SVENNISAICum rulează Claude în firma ta
Prima întrebare a oricărui administrator e unde ajung datele firmei. Aici sunt răspunsurile, cu Anthropic citat cuvânt cu cuvânt și ce înseamnă asta pentru firma ta.
Programează o discuție de 30 de minute · cu un Claude Certified Architect din echipa noastră.
Citit pe paginile publice Anthropic la 13 octombrie 2026.
Al cui este contul?
Claude e asistentul AI de la Anthropic, o companie americană. Mai jos sunt nouă întrebări, în ordinea în care le primim, fiecare cu citatul Anthropic de care depinde.
Al tău. Fiecare pilot și fiecare asistent rulează pe contul de firmă al tău la Anthropic sau pe contul tău de cloud. Cheile de acces se generează în contul tău, iar limitele de cheltuieli le setezi tu.
Noi nu revindem Claude și nicio factură Anthropic nu trece prin noi. Dacă ne oprim mâine, nimic nu dispare; regula asta o scriem în fiecare ofertă.
„Your organization's designated Primary Owner manages your Work account and all associated data.”
Cu cine semnezi?
Pentru o firmă din Spațiul Economic European, contractul pentru Claude Team, Claude Enterprise sau API este cu Anthropic Ireland, Limited. Îl semnezi tu, direct cu Anthropic; licențele nu trec prin noi. Pentru firme se folosesc Team sau Enterprise; Pro și Max sunt pentru persoane, nu pentru date de clienți.
Pe Claude Team, Claude Enterprise și pe API-ul Anthropic, firma ta este operator de date. Anthropic prelucrează datele doar la instrucțiunile tale, ca persoană împuternicită. Cu noi semnezi un contract pentru munca noastră și un acord de prelucrare a datelor (DPA).
„'Anthropic' means Anthropic Ireland, Limited if Customer resides in the European Economic Area ('EEA'), Switzerland or UK, and Anthropic, PBC if Customer resides anywhere else.”
„Anthropic acts as a 'Processor' of the data on behalf of the customer. Anthropic only processes the data as instructed by the customer in order to provide the Claude service.”
Unde ajung datele?
Pe Claude Team, Claude Enterprise și pe API-ul Anthropic, textul merge la Anthropic ca să fie procesat. Pe API-ul Anthropic, datele stocate stau în SUA; transferul este acoperit de DPA-ul Anthropic, care include clauzele contractuale standard ale UE. Pe Claude Team și Enterprise, Anthropic stochează datele în SUA și le poate procesa în SUA, Europa, Asia sau Australia.
API-ul Anthropic oferă doar procesare în SUA sau globală, fără o opțiune UE. Pentru date reglementate folosim cloud-ul ales de tine. Pe Amazon Bedrock alegem setarea prin care cererile rămân în centrele AWS din UE (Frankfurt, Irlanda).
Setarea există pentru Claude Opus 5.5, Sonnet 5.5 și Haiku 5.5. Pe Google Cloud alegem regiunea UE.
Pe aceste rute, persoana împuternicită este AWS sau Google, nu Anthropic. Modelele Fable nu au setarea UE pe Bedrock și au retenție de 30 de zile pe orice platformă, deci nu le folosim pentru date reglementate.
Pe Microsoft există o singură regiune europeană, iar procesarea poate ieși din UE; nu o recomandăm pentru date reglementate. Calea aleasă o scriem în ofertă; transferul și destinatarii îi treci în nota ta de informare GDPR (articolele 13 și 14).
„This page covers the Claude API (api.anthropic.com), Claude Platform on AWS, and Claude in Microsoft Foundry, where Anthropic is the data processor. On Amazon Bedrock and Google Cloud's Agent Platform, the cloud provider is the data processor; refer to those platforms' data retention and compliance documentation for their equivalent controls.”
„Inference geo: Only 'us' and 'global' are available. [...] Workspace geo: Only 'us' is currently available.”
