Politica de confidențialitate

Operatorul de date cu caracter personal este:

Orice întrebări sau solicitări privind protecția datelor cu caracter personal pot fi adresate la adresele de mai sus.

Colectăm și prelucrăm următoarele categorii de date cu caracter personal:

Prelucrăm datele dvs. cu caracter personal pe baza următoarelor temeiuri juridice prevăzute de articolul 6 din GDPR:

4.1. Platforma oferă posibilitatea de a vă conecta contul Google pentru a accesa fișierele din Google Drive și evenimentele din Google Calendar direct din interfața platformei. Această conectare este opțională și necesită consimțământul dvs. explicit.

4.2. Domeniile de acces solicitate: Solicităm exact două permisiuni OAuth, enumerate mai jos prin URL-ul lor oficial:

• https://www.googleapis.com/auth/drive — utilizat pentru a lista și încărca documente legislative în folderul Google Drive administrat de cabinetul parlamentar. Nu modificăm și nu ștergem fișiere pe care utilizatorul nu le-a încărcat prin platformă.
• https://www.googleapis.com/auth/calendar.events — utilizat pentru a citi evenimentele (ședințe plen, comisii) și, pentru administratori, pentru a adăuga în câmpul descriere al unui eveniment link-uri către directivele de vot asociate. Nu creăm, nu ștergem și nu modificăm ora, locația sau invitații unui eveniment.

4.3. Ce date accesăm din Google Drive:

• Lista fișierelor și dosarelor din folderul Google Drive partajat de cabinetul parlamentar (nume, tip, data modificării)
• Conținutul fișierelor pentru previzualizare în platformă (prin proxy server — nu stocăm copii locale)
• Documentele încărcate de utilizator direct în interfața platformei, care sunt trimise către folderul Drive al cabinetului parlamentar

4.4. Ce date accesăm din Google Calendar:

• Detaliile evenimentelor publicate de cabinetul parlamentar (titlu, descriere, interval orar, locație) pentru a afișa calendarul ședințelor în platformă
• Actualizări ale câmpului descriere pentru a include link-uri către directivele de vot (doar pentru utilizatorii cu rol de administrator)

4.5. Stocarea token-urilor: Token-urile Google OAuth (access token și refresh token) sunt stocate în baza de date Supabase, în tabela google_tokens, protejată prin Row Level Security (RLS) — fiecare utilizator poate accesa doar propriile token-uri. Token-urile sunt stocate criptat folosind algoritmul AES-256-GCM; cheia de criptare este păstrată exclusiv în variabilele de mediu ale serverului și nu este niciodată stocată în baza de date. Token-urile sunt utilizate exclusiv pentru a menține accesul la Google Drive și Google Calendar și sunt reîmprospătate automat la expirare.

4.6. Revocarea accesului: Puteți revoca oricând accesul platformei la Google Drive și Google Calendar din setările contului dvs. Google la adresa https://myaccount.google.com/permissions. Revocarea nu va afecta funcționarea celorlalte module ale platformei.

5.1. Platforma oferă posibilitatea de a conecta contul Microsoft pentru a sincroniza e-mailurile relevante din căsuța poștală Outlook direct în interfața platformei. Această conectare este opțională și necesită consimțământul dvs. explicit. Funcționalitatea este în curs de implementare și va deveni disponibilă după finalizarea verificării editorului Microsoft pentru conturile @senat.ro.

5.2. Domeniul de acces solicitat: Solicităm exclusiv permisiunea „Mail.Read" (Microsoft Graph API), care permite doar citirea mesajelor din căsuța poștală, nu și trimiterea, modificarea sau ștergerea acestora.

5.3. Ce date accesăm din Microsoft:

• Expeditorul, subiectul și conținutul parțial al mesajelor — transmise modelului Google Gemini 2.0 Flash pentru clasificare automată
• Rezultatul clasificării AI (categoria în care se încadrează e-mailul) — stocat în tabela email_classifications
• Metadate ale mesajelor: data primirii, identificatorul unic Microsoft al mesajului

5.4. Stocarea token-urilor: Token-urile Microsoft OAuth (access token și refresh token) sunt stocate în baza de date Supabase, în tabela microsoft_tokens, protejată prin Row Level Security (RLS). Token-urile sunt stocate criptat folosind algoritmul AES-256-GCM, cu aceeași arhitectură de securitate aplicată token-urilor Google. Cheia de criptare este păstrată exclusiv în variabilele de mediu ale serverului.

5.5. Revocarea accesului: Puteți revoca oricând accesul platformei la Outlook din setările contului dvs. Microsoft la adresa https://myaccount.microsoft.com/permissions. Revocarea nu va afecta funcționarea celorlalte module ale platformei.

