Politica de confidențialitate

Ultima actualizare: 10 noiembrie 2026

Această politică de confidențialitate explică modul în care SINGLETRUTH SOLUTIONS S.R.L. colectează, utilizează, stochează și protejează datele cu caracter personal atunci când vizitați site-ul https://singletruth.ro, utilizați Ghidul de automatizare sau ne contactați.

Serviciile noastre (în cele trei arii de expertiză: Experiența clienților și creșterea afacerii, Excelență operațională, AI și automatizare) se adresează exclusiv persoanelor juridice și profesioniștilor (mediul de afaceri B2B). Prelucrăm datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (Regulamentul general privind protecția datelor, denumit în continuare RGPD) și cu legislația națională aplicabilă în România, inclusiv Legea nr. 190/2018 și Legea nr. 506/2004.

1. Identitatea operatorului de date

Pentru activitățile desfășurate prin intermediul site-ului singletruth.ro, operatorul unic de date cu caracter personal (entitatea care stabilește scopurile și mijloacele de prelucrare) este:

Denumire: SINGLETRUTH SOLUTIONS S.R.L.
Sediul social: București, Sector 6, Bdul Uverturii, nr. 163D, camera 1, România
Cod Unic de Înregistrare (CUI): 53372080
Număr de ordine în Registrul Comerțului: J2026004033004
E-mail de contact pentru protecția datelor: hello@singletruth.ro

Pentru orice întrebări legate de prelucrarea datelor sau pentru exercitarea drepturilor prevăzute de RGPD, ne puteți scrie oricând la adresa hello@singletruth.ro. Detaliile complete de identificare ale societății sunt disponibile și pe pagina Informații legale.

2. Domeniul de aplicare și calitatea noastră în prelucrare

Prezenta politică se aplică datelor prelucrate în legătură cu:

vizitatorii site-ului singletruth.ro;
utilizatorii instrumentului interactiv Ghid de automatizare și destinatarii rapoartelor generate;
reprezentanții clienților potențiali, ai clienților existenți și ai partenerilor de afaceri care ne contactează sau programează o discuție.

În cazul în care, ulterior, încheiem un contract de prestări servicii cu firma pe care o reprezentați (de exemplu, pentru un Audit de experiență și eficiență, un Proiect pilot de implementare sau servicii de Optimizare și suport continuu) și prelucrăm date cu caracter personal în numele și pe seama clientului, clientul acționează în calitate de operator de date, iar SINGLETRUTH SOLUTIONS S.R.L. acționează în calitate de persoană împuternicită, în baza unui acord de prelucrare a datelor încheiat conform art. 28 din RGPD.

3. Scopurile prelucrării, categoriile de date, temeiul legal și durata de păstrare

Tabelul de mai jos prezintă în mod structurat fiecare activitate de prelucrare desfășurată pe site, datele colectate, scopul, temeiul juridic conform RGPD și perioada exactă de stocare:

Activitatea și scopul prelucrării	Categorii de date prelucrate	Temeiul legal (RGPD)	Perioada de păstrare
Formularul de contact (/contact): preluarea solicitărilor și comunicarea cu reprezentanții firmelor interesate de serviciile noastre.	Nume, adresă de e-mail de serviciu, denumirea firmei (opțional), mesajul transmis, metoda preferată de contact (opțional), număr de telefon (opțional, doar dacă alegeți opțiunea Telefon), pagina de pe care ați ajuns la formular.	Art. 6 alin. (1) lit. f) (interesul nostru legitim de a răspunde solicitărilor B2B) sau Art. 6 alin. (1) lit. b) (demersuri la cererea persoanei vizate înainte de încheierea unui contract). Datele nu sunt stocate în baza de date a site-ului, ci sunt transmise pe e-mail prin serviciul Mailjet.	Până la 24 de luni de la ultima interacțiune în căsuța de e-mail a societății.
Securitatea site-ului și prevenirea abuzurilor: limitarea ratei de cereri (rate limiting, adică restricționarea numărului de solicitări succesive permise de la aceeași adresă în scurt timp) și protecția împotriva roboților informatici (prin câmpuri invizibile anti-spam).	Adresa IP (identificatorul numeric al conexiunii de internet folosită de dispozitivul cu care accesați site-ul).	Art. 6 alin. (1) lit. f) (interesul legitim de a asigura securitatea rețelei și de a preveni abuzurile ori atacurile informatice).	Strict în memoria temporară a serverului: 10 minute pentru formularul de contact și 15 minute pentru Ghidul de automatizare.
Ghidul de automatizare: generarea și afișarea raportului orientativ de automatizare solicitat de vizitator, prin citirea site-ului public indicat și transmiterea datelor către modelele de inteligență artificială Google Gemini.	Adresa site-ului web al companiei, mărimea companiei, industria, nivelul actual de automatizare, obiectivul principal, instrumentele software utilizate, descrierea liberă a problemelor întâmpinate și conținutul public extras de pe site-ul indicat.	Art. 6 alin. (1) lit. f) (interesul legitim de a furniza instrumentul interactiv de analiză solicitat) sau Art. 6 alin. (1) lit. b) (furnizarea unui serviciu online solicitat expres de utilizator).	În memoria temporară a serverului (cache, adică păstrarea temporară a rezultatului pentru afișare rapidă): 24 de ore. Jurnalele tehnice de rulare din containerul serverului (date de intrare și rezultate) se șterg automat la următoarea actualizare tehnică a aplicației (deployment).
Partajarea raportului generat: salvarea raportului și crearea unei legături unice (link ID) atunci când alegeți să distribuiți raportul sau îl solicitați pe e-mail.	Raportul generat, identificatorul unic al legăturii și datele introduse în Ghidul de automatizare (instrumente software, industrie, mărimea firmei, adresa site-ului web).	Art. 6 alin. (1) lit. f) (interesul legitim de a permite accesarea și partajarea raportului în cadrul firmei) sau Art. 6 alin. (1) lit. b) (furnizarea funcționalității solicitate).	24 de luni de la generarea legăturii în baza de date PostgreSQL.
Solicitarea raportului pe e-mail: transmiterea raportului generat către adresa indicată (și notificarea echipei noastre) și continuarea dialogului B2B privind oportunitățile de automatizare.	Adresa de e-mail, denumirea firmei (opțional), rolul în companie (opțional), confirmarea solicitării raportului, datele completate în Ghidul de automatizare (industrie, mărime, site web, instrumente) și raportul generat.	Art. 6 alin. (1) lit. b) și lit. f) (îndeplinirea solicitării de a primi raportul și interesul legitim de a gestiona cererile clienților potențiali B2B), respectiv Art. 6 alin. (1) lit. a) în măsura în care interfața colectează consimțământul.	24 de luni în baza de date PostgreSQL și în arhiva de e-mail.
Comunicări comerciale ocazionale: trimiterea de informații, articole și noutăți despre serviciile noastre.	Adresa de e-mail, numele firmei (opțional), rolul (opțional), industria.	Art. 6 alin. (1) lit. a) din RGPD și Art. 12 alin. (1) din Legea nr. 506/2004 (consimțământul expres, liber exprimat prin bifarea căsuței opționale, nebifate în mod implicit).	Până la retragerea consimțământului (dezabonare), dar nu mai mult de 24 de luni de la ultima interacțiune.
Programarea unei discuții (prin platforma Calendly): redirecționarea către serviciul extern calendly.com pentru alegerea unui interval orar.	Numele, adresa de e-mail, data și ora alese, precum și detaliile pe care le introduceți în formularul de programare.	Art. 6 alin. (1) lit. b) și lit. f) (organizarea primei discuții la cererea reprezentantului companiei).	24 de luni de la data discuției (iar pe platforma Calendly, conform politicii proprii a furnizorului).
Statistici de trafic fără fișiere cookie (Umami): măsurarea agregată a audienței site-ului, pe serverul propriu, fără crearea de profiluri individuale.	Antete tehnice standard transmise de navigatorul web (browser), precum adresa IP și tipul dispozitivului, prelucrate doar pe server pentru a genera statistici anonimizate de vizitare a paginilor.	Art. 6 alin. (1) lit. f) (interesul legitim de a măsura performanța paginilor fără a urmări vizitatorii individual).	Adresa IP nu este stocată; statisticile agregate și anonimizate sunt păstrate pe durata funcționării site-ului.
Stocarea tehnică în navigatorul web (localStorage, stocare locală persistentă în navigator, și sessionStorage, stocare temporară pe durata vizitei): salvarea preferințelor de afișare și a stării formularelor.	Chei tehnice în localStorage: theme (tema luminoasă sau întunecată), motion (activarea sau oprirea animațiilor), language-suggestion-ro (închiderea barei de limbă). Chei tehnice în sessionStorage (sau localStorage, în curs de actualizare tehnică la sessionStorage pentru indicatorul de e-mail): advisor-session (datele completate în Ghidul de automatizare în timpul vizitei) și advisor_lead_captured (indicator că ați introdus deja adresa de e-mail).	Art. 4 alin. (5^1) lit. b) din Legea nr. 506/2004 și Art. 6 alin. (1) lit. f) din RGPD (stocare tehnică strict necesară pentru furnizarea funcționalităților solicitate expres de utilizator).	Pe durata sesiunii de navigare pentru elementele din sessionStorage (se șterg la închiderea filei) și până la ștergerea datelor din navigator pentru preferințele de afișare din localStorage.
Afișarea siglelor instrumentelor software în Ghidul de automatizare: încărcarea pictogramelor vizuale ale aplicațiilor selectate de utilizator.	Adresa IP și antetele tehnice standard ale navigatorului web, transmise automat către cdn.simpleicons.org și, ca soluție de rezervă când o pictogramă lipsește, către serviciul de pictograme Google (t1.gstatic.com).	Art. 6 alin. (1) lit. f) (interesul legitim de a afișa o interfață vizuală clară în cadrul instrumentului interactiv).	SINGLETRUTH SOLUTIONS S.R.L. nu stochează aceste cereri; ele sunt procesate pe moment de serverele furnizorilor respectivi pentru livrarea imaginilor.

4. Caracterul furnizării datelor

Furnizarea datelor cu caracter personal prin formularul de contact sau în cadrul Ghidului de automatizare nu reprezintă o obligație legală. Totuși, completarea câmpurilor marcate ca obligatorii (cum ar fi numele, adresa de e-mail și mesajul în formularul de contact, respectiv adresa de e-mail pentru trimiterea raportului) este necesară pentru a vă putea răspunde la solicitare sau pentru a vă transmite raportul generat. Dacă alegeți să nu furnizați aceste date, nu vom putea da curs cererii respective.

Bifarea căsuței pentru primirea de comunicări comerciale ocazionale este complet opțională; refuzul de a o bifa nu afectează în niciun fel generarea sau primirea raportului din Ghidul de automatizare.

5. Utilizarea inteligenței artificiale (Google Gemini API) și absența deciziilor automatizate

Atunci când utilizați Ghidul de automatizare, serverul nostru accesează și citește textul public disponibil la adresa site-ului web pe care o indicați. Ulterior, informațiile selectate în formular, descrierea problemelor și conținutul public extras de pe site sunt transmise prin interfața de programare a aplicațiilor (API, o conexiune tehnică directă între două sisteme software) către serviciul de inteligență artificială generativă Google Gemini (modelele gemini-3.1-pro-preview și gemini-3-flash-preview), pentru a redacta automat raportul de automatizare.

În conformitate cu Regulamentul (UE) 2024/1689 privind inteligența artificială (Art. 50), vă informăm că raportul este generat integral de un sistem de inteligență artificială. Acest raport are caracter strict informativ și orientativ, fiind conceput ca punct de plecare pentru o discuție de afaceri, nu ca un diagnostic tehnic verificat de un specialist uman.

Recomandare importantă privind confidențialitatea: vă rugăm să nu introduceți în câmpul de descriere liberă a problemelor din Ghidul de automatizare date cu caracter personal ale angajaților sau clienților, secrete comerciale ori informații confidențiale.

Accesarea modelelor Google Gemini se realizează prin intermediul unui cont plătit, iar conform condițiilor Google aplicabile serviciilor plătite, datele transmise nu sunt utilizate de Google pentru îmbunătățirea produselor sale (inclusiv pentru antrenarea modelelor de inteligență artificială).

Nu luăm decizii bazate exclusiv pe prelucrarea automată și nu creăm profiluri care să producă efecte juridice sau să vă afecteze în mod similar într-o măsură semnificativă, în sensul art. 22 din RGPD.

6. Destinatarii datelor și persoanele împuternicite

Nu vindem și nu închiriem datele cu caracter personal către terți. Pentru funcționarea tehnică a site-ului, găzduire, transmiterea e-mailurilor și generarea rapoartelor, apelăm la furnizori specializați de servicii IT și de infrastructură, care acționează ca persoane împuternicite sau sub-împuternicite ori ca operatori independenți (în cazul platformelor externe pe care le accesați direct):

Furnizori de servicii IT și de administrare a infrastructurii tehnice: asigură gestionarea infrastructurii tehnice, a conturilor de servicii IT și a sistemelor de comunicare aferente adresei hello@singletruth.ro, în calitate de persoane împuternicite;
Hetzner Online GmbH (Germania, Uniunea Europeană): furnizorul serviciilor de găzduire web (hosting, adică păstrarea site-ului pe servere conectate la internet, administrate prin platforma Coolify) și al serverului pe care rulează baza de date PostgreSQL și sistemul intern de statistici Umami;
Mailjet / Sinch: serviciul de transmitere a e-mailurilor tranzacționale (trimiterea mesajelor din formularul de contact către căsuța noastră, livrarea rapoartelor solicitate pe e-mail și notificarea echipei noastre);
Google Ireland Limited / Google LLC: furnizorul serviciului de căsuță de e-mail profesională (Google Workspace), al interfeței de inteligență artificială (Google Gemini API) și al serviciului de afișare a pictogramelor de rezervă (t1.gstatic.com);
Simple Icons (cdn.simpleicons.org): rețeaua de distribuție de conținut de unde navigatorul încarcă siglele instrumentelor software selectate în Ghidul de automatizare;
Calendly LLC (Statele Unite ale Americii): serviciul extern de programare a apelurilor (atunci când apăsați pe butoanele de tipul „Programați o discuție”, sunteți redirecționat către calendly.com, unde prelucrarea este supusă și politicii de confidențialitate proprii a Calendly);
Cloudflare, Inc.: utilizat exclusiv pentru rezoluția numelui de domeniu (DNS, sistemul care traduce numele singletruth.ro în adresa numerică a serverului); traficul vizitatorilor de pe site nu trece prin serverele Cloudflare;
Autorități și instituții publice, consultanți juridici sau contabili, exclusiv în cazurile în care avem o obligație legală sau un interes legitim de a ne apăra drepturile.

7. Transferuri internaționale de date

Serverul de găzduire al site-ului și baza de date sunt situate în Germania (Spațiul Economic European), iar livrarea e-mailurilor prin Mailjet este rutată în Uniunea Europeană.

Utilizarea anumitor servicii (Google Workspace, Google Gemini API, serviciul de pictograme Google și platforma de programări Calendly) poate implica transferul unor date cu caracter personal către entități din Statele Unite ale Americii (Google LLC și Calendly LLC). Pentru aceste transferuri în afara Spațiului Economic European, ne asigurăm că sunt aplicate garanții adecvate conform capitolului V din RGPD, respectiv:

Decizia de punere în aplicare (UE) 2023/1795 a Comisiei Europene din 10 iulie 2023 privind nivelul adecvat de protecție a datelor asigurat de Cadrul privind confidențialitatea datelor UE-SUA (EU-US Data Privacy Framework), pentru furnizorii din SUA certificați în acest cadru;
Clauzele Contractuale Standard (SCC) aprobate de Comisia Europeană prin Decizia (UE) 2021/914, acolo unde este aplicabil.

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, pierderii, modificării sau divulgării. Acestea includ criptarea conexiunilor în tranzit (prin protocolul HTTPS/TLS), găzduirea pe servere securizate în Uniunea Europeană (Hetzner, Germania), controlul strict al accesului la baza de date și la căsuța de e-mail, limitarea ratei de cereri pentru prevenirea abuzurilor și ștergerea automată a jurnalelor temporare de rulare la fiecare actualizare a aplicației.

9. Comunicări comerciale și dezabonare

Atunci când solicitați primirea raportului din Ghidul de automatizare pe e-mail, aveți posibilitatea opțională (printr-o căsuță separată, nebifată în mod implicit) să vă exprimați acordul pentru a primi ocazional e-mailuri din partea noastră cu informații, studii de caz sau recomandări despre automatizarea proceselor și experiența clienților.

Vă puteți retrage oricând consimțământul pentru aceste comunicări, simplu și gratuit, răspunzând direct la oricare dintre e-mailurile primite sau trimițând un mesaj la hello@singletruth.ro. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.

10. Cookie-uri și stocarea în navigator

Site-ul singletruth.ro nu plasează fișiere cookie (fișiere text mici stocate în navigator pentru urmărirea vizitatorilor) pe dispozitivul cu care navigați, nu folosește instrumente de urmărire publicitară, nu încarcă pixeli ai rețelelor sociale și nu integrează hărți sau clipuri video de pe platforme terțe. Fonturile, scripturile și elementele grafice 3D sunt servite direct de pe serverul nostru.

Utilizăm exclusiv stocarea tehnică locală în navigatorul web (localStorage și sessionStorage) pentru elemente strict necesare funcționării interfeței și a Ghidului de automatizare. Pentru detalii complete despre fiecare element stocat și modul în care îl puteți șterge, consultați Politica de cookie-uri.

11. Drepturile persoanelor vizate

În condițiile prevăzute de articolele 15 până la 21 din RGPD, beneficiați de următoarele drepturi în raport cu datele cu caracter personal care vă privesc:

Dreptul de acces (art. 15 RGPD): puteți solicita confirmarea faptului că vă prelucrăm sau nu datele și o copie a datelor pe care le deținem despre dumneavoastră;
Dreptul la rectificare (art. 16 RGPD): puteți cere corectarea datelor inexacte sau completarea celor incomplete;
Dreptul la ștergerea datelor („dreptul de a fi uitat”, art. 17 RGPD): puteți solicita ștergerea datelor atunci când acestea nu mai sunt necesare pentru scopurile în care au fost colectate, când v-ați retras consimțământul sau când v-ați opus prelucrării;
Dreptul la restricționarea prelucrării (art. 18 RGPD): puteți cere limitarea prelucrării în cazurile prevăzute de lege (de exemplu, pe perioada în care verificăm exactitatea datelor contestate);
Dreptul la portabilitatea datelor (art. 20 RGPD): pentru datele pe care ni le-ați furnizat direct și care sunt prelucrate prin mijloace automate în temeiul consimțământului sau al unui contract, puteți solicita primirea lor într-un format structurat, utilizat în mod curent și care poate fi citit automat;
Dreptul la opoziție (art. 21 RGPD): vă puteți opune în orice moment prelucrărilor întemeiate pe interesul nostru legitim (art. 6 alin. (1) lit. f) din RGPD), din motive legate de situația particulară în care vă aflați, precum și prelucrării în scop de marketing direct;
Dreptul de a vă retrage consimțământul (art. 7 alin. (3) RGPD): atunci când prelucrarea se bazează pe consimțământ, îl puteți retrage în orice moment, fără a afecta legalitatea prelucrării anterioare.

Pentru a vă exercita oricare dintre aceste drepturi, vă rugăm să ne trimiteți o solicitare la adresa hello@singletruth.ro. Vom răspunde cererii în termen de cel mult o lună de la primire (termen care poate fi prelungit cu cel mult două luni în cazul solicitărilor complexe, cu informarea prealabilă).

12. Dreptul de a depune o plângere la autoritatea de supraveghere

Dacă apreciați că prelucrarea datelor cu caracter personal încalcă prevederile RGPD, vă încurajăm să ne scrieți mai întâi la hello@singletruth.ro pentru a rezolva situația pe cale amiabilă. De asemenea, aveți dreptul de a depune o plângere la autoritatea națională de supraveghere din România:

Denumire: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România
Telefon: +40.318.059.211 / +40.318.059.212
E-mail: anspdcp@dataprotection.ro
Pagină web (secțiunea Plângeri RGPD): https://www.dataprotection.ro

13. Actualizarea politicii de confidențialitate

Putem actualiza această politică de confidențialitate atunci când intervin modificări legislative sau schimbări în funcționarea site-ului și a instrumentelor noastre. Orice versiune actualizată va fi publicată pe această pagină, împreună cu data ultimei revizuiri afișată în partea de sus a documentului. Condițiile generale de utilizare a site-ului și a Ghidului de automatizare pot fi consultate în pagina Termeni și condiții.