EN · NL · UK · PL · DE · FR · ES · TR · AR · RO · IT

Politica de confidențialitate

În vigoare de la: 23 aprilie 2026 · Versiunea 1.4 · Ultima actualizare: 25 octombrie 2026 (au fost adăugate secțiunile 14 și 15, apoi au fost actualizate secțiunile 5, 6, 14 și 15) · AstraNL.com

Pe scurt: colectăm doar datele minime necesare pentru funcționarea AstraNL. Nu vândem datele dumneavoastră. Puteți șterge totul oricând. Această pagină explică exact ce se întâmplă cu informațiile dumneavoastră.

1. Cine suntem

AstraNL (înregistrată ca AstraNL ZZP, KvK 88449335, BTW NL004604224B69). Infrastructură de coordonare care funcționează din Țările de Jos. Contact: hello@astranl.com.

Această politică se aplică site-ului astranl.com și tuturor subdomeniilor.

2. Ce date personale colectăm

Categorie	Date	Când
Cont	E-mail, nume afișat, URL avatar, limba preferată	La autentificare
Identitate OAuth	ID-ul furnizorului (Google/GitHub/Telegram), starea verificării e-mailului	Când folosiți OAuth
Conținut	Mesaje pe forum, întrebări, răspunsuri, mesaje de chat pe care le trimiteți	Când publicați
Tehnice	IP cu hash (SHA-256), rezumatul user-agent, preferința de limbă	La fiecare cerere
Cookie-uri	`astra_lang` (limbă), `astra_session` (stare de autentificare)	La prima vizită / la autentificare

Adresele IP brute nu sunt niciodată stocate. Li se aplică un hash SHA-256 înainte de orice scriere în baza de date. Jurnalele Nginx anonimizează adresele IP la rețele /24 (de ex. 93.158.90.70 → 93.158.90.0), conform Avizului 4/2007 al Grupului de lucru Articolul 29.

3. De ce prelucrăm datele dumneavoastră (temeiuri juridice conform art. 6 GDPR)

Contract (art. 6(1)(b)) — pentru a furniza serviciul de coordonare solicitat (cont, publicare, potrivire).
Interes legitim (art. 6(1)(f)) — prevenirea fraudei (IP-uri cu hash), observarea serviciului (brain events).
Obligație legală (art. 6(1)(c)) — contabilitate ZZP olandeză (7 ani pentru documentele financiare), obligații fiscale.
Consimțământ (art. 6(1)(a)) — în prezent nu este folosit, deoarece nu utilizăm cookie-uri de analiză sau de marketing.

4. Cât timp păstrăm datele

Jurnale de server (IP anonimizat): 30 de zile, apoi ștergere automată.
Datele contului: până când vă ștergeți contul.
Conținutul de pe forum: până când îl ștergeți (sau solicitați ștergerea).
Mesaje de chat: 30 de zile în stocare activă, apoi o arhivă comprimată accesibilă doar dumneavoastră.
Documente financiare (facturi, dovezi de plată): 7 ani conform legii olandeze (BW 2:10).
Brain events (observare): câmpul actor conține doar ID-uri cu hash, șterse după 90 de zile.

5. Unde se află datele dumneavoastră

Toate datele personale sunt stocate pe servere din Amsterdam, Țările de Jos (centrul de date DigitalOcean AMS3). Copiile de rezervă sunt criptate în repaus. Unele persoane împuternicite din secțiunea 6 se află în afara UE; atunci când vă prelucrează datele, acestea sunt transferate în afara UE. Aceste transferuri și garanția pentru fiecare sunt enumerate mai jos.

