Politica de Confidențialitate

Ultima actualizare: 22 aprilie 2026 · Data intrării în vigoare: 22 aprilie 2026

Prezenta Politică de Confidențialitate explică modul în care GenerateBizPlan (denumit mai jos: „Serviciul"), operat de Mill AI, colectează, procesează, stochează și protejează datele tale personale atunci când utilizezi instrumentul nostru AI gratuit care generează un document Lean Business Canvas pe o pagină în format PDF.

Serviciul a fost conceput în conformitate cu principiul minimizării datelor: colectăm doar ceea ce este necesar pentru a presta serviciul și te informez clar cu privire la ceea ce facem cu aceste date. Politica este în conformitate cu Regulamentul Parlamentului European și al Consiliului (UE) 2016/679 din 27 aprilie 2016 (GDPR) și cu legislația națională, inclusiv Legea din 10 mai 2018 privind protecția datelor personale.

1. Administrator de date

Nu am desemnat un Ofițer de Protecție a Datelor (DPO), deoarece scopul prelucrării noastre nu corespunde cerințelor art. 37 GDPR. Vă rugăm să transmiteți toate problemele legate de protecția datelor la adresa de mai sus - aceasta constituie punctul nostru unic de contact pentru probleme de confidențialitate.

2. Ce date colectăm

2.1 Date pe care le furnizezi voluntar

• Adresa de e-mail - obligatorie; este utilizată exclusiv pentru a livra PDF-ul generat și - dacă ești de acord în mod separat - pentru a te informa despre produs.
• Conținutul a 8 câmpuri de formular - text care descrie ideea ta de afaceri: numele activității, industria, problema rezolvată, clientul țintă, soluția, modelul de venit, obiectivul pentru 6 luni și preferința de limbă. Aceste informații sunt trimise unui procesor AI (Anthropic) pentru a genera documentul.
• Înregistrarea consimțămintelor - înregistrare marcată cu timp a confirmării cunoașterii informației despre AI și acceptării Termenilor, precum și consimțământ separat pentru primirea newsletterului (dacă este bifat).

2.2 Date colectate automat

• Date tehnice - adresa IP (trunchiată), tip browser, tip dispozitiv, adresa referentă a paginii, marcă temporală. Acestea servesc pentru securitate, protecție împotriva abuzurilor și statistici agregate.
• Evenimente analitice - vizualizări de pagini, porniri și finalizări de formulare, generări de PDF. Sunt colectate în Google Analytics 4 doar după ce ți-ai exprimat consimțământul prin bannerul cookies.

2.3 Ce NU colectăm

• Nu colectăm prenume, nume, număr de telefon, date de plată sau documente de identitate. Serviciul este gratuit și nu necesită cont.
• Nu utilizez cookies de publicitate, pixeli de retargeting sau trackeri marketing externi în versiunea MVP.
• Nu îmbogățesc datele tale cu informații din baze externe și nu le asociez cu profiluri de terți.

3. Scopurile prelucrării

4. Bazele legale (art. 6 GDPR)

Consimțămintele acordate voluntar pot fi retractate în orice moment, fără a afecta conformitatea prelucrării efectuate anterior retractării. Pentru detalii - vezi secțiunea 8.

5. Perioada de păstrare a datelor

• Conținut formular (descrierea ideii): șters automat din sistemele noastre în termen de 24 de ore de la generarea PDF-ului. Nu arhivez conținutul ideii tale.
• Adresa de e-mail: păstrată până când renunți la abonare (link de renunțare în fiecare e-mail) sau cerând ștergerea. Dacă în 12 luni consecutive nu deschizi niciun e-mail de la noi, te vom elimina din lista de trimitere activă.
• Jurnale tehnice și de securitate: până la 90 de zile (adresele IP sunt trunchiate după 30 de zile).
• Registrul consimțămintelor: 3 ani (pentru a demonstra conformitatea cu GDPR).
• Documentație contabilă (dacă se aplică): 5 ani (în conformitate cu legislația fiscală română).

