Securitate și încredere Documente Cremene · Ultima actualizare: 30 iulie 2026

Termeni și condiții

Versiune preliminară. Acest document descrie onest practicile platformei în faza actuală (acces timpuriu) și va fi revizuit juridic înainte de lansarea comercială. Dacă ai întrebări, scrie-ne — răspundem.

1. Ce este Cremene

Cremene („Platforma”) este o platformă software de tip abonament (SaaS) care ajută organizațiile să își gestioneze conformitatea în securitate cibernetică: verificarea eligibilității NIS2, autoevaluare pe controale, analiză de lacune, plan de remediere, generarea de documente-suport cu ajutorul inteligenței artificiale, bibliotecă de dovezi și evidența incidentelor.

Platforma este operată de ENVISIONITE S.R.L. („Operatorul”), societate cu răspundere limitată de drept român, cu sediul social în Str. Domnească nr. 105, Bloc Corp C1, Etaj 2, Biroul 2.1.1, Municipiul Galați, Județul Galați, înregistrată la Oficiul Registrului Comerțului sub nr. J17/1092/2022 (EUID ROONRC.J17/1092/2022), cod unic de înregistrare (CUI) 46365692. Operatorul nu este plătitor de TVA. Datele de contact sunt în secțiunea 10.

Platforma se adresează profesioniștilor — organizațiilor și persoanelor care acționează în scop profesional (B2B). Ea nu este destinată consumatorilor în sensul OUG nr. 34/2014; creând un cont, declari că ai autoritatea de a reprezenta organizația pe care o înregistrezi și că folosești serviciul în numele ei.

2. Instrument de suport — nu garanție de conformitate

Cremene este un instrument de suport. Platforma nu garantează conformitatea cu NIS2, ISO 27001, DORA, GDPR, CRA, AI Act sau orice altă reglementare, nu înlocuiește auditul oficial, consultanța juridică sau deciziile autorităților competente (de ex. DNSC) și nu constituie consultanță juridică. Documentele generate cu AI sunt propuneri care trebuie revizuite și asumate de organizația ta înainte de utilizare.

Responsabilitatea conformării rămâne integral la organizația ta. Evaluările și scorurile reflectă exclusiv informațiile pe care le introduci.

3. Contul și utilizarea acceptabilă

Pentru a folosi Platforma îți creezi un cont cu email și parolă și furnizezi date reale despre organizația ta. Ești responsabil de păstrarea confidențialității datelor de autentificare și de activitatea din contul tău.

Nu este permis: accesul neautorizat la datele altor organizații, testarea de securitate fără acord scris, încărcarea de conținut ilegal sau malware, revânzarea accesului fără un acord de parteneriat și orice utilizare care încalcă legea.

4. Prețuri, plată și durata abonamentului

4.1. Contul gratuit și perioada de testare. Poți crea un cont și folosi Platforma în perioada de testare fără card și fără nicio obligație de plată. La finalul perioadei de testare, dacă nu comanzi un abonament, contul trece în regim de numai citire pentru 30 de zile — timp în care îți poți exporta integral datele — după care se aplică politica de retenție din Politica de confidențialitate.

4.2. Prețurile. Prețurile în vigoare sunt cele afișate pe pagina de prețuri la momentul comenzii. Operatorul nu este plătitor de TVA, deci prețurile afișate sunt finale. Dacă Operatorul devine plătitor de TVA, taxa se adaugă de la data înregistrării, și te anunțăm cu cel puțin 30 de zile înainte.

4.3. Cum se comandă. Comanda unui abonament se face din cont. Pentru a comanda ai nevoie de un cod unic de înregistrare (CUI) valid al organizației — Platforma se adresează profesioniștilor, iar comenzile fără CUI valid nu pot fi procesate. La comandă îți confirmăm primirea pe email, cu planul, prețul, moneda, perioada și data de expirare.

4.4. Durata și expirarea. Nu există reînnoire automată. Abonamentul se încheie pe perioada pe care o alegi — lunară sau anuală — și încetează la sfârșitul perioadei plătite. Nu se reînnoiește tacit și nu îți reținem automat nicio sumă. Îți trimitem mementouri cu 30, 14 și 7 zile înainte de expirare; reînnoirea se face printr-o comandă nouă. Dacă nu reînnoiești, contul trece în regim de numai citire, ca la 4.1.

4.5. Factura și termenul de plată. Factura se emite la comandă și se plătește în 15 zile calendaristice de la emitere. Accesul la planul comandat se activează la încasarea plății. Facturile se emit în formă electronică și se transmit prin sistemul național RO e-Factura, potrivit legii. La plata anuală, suma se achită integral în avans.

4.6. Întârzierea la plată. Pentru sumele neachitate la scadență se datorează dobânda legală penalizatoare, calculată conform Ordonanței Guvernului nr. 13/2011, de la scadență până la plată. Dacă factura rămâne neplătită, îți trimitem o notificare scrisă, iar accesul se poate suspenda după încă 7 zile de la notificare. Contractul poate fi rezolvit dacă neplata depășește 30 de zile de la scadență. Datele organizației tale rămân disponibile pentru export încă 60 de zile după suspendare — nu îți pierzi dosarul de conformitate pentru o factură întârziată.