Cât timp păstrează Anthropic datele?
Pe API-ul Anthropic, cererile și răspunsurile se șterg în cel mult 30 de zile, cu excepțiile pe care Anthropic le listează pe pagina citată. Pe Claude Team, conversațiile rămân în cont până le șterge cineva; o perioadă de păstrare personalizată există doar pe Enterprise.
Două excepții pe care le spunem pe față. Conținutul semnalat de sistemele automate de siguranță ale Anthropic poate fi păstrat până la doi ani.
O conversație trimisă de un coleg ca feedback (butonul cu degetul în sus sau în jos) poate fi păstrată până la cinci ani. La instalare oprim butonul de feedback din setările organizației.
„For Anthropic API users, we automatically delete inputs and outputs on our backend within 30 days of receipt or generation, except:”
„By default, data is retained indefinitely unless a custom retention period is set.”
Antrenează Anthropic modelele pe datele mele?
Pe Claude Team, Claude Enterprise și API, nu. În termenii Anthropic, „may not” înseamnă „nu are voie să”, o interdicție, nu o posibilitate.
Există o excepție: feedbackul trimis explicit, prin butonul cu degetul în sus sau în jos. De aceea îl oprim la instalare, din setările organizației.
Pe Claude Free, Pro și Max, antrenarea este pornită până o dezactivezi din setări. De aceea datele clienților tăi nu intră niciodată într-un cont Pro sau Max: lucrăm pe Team, Enterprise sau API.
„Anthropic may not train models on Customer Content from Services.”
„If you explicitly report feedback or bugs to us (e.g. via our thumbs up/down feedback button), or otherwise choose to allow us to use your data, then we may use your chats and coding sessions to train our models.”
Ce îmi cere AI Act, ca firmă care folosește sistemul?
În AI Act, firma care folosește un sistem AI se numește deployer. Pentru cele mai multe firme, sistemele noastre nu sunt cu risc ridicat. Indiferent de risc, din 2 februarie 2025 AI Act cere măsuri prin care echipa își dezvoltă competența AI, pe măsura rolului (articolul 4).
Pentru asistentul care vorbește cu clienții, cere și informarea că vorbesc cu un AI. Legea nu cere un certificat sau un nivel garantat.
Supravegherea umană obligatorie privește sistemele cu risc ridicat; pentru decizii automate cu efect asupra unei persoane se aplică și articolul 22 GDPR. Dacă agentul rulează sub numele firmei tale, firma ta poate fi și furnizor; stabilim rolul în ofertă.
Practica noastră: asistentul se prezintă ca AI, iar o persoană confirmă înainte ca o acțiune să plece. Politica AI și registrul de riscuri se predau cu responsabili.
Demonstrații refăcute după proiecte reale, nu înregistrări; numele și cifrele sunt ilustrative.
Ce îmi cere GDPR?
Firma ta rămâne operator de date. Pe Claude Team, Enterprise și API-ul Anthropic, persoana împuternicită este Anthropic, sub DPA-ul Anthropic, parte din termenii comerciali.
DPA-ul vine cu lista publică de subprocesatori, firmele pe care Anthropic le folosește ca să livreze serviciul. Ca la orice furnizor: temei legal, informare, răspuns la drepturile persoanelor, transferul în SUA trecut în nota de informare.
Unde se poate, mascăm datele personale înainte ca textul să ajungă la model și înainte de stocare; așa am făcut la Salus Controls România. Articolele GDPR care contează pentru AI, adnotate, sunt pe pagina noastră GDPR.
„This Data Processing Addendum ('DPA') is incorporated into and forms part of the Anthropic Commercial Terms of Service [...] and applies to Anthropic's processing of Customer Data (defined below). [...] Anthropic's list of subprocessors is available at https://www.anthropic.com/subprocessors.”
e-Factura și SAF-T: ce face Claude și ce rămâne la o persoană?
