Politica de Confidențialitate

Ultima actualizare: 14 septembrie 2026

1. Cine suntem

Survelium este o platformă de monitorizare a vizibilității brandurilor, operată de ALKPRO SRL, societate înregistrată în România la Registrul Comerțului sub nr. J2006000258513, cod unic de înregistrare 18619507, cu sediul social în Str. Zefirului nr. 7, bl. I14, sc. 3, ap. 15, Călărași, jud. Călărași, cod poștal 910144, România.

În sensul Regulamentului (UE) 2016/679 (GDPR), ALKPRO SRL este operator de date cu caracter personal pentru datele descrise mai jos. Ne poți contacta oricând la contact@survelium.com sau la +40 724 251 574.

Această politică se aplică serviciilor disponibile pe survelium.com și survelium.ro, inclusiv aplicației web și integrărilor sale.

2. Ce date colectăm

• Date de cont — nume, adresă de email, parolă (stocată doar sub formă de hash), limba preferată, data creării contului. Dacă te autentifici cu Google, primim de la Google numele, adresa de email și identificatorul contului tău Google.
• Date despre brandurile monitorizate — numele și domeniul brandului, descrierea, concurenții pe care îi urmărești, prompturile configurate și rezultatele analizelor. Acestea sunt, de regulă, date despre companii, nu date personale.
• Date de utilizare și tehnice — adresa IP, tipul browserului, paginile accesate, momentul accesării și erorile apărute în aplicație.
• Date de facturare — denumirea firmei, codul fiscal, adresa de facturare, istoricul abonamentelor și al facturilor. Datele cardului nu ajung niciodată la noi; sunt introduse direct la procesatorul de plăți.
• Date din integrări opționale, activate explicit de tine — vezi secțiunea 3 pentru Google Search Console.
• Comunicări — mesajele pe care ni le trimiți și, dacă te-ai abonat, adresa de email pentru newsletter.

3. Datele din Google Search Console

Conectarea Google Search Console este opțională, se face pentru fiecare brand în parte și poate fi oprită oricând. Dacă nu o activezi, nimic din această secțiune nu ți se aplică.

Ce permisiune cerem. Cerem un singur drept de acces Google, exclusiv de citire: https://www.googleapis.com/auth/webmasters.readonly. Nu putem modifica, șterge sau adăuga nimic în contul tău Google Search Console.

Ce citim. Lista proprietăților verificate din contul tău (ca să îți putem arăta ce proprietate să conectezi) și raportul „Search Analytics" al proprietății conectate, pe ultimele 28 de zile, la nivel de interogare: textul căutării, numărul de afișări, numărul de clicuri, rata de clic și poziția medie.

De ce. Pentru a transforma căutările reale prin care oamenii îți găsesc site-ul în întrebări în limbaj natural, de tipul celor adresate asistenților AI, pe care apoi le poți monitoriza în platformă. Acesta este singurul scop.

Cum sunt prelucrate. Interogările sunt preluate în timp real, doar în momentul în care apeși tu butonul de generare. Sunt trimise într-un singur apel către furnizorul de model lingvistic pe care îl folosim pentru generarea de prompturi (OpenAI sau Anthropic, în funcție de configurarea curentă), care le rescrie în întrebări. Nu stocăm interogările brute în baza noastră de date — păstrăm doar sugestiile de prompt rezultate și adresa proprietății conectate, ca să știi din ce sursă au venit.

Cum sunt stocate credențialele. Tokenurile de acces și de reîmprospătare primite de la Google sunt stocate criptat în baza noastră de date, nu sunt niciodată afișate în interfață și nu sunt transmise nimănui.

Cum le ștergi. Din aplicație, la Brand → Integrări → Deconectează: tokenurile sunt șterse imediat. În plus, poți revoca accesul oricând direct din contul tău Google, la myaccount.google.com/permissions.

Utilizare limitată. Utilizarea și transferul de către Survelium ale informațiilor primite prin API-urile Google respectă Google API Services User Data Policy, inclusiv cerințele privind utilizarea limitată (Limited Use). În concret: nu folosim datele Google Search Console pentru publicitate, nu le vindem și nu le transferăm în scopuri fără legătură cu serviciul, nu le folosim pentru antrenarea de modele de inteligență artificială generalizate și nu sunt citite de oameni, cu excepția situațiilor în care ne-ai dat acordul explicit (de exemplu pentru suport), în care este necesar din motive de securitate ori pentru respectarea unei obligații legale, sau în care datele sunt agregate și anonimizate.