Groq (Statele Unite): transformarea vorbirii în text pentru introducerea vocală și devizele video (secțiunea 15). Garanție: în curs de instituire (clauze contractuale standard ale UE într-un acord de prelucrare a datelor).
Anthropic (Statele Unite): model de IA pentru întrebări, documente și etapele devizului. Garanție: în curs de instituire (clauze contractuale standard ale UE într-un acord de prelucrare a datelor).
OpenAI (Statele Unite): verificarea devizelor. Garanție: în curs de instituire (clauze contractuale standard ale UE într-un acord de prelucrare a datelor).
xAI (Statele Unite): a doua verificare a devizelor. Garanție: în curs de instituire (clauze contractuale standard ale UE într-un acord de prelucrare a datelor).
Google (Statele Unite): autentificare cu Google și modelul de căutare Gemini. Garanție: certificat în cadrul EU-U.S. Data Privacy Framework (Cadrul UE-SUA privind protecția datelor).
Stripe (Statele Unite): plăți, atunci când plătiți. Garanție: certificat în cadrul EU-U.S. Data Privacy Framework (Cadrul UE-SUA privind protecția datelor).
GitHub (Statele Unite): autentificare cu GitHub, dacă îl folosiți. Garanție: certificat în cadrul EU-U.S. Data Privacy Framework (Cadrul UE-SUA privind protecția datelor).
DigitalOcean (Statele Unite): găzduire; datele dumneavoastră rămân stocate în Amsterdam. Garanție: certificat în cadrul EU-U.S. Data Privacy Framework (Cadrul UE-SUA privind protecția datelor).

Până când garanțiile aflate în curs de instituire sunt gata, acești furnizori primesc doar datele minime de care au nevoie. AstraNL nu trimite textul pe care îl dați lui Astra către furnizori de IA din China.

6. Terți pe care îi folosim

Persoană împuternicită	Scop	Date partajate
DigitalOcean	Găzduirea serverelor (Amsterdam)	Toate datele, criptate în repaus
Stripe	Procesarea plăților	E-mail, informații de plată (când plătiți)
Brevo (fost Sendinblue)	E-mailuri tranzacționale (linkuri magice)	Doar adresa de e-mail
Google	Autentificare OAuth (dacă o folosiți)	Nume, e-mail, avatar (set minim)
GitHub	Autentificare OAuth (dacă o folosiți)	Nume, e-mail, avatar (set minim)
Telegram	Doar notificări pentru administrator	Niciuna dintre datele dumneavoastră
Groq	Transformarea vorbirii în text (secțiunea 15)	Sunetul introducerii vocale și al devizelor video
Mistral AI	Model lingvistic de IA (Franța)	Textul pe care îl scrieți sau îl spuneți asistentului, calculatoare și etapele devizului
Anthropic	Model de IA	Întrebări către Vraagbaak, documente pe care le încărcați pentru citire (de exemplu facturi), etapele devizului
OpenAI	Verificarea devizelor	Dosarele devizelor
xAI	A doua verificare a devizelor	Dosarele devizelor
Google (Gemini)	Căutare pe site	Cuvintele pe care le scrieți în căutare

Acordurile de prelucrare a datelor (DPA) cu persoanele împuternicite enumerate aici sunt în curs de încheiere. Persoanele împuternicite sunt: DigitalOcean (găzduire), Stripe (plăți), Brevo (e-mail), Google (autentificare și modelul de căutare Gemini), GitHub (autentificare), Groq (transformarea vorbirii în text), Mistral AI (model lingvistic de IA), precum și Anthropic, OpenAI și xAI (modele de IA pentru întrebări, documente și verificarea devizelor). Până la încheierea acordurilor, trimitem fiecărei persoane împuternicite doar datele minime necesare pentru sarcina sa.

7. Drepturile dumneavoastră (GDPR, capitolul III)

Oricând puteți:

Acces — să solicitați o copie a tuturor datelor dumneavoastră (art. 15)
Rectificare — să corectați informații greșite (art. 16)
Ștergere — să vă ștergeți contul și conținutul (art. 17, „dreptul de a fi uitat”)
Restricționare — să suspendați prelucrarea până la soluționarea unei dispute (art. 18)
Portabilitate — să primiți datele în format JSON (art. 20)
Opoziție — să refuzați prelucrarea bazată pe interesul legitim (art. 21)
Plângere — la Autoriteit Persoonsgegevens (autoritatea olandeză pentru protecția datelor)

Cum vă exercitați aceste drepturi: scrieți la hello@astranl.com cu solicitarea dumneavoastră. Răspundem în 30 de zile (art. 12(3) GDPR). Sau folosiți punctele de acces self-service:

GET /api/user/export — export imediat al datelor (necesită autentificare)
POST /api/user/delete — ștergerea contului și anonimizarea conținutului

8. Cookie-uri

Folosim doar cookie-uri strict necesare, care nu necesită consimțământ conform Directivei ePrivacy:

astra_lang (1 an) — ține minte limba interfeței
astra_session (30 de zile, doar pentru utilizatorii autentificați) — vă menține autentificat

NU folosim: Google Analytics, Facebook Pixel, trackere publicitare, înregistrarea sesiunilor, hărți termice sau orice analiză de la terți. Dacă acest lucru se schimbă, vom adăuga înainte un banner de consimțământ adecvat.

9. Copii

AstraNL nu este destinată utilizatorilor sub 16 ani. Nu colectăm în mod conștient date de la copii. Dacă credeți că am colectat din greșeală datele unui copil, contactați-ne imediat și le vom șterge.

10. Securitate

TLS 1.3 pentru toate conexiunile (certificate Let's Encrypt, reînnoite automat)
Hash echivalent Bcrypt/Argon2 pentru tokenurile de sesiune
Hash SHA-256 al adreselor IP înainte de stocare
Bază de date criptată în repaus (criptarea volumelor DigitalOcean)
Secrete stocate în fișiere cu permisiuni 600, proprietar root
Actualizări de securitate automate (unattended-upgrades) pe Ubuntu
Toate cheile API sunt schimbate la fiecare 90 de zile

11. Notificarea încălcărilor

În cazul puțin probabil al unei încălcări a securității datelor personale care prezintă un risc pentru drepturile dumneavoastră, o vom notifica Autoriteit Persoonsgegevens în 72 de ore și vom informa direct utilizatorii afectați, conform art. 33-34 GDPR.

12. Modificări ale acestei politici

Vă vom anunța modificările importante prin e-mail (dacă aveți cont) sau printr-un banner pe site cu cel puțin 30 de zile înainte de intrarea lor în vigoare. Istoricul complet al versiunilor este păstrat în depozitul nostru public.

13. Contact cu responsabilul cu protecția datelor

Pentru orice problemă de confidențialitate:
E-mail: hello@astranl.com
Poștă: AstraNL ZZP, Țările de Jos — adresa la cerere
Autoritate de supraveghere: Autoriteit Persoonsgegevens

14. Oferte de livrare măsurate pentru proiecte

Pe scurt: într-un proiect real, după ce administratorul proiectului a introdus adresa șantierului și destinatarul livrării, AstraNL poate întreba un furnizor de materiale de construcții cât va costa livrarea și când poate sosi. Pentru a primi acest răspuns, trimitem furnizorului strada, localitatea și numele de familie al destinatarului. Deschidem o comandă online doar pentru a citi opțiunile de livrare. Nu o finalizăm niciodată: nimic nu este comandat sau plătit.

