Confidențialitate & GDPR

✅ Pe scurt — 5 lucruri esențiale

Datele tale rămân ale tale — nu le vindem, nu le cedăm, nu le folosim în scop publicitar.
Server în Europa — datele sunt stocate în UE, conform GDPR.
Export oricând — descarci tot CRM-ul în CSV cu un singur clic, fără restricții.
Ștergere la cerere — trimite un email și ștergem contul și datele în 30 de zile.
Fără tracking terț invaziv — folosim Google Analytics cu IP anonimizat și cookie consent.

Cine prelucrează datele?

Active Shift SRL — operator de date conform GDPR (Regulamentul UE 2016/679).
Email contact: [email protected]
Platforma: Nexvena — nexvena.com

🇪🇺 Server UE — date stocate în Europa

Ce date colectăm și de ce

Date cont: email, parolă (criptată bcrypt), număr telefon opțional — pentru autentificare și notificări.
Date CRM: leads, activități, vizionări introduse de tine — strict pentru funcționarea platformei.
Date utilizare: funcții accesate, costuri AI generate — pentru facturare și îmbunătățirea serviciului.
Cookie-uri sesiune: autentificare securizată. Cookie-uri analitice (GA4) cu acordul tău explicit.

            Datele clienților tăi (leads-urile) sunt introduse exclusiv de tine. Nexvena nu accesează aceste date
            decât pentru a rula funcțiile AI pe care tu le soliciți explicit.
        

Drepturile tale (GDPR Art. 15–22)

Acces — poți solicita oricând o copie a datelor tale.
Rectificare — corectezi datele direct din Setări sau ne contactezi.
Ștergere — ștergem contul și toate datele asociate în maxim 30 de zile de la cerere.
Portabilitate — exporti CRM-ul în CSV din orice ecran, fără restricții.
Restricție prelucrare — poți solicita suspendarea prelucrării datelor tale.
Opoziție — te poți opune prelucrării în scop de marketing (dezabonare din orice email).

Pentru orice cerere GDPR: [email protected] — răspundem în maxim 30 de zile.

Securitate

Parole criptate cu bcrypt — nu le vedem niciodată în clar.
Token-uri OAuth (Facebook, Google) criptate Fernet în baza de date.
Autentificare cu 2FA (TOTP) disponibilă pentru toate conturile.
Conexiuni exclusiv HTTPS cu HSTS activat.
Backup automat zilnic criptat.

Parteneri tehnici (sub-procesori)

Railway (hosting & DB) — server în Europa (AWS eu-west)
Anthropic (Claude AI) — procesează textele pe care le trimiți la Experți; politică de confidențialitate: anthropic.com/privacy
Resend (email transacțional) — pentru notificările platformei
Stripe (plăți) — procesare plăți card; nu stocăm date de card
Google Analytics 4 — analitică cu IP anonimizat; activat cu cookie consent

Ce se întâmplă dacă anulezi abonamentul?

            Datele tale rămân accesibile 30 de zile după anulare — timp suficient să exporți tot.
            Nu ștergem nimic imediat. Reactivezi oricând fără pierdere de date.
        

Exportul CSV este disponibil din CRM → butonul Export CSV — funcționează inclusiv în perioada post-anulare.
La cerere explicită de ștergere: toate datele sunt eliminate din sistemele noastre în 30 de zile.
Backup-urile sunt păstrate maxim 90 de zile, apoi șterse automat.