Politica de confidențialitate

Actualizat: 2 noiembrie 2026 · Această politică informează cu privire la prelucrarea datelor cu caracter personal conform GDPR și Legii elvețiene privind protecția datelor (nLPD). Ea se aplică site-ului teisenda.com și platformei TEISENDA Hosting de la app.teisenda.com, inclusiv Connectorului de la mcp.teisenda.com.

Politica are patru părți: partea I se aplică tuturor, partea a II-a site-ului, partea a III-a platformei, partea a IV-a indică pentru ambele furnizorii de servicii, durata de stocare și drepturile tale.

Partea I – Dispoziții generale

1. Operatorul

Nu suntem obligați să desemnăm un responsabil cu protecția datelor și nu am desemnat unul. Pentru orice chestiune legată de protecția datelor ne poți contacta la adresa de mai sus.

2. Legislația aplicabilă

În calitate de companie cu sediul în Elveția care se adresează utilizatorilor din UE/SEE, ne supunem atât Legii elvețiene privind protecția datelor (nLPD), cât și – în măsura în care se aplică – Regulamentului general european privind protecția datelor (GDPR, art. 3 alin. 2). nLPD nu impune un temei juridic propriu pentru fiecare prelucrare; de aceea indicăm de fiecare dată temeiurile juridice relevante din GDPR.

Partea a II-a – Site-ul (teisenda.com)

3. Punerea la dispoziție a site-ului

Site-ul este alcătuit din pagini statice. El rulează pe propria noastră platformă TEISENDA Hosting, ale cărei servere se află la Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania, în centrul de date Falkenstein (Saxonia, Germania). Nu este interpus niciun CDN. Rezoluția numelor (DNS) pentru domeniile noastre este asigurată de bunny.net (BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slovenia).

La accesarea site-ului, serverul prelucrează date necesare din punct de vedere tehnic: adresa IP, domeniul accesat, momentul, solicitarea, codul de stare, volumul de date transferat, referrerul și user agentul. Avem nevoie de ele pentru a livra paginile și pentru a proteja funcționarea împotriva abuzurilor și atacurilor. Temei juridic: art. 6 alin. 1 lit. f GDPR (interes legitim pentru o furnizare sigură și funcțională). Jurnalele le ștergem după 30 de zile. Cu Hetzner și bunny.net sunt încheiate contracte de prelucrare conform art. 28 GDPR.

4. Contactul prin e-mail

Site-ul nu conține formulare. Dacă ne scrii prin e-mail la hello@teisenda.com sau support@teisenda.com, prelucrăm datele din mesajul tău (de regulă nume, adresă de e-mail, companie și conținut) pentru a răspunde solicitării tale. Datele nu sunt transmise terților.

Scop: soluționarea solicitării tale. Temeiuri juridice: art. 6 alin. 1 lit. b GDPR (efectuarea unor demersuri precontractuale, respectiv executarea contractului) și art. 6 alin. 1 lit. f GDPR (interes legitim pentru a răspunde solicitărilor).

5. Conținut integrat de la terți

Acest site nu integrează niciun conținut de la terți. Fonturile, scripturile, imaginile și videoclipurile de prezentare a produsului se află pe propriile noastre servere și sunt livrate de acolo. În special, nu sunt încărcate Google Fonts și nu sunt utilizate CDN-uri străine. La vizitarea site-ului, browserul tău nu stabilește nicio conexiune cu servere ale terților. Trimiterile către app.teisenda.com și docs.teisenda.com sunt simple linkuri; abia când le urmezi accesezi aceste pagini.

6. Cookie-uri, stocare în browser & urmărire

Acest site nu utilizează niciun cookie. Nu folosim nicio analiză web (fără Google Analytics sau similare), fără urmărire, fără pluginuri de social media și fără pixeli publicitari.

Limba aleasă. Dacă alegi o limbă în meniul de limbi, browserul tău salvează această alegere în spațiul de stocare local (localStorage) sub numele teisenda-sprache. Se salvează doar codul limbii, de exemplu „en”. Acesta rămâne în browserul tău până când îl ștergi acolo și nu ne este transmis. Astfel, pagina de start nu te mai redirecționează în funcție de limba browserului tău, ci afișează limba pe care ai ales-o.

Limba browserului. Dacă nu ai ales încă o limbă, pagina de start citește limba setată în browserul tău și te redirecționează către versiunea lingvistică potrivită. Acest lucru are loc exclusiv în browserul tău; setarea de limbă nu ne este trimisă și nu este stocată.