4. Temeiurile legale ale prelucrării

• Executarea contractului (art. 6 alin. 1 lit. b GDPR) — crearea contului, derularea abonamentului, livrarea serviciului.
• Consimțământul (lit. a) — conectarea Google Search Console, abonarea la newsletter. Poți retrage consimțământul oricând.
• Interesul legitim (lit. f) — securitatea platformei, prevenirea abuzurilor, îmbunătățirea produsului și comunicările legate de serviciu.
• Obligația legală (lit. c) — facturare, contabilitate și evidențe fiscale.

5. Cu cine împărtășim datele

Nu vindem date. Le divulgăm doar furnizorilor care ne ajută să livrăm serviciul, în calitate de persoane împuternicite, pe baza unui contract de prelucrare:

• chroot.ro — găzduirea aplicației și a bazei de date (România, UE)
• OpenAI, Anthropic, Google, Perplexity — furnizorii de modele lingvistice care generează și răspund la prompturi; primesc prompturile, contextul de brand și, în cazul generării din Search Console, interogările descrise la secțiunea 3 (Statele Unite)
• DataForSEO, Bright Data — colectarea răspunsurilor publice ale asistenților AI și ale motoarelor de căutare (Statele Unite, UE)
• Stripe — procesarea plăților cu cardul (Statele Unite, Irlanda)
• FGO — emiterea facturilor (România)
• Brevo — trimiterea newsletterului (Franța, UE)
• Flare — monitorizarea erorilor aplicației (Belgia, UE)
• Amazon Web Services — stocarea fișierelor generate (UE)
• Furnizorul nostru de email, pentru mesajele tranzacționale: confirmări, resetare de parolă, rapoarte

Putem divulga date și autorităților publice, atunci când legea ne obligă.

6. Transferuri în afara Spațiului Economic European

O parte dintre furnizorii de mai sus sunt stabiliți în Statele Unite. Transferurile către aceștia se fac pe baza clauzelor contractuale standard aprobate de Comisia Europeană și/sau a certificării în cadrul EU–U.S. Data Privacy Framework, acolo unde furnizorul este certificat.

7. Cât timp păstrăm datele

• Datele de cont și de brand — pe durata contului, plus 30 de zile după ștergerea lui.
• Tokenurile Google Search Console — până la deconectare sau revocarea accesului.
• Facturile și documentele contabile — 10 ani (Legea contabilității nr. 82/1991).
• Jurnalele tehnice — maximum 12 luni.
• Adresa pentru newsletter — până la dezabonare.

8. Drepturile tale

Conform GDPR ai dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate și de opoziție, precum și dreptul de a-ți retrage consimțământul oricând, fără ca acest lucru să afecteze legalitatea prelucrării efectuate anterior.

Pentru exercitarea lor, scrie-ne la contact@survelium.com. Răspundem în cel mult 30 de zile.

Dacă nu ești mulțumit, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, București, dataprotection.ro.

9. Cookie-uri

Folosim doar cookie-uri strict necesare funcționării: cookie-ul de sesiune, tokenul de protecție CSRF și, dacă alegi să rămâi autentificat, cookie-ul „ține-mă minte". Nu folosim cookie-uri de publicitate, cookie-uri de urmărire între site-uri sau instrumente de analiză ale terților pe site-ul nostru.

Scriptul de măsurare pe care clienții îl pot instala pe propriile site-uri nu plasează cookie-uri — folosește o valoare temporară în memoria de sesiune a browserului, ca o vizită să nu fie numărată de două ori —, respectă semnalul Do Not Track și nu stochează adresele IP ale vizitatorilor.

10. Securitate

Traficul este criptat cu TLS, parolele sunt stocate cu funcții de hash moderne, iar credențialele integrărilor sunt criptate la nivel de câmp în baza de date. Accesul la infrastructura de producție este limitat la persoanele care au nevoie de el.

11. Minori

Serviciul se adresează profesioniștilor și companiilor. Nu colectăm cu bună știință date de la persoane sub 16 ani.

12. Modificări ale acestei politici

Putem actualiza această politică. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, cu data ultimei actualizări în antet. Dacă modificările sunt semnificative, te anunțăm pe email sau în aplicație.

13. Contact

ALKPRO SRL, Str. Zefirului nr. 7, bl. I14, sc. 3, ap. 15, Călărași, jud. Călărași, cod poștal 910144, România. Email: contact@survelium.com, telefon: +40 724 251 574.