Politică de Confidențialitate
Ultima actualizare: octombrie 2026
1. Identitatea operatorului
Operatorul datelor tale personale este Golden Audit Consulting S.R.L., cu sediul social în Bacău, România.
Email de contact: office@goldenauditconsulting.ro
Telefon: +40 334 630 000
2. Ce date colectăm și în ce scopuri
a) Formular de solicitare ofertă
Date: nume, prenume, email, telefon, numele companiei, mesajul transmis.
Scop: transmiterea ofertei personalizate solicitate și comunicarea ulterioară legată de aceasta.
Bază legală: executarea unui contract sau demersuri precontractuale (Art. 6 alin. 1 lit. b GDPR).
Retenție: 3 ani de la ultima interacțiune sau până la retragerea consimțământului.
b) Newsletter
Date: adresă de email.
Scop: trimiterea de informații periodice despre ISO, legislație și serviciile Golden Audit Consulting®.
Bază legală: consimțământul explicit al persoanei vizate (Art. 6 alin. 1 lit. a GDPR).
Retenție: până la dezabonare sau retragerea consimțământului.
Poți te dezabona oricând din linkul prezent în fiecare email.
c) Cookie-uri și date de navigare (cu consimțământ)
Date: adresă IP, pagini vizitate, timp pe pagină, sursă trafic, date de browser/dispozitiv.
Scop: analiza traficului (Google Analytics prin GTM), remarketing (Facebook Pixel), urmărirea comportamentului vizitatorilor pe site (platformă internă).
Bază legală: consimțământul tău explicit prin bannerul de cookie-uri (Art. 6 alin. 1 lit. a GDPR). Aceste date NU sunt colectate dacă nu accepți cookie-urile de statistici/marketing.
Retenție: conform politicii fiecărui furnizor (Google: 26 luni, Facebook: 180 zile, intern: 12 luni).
d) Comenzi din Magazin
Date: nume, adresă de facturare și de livrare, email, telefon, date de plată (procesate exclusiv de Stripe — nu stocăm datele cardului).
Date de identificare fiscală: CUI și denumirea firmei, în cazul persoanelor juridice; CNP, în cazul persoanelor fizice care solicită factură. Aceste câmpuri sunt opționale la finalizarea comenzii și le colectăm exclusiv pentru emiterea facturii și raportarea ei în sistemul e-Factura (SPV) al ANAF, obligatorie prin lege. Nu le folosim în niciun alt scop și nu le prelucrăm pentru marketing sau profilare.
Scop: procesarea și livrarea comenzii, emiterea documentelor fiscale și transmiterea lor către ANAF.
Bază legală: executarea contractului (Art. 6 alin. 1 lit. b GDPR) și obligații legale contabile și fiscale (Art. 6 alin. 1 lit. c GDPR). CNP-ul este prelucrat exclusiv în temeiul obligației legale de raportare e-Factura.
Retenție: 10 ani (obligații contabile conform legii române).
e) Asistentul AI Clara (fereastra de chat)
Date: conținutul mesajelor scrise în chat, adresa IP, pagina de pe care ai deschis discuția, limba, precum și datele pe care le oferi voluntar în conversație (email, numele firmei, telefon).
Scop: să răspundem întrebărilor despre standarde și servicii, să prevenim utilizarea abuzivă a serviciului și să te punem în legătură cu un consultant atunci când ceri acest lucru sau când întrebarea depășește competența asistentului.
Bază legală: demersuri precontractuale la cererea ta (Art. 6 alin. 1 lit. b GDPR) pentru conținutul discuției; interes legitim (Art. 6 alin. 1 lit. f GDPR) pentru adresa IP, folosită strict la limitarea abuzului.
Clara este un sistem de inteligență artificială, nu o persoană. Ești informat despre acest lucru în fereastra de chat, înainte de primul mesaj, iar preluarea discuției de către un consultant uman este anunțată explicit.
Nu introdu în chat date sensibile (sănătate, date de card, parole). Pentru astfel de informații folosește canalele de contact directe.
