Skip to content
SVENNISAIWe speak Claude.
Securitatea datelor

Unde ajung datele tale, nivel cu nivel

Seat-urile echipei, agentul AI Claude și site-ul acesta au fiecare locul lor. Vezi unde stă fiecare, cine răspunde și ce poți verifica.

Patru răspunsuri, înainte de orice
  1. Unde funcționează agentul AI Claude?Pe contul tău, la furnizorul ales împreună. Pentru UE recomandăm Amazon Bedrock cu setarea UE (Frankfurt, Irlanda) sau Google Cloud în regiunea UE, pentru Claude Opus 5.5, Sonnet 5.5 și Haiku 5.5. Pe AWS, CloudTrail înregistrează regiunea fiecărei cereri.
  2. Datele noastre antrenează modelul?Nu, implicit. Pe Claude Team, Enterprise și API, termenii comerciali Anthropic interzic antrenarea pe datele tale. Excepția e feedbackul trimis explicit, cu butonul de apreciere, iar pe acesta îl oprim la instalare. Pe Amazon Bedrock și Google Cloud, Anthropic nu are acces la cereri.
  3. Se păstrează ceva?Pe API-ul Anthropic, cererile și răspunsurile se șterg în cel mult 30 de zile, cu excepțiile din politica Anthropic. Pe Amazon Bedrock, cererile nu se stochează implicit; jurnalul agentului și CloudTrail rămân în contul tău, cât decizi tu. Pe un seat Claude Team, conversațiile rămân în cont până le șterge cineva.
  4. Putem verifica?Da. Pe AWS, CloudTrail înregistrează fiecare cerere a agentului AI Claude cu regiunea care a procesat-o. Atestările Anthropic le verifici pe trust.anthropic.com, iar pe ale AWS, pe paginile lui de conformitate.
01Nivel cu nivel

Unde stau datele tale, într-un singur tabel

Trei niveluri, trei răspunsuri și cine stă în spatele fiecăruia. Tabelul e făcut ca să îl dai mai departe IT-ului tău.

NivelulCe dateCine le prelucreazăUndePe ce contract
Seat-urile Claude Team sau EnterpriseCe scriu angajații tăi, plus folderele și connectorii pe care îi activeazăAnthropic Ireland Limited, pe contractul firmei tale. Pilotul B și Adopția lucrează pe seat-uri Claude Team sau Enterprise, abonamentele Anthropic pentru firme.Anthropic stochează datele în SUA și le poate procesa în SUA, Europa, Asia sau Australia. Pentru seat-uri nu există azi o variantă doar în Uniunea Europeană.Termenii comerciali Anthropic, care interzic folosirea datelor tale la antrenarea modelului. DPA-ul, adică contractul de prelucrare a datelor, cu clauzele contractuale standard ale Comisiei Europene pentru transfer. Nu ne bazăm pe EU-US Data Privacy Framework. La cerere, scriem pentru tine o evaluare a impactului transferului.
Connectorii operați de SvennisDoar datele care trec între programul tău, de exemplu cel de facturare sau CRM-ul, și agentul AI ClaudeSvennis Cloud Solutions S.R.L.Frankfurt, pe serverele Amazon Web Services din Uniunea Europeană (eu-central-1)Contractul nostru de prelucrare a datelor. La cerere, lista subcontractanților care au acces la date.
Agentul AI Claude pe APIDatele procesului pe care îl preiaRulează pe contul firmei tale la furnizorul ales: Anthropic, Amazon Web Services, Google Cloud sau Microsoft, cu cheile tale. Svennis Cloud Solutions S.R.L. construiește și operează agentul AI Claude pe baza contractului de prelucrare a datelor. Contul îl deschizi pe firma ta; te ajutăm la deschidere.Pe serverele Amazon sau Google din Uniunea Europeană, varianta pe care o recomandăm. La Amazon, punctul de intrare este Frankfurt (eu-central-1), iar regiunile din Europa sunt numite în ofertă. CloudTrail înregistrează regiunea fiecărei cereri.Contractul firmei tale cu furnizorul ales și contractul lui de prelucrare a datelor. Contractul nostru de prelucrare a datelor, cu lista celorlalte persoane împuternicite.
Echipa tehnicăAcces pe durata construcției și a operării, după instrucțiunile taleSvennis Cloud Solutions S.R.L., Cluj-Napoca și Satu MareRomânia, stat membru al Uniunii Europene. Se aplică GDPR și Legea 190/2018, iar autoritatea de supraveghere este ANSPDCP. Nu există niciun transfer în afara UE.Contractul nostru de prelucrare a datelor, disponibil înainte de kickoff
Modelul de politică AI (PDF, în engleză), completat pentru o firmă exemplu. Pe a ta o scriem în română, la Workshop, pentru regulamentul internDosarul de securitate, la cerere, înainte de pilot: acordul de prelucrare a datelor, lista subcontractanților care au acces la date și fluxurile de date. La un chestionar de furnizor răspundem în cinci zile lucrătoare
02Dosarele clienților

