Skip to main content

Politica de confidențialitate

Ultima actualizare: 6 martie 2026

1. Cine suntem

UpgradeYou este un serviciu de planificare a carierei bazat pe inteligență artificială, operat de Neamtu Alexandru PFA, CUI: RO42457920, Registrul comerțului: F2020000916404, cu sediul în Str. Thomas Masaryk nr. 10, 020983 București, Sector 2, România. Acționăm ca operator de date pentru datele dumneavoastră personale. Contact: contact@upgradeyou.ro.

2. Datele pe care le colectăm

  • CV/Resume PDF — fișierul pe care îl încărcați pentru analiză. Extragem conținutul text, inclusiv numele, istoricul profesional, educația, abilitățile și datele de contact pentru a genera raportul de carieră.
  • Adresa de e-mail și numele afișat — colectate prin furnizorul nostru de autentificare (Clerk) când vă creați un cont.
  • Abonare opțională la actualizări prin email — dacă optați pe paginile publice, stocăm adresa de email, limba preferată, sursa abonării și momentul consimțământului pentru a putea trimite ocazional actualizări despre produs și ghiduri de carieră.
  • Informații de plată — procesate de Stripe. Stocăm referințe ale tranzacțiilor (ID-uri de sesiune Stripe, sume, monedă), dar nu stocăm direct datele cardului dumneavoastră.
  • Date de utilizare — adrese IP și marcaje temporale pentru limitarea ratei și prevenirea abuzurilor (stocate tranzitoriu în memoria serverului).

3. Temeiul juridic și scopul prelucrării

Prelucrăm datele dumneavoastră personale în baza următoarelor temeiuri juridice (GDPR Articolul 6):

  • Consimțământ (Art. 6(1)(a)) — Prelucrarea CV-ului prin analiză AI și cercetare web, precum și trimiterea opțională de actualizări despre produs sau ghiduri de carieră prin email atunci când optați explicit pentru acestea.
  • Executarea contractului (Art. 6(1)(b)) — Generarea și livrarea raportului de carieră pe care îl achiziționați, procesarea plăților și gestionarea contului.
  • Interes legitim (Art. 6(1)(f)) — Limitarea ratei, prevenirea abuzurilor și menținerea securității serviciului.

Puteți retrage consimțământul în orice moment prin ștergerea contului, folosind pagina de dezabonare, contactându-ne sau solicitând eliminarea abonării de marketing. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.

4. Servicii terțe

Folosim următoarele servicii terțe pentru a opera UpgradeYou. Fiecare acționează ca persoană împuternicită conform GDPR Articolul 28:

  • Clerk (SUA) — autentificare și gestionarea utilizatorilor. Primește adresa de e-mail și numele afișat.
  • Stripe (SUA) — procesarea plăților. Primește detaliile de plată necesare finalizării achiziției.
  • Backblaze B2 (UE/Global) — stocare obiecte compatibilă S3 pentru fișierele încărcate și rapoartele generate.
  • Cloudflare (SUA/Global) — verificare bot (Turnstile) și rutare edge. Primește adresa IP pentru verificări de securitate.
  • Furnizori LLM — modele AI (DeepSeek [China], Google Gemini [SUA], Mistral [UE], modele găzduite de Groq [SUA]) utilizate pentru analiza CV-ului și generarea rapoartelor. Conținutul text complet al CV-ului este trimis acestor furnizori pentru procesare.
  • Tavily / DuckDuckGo — servicii de căutare web folosite pentru cercetarea datelor de piață disponibile public. Numele, locația, rolul actual și numele companiilor pot fi incluse în interogările de căutare.

Fiecare furnizor procesează datele conform propriilor politici de confidențialitate. Vă recomandăm să consultați termenii actuali ai fiecărui furnizor.

5. Transferuri internaționale de date

Datele dumneavoastră pot fi transferate și prelucrate în țări din afara Spațiului Economic European (SEE), în mod specific:

  • Statele Unite — Clerk, Stripe, Cloudflare, Google Gemini, modele găzduite de Groq (acoperite de EU-US Data Privacy Framework unde este aplicabil, sau Clauze Contractuale Standard)
  • China — DeepSeek (dacă este selectat ca model AI). China nu beneficiază de o decizie de adecvare UE; transferurile se bazează pe Clauze Contractuale Standard și consimțământul dumneavoastră explicit.

