Politica de Confidențialitate

Ultima actualizare: 6 aprilie 2026

NETBEARS TEAM SRL (denumită în continuare „Trovare", „noi" sau „compania") se angajează să protejeze confidențialitatea datelor tale personale. Această politică explică ce date colectăm, cum le folosim și care sunt drepturile tale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) și legislația română aplicabilă.

1. Operatorul de date

Operatorul de date personale este:

• Denumire: NETBEARS TEAM SRL
• CUI: RO37261366
• Adresa: Corneliu Baba 8, Iași, România
• E-mail: contact@trovare.ro

2. Ce date personale colectam

În funcție de modul în care interacționezi cu platforma Trovare, putem colecta următoarele categorii de date:

Date furnizate direct de tine

• Informații de cont: numele, prenumele, adresa de e-mail, parola (stocată criptat)
• Informații de profil: compania, fotografia de profil
• Preferințe: magazinele preferate, opțiunile de sortare

Date generate prin utilizarea platformei

• Interogări de căutare efectuate pe platformă
• Produse salvate în favorite și colecții
• Moodboard-uri generate și preferințele asociate
• Feedback-ul oferit pentru calitatea căutărilor și moodboard-urilor

Date tehnice

• Adresa IP, tipul de browser, sistemul de operare
• Cookie-uri și date similare (vezi Politica de Cookie-uri)
• Date despre sesiune și navigare

3. Scopurile prelucrării datelor

Prelucrăm datele tale personale în următoarele scopuri:

• Furnizarea și îmbunătățirea serviciului de căutare a mobilierului
• Crearea și gestionarea contului de utilizator
• Salvarea favoritelor, colecțiilor și preferințelor
• Generarea moodboard-urilor personalizate
• Comunicări referitoare la serviciu (notificări, actualizări)
• Analiza și îmbunătățirea platformei
• Prevenirea fraudei și asigurarea securității

4. Temeiul juridic al prelucrării

Prelucrăm datele tale personale pe baza următoarelor temeiuri juridice prevăzute de GDPR:

• Executarea contractului (Art. 6(1)(b) GDPR) — pentru furnizarea serviciului Trovare pe baza termenilor și condițiilor acceptate
• Interesul legitim (Art. 6(1)(f) GDPR) — pentru îmbunătățirea platformei și asigurarea securității
• Consimțământul (Art. 6(1)(a) GDPR) — pentru cookie-urile non-esențiale și comunicările de marketing

5. Partajarea datelor

Nu vindem datele tale personale către terți. Putem partaja date cu:

• Furnizori de servicii (procesatori de date):
  • AWS Cognito (eu-central-1, Frankfurt, Germania) — autentificare și gestionarea conturilor de utilizator
  • Amazon DynamoDB (eu-central-1, Frankfurt, Germania) — stocarea datelor platformei (profil, favorite, colecții, cache)
  • Amazon S3 (eu-central-1, Frankfurt, Germania) — stocarea fișierelor (avatare, imagini moodboard)
  • Amazon Bedrock - Claude AI (eu-central-1, Frankfurt, Germania) — analiza produselor pentru generarea moodboard-urilor
  • Amazon Bedrock - Stability AI (us-west-2, Oregon, SUA) — generarea imaginilor de fundal pentru moodboard-uri
  • Sentry (Functional Software Inc., SUA) — monitorizarea erorilor și performanței platformei
  • Google Fonts (Google LLC, SUA) — furnizarea fonturilor web
  • Google Analytics (Google LLC, SUA) — analiza traficului și a comportamentului utilizatorilor pe site
• Autoritati: când suntem obligați prin lege

Toți furnizorii de servicii sunt obligați contractual să protejeze datele tale și să le prelucreze doar în scopurile specificate.

6. Stocarea și securitatea datelor

Datele tale sunt stocate pe servere securizate în Uniunea Europeană (regiunea AWS eu-central-1, Frankfurt, Germania). Folosim criptare, autentificare cu mai mulți factori și controale de acces pentru a proteja datele tale.

