Politica de confidențialitate.
Ce date avem, de ce, cât le ținem și cum ți le ceri înapoi. Cele mai multe nici nu ajung la noi.
- Agenții rulează la tine
Fișierele și chaturile personale nu ajung la noi.
- Nu vindem date
Nici publicitate, nici antrenare de AI.
- Datele în UE
Hub-ul și memoria: Germania.
- Statistici doar cu acord
Anonime, fără conținut.
1. Cine prelucrează datele
Operatorul datelor este FORTITUDO VINCIT S.R.L., CUI 43990858, J2021000522266, cu sediul în Sat Solovăstru, Com. Solovăstru, nr. 178, jud. Mureș, cod poștal 547570, România, care operează Zen Staff. Pentru orice întrebare despre datele tale ne scrii la [email protected].
Pentru datele pe care firma ta le pune în hub-ul găzduit (chaturi, memoria firmei, fișiere), firma ta este operatorul, iar noi le prelucrăm în numele ei, conform Acordului de prelucrare a datelor.
2. Ce rămâne doar pe calculatorul tău
Agenții rulează pe calculatorul tău sau pe serverul firmei, cu contul tău de AI. Fișierele, chaturile personale, memoria locală a proiectelor și conexiunile tale la alte aplicații rămân acolo. Noi nu le vedem și nu le primim.
Relația cu furnizorul tău de AI (Anthropic, OpenAI sau Google) este a ta, sub contul și termenii tăi. Ce trimit agenții către modelul AI ajunge la acel furnizor, nu la noi.
3. Ce date prelucrăm noi
- Contul: nume