Politica de confidențialitate
Ultima actualizare: 9 octombrie 2026
Pe scurt: proiectele dvs. sunt stocate în baza noastră de date din Germania, nu vindem nimic despre dvs., iar cookie-urile de analiză și publicitatea care finanțează planul gratuit pornesc doar după ce le acceptați.
Cine suntem
Planitude este un serviciu online gratuit de management de proiect. Această pagină explică clar și concis ce colectăm și de ce.
Ce colectăm
Datele contului pe care ni le furnizați (e-mail, nume, un hash al parolei), proiectele pe care le creați sau le importați, jurnalele obișnuite ale serverului (adresă IP, browser, marcaje temporale) și, pentru protejarea accesului, adresa IP și browserul asociate sesiunilor dvs. și apelurilor efectuate cu chei API.
De ce colectăm
Pentru a vă administra contul, a stoca și planifica proiectele dvs., a menține serviciul securizat și — doar cu consimțământul dvs. — a măsura utilizarea site-ului și a afișa publicitatea care finanțează planul gratuit. Trimitem și e-mailuri de serviciu cu mementouri de termene pentru sarcinile atribuite dvs.: le puteți dezactiva din profil sau cu linkul din fiecare e-mail.
Unde se află datele
În baza noastră de date PostgreSQL, pe servere IONOS din Germania, în interiorul Uniunii Europene. Din UE ies doar datele necesare serviciilor descrise mai jos: asistentul AI, când îl utilizați, estimările de risc, sugestiile și verificările de planificare (TypeSafe), e-mailurile de serviciu, notificările interne și livrarea și protecția site-ului (Cloudflare).
Asistent AI
Când utilizați asistentul de planificare sau chatul AI din proiectele dumneavoastră, textul introdus și datele proiectului necesare pentru răspuns (numele proiectului, sarcinile cu date, durate, progres și dependențe, numele membrilor și ale persoanelor atribuite și, când cererea o impune, notele, comentariile și istoricul modificărilor) sunt trimise către MiniMax, furnizorul modelului de limbaj, pentru a genera răspunsul. Nu trimitem adrese de e-mail sau parole și nu se trimite nimic dacă nu utilizați aceste funcții. Serviciul este furnizat de Nanonoble Pte. Ltd. (Singapore), care, conform politicii sale de confidențialitate, stochează datele într-un centru de date din Statele Unite: este deci un transfer în afara UE, pe care MiniMax declară că îl protejează prin acorduri contractuale care includ, după caz, clauzele contractuale standard ale Comisiei Europene. Conform condițiilor sale de utilizare, MiniMax poate folosi conținutul primit și răspunsurile generate și pentru dezvoltarea și îmbunătățirea serviciilor sale. Temei juridic: executarea serviciului solicitat de dumneavoastră.
Estimări, sugestii și verificări de planificare (TypeSafe)
Pentru a estima riscul de întârziere al sarcinilor și durata lor probabilă, pentru a evalua starea de sănătate a proiectelor din portofoliul dumneavoastră, pentru a sugera o durată, o persoană responsabilă și un predecesor în timp ce tastați numele unei sarcini noi și pentru a verifica propunerile asistentului AI înainte de a le aplica, Planitude utilizează Jev, un model al TypeSafe AI, Inc. (San Francisco, Statele Unite). Pentru estimări, starea proiectelor și verificări trimitem doar informații derivate din planurile dumneavoastră: numere și propoziții scurte generate de noi despre durate, progres, slack, termene limită, dependențe, volum de muncă și abateri; în aceste cazuri nu trimitem numele proiectelor, sarcinilor sau persoanelor, adrese de e-mail, note, comentarii sau identificatori, iar acolo unde sarcinile și persoanele trebuie diferențiate folosim etichete anonime precum „T1”. Pentru sugestiile privind sarcinile noi trimitem, în schimb, numele sarcinii pe care o tastați și numele altor sarcini din același proiect, cu durata lor și numele fazei care le conține: acestea servesc la recunoașterea sarcinilor similare și a probabilului predecesor. Persoanele rămân etichete anonime, descrise doar prin sarcinile la care lucrează; nu trimitem numele proiectului, numele sau adresele de e-mail ale persoanelor, notele, comentariile sau identificatorii. Când utilizați asistentul AI, pentru a verifica dacă propunerea corespunde cu ceea ce ați cerut trimitem și textul cererii dumneavoastră, după ce înlocuim numele persoanelor, ale proiectului și ale sarcinilor care apar în plan și eliminăm adresele de e-mail, linkurile și numerele de telefon, până la maximum 500 de caractere. TypeSafe prelucrează aceste date în calitate de persoană împuternicită de operator, în numele nostru; conform condițiilor sale, nu le folosește pentru a-și antrena modelele, le păstrează cât timp este necesar pentru furnizarea serviciului și le poate folosi pentru prevenirea abuzurilor și pentru a obține date tehnice de utilizare. Serviciul este găzduit în Statele Unite: transferul în afara UE se bazează pe clauzele contractuale standard ale Comisiei Europene incluse în acordul de prelucrare a datelor al TypeSafe. Temei juridic: executarea serviciului solicitat de dumneavoastră (art. 6 alin. (1) lit. (b) GDPR).