Ambele sunt funcții pe care le folosești tu însuți și sunt necesare din punct de vedere tehnic pentru acestea. Nu este necesar consimțământul, deci nici un banner pentru cookie-uri. Temei juridic: art. 6 alin. 1 lit. f GDPR (interesul legitim de a-ți afișa site-ul în limba ta).

Partea a III-a – Platforma (app.teisenda.com)

Această parte se aplică platformei TEISENDA Hosting de la app.teisenda.com – Spaces, membri și găzduirea site-urilor – precum și Connectorului de la mcp.teisenda.com, prin care conectezi Claude sau ChatGPT la platformă. Ceea ce spune partea a II-a despre cookie-uri și conținut integrat se aplică site-ului; pentru platformă se aplică ceea ce este scris aici.

7. Rolul nostru: operator sau persoană împuternicită

Pentru contul tău, administrarea Spaces, facturare și securitatea platformei suntem operator. Despre acestea tratează punctele 8–17.

Pentru site-urile pe care le găzduiești la noi și vizitatorii acestora, precum și pentru datele terților din conținutul pe care îl plasezi în Space-ul tău, tu ești operatorul; noi prelucrăm aceste date în numele tău. Pentru aceasta se aplică acordul de prelucrare a datelor.

8. Contul & autentificarea

Pentru contul tău prelucrăm prenumele, numele, adresa de e-mail și parola ta, pe care o stocăm doar sub formă de hash. În profilul tău se adaugă limba, formatul datei, al orei și al numerelor, fusul orar și – dacă îl indici – numărul tău de telefon mobil. Înregistrăm faptul că ai acceptat Termenii și condițiile și această politică de confidențialitate și ai confirmat că acționezi în calitate de întreprindere. Dacă activezi autentificarea cu doi factori, se adaugă secretul pentru aplicația ta de autentificare și codurile de rezervă. Pentru fiecare autentificare stocăm o sesiune cu browserul, sistemul de operare și ora autentificării; o sesiune este valabilă până la șapte zile.

Scopul este punerea la dispoziție a contului tău și autentificarea sigură. Temei juridic: art. 6 alin. 1 lit. b GDPR (contractul privind utilizarea platformei).

După înregistrarea cu adresă de e-mail și parolă, îți confirmi adresa printr-un link valabil 7 zile. Dacă nu o confirmi, eliminăm înregistrarea după 7 zile și o marjă de o zi, la următoarea rulare zilnică de ștergere.

Autentificarea cu Google sau Microsoft. În loc de e-mail și parolă te poți înregistra și autentifica cu un cont Google sau Microsoft. În acest caz primim de la furnizor numele tău, adresa ta de e-mail și un identificator de cont; furnizorul află că te autentifici la TEISENDA. Dacă nu folosești această autentificare, nu se transmit date către Google sau Microsoft. Temei juridic: art. 6 alin. 1 lit. b GDPR; alegi tu însuți această cale.

9. Spaces, membri & invitații

Un Space este spațiul de lucru comun al unei întreprinderi pe platformă. Pentru acesta stocăm numele și fusul orar al Space-ului, membrii cu rolurile lor (Proprietar, Administrator, Utilizator, Doar citire), echipele Space-ului și invitațiile în așteptare. Membrii unui Space văd în lista de membri numele tău, adresa ta de e-mail, rolul tău și ziua în care te-ai alăturat.

Dacă cineva te invită într-un Space, prelucrăm adresa de e-mail la care este trimisă invitația și îți trimitem invitația prin e-mail. Aceasta indică Space-ul, rolul și persoana care invită; linkul ei este valabil 7 zile.

Temeiuri juridice: art. 6 alin. 1 lit. b GDPR pentru membri; art. 6 alin. 1 lit. f GDPR pentru invitația adresată unei persoane care nu are încă un cont (interesul legitim al întreprinderii care invită de a-și reuni echipa pe platformă).

10. Site-uri, fișiere & domenii proprii

Stocăm fișierele site-urilor pe care le încarci, versiunile proiectelor tale, setările tale privind vizibilitatea și redirecționările și domeniile proprii pe care le conectezi la site-urile tale. Baza de date și spațiul de stocare a fișierelor rulează pe propriile noastre servere la Hetzner în Falkenstein (Germania); nu folosim un serviciu de stocare extern. Temei juridic: art. 6 alin. 1 lit. b GDPR.

Pentru fiecare proiect, platforma ține un jurnal al modificărilor cu Space-ul, proiectul, contul care acționează, canalul (aplicație sau Connector), operațiunea, detaliul și momentul. Acesta se păstrează până la ștergerea Space-ului. Dacă îți ștergi contul, eliminăm din acest jurnal asocierea cu tine.

