Legal

Politica de confidențialitate

Cum prelucrăm datele cu caracter personal pe vortexhub.dev, inclusiv în Vortex Scan și în cercetarea aprofundată (Deep Research), conform Regulamentului general privind protecția datelor (GDPR) și legislației române, și ce drepturi ai. Ultima actualizare: 4 octombrie 2026 (am adăugat furnizorii pentru alerte și anti-spam).

1. Operatorul de date

Operatorul responsabil pentru prelucrarea datelor tale cu caracter personal este:

Vortex Hub S.R.L.

Sediul social: Municipiul Timișoara, Jud. Timiș, Strada Armoniei, Nr. 23A, Ap. B1
Reprezentată de: Mihai Dandea, Director
Cod unic de înregistrare (CUI): 54747928 (22.05.2026)
Număr de ordine în registrul comerțului: J2026033767000 (22.05.2026)
Identificator unic european (EUID): ROONRC.J2026033767000
E-mail: hello@vortexhub.ro

Vortex Hub S.R.L. este reprezentată de Mihai Dandea, Director.

Persoana de contact pentru protecția datelor: Mihai Dandea, Director, la hello@vortexhub.ro.

2. Datele pe care le colectăm

Colectăm: date de identificare și contact pe care le furnizezi prin formulare (nume, email, telefon, companie); date de cont la înregistrare; conținutul mesajelor și al solicitărilor de proiect; fișierele pe care le încarci în cont; și date tehnice precum adresa IP, informații despre dispozitiv și browser și date de utilizare colectate prin cookie-uri.

Ce citește Vortex Scan despre o firmă, ce păstrăm când descarci un raport și ce înregistrează cercetarea aprofundată explicăm în secțiunea 4.

3. Scopuri și temeiuri legale

Prelucrăm datele tale pentru a: răspunde solicitărilor și a furniza serviciile noastre (executarea unui contract); gestiona conturile și livra proiecte (contract); trimite comunicări de serviciu și, unde este permis, marketing (consimțământ sau interes legitim); respecta obligațiile legale și contabile (obligație legală); și securiza și îmbunătăți platforma (interes legitim).

Pentru cercetarea aprofundată (secțiunea 4): raportul îl facem la cererea ta, după termenii raportului pe care îi accepți (art. 6 alin. (1) lit. b GDPR); mesaje de marketing doar dacă bifezi căsuța opțională (consimțământ, art. 6 alin. (1) lit. a GDPR și art. 12 din Legea 506/2004); limitele de cost, prevenirea abuzurilor și securitatea (interes legitim, lit. f); o discuție pe care o ceri cu „Sună-mă” (lit. b).

4. Vortex Scan: analiza unei firme

Vortex Scan (vortexhub.dev/scan) analizează o firmă românească atunci când un vizitator o cere: datele oficiale, site-ul și prezența online, plus un plan de îmbunătățire. Secțiunea aceasta explică ce date folosim, de unde le luăm și ce poți face dacă nu vrei să apară firma sau numele tău. Ține loc și de informarea cerută de articolul 14 din GDPR pentru datele pe care nu le primim direct de la tine.

Ce citim din surse publice

Registrul comerțului: denumirea, codul fiscal (CUI), județul, localitatea, starea firmei și site-ul declarat, din datele deschise ONRC (licență CC BY 4.0).
ANAF: forma juridică, numărul și data înregistrării, activitatea principală (CAEN), adresa sediului, telefonul, plata TVA și starea de inactivitate, din serviciul web public al ANAF. Numărul mediu de angajați din ultimul bilanț publicat de ANAF îl folosim doar ca să decidem dacă afișăm telefonul din registru.
Site-ul firmei: pagina principală, robots.txt, sitemap-ul și cel mult 5 pagini interne (contact, servicii, despre noi, prețuri, termeni), plus linkurile către rețelele sociale publicate pe site.
Viteza site-ului, măsurată de Google PageSpeed Insights.
Când nu știm site-ul, îl căutăm: încercăm adrese formate din numele firmei și putem întreba motorul de căutare Brave Search cu numele firmei și localitatea.