Jurnalul de evenimente și vizitele paginilor
Înregistrăm principalele acțiuni legate de contul dumneavoastră (înregistrare, autentificări, crearea proiectelor, importuri, invitații, utilizarea asistentului AI) și erorile de serviciu, pe baza interesului nostru legitim de a opera și proteja serviciul. Acest jurnal nu stochează adresa dumneavoastră IP, ci doar un cod derivat din ea în mod ireversibil și folosit împotriva abuzurilor, iar din browser doar tipul și sistemul de operare (de ex. „Chrome / macOS”). Propriul nostru contor de vizite ale paginilor funcționează agregat, fără cookie-uri sau identificatori: pentru fiecare zi doar pagina, limba și domeniul de proveniență. Evenimentele și contoarele se șterg automat după 13 luni; când ștergeți un proiect, numele lui este eliminat și din jurnal. Păstrăm, de asemenea, o listă a e-mailurilor de serviciu pe care vi le trimitem (tip, adresă mascată parțial, rezultat și identificatorul furnizorului de trimitere, niciodată conținutul), ștearsă după 6 luni, și un jurnal al erorilor de serviciu care nu conține date personale.
E-mailuri de la fondator și feedback
După înregistrare primiți un singur e-mail de bun venit din partea fondatorului Planitude: este un mesaj de serviciu legat de contul dumneavoastră, iar dacă răspundeți, răspunsul ajunge la el. După câteva zile de utilizare, vă putem întreba, în aplicație sau prin e-mail, cât de probabil este să recomandați Planitude unui coleg. Nota și comentariul sunt opționale: le păstrăm împreună cu contul dumneavoastră pentru a îmbunătăți serviciul, pe baza interesului nostru legitim, și le ștergem când ștergeți contul. Fiecare e-mail de feedback conține un link pentru a nu-l mai primi. Dacă lăsați un comentariu, textul ajunge la administrator și prin notificările de serviciu pe Telegram; Google Analytics, cu consimțământul dumneavoastră, primește doar intervalul notei, niciodată textul.
