu caracter personal atunci când legea o impune (de exemplu autorităților fiscale sau instanțelor), consultanților profesionali ținuți de obligația de confidențialitate și unui cumpărător sau succesor, în cazul transferului afacerii, care va trebui să respecte această politică. Nu vindem date cu caracter personal.

10. Transferuri în afara UE

Găzduirea principală este în UE. Unii furnizori au sediul în SUA sau operează rețele globale. Atunci când datele cu caracter personal părăsesc Spațiul Economic European, ne bazăm pe Cadrul de confidențialitate a datelor UE-SUA, pentru furnizorii certificați, și pe clauzele contractuale standard aprobate de Comisia Europeană. Puteți solicita o copie a acestor garanții la [email protected].

11. Asistenții AI pe care îi conectați

Prin serverul nostru MCP puteți conecta un asistent AI, de exemplu Claude sau ChatGPT, după autentificarea prin OAuth. Asistentul acționează cu contul dumneavoastră și primește datele pe care îi cereți să le obțină. Dumneavoastră alegeți asistentul. Furnizorul acestuia prelucrează datele conform propriilor termeni și propriei politici de confidențialitate și nu este persoană împuternicită de noi. Puteți deconecta oricând un asistent din setări; în acel moment îi revocăm tokenurile.

12. Cât timp păstrăm datele

Vă puteți șterge oricând contul din Setări.

13. Securitate

• Toate conexiunile la site-urile și la API-ul nostru sunt criptate în tranzit (HTTPS/TLS).
• Parolele și cheile API sunt stocate doar sub formă de hash ireversibil.
• Accesul la sistemele de producție este limitat la personalul care are nevoie de el, cu conturi individuale.
• Autentificarea în doi pași este disponibilă pentru orice cont.
• Găzduirea și copiile de siguranță se află în centre de date din UE.

Dacă o încălcare a securității datelor cu caracter personal este susceptibilă să genereze un risc pentru drepturile dumneavoastră, o notificăm autorității de supraveghere competente în cel mult 72 de ore de la constatare și vă informăm atunci când legea o impune.

14. Drepturile dumneavoastră

În calitate de persoană vizată, conform RGPD, aveți:

• dreptul de acces la date și de a primi o copie a acestora;
• dreptul la rectificarea datelor inexacte;
• dreptul la ștergerea datelor;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor pe care ni le-ați furnizat, într-un format structurat, care poate fi citit automat;
• dreptul de a vă opune prelucrării întemeiate pe interesul legitim și, oricând, prelucrării în scop de marketing direct;
• dreptul de a vă retrage oricând consimțământul, fără a afecta prelucrarea anterioară retragerii;
• dreptul de a depune o plângere la o autoritate de supraveghere (secțiunea 15).

Pentru a vă exercita un drept, scrieți la [email protected]. Vă putem cere să vă confirmați identitatea, de exemplu scriindu-ne de pe adresa de e-mail a contului. Răspundem în cel mult o lună. Pentru cereri complexe sau numeroase, termenul poate fi prelungit cu încă două luni, caz în care vă comunicăm motivul. Cererile sunt gratuite, cu excepția celor vădit nefondate sau excesive.

Nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar într-o măsură semnificativă.

15. Plângeri

Puteți depune o plângere la autoritatea de supraveghere din statul membru al UE în care vă aveți reședința obișnuită, în care vă aflați locul de muncă sau în care a avut loc presupusa încălcare. De exemplu:

• România: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro
• Cehia: Úřad pro ochranu osobních údajů (ÚOOÚ), www.uoou.gov.cz

V-am fi recunoscători dacă ne-ați da mai întâi ocazia să rezolvăm problema, la [email protected].

16. Minori

baseray este un serviciu pentru profesioniști și nu se adresează persoanelor sub 18 ani. Nu colectăm în mod intenționat date cu caracter personal ale minorilor.

17. Modificări ale acestei politici

Actualizăm această politică atunci când se schimbă modul în care prelucrăm datele. Pentru modificările semnificative îi anunțăm pe clienți prin e-mail sau în aplicație, înainte de intrarea lor în vigoare. Data din partea de sus indică cea mai recentă versiune.

18. Contact

• Protecția datelor: [email protected]
• Orice altă problemă: [email protected]