Pentru domeniile proprii obținem certificate TLS de la Let's Encrypt. În acest proces, numele domeniului ajunge la autoritatea de certificare și apare în jurnalele publice de certificate. Pentru a verifica dacă un domeniu este configurat corect, interogăm înregistrările sale DNS la resolvere DNS publice.

11. Găzduirea site-urilor tale & vizitatorii acestora

Stocăm site-urile tale și le livrăm, inclusiv sub domeniile tale proprii. Pentru vizitatorii acestor site-uri tu ești operatorul; noi suntem persoană împuternicită de operator (punctul 7). Dacă ești vizitator al unui astfel de site, te rugăm să te adresezi operatorului acestuia cu întrebări privind protecția datelor.

Site-urile sunt livrate direct de pe serverul nostru de la Hetzner din Falkenstein, fără un CDN interpus. La fiecare accesare, serverul înregistrează adresa IP, domeniul accesat, momentul, solicitarea, codul de stare, volumul de date transferat, referrerul și user agentul. Aceste jurnale le ștergem după 30 de zile.

Dacă un site este privat, au acces doar membrii Space-ului pentru care a fost partajat, și anume după autentificarea la TEISENDA. După autentificare, site-ul setează cookie-ul __Host-ts. Acesta este valabil 12 ore, se prelungește cât timp site-ul este folosit și este reverificat cel târziu după 7 zile. În timpul autentificării se adaugă, pentru 5 minute, cookie-ul __Host-ts-n.

12. Aplicații conectate (Connector)

Prin Connectorul de la mcp.teisenda.com poți conecta Claude (Anthropic) și ChatGPT (OpenAI) la Spaces-urile tale și îți poți administra astfel site-urile. Datele pe care le accesezi sau le încarci acolo ajung, la inițiativa ta, la furnizorul respectiv.

Ce ajunge la Claude sau ChatGPT. Aplicația primește numele tău și, pentru fiecare Space al conexiunii, ID-ul Space-ului, numele, mențiunea unei blocări și produsele contractate. Dacă declanșezi o acțiune, Connectorul trimite înapoi rezultatul. În funcție de acțiune, acesta cuprinde: proiectele tale cu nume, adresă și cotă; versiuni cu moment și stare; liste de fișiere și conținutul fișierelor site-urilor tale; vizibilitatea unui site; domenii proprii, inclusiv înregistrările DNS; redirecționări. Pentru partajarea unui site privat, Connectorul indică doar numărul persoanelor și echipelor selectate, niciodată numele altor membri.

Scopul este exclusiv acela de a-ți putea administra site-urile din aplicație. Destinatarul este furnizorul pe care l-ai ales tu: Anthropic în cazul Claude, OpenAI în cazul ChatGPT. Acesta prelucrează datele în temeiul propriului tău contract cu el, nu ca persoană împuternicită de noi. Cât timp rămân datele acolo stabilesc condițiile și informările sale privind protecția datelor. Temei juridic pentru transmitere: art. 6 alin. 1 lit. b GDPR. Poți întrerupe conexiunea oricând în setările tale personale, la „Aplicații conectate”.

Ce stochează Connectorul. Connectorul rulează pe un server propriu la Hetzner în Falkenstein. Pentru fiecare conexiune înregistrează: numele indicat de aplicație, hostul la care s-a întors autentificarea, momentele conectării și ale ultimei utilizări, precum și Spaces-urile conexiunii. Codurile, tokenurile de acces și cookie-ul autentificării le stochează doar sub formă de hash. O autentificare a aplicației este valabilă o oră și poate fi reînnoită până la 60 de zile după ultima reînnoire.

Jurnalele Connectorului. Un jurnal de autentificare înregistrează fiecare autentificare, fiecare revocare și fiecare deconectare, în cazul unei autentificări cu numele și hostul aplicației; intrările mai vechi de 12 luni le ștergem. Jurnalul de serviciu indică pentru fiecare apel acțiunea, utilizatorul, numărul solicitării și momentul; în caz de erori pot urma mesaje de eroare cu valori individuale, cum ar fi un ID de Space. El se păstrează cel mult 3 luni. Conținutul solicitărilor tale, al răspunsurilor și conversațiile tale nu sunt stocate de Connector; doar mesajele de eroare pot conține valori individuale din acestea.

