Confidențialitate & termeni

Ce date stocăm și în ce condiții

Leadgen are o aplicație web, un API și un server MCP peste registrul oficial al comerțului din România. Această pagină este toată politica; nu există o versiune mai lungă. Ultima actualizare: 20.10.2026.

Cine răspunde de datele tale

Operatorul datelor cu caracter personal descrise pe această pagină este cel care administrează Leadgen:

Operator: OAIDA A. IOAN-ADRIAN PERSOANĂ FIZICĂ AUTORIZATĂ
CUI: 55685084
Nr. ORC: F2026045821000
Sediu: București, Sector 1, Bd. Dinicu Golescu nr. 7, Parter, SP. COM. 3
Tel.: +40 787 821 226
Email: contact@adrianhomelab.com

Scrie la contact@adrianhomelab.com ca să-ți vezi, corectezi, exporți sau ștergi datele ori ca să te opui folosirii lor; răspundem în cel mult o lună (termenul legal), de obicei în 2 zile lucrătoare. Dacă crezi că le prelucrăm ilegal, poți depune o plângere și la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, ANSPDCP (dataprotection.ro).

Ce stocăm despre tine

Dacă iei o cheie gratuită la /start: adresa ta de email, cheia, ziua emiterii, adresa IP care a cerut-o, eticheta canalului prin care ai ajuns (de exemplu ?ref=newsletter, dacă linkul avea una) și un contor zilnic al apelurilor făcute cu cheia. Nimic altceva — fără nume, fără date de plată.
Dacă te abonezi la Pro sau Business (un abonament Stripe lunar sau anual pe cheia ta): Stripe procesează cardul, adresa de facturare și codul fiscal introdus și păstrează înregistrarea plății; noi nu vedem niciodată cardul. Păstrăm adresa ta de email, cheia (afișată în jurnalele și uneltele noastre doar prin prefix), planul și perioada de facturare, ID-urile de client și de abonament Stripe care leagă planul de cheia ta și comanda (momentul, tipul de cumpărător, CUI-ul sau codul de TVA al firmei dacă există, căsuțele bifate și momentul bifării și țara adresei de facturare, pentru factură). Când anulezi, păstrăm motivul ales în portalul abonamentului, dacă alegi unul (e opțional), ca să îmbunătățim produsul. Facturile se emit prin furnizorul nostru de contabilitate, din aceste date de plată, și se păstrează, ca și înregistrările plăților, 10 ani, cum cere legea contabilității. Anulare, retragere și rambursări: termeni.
Dacă apelezi anonim: un contor zilnic de apeluri pentru fiecare adresă IP, ca să putem aplica limita zilnică (5 interogări), și o linie de jurnal per cerere (oră, endpoint, interogare, IP) păstrată pentru investigarea abuzurilor și statistici de utilizare.
Datele culese de pe site-uri (extract_contacts, enrich_company): păstrăm ce publică site-ul respectiv, pe domeniu, cel mult 30 de zile. Dacă activezi alertele listei de urmărire: adresa pentru alerte și dacă ai confirmat-o; fiecare email trimis este jurnalizat (destinatar, oră, rezultat), iar o adresă care se dezabonează rămâne pe o listă de excludere, ca să nu-i mai scriem niciodată.
Dacă i-am scris firmei tale despre beta: am folosit înregistrarea firmei din registru (nume, CUI, județ, activitate) și adresa publicată pe site-ul ei, și păstrăm un jurnal cu ce am trimis și când, plus o listă de excludere. Răspunde „stop” sau folosește linkul de dezabonare și nu mai scriem niciodată la acea adresă; la cerere ștergem și înregistrarea din jurnal.
Când vizitezi site-urile noastre (acest site, aplicația, pagina de plată și pagina serverului MCP): proxy-ul din fața lor scrie câte o linie de jurnal pentru fiecare cerere, cu ora, pagina sau fișierul cerut, codul răspunsului, adresa ta IP, numele browserului (User-Agent), site-ul care a trimis spre pagină și țara raportată de Cloudflare. Linkurile care conțin un secret de unică folosință (de autentificare, de confirmare, de plată sau de retragere) sunt jurnalizate cu secretul șters. Folosim jurnalul pentru securitate și ca să numărăm vizitele pe fiecare site: afișări de pagini, vizitatori pe zi, ce motor de căutare sau site i-a trimis (doar numele lui, niciodată pagina sau cuvintele căutate) și câți au ajuns la paginile de cheie gratuită, de autentificare și de plată. Numărătorile nu conțin nicio adresă IP, niciun nume de browser și niciun identificator: un vizitator e recunoscut doar în aceeași zi, în memorie cât se fac numărătorile, și nu e stocat niciodată. Pentru asta nu folosim cookie-uri, scripturi sau stocare în browser, deci nu ai ce consimți; temeiul este interesul nostru legitim de a rula și îmbunătăți site-urile (art. 6 alin. 1 lit. f GDPR). Proxy-ul șterge liniile de jurnal după cel mult 30 de zile.
Dacă bifezi căsuța pentru noutăți la /start sau la intrarea cu email în aplicație, pe pagina de noutăți ori în meniul contului din aplicație (e opțională și nu e necesară pentru cheie): la /start, pe pagina de noutăți și din meniul aplicației îți trimitem întâi pe email un link de confirmare; păstrăm faptul că ai spus da, când, textul pe care l-ai văzut și unde, și îți trimitem din când în când noutăți despre Leadgen. Fiecare astfel de email are un link de dezabonare dintr-un clic; dezabonarea sau ștergerea datelor îți retrage imediat consimțământul. Temeiul este consimțământul tău (art. 6 alin. (1) lit. a) din GDPR; art. 12 din Legea 506/2004).