Pentru cabinete de contabilitate, avocați și oricine ține dosarele clienților

Pentru SmartBill avem connectorul nostru: citește datele și creează facturi ca draft. Pentru Oblio sau alt program cu API construim connectorul. Saga nu are API public, așa că îți arătăm variantele, cu costul fiecăreia, și alegi tu.

Claude primește doar folderele pe care le-ai trecut pe lista de pregătire; nimic altceva nu se încarcă. Lucrăm doar pe seat-uri Claude Team, în termenii comerciali ai Anthropic. Pro și Max sunt pentru persoane fizice și nu primesc date ale clienților tăi.

Dosarele unui cabinet au CNP-uri în ele. Legea 190/2018, la articolul 4, cere garanții în plus când prelucrezi coduri numerice personale. De aceea politica AI a firmei, pe care o scriem la Workshop, spune ce date ale clienților pot intra în Claude și ce date nu.

Tot ea spune unde stă fiecare nivel, pe înțelesul contabilului, al avocatului, al IT-ului sau al unui auditor. Emiterea facturilor și înregistrarea facturilor de furnizor sunt sarcini pentru un agent AI Claude. Le face agentul, printr-un connector construit de noi, la furnizorul ales împreună, nu seat-ul Claude al unui coleg.

Colegii noștri văd datele clienților doar în timpul construcției și la suport, la cererea ta, pe acordul scris de prelucrare a datelor. Îl primești înainte de pilot, împreună cu lista subcontractanților care au acces la date.

03Cine răspunde

Cine răspunde de datele tale și cum faci o plângere

Operatorul datelor pe care ni le dai ca vizitator sau ca persoană de contact a unui client este firma noastră din România. Operatorul e firma care răspunde de date după legea protecției datelor. Datele firmei: Svennis Cloud Solutions S.R.L., CUI 29108532, cu sediul în Satu Mare.

Pentru un agent AI Claude construit pentru tine, operatorul rămâi tu. Noi prelucrăm datele doar la instrucțiunile tale, ca persoană împuternicită, pe un acord scris de prelucrare a datelor.

Dacă ți se pare că am tratat greșit datele tale personale, scrie-ne la office@svennis.ai, prin formularul de contact sau la sediul din Satu Mare. Îți răspundem fără întârzieri nejustificate și în cel mult o lună. Uneori articolul 12 alineatul (3) din GDPR permite un termen mai lung; atunci îți spunem asta în prima lună. Poți face oricând plângere la ANSPDCP, autoritatea de supraveghere din România.

Formularul de contact · ANSPDCP, autoritatea de supraveghere

04Pentru IT-ul tău sau pentru consultantul tău: detaliile

Cum e legat agentul AI Claude

Trei pași, de fiecare dată. Exemplul e pe Amazon Web Services, varianta pe care o recomandăm pentru UE; la Google Cloud pașii sunt aceiași.

1. Sistemul tău trimite cererea

CRM-ul, Microsoft Teams sau aplicația ta trimite cererea, criptată, către contul tău de la furnizorul ales. În exemplu, AWS la Frankfurt.

2. Claude lucrează în regiunile din ofertă

Modelul rulează pe infrastructura furnizorului, în contul tău. Pe AWS, cu setarea UE și intrarea la Frankfurt (eu-central-1), cererile se procesează în centrele AWS din UE numite în ofertă. CloudTrail înregistrează regiunea fiecărei cereri, iar traficul dintre regiuni rămâne în rețeaua AWS, nu trece prin internetul public.

3. Răspunsul se întoarce

Cererile și răspunsurile nu se stochează implicit. În contul tău rămân jurnalul acțiunilor agentului AI Claude și, pe AWS, înregistrarea CloudTrail.

