Declarație GDPR

Ultima actualizare: 19 aprilie 2026 · Conformitate cu Regulamentul UE 2016/679

MarketHub respectă Regulamentul General privind Protecția Datelor (GDPR). Această pagină rezumă angajamentele noastre și ce poți face în calitate de persoană vizată sau client.

1. Cine ești, din perspectivă GDPR?

Dacă ești utilizator MarketHub (plătitor / user al platformei)

Ești persoană vizată pentru datele tale personale (cont, email, facturare). Noi suntem operator.

Dacă ești destinatarul unei campanii trimise prin MarketHub

Datele tale (email, telefon, firma) sunt prelucrate de clientul MarketHub care te contactează. Clientul e operator, MarketHub e împuternicit (processor) — noi doar execuăm comenzile clientului.

2. Principii GDPR pe care le respectăm

• Legalitate, transparență, echitate: colectăm doar ce e necesar, explicăm de ce.
• Limitarea scopului: nu reutilizăm datele pentru scopuri incompatibile cu colectarea inițială.
• Minimizarea datelor: păstrăm minimum necesar.
• Exactitate: poți corecta orice dată din Setări.
• Limitarea stocării: retenție clară (vezi Politica de confidențialitate).
• Integritate și confidențialitate: criptare la stocare + în tranzit, securitate măsurată.
• Responsabilitate: audit log intern, documentație DPIA pentru operațiunile de risc ridicat.

3. Drepturile tale (GDPR Art. 15-22)

3.1 Dreptul de acces (Art. 15)

Poți cere o copie a tuturor datelor tale. Răspundem în max 30 zile, gratuit pentru prima solicitare/an.

3.2 Dreptul de rectificare (Art. 16)

Poți modifica orice dată direct în cont (Setări → Profil, Setări → Facturare). Pentru date non-editabile, scrie la DPO.

3.3 Dreptul la ștergere ("dreptul de a fi uitat", Art. 17)

La ștergerea contului, datele sunt șterse în 30 zile, cu excepții legale (facturi 10 ani). Poți șterge cont din Setări → Cont → Șterge cont.

3.4 Dreptul la restricționarea prelucrării (Art. 18)

Poți cere oprirea temporară a prelucrării. Pune contul pe pauză din Setări → Plan → Pause subscription.

3.5 Dreptul la portabilitate (Art. 20)

Poți exporta toate datele tale în format JSON/CSV din Setări → Export date.

3.6 Dreptul la opoziție (Art. 21)

Dacă prelucrăm datele tale pe bază de interes legitim, te poți opune. Scrie la DPO și evaluăm.

3.7 Drepturi legate de decizii automatizate (Art. 22)

Platforma include AI care face recomandări (Growth Autopilot, SEO Copilot). Aceste decizii au supraveghere umană (tu aprobi fiecare acțiune în Level 0). Ai dreptul să ceri intervenție umană și să contești decizii AI.

4. Cum îți exerciți drepturile

Majoritatea drepturilor sunt self-service direct în aplicație. Pentru cereri complexe:

Include în cerere:

• Numele tău + adresa email folosită pentru cont
• Ce drept vrei să exerciți (acces, ștergere, etc.)
• Dacă vrei export, formatul preferat (JSON / CSV)

Răspundem în max 30 zile. Pentru cereri vădit nefondate sau repetitive, putem percepe un tarif rezonabil sau refuza.

5. Plângeri

Dacă nu ești mulțumit de răspunsul nostru, poți depune plângere la:

• ANSPDCP (Autoritatea Națională de Supraveghere, România): dataprotection.ro
• Autoritatea de supraveghere din țara ta de reședință
• Consiliul European pentru Protecția Datelor (EDPB): edpb.europa.eu

6. Data Processing Agreement (DPA) pentru clienți

Dacă folosești MarketHub pentru a contacta persoane fizice din UE (marketing, prospecting), ești operator GDPR iar noi suntem împuternicit. Oferim DPA standard gratuit la cerere.

Conține:

• Obiectul prelucrării (execuție campanii marketing)
• Durată (pe durata contractului SaaS)
• Natura datelor (contacte B2B/B2C, emailuri, SMS, înregistrări apeluri)
• Lista sub-împuterniciților (Anthropic, Twilio, ElevenLabs, etc. — vezi Politica de confidențialitate)
• Măsuri tehnice de securitate (criptare, controale acces, log-uri audit)
• Obligații de notificare breach în 72h
• Asistență la cereri de la persoane vizate
• Ștergerea / returnarea datelor la terminarea contractului

7. Transferuri internaționale (Cap. V GDPR)

Unele procesatoare sunt în SUA (Anthropic, Replicate, Twilio). Pentru acestea folosim:

• Standard Contractual Clauses (SCCs) aprobate de Comisia Europeană
• Măsuri suplimentare (criptare, acces restricționat, log-uri)
• Evaluare Transfer Impact Assessment (TIA) pentru fiecare furnizor

Schrems II (CJEU) este respectat: nu trimitem date în jurisdicții fără măsuri adecvate.

8. Notificare breach (Art. 33-34)

Monitorizăm activ securitatea platformei. În cazul unei breach-uri care afectează datele tale:

• Notificăm ANSPDCP în 72 ore de la descoperire
• Te informăm direct prin email + banner in-app dacă breach-ul prezintă risc ridicat pentru drepturile tale
• Publicăm un incident report pe această pagină (anonimizat dacă necesar)

9. DPIA (Data Protection Impact Assessment)

Am efectuat DPIA pentru operațiuni de risc ridicat:

• Scraping leads de pe Google Maps (procesare pe scară largă a datelor publice)
• Voice AI cu sinteza vocii umane (risc de identificare + potențial deepfake)
• AI Copilot + Growth Autopilot (luare automată de decizii)

Concluziile DPIA sunt documentate intern și disponibile la cerere pentru autorități.

10. Marketing direct și consimțământ

Pentru comunicările noastre către tine (newsletter produs, anunțuri feature):

• Bazate pe consimțământ explicit la înregistrare (opt-in)
• Unsubscribe disponibil în fiecare email
• Nu vindem, nu închiriem, nu cedăm lista de emailuri

11. Minori (Art. 8)

Platforma e pentru 16+ ani. Nu colectăm conștient date de la copii sub 16 ani. Pentru utilizatori 13-16 ani în jurisdicții unde e permis, cerem consimțământul părintelui.

12. Responsabil cu protecția datelor (DPO)

Deși MarketHub nu e obligat legal să numească DPO (nu procesăm date la scara unei autorități publice), avem un responsabil intern cu protecția datelor:

Email DPO: mailhub@caiostudio.eu (asunt: "GDPR")

13. Modificări

Putem actualiza această declarație pentru a reflecta modificări legale sau de produs. Modificările majore sunt notificate cu 30 zile înainte prin email.