Politica de confidențialitate

Operatorul datelor cu caracter personal prelucrate în legătură cu utilizarea serviciului Domaluce („Serviciul”) este [denumirea persoanei juridice sau numele întreprinzătorului, sediul, codul de identificare fiscală — de completat] („Operatorul”, „noi”).

Contact pentru chestiuni privind protecția datelor: [e-mail de contact — de completat].

În funcție de modul în care utilizați Serviciul, prelucrăm:

• datele contului: adresa de e-mail, parola (stocată doar sub formă de hash, niciodată în clar);
• datele opționale ale profilului: numele afișat, telefonul, funcția;
• datele companiei: denumirea, logo-ul, culorile mărcii, datele de contact folosite în documente, o cheie API Anthropic proprie opțională (stocată criptat, niciodată în clar);
• datele proiectelor și ale ofertelor: denumirile și specificațiile produselor, prețurile, fotografiile, datele de contact ale clienților finali pe care le introduceți (de exemplu în „fișa” proiectului);
• date tehnice: adresa IP, momentele autentificărilor, jurnalele de erori ale aplicației (vezi secțiunea 6).

Nu stocăm datele cardurilor de plată: plățile cu cardul sunt procesate de Stripe (vezi secțiunea 4). De la Stripe primim doar identificatorii clientului și ai abonamentului dvs. în Stripe, planul, perioada de facturare, starea abonamentului și data de încheiere a perioadei curente.

Atunci când alegeți să vă autentificați cu Google, Serviciul solicită o singură informație limitată din contul dvs. Google, prin autentificarea OAuth 2.0 a Google: adresa dvs. de e-mail și dacă aceasta a fost verificată de Google. Nu solicităm acces la Gmail, Google Drive, Google Calendar, contactele dvs. sau la alte date ori servicii Google.

Folosim această adresă de e-mail și starea verificării ei într-un singur scop: identificarea contului dvs. existent în Serviciu (dacă administratorul companiei dvs. v-a invitat deja la această adresă de e-mail) și autentificarea dvs. fără parolă. Nu folosim aceste date în scopuri publicitare, nu le vindem și nu le partajăm cu niciun terț, cu excepția persoanelor împuternicite menționate deja la secțiunea 4, în aceleași condiții ca și celelalte date ale contului.

Utilizarea și transferul de către Domaluce al informațiilor primite de la API-urile Google respectă Google API Services User Data Policy (politica privind datele utilizatorilor serviciilor API Google; https://developers.google.com/terms/api-services-user-data-policy), inclusiv cerințele privind utilizarea limitată (Limited Use).

• executarea unui contract (art. 6 alin. (1) lit. b) din RGPD) — crearea și administrarea contului, furnizarea funcțiilor Serviciului, asistență tehnică;
• interes legitim (art. 6 alin. (1) lit. f) din RGPD) — securitatea Serviciului, prevenirea fraudelor, diagnosticarea erorilor, accesul personalului de asistență la cont pentru rezolvarea unei probleme raportate (vezi secțiunea 10);
• obligație legală (art. 6 alin. (1) lit. c) din RGPD) — de exemplu soluționarea reclamațiilor, normele fiscale și contabile, acolo unde se aplică.

Folosim furnizori de încredere care prelucrează datele în numele nostru, în baza unor acorduri de prelucrare a datelor:

• Anthropic — extragerea datelor despre un produs de pe pagina unui furnizor (recunoaștere cu IA); conținutul paginii este trimis către Anthropic doar atunci când utilizatorul declanșează această funcție. Dacă utilizatorul și-a configurat propria cheie API (BYOK), prelucrarea este guvernată de propriul său contract cu Anthropic. Anthropic furnizează și asistentul IA opțional (secțiunea 12): întrebarea utilizatorului și datele necesare din proiectele sale sunt trimise în momentul în care se pune întrebarea;
• Brevo / Resend — e-mailuri tranzacționale (confirmarea înregistrării, resetarea parolei, invitații în echipă, mementouri privind reînnoirea abonamentului);
• OVHcloud (OVH Groupe SA) — furnizorul serverului (infrastructură MinIO / bază de date) pe care sunt stocate fișierele (fotografii de produse, logo-uri) și datele Serviciului; serverul este situat în Regatul Unit;
• Cloudflare, Inc. — DNS, CDN și protecție împotriva atacurilor (WAF, Bot Fight Mode); prelucrează metadatele traficului de rețea (adrese IP, antetele cererilor) direcționat către Serviciu;
• Stripe — procesarea plăților pentru planurile plătite; datele cardului se introduc direct în formularul de plată Stripe și nu sunt stocate de noi; date transmise: adresa de e-mail a contului companiei, identificatorul intern al companiei, planul, perioada de facturare și eventualele credite [entitatea Stripe parte la contract, sediul acesteia și acordul de prelucrare a datelor — de completat];
• Google — doar dacă utilizatorul se autentifică cu un cont Google.

Nu vindem date cu caracter personal și nu le partajăm cu terți în scopuri de marketing.

Anthropic prelucrează datele în afara SEE (Statele Unite). Transferul se bazează pe clauzele contractuale standard aprobate de Comisia Europeană sau pe un alt mecanism aplicabil de conformitate cu RGPD utilizat de acest furnizor. Dacă folosiți propria cheie API (BYOK), acest transfer este guvernat de propriul dvs. contract cu Anthropic.

Serverul furnizorului nostru de infrastructură (OVHcloud) este situat în Regatul Unit, care nu face formal parte din SEE. Cu toate acestea, Comisia Europeană a recunoscut Regatul Unit ca oferind un nivel adecvat de protecție a datelor cu caracter personal (decizie privind caracterul adecvat), astfel încât acest transfer are loc în conformitate cu RGPD, fără garanții suplimentare.

Datele de plată prelucrate de Stripe (vezi secțiunea 4) pot fi transferate în afara SEE. [locul prelucrării datelor de către Stripe și mecanismul de transfer — de completat]

• datele contului și ale companiei — până la ștergerea contului de către utilizator sau de către Operator, conform Termenilor;
• jurnalul tehnic de erori (ErrorLog) — până la 90 de zile, apoi șters automat;
• jurnalul accesărilor de asistență (impersonare) — păstrat ca înregistrare de audit în scopuri de responsabilitate și securitate;
• textul conversațiilor cu asistentul IA — până la 30 de zile; metadatele de utilizare a asistentului (fără conținut) — până la 24 de luni (vezi secțiunea 12);
• copiile de rezervă ale bazei de date — conform ciclului de rotație a copiilor de rezervă al infrastructurii.

Aveți dreptul de acces la datele dvs., de rectificare, de ștergere, de restricționare a prelucrării și de portabilitate, precum și dreptul de a vă opune prelucrării întemeiate pe interesul legitim. Pentru a vă exercita aceste drepturi, scrieți la adresa din secțiunea 1.

Aveți, de asemenea, dreptul de a depune o plângere la autoritatea națională pentru protecția datelor (în Polonia: Președintele Oficiului pentru Protecția Datelor cu Caracter Personal, UODO), dacă considerați că prelucrarea datelor dvs. încalcă RGPD.

Serviciul folosește doar cookie-uri strict necesare (menținerea sesiunii unui utilizator autentificat) și stocarea locală a browserului pentru preferințele de afișare (de exemplu tema luminoasă/întunecată, limba selectată, identificatorul ultimei conversații cu asistentul IA în stocarea de sesiune a filei). Nu folosim cookie-uri publicitare și nici cookie-uri de analiză ale unor terți.

Extensia Domaluce pentru Chrome are un singur scop: adăugarea de produse în Serviciu direct de pe pagina unui furnizor. În acest scop, extensia prelucrează:

• conținutul paginii de produs deschise (HTML și URL) — trimis către Serviciu doar atunci când utilizatorul apasă butonul de recunoaștere a datelor produsului; folosit pentru a citi denumirea, prețul, fotografiile și specificațiile produsului, inclusiv cu ajutorul IA (vezi secțiunea 4);
• o captură de ecran a unei zone selectate — doar atunci când utilizatorul selectează el însuși zona; trimisă către Serviciu ca fotografie a produsului;
• datele de autentificare și de sesiune — un token de sesiune și datele de bază ale contului (adresa de e-mail, compania, rolul) stocate local în spațiul de stocare al extensiei; la autentificarea cu Google, extensia primește de la Google doar adresa de e-mail;
• setările — limba interfeței selectate.

