Această politică explică ce date personale prelucrează Bizaura, de ce, cât timp le păstrăm și ce drepturi ai, conform Regulamentului (UE) 2016/679 (GDPR). Ultima actualizare: 16 octombrie 2026.
1. Cine suntem și cum ne contactezi
Bizaura (bizaura.ro) este o platformă care măsoară cum apare o afacere în Google și în răspunsurile asistenților AI, precum ChatGPT, Gemini și Google AI Overviews.
Operatorul datelor tale este Palmă Alexandros Ilias, fondatorul Bizaura, persoană fizică din România. Pentru orice întrebare despre datele tale ne scrii la contact@bizaura.ro.
Bizaura este în prezent în fază de dezvoltare. Când activitatea va fi preluată de o societate, actualizăm această politică și te anunțăm înainte.
2. Ce date colectăm
| Categorie | Ce conține | De unde vine |
|---|---|---|
| Contul tău | Nume, adresă de email, parolă (stocată doar sub formă criptată), rolul în echipă | De la tine, la înregistrare |
| Proiectele tale | Domeniul site-ului, numele brandului și al concurenților, întrebările (prompturile) și cuvintele-cheie urmărite, setările | De la tine |
| Date publice despre proiect | Răspunsurile ChatGPT, Gemini și Google la prompturile tale, pozițiile site-ului în Google, conținutul public al site-ului (crawl) | Colectate de noi din surse publice |
| Date din Google Search Console | Doar dacă le aduci în Bizaura; detalii în secțiunea 3 | De la tine (fișiere exportate din Search Console) sau din contul tău Google, cu acordul tău |
| Date din Cloudflare | Doar dacă îți conectezi zona: un token de citire și statistici despre cererile făcute de boți (adresă, user-agent, cod de răspuns), fără adresele IP ale vizitatorilor | Din contul tău Cloudflare, cu acordul tău |
| Date tehnice | Adresa IP, tipul de browser, data și ora accesului, erori | Automat, când folosești site-ul sau aplicația |
| Comunicări | Mesajele trimise prin email sau prin formularul de audit | De la tine |
Răspunsurile AI și paginile publice pe care le colectăm sunt despre branduri, nu despre tine. Ele pot conține totuși, ocazional, numele unor persoane care apar public pe web.
Nu colectăm date sensibile, nu folosim reclame și nu folosim trackere de la terți pe site.
3. Datele din Google Search Console
Folosirea datelor din Search Console e opțională. Le poți aduce în Bizaura în două feluri:
- Import de fișiere. Încarci în Setări exportul de performanță descărcat din Search Console. Păstrăm doar rândurile din fișier: interogări, pagini, clicuri, afișări, rata de clic și poziția medie. Poți șterge oricând un import din Setări.
- Conectare directă (OAuth). Când va fi disponibilă, se face doar la cererea ta, prin ecranul de acord Google, și o poți anula oricând.
Ce accesăm prin conectarea directă. Cerem o singură permisiune, de citire: https://www.googleapis.com/auth/webmasters.readonly. Cu ea vedem, pentru proprietățile la care ai acces:
- lista proprietăților (site-urilor) din contul tău Search Console;
- datele de performanță: interogări, pagini, clicuri, afișări, rata de clic și poziția medie;
- starea de indexare a paginilor și sitemap-urile trimise.
Nu putem modifica nimic în contul tău Search Console și nu accesăm alte servicii Google (Gmail, Drive, Analytics etc.).
Cum le folosim. Exclusiv ca să-ți arătăm în Bizaura, pentru proiectele tale: pe ce căutări apari în Google, ce pagini nu sunt indexate și cum se leagă asta de vizibilitatea ta în răspunsurile AI. Nu le folosim pentru publicitate, nu le vindem, nu le folosim pentru a evalua solvabilitatea cuiva și nu le folosim pentru a dezvolta, îmbunătăți sau antrena modele de inteligență artificială. Nu trimitem datele din Search Console către furnizori de modele AI.