Retenție: 12 luni de la ultimul mesaj al conversației.
f) Training online ISO to Mastery (joc și sesiuni de training)
Date: adresa de email (obligatorie pentru acces și pentru trimiterea raportului), numele afișat, funcția/rolul ales în joc, codul de acces, deciziile și punctajele din sesiune, mesajele scrise în chatul sesiunii; înregistrarea vocală a discuției și transcrierea ei, doar dacă ți-ai dat consimțământul explicit la înregistrare.
Scop: desfășurarea trainingului, evaluarea răspunsurilor echipei, generarea și transmiterea raportului final (punctaj, încadrări, analiză SWOT).
Bază legală: executarea contractului de training (Art. 6 alin. 1 lit. b GDPR) pentru participare, punctaj și raport; consimțământ (Art. 6 alin. 1 lit. a GDPR) pentru înregistrarea și transcrierea vocii. Poți refuza înregistrarea vocii; în acest caz nu poți participa la sesiunile care folosesc evaluarea automată a discuției.
Prelucrare automată cu inteligență artificială: înregistrarea audio este transcrisă automat, iar transcrierea este analizată de un sistem AI care propune o încadrare a răspunsurilor. Propunerea are rol de suport pentru evaluarea trainingului; în varianta cu facilitator, aceasta este verificată și confirmată de un om. Nu se iau decizii cu efecte juridice asupra ta pe baza acestei prelucrări.
Datele audio și transcrierile sunt transmise către OpenAI (SUA) prin API; conform termenilor OpenAI pentru API, acestea nu sunt folosite pentru antrenarea modelelor.
Retenție: înregistrarea audio — ștearsă după generarea transcrierii, cel mult 30 de zile de la sesiune; transcrierea, punctajele și raportul — 24 de luni de la sesiune; adresa de email și datele de facturare — conform secțiunii d).
g) Apeluri telefonice la numărul firmei
Date: numărul de telefon de la care suni, data, ora și durata apelului, înregistrarea audio a convorbirii, transcrierea și rezumatul acesteia, precum și mesajul vocal lăsat în afara programului.
Informare: la începutul fiecărui apel, un mesaj automat te anunță că apelul poate fi înregistrat. Dacă nu dorești înregistrarea, ne poți contacta prin email sau prin formularul de ofertă.
Scop: evidența solicitărilor primite telefonic, revenirea cu un apel când nu am putut răspunde, pregătirea ofertei sau a răspunsului cerut și îmbunătățirea calității serviciilor noastre.
Bază legală: interesul nostru legitim de a documenta corect solicitările clienților și de a îmbunătăți serviciile (Art. 6 alin. 1 lit. f GDPR); demersuri precontractuale la cererea ta, atunci când suni pentru o ofertă (Art. 6 alin. 1 lit. b GDPR). Te poți opune oricând acestei prelucrări.
Prelucrare automată: înregistrarea este transcrisă automat, iar un sistem de inteligență artificială generează un rezumat și sarcinile de urmat. Rezumatul este folosit intern, ca suport; nu se iau decizii cu efecte juridice asupra ta pe baza acestei prelucrări.
Retenție: înregistrarea audio — păstrată la furnizorul de telefonie cel mult 12 luni; transcrierea și rezumatul — 12 luni de la apel; datele despre apel (număr, dată, durată) — 3 ani de la ultima interacțiune.