Extensia nu urmărește istoricul navigării, nu citește paginile pe care utilizatorul nu a deschis-o, nu afișează reclame și nu partajează date cu nimeni în afara persoanelor împuternicite enumerate în secțiunea 4. Datele sunt trimise doar către Serviciu printr-o conexiune criptată (HTTPS) și nu sunt niciodată vândute sau folosite în scopuri fără legătură cu funcția extensiei. Utilizarea informațiilor respectă Chrome Web Store User Data Policy, inclusiv cerințele de utilizare limitată (Limited Use).

Deconectarea elimină tokenul de sesiune și datele contului din spațiul de stocare al extensiei; dezinstalarea extensiei elimină toate datele sale locale. Produsele și fotografiile adăugate în Serviciu sunt supuse regulilor de păstrare descrise în secțiunea 6.

Personalul desemnat din partea noastră poate, exclusiv pentru a diagnostica o problemă tehnică raportată, să acceseze temporar vizualizarea contului unui utilizator („autentificare ca”). Fiecare astfel de acces este înregistrat (cine, când, ce cont) și limitat în timp. Nu folosim această funcție pentru a consulta conturi fără o nevoie reală de asistență.

Funcțiile de integrare (importul de proiecte dintr-un fișier, adresele de intrare și cheile API, webhook-urile de ieșire, e-mailurile către clienți) mută datele clienților finali ai Utilizatorului, în special numele, numărul de telefon, adresa de e-mail și adresa șantierului, între Serviciu și sistemele alese de Utilizator (de exemplu CRM-ul său):

• importul de fișiere — un fișier CSV sau Excel încărcat este transformat într-un tabel păstrat în Serviciu cel mult 24 de ore (și șters imediat ce importul se încheie sau este anulat); în istoric rămâne doar un raport cu numărul și motivele rândurilor omise;
• sugestia IA pentru coloane — la cererea Utilizatorului, către furnizorul de IA sunt trimise doar antetele coloanelor nepotrivite și cel mult 3 rânduri-exemplu din aceste coloane (vezi secțiunea 4);
• adrese de intrare și API — datele trimise de sistemul Utilizatorului sunt scrise în proiect; jurnalul cererilor (păstrat 30 de zile) conține doar rezultatul, identificatorul extern și motivul unui refuz, niciodată corpul cererii;
• webhook-uri de ieșire — evenimentele proiectului (inclusiv datele de contact ale clientului și termenul-limită) sunt trimise la adresa aleasă de Utilizator; păstrăm conținutul evenimentelor până la 30 de zile pentru reîncercări și istoricul livrărilor. Evenimentele nu conțin niciodată prețuri de achiziție sau marjă;
• e-mailuri către clienți — un e-mail cu un link către specificație sau o ofertă este trimis prin furnizorul de e-mail (vezi secțiunea 4) la adresa aleasă de Utilizator; înregistrăm destinatarul, tipul, rezultatul și momentul trimiterii (nu și conținutul). La cererea Utilizatorului, o copie (BCC) este trimisă și la adresa sa CRM.

Utilizatorul răspunde de existența unui temei juridic pentru transmiterea datelor clienților săi către aceste funcții și sisteme.

Asistentul IA este disponibil în toate planurile și este activat în mod implicit. Administratorul unui cont de companie îl poate dezactiva oricând din Setări (Companie → Asistent IA); cât timp este dezactivat, nu sunt trimise date furnizorului de IA. La reactivare, administratorul confirmă că datele descrise mai jos vor fi transmise unui furnizor extern de IA. Datele sunt trimise doar atunci când un utilizator pune o întrebare asistentului. Când conversați cu asistentul, sunteți informat că este un sistem de inteligență artificială (articolul 50 alineatul (1) din Regulamentul (UE) 2024/1689), iar răspunsurile sale sunt marcate ca generate de IA.