Jurnalul de acces al serverului web din fața Connectorului conține adresa IP, momentul, metoda, adresa completă inclusiv parametrii, codul de stare, dimensiunea răspunsului, referrerul și user agentul, dar niciun conținut al solicitărilor sau răspunsurilor, niciun token și niciun cookie. La apelurile din Claude sau ChatGPT, adresa IP aparține furnizorului, la autentificare browserului tău. Jurnalul este șters după 14–15 zile. După 30 de apeluri fără autentificare validă în 10 minute, serverul blochează o adresă IP timp de o oră. La conectare, el setează pentru 10 minute un cookie al cărui nume începe cu __Host-tm.

Temei juridic pentru datele de conexiune: art. 6 alin. 1 lit. b GDPR; pentru jurnale: art. 6 alin. 1 lit. f GDPR (securitate și trasabilitate).

13. Plata & facturile

Abonamentul Max și pachetele le plătești cu cardul prin furnizorul de servicii de plată Stripe. Stripe gestionează abonamentul și plata cu cardul și calculează taxele. În acest scop ajung la Stripe: denumirea firmei, adresa de facturare, adresa de e-mail pentru facturi și – dacă este indicat – codul de TVA, care este verificat în registrul UE (VIES). Temeiuri juridice: art. 6 alin. 1 lit. b GDPR (plata), lit. c (factura, taxele) și lit. f (prevenirea fraudei).

Datele cardului le introduci direct în câmpurile Stripe. Noi nu vedem și nu stocăm niciodată numărul cardului, ci doar marca cardului, ultimele patru cifre și data expirării.

Scriptul Stripe (js.stripe.com) nu este încărcat odată cu pagina, ci abia atunci când în procesul de rezervare deschizi pasul „Plată” sau îți modifici metoda de plată. Stripe colectează în acest context, potrivit propriilor declarații, date despre dispozitivul tău și modul de utilizare, printre altele cookie-uri și adresa IP, pentru prevenirea fraudei. Scriptul este necesar pentru plata pe care o declanșezi în acel moment; nu solicităm consimțământul pentru aceasta. Acolo unde câmpurile pentru card nu se încarcă, te redirecționăm către pagina de plată Stripe.

Pentru Space stocăm datele de facturare (firma, adresa, în atenția, adresa de e-mail pentru facturi, limba facturii, codul de TVA, referința comenzii) și facturile. Facturile și dovada verificării codului de TVA se păstrează conform termenelor legale de păstrare, chiar dacă Space-ul este șters.

14. E-mailurile platformei

Toate e-mailurile platformei le trimitem prin Brevo (Brevo GmbH, Köln, Germania – parte a Sendinblue SAS, Paris, Franța; servere în UE), de la expeditorul noreply@mail.teisenda.com: confirmarea adresei tale de e-mail, invitații, resetarea parolei, notificări de securitate, e-mailuri privind ștergerea contului sau a Space-ului, informări privind utilizarea, e-mailuri despre abonamentul tău și facturi ca anexă PDF. E-mailurile despre abonament, plată și facturi sunt trimise la adresa de e-mail pentru facturi. Cu Brevo este încheiat un contract de prelucrare conform art. 28 GDPR. Temei juridic: art. 6 alin. 1 lit. b GDPR; notificările de securitate art. 6 alin. 1 lit. f GDPR.

E-mailurile conțin logoul nostru. Dacă programul tău de e-mail încarcă imagini, acesta preia logoul de pe teisenda.com; în acest proces serverul nostru prelucrează adresa ta IP așa cum este descris la punctul 3.

15. Securitate, jurnale & monitorizare

Jurnalul de securitate. Platforma ține un jurnal al acțiunilor relevante pentru securitate. Dacă un Space este șters, intrarea se păstrează fără legătură cu Space-ul. Intrările le ștergem după 12 luni.

Jurnalele serverelor. Ca și în cazul site-ului, serverele platformei prelucrează la fiecare accesare date necesare din punct de vedere tehnic, precum adresa IP și momentul. Jurnalele de acces le ștergem după 30 de zile. Ieșirea aplicației conține doar în caz de erori linii care pot include valori individuale dintr-o solicitare; ea este suprascrisă de îndată ce fișierul ei atinge o dimensiune fixă. Mesajele de eroare ale sarcinilor de fundal le stocăm cât timp avem nevoie de ele pentru analiza erorilor.