Ce protejăm și ce nu facem

La PFA, întreprinderi individuale și familiale (II, IF) și cabinete individuale afișăm doar numele, forma juridică, starea, activitatea și județul. Fără adresă, localitate, telefon sau număr de înregistrare.
Telefonul din registru apare doar la firmele cu cel puțin 10 angajați în ultimul bilanț; la cele mici este adesea numărul personal al proprietarului.
Când sediul este într-un apartament, afișăm doar localitatea și județul.
Nu deschidem pagini de pe Facebook, Instagram, LinkedIn, X, YouTube sau TikTok și nu folosim Google Maps. Notăm doar linkurile pe care firma le publică pe propriul site.
Nu colectăm nume de angajați, e-mailuri personale sau date despre persoane din alte surse, nu căutăm după persoane și nu facem profiluri.
Scanarea rapidă nu folosește inteligență artificială. Cercetarea aprofundată o poate folosi ca să redacteze textul (secțiunea 5). Niciuna nu ia decizii automate despre persoane.
Nu contactăm o firmă pentru că a scanat-o altcineva și nu îi spunem cine a cerut raportul.

Scop și temei legal

Scopul este un raport de afaceri cerut de vizitator și, dacă își dorește, o ofertă de la noi. Temeiul pentru datele firmei analizate este interesul legitim (art. 6 alin. (1) lit. f GDPR). Datele unei firme privesc în general o persoană juridică; GDPR se aplică atunci când ele identifică o persoană, de exemplu numele unui PFA.

Evaluarea interesului legitim, pe scurt:

Interesul: să oferim, la cerere, o analiză a prezenței online a unei firme, cu idei concrete de îmbunătățire.
Necesitatea: folosim doar date despre firmă publicate de registrele oficiale sau de firmă pe propriul site; fără ele analiza nu se poate face.
Echilibrul: datele sunt profesionale, nu sunt sensibile și sunt deja publice; le reducem la minimum prin regulile de mai sus, respectăm robots.txt și orice opoziție și nu trimitem mesaje comerciale firmelor analizate.

Evaluarea completă o trimitem la cerere.

Dacă descarci raportul PDF

Ca să descarci raportul îți cerem e-mailul și, opțional, numele. Le păstrăm împreună cu firma analizată și rezumatul scanării (tipul afacerii, scorul digital, economia estimată, planul recomandat, site-ul și CUI-ul), plus o evidență a notei de informare pe care ai văzut-o (versiunea, textul, ora) și a alegerii tale privind marketingul.

Temei: cererea ta de a primi raportul (art. 6 alin. (1) lit. b GDPR) și interesul nostru legitim de a ține evidența rapoartelor descărcate (lit. f).
Raportul se creează în browserul tău și se descarcă imediat; nu îl trimitem pe e-mail.
Îți trimitem idei și oferte pe e-mail doar dacă bifezi căsuța opțională din formular (art. 6 alin. (1) lit. a GDPR și art. 12 din Legea 506/2004). Primești raportul oricum și îți poți retrage acordul oricând, cu un mesaj către noi.
Cererile salvate înainte de 3 octombrie 2026 le tratăm ca fiind fără acord de marketing.

Cercetare aprofundată (Deep Research)

Cercetarea aprofundată este un raport mai lung despre o firmă, cerut de un cont autentificat pe /scan/deep. Ține loc și de informarea cerută de articolul 14 din GDPR pentru datele pe care le citim despre firma cercetată.

Ce înregistrăm despre tine:

ID-ul contului și e-mailul tău (de la autentificare), relația ta cu firma (proprietar, angajat, client sau furnizor, concurent, altceva), CUI-ul firmei, limba raportului și răspunsurile tale la întrebările opționale (cifra de afaceri estimată, clienți pe lună, valoarea medie a unei vânzări, valoarea unei ore).
Evidența cercetării: raportul, când a fost făcut, starea, codul de verificare, costul apelurilor AI și duratele pașilor; evidența notei de informare și a termenilor raportului pe care i-ai acceptat (versiunea, textul, ora) și a alegerii tale privind marketingul. Nu păstrăm adresa IP.
Părerile pe care ni le trimiți (util sau nu, o eroare raportată, o corectare, un concurent scos sau adăugat, întrebarea despre preț) și, dacă ceri o discuție cu „Sună-mă”, numărul tău de telefon și momentul zilei pe care îl preferi.
Doar în browserul tău: un jurnal al cercetării în curs și raportul terminat (ca o filă închisă să poată continua), până îl ștergi cu „Șterge din acest browser” sau te deconectezi.