4.7. Rambursare: 14 zile, fără justificare. Dacă în 14 zile de la prima activare a unui abonament plătit decizi că Platforma nu ți se potrivește, îți restituim integral suma, la simpla cerere trimisă la contact@cremene.ro, fără să-ți cerem un motiv. După acest termen, suma plătită pentru perioada în curs nu se restituie, dar poți alege să nu reînnoiești.

4.8. Schimbarea planului. Poți trece la un plan superior oricând: îți facturăm doar diferența, proporțional cu perioada rămasă. Trecerea la un plan inferior intră în vigoare la următoarea perioadă, fără restituirea diferenței pentru perioada în curs.

4.9. Modificarea prețurilor. Prețul pe care l-ai plătit este blocat pe toată perioada plătită. O eventuală modificare de preț se aplică doar de la o perioadă nouă și îți este comunicată cu cel puțin 60 de zile înainte de expirare, ca să poți decide dacă reînnoiești.

6. Furnizorii pe care îi introduci și chestionarele trimise în numele tău

Platforma îți permite să introduci furnizori — manual sau prin import — și să le trimiți chestionare de securitate pe email, în numele organizației tale. Mesajele pleacă de pe o adresă a Platformei, iar adresa de răspuns este a ta, ca furnizorul să îți poată scrie direct. Pentru că folosim infrastructura noastră de email ca să scriem unor firme cu care noi nu avem nicio relație, această secțiune stabilește ce garantezi tu și ce facem noi.

6.1. Ce garantezi. Prin trimiterea unui chestionar declari și garantezi că: firmele pe care le introduci sunt furnizori actuali sau potențiali ai organizației tale — ai cu ele o relație contractuală în derulare, ai avut una, sau ești într-un proces de selecție ori negociere; nu introduci liste de firme cumpărate, închiriate sau colectate din registre publice în lipsa unei astfel de relații; ai dreptul să ne comunici datele persoanei de contact indicate (nume și adresă de email profesională) și să ne instruiești să îi scriem, iar aceste date le-ai obținut licit; iar evaluarea servește un scop real de conformitate al organizației tale, nu prospectare comercială sau constituirea unei baze de date de contacte.

6.2. Rolurile părților și instrucțiunea ta. Pentru datele persoanelor de contact ale furnizorilor tăi, organizația ta rămâne operator de date: tu decizi cui i se trimite, ce se întreabă și ce faci cu răspunsurile. Operatorul platformei acționează ca persoană împuternicită (art. 28 din GDPR). Prin trimiterea unui chestionar — și, dacă le activezi, prin mesajele automate de reamintire — ne dai instrucțiunea documentată, în sensul art. 28 alin. (3) lit. a) din GDPR, să transmitem chestionarul către adresa de contact pe care ai indicat-o, în numele organizației tale; să trimitem cel mult două mesaje automate de reamintire dacă nu primim răspuns; să găzduim formularul și să primim răspunsurile; și să îți punem răspunsurile la dispoziție în cont. Aceasta este singura instrucțiune pe baza căreia prelucrăm aceste date. Detaliile — categorii, durată, subîmputerniciți — sunt în acordul de prelucrare a datelor.

6.3. Ce facem și ce nu facem noi. Trimitem cel mult două mesaje de reamintire per chestionar și oprim trimiterile la primul răspuns. Punem adresa ta ca adresă de răspuns. Chestionarul este un mesaj de serviciu, nu o comunicare comercială: nu conține promovarea produselor noastre sau ale tale. Nu folosim niciodată contactele furnizorilor tăi pentru comunicări comerciale proprii, nu le vindem, nu le adăugăm în liste proprii de marketing și nu le refolosim pentru alți clienți. Punem la dispoziția persoanei de contact o informare privind prelucrarea, accesibilă printr-un link în fiecare e-mail, și îți transmitem fără întârziere opozițiile și cererile primite de la aceste persoane, ca să le poți soluționa în calitate de operator.

6.4. Dacă garanțiile nu sunt respectate. Putem suspenda trimiterile din contul tău dacă apar reclamații repetate, rate anormale de respingere ori semnalări de mesaje nesolicitate, sau dacă avem motive rezonabile să credem că garanțiile de la 6.1 nu sunt îndeplinite. Îți comunicăm motivul și, unde e posibil, îți dăm ocazia să remediezi.

6.5. Despăgubire. Ne despăgubești și ne aperi de orice pretenție, plângere, sancțiune administrativă sau cheltuială rezonabilă formulată de un terț — o persoană de contact, un furnizor de-al tău, un furnizor de servicii de email sau o autoritate de supraveghere — care izvorăște din încălcarea garanțiilor de la 6.1 ori din instrucțiunile pe care ni le dai la 6.2. Te informăm fără întârziere despre orice astfel de pretenție, nu o recunoaștem și nu o soluționăm fără acordul tău și cooperăm rezonabil cu tine în apărare. Limitarea răspunderii din secțiunea 7 nu se aplică acestei obligații.

Termeni și condiții

1. Ce este Cremene

2. Instrument de suport — nu garanție de conformitate

3. Contul și utilizarea acceptabilă

4. Prețuri, plată și durata abonamentului

5. Datele tale și proprietatea intelectuală

6. Furnizorii pe care îi introduci și chestionarele trimise în numele tău

7. Disponibilitate și limitarea răspunderii

8. Încetarea

9. Modificarea termenilor

10. Legea aplicabilă și contact