Luăm măsuri de protecție adecvate pentru a vă proteja datele în timpul transferurilor internaționale, în conformitate cu GDPR Capitolul V.

6. Păstrarea datelor

  • Fișierele CV încărcate — stocate până la 90 de zile pentru deduplicare și reprocesare, apoi șterse automat din stocarea cloud.
  • Rapoartele generate — păstrate atâta timp cât contul dumneavoastră este activ. Șterse la eliminarea contului.
  • Datele contului — păstrate până la ștergerea contului. La ștergere, datele personale sunt eliminate, iar înregistrările de achiziții sunt anonimizate.
  • Abonările opționale la actualizări prin email — păstrate până când retrageți consimțământul sau ne solicitați ștergerea înregistrării.
  • Înregistrări de plată — înregistrările de achiziții anonimizate (fără identificatori personali) sunt păstrate în scopuri de audit financiar și fiscal conform legislației.

Puteți solicita ștergerea tuturor datelor în orice moment prin pagina Cont sau contactându-ne.

7. Luarea automată a deciziilor

Serviciul nostru utilizează prelucrare automată (analiză AI/LLM) pentru a genera raportul de carieră. Aceasta include extragerea profilului profesional din CV, cercetarea datelor de piață și producerea de recomandări personalizate de carieră și estimări salariale. Rezultatul este un raport informativ destinat să vă sprijine deciziile de carieră — nu produce efecte juridice și nu vă afectează semnificativ în mod similar. Analiza AI se bazează pe potrivirea tiparelor și pe date de piață disponibile public și ar trebui evaluată critic ca un element printre multe altele în planificarea carierei.

8. Drepturile dumneavoastră

Conform GDPR și legislației aplicabile privind protecția datelor, aveți dreptul la:

  • Acces — solicitarea unei copii a datelor personale pe care le deținem
  • Rectificare — solicitarea corectării datelor inexacte
  • Ștergere — solicitarea ștergerii datelor personale (disponibilă prin pagina Cont)
  • Portabilitatea datelor — primirea datelor într-un format structurat, ușor de citit automat
  • Restricționare — solicitarea restricționării prelucrării în anumite circumstanțe
  • Opoziție — opoziția la prelucrarea bazată pe interese legitime
  • Retragerea consimțământului — retragerea consimțământului în orice moment

Pentru a exercita oricare dintre aceste drepturi, utilizați pagina Cont din aplicație, pagina de dezabonare pentru actualizările opționale pe email sau scrieți-ne la contact@upgradeyou.ro. Vom răspunde în termen de 30 de zile.

Aveți, de asemenea, dreptul de a depune o plângere la autoritatea de supraveghere a protecției datelor. În România, aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.

9. Cookie-uri

Folosim următoarele cookie-uri și tehnologii similare:

  • Cookie-uri de autentificare (Clerk) — esențiale pentru menținerea sesiunii. Strict necesare.
  • Verificare bot (Cloudflare Turnstile) — poate seta cookie-uri pentru a verifica că sunteți un utilizator real. Strict necesare pentru securitate.
  • Stocare locală — utilizată pentru stocarea preferinței de limbă și a statusului de consimțământ cookie. Fără scopuri de urmărire.

Nu folosim cookie-uri de urmărire, analiză sau publicitate.

10. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră personale, inclusiv: transmiterea criptată a datelor (HTTPS/TLS), stocare cloud securizată cu criptare pe server, autentificare JWT cu verificare criptografică, limitarea ratei și protecție anti-bot, și controale de acces pentru endpoint-urile sensibile. Cu toate acestea, nicio metodă de stocare sau transmitere electronică nu este 100% sigură și nu putem garanta securitate absolută.

11. Modificări ale acestei politici

Putem actualiza această politică de confidențialitate periodic. Data „Ultima actualizare" din partea de sus indică momentul ultimei revizuiri. Vă încurajăm să consultați periodic această politică. Utilizarea continuă a serviciului după modificări constituie acceptarea politicii actualizate.

12. Contact

Pentru orice întrebări, preocupări sau solicitări privind protecția datelor legate de această politică de confidențialitate sau de datele dumneavoastră personale, vă rugăm să ne contactați la contact@upgradeyou.ro.