6.1. Atunci când utilizați funcționalitățile AI ale platformei (sumarizare, traducere, redactare, procese-verbale), textele pe care le trimiteți sunt procesate de Google AI API (modelul Google Gemini 2.0 Flash, furnizat de Google LLC), un serviciu extern de inteligență artificială. Clasificarea automată a e-mailurilor sincronizate din Outlook utilizează de asemenea Google Gemini 2.0 Flash.

6.2. Ce stocăm noi:

• O referință la textul trimis (primele 500 de caractere) — pentru raportare și audit
• Tipul interacțiunii (sumarizare, traducere, redactare, proces-verbal)
• Numărul de token-uri utilizate
• Feedback-ul dvs. (pozitiv/negativ, dacă este oferit)
• Data și ora interacțiunii

6.3. Ce se trimite către Google: Textul integral pe care îl trimiteți pentru procesare este transmis către serverele Google LLC (Google AI API). Conform politicii Google, datele trimise prin API nu sunt utilizate pentru antrenarea modelelor lor.

6.4. Vă recomandăm să nu introduceți date cu caracter personal sensibil, date clasificate sau informații extrem de confidențiale în instrumentele AI.

7.1. Platforma utilizează cookie-uri din trei categorii: strict necesare (mereu active), funcționale (mereu active) și analitice (dezactivate implicit, necesită consimțământ explicit). Începând cu 25 aprilie 2026, mageai.eu este servit prin Cloudflare ca CDN și protecție DDoS — Cloudflare plasează cookie-uri proprii de detecție a boților și de identificare a sesiunii pe fiecare vizită, clasificate ca strict necesare conform exceptării prevăzute de directiva ePrivacy pentru cookie-urile de securitate. Suplimentar, formularul de contact folosește Cloudflare Turnstile pentru protecție anti-abuz, care plasează propriile cookie-uri (tot strict necesare).

7.2. Cookie-uri strict necesare — necesare pentru funcționarea corectă a platformei; nu pot fi dezactivate.

7.3. Cookie-uri funcționale și stocare locală — rețin preferințele dvs. de utilizare; nu transmit date externe.

7.4. Cookie-uri analitice și monitorizare erori (opt-in) — dezactivate implicit. Sunt activate doar dacă acordați consimțământul explicit din bannerul de cookie-uri sau din pagina de preferințe.

7.5. Cum gestionați preferințele

La prima vizită pe platformă apare un banner de consimțământ. Puteți alege să acceptați toate cookie-urile, să le respingeți pe cele opționale sau să configurați categoriile individual. Preferințele pot fi modificate oricând din:

• Pagina dedicată: /cookie-settings
• Link-ul Preferinte cookie din subsolul site-ului (pagini publice)
• Meniul profilului din bara de navigare superioară Preferinte cookie (pagini autentificate)

7.6. Durata și modificări

Cookie-ul de preferințe mc_cookie_consent_v1 are o durată de 365 de zile. La actualizarea politicii cookie-urilor (versiune nouă), preferințele anterioare sunt invalidate automat și vi se va solicita un nou consimțământ.

Păstrăm datele dvs. cu caracter personal doar atât timp cât este necesar pentru scopurile pentru care au fost colectate:

La expirarea perioadei de retenție, datele sunt șterse automat sau anonimizate ireversibil.

Conform GDPR, beneficiați de următoarele drepturi cu privire la datele dvs. cu caracter personal:

Cum exercitați aceste drepturi: Trimiteți o cerere la [email protected] specificând dreptul pe care doriți să îl exercitați. Vom răspunde în maximum 30 de zile calendaristice. În cazuri complexe, termenul poate fi prelungit cu încă 60 de zile, cu notificarea dvs. prealabilă.

Pentru a furniza Serviciile, utilizăm următorii procesatori de date terți, cu care avem acorduri adecvate de prelucrare a datelor (DPA):

11.1. Datele dvs. cu caracter personal sunt stocate preponderent în centre de date situate în Uniunea Europeană (Supabase pe AWS eu-central-1, n8n în Germania).

