outglow

Politică de confidențialitate

Ultima actualizare: 7 august 2026

Confidențialitatea ta contează pentru noi. Această politică explică ce date personale colectăm, de ce, cu cine le împărtășim și ce drepturi ai, conform Regulamentului General privind Protecția Datelor (GDPR).

1. Operatorul de date

Operatorul datelor tale este Elite Experience SRL, cu sediul social în București, Sectorul 3, Bulevardul 1 Decembrie 1918, nr. 2, bl. MY9, sc. 1, et. 2, ap. 9, înregistrată la Registrul Comerțului cu nr. J2026001200007, cod unic de înregistrare 53231839. Pentru orice cerere legată de date, scrie-ne la contact@outglow.ro.

2. Ce date colectăm

  • Date de cont: adresa de email (autentificarea se face pe bază de email).
  • Date de utilizare: site-urile pe care le analizezi, brandul, competitorii, prompturile și rezultatele auditelor pe care le generezi.
  • Date de plată: sunt gestionate de Stripe. Noi nu stocăm numărul cardului, ci doar informații despre abonament (plan, stare, facturare).
  • Date tehnice: adresă IP, tip de browser, jurnale de acces și cookie-uri esențiale, necesare funcționării și securității.

3. De ce folosim datele (temei legal)

  • Executarea contractului: ca să-ți oferim serviciul, contul și rezultatele.
  • Interes legitim: securitate, prevenirea abuzurilor și îmbunătățirea produsului.
  • Obligații legale: de exemplu păstrarea documentelor financiare.
  • Consimțământ: acolo unde este cazul (de exemplu comunicări de marketing, dacă le activăm).

4. Cui dezvăluim datele

Folosim furnizori de încredere (împuterniciți) care prelucrează date în numele nostru, strict pentru a face serviciul să funcționeze:

  • Supabase: bază de date și autentificare (stocarea contului și a datelor tale).
  • Stripe: procesarea plăților și abonamentelor.
  • Vercel: găzduirea aplicației și infrastructura.
  • OpenAI, Google, Anthropic și Perplexity: modelele AI prin care analizăm conținutul site-urilor și prompturile, pentru a genera auditul.
  • Resend: trimiterea emailurilor legate de cont (cod de autentificare, notificări despre serviciu).
  • PostHog (găzduit în Uniunea Europeană): statistici agregate despre folosirea site-ului, fără cookie-uri de urmărire.

Unii dintre acești furnizori sunt în afara Spațiului Economic European (de exemplu în SUA). În aceste cazuri, transferul se face cu garanții adecvate (de exemplu clauze contractuale standard). Nu vindem datele tale.

5. Datele din contul tău Google (Search Console și Analytics)

Conectarea contului Google este opțională. O faci tu, din aplicație, iar accesul poate fi retras oricând. Cerem cele mai restrânse drepturi posibile, ambele doar de citire:

  • Ce accesăm. webmasters.readonly: lista proprietăților tale din Google Search Console și raportul de performanță (interogări de căutare, afișări, clicuri, poziție medie). analytics.readonly: lista proprietăților Google Analytics și rapoarte agregate de trafic (sesiuni pe zi și sursă, pagini de intrare, oraș, dispozitiv, browser). În plus, userinfo.email: adresa contului Google conectat, ca să știi ce cont e legat. Nu cerem drepturi de scriere sau ștergere și nu putem modifica nimic în contul tău Google.
  • Cum le folosim. Datele din Search Console alimentează funcția Prompt Research: din interogările tale reale generăm întrebări de urmărit în modelele AI. Ca să formulăm întrebările, grupăm interogările pe teme și le trimitem modelului OpenAI folosit de aplicație. Datele din Analytics alimentează pagina Vizitatori: îți arătăm câte vizite îți vin din chat-urile AI. Le folosim exclusiv ca să îți afișăm ție aceste funcții, în contul tău. Nu le folosim pentru publicitate, profilare sau scoring și nu le folosim ca să antrenăm modele AI.
  • Cui le transferăm. Nu le vindem, nu le închiriem și nu le transferăm către brokeri de date sau agenții de publicitate. În afara furnizorilor noștri de infrastructură din secțiunea 4 (găzduire și bază de date), singurul transfer este cel de mai sus: interogările din Search Console ajung la OpenAI, prin API, strict ca să formuleze sugestiile de prompt. OpenAI nu folosește datele primite prin API ca să își antreneze modelele. Datele din Google Analytics nu sunt trimise nicăieri: se citesc live și se afișează.
  • Cum le protejăm. Tokenul de acces (refresh token) se păstrează criptat, cu AES-256-GCM, iar cheia stă în variabilele de mediu ale serverului, nu în baza de date. Traficul este pe HTTPS, iar accesul la conexiune este limitat la contul tău.
  • Cât le păstrăm și cum le ștergem. Metricile din Google Analytics nu se stochează deloc: se citesc live, la fiecare vizită pe pagina Vizitatori. Din Search Console păstrăm doar interogările care au produs o sugestie de prompt, alături de sugestia respectivă, ca să știi de unde vine. Când apeși „Deconectează” în aplicație, conexiunea și tokenul criptat se șterg definitiv din baza noastră de date. Ștergerea contului șterge tot. Poți retrage accesul și direct din setările contului tău Google.

Folosirea de către Outglow a datelor primite din API-urile Google respectă Google API Services User Data Policy, inclusiv cerințele de utilizare limitată (Limited Use).

6. Cât păstrăm datele

Păstrăm datele cât timp ai un cont activ și o perioadă rezonabilă după aceea, plus intervalele cerute de lege (de exemplu pentru documentele financiare). Poți cere ștergerea datelor oricând (vezi secțiunea 8).

7. Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile pentru a-ți proteja datele. Niciun sistem nu este însă 100% sigur, așa că nu putem garanta securitate absolută.

8. Drepturile tale

Conform GDPR, ai dreptul la:

  • acces la datele tale și o copie a lor;
  • rectificarea datelor incorecte;
  • ștergerea datelor („dreptul de a fi uitat");
  • restricționarea sau opoziția la prelucrare;
  • portabilitatea datelor;
  • retragerea consimțământului, acolo unde prelucrarea se bazează pe el.

Îți poți exercita drepturile scriindu-ne la contact@outglow.ro. Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.

9. Cookie-uri

Folosim doar cookie-uri esențiale, pentru autentificare și funcționare. Nu folosim cookie-uri de marketing sau publicitate, de aceea nu afișăm un banner de consimțământ. Detalii în Politica de cookies.

10. Extensia de Chrome

Extensia noastră de Chrome verifică dacă pagina pe care ești poate fi citită și citată de motoarele AI. Funcționează separat de contul de Outglow și nu are nevoie de unul.

Nu colectăm nimic prin ea. Analiza rulează în întregime în browserul tău: extensia citește pagina, plus fișierele publice robots.txt, llms.txt și sitemap-ul site-ului respectiv, calculează scorul local și îl afișează. Nu trimite pagina, adresa ei sau rezultatul către serverele noastre sau către altcineva. Nu punem cookie-uri prin extensie, nu o folosim ca să urmărim ce site-uri deschizi și nu păstrăm niciun istoric.

Extensia cere o singură permisiune, activeTab, care îi dă acces la fila curentă doar în momentul în care apeși butonul ei. Nu are acces la celelalte file și nu vede nimic cât timp nu o folosești. Codul rulat e cel din pachetul instalat; nu descarcă și nu execută cod de pe alt server.

Singurele date care ajung la noi din extensie sunt cele pe care le trimite orice vizitator: dacă apeși butonul care duce la outglow.ro, deschizi site-ul nostru, iar de acolo se aplică restul acestei politici.

11. Modificări

Putem actualiza această politică. Vom publica mereu versiunea curentă aici, cu data ultimei actualizări.

12. Contact

Pentru orice întrebare despre datele tale, scrie-ne la contact@outglow.ro.