Subiect	Detalii
Ce date	Strada și numărul, localitatea, codul poștal și țara (NL) șantierului și numele de familie al destinatarului, așa cum le-a introdus pentru livrare administratorul proiectului; plus articolele și cantitățile planificate. Nu se trimit niciodată: prenumele, rândul suplimentar de adresă, adresa de e-mail, numărul de telefon sau datele de plată.
Când	Doar pentru un proiect real, nu pentru o estimare rapidă sau un test. Doar dacă proprietarul sau un administrator numit al proiectului (niciodată un agent AI) a introdus adresa șantierului și destinatarul într-o listă de achiziții, cu același cod poștal ca șantierul, în Țările de Jos. În toate celelalte cazuri se trimit doar codul poștal și țara.
Cum	AstraNL creează o comandă în magazinul online al furnizorului doar pentru a citi opțiunile, costurile și datele de livrare. Comanda nu este niciodată finalizată, modificată sau plătită. Cel mult 3 astfel de comenzi pe furnizor pe zi și una pentru fiecare transport planificat.
Scop	Pregătirea comenzii: un preț și o dată de livrare corecte pentru comanda pe care o pregătește proiectul. Sunt aceleași date pe care le va conține comanda însăși.
Temei juridic	Art. 6(1)(b) GDPR: demersuri pentru pregătirea comenzii (contractului) proiectului.
Destinatari	Categorie: furnizori de materiale de construcții al căror magazin online permite acest lucru. Destinatari posibili astăzi: Bouwmaat, Hubo, Houtdirect și Isolatie Online. Magazinele lor online funcționează pe Shopify. Furnizorul prelucrează datele conform propriei politici de confidențialitate. Din partea noastră: DigitalOcean (găzduire, Amsterdam).
Durata de stocare	AstraNL nu păstrează strada, localitatea sau numele de familie pentru măsurare: acestea sunt citite din lista de achiziții a proiectului în momentul trimiterii și trimise o singură dată. Păstrăm doar o etichetă a cazului aplicat (adresa completă a șantierului sau doar codul poștal). Înregistrarea măsurării (referința proiectului, codul poștal al șantierului, articolele, rezultatul, opțiunile de livrare citite și o referință scurtată a comenzii) este ștearsă automat la 30 de zile după ce a fost făcută. Adresa rămâne în lista de achiziții a proiectului, unde a fost introdusă pentru comandă. Comanda nefinalizată rămâne în sistemul furnizorului, conform politicii sale de confidențialitate.
Drepturile dumneavoastră	Se aplică drepturile din secțiunea 7. Pentru datele deținute de furnizor vă puteți adresa și furnizorului. Dacă nu sunt introduse adresa șantierului și destinatarul, se trimite doar codul poștal.

15. Introducerea vocală și asistenta Astra

Pe scurt: Astra, butonul de asistent de pe paginile noastre, este o asistentă AI: răspunsurile sunt generate automat de un software, parțial de modele AI ale altor companii. Puteți oricând să scrieți în loc să vorbiți și puteți oricând să ajungeți la un om (vezi 15.3).

15.1 Cum devine vorbirea text

Mai întâi recunoașterea vocală a browserului dumneavoastră. Când țineți apăsat butonul microfonului, Astra folosește mai întâi recunoașterea vocală integrată în browser. AstraNL nu primește acest audio, ci doar textul rezultat. În Google Chrome, această recunoaștere trimite de obicei sunetul la Google; alte browsere îl pot trimite propriului furnizor. Furnizorul browserului face acest lucru conform propriilor condiții de confidențialitate.
Altfel, transcriere de către AstraNL. Dacă browserul nu are recunoaștere vocală sau aceasta eșuează, browserul înregistrează sunetul și îl trimite la serverul nostru. Îl trimitem la Groq (modelul Whisper) pentru a-l transforma în text. Dacă Groq nu este disponibil, transcrierea se face pe propriul nostru server din Amsterdam.
Videoclipuri pentru o estimare. Dacă trimiteți un videoclip pentru o estimare, sunetul acestuia este transcris tot de Groq.
Notele vocale din proiecte din panoul proiectului sunt transcrise doar pe propriul nostru server și nu sunt trimise niciodată unui serviciu extern.