Ce citim despre firmă:

ANAF (datele firmei și bilanțurile depuse pentru 2019–2025), datele deschise ale Registrului Comerțului (ONRC), bilanțurile firmelor similare de la Ministerul Finanțelor (data.gov.ro, CC BY 4.0), portalul instanțelor (portal.just.ro: doar numărul de dosare pe rol și categorie), licitațiile europene (TED) și Google PageSpeed pentru viteza site-ului.
Cel mult 30 de pagini publice ale site-ului firmei și doar pagina principală a firmelor similare numite în raport (vezi robotul de mai jos). O notă Google, când apare, e afișată doar în sesiunea ta și nu e păstrată, trimisă la AI sau tipărită.

Date personale pe care le putem întâlni întâmplător și ce facem cu ele: refuzăm complet PFA-urile, întreprinderile individuale și familiale (PFA, II, IF); pentru un sediu într-un apartament arătăm doar localitatea și județul; numele găsite pe site-uri nu le păstrăm: păstrăm doar numere și titluri de posturi (de exemplu „3 medici”), niciodată nume; din dosarele de instanță nu păstrăm nimic, doar numărul lor pe rol și categorie; adresele de e-mail personale le numărăm, nu le arătăm. Nu facem profiluri despre persoane și nu contactăm o firmă pentru că a cercetat-o cineva.

Cine vede un raport: doar contul care l-a făcut și, cât timp rapoartele sunt păstrate pe serverele noastre, administratorii Vortex Hub, pentru asistență și prevenirea abuzurilor. Nu spunem firmei cine a cercetat-o. Ca să te opui cercetării firmei tale sau să ceri o corectare sau o ștergere, scrie-ne la hello@vortexhub.ro (subiect „Cercetare aprofundată”); răspundem în cel mult o lună.

Cât păstrăm

Rezultatul scanării rămâne în browserul tău până închizi fila. Serverele noastre nu îl salvează.
Răspunsurile ANAF stau în memoria serverului cel mult 10 minute, ca să nu întrebăm ANAF de două ori despre aceeași firmă.
Cererile de raport (e-mail, nume, rezumat): 24 de luni de la ultimul contact, apoi le ștergem.
Acordul de marketing: până îl retragi. Evidența acordului o păstrăm cât păstrăm cererea.
Cercetările aprofundate (raportul, evidența notei și a termenilor) și evidența apelurilor AI plătite: 90 de zile, apoi le ștergem automat.
Părerile despre o cercetare aprofundată: 12 luni. Cererile de discuție („Sună-mă”): 24 de luni, ca celelalte cereri.
Nu păstrăm pagini web întregi: textul paginilor citite e folosit în timpul cercetării și apoi aruncat; raportul păstrează citate scurte de cel mult 200 de caractere (120 pe site-urile care își rezervă extragerea de text și date).

Opoziție și eliminare

Reprezinți o firmă care nu vrea să fie analizată, apari într-un raport sau vrei să îți ștergem datele? Scrie-ne la hello@vortexhub.ro cu subiectul „Eliminare Vortex Scan” și spune-ne CUI-ul sau domeniul.

Pentru o firmă, scrie de pe o adresă de pe domeniul ei (de exemplu office@firma.ro), ca să știm că o reprezinți. Dacă nu ai o astfel de adresă, îți dăm un cod de verificare pe care îl pui pe site.
Răspundem în cel mult o lună, cum cere GDPR. Ștergem datele din cererile de raport, scoatem firma din căutarea de pe site la următoarea actualizare a indexului și îți confirmăm când am terminat.
Pentru un site, cea mai rapidă cale este o regulă în robots.txt (mai jos): robotul se oprește singur, fără să ne scrii.
Poți depune și o plângere la ANSPDCP, autoritatea de supraveghere din România (www.dataprotection.ro).