Claude nu intră în SPV și nu primește certificatul tău digital. SPV e spațiul privat virtual al firmei la ANAF. Transmiterea și semnătura rămân la o persoană din firmă sau din cabinet.
Obligațiile față de ANAF rămân ale firmei. Datele rămân în programul tău (Zoho Books, SmartBill, Saga) și pe contul tău.
Factura din SPV, comparată
Claude pune factura primită lângă comandă și lângă înregistrarea contabilă și semnalează diferențele. Facturile B2C pot conține CNP; legea română (Legea 190/2018, articolul 4) cere garanții suplimentare pentru el.
D406, verificat înainte de depunere
Claude pregătește verificările dinaintea declarației SAF-T pe datele din programul tău și marchează ce lipsește; fișierul îl generează programul tău și îl depune contabilul.
Termenul rămâne al firmei
Factura se transmite în RO e-Factura în 5 zile lucrătoare de la emitere. Cel târziu, la 5 zile lucrătoare de la termenul legal de emitere. Baza: OUG 120/2021, articolul 10, modificat prin OUG 89/2025, în vigoare de la 1 ianuarie 2026. Facturile B2C intră în sistem din 2025; același termen li se aplică din 2026.
Ce verifici direct la Anthropic?
Certificările de securitate ale Anthropic (SOC 2, ISO 27001) nu le afirmăm noi. Le verifici pe Trust Center, pagina publică unde Anthropic își publică certificările și documentele. La întrebările despre contractul tău cu Anthropic răspunde echipa lor de cont.
Noi răspundem pentru ce construim: prelucrarea noastră, DPA-ul nostru cu tine, unde rulează codul și jurnalele noastre. Le scriem în ofertă și le semnăm.
„Here you can find our compliance artifacts, request documentation, and view high-level details on controls we adhere to.”
Ce primești la predare
Aceleași opt lucruri la fiecare livrare, pe contul tău.
- 01Specificația semnată. Ce face sistemul, ce nu, cine confirmă.
- 02Setul de testare, cu rezultate. Lista de cazuri reale pe care am testat sistemul înainte de pornire, cu rezultatul fiecăruia.
- 03Pasul de aprobare umană. Unde se oprește sistemul și cine confirmă.
- 04Politica AI. Ce pot pune angajații în Claude și cine răspunde.
- 05Registrul de riscuri. Fiecare risc, măsura lui și persoana responsabilă.
- 06Configurația conturilor și limitelor. Contul, rolurile, cheile, limitele de cheltuieli, așa cum au fost setate.
- 07Jurnalul agentului AI Claude. Ce a făcut agentul, când și pe ce date. Agentul e programul care duce o sarcină până la capăt și întreabă o persoană când nu e sigur.
- 08Raportul lunar, la Operare AI Claude. Volume, erori, costul Anthropic și schimbările lunii.
Surse
Paginile citate la 13 octombrie 2026 și paginile noastre.
- Anthropic Trust Center: Certificări, rapoarte, DPA, subprocesatori, securitatea Cowork.
- Commercial Terms of Service: Entitatea pentru SEE, conținutul clientului, antrenarea.
- Data Processing Addendum: DPA-ul Anthropic, clauzele contractuale standard, subprocesatorii.
- How long do you store my organization's data?: Ștergerea în 30 de zile pe API, conținutul semnalat, feedbackul.
- Is my data used for model training? (produse comerciale): Excepția feedbackului și setarea Rate chats.
- Data retention practices for Covered Models: Modelele Fable: retenție de 30 de zile pe orice platformă.
- Privacy Policy (conturi de consumator): Antrenarea pornită implicit pe Free, Pro și Max.
- Claude in Microsoft Foundry: Ce spune Anthropic despre ruta Microsoft.
- Cadrul legal AI în România: AI Act, GDPR (/ro/cadru-legal-ai/gdpr), e-Factura, adnotate.
- Serviciile noastre: Ofertele, cu scopul, prețul și calendarul scrise înainte de semnare.
