GeoStru AI este platforma de aplicații web și servicii cloud accesibilă de pe geostru.ai și care cuprinde, printre altele, aplicațiile GeoStru NX (nx.geostru.ai) și GeoStru GeoDropbox (geodropbox.ai). Platforma GeoStru AI este administrată de EngSoft, o societate de drept român. Prezenta politică descrie modul în care sunt prelucrate datele cu caracter personal ale utilizatorilor GeoStru AI în conformitate cu art. 13 din Regulamentul (UE) 2016/679 (GDPR). Ultima actualizare: iulie 2026.
1. Operatorul de date
Operatorul de date este ENGSOFT SRL (CUI 30277934; Nr. Reg. Com. J2012001517126), societate de drept român cu sediul social în Cluj-Napoca, Str. Sarmisegetusa 17/19, România, care administrează platforma GeoStru AI. Pentru orice problemă legată de prelucrarea datelor: privacy@geostru.ai.
2. Tipuri de date prelucrate
- Date de înregistrare și cont: nume, adresă de email, credențiale.
- Date de utilizare și autentificare: identificatori de utilizator, token-uri de sesiune, jurnale (log-uri), adresă IP.
- Conținut încărcat de utilizator: fișiere de proiect, liste de prețuri, devize și alte documente, care pot conține date cu caracter personal ale unor terți (de ex. clienții finali ai utilizatorului).
- Date derivate din prelucrare: text extras (OCR), reprezentări vectoriale (embeddings), articole de preț, istoricul conversațiilor cu asistentul AI.
- Date de plată: gestionate de furnizorul de plăți (Stripe); nu stocăm datele complete ale cardului.
- Date de asistență: comunicările trimise către canalele de suport.
- Cookie-uri și tehnologii similare (consultați Politica privind modulele cookie).
3. Scopuri și temeiuri juridice
- Furnizarea serviciilor GeoStru AI și gestionarea contului — executarea contractului (art. 6 alin. (1) lit. (b)).
- Facturare și îndeplinirea obligațiilor fiscale/contabile — obligație legală (art. 6 alin. (1) lit. (c)).
- Securitate, prevenirea abuzurilor și fraudelor, continuitatea serviciului — interes legitim (art. 6 alin. (1) lit. (f)).
- Prelucrarea conținutului încărcat, inclusiv a funcțiilor de inteligență artificială — la instrucțiunile utilizatorului, pentru a furniza serviciul.
- Comunicări promoționale, acolo unde sunt prevăzute — consimțământ (art. 6 alin. (1) lit. (a)).
4. Natura furnizării datelor
Furnizarea datelor de cont și a datelor necesare pentru prestarea serviciului este opțională, dar refuzul de a le furniza face imposibilă crearea contului și utilizarea GeoStru AI. Furnizarea datelor în scopuri de marketing este întotdeauna opțională.
5. GeoDropbox și inteligența artificială
Fișierele și conținutul pe care le încărcați în GeoStru GeoDropbox sunt găzduite pe o infrastructură cloud situată în Uniunea Europeană și în Elveția (țară cu decizie de adecvare din partea Comisiei Europene) și sunt criptate în timpul transmiterii.
Funcțiile de inteligență artificială (extragere articole, OCR, asistent) prelucrează conținutul prin intermediul Google (API Gemini) pe bază de abonament plătit: conform termenilor respectivi, conținutul nu este utilizat pentru a antrena modele de inteligență artificială.
6. Roluri în prelucrarea datelor
- Pentru datele de cont și de utilizare, EngSoft (GeoStru AI) acționează în calitate de operator de date.
- Pentru conținutul pe care îl încărcați (și pentru eventualele date ale terților conținute în acesta), dumneavoastră sunteți operatorul, iar EngSoft acționează ca persoană împuternicită de operator (art. 28), prelucrându-le exclusiv la instrucțiunile dumneavoastră. La cerere, punem la dispoziție un acord privind prelucrarea datelor (DPA).
7. Destinatari și persoane împuternicite externe (sub-împuterniciți)
Pentru a furniza serviciul, apelăm la furnizori selectați, fiecare având propriile acorduri privind prelucrarea datelor:
- Google — infrastructură cloud (găzduire UE/Elveția) și funcții de inteligență artificială (API Gemini);
- Stripe — procesarea plăților.
Lista actualizată a persoanelor împuternicite externe este disponibilă la cerere la adresa privacy@geostru.ai. Nu vindem datele cu caracter personal către terți.
8. Transferuri în afara UE
Infrastructura de găzduire este situată în UE și în Elveția. Anumite prelucrări de inteligență artificială (Google) pot avea loc în afara UE (Statele Unite); aceste transferuri sunt reglementate de Clauzele Contractuale Standard (SCC) aprobate de Comisia Europeană.
9. Păstrarea datelor
Păstrăm datele pe perioada necesară pentru a furniza serviciul și pentru a îndeplini obligațiile legale (de ex. contabile și fiscale). La încetarea relației sau la cererea dumneavoastră, datele sunt șterse, cu excepția cazului în care legea impune păstrarea lor. Conținutul derivat (OCR, embeddings, istoricul asistentului AI) este șters împreună cu conținutul original.
10. Măsuri de securitate
Adoptăm măsuri tehnice și organizatorice adecvate (art. 32 GDPR), printre care: criptarea datelor în tranzit (HTTPS/TLS), autentificare dedicată, izolarea datelor pentru fiecare client în parte, controlul accesului și monitorizarea securității.
11. Proces decizional automatizat
Funcțiile de inteligență artificială asistă utilizatorul în prelucrarea propriilor documente; nu efectuăm procese decizionale automatizate, inclusiv crearea de profiluri, care să producă efecte juridice sau care să afecteze în mod similar și semnificativ persoana vizată în sensul art. 22 din GDPR.
12. Drepturile dumneavoastră
Vă puteți exercita în orice moment drepturile prevăzute la art. 15–22 din GDPR: acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și retragerea consimțământului acolo unde a fost acordat. Pentru a le exercita, scrieți la privacy@geostru.ai; vom răspunde în termenele legale.
13. Plângere la autoritatea de supraveghere
Aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă. Deoarece operatorul este stabilit în România, autoritatea principală este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal din România (ANSPDCP, www.dataprotection.ro). Cu toate acestea, vă puteți adresa și autorității de supraveghere din statul dumneavoastră de reședință.
14. Documente conexe
Prezenta politică face parte din cadrul documentar privind protecția datelor al GeoStru AI, care cuprinde:
- Politica de confidențialitate (prezentul document);
- Politica privind modulele cookie — utilizarea cookie-urilor și a tehnologiilor similare;
- Condiții generale de furnizare a serviciilor (Termeni de utilizare);
- Acord privind prelucrarea datelor (DPA, art. 28) — disponibil pentru clienții care prelucrează date ale terților prin intermediul platformei;
- Lista persoanelor împuternicite externe (sub-împuterniciți);
- Politică specifică privind utilizarea inteligenței artificiale (acolo unde este cazul).
Versiunile în vigoare ale acestor documente sunt disponibile pe geostru.ai sau la cerere la adresa privacy@geostru.ai. [Introduceți linkurile către documentele publicate.]
15. Modificări
Vom putea actualiza prezenta politică: versiunea în vigoare este întotdeauna publicată pe această pagină, cu data ultimei actualizări.