Robotul VortexScan

Când cineva analizează un site, serverul nostru îl vizitează cu acest identificator:

Mozilla/5.0 (compatible; VortexScan/1.0; +https://vortexhub.dev/privacy#vortex-scan-bot)

Scanarea rapidă:

Citește întâi robots.txt. Dacă regulile pentru VortexScan interzic tot site-ul, se oprește acolo.
Deschide pagina principală o singură dată, la cererea vizitatorului, apoi sitemap-ul și cel mult 5 pagini interne pe care robots.txt le permite (regulile pentru VortexScan sau, în lipsa lor, cele pentru toți roboții).
Verifică dimensiunea câtorva imagini și fișiere prin cereri HEAD.
Face cel mult 2 cereri simultane către un site și se oprește după aproximativ 15 secunde.
Se oprește la autentificare, CAPTCHA sau verificări anti-bot și nu încearcă să le ocolească. Nu folosește proxy-uri și nu își ascunde identitatea.
Viteza o măsoară Google PageSpeed Insights, cu robotul Lighthouse al Google. Dacă blochezi VortexScan, nu trimitem site-ul nici acolo.

Cercetarea aprofundată:

Citește robots.txt înaintea primei pagini pe fiecare site (regulile pentru VortexScan sau, în lipsa lor, cele pentru toți roboții) și respectă Crawl-delay.
Citește cel mult 30 de pagini publice ale site-ului firmei la o cercetare, câte o cerere pe rând, la cel puțin o secundă distanță, iar pagina principală o singură dată. Pentru firmele similare numite în raport (cel mult 6 la o cercetare) citește doar pagina principală, la fel.
Nu ocolește niciodată autentificări, CAPTCHA sau verificări anti-bot: la un refuz (401, 403, 429 repetat) se oprește și notează „site-ul blochează accesul automat”.
Pe site-urile care își rezervă extragerea de text și date păstrează doar fapte și citate scurte, de cel mult 120 de caractere, și nu trimite text din pagini la AI.
Nu deschide niciodată pagini de pe rețele sociale sau din cataloage de firme.

Ca să blochezi complet robotul, adaugă în robots.txt:

User-agent: VortexScan
Disallow: /

Ca să ceri eliminarea sau corectarea datelor, scrie-i lui Mihai Dandea, Director, la hello@vortexhub.ro.

5. Inteligența artificială (cercetarea aprofundată)

Cercetarea aprofundată poate redacta textul raportului cu Claude, de la Anthropic, care lucrează pentru noi ca persoană împuternicită. Anthropic primește doar fapte despre firma cercetată (din registre și din bilanțurile depuse) și text public de pe site-ul ei. E-mailul, numele și telefonul tău și datele celor care descarcă rapoarte nu îi sunt trimise niciodată.

Fiecare propoziție scrisă de AI trebuie să citeze un fapt și e verificată de cod înainte să fie afișată; cifrele le calculează codul, nu AI-ul. Textul redactat cu AI e marcat pe ecran și în PDF. Fără AI, raportul e construit pe reguli și marcat „Analiză pe reguli, fără AI”. Nu se ia nicio decizie automată despre tine sau despre persoane.

6. Fișiere încărcate

Fișierele pe care le încarci sunt tratate ca fiind confidențiale. Sunt stocate în siguranță și nu sunt trimise niciodată instrumentelor AI terțe sau altor servicii externe fără un proces clar și separat de consimțământ.

7. Partajare și persoane împuternicite

Partajăm date doar cu furnizori de servicii de încredere care acționează în numele nostru (precum furnizori de găzduire, baze de date, email și plăți), obligați prin acorduri de prelucrare a datelor. Nu vindem datele tale cu caracter personal.

