Politica de confidențialitate a aplicației
Ultima actualizare: 27 octombrie 2026
Politica asta explică ce face Temiro cu datele personale în aplicație (app.temiro.ai) și în conexiunea prin care aplicațiile AI externe citesc din Temiro. Am scris-o după ce face produsul, nu după un șablon, așa că numește datele pe care le ținem și firmele care le prelucrează pentru noi.
Operatorul serviciului este TEMIRO LABS S.R.L. (nr. de ordine în Registrul Comerțului J2026056434006, CUI 55658691). Ne poți scrie la hello@temiro.ai despre orice din acest document.
Cine decide ce
Temiro e folosit de firme. Firma care își deschide un spațiu în Temiro decide ce documente și surse conectează și cine le vede: ea este operatorul acestui conținut, iar noi îl prelucrăm în numele ei, pe baza contractului de prelucrare (DPA) semnat cu ea. Pentru contul tău (adresa de e-mail, numele, setările) și pentru felul în care rulăm și securizăm serviciul, operatorul suntem noi.
Practic: proprietarul și administratorii firmei tale pot vedea ce e partajat cu toată firma sau cu echipele, pot scoate membri și pot șterge datele firmei. Pentru regulile interne întreabă administratorul firmei; documentul acesta descrie ce facem noi.
Ce date prelucrăm
Contul și spațiul firmei
- Adresa de e-mail și datele de autentificare, ținute de furnizorul nostru de autentificare. Parola nu o vedem și nu o stocăm noi.
- Numele, poza de profil și preferințele de interfață.
- Firma din care faci parte, rolul tău și echipele în care ești.
- Invitațiile trimise și primite, cu adresa invitată.
Conținutul din aplicație
- Documentele. Din fiecare document extragem textul, îl împărțim în fragmente și păstrăm fragmentele împreună cu reprezentarea lor numerică folosită la căutare. Fișierul original nu îl păstrăm, cu două excepții: foile de calcul încărcate, când firma a activat interogarea lor, ca asistentul să poată calcula pe celule; și fișierele pe care asistentul le generează pentru tine.
- Atașamentele din chat. Păstrăm textul extras și numele fișierului, nu fișierul.
- Conversațiile. Mesajele tale, răspunsurile asistentului, ce instrumente a folosit, sursele citate și părerea pe care o lași la un răspuns.
- Memoria asistentului. Fapte pe care asistentul le reține ca să-ți fie util de la o conversație la alta. Le vezi, le ștergi sau oprești memoria din Setări.
- Paginile wiki, proiectele, sarcinile programate și automatizările create de tine, de colegi sau de asistent.
- Conținutul din serviciile conectate: vezi mai jos, la Servicii conectate.
Înregistrări de funcționare
- Consumul: modelul folosit, numărul de tokeni și costul fiecărei cereri, ca administratorul să vadă cheltuielile.
- Jurnalul de audit: cine ce a făcut și când, pentru acțiunile care contează pentru securitate (ștergeri, schimbări de drepturi, conectări), cu adresa IP de la care s-a făcut acțiunea. Dacă firma activează jurnalul extins, intră aici și fiecare autentificare, cu metoda, browserul și adresa IP; jurnalul extins îl decide firma, iar ea te informează despre el.
- Evenimentele de siguranță: faptul că o cerere a fost oprită de regulile de protecție, fără textul ei.
- Trimiterile de e-mail: cui, când și ce tip de mesaj, fără conținutul lui.
- Jurnalele serverului, care pot conține adresa IP și date despre cerere.
Credențiale
Accesul la serviciile pe care le conectezi și cheile de API pe care le furnizează firma ta sunt stocate criptat, cu o cheie ținută în afara bazei de date. Se decriptează doar pentru apelul pe care l-ai cerut, nu ajung niciodată în browser și nu pleacă decât spre furnizorul căruia îi aparțin.
De ce și pe ce temei
| Scopul | Temeiul (art. 6 din GDPR) |
|---|---|
| Furnizarea serviciului către tine și către firma ta | Executarea contractului |
| Răspunsurile din cunoștințele firmei | Executarea contractului (pentru conținut, în numele firmei, ca persoană împuternicită) |
| Securitate, prevenirea abuzurilor, jurnalul de audit | Interesul legitim: securitatea rețelei și a informațiilor (considerentul 49 din GDPR), adică depistarea accesului neautorizat și a abuzurilor și reconstituirea unui incident |
| Contorizarea consumului și administrarea serviciului | Interesul legitim: să arătăm firmei cât consumă și să-i facturăm corect folosirea |
| E-mailuri despre cont și serviciu (invitații, resetări, alerte) | Executarea contractului |
| Obligații legale (contabilitate, cereri ale autorităților) | Obligația legală |
Adresa de e-mail e necesară pentru cont: fără ea nu te poți autentifica. Restul datelor le furnizezi folosind serviciul.
Nu vindem date personale, nu le folosim pentru reclame și nu antrenăm modele proprii pe conținutul tău. Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta sau să te afecteze în mod similar semnificativ.