Cum le stocăm și protejăm. În baza de date a aplicației, în Uniunea Europeană (Frankfurt). Datele sunt criptate în tranzit (TLS) și la stocare; la conectarea directă, tokenurile de acces Google sunt păstrate criptat și nu sunt afișate nimănui. Accesul la date e limitat prin reguli la nivel de rând: vezi doar datele proiectelor tale.
Cu cine le împărțim. Cu nimeni, în afara furnizorilor de infrastructură care găzduiesc aplicația și baza de date (secțiunea 5), sub contract și doar pentru a-ți furniza funcția. Nicio persoană nu citește aceste date, cu excepția cazurilor în care: ne dai acordul explicit pentru un anumit caz (de exemplu, o cerere de suport), e necesar pentru securitate sau investigarea unui abuz, ori o cere legea.
Păstrare și ștergere. Păstrăm datele cât timp proiectul e activ și, la conectarea directă, cât timp contul Google e conectat, cel mult 16 luni de istoric, cât păstrează și Search Console. Când deconectezi contul din Setări, ștergem imediat tokenurile, iar datele importate în cel mult 30 de zile. Poți revoca accesul și direct din contul Google, la myaccount.google.com/permissions. Poți cere oricând ștergerea scriindu-ne la contact@bizaura.ro.
Declarație Limited Use. Utilizarea și transferul de către Bizaura, către orice altă aplicație, al informațiilor primite de la API-urile Google respectă Google API Services User Data Policy, inclusiv cerințele Limited Use.
Bizaura's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
4. De ce folosim datele și pe ce temei
| Scop | Date folosite | Temei legal (GDPR) |
|---|---|---|
| Crearea și administrarea contului | Contul tău | Executarea contractului, art. 6 alin. (1) lit. b) |
| Monitorizarea proiectelor: răspunsuri AI, poziții Google, crawl, rapoarte | Proiectele tale, date publice | Executarea contractului, art. 6 alin. (1) lit. b) |
| Integrarea cu Google Search Console | Date din Search Console | Consimțământul tău, art. 6 alin. (1) lit. a) |
| Integrarea cu Cloudflare (vizitele boților AI pe site) | Date din Cloudflare | Consimțământul tău, art. 6 alin. (1) lit. a) |
| Răspuns la cererile de audit și contact | Comunicări | Demersuri înainte de încheierea unui contract, art. 6 alin. (1) lit. b) |
| Mesaje despre cont și serviciu (securitate, schimbări) | Executarea contractului și interes legitim, art. 6 alin. (1) lit. b) și f) | |
| Securitate, prevenirea abuzurilor, depanare | Date tehnice | Interes legitim, art. 6 alin. (1) lit. f) |
| Obligații fiscale și contabile, după ce există facturare | Date de facturare | Obligație legală, art. 6 alin. (1) lit. c) |
Nu îți trimitem mesaje de marketing fără acordul tău și nu luăm decizii automate cu efecte juridice asupra ta.
5. Cu cine împărțim datele
Nu vindem și nu închiriem date personale. Folosim câțiva furnizori care prelucrează date în numele nostru, pe bază de contract (acord de prelucrare a datelor), doar cât e nevoie pentru serviciu:
| Furnizor | Ce face pentru Bizaura | Unde prelucrează | Garanții pentru transfer |
|---|---|---|---|
| Supabase | Baza de date, autentificarea conturilor și emailurile de cont | UE (Frankfurt) | Acord de prelucrare; datele rămân în UE |
| Vercel | Găzduirea site-ului și a aplicației | UE (Frankfurt) pentru funcții; companie din SUA | Acord de prelucrare, clauze contractuale standard |
| DataForSEO | Colectarea răspunsurilor AI și a pozițiilor din Google pentru prompturile și cuvintele-cheie ale proiectului; nu primește datele contului tău | UE (companie din Estonia); infrastructură în Germania și SUA | Acord de prelucrare; pentru furnizorii lor din SUA, clauze contractuale standard |
| OpenRouter | Analiza textului răspunsurilor AI (ce branduri sunt numite, în ce ton); nu primește datele contului tău și nici date din Search Console | SUA; textul ajunge și la furnizorul modelului folosit, care poate fi în afara SEE | Clauze contractuale standard |
| Zoho | Căsuța de email contact@bizaura.ro | UE | Acord de prelucrare; datele rămân în UE |
| Autentificarea OAuth și API-ul Search Console, doar dacă te conectezi | UE și SUA | Termenii Google pentru API-uri |
Când datele ajung în afara Spațiului Economic European, transferul se face pe baza unei decizii de adecvare a Comisiei Europene (inclusiv EU-US Data Privacy Framework, pentru companiile certificate) sau a clauzelor contractuale standard aprobate de Comisie. Ne poți cere o copie a garanțiilor la contact@bizaura.ro.