Ce date sunt trimise. Textul întrebării dvs. și — doar în măsura necesară pentru a răspunde și doar din proiectele la care aveți acces în Serviciu — denumirile proiectelor, numele și adresa clientului, termenele-limită, denumirile articolelor, numerele de catalog și producătorii, cantitățile, prețurile pentru client, stările de aprobare, comentariile clienților și intrările din jurnalul de modificări. Nu trimitem numerele de telefon sau adresele de e-mail ale clienților, parole sau chei API. Prețurile de achiziție și marjele nu sunt trimise decât dacă administratorul companiei activează acest lucru separat (cu o confirmare separată).

Roluri și temei juridic. Datele conținute în proiecte (inclusiv datele clienților finali) sunt prelucrate în numele companiei care este utilizator al Serviciului, în baza unui acord de prelucrare a datelor (articolul 28 din RGPD) disponibil la cerere. Pentru datele contului utilizatorului, temeiul este executarea contractului (art. 6 alin. (1) lit. b) din RGPD — o funcție comandată de companie), iar pentru securitate și limitele de utilizare — interesul legitim (art. 6 alin. (1) lit. f) din RGPD). În calitate de operator al datelor clienților săi finali, compania răspunde de existența unui temei juridic pentru o astfel de prelucrare, de informarea angajaților și clienților săi în acest sens și de a nu introduce în întrebări categorii speciale de date (articolul 9 din RGPD).

Destinatar și transfer în afara SEE. Anthropic, PBC (Statele Unite) — ca persoană împuternicită (vezi secțiunile 4 și 5). Conform termenilor API ai furnizorului, datele trimise prin API nu sunt folosite în mod implicit pentru antrenarea modelelor sale; păstrarea la furnizor este guvernată de acordul său actual de prelucrare a datelor [perioada de păstrare la furnizor și data verificării — de completat]. Dacă compania folosește propria cheie API (BYOK), se aplică contractul său cu furnizorul.

Cât timp păstrăm datele. Textul conversațiilor (întrebări și răspunsuri) — până la 30 de zile, sau până când îl ștergeți mai devreme, contul dvs. este dezactivat ori pierdeți accesul la proiectul respectiv (mesajele aferente sunt atunci șterse). Asistentul nu stochează rezultatele citirii datelor proiectelor. Metadatele de utilizare (data, numărul de tokeni, identificatorii proiectelor, fără conținutul conversațiilor) — până la 24 de luni, pentru facturare, limite și securitate.

Măsuri de protecție. Asistentul vede doar ceea ce vede utilizatorul autentificat (accesul la proiecte este verificat la fiecare cerere), doar citește datele și nu modifică și nu trimite nimic. Administratorul companiei nu poate citi conversațiile altor persoane, iar asistentul este dezactivat în sesiunile de asistență tehnică. Asistentul nu ia decizii care produc efecte juridice sau care afectează în mod similar și semnificativ persoanele (articolul 22 din RGPD).

Aveți drepturile descrise în secțiunea 7, inclusiv dreptul de a șterge o conversație în panoul asistentului. Răspunsurile asistentului pot fi greșite — verificați datele importante în Serviciu.

Parolele sunt stocate sub formă de hash (bcrypt). Cheia API Anthropic proprie a utilizatorului (BYOK) este criptată cu AES-256-GCM înainte de stocare și nu este niciodată returnată în clar de API. Comunicarea cu Serviciul folosește în producție o conexiune criptată (HTTPS).

Putem actualiza această Politică, în special ca urmare a modificării funcționalităților Serviciului sau a legislației aplicabile. Vă vom informa despre modificările importante prin e-mail sau printr-o notificare în Serviciu.

Pentru întrebări despre această Politică sau despre prelucrarea datelor dvs. cu caracter personal, contactați-ne la: [e-mail de contact — de completat].