Cine le mai prelucrează pentru noi
Furnizorii de mai jos primesc doar ce le trebuie pentru partea lor. Cei de modele AI lucrează, implicit, pe conturile Temiro. Ultima coloană spune, pentru fiecare, dacă datele ies din Spațiul Economic European și pe ce temei.
| Furnizor | Ce face | Unde | Transfer și temei |
|---|---|---|---|
| Supabase | Baza de date, autentificarea și stocarea fișierelor | Irlanda (UE) | Datele stau în UE; furnizorul are sediul în Singapore: clauzele contractuale standard (art. 46 alin. (2) lit. c)) |
| Railway | Găzduiește serverul aplicației | Țările de Jos (UE) | Datele stau în UE; furnizorul are sediul în SUA: Cadrul UE–SUA privind protecția datelor (art. 45) |
| Vercel | Găzduiește interfața aplicației | Irlanda (UE) | Furnizorul are sediul în SUA: Cadrul UE–SUA privind protecția datelor (art. 45) |
| Anthropic | Modelele Claude, care scriu răspunsurile. Primesc întrebarea, fragmentele găsite și istoricul conversației. Tot ele dau titlurile conversațiilor, verificările de siguranță, paginile wiki, citirea documentelor scanate, căutarea pe web la cerere și mediul în care asistentul rulează cod | SUA | Clauzele contractuale standard (art. 46 alin. (2) lit. c)) |
| MongoDB (Voyage AI) | Transformă textul în reprezentări numerice pentru căutare și reordonează rezultatele | UE | Conținutul se prelucrează în UE; datele de cont ale Temiro la furnizor: Cadrul UE–SUA (art. 45) |
| OpenAI | Modelele GPT, doar dacă firma le-a activat | SUA | Clauzele contractuale standard (art. 46 alin. (2) lit. c)) |
| Resend | Trimite e-mailurile despre cont și serviciu | SUA | Cadrul UE–SUA (art. 45) și clauzele contractuale standard |
Cadrul UE–SUA privind protecția datelor e o decizie de adecvare a Comisiei Europene pentru firmele din SUA care s-au certificat; lista lor e pe dataprivacyframework.gov. Clauzele contractuale standard sunt cele din Decizia (UE) 2021/914 a Comisiei, publicate pe eur-lex.europa.eu. O copie a clauzelor semnate cu fiecare furnizor ne-o poți cere la hello@temiro.ai.
Dacă firma ta folosește propriile chei de API, cererile ajung la acel furnizor sub contractul firmei cu el, nu sub al nostru.
Furnizorii de modele prelucrează o cerere ca să răspundă la ea. Anthropic și OpenAI nu antrenează modele pe datele trimise prin API, iar opțiunea de folosire a datelor la antrenare e oprită în contul nostru de la MongoDB. Anthropic și OpenAI păstrează cererile o perioadă limitată, de regulă până la 30 de zile, pentru prevenirea abuzurilor, potrivit propriilor politici.
Servicii conectate
Toate sunt opționale. Nimic nu se citește până când cineva din firmă nu conectează serviciul, iar fiecare citește doar ce i s-a indicat.
- Google. Drive (folderele alese), Gmail (citire și ciorne) și Calendar. Pentru folderele care urmează partajarea din Drive, citim cine are acces la folder.
- Microsoft 365. OneDrive și SharePoint (folderele alese), Outlook (e-mail: citire și ciorne; calendar) și, dacă firma îl activează, canalele Teams pe care le conectează un administrator. Pentru folderele care urmează partajarea din Microsoft 365, citim cine are acces la folder, inclusiv membrii grupurilor.
- GitHub, Notion, Slack, Jira, Confluence, HubSpot, Salesforce și site-uri publice. Conținutul indicat intră în baza de cunoștințe a firmei, ca un document încărcat. Din HubSpot și Salesforce nu citim adresele de e-mail și telefoanele contactelor.
- Instrumente în conversație (Canva, Atlassian, HubSpot, Salesforce): fiecare om se conectează cu propriul cont, iar ce cere asistentul ajunge la acel serviciu.
- Instrumentele, serverele MCP și webhook-urile definite de firmă trimit date spre adresele alese de firmă; pentru ele răspunde firma.
- Registrele publice. Când verifică o firmă, asistentul trimite codul fiscal la ANAF și denumirea firmei la portalul instanțelor (portal.just.ro). Din rezultate scoatem numele persoanelor fizice înainte să ajungă la model.
- Aplicațiile AI externe. Dacă firma permite, un membru își poate lega Temiro de Claude, ChatGPT sau Cursor; atunci ce citește aplicația aceea din Temiro ajunge la furnizorul ei (Anthropic, OpenAI sau Anysphere, în SUA), sub contul membrului și potrivit termenilor acelui cont. Pe un cont de firmă, furnizorul lucrează de regulă pentru firmă; pe un cont personal, prelucrează datele pe răspunderea lui, după propriile reguli. De aceea recomandăm conturi de firmă. Conexiunea doar citește.