Pentru Vortex Scan: Lovable și Cloudflare găzduiesc site-ul și răspund la interogările DNS; Supabase stochează cererile de raport; Google PageSpeed Insights primește adresa site-ului analizat; Brave Search primește numele firmei și localitatea când căutăm un site. ANAF și ONRC sunt surse publice, nu persoane împuternicite.

Pentru cercetarea aprofundată, în plus: Supabase stochează evidența cercetărilor, părerile și cererile de discuție; Anthropic (Statele Unite) redactează textul raportului din fapte despre firmă și text public de pe site, în baza Cadrului UE-SUA privind protecția datelor sau a clauzelor contractuale standard; Google Places, doar când activăm afișarea notei Google, primește numele firmei și localitatea.

Pentru cererile trimise prin formularele site-ului (contact, raport, apel sau consultație), după ce pornim aceste servicii: Telegram anunță echipa despre o cerere nouă, într-un grup privat al echipei (numele, e-mailul, telefonul, firma, CUI-ul, site-ul și cel mult 1.500 de caractere din mesajul tău); Telegram funcționează în afara Spațiului Economic European, așa că îi trimitem doar ce ne trebuie ca să-ți răspundem, în baza art. 49 alin. (1) lit. (b) GDPR. Resend (Statele Unite) trimite aceeași alertă pe e-mailul echipei și îți trimite o scurtă confirmare la adresa pe care ai scris-o, în baza clauzelor contractuale standard. Cloudflare Turnstile (Statele Unite) verifică dacă formularul nu e trimis de un robot, folosind adresa ta IP și date tehnice despre browser, în baza Cadrului UE-SUA privind protecția datelor sau a clauzelor contractuale standard.

Platforma noastră de găzduire, Lovable, poate adăuga propriile statistici despre vizitatori pe paginile noastre (un script servit de pe domeniul nostru ca /~flock.js, care raportează la /~api/analytics), care numără vizitele pentru noi. Analizăm dacă le păstrăm; cât timp funcționează, le menționăm aici și în Politica de cookie-uri.

8. Transferuri internaționale

Atunci când datele sunt transferate în afara Spațiului Economic European, ne asigurăm că există garanții adecvate, precum decizii privind caracterul adecvat sau Clauze Contractuale Standard.

9. Păstrarea datelor

Păstrăm datele cu caracter personal doar atât timp cât este necesar pentru scopurile de mai sus sau conform cerințelor legale (de exemplu, evidențele contabile). Când nu mai sunt necesare, datele sunt șterse în siguranță sau anonimizate. Termenele pentru Vortex Scan sunt în secțiunea 4: cercetările aprofundate și evidența apelurilor AI plătite 90 de zile, părerile 12 luni, cererile de raport și de discuție 24 de luni, jurnalul din browser până îl ștergi sau te deconectezi.

10. Drepturile tale

Conform GDPR ai dreptul de acces, rectificare, ștergere și restricționare a prelucrării datelor, dreptul la portabilitatea datelor, dreptul de a te opune și dreptul de a-ți retrage consimțământul oricând. Pentru a exercita oricare dintre aceste drepturi, contactează-ne folosind datele de mai jos.

Ai de asemenea dreptul de a depune o plângere la autoritatea de supraveghere din România (ANSPDCP, www.dataprotection.ro).

11. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate pentru a-ți proteja datele împotriva accesului neautorizat, pierderii sau alterării.

12. Cookie-uri

Folosim cookie-uri conform Politicii noastre de cookie-uri, unde îți poți gestiona și preferințele.

Cercetarea aprofundată păstrează în spațiul local al browserului un jurnal al cercetării tale și firma pe care urma să o cercetezi. Ambele sunt strict necesare pentru serviciul cerut, rămân pe dispozitivul tău și se șterg când te deconectezi sau apeși „Șterge din acest browser”. Statisticile Lovable despre vizitatori, cât timp funcționează, sunt descrise în secțiunea 7 și în Politica de cookie-uri.

13. Contact

Pentru orice întrebare sau cerere privind datele personale, scrie-ne la hello@vortexhub.ro.