Pagina este informativă, nu consultanță juridică. Decizia despre temeiul legal, evaluarea de impact, transferul datelor și furnizori aparține firmei tale, ca operator de date, împreună cu avocatul ei.
Întrebări frecvente
Pot folosi Claude pentru date de clienți?
Da, pe Claude Team, Claude Enterprise sau pe API, pe termenii comerciali Anthropic. Pentru date de sănătate sau alte categorii speciale (articolul 9 GDPR) facem evaluarea de impact înainte. Ruta trece prin cloud-ul UE, iar datele se maschează înainte ca textul să ajungă la model. Decidem împreună cu responsabilul tău de date. Niciodată într-un cont Pro sau Max.
Datele rămân în UE?
Pe API-ul Anthropic, nu: procesarea e în SUA sau globală, iar datele stocate stau în SUA. Pentru date reglementate rulăm pe Amazon Bedrock sau Google Cloud, în regiunea UE. Răspunsul complet e la întrebarea „Unde ajung datele?”, mai sus.
Am date de sănătate sau alte categorii speciale. Ce se schimbă?
Evaluarea de impact (DPIA) este obligatorie. Noi livrăm partea ei tehnică: descrierea prelucrării, fluxul datelor, măsurile. Evaluarea juridică și decizia rămân ale firmei, ca operator. Datele se maschează înainte să ajungă la model și înainte de stocare, așa cum am făcut la Salus Controls România. Dacă nu se pot masca, nu intră în Claude.
Cine vede conversațiile?
Administratorul desemnat de firma ta administrează contul și datele lui, inclusiv exporturile de conversații. Exportul conversațiilor colegilor este monitorizare: informează-i înainte, în politica AI; Legea 190/2018, articolul 5, pune condiții și o limită de păstrare. La Anthropic, nimeni nu citește conversațiile implicit. Conținutul semnalat de sistemele automate de siguranță poate fi revizuit de un grup restrâns de persoane aprobate și păstrat până la doi ani.
Cine sunteți și ce semnez cu voi?
Svennis Cloud Solutions S.R.L., Satu Mare, CUI 29108532, cu echipa tehnică la Cluj-Napoca. Semnezi un contract de servicii și un acord de prelucrare a datelor (DPA) cu noi. Le primești înainte să semnezi, cu lista subprocesatorilor noștri. DPA-ul spune și în cât timp îți notificăm un incident de securitate. Așa îți poți respecta cele 72 de ore către autoritate. Serviciile și prețurile noastre
Aveți nevoie de acces la sistemele mele?
Doar cât cere lucrarea: conturi nominale pentru echipa noastră, pe sistemele tale, cu drepturi minime, după semnarea DPA-ului nostru. Le poți revoca oricând, iar la predare îți spunem exact ce acces mai există.
Ce se întâmplă dacă renunț?
Contul, cheile și tot ce am predat rămân la tine și merg mai departe fără noi. Abonamentul de Operare se oprește de la luna următoare; nu există perioadă minimă. Ce ai trimis la Anthropic urmează regulile lor de ștergere de mai sus, iar conturile noastre pe sistemele tale le revoci.
Ce plan Claude îmi trebuie și cât costă?
Pentru firme, Claude Team sau Enterprise, cumpărate direct de la Anthropic; noi nu intermediem licențele. Prețurile publicate de Anthropic, cu data verificării, sunt pe pagina noastră despre planuri. De care Claude ai nevoie și cât costă
Serviciile și prețurile noastre
Ultima verificare: 13 octombrie 2026
Vino cu întrebările avocatului tău
Adu întrebarea pe care vrea să o pună avocatul tău sau responsabilul cu datele. Vorbești 30 de minute cu un Claude Certified Architect din echipa noastră, fără demonstrație.
Preferi să suni? +40 722 945 189 · Încă nu vrei să vorbim? Vezi întâi pe firma ta.
- 1Ora
- 2Datele tale
- 3Programat