6a. Transferuri internationale de date

Majoritatea datelor tale sunt stocate și prelucrate în Uniunea Europeană (AWS eu-central-1, Frankfurt, Germania). Cu toate acestea, anumite date sunt prelucrate în afara Spațiului Economic European (SEE):

• Amazon Bedrock - Stability AI (us-west-2, Oregon, SUA) — utilizat exclusiv pentru generarea imaginilor de fundal ale moodboard-urilor. Nu sunt transmise date personale, doar caracteristici agregate ale produselor selectate.
• Sentry (servere in SUA) — utilizat pentru monitorizarea erorilor. Poate primi date tehnice (adresa IP, tipul browser-ului, detalii despre erori).
• Google Fonts (servere Google LLC, SUA) — utilizat pentru furnizarea fonturilor web. Adresa IP este transmisă către Google la încărcarea fonturilor.
• Google Analytics (servere Google LLC, SUA) — utilizat pentru analiza traficului pe site. Colectează date anonimizate despre vizite (adresa IP anonimizată, paginile vizitate, durata sesiunii). Se activează doar cu consimțământul utilizatorului.

Aceste transferuri sunt protejate prin următoarele garanții legale:

• EU-US Data Privacy Framework (decizia de adecvare din 10 iulie 2023) — Amazon Web Services și Google LLC sunt certificate în cadrul DPF.
• Clauze Contractuale Standard (SCC) — aplicate acolo unde este necesar, în conformitate cu Art. 46(2)(c) GDPR.

7. Perioada de retenție

• Datele contului (profil, favorite, colecții, moodboard-uri) — păstrate cât timp contul este activ
• Cache de căutare și detalii produse — 2 zile (reîmprospătat automat zilnic de un proces de mentenanță)
• Feedback căutare — 1 an de la data trimiterii
• Feedback moodboard — 1 an de la data trimiterii
• Jurnale de utilizare (UsageLogs) — 90 de zile
• Jurnale de erori (Sentry) — 90 de zile
• La ștergerea contului, toate datele asociate (profil, favorite, colecții, moodboard-uri, fișiere din S3) sunt șterse definitiv

8. Prelucrare automată și utilizarea inteligenței artificiale

Trovare utilizează prelucrare asistată de inteligență artificială (Amazon Bedrock) pentru generarea moodboard-urilor:

• Claude AI analizează caracteristicile produselor selectate (stil, culoare, dimensiuni) pentru a sugera compoziții optime de layout
• Stability AI generează texturi de fundal pe baza analizei efectuate de Claude AI

Această prelucrare nu produce efecte juridice și nici efecte semnificative similare asupra utilizatorilor. Este utilizată exclusiv în scop creativ/estetic, pentru a genera sugestii vizuale de amenajare.

Utilizatorii pot oferi feedback asupra moodboard-urilor generate și pot solicita generarea de noi variante (maximum 4 variante per colecție).

Trovare nu efectuează profilare sau luarea automată a deciziilor în sensul Art. 22 GDPR.

9. Drepturile tale

În conformitate cu GDPR, ai următoarele drepturi:

• Dreptul de acces — poți solicita o copie a datelor tale personale
• Dreptul la rectificare — poți corecta datele inexacte din profilul tău
• Dreptul la ștergere — poți solicita ștergerea contului și a tuturor datelor asociate
• Dreptul la portabilitate — poți solicita exportul datelor tale într-un format structurat
• Dreptul la opoziție — poți obiecta la prelucrarea datelor în anumite situații
• Dreptul la restricționarea prelucrării — poți solicita limitarea modului în care datele sunt prelucrate
• Dreptul de a retrage consimțământul — poți retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare

Pentru a-ți exercita aceste drepturi, contactează-ne la contact@trovare.ro.

10. Plângeri

Dacă consideri că prelucrarea datelor tale personale încalcă GDPR, ai dreptul de a depune o plângere la:

• Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro
• Autoritatea Națională pentru Protecția Consumatorilor (ANPC) — https://anpc.ro/

11. Modificări ale politicii

Ne rezervăm dreptul de a actualiza această politică de confidențialitate. Orice modificări semnificative vor fi comunicate prin e-mail sau prin notificare pe platformă. Data ultimei actualizări este afișată în partea de sus a acestei pagini.

12. Contact

Pentru orice întrebări legate de această politică sau de prelucrarea datelor tale personale, ne poți contacta la:

• E-mail: contact@trovare.ro
• Adresa: NETBEARS TEAM SRL, Corneliu Baba 8, Iași, România