11.2. Anumite prelucrări implică transferul de date către Statele Unite ale Americii, în special:

• Google LLC (procesarea cererilor AI prin Google Gemini 2.0 Flash, Google Drive API, Google Calendar) — serverele Google pot fi situate în SUA sau în alte regiuni în afara UE
• Microsoft Corporation (sincronizare e-mail Outlook prin Microsoft Graph API) — serverele Microsoft pot fi situate în SUA sau în alte regiuni în afara UE
• Cloudflare, Inc. (CDN public, terminare TLS, protecție DDoS pentru mageai.eu — activ din 25 aprilie 2026) — traficul utilizatorilor din UE este servit, în general, de noduri europene (Cloudflare Points of Presence), însă infrastructura de control și anumite metadate de cerere (adresă IP, metadate HTTP, metadate handshake TLS) pot fi prelucrate în SUA

11.3. Pentru aceste transferuri, ne bazăm pe:

• Cadrul UE-SUA pentru protecția datelor (EU-U.S. Data Privacy Framework), unde furnizorul este certificat
• Clauze contractuale standard (SCC) aprobate de Comisia Europeană, încorporate în contractele cu procesatorii noștri
• Măsuri suplimentare de securitate: criptarea în tranzit (TLS 1.3) și la stocare, minimizarea datelor transferate, pseudonimizarea unde este posibil
• Pentru Cloudflare, ne bazăm pe Cloudflare Customer DPA și pe Transfer Impact Assessment publicat de Cloudflare, în completarea SCC

Magellan Consult implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor dvs. cu caracter personal, conform articolului 32 din GDPR:

• Criptarea în tranzit: toate comunicațiile cu Platforma sunt protejate prin TLS 1.3 (HTTPS)
• Criptarea la stocare: datele sunt criptate la nivel de bază de date (Supabase / AWS encryption at rest); token-urile OAuth (Google și Microsoft) sunt criptate suplimentar la nivel de aplicație folosind AES-256-GCM
• Izolarea datelor: Row Level Security (RLS) pe toate tabelele care conțin date ale clienților — fiecare utilizator poate accesa exclusiv datele cabinetului parlamentar căruia îi aparține
• Autentificarea securizată: parole stocate prin hashing (bcrypt) via Supabase Auth, sesiuni bazate pe JWT cu reîmprospătare automată
• Controlul accesului bazat pe roluri: trei niveluri de acces (admin, consultant, client) cu permisiuni distincte
• Protecția cheilor API: toate cheile API (Supabase, Google Gemini, Google Drive, Microsoft Azure) sunt stocate în variabile de mediu pe server și nu sunt niciodată expuse în codul client-side
• Middleware de securitate: protecția rutelor cu verificarea autentificării, header-uri de securitate (CSP, X-Frame-Options, X-Content-Type-Options)
• Rate limiting: limită de utilizare pe funcționalitățile AI pentru prevenirea abuzurilor
• Audituri de securitate: evaluări periodice de securitate cu identificarea și remedierea vulnerabilităților

13.1. În cazul unei încălcări a securității datelor cu caracter personal, Magellan Consult va notifica Autoritatea Națională de Supraveghere (ANSPDCP) în termen de 72 de ore de la luarea la cunoștință a incidentului, conform articolului 33 din GDPR.

13.2. Dacă încălcarea este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile dvs., vă vom notifica fără întârziere nejustificată, conform articolului 34 din GDPR, indicând:

• Natura încălcării
• Categoriile de date afectate
• Consecințele probabile
• Măsurile luate sau propuse pentru remedierea situației

14.1. Platforma nu este destinată persoanelor cu vârsta sub 18 ani. Nu colectăm cu bună știință date cu caracter personal de la minori.

14.2. Accesul la Platformă este limitat exclusiv la personalul autorizat al cabinetelor parlamentare, care sunt în mod normal persoane adulte.

14.3. Dacă descoperim că am colectat date ale unui minor, le vom șterge imediat.

15.1. Platforma nu efectuează luarea automată a deciziilor sau profilare în sensul articolului 22 din GDPR.

15.2. Consemnele de vot sunt pregătite de consultanți umani. Asistentul AI furnizează sugestii care necesită întotdeauna validare umană. Clasificarea automată a e-mailurilor este orientativă și necesită interpretare umană pentru luarea deciziilor.

16.1. Magellan Consult poate actualiza această Politică de Confidențialitate periodic pentru a reflecta modificări ale practicilor noastre sau ale legislației aplicabile.

16.2. Vom publica versiunea actualizată pe această pagină, cu indicarea datei ultimei modificări. În cazul modificărilor substanțiale, vă vom notifica prin e-mail sau printr-o notificare în Platformă.

16.3. Vă recomandăm să verificați periodic această pagină pentru a fi la curent cu modul în care vă protejăm datele.

Pentru orice întrebări, solicitări sau reclamații privind prelucrarea datelor dvs. cu caracter personal, ne puteți contacta la:

De asemenea, puteți consulta Termenii și Condițiile ale platformei pentru informații suplimentare despre utilizarea serviciilor noastre.