Adresa ta e folosită ca să te contactăm în legătură cu cheia (limite, abuz, schimbări ale serviciului) și, doar dacă ai bifat căsuța pentru noutăți, pentru noutăți ocazionale despre Leadgen; pentru nimic altceva. Nu este vândută sau partajată. O poți șterge singur, împreună cu cheia, mai jos.

Dacă ne trimiți feedback (pagina de feedback, POST /feedback sau unealta MCP report_issue): mesajul, pagina de pe care a venit, adresa de răspuns dacă ai lăsat-o și un hash cu salt (salted hash) al adresei de rețea, pentru abuzuri. Îl citește fondatorul și nu ți se trimite nimic pe email decât dacă ai cerut un răspuns.

Ștergerea datelor tale

Singur: Șterge-mi datele de pe /start îți trimite un link de confirmare pe adresă, iar un clic șterge, imediat (un abonament plătit care încă se reînnoiește trebuie anulat mai întâi):

cheia ta API (se oprește imediat), contoarele ei zilnice, istoricul planului, al notelor și al înlocuirilor și opțiunea de a primi noutăți despre Leadgen
urmăririle, abonamentul la alerte și listele din rezumate
jurnalul emailurilor trimise către tine și mesajele de feedback trimise cu această adresă (din celelalte mesaje ștergem legătura cu cheia ta și orice mențiune a adresei)
datele tale din aplicația de liste: înscrierea, istoricul căutărilor, feedbackul, cererea de beta și istoricul exporturilor

Ce păstrăm și de ce:

înregistrările plăților (ale Stripe, comenzile și abonamentele, facturile, rambursările și declarațiile de retragere) timp de 10 ani, cum cere legea contabilității (Legea 82/1991); cheia API din ele e înlocuită cu un hash ireversibil
jurnalele de cereri, care conțin doar un prefix de 11 caractere al cheii și adresa de rețea, până când ies din rotație după 12 săptămâni
un hash ireversibil al adresei pe lista de excludere, ca să nu-i mai trimitem nimic niciodată
o evidență că ștergerea s-a făcut, care conține doar un hash ireversibil al adresei

Sau scrie la contact@adrianhomelab.com; răspundem în cel mult o lună (termenul legal), de obicei în 2 zile lucrătoare.

Cookie-uri

Site-urile noastre setează doar aceste cookie-uri:

theme: aspectul luminos sau întunecat. Se setează doar când apeși comutatorul din header, pe .adrianhomelab.com, ca alegerea să te urmeze pe toate site-urile noastre; durează 1 an.
lang: limba, română sau engleză. Se setează doar când apeși butonul RO/EN din header-ul unei pagini (sau deschizi un link cu ?lang=), pe .adrianhomelab.com, ca alegerea să te urmeze pe toate site-urile noastre; durează 1 an. Până alegi, la prima vizită urmăm limba setată în browser.
lb_tester: sesiunea de autentificare în aplicație (leadgen-app), strict necesară ca să rămâi conectat. Se setează doar când te autentifici; semnat, criptat și inaccesibil scripturilor; 30 de zile după o autentificare cu cheia, 90 de zile după o invitație beta, șters când te deconectezi.
lb_row: tehnic, 60 de secunde, doar pe paginile de firmă din aplicație: marchează firma deschisă din lista ta, ca pagina să poată sări peste o verificare în registru.
lg_internal: doar pentru operator: marchează browserele operatorului și ale celor care testează serviciul pentru el, ca propriile lor vizite și cereri să nu intre în statisticile noastre de vizitatori și utilizare. Se setează doar printr-un link secret pe care îl deține operatorul, pe .adrianhomelab.com, inaccesibil scripturilor; durează 1 an. Vizitatorii nu îl primesc niciodată.

Fără cookie-uri de analiză, de publicitate sau de urmărire și fără pixeli de urmărire. Fiecare cookie de mai sus este fie strict necesar pentru un serviciu cerut de tine (autentificarea), fie reține o alegere făcută chiar de tine (tema, limba), deci, potrivit Legii 506/2004 art. 4 alin. (5), nu are nevoie de consimțământ și nu există banner de cookie-uri. Singura excepție, lg_internal, se setează doar în browserele operatorului, niciodată în ale vizitatorilor.

Aplicația mai păstrează lista curentă și filtrele ei în memoria browserului (stocarea de sesiune, sessionStorage, pentru fila curentă; stocarea locală, localStorage, înainte de prima autentificare), iar paginile planurilor duc cheia de la /manage la /withdraw prin stocarea de sesiune a filei; acestea rămân în browserul tău. Faptul că ai închis scurtul tur al aplicației se reține în stocarea locală a browserului și, ca să nu reapară în alt browser sau pe alt dispozitiv, în contul tău din aplicație (momentul primei închideri), șters odată cu contul. Deconectarea din aplicație sau ștergerea datelor golește ce a păstrat aplicația în browser.

Fonturile sunt găzduite de noi: Sora și Manrope vin de pe serverele noastre, deci deschiderea unei pagini nu trimite nimic către Google sau alt serviciu de fonturi. Paginile noastre nu încarcă scripturi, imagini sau trackere de la terți; singura excepție este referința API de la /docs, care încarcă vizualizatorul Swagger UI de pe cdn.jsdelivr.net (jsDelivr vede adresa ta IP când o deschizi).

Nu sunt ale noastre: Cloudflare, prin care trece tot traficul către site-urile noastre, poate seta propriile cookie-uri de securitate (de exemplu __cf_bm) ca să deosebească oamenii de boți; când plătești ești pe checkout.stripe.com, unde Stripe setează propriile cookie-uri, conform politicii sale de confidențialitate. Panoul de administrare al operatorului are propriile cookie-uri de autentificare; paginile publice nu le setează niciodată.

Cine mai vede datele tale

Cloudflare (furnizorul de rețea): fiecare cerere către site-urile noastre trece prin Cloudflare (tunel, DNS), deci vede adresa ta IP și cererea.
Migadu (Migadu-Mail GmbH, Elveția; găzduirea căsuțelor de email): găzduiește căsuțele de email ale operatorului, deci fiecare mesaj pe care îl trimiți la adresa noastră de contact e stocat acolo, cu expeditorul, destinatarii, ora și conținutul. Migadu declară că centrele sale de date sunt în Franța; firma este în Elveția, pe care UE o recunoaște ca asigurând un nivel adecvat de protecție (Decizia 2000/518/CE). Adresa de contact le redirecționează către un cont Gmail, unde le citește operatorul: Gmail este furnizat de Google Ireland Limited (Irlanda), iar Google poate prelucra emailurile pe serverele sale din toată lumea, inclusiv în SUA, în baza Cadrului UE-SUA de confidențialitate a datelor (Decizia (UE) 2023/1795) și a clauzelor contractuale standard.
Stripe (plăți): doar dacă te abonezi; vezi mai sus.
Resend (livrarea emailurilor): trimite emailurile pe care ți le scriem (cheia, linkurile de autentificare, alertele, confirmările), deci vede adresa ta și mesajul.
Găzduirea: serviciul rulează pe servere administrate chiar de operator; baza de date, jurnalele și cheile nu sunt ținute de o firmă de găzduire.
Furnizorul nostru de contabilitate și facturare (România): doar dacă te abonezi. Numele, adresa de facturare, emailul și, pentru o firmă, codul fiscal ajung la el, ca să emită factura fiscală; o factură către un cumpărător din România ajunge și în sistemul e-Factura al ANAF, cum cere legea.