Putem divulga date autorităților doar când legea ne obligă.
6. Cât timp păstrăm datele
| Date | Cât le păstrăm |
|---|---|
| Contul tău | Cât e activ; ștergem în cel mult 30 de zile de la închiderea contului |
| Proiectele și datele colectate pentru ele | Cât e activ proiectul; ștergem în cel mult 30 de zile de la ștergerea proiectului sau a contului |
| Date din Search Console | Cât e activ proiectul sau conectat contul Google, cel mult 16 luni de istoric; tokenurile, imediat la deconectare |
| Date din Cloudflare | Tokenul, până deconectezi zona din Setări; statisticile, cât e activ proiectul |
| Date tehnice (jurnale) | Cel mult 30 de zile, exceptând investigațiile de securitate în curs |
| Cereri de audit și contact | 12 luni, dacă nu devii client |
| Documente de facturare | Cât cere legea contabilității, după ce există facturare |
Copiile de siguranță se suprascriu automat în cel mult 30 de zile după ștergere.
7. Drepturile tale
Ai dreptul să:
- afli ce date avem despre tine și să primești o copie (acces);
- corectezi datele greșite (rectificare);
- ceri ștergerea datelor („dreptul de a fi uitat”);
- ceri restricționarea prelucrării;
- primești datele într-un format structurat și să le transmiți altcuiva (portabilitate);
- te opui prelucrării bazate pe interes legitim;
- îți retragi oricând consimțământul, de exemplu deconectând Search Console sau Cloudflare, fără să afecteze prelucrarea făcută până atunci.
Ne scrii la contact@bizaura.ro. Răspundem în cel mult o lună; în cazuri complexe termenul se poate prelungi cu încă două luni, cu anunț prealabil. Putem cere să ne confirmi identitatea înainte să răspundem.
Dacă crezi că îți încălcăm drepturile, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro. Te rugăm să ne scrii mai întâi nouă, ca să putem rezolva.
8. Cookie-uri, securitate și alte informații
Cookie-uri. Folosim doar ce e strict necesar ca să funcționeze contul: un cookie de sesiune pentru autentificare și o preferință salvată în browser (proiectul activ). Nu folosim cookie-uri de analiză sau publicitate. Dacă vom adăuga vreodată astfel de instrumente, îți vom cere întâi acordul.
Securitate. Conexiunile sunt criptate (HTTPS/TLS), datele sunt criptate la stocare, parolele nu sunt păstrate în clar, iar accesul la baza de date e restricționat pe utilizator și proiect. Dacă apare o încălcare a securității care te poate afecta, te anunțăm fără întârziere și anunțăm ANSPDCP în 72 de ore, așa cum cere legea.
Minori. Bizaura e un serviciu pentru afaceri și nu se adresează persoanelor sub 16 ani.
Modificări. Când schimbăm politica, actualizăm data de la început. Dacă schimbarea e importantă, mai ales la felul în care folosim datele din Google, te anunțăm prin email sau în aplicație înainte să intre în vigoare.