3. Cui transmitem datele
Datele tale pot fi transmise următoarelor categorii de destinatari, strict în scopurile menționate mai sus:
- • Stripe Inc. — procesare plăți securizate (SUA, cu clauze contractuale standard UE)
- • Google LLC — analiză trafic prin Google Analytics și Google Tag Manager (SUA, clauze standard)
- • Meta Platforms Inc. — remarketing prin Facebook Pixel (SUA, clauze standard)
- • Supabase Inc. — găzduirea bazei de date a site-ului și a trainingului online, inclusiv înregistrările audio (UE, centru de date în Irlanda)
- • Vercel Inc. — găzduirea site-ului și a aplicației de training (SUA, clauze contractuale standard UE)
- • Resend (Plus Five Five Inc.) — trimiterea emailurilor tranzacționale: linkuri de acces, coduri de training, rapoarte (SUA, clauze contractuale standard UE)
- • OpenAI, L.L.C. — transcrierea automată a înregistrărilor audio din training și a apelurilor telefonice, precum și analiza AI a transcrierii pentru raportul final de training (SUA, clauze contractuale standard UE; datele trimise prin API nu sunt folosite pentru antrenarea modelelor)
- • Cookiebot/Usercentrics — gestionarea consimțământului pentru cookie-uri (EU)
- • Anthropic PBC — generarea răspunsurilor asistentului Clara și a rezumatelor apelurilor telefonice (SUA, clauze contractuale standard UE)
- • Zadarma — telefonie: preluarea apelurilor la numărul firmei, înregistrarea convorbirilor și a mesajelor vocale
- • Voyage AI (MongoDB Inc.) — transformarea întrebărilor în vectori, pentru căutarea în documentația noastră (SUA, clauze standard)
- • Telegram Messenger Inc. — notificarea consultantului la solicitarea de preluare, incluzând ultimele mesaje ale discuției, și la apelurile telefonice pierdute (numărul apelantului, ora apelului)
- • LIKE WEB S.R.L. (mefi.ro) — emiterea facturilor și transmiterea lor în e-Factura; primește datele de facturare, inclusiv CUI sau CNP (România)
- • ANAF — raportarea facturilor prin sistemul e-Factura / SPV, obligație legală (România)
- • Curier autorizat — pentru livrarea produselor fizice (doar adresă de livrare)
Nu vindem, închiriem sau cedăm datele tale personale unor terți în scopuri comerciale proprii.
4. Cookie-uri
Site-ul folosește cookie-uri. Acestea sunt gestionate prin platforma Cookiebot by Usercentrics. La prima vizită, ai posibilitatea să accepți sau să refuzi categoriile de cookie-uri non-esențiale.
| Categorie | Furnizor | Scop | Durată |
|---|---|---|---|
| Necesare | Cookiebot, Cloudflare | Funcționarea site-ului, securitate, gestionare consimțământ | Sesiune / 12 luni |
| Statistici | Google Analytics (GTM), Supabase intern | Analiza traficului, comportament vizitatori | 26 luni / 12 luni |
| Marketing | Facebook Pixel (Meta) | Remarketing, măsurare campanii publicitare | 180 zile |
Poți modifica preferințele de cookie-uri oricând din bannerul de consimțământ accesibil din footer.
5. Drepturile tale
Conform GDPR (Regulamentul UE 2016/679), ai următoarele drepturi:
🔍 Dreptul de acces
Poți solicita o copie a datelor pe care le deținem despre tine.
✏️ Dreptul la rectificare
Poți cere corectarea datelor inexacte sau incomplete.
🗑️ Dreptul la ștergere
Poți cere ștergerea datelor în condițiile prevăzute de GDPR.
⏸️ Dreptul la restricționare
Poți cere limitarea prelucrării datelor tale.
📦 Dreptul la portabilitate
Poți primi datele tale în format structurat, lizibil de mașini.
🚫 Dreptul la opoziție
Poți obiecta față de prelucrarea bazată pe interesul legitim sau marketing direct.
↩️ Retragerea consimțământului
Poți retrage consimțământul oricând, fără a afecta legalitatea prelucrărilor anterioare.
⚖️ Drept de plângere
Poți depune o plângere la ANPDCP (Autoritatea Națională de Supraveghere).
Pentru exercitarea oricăruia dintre aceste drepturi, contactează-ne la . Răspundem în maximum 30 de zile calendaristice.
6. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate pentru protecția datelor tale: conexiuni HTTPS/TLS, acces restricționat la baze de date, procesatori de plăți certificați PCI-DSS (Stripe), stocare în centre de date din UE. Cu toate acestea, niciun sistem nu este 100% invulnerabil. În caz de incident de securitate care afectează datele tale, te vom notifica conform cerințelor GDPR.
7. Linkuri externe
Site-ul poate conține linkuri spre site-uri externe (ANPC, organisme de certificare, parteneri). Această politică de confidențialitate nu se aplică acelor site-uri. Te încurajăm să citești politicile lor de confidențialitate.
8. Modificări ale acestei politici
Ne rezervăm dreptul de a actualiza această politică de confidențialitate. Orice modificare semnificativă va fi comunicată prin afișarea datei de actualizare în antetul paginii. Te încurajăm să revizuiești periodic această pagină.