De unde provin datele despre firme

Din seturile de date publice pe care Oficiul Național al Registrului Comerțului (ONRC) și Ministerul Finanțelor le publică pe data.gov.ro, încărcate așa cum sunt publicate, cu data snapshot-ului afișată la /health, și din serviciul web public al ANAF pentru contribuabili: telefonul declarat de firmă la ANAF, înregistrarea în scopuri de TVA, e-Factura și inactivitatea fiscală. Numele administratorilor, adresele și telefoanele firmelor din rezultate sunt înregistrarea publică a acestor autorități; dacă o intrare ți se pare greșită, corectarea trebuie făcută la sursă (ONRC sau ANAF), iar noi o preluăm la următoarea actualizare. Dacă datele sunt despre tine, citește Ești în registru?

Ești în registrul comerțului? Ce facem cu datele tale

Leadgen preia datele firmelor din surse publice oficiale:

registrul comerțului publicat de ONRC pe data.gov.ro;
situațiile financiare publicate de Ministerul Finanțelor;
informațiile pe care ANAF le face publice prin serviciul său web (telefonul declarat, înregistrarea în scopuri de TVA, e-Factura, inactivitatea fiscală).

Dacă ești reprezentantul unei firme sau titularul unei PFA, II ori IF, printre aceste date se află și date despre tine:

numele și calitatea ta în firmă;
sediul înregistrat (care, la o PFA, poate fi adresa de acasă);
telefonul declarat la ANAF.

Pentru firmele care au un site, mai putem avea și adresele de contact publicate pe acel site.

Operator: OAIDA A. IOAN-ADRIAN PERSOANĂ FIZICĂ AUTORIZATĂ (datele complete mai sus). Contact: contact@adrianhomelab.com.
Scop: căutarea și verificarea firmelor (due diligence) și găsirea de parteneri și clienți B2B.
Temei: interesul legitim (art. 6 alin. (1) lit. f) din GDPR) al utilizatorilor noștri și al nostru de a ști cu cine fac afaceri. Datele sunt deja publice prin lege, iar noi le folosim doar în calitatea ta de profesionist. Ca să-ți protejăm interesele, publicăm această notă, respectăm opoziția prin toate canalele, în liste și exporturi o PFA, II sau IF apare doar cu localitatea, nu cu strada, nu calculăm niciun scor despre persoane în afara stării din registru și le cerem utilizatorilor, prin termeni, să respecte aceleași reguli. Evaluarea interesului legitim o primești la cerere.
Cine le vede: utilizatorii API-ului, ai serverului MCP și ai aplicației Leadgen. Fiecare răspunde, ca operator separat, de felul în care le folosește. Termenii noștri le interzic mesajele comerciale nesolicitate trimise fără consimțământ (Legea 506/2004).
Cât timp: cât timp datele apar în sursele oficiale. Fiecare actualizare (de obicei lunară) o înlocuiește pe cea anterioară. Datele culese de pe site-uri le păstrăm cel mult 30 de zile.
Drepturile tale:
- poți cere acces, rectificare sau ștergere și te poți opune prelucrării (art. 21 GDPR). Scrie la contact@adrianhomelab.com cu CUI-ul firmei; răspundem în cel mult o lună (termenul legal), de obicei în 2 zile lucrătoare;
- la opoziție, o PFA/II/IF nu mai apare deloc în Leadgen (căutări, liste, exporturi, fișa firmei), iar ca reprezentant nu mai apari la căutarea după persoană;
- opoziția față de marketingul direct o respectăm întotdeauna;
- o greșeală din registru se corectează la sursă (ONRC sau ANAF); o preluăm la următoarea actualizare;
- poți depune plângere la ANSPDCP (dataprotection.ro).

Nu luăm date din cataloage private sau de pe rețele sociale și nu luăm CNP-uri.

Termenii nivelului gratuit și ai planurilor plătite

Regulile nivelului gratuit și ale planurilor plătite (licența, utilizările interzise, limitele, garanțiile, răspunderea, suspendarea, anularea, retragerea și rambursările) sunt într-un singur loc, în Termenii de utilizare. Această pagină te informează despre datele tale și nu face parte din contract.