Analiza utilizării (Google Analytics 4)
Pentru a înțelege cum este utilizat site-ul folosim Google Analytics 4, furnizat de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda). Acesta colectează paginile vizitate, sursa de proveniență, limba, tipul de dispozitiv și de browser, precum și unele acțiuni, cum ar fi înregistrarea, autentificarea, crearea sau importul unui proiect și utilizarea asistentului AI, împreună cu numărul de tokenuri consumate. Nu trimitem către Google nicio adresă de e-mail, niciun nume, niciun conținut al proiectelor și niciun identificator al contului dumneavoastră: adresele paginilor aplicației ajung în formă generică (de ex. /app/projects/:id), iar paginile cu linkuri private sau tokenuri (linkuri publice, invitații, verificarea e-mailului, resetarea parolei, dezabonarea, autorizarea OAuth) nu sunt măsurate. Google Analytics 4 nu înregistrează și nu stochează adrese IP. Cookie-urile _ga și _ga_* sunt setate doar dacă le acceptați în bannerul de consimțământ; fără consimțământ, Google primește doar semnale fără cookie-uri și fără identificatori, folosite agregat. Unele evenimente sunt trimise către Google direct de pe serverul nostru (Measurement Protocol): utilizarea asistentului AI, cu funcția, modelul și numărul de tokenuri de intrare și de ieșire, verificarea e-mailului, invitațiile acceptate și aplicațiile conectate prin OAuth, identificate doar prin tip (de ex. ChatGPT, Claude, Gemini). Sunt trimise doar dacă ați consimțit la analiză, sunt asociate exclusiv identificatorului pseudonim din cookie-ul _ga și nu conțin adrese de e-mail, nume, text de mesaje sau conținut al proiectelor. Datele sunt păstrate în Google Analytics timp de 14 luni. Google le poate prelucra și în Statele Unite: transferul se bazează pe decizia de adecvare UE-SUA (Data Privacy Framework), la care Google este certificat, și pe clauzele contractuale standard. Temei juridic: consimțământul dumneavoastră (art. 6 alin. (1) lit. (a) GDPR), pe care îl puteți retrage oricând din pagina Politica privind cookie-urile, la fel de ușor cum l-ați acordat.
Furnizori și destinatari
Ne bazăm pe: IONOS SE (Germania) pentru servere; Resend (Plus Five Five, Inc., Statele Unite) pentru e-mailurile de serviciu, precum verificarea adresei și resetarea parolei; Google pentru autentificarea cu Google, pentru publicitate și pentru statisticile Google Analytics, în funcție de opțiunile dumneavoastră de consimțământ; MiniMax pentru asistentul AI și TypeSafe pentru estimările de risc, sugestii și verificările de planificare, așa cum este descris mai sus. Pentru anumite evenimente, administratorul primește și notificări de serviciu pe Telegram (Telegram Messenger Inc., în afara UE): înregistrări noi, proiecte create, invitații, linkuri publice, importuri, planuri generate de asistent, conturi șterse și defecțiuni, cu adresa de e-mail a utilizatorului în cauză și, după caz, numele proiectului. Temei juridic: interesul nostru legitim de a opera și proteja serviciul. Transferurile în afara UE au loc cu garanțiile prevăzute la articolele 44 și următoarele din GDPR. Dacă activați sincronizarea calendarului, sarcinile pe care le conține sunt citite de aplicația de calendar aleasă de dumneavoastră (de ex. Google, Microsoft sau Apple) și de oricine are linkul dumneavoastră personal: îl puteți regenera sau dezactiva oricând din profil. Dacă conectați o aplicație externă prin OAuth (de ex. ChatGPT, Claude sau Gemini), aplicația respectivă accesează proiectele dumneavoastră cu permisiunile acordate, până când o deconectați din profil, iar datele primite sunt prelucrate de furnizorul ei conform propriei politici de confidențialitate. Cloudflare, Inc. (Statele Unite) livrează și protejează traficul site-ului, așa cum este descris în secțiunea dedicată; Google Ireland Limited furnizează Google Analytics, doar cu consimțământul dumneavoastră. Dacă configurați un webhook sau conectați un serviciu de automatizare precum Zapier, Make sau n8n, datele evenimentelor selectate (detalii despre proiect și sarcini, numele persoanelor implicate, comentarii) sunt trimise la adresa sau serviciul ales de dumneavoastră, care le prelucrează conform propriilor condiții; puteți suspenda sau șterge webhook-urile oricând din profil.
