Sari la conținut
Outglow

Politică de confidențialitate

Ultima actualizare: 12 august 2026

Confidențialitatea ta contează pentru noi. Această politică explică ce date personale colectăm, de ce, cu cine le împărtășim și ce drepturi ai, conform Regulamentului General privind Protecția Datelor (GDPR).

1. Operatorul de date

Operatorul datelor tale este Elite Experience SRL, cu sediul social în București, Sectorul 3, Bulevardul 1 Decembrie 1918, nr. 2, bl. MY9, sc. 1, et. 2, ap. 9, înregistrată la Registrul Comerțului cu nr. J2026001200007, cod unic de înregistrare 53231839. Pentru orice cerere legată de date, scrie-ne la contact@outglow.ro.

2. Ce date colectăm

  • Cererea de audit gratuit: adresa site-ului, numele, emailul, compania și funcția ta, adică exact câmpurile din formular.
  • Cererea de apel: numele, emailul, compania, funcția și ce ne scrii în formular.
  • Date de comandă și facturare: numele sau denumirea firmei, adresa de facturare, CUI-ul (dacă îl completezi) și pachetul cumpărat. Plata e gestionată de Stripe: noi nu vedem și nu stocăm numărul cardului.
  • Date de livrare: informațiile și accesele pe care ni le dai ca să putem livra pachetul, plus corespondența pe email.
  • Date tehnice: adresă IP, tip de browser, jurnale de acces și cookie-uri esențiale, necesare funcționării și securității.

3. De ce folosim datele (temei legal)

  • Executarea contractului: ca să pregătim oferta, să livrăm pachetul comandat și să emitem factura.
  • Interes legitim: să răspundem cererilor tale de audit sau de apel, securitate, prevenirea abuzurilor și îmbunătățirea serviciului.
  • Obligații legale: de exemplu păstrarea documentelor financiare.
  • Consimțământ: acolo unde este cazul (de exemplu comunicări de marketing, dacă le activăm).

4. Cui dezvăluim datele

Folosim furnizori de încredere (împuterniciți) care prelucrează date în numele nostru, strict pentru a face serviciul să funcționeze:

  • Supabase: baza de date în care păstrăm cererile primite prin formulare.
  • Stripe: procesarea plăților și emiterea facturilor.
  • Vercel: găzduirea site-ului și infrastructura.
  • OpenAI, Google, Anthropic și Perplexity: modelele AI prin care analizăm site-urile și verificăm ce răspund despre un brand, ca să putem face auditul și rapoartele.
  • Resend: trimiterea emailurilor legate de cererile și comenzile tale.
  • PostHog (găzduit în Uniunea Europeană): statistici agregate despre folosirea site-ului, fără cookie-uri de urmărire.

Unii dintre acești furnizori sunt în afara Spațiului Economic European (de exemplu în SUA). În aceste cazuri, transferul se face cu garanții adecvate (de exemplu clauze contractuale standard). Nu vindem datele tale.

5. Datele din contul tău Google (Search Console și Analytics)

Secțiunea asta se aplică doar dacă îți conectezi contul Google în aplicația Outglow, ca parte dintr-un proiect. Conectarea e opțională, o faci tu, iar accesul poate fi retras oricând. Cerem cele mai restrânse drepturi posibile, ambele doar de citire:

  • Ce accesăm. webmasters.readonly: lista proprietăților tale din Google Search Console și raportul de performanță (interogări de căutare, afișări, clickuri, poziție medie). analytics.readonly: lista proprietăților Google Analytics și rapoarte agregate de trafic (sesiuni pe zi și sursă, pagini de intrare, oraș, dispozitiv, browser). În plus, userinfo.email: adresa contului Google conectat, ca să știi ce cont e legat. Nu cerem drepturi de scriere sau ștergere și nu putem modifica nimic în contul tău Google.
  • Cum le folosim. Datele din Search Console alimentează funcția Prompt Research: din interogările tale reale generăm întrebări de urmărit în modelele AI. Ca să formulăm întrebările, grupăm interogările pe teme și le trimitem modelului OpenAI folosit de aplicație. Datele din Analytics alimentează pagina Vizitatori: îți arătăm câte vizite îți vin din chat-urile AI. Le folosim exclusiv ca să îți afișăm ție aceste funcții, în contul tău. Nu le folosim pentru publicitate, profilare sau scoring și nu le folosim ca să antrenăm modele AI.
  • Cui le transferăm. Nu le vindem, nu le închiriem și nu le transferăm către brokeri de date sau agenții de publicitate. În afara furnizorilor noștri de infrastructură din secțiunea 4 (găzduire și bază de date), singurul transfer este cel de mai sus: interogările din Search Console ajung la OpenAI, prin API, strict ca să formuleze sugestiile de prompt. OpenAI nu folosește datele primite prin API ca să își antreneze modelele. Datele din Google Analytics nu sunt trimise nicăieri: se citesc live și se afișează.
  • Cum le protejăm. Tokenul de acces (refresh token) se păstrează criptat, cu AES-256-GCM, iar cheia stă în variabilele de mediu ale serverului, nu în baza de date. Traficul este pe HTTPS, iar accesul la conexiune este limitat la contul tău.
  • Cât le păstrăm și cum le ștergem. Metricile din Google Analytics nu se stochează deloc: se citesc live, la fiecare vizită pe pagina Vizitatori. Din Search Console păstrăm doar interogările care au produs o sugestie de prompt, alături de sugestia respectivă, ca să știi de unde vine. Când apeși „Deconectează” în aplicație, conexiunea și tokenul criptat se șterg definitiv din baza noastră de date. Ștergerea contului șterge tot. Poți retrage accesul și direct din setările contului tău Google.

Folosirea de către Outglow a datelor primite din API-urile Google respectă Google API Services User Data Policy, inclusiv cerințele de utilizare limitată (Limited Use).

6. Cât păstrăm datele

Cererile primite prin formulare le păstrăm cât timp discutăm o colaborare și cel mult 24 de luni după ultimul contact. Datele legate de o comandă le păstrăm pe durata colaborării, plus termenele cerute de lege pentru documentele financiare (10 ani pentru facturi). Poți cere ștergerea datelor oricând (vezi secțiunea 8).

7. Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile pentru a-ți proteja datele. Niciun sistem nu este însă 100% sigur, așa că nu putem garanta securitate absolută.

8. Drepturile tale

Conform GDPR, ai dreptul la:

  • acces la datele tale și o copie a lor;
  • rectificarea datelor incorecte;
  • ștergerea datelor („dreptul de a fi uitat");
  • restricționarea sau opoziția la prelucrare;
  • portabilitatea datelor;
  • retragerea consimțământului, acolo unde prelucrarea se bazează pe el.

Îți poți exercita drepturile scriindu-ne la contact@outglow.ro. Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.

9. Cookie-uri

Folosim doar cookie-uri esențiale, pentru funcționarea și securitatea site-ului. Nu folosim cookie-uri de marketing sau publicitate, de aceea nu afișăm un banner de consimțământ. Detalii în Politica de cookies.

10. Extensia de Chrome

Extensia noastră de Chrome verifică dacă pagina pe care ești poate fi citită și citată de motoarele AI. Funcționează separat de contul de Outglow și nu are nevoie de unul.

Nu colectăm nimic prin ea. Analiza rulează în întregime în browserul tău: extensia citește pagina, plus fișierele publice robots.txt, llms.txt și sitemap-ul site-ului respectiv, calculează scorul local și îl afișează. Nu trimite pagina, adresa ei sau rezultatul către serverele noastre sau către altcineva. Nu punem cookie-uri prin extensie, nu o folosim ca să urmărim ce site-uri deschizi și nu păstrăm niciun istoric.

Extensia cere o singură permisiune, activeTab, care îi dă acces la fila curentă doar în momentul în care apeși butonul ei. Nu are acces la celelalte file și nu vede nimic cât timp nu o folosești. Codul rulat e cel din pachetul instalat; nu descarcă și nu execută cod de pe alt server.

Singurele date care ajung la noi din extensie sunt cele pe care le trimite orice vizitator: dacă apeși butonul care duce la outglow.ro, deschizi site-ul nostru, iar de acolo se aplică restul acestei politici.

11. Modificări

Putem actualiza această politică. Vom publica mereu versiunea curentă aici, cu data ultimei actualizări.

12. Contact

Pentru orice întrebare despre datele tale, scrie-ne la contact@outglow.ro.