Versiunea 1.4, valabilă de la 28 septembrie 2026.

Pagina de față răspunde întrebărilor uzuale din chestionarele de securitate și de achiziții publice și poate fi citată direct.

Furnizor: ITAILORS - SOFT S.R.L., CUI 48450662, România. Produs: Agentique (agentique.eu).

1. Unde stau datele

Toate datele sunt găzduite în Uniunea Europeană, la Amazon Web Services, regiunea eu-central-1 (Frankfurt, Germania): fișiere, bază de date, index de căutare, aplicație.
Modelele AI (Anthropic Claude, Amazon Titan pentru reprezentări vectoriale) sunt apelate prin Amazon Bedrock, exclusiv în regiuni AWS din UE.
În funcționarea de bază nu există niciun transfer de date în afara UE/SEE.
Singura excepție, activată doar de client: dacă acesta conectează Google Drive sau Google Sheets din contul său Google, datele accesate pot ajunge la Google (SUA), în baza clauzelor contractuale standard și a Data Privacy Framework. Integrarea se poate revoca oricând.

2. Cine vede datele

Fiecare client are un spațiu de lucru izolat: index de căutare separat, prefix separat în stocare, date separate în baza de date. Utilizatorii unui client nu pot vedea datele altui client.
Acces pe bază de cont și cod de invitație, pe roluri: owner, admin, member, viewer. Clientul invită și elimină singur utilizatorii. Parolele și cheile API (acces MCP) se stochează doar ca hash.
Personalul iTailors are acces restrâns, pe principiul necesității, sub obligație de confidențialitate. Conținutul documentelor unui client nu este consultat decât pentru depanare sau la cererea clientului.
Tot traficul este criptat prin TLS. Datele în repaus sunt criptate: fișierele din S3 cu criptare pe server (AES-256) pe toate bucket-urile, baza de date RDS este criptată, iar secretele aplicației sunt protejate cu AWS KMS.

Asistentul citește documentele clientului, răspunde cu indicarea sursei și a paginii, extrage date în tabele definite de utilizator și rulează fluxuri programate activate explicit de client. Documentele scanate sunt citite prin OCR cu același model (Claude Vision), tot în UE.
Amazon Bedrock nu folosește prompturile și răspunsurile pentru antrenare și nu le transmite către Anthropic; AWS le poate păstra doar pentru detectarea automată a abuzurilor, în aceleași regiuni din UE. iTailors nu antrenează modele pe datele clienților.
Răspunsurile AI pot fi greșite; de aceea fiecare răspuns arată sursa, ca un om să o poată verifica. În modulul de licitații, verdictele sunt doar recomandări: decizia rămâne la om, iar platforma nu depune nimic în SEAP.

Documente, conversații, memorii, entități și jurnale de activitate (întrebări, încărcări, decizii înregistrate cu nume și dată): pe durata contractului sau până când clientul le șterge.
Date de cont ale utilizatorilor (nume, email, rol, limbă): pe durata contractului și încă 30 de zile după încetare, apoi se șterg.
Jurnale tehnice (AWS CloudWatch): 7 zile. Backup-uri: baza de date are copii automate zilnice, păstrate 7 zile; fișierele sunt păstrate în AWS S3, stocare durabilă replicată în mai multe zone de disponibilitate; rămân în regiunea Frankfurt.
Documente de facturare: 10 ani, conform Legii contabilității nr. 82/1991.
Asistentul web integrat pe site-ul clientului, conversațiile vizitatorilor: se păstrează 30 de zile, pentru asistență tehnică și pentru ca instituția să le poată consulta, apoi se șterg; instituția poate cere ștergerea mai devreme.

Clientul șterge singur, din aplicație, documente, memorii, entități și conversații, oricând.
Exportul se face în formatele disponibile în aplicație; la cerere, iTailors furnizează un export complet înainte de încetare.
La încetarea contractului, datele se șterg din producție în 30 de zile de la încetare, cu excepția a ceea ce trebuie păstrat legal (facturi). Copiile din backup se elimină conform ciclului de rotație. Confirmare de ștergere în scris, la cerere.
Cererile persoanelor vizate (acces, rectificare, ștergere, portabilitate) sunt rezolvate de client din aplicație; iTailors asistă clientul acolo unde este nevoie.

Contact: adresa afișată pe agentique.eu la „Contact suport”. Nu a fost desemnat un responsabil cu protecția datelor; activitatea iTailors nu impune această desemnare.
Un incident de securitate care afectează datele clientului este notificat proprietarului spațiului de lucru (rolul owner) fără întârziere și în cel mult 72 de ore de la constatare: natura incidentului, datele afectate, consecințele probabile, măsurile luate. Informațiile pot veni în etape.
iTailors cooperează cu clientul la investigare și, dacă este cazul, la notificarea ANSPDCP și a persoanelor vizate.

Nu urmărim vizitatorii: agentique.eu nu folosește Google Analytics, Meta Pixel, Hotjar sau alte scripturi terțe; fonturile sunt găzduite local.
Nu folosim cookie-uri de sesiune; tokenul de autentificare și preferințele stau în stocarea locală a browserului (localStorage) și nu se trimit terților. Nu este necesar un banner de consimțământ.
Nu antrenăm modele pe datele clienților. Nu vindem și nu închiriem date.
Nu colectăm date de card: plata se face pe bază de factură emisă de iTailors, prin transfer bancar, cu termen de plată de 15 zile de la emitere.
Nu depunem oferte în SEAP și nu executăm acțiuni automate neactivate explicit de client; orice automatizare poate fi oprită oricând.

Legislație: GDPR, Legea nr. 190/2018, Legea nr. 506/2004. Autoritate de supraveghere: ANSPDCP (www.dataprotection.ro). Pentru conținutul documentelor, clientul este operator și iTailors persoană împuternicită; pentru datele de cont și de facturare, iTailors este operator.
La cerere: Acordul de prelucrare a datelor (art. 28 GDPR), lista subprocesatorilor (AWS; Google, doar dacă este conectat; serverul SMTP configurat de iTailors, pentru emailul tranzacțional), rapoartele de conformitate AWS (ISO 27001, SOC 2), răspunsuri la chestionarul instituției. SLA: dacă oferta acceptată nu stabilește un nivel de disponibilitate, serviciul se oferă fără garanție de disponibilitate (best effort); platforma poate fi indisponibilă noaptea, între 23:30 și 09:00 ora României, pentru mentenanță.