6. Destinatari de date și entități care prelucrează

Partajez date doar cu entități de încredere care ne sprijină în prestarea Serviciului. Cu fiecare dintre ele am încheiat un contract de prelucrare în conformitate cu art. 28 GDPR:

• Anthropic, PBC (SUA) - furnizează modelul Claude Haiku 4.5 care generează documentul tău. Conținutul formularului este trimis la API Anthropic cu setarea „no training". Politica de confidențialitate
• Cloudflare, Inc. (UE + SUA) - găzduire, CDN, Workers (gestionare formular), DNS, protecție anti-DDoS. Politica de confidențialitate
• Zoho Corporation (UE + India) - trimitere de e-mailuri transacționale cu PDF. Politica de confidențialitate
• Resend, Inc. (SUA) - furnizor de e-mail backup (doar în caz de defecțiune). Politica de confidențialitate
• Google LLC (UE + SUA) - Google Analytics 4 (statistici trafic) - doar după ce și-ai exprimat consimțământul. Politica de confidențialitate

Nu vând, nu închiriez și nu comercializez datele tale. Partajez date doar: (a) procesorilor necesari pentru prestarea serviciului, (b) după ce am primit consimțământul tău specific sau (c) când legislația ne obligă.

7. Transferuri internaționale

Unii dintre procesatorii noștri (Anthropic, Resend, parțial Cloudflare/Google) procesează date în Statele Unite. Transferurile se efectuează pe baza Clauzelor Contractuale Standard (SCC) ale Comisiei Europene și, dacă este cazul, cadrul de protecție a datelor UE-SUA (Data Privacy Framework). Aplicăm măsuri de securitate tehnice suplimentare: TLS 1.3 în transmisie, criptare în repaus, minimizarea datelor și trunchiere de identificatori.

8. Drepturile tale

În conformitate cu GDPR, ai dreptul la:

• acces la datele tale și primire de copie;
• corectare a datelor inexacte;
• ștergere a datelor („dreptul de a fi uitat");
• limitare a prelucrării;
• portabilitate a datelor în format ușor de citit de mașini;
• obiecție la prelucrare pe bază de interes justificat legal sau marketing direct;
• retractare a consimțământului în orice moment, cu efect pentru viitor;
• depunere de plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, Șoseaua Apolocului nr. 17, sector 5, 050741 București, www.dataprotection.ro), dacă consideri că prelucrarea încalcă GDPR.

Pentru a exercita orice drept, scrie-ne la contact@millai.eu. Răspundem în 30 de zile (în cazuri complexe - până la 60 de zile, în conformitate cu art. 12 alin. 3 GDPR). Nu percepem taxe pentru considerarea cererilor justificate.

9. Prelucrarea AI și deciziile automatizate

Prelucrarea noastră cu AI nu constituie o decizie automatizată cu efecte juridice sau efecte similare semnificative pentru tine în sensul art. 22 GDPR. Documentul generat este material informativ - orice decizii de afaceri rămân în mâinile tale.

Nu utilizez datele tale pentru antrenarea modelelor AI. Contractul cu Anthropic exclude datele tale din orice proces de antrenare a modelului.

10. Date ale copiilor

Serviciul nu este adresat persoanelor sub 16 ani. Nu colectez intenționat date ale copiilor. Dacă afli că un copil ne-a transmis date, te rugăm să ne contactezi - le vom șterge imediat.

11. Securitate

• Întregul trafic este criptat (HTTPS / TLS 1.3).
• Criptare în repaus (AES-256) în infrastructura Cloudflare și Zoho.
• Principiul celui mai mic privilegiu; cheile API stocate în manageri de secrete criptați.
• Rate limiting, filtre de prompt injection și detectare automată de abuzuri.
• Revizuiri regulate de securitate de către Security Officer intern.
• Notificare în caz de încălcare a protecției datelor în termen de 72 de ore (art. 33-34 GDPR).

Niciun sistem nu este absolut sigur. Dacă bănuiești că datele tale au fost dezvăluite fără știrea ta, scrie-ne imediat la contact@millai.eu.

12. Fișiere cookies

Utilizarea fișierelor cookies este reglementată de o Politică separată de Cookies. Utilizez Google Consent Mode v2 - fișierele cookies opționale sunt încărcate doar după exprimarea consimțământului tău.

13. Modificări ale Politicii

Putem actualiza Politica de Confidențialitate în legătură cu modificările legale, tehnologice sau ale Serviciului. Te vom informa cu privire la modificări semnificative cu cel puțin 30 de zile înainte - prin e-mail (pentru abonați) și prin banner pe pagina generatebizplan.com. Utilizarea continuă a Serviciului după intrarea în vigoare a modificărilor constituie acceptarea acestora.

14. Contact