Livrarea site-ului și securitatea (Cloudflare)
Din 30 septembrie 2026, traficul către planitude.app trece prin Cloudflare, Inc. (Statele Unite), care livrează conținutul (CDN) și protejează serviciul împotriva atacurilor DDoS, a traficului rău intenționat și a încercărilor repetate de autentificare (firewall și limitare a ratei). Pentru aceasta prelucrează adresa IP, user agent-ul browserului și datele tehnice ale cererii, precum adresa paginii solicitate, ora și antetele HTTP. Temei juridic: interesul nostru legitim privind securitatea și disponibilitatea serviciului (art. 6 alin. (1) lit. (f) GDPR). Cloudflare poate prelucra aceste date și în afara UE: transferul se bazează pe decizia de adecvare UE-SUA (Data Privacy Framework), la care Cloudflare este certificat, și pe clauzele contractuale standard. Cloudflare poate seta cookie-uri tehnice strict necesare securității, descrise în politica privind cookie-urile.
Integrarea Jira (Atlassian)
Dacă conectați un proiect la Jira Cloud, Planitude trimite datele necesare sincronizării către site-ul Jira ales de dumneavoastră, operat de Atlassian (Atlassian Pty Ltd și afiliații săi): numele activităților, notele, datele de început și de termen, progresul sub formă de stare a tichetului, persoana responsabilă (ca cont Jira corespunzător prin e-mail sau ales de dumneavoastră) și dependențele finish-to-start; din Jira citește aceleași câmpuri ale tichetelor proiectului. Atlassian este o destinație aleasă de dumneavoastră, nu unul dintre furnizorii noștri: acolo datele dumneavoastră sunt guvernate de contractul încheiat cu Atlassian și de politica sa de confidențialitate și pot fi prelucrate în afara UE conform garanțiilor oferite de Atlassian. Pentru conectare folosim Atlassian OAuth 2.0: stocăm criptat tokenurile de acces și de reîmprospătare (AES-256-GCM), niciodată parola dumneavoastră Atlassian, precum și ID-urile conturilor Jira ale persoanelor mapate. Deconectarea integrării șterge imediat tokenurile, maparea și starea sincronizării; tichetele deja create în Jira rămân acolo. Temei juridic: executarea serviciului solicitat de dumneavoastră (art. 6 alin. (1) lit. (b) GDPR).
Integrarea Azure DevOps (Microsoft)
Dacă conectați un proiect la Azure DevOps Services, Planitude trimite către organizația Azure DevOps aleasă de dumneavoastră, operată de Microsoft (Microsoft Corporation și afiliații săi), datele necesare sincronizării: numele sarcinilor, notele, datele de început și de finalizare, progresul sub formă de stare a elementului de lucru, persoana atribuită (ca utilizator Azure DevOps corespunzător prin e-mail sau ales de dumneavoastră), dependențele finish-to-start și un link către sarcina din Planitude; din Azure DevOps citește aceleași câmpuri ale elementelor de lucru ale proiectului. Microsoft este o destinație aleasă de dumneavoastră, nu unul dintre furnizorii noștri: acolo datele dumneavoastră sunt guvernate de acordul încheiat cu Microsoft și de declarația sa de confidențialitate și pot fi prelucrate în afara UE conform garanțiilor oferite de Microsoft. Pentru conectare folosim Microsoft Entra ID (OAuth 2.0) sau un Personal Access Token introdus de dumneavoastră: stocăm criptat tokenurile (AES-256-GCM), niciodată parola dumneavoastră Microsoft, precum și numele de utilizator Azure DevOps ale persoanelor corespunzătoare. Deconectarea integrării șterge imediat credențialele, corespondențele și starea sincronizării; elementele de lucru deja create rămân în Azure DevOps. Temei juridic: executarea serviciului solicitat de dumneavoastră (art. 6 alin. (1) lit. (b) GDPR).