Monitorizarea. Funcționarea o monitorizăm cu servicii proprii pe servere proprii la Hetzner în Helsinki (Finlanda). Un serviciu primește de la servere doar semnalul că o rulare a reușit și nicio dată cu caracter personal. Un al doilea analizează jurnalele de sistem ale serverelor noastre pentru a detecta atacuri și defecțiuni. Adresele IP ale vizitatorilor site-urilor găzduite și ai Connectorului le păstrează în acest scop câteva minute în memoria de lucru, le asociază, cu ajutorul unei baze de date locale, unei locații aproximative și le înlătură; ele nu sunt stocate. Timp de 12 luni arhivează autentificările și comenzile din administrarea serverelor, precum și mesajele de eroare ale serverelor.

Accesul în cadrul asistenței. Angajații TEISENDA se pot conecta, în cadrul asistenței, în contul tău pentru a reproduce o problemă. Acest lucru are loc doar dacă ne soliciți acest lucru, iar fiecare acces este înregistrat în jurnal.

Copii de rezervă. Baza de date a platformei o salvăm zilnic. Copia de rezervă este criptată înainte de a părăsi serverul și se află pe un spațiu de stocare la Hetzner. Păstrăm 7 stări zilnice și 4 săptămânale. Site-urile găzduite le salvăm de asemenea zilnic și criptat; dintre acestea păstrăm 14 stări zilnice, 8 săptămânale și 6 lunare. Datele șterse pot figura în acest interval încă în copiile de rezervă.

Temei juridic pentru jurnalul de securitate, jurnalele serverelor, monitorizare, accesul în cadrul asistenței și copiile de rezervă: art. 6 alin. 1 lit. f GDPR (securitatea, disponibilitatea și trasabilitatea funcționării).

16. Cookie-urile platformei

Platforma setează doar cookie-uri necesare din punct de vedere tehnic. Niciunul nu servește analizei sau publicității. Nu este necesar consimțământul pentru acestea, deci nici un banner pentru cookie-uri.

17. Ce nu folosește platforma

Platforma nu folosește niciun instrument de analiză sau de urmărire și niciun cookie publicitar. Ea nu integrează conținut de la terți, cu excepția câmpurilor pentru card ale Stripe din pasul „Plată”. Fonturile se află pe propriile noastre servere; Google Fonts nu sunt încărcate. Nu vindem datele tale și nu le transmitem terților în scopurile proprii ale acestora.

Partea a IV-a – Pentru site și platformă

18. Prelucrarea în numele nostru, destinatari & transferul în străinătate

Apelăm la furnizori de servicii atent selectați care prelucrează date cu caracter personal în numele nostru. Cu aceștia sunt încheiate contracte de prelucrare (art. 28 GDPR):

Pe platformă se adaugă și alți furnizori – doar dacă folosești tu însuți funcția respectivă. Aceștia prelucrează datele în temeiul propriului tău contract cu ei:

Propriile noastre servere se află în Germania și Finlanda. Le accesăm din Elveția și din state membre ale UE; pentru Elveția există o decizie privind caracterul adecvat a Comisiei Europene. Stripe, Google, Microsoft, Anthropic și OpenAI pot prelucra date și în țări din afara UE și a Elveției, în special în SUA. În măsura în care noi inițiem un astfel de transfer, ne bazăm pe o decizie privind caracterul adecvat (de exemplu pentru destinatarii certificați în cadrul EU-U.S. Data Privacy Framework, respectiv al Swiss-U.S. Data Privacy Framework) sau pe clauze contractuale standard conform art. 46 GDPR. În cazul Google, Microsoft, Anthropic și OpenAI, transferul are loc la propria ta inițiativă; se aplică informările privind protecția datelor ale furnizorului respectiv.

19. Durata de stocare

Stocăm datele cu caracter personal doar atât timp cât este necesar pentru scopul respectiv sau cât există obligații legale de păstrare. În detaliu:

După expirarea termenului respectiv, datele sunt șterse sau anonimizate. Ceea ce a fost șters pe platformă poate figura încă în copii de rezervă până la expirarea stărilor de rezervă menționate.

20. Drepturile tale

În limitele condițiilor legale ai dreptul la:

• acces (art. 15 GDPR)
• rectificare (art. 16 GDPR)
• ștergere (art. 17 GDPR)
• restricționarea prelucrării (art. 18 GDPR)
• portabilitatea datelor (art. 20 GDPR)
• opoziție (art. 21 GDPR), precum și retragerea consimțămintelor acordate, cu efect pentru viitor

Pentru exercitarea lor este suficient un e-mail la hello@teisenda.com. În plus, ai dreptul de a depune o plângere la o autoritate de supraveghere (în Elveția: PFPDT; în UE: autoritatea de protecție a datelor competentă pentru tine).