1. Informații generale
Prezenta Politică de Confidențialitate descrie modul în care sunt colectate, utilizate și protejate datele cu caracter personal în cadrul serviciului ShopIndex, disponibil prin intermediul site-ului indexer.ro.
Operatorul datelor este:
SC STANDARD WEB SRL
CUI: RO45474900
Nr. Reg. Com.: J2022000570406
Email: contact@indexer.ro
Prelucrarea datelor se realizează în conformitate cu:
Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR)
Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR
Alte acte normative aplicabile din România și Uniunea Europeană
2. Categorii de date prelucrate
2.1. Date ale clienților (persoane fizice sau reprezentanți persoane juridice)
În procesul de creare și administrare a contului, putem prelucra:
Nume și prenume
Adresă de email
Număr de telefon (dacă este furnizat)
Date de facturare (denumire firmă, CUI, adresă, etc.)
Domeniul site-ului adăugat în platformă
Temei juridic:
Art. 6 alin. (1) lit. b) GDPR – executarea contractului
Art. 6 alin. (1) lit. c) GDPR – obligații legale (facturare, contabilitate)
2.2. Date generate prin utilizarea serviciului
În timpul utilizării asistentului virtual pot fi procesate:
Mesajele transmise de utilizatorii finali prin interfața de chat
Metadate tehnice (IP, timestamp, user-agent)
Statistici privind utilizarea serviciului
Temei juridic:
Art. 6 alin. (1) lit. b) GDPR – executarea contractului
Art. 6 alin. (1) lit. f) GDPR – interes legitim (securitate, prevenirea abuzurilor)
3. Datele utilizatorilor finali ai site-urilor clienților
Indexer furnizează un serviciu tehnic integrat în site-urile clienților.
În acest context:
Clientul este operator de date pentru utilizatorii proprii
SC STANDARD WEB SRL acționează ca persoană împuternicită (procesator), în sensul art. 28 GDPR
Clientul este responsabil pentru informarea utilizatorilor săi și pentru respectarea obligațiilor legale privind protecția datelor.
4. Indexarea conținutului și utilizarea Vector Storage (OpenAI)
Pentru funcționarea serviciului:
Conținutul public al site-ului clientului este indexat
Datele sunt transformate în reprezentări vectoriale
Acestea sunt stocate într-un spațiu dedicat (vector storage) furnizat prin infrastructura OpenAI
Fiecare site beneficiază de un spațiu de stocare separat, fără amestec de date între clienți.
Datele stocate în vector storage:
provin exclusiv din conținutul public al site-ului
nu includ date private sau informații extrase din surse externe
OpenAI acționează ca furnizor de infrastructură tehnologică. Transferul de date către acest furnizor se realizează în conformitate cu prevederile art. 44–49 GDPR privind transferurile internaționale de date, pe baza mecanismelor legale aplicabile (clauze contractuale standard sau alte garanții adecvate, dacă este cazul).
Indexer nu utilizează datele clienților pentru antrenarea modelelor AI proprii.
5. Scopurile prelucrării
Datele sunt prelucrate în următoarele scopuri:
Crearea și administrarea conturilor
Furnizarea serviciului de asistent virtual
Facturare și evidență contabilă
Asigurarea securității și prevenirea abuzurilor
Îmbunătățirea performanței serviciului
6. Perioada de stocare
Datele contului sunt păstrate pe durata contractului și ulterior conform obligațiilor legale (ex. evidențe contabile).
Datele indexate în vector storage sunt păstrate pe durata activă a abonamentului.
În cazul dezactivării serviciului pentru neplată sau încetarea contractului:
accesul este suspendat
datele indexate pot fi șterse integral din sistem
7. Securitatea datelor
Indexer implementează măsuri tehnice și organizatorice adecvate, conform art. 32 GDPR, inclusiv:
separare logică a datelor per client
control al accesului
rate limiting și protecție împotriva abuzurilor
stocare securizată în infrastructuri conforme standardelor industriei
Niciun API key sau secret tehnic nu este expus public.
8. Drepturile persoanelor vizate
În conformitate cu art. 12–22 GDPR, persoanele vizate au următoarele drepturi:
Dreptul de acces (art. 15)
Dreptul la rectificare (art. 16)
Dreptul la ștergere („dreptul de a fi uitat”) (art. 17)
Dreptul la restricționarea prelucrării (art. 18)
Dreptul la portabilitatea datelor (art. 20)
Dreptul la opoziție (art. 21)
Dreptul de a depune plângere la ANSPDCP
Solicitările pot fi transmise la: contact@indexer.ro
9. Cookies și tehnologii similare
Scriptul Indexer poate utiliza mecanisme tehnice necesare funcționării sesiunii de chat (ex. identificatori temporari).
Acestea sunt utilizate exclusiv pentru funcționarea serviciului și nu pentru profilare sau marketing propriu.
Clientul este responsabil pentru includerea informațiilor corespunzătoare în politica sa de cookies.
10. Modificarea politicii
Indexer își rezervă dreptul de a actualiza prezenta Politică de Confidențialitate pentru a reflecta modificări legislative sau tehnice.
Versiunea actualizată va fi publicată pe site-ul indexer.ro.