Politica de confidențialitate

1. Operator de date

Operatorul de date este Neorimia SRL, CUI 51196719, nr. ORC J2025005816003, cu sediul social în Bdul. Dimitrie Cantemir 3, Bl. P, Sc. 1, Ap. B16, cod 620098 Focșani, Vrancea, România.

Contact: contact@scopo.ro

2. Date colectate

Colectăm următoarele categorii de date:

• Date de cont: adresă email, parolă (hash-uită, nu în clar)
• Date de cont prin Google Sign-In: adresă email, prenume și nume (fără parolă locală pentru aceste conturi)
• Date de utilizare: watchlist-uri configurate, preferințe alertare, setări
• Date de facturare: informații Stripe pentru procesarea plăților (nu stocăm datele cardului)
• Date tehnice: adresă IP, user agent, sesiuni autentificare (pentru securitate)

Nu colectăm date demografice, date de localizare în afara României, sau date privind comportamentul pe alte site-uri.

Google Sign-In: Dacă alegi autentificarea cu Google, primim doar adresa de email și numele afișat (prenume, nume) pentru crearea și autentificarea contului SCOPO Intelligence. Nu accesăm Gmail, Drive, Calendar sau alte servicii Google; nu le vindem terților. Aceste date nu sunt folosite pentru publicitate decât dacă bifezi opțional consimțământul pentru recomandări personalizate la înregistrare (vezi secțiunea 3).

3. Temei legal (GDPR)

• Executarea contractului (Art. 6(1)(b) GDPR): date necesare furnizării serviciului SCOPO Intelligence
• Interes legitim (Art. 6(1)(f) GDPR): securitate cont, prevenire fraudă, îmbunătățire servicii
• Obligație legală (Art. 6(1)(c) GDPR): factură fiscală, evidențe contabile
• Consimțământ (Art. 6(1)(a) GDPR): publicitate personalizată SCOPO pe Google (Customer Match) — doar dacă bifezi opțional la înregistrare; poți retrage consimțământul oricând contactând contact@scopo.ro

Pentru Customer Match, trimitem către Google Ireland Limited doar identificatori hash-uit SHA256 (email, opțional telefon WhatsApp dacă l-ai activat, opțional prenume și nume). Google nu primește date în clar din acest flux.

4. Retenție date

Datele sunt păstrate pe durata contractului + 30 de zile după expirare sau cererea de ștergere. Datele de facturare sunt reținute conform cerințelor legale contabile (10 ani).

5. Drepturile tale

Conform GDPR, ai dreptul la:

• Acces la datele tale personale (Art. 15)
• Rectificarea datelor incorecte (Art. 16)
• Ștergerea datelor — „dreptul de a fi uitat" (Art. 17)
• Restricționarea prelucrării (Art. 18)
• Portabilitatea datelor în format structurat (Art. 20)
• Obiecție la prelucrare bazată pe interes legitim (Art. 21)
• Retragerea consimțământului oricând, fără consecințe retroactive (Art. 7(3))

Decizii automate (Art. 22 GDPR): Scorul de relevanță este calculat algoritmic (model scoring-v2, 5 factori ponderați). Verdictul Go/No-Go este derivat din factori ponderați similari. Inteligența artificială (Claude) este utilizată pentru analiza documentelor de licitație, clasificarea tipului de modificări, embeddings semantice (OpenAI) și generarea textului explicativ al verdictului — niciodată pentru calculul scorului sau al verdictului numeric. Acestea sunt recomandări; decizia de participare îți aparține. Poți solicita revizuirea manuală a oricărui verdict contactând contact@scopo.ro.

Pentru exercitarea oricărui drept, contactează-ne la contact@scopo.ro. Răspundem în maximum 30 de zile.

6. Furnizori și sub-procesatori

Pentru furnizarea serviciului, datele tale pot fi accesate de următorii furnizori, care acționează ca sub-procesatori în conformitate cu Art. 28 GDPR:

• Hetzner Online GmbH (Germania, UE) — hosting infrastructură API și baze de date
• Brevo SAS (Franța, UE) — trimitere email-uri tranzacționale și notificări
• Stripe Technology Europe Limited (Irlanda, UE) — procesare plăți
• Vercel Inc. (server EU Frankfurt) — hosting site marketing și aplicație web
• Cloudflare Inc. (CDN cu noduri UE) — proxy și securitate rețea
• Sentry (Functional Software Inc.) (server EU) — monitorizare erori aplicație
• PostHog Inc. (proxy EU propriu p.scopo.ro → PostHog EU) — analytics anonimizat site marketing, numai cu consimțământul tău
• Google Ireland Limited (UE) — Google Sign-In (email, prenume, nume pentru autentificare cont), Google Analytics 4 (măsurare trafic agregat pe site marketing și documentație, numai cu consimțământul tău), Google Ads Customer Match (identificatori hash-uit SHA256 pentru publicitate personalizată, numai cu consimțământul tău explicit)
• Anthropic PBC (SUA) — analiză automată documente de licitație prin inteligență artificială (a se vedea secțiunea 7)
• OpenAI, L.L.C. (SUA) — generare de reprezentări vectoriale (embeddings) pentru scoring semantic (a se vedea secțiunea 7)
• Telegram Messenger Inc. (SUA) — notificări alerte, doar dacă activezi canalul Telegram
• Slack Technologies LLC (SUA) — notificări alerte, doar dacă activezi canalul Slack
• WhatsApp LLC (SUA) — notificări alerte, doar dacă activezi canalul WhatsApp

7. Transferuri în afara UE — servicii AI

Anthropic (analiză documente)

Utilizăm serviciul Claude AI al Anthropic PBC (SUA) pentru analiza automată a documentelor de achiziție publică din SICAP (portal e-licitatie.ro, cunoscut în practică sub denumirea SEAP), clasificarea tipului de modificări, generarea textului explicativ al verdictului Go/No-Go și analiza narativă a probabilității de câștig. Datele procesate de Anthropic sunt extrase din documentele publice ale procedurilor de licitație (Fișa de Date de Atribuire, modificări de proceduri) — informații publice conform Legii 98/2016, care nu constituie date personale ale utilizatorilor SCOPO.

Datele tale personale (email, nume, configurații watchlist) nu sunt incluse în prompturile trimise către Anthropic.

Transferul se realizează în baza Clauzelor Contractuale Standard (SCCs) conform Art. 46(2)(c) GDPR, care oferă garanții adecvate pentru protecția datelor în afara UE.

OpenAI (scoring semantic)

Pentru componenta de scoring semantic, textul licitațiilor și profilul de cuvinte-cheie/coduri CPV ale companiei tale sunt trimise către OpenAI, L.L.C. (SUA) pentru generarea unei reprezentări vectoriale (embedding), stocată ulterior în infrastructura noastră din UE. Aceleași informații publice de licitație ca la Anthropic — nu date de cont sau date personale ale utilizatorului.

Acest transfer este guvernat de termenii contractuali standard ai furnizorului pentru clienți API din UE. Lucrăm la formalizarea și publicarea garanțiilor specifice (Clauze Contractuale Standard) aplicabile acestui transfer.

8. Cookie-uri

Folosim cookie-uri tehnice strict necesare pentru funcționarea platformei și, cu consimțământul tău, cookie-uri de analytics anonimizat. Detalii complete în Politica de cookies.

9. Contact și reclamații

Pentru orice întrebare privind confidențialitatea: contact@scopo.ro

Dacă consideri că drepturile tale au fost încălcate, poți depune o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) — dataprotection.ro, Str. Olari nr. 32, sector 2, București.