Notificări Slack și Microsoft Teams
Dacă conectați un proiect la un canal Slack sau la un canal Microsoft Teams, Planitude publică acolo actualizările proiectului: numele și cheile sarcinilor, datele, progresul, starea proiectului și numele persoanelor atribuite, cu linkuri către Planitude. Nu trimite nimic altceva și nu citește mesajele din canal. Slack (Slack Technologies, LLC, o companie Salesforce) și Microsoft (Microsoft Corporation, prin Power Automate Workflows și Teams) sunt destinații alese de dumneavoastră, nu furnizorii noștri: acolo datele dumneavoastră sunt guvernate de contractul încheiat cu aceștia și de politicile lor de confidențialitate și pot fi prelucrate în afara UE conform garanțiilor oferite de ei. Pentru Slack folosim OAuth 2.0: stocăm criptat tokenul de acces al aplicației, identificatorii spațiului de lucru și ai canalului, precum și limba și fusul orar ale persoanei care a instalat aplicația; pentru Teams stocăm criptat URL-ul fluxului de lucru. Fila Teams afișează diagrama Gantt doar persoanelor care se autentifică în Planitude și au acces la proiect. Deconectarea șterge imediat tokenul (revocându-l în Slack atunci când niciun alt proiect nu îl folosește) sau URL-ul fluxului de lucru; mesajele deja publicate rămân în canal. Temei juridic: executarea serviciului solicitat de dumneavoastră (art. 6 alin. (1) lit. (b) GDPR).
Add-in Microsoft PowerPoint
Dacă utilizați add-in-ul „Planitude Gantt” pentru PowerPoint, vă autentificați cu contul Planitude prin OAuth 2.1, cu permisiune doar de citire: add-in-ul citește spațiile dumneavoastră de lucru, lista proiectelor și sarcinile proiectului ales (nume, date, progres, faze, milestone-uri, cale critică, culori) și desenează diagrama Gantt sub formă de forme în prezentarea deschisă. Prezentarea rămâne în PowerPoint: Planitude nu o primește și nu o citește; pe diapozitiv, add-in-ul stochează doar identificatorul proiectului și opțiunile alese, pentru ca diagrama Gantt să poată fi reîmprospătată. Tokenul de acces este păstrat doar în memorie; tokenul de reîmprospătare (valabil 60 de zile și înlocuit la fiecare utilizare) este stocat criptat în spațiul de stocare al add-in-ului de pe dispozitivul dumneavoastră și este revocat la deconectare. Puteți revoca accesul și din profil, în secțiunea „Aplicații conectate”. Add-in-ul nu setează cookie-uri proprii: trimite către Google Analytics un eveniment anonim de inserare sau reîmprospătare (nivel de detaliu, scară de timp, interval de rânduri; niciodată nume, conținut sau identificatori) doar dacă ați acceptat deja statisticile în browserul add-in-ului. Office.js, biblioteca pe care add-in-ul o folosește pentru a comunica cu PowerPoint, este furnizată de Microsoft, care prelucrează datele de utilizare Office conform propriei declarații de confidențialitate. Temei juridic: executarea serviciului solicitat de dumneavoastră (art. 6 alin. (1) lit. (b) GDPR) și, pentru statistici, consimțământul dumneavoastră (art. 6 alin. (1) lit. (a) GDPR).
Publicitate
Cookie-urile publicitare sunt setate doar după ce le acceptați în bannerul de consimțământ. Dacă le refuzați, păstrați întregul produs; spațiul publicitar rămâne pur și simplu gol.
Nu vă vindem datele
Nu vindem și nu închiriem date personale, iar conținutul proiectelor dumneavoastră nu este trimis niciodată unei rețele publicitare.
Drepturile dumneavoastră
Puteți șterge un spațiu de lucru dintr-un singur clic sau puteți cere ștergerea contului. Conform GDPR, puteți solicita și accesul, rectificarea, restricționarea și portabilitatea datelor, vă puteți opune prelucrării bazate pe interes legitim și puteți depune o plângere la o autoritate de supraveghere a protecției datelor.
Cât timp păstrăm datele
Datele proiectelor se păstrează până când le ștergeți. Jurnalele serverului se păstrează cel mult 12 luni; jurnalul de evenimente și contoarele de vizite ale paginilor se șterg automat după 13 luni. Adresa IP și browserul unei sesiuni de autentificare se șterg la deconectare sau, cel târziu, în cel mult o zi de la expirarea sesiunii (după 30 de zile de neutilizare); adresa IP a apelurilor efectuate cu chei API se șterge după 90 de zile. Conturile șterse dispar din copiile de rezervă în 30 de zile.
Contact
Întrebări despre această pagină: [email protected]