Dacă ai cerințe stricte, parcurgem arhitectura înainte de pilot cu responsabilul cu protecția datelor. Pe masă stau acordul de prelucrare a datelor și documentația tehnică.

05Ce poți verifica

Ce poți verifica la sursă

Contracte și atestări pe care le citești chiar la furnizor. Nicio certificare de mai jos nu e a noastră; noi răspundem pentru ce construim.

Atestările Anthropic: pe Trust Center

Certificările de securitate ale Anthropic nu le afirmăm noi. Le verifici pe trust.anthropic.com, unde Anthropic își publică certificările, rapoartele, DPA-ul și lista de subprocesatori.

Atestările AWS și Google: pe paginile lor de conformitate

Amazon Web Services și Google Cloud își publică atestările (ISO, SOC, iar la AWS și C5) pe paginile lor de conformitate, cu perimetrul fiecăreia. Le citești acolo, pentru serviciul și regiunea din ofertă.

GDPR și acordul de prelucrare a datelor

Prelucrare conform articolului 28 din GDPR. Pe Claude Team, Enterprise și API, persoana împuternicită e Anthropic, sub DPA-ul ei, cu clauzele contractuale standard ale UE. Pe Amazon Bedrock sau Google Cloud, e AWS sau Google, sub acordul lor. Acordul nostru îl primești scris înainte de kickoff, cu lista subprocesatorilor noștri și fluxurile de date.

AWS European Sovereign Cloud

Din ianuarie 2026, AWS anunță European Sovereign Cloud: o infrastructură separată, cu prima regiune în Brandenburg, Germania, și Amazon Bedrock printre primele servicii. Dacă ai cerințe de suveranitate a datelor, o analizăm împreună, pe paginile AWS.

06Unde rulează

Patru furnizori, o recomandare pentru Uniunea Europeană

Agentul AI Claude rulează pe contul tău, la Anthropic, la Amazon Web Services, la Google Cloud sau la Microsoft, ales împreună în ofertă. Prețul agentului e același oriunde. Consumul îl facturează furnizorul ales, la prețurile lui.

Recomandarea noastră pentru Uniunea Europeană: Amazon Bedrock sau Google Cloud

Pe Amazon Bedrock alegem setarea prin care cererile rămân în centrele AWS din UE (Frankfurt, Irlanda); pe Google Cloud, regiunea UE. Merge pentru Claude Opus 5.5, Sonnet 5.5 și Haiku 5.5. Modelele Fable nu au setarea UE pe Bedrock și păstrează datele 30 de zile pe orice platformă, așa că nu le folosim pentru date reglementate. Pe aceste rute, persoana împuternicită este AWS sau Google, nu Anthropic. Oferta spune furnizorul, versiunea de Claude și regiunile.

La cerere: Claude API direct de la Anthropic, sau Microsoft

API-ul Anthropic procesează doar în SUA sau global, fără opțiune UE, iar datele stocate stau în SUA, sub DPA-ul Anthropic cu clauzele contractuale standard. Implicit nu antrenează pe conținutul tău, iar cererile și răspunsurile se șterg în cel mult 30 de zile, cu excepțiile din politica Anthropic. Pe Microsoft există doar o regiune europeană și procesarea poate ieși din UE, așa că nu o recomandăm pentru date reglementate. Regiunea și retenția le scriem în ofertă.

Nu orice model Claude nou e disponibil din prima zi în regiunile din Europa ale furnizorilor. La începutul proiectului verificăm ce modele rulează acolo și îți scriem.

07Legea

Ce îți cere Regulamentul AI

Regulamentul UE privind inteligența artificială se aplică și în România. Pentru Claude ca asistent al angajaților, te privește deja articolul 4, alfabetizarea în domeniul IA. Se aplică din 2 februarie 2025, în forma modificată în 2026.

Pe scurt, iei măsuri care îi ajută pe angajații care lucrează cu Claude să învețe să-l folosească, după pregătirea lor și contextul în care îl folosesc. Legea nu cere un nivel garantat și nici o certificare anume. Un training documentat este o astfel de măsură.

Pentru un agent AI Claude care vorbește cu clienții tăi contează articolul 50. Când scrie direct unui client, mesajul spune că a fost redactat cu AI. Iar o reclamație, o returnare de bani și orice ține de medical, de juridic sau de bani ajung la un operator uman.