15.2 Ce prelucrăm, de ce și cât timp

Date	Ce se întâmplă și cât timp
Audio pentru Astra	Nu este stocat. Se află în memorie doar pe durata transcrierii; fișierul temporar al variantei locale de rezervă este șters imediat după. Jurnalul transcrierii conține doar ora, durata, limba detectată și numărul de caractere, nu cuvintele dumneavoastră.
Textul întrebării (scrisă sau rostită)	Prelucrat de asistent pe serverul nostru. Pentru a fi înțeles, poate fi trimis unui model de IA al Mistral AI (Franța). Dacă Mistral nu este disponibil, Astra vă spune că nu poate răspunde acum și vă oferă calea către un om (15.3); textul dumneavoastră nu este trimis atunci niciunui alt furnizor de IA. La unele întrebări răspunde propriul nostru server, fără un model extern.
Conversație despre o lucrare pe care doriți să o comandați	Păstrată în baza de date a asistentului cel mult 7 zile, apoi ștearsă automat. Când ați dat toate detaliile, cererea este salvată ca cerere de lucrare cu datele de contact pe care le-ați dat, pentru a putea fi tratată. O cerere de lucrare este ștearsă automat după 30 de zile, cu excepția cazului în care un proiect sau o comandă rezultată din ea încă are nevoie de ea.
Copie de învățare	Niciuna. Din 25 octombrie 2026, AstraNL nu mai păstrează copii ale întrebărilor dumneavoastră sau ale răspunsurilor pentru a-și antrena sau îmbunătăți sistemele. Copiile făcute înainte de această dată au fost șterse pe 25 octombrie 2026; singura copie de rezervă protejată, făcută din motive de siguranță în timpul ștergerii, va fi și ea ștearsă.
Videoclip pentru o estimare	Păstrat împreună cu cererea de deviz într-un dosar privat pe serverul nostru. Videoclipul, sunetul său și imaginile statice extrase din el sunt șterse automat după 30 de zile. Transcrierea este ștearsă automat după 90 de zile, cu excepția cazului în care dosarul de deviz este încă activ (de exemplu, încă în lucru sau legat de un proiect).
Notă vocală din proiect	Înregistrarea și transcrierea sunt păstrate pe serverul nostru ca dovadă în proiect.
Cookie `as2_ik`	Identificator aleatoriu, 2 ore, trimis doar asistentei, pentru ca o conversație deschisă să rămână unită.

Scop: să înțelegem întrebarea dumneavoastră, să răspundem și să dăm curs cererii; transcrierea transformă cererea rostită în text.
Temei juridic: art. 6(1)(b) GDPR: transcrierea și gestionarea cererii sunt demersuri pe care le solicitați, înainte de sau în cadrul unui contract. Recunoașterea vocală din browser este efectuată de furnizorul browserului conform propriilor condiții.
Destinatari: furnizor de transformare a vorbirii în text: Groq, Inc. (Statele Unite); furnizor al modelului lingvistic de IA: Mistral AI (Franța); găzduire: DigitalOcean (Amsterdam). Nu prin AstraNL, ci prin browserul dumneavoastră: producătorul browserului, de exemplu Google în Chrome. Groq este o companie din afara UE, astfel că sunetul trimis către ea poate fi prelucrat în afara UE. AstraNL nu trimite întrebările dumneavoastră către furnizori de IA din China.

15.3 AI și o cale către un om

Astra este o asistentă AI. Răspunsurile sunt generate automat și pot fi greșite; verificați prețurile și faptele înainte de a vă baza pe ele.
Astra nu ia decizii cu privire la dumneavoastră. Răspunde, arată linkuri și poate înregistra o cerere de lucrări. Nu aprobă, nu comandă și nu plătește nimic.
O cale către un om: scrieți la hello@astranl.com. Întrebările trimise acolo sunt transmise unui om.
Dacă modelul de IA nu poate răspunde, Astra vă spune politicos acest lucru în limba dumneavoastră și vă îndrumă către hello@astranl.com.

15.4 Cum evitați vocea

Scrieți întrebarea în câmpul de text al ferestrei Astra în loc să apăsați microfonul. Textul scris este prelucrat așa cum este descris la 15.2; nu se prelucrează niciun sunet.
Pentru o estimare, descrieți lucrările în scris în loc să trimiteți un videoclip.
Puteți bloca accesul la microfon pentru astranl.com din setările browserului; totul funcționează în continuare prin scris.
Astra citește un răspuns cu vocea integrată a browserului doar după o întrebare rostită. În funcție de browser, această voce poate folosi un serviciu online al furnizorului browserului.

15.5 Drepturile dumneavoastră

Se aplică drepturile din secțiunea 7: acces, rectificare, ștergere, restricționare, opoziție, portabilitate și plângere la Autoriteit Persoonsgegevens. Deoarece AstraNL nu stochează sunetul pentru Astra, nu există nicio înregistrare pe care să v-o putem pune la dispoziție. Pentru sunetul prelucrat de recunoașterea vocală a browserului, adresați-vă furnizorului browserului (de exemplu Google).