Asistentul nu trimite niciodată un e-mail. Orice fișier, ciornă sau eveniment pe care îl creează, modifică sau șterge într-un serviciu conectat se face doar după ce un om apasă un buton, sau, în automatizări, doar dacă firma le-a permis asta explicit.
Poți deconecta un serviciu oricând: sincronizarea se oprește. Ce era deja indexat rămâne până îl ștergi.
Unde stau datele
Datele firmei stau în Uniunea Europeană: baza de date în Irlanda, serverul în Țările de Jos, căutarea în UE. Prelucrarea cu modelele Claude și GPT și trimiterea e-mailurilor au loc în SUA, pe temeiurile din tabelul de mai sus.
Cât le păstrăm
- Conținutul (documente, conversații, memorie, fișiere generate): cât timp firma are contract cu noi, sau până îl șterge cineva din firmă. Nu expiră automat. Ștergerea unui document șterge și fragmentele lui. La încetarea contractului, datele firmei se șterg în cel mult 30 de zile, sau i se returnează, dacă cere asta.
- Contul: până îl ștergi sau până te scoate firma.
- Jurnalul de audit, cu adresele IP: 365 de zile, apoi se șterge automat. Istoricul autentificărilor, acolo unde firma l-a activat: 30 de zile. Dacă îți ștergi contul înainte, înregistrările rămân, dar fără numele tău.
- Înregistrările de consum: cât timp există firma, anonimizate dacă îți ștergi contul.
Drepturile tale
Potrivit GDPR poți cere acces la date, corectarea lor, ștergerea, o copie portabilă, restricționarea prelucrării sau te poți opune prelucrării bazate pe interesul legitim. Scrie-ne la hello@temiro.ai; răspundem în cel mult o lună. Pentru conținutul firmei, cererea ajunge întâi la firma ta, care e operatorul lui; o ajutăm să răspundă.
Câteva lucruri le poți face direct din aplicație:
- Ștergerea. În Setări ai două acțiuni: ștergi tot ce ai creat și îți păstrezi contul, sau ștergi datele și contul. Amândouă sunt imediate și definitive. Folderele și sursele pe care le-ai conectat pentru toată firma sau pentru o echipă nu se șterg: trec la proprietarul firmei, pentru că sunt cunoștințele ei. Dacă ești singurul proprietar al unei firme cu alți membri, transferi întâi proprietatea. La ștergere revocăm și accesul dat contului Google; accesul la Microsoft îl poți revoca din myapps.microsoft.com.
- Copia datelor. Din Setări descarci datele tale într-un fișier JSON, iar fiecare conversație o poți exporta în Markdown.
- Memoria și notificările. Le vezi și le oprești din Setări.
Dreptul de opoziție. Te poți opune oricând, din motive legate de situația ta, prelucrărilor pe care le facem în baza interesului legitim (securitatea, jurnalul de audit, contorizarea). Scrie-ne la hello@temiro.ai; încetăm prelucrarea, cu excepția cazului în care avem motive legitime și imperioase care prevalează sau datele ne trebuie pentru a constata, exercita sau apăra un drept în instanță.
Dacă te scoate firma din spațiul ei, contul tău Temiro se șterge, pentru că un cont aparține unei singure firme.
Dacă socotești că am prelucrat greșit datele, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
Securitate
- Fiecare cerere e autentificată și limitată la o singură firmă; accesul la datele altei firme e refuzat, iar baza de date are propriile reguli pe rânduri, ca a doua barieră.
- Accesul la serviciile conectate și cheile de API sunt criptate, ca mai sus.
- Traficul e criptat pe drum.
- Unde e activată pentru firmă, autentificarea în doi pași, pe care firma o poate face obligatorie.
- Acțiunile importante intră în jurnalul de audit al firmei.
Niciun sistem nu e perfect sigur. Dacă găsești o vulnerabilitate, scrie-ne la hello@temiro.ai înainte s-o faci publică și o rezolvăm împreună.
Cookie-uri și stocarea din browser
Aplicația folosește doar ce îi trebuie ca să funcționeze, deci nu-ți cere acord pentru cookie-uri:
- cookie-urile de sesiune, care te țin autentificat;
- limba, tema și starea barei laterale, păstrate un an ca să nu le alegi din nou;
- două cookie-uri de câteva minute, la autentificarea cu Google sau Microsoft și la conectarea unui serviciu, care leagă întoarcerea de cererea ta;
- în stocarea locală a browserului: firma activă, asistentul ales și felul în care ai grupat graful de cunoștințe.
În aplicație nu există analiză de trafic, reclame sau urmărire de la terți.
Copii
Temiro e un produs pentru firme și nu se adresează persoanelor sub 16 ani. Nu colectăm cu bună știință datele lor.
Modificări
Când schimbăm politica, actualizăm data de sus. Înainte ca o schimbare importantă să se aplice, îi anunțăm pe e-mail pe cei afectați.
Contact
Întrebări, cereri sau plângeri: hello@temiro.ai.