Am publicat Regulamentul AI articol cu articol, în text integral, cu note practice. Instruirea echipei, o măsură pentru articolul 4, e inclusă în Adopție Claude Team și în sprinturile de Activare pe departament.

Citește cadrul legal AI

08Site-ul acesta

Ce face site-ul acesta cu datele tale

Analiza de pe site (Vezi pe firma ta) și Testul de pregătire AI rulează prin Claude API de la Anthropic, în termenii comerciali. Ce scrii nu antrenează modelul și se șterge în cel mult 30 de zile, cu excepțiile din politica Anthropic. Nu scrie acolo date personale sau confidențiale; ajunge o descriere generală a firmei.

Agenții AI Claude pentru clienți îi construim pe contul tău, la furnizorul ales împreună, după regulile de mai sus. Arhitectura o alegi tu.

09Întrebări

Ce ne întreabă firmele

Datele noastre ies din UE?

Agentul AI Claude rulează pe Amazon Bedrock cu setarea UE sau pe Google Cloud în regiunea UE. Cererile se procesează în centrele din UE numite în ofertă. Pe AWS, CloudTrail îți arată regiunea fiecărei cereri. Seat-urile Claude Team ale colegilor sunt altceva: le prelucrează Anthropic, în Statele Unite, sub termenii comerciali ai planului Team și DPA-ul cu clauzele contractuale standard. Transferul și destinatarii îi treci în nota ta de informare.

Anthropic antrenează modele pe datele noastre?

Nu, implicit. Pe Amazon Bedrock și Google Cloud, Anthropic nu are acces la cereri și răspunsuri. Pe Claude API și pe seat-urile Claude Team, termenii comerciali exclud antrenarea pe conținutul clienților. Excepția e feedbackul trimis explicit, prin butonul cu degetul în sus sau în jos; îl oprim la instalare.

Se stochează prompturile noastre?

Pe Amazon Bedrock, implicit nu. Pe Claude API, cererile și răspunsurile se șterg în cel mult 30 de zile, cu excepțiile din politica Anthropic. Conținutul semnalat de sistemele de siguranță poate fi păstrat până la doi ani; feedbackul explicit, până la cinci ani. Pe un seat Claude Team, conversațiile rămân în cont până le șterge utilizatorul sau administratorul.

Primim un acord de prelucrare a datelor?

Da, trei. Al nostru, scris, înainte de kickoff. Acordul furnizorului de cloud: la AWS, conform articolului 28 din GDPR, cu clauzele contractuale standard, parte din AWS Service Terms. Și DPA-ul Anthropic, pentru seat-urile Claude Team și pentru API, cu lista publică de subprocesatori. Livrăm și documentația tehnică pentru responsabilul cu protecția datelor sau pentru IT-ul tău.

Putem verifica independent?

Da. În exemplul nostru pe AWS, fiecare cerere e în CloudTrail, cu regiunea de procesare. Atestările le verifici la sursă: ale Anthropic pe Trust Center, ale AWS pe paginile lui de conformitate. Noi nu le afirmăm; răspundem pentru ce construim, cu DPA-ul nostru și jurnalele noastre.

Nu avem cont la niciun furnizor de cloud. Cine îl deschide?

Îl deschidem împreună în timpul pilotului, pe firma ta, la furnizorul ales, și setăm bugetul de la început. Furnizorul îți facturează consumul la utilizare, la prețurile lui; noi nu adăugăm nimic. Contul, cheile și datele rămân ale tale; agentul AI Claude nu rulează niciodată pe contul nostru.

Angajații noștri trebuie certificați pentru AI?

Nu. Articolul 4 din Regulamentul AI cere măsuri care sprijină dezvoltarea cunoștințelor despre AI ale angajaților, pe măsura pregătirii lor și a contextului. Nu cere un anumit nivel și nici o certificare anume. Instruirea din Adopție Claude Team sau din sprinturile de Activare pe departament e o astfel de măsură.

Gratuit, 30 de minute

Spune-ne ce cerințe ai la date

Vorbim 30 de minute despre cerințele tale de protecție și de rezidență a datelor. Pleci cu o recomandare de arhitectură, iar documentația pentru responsabilul cu protecția datelor o primești înainte de orice pilot.

Preferi să suni? +40 722 945 189 · Încă nu vrei să vorbim? Vezi întâi pe firma ta.

30 de minute · apel video · gratuit
  1. 1Ora
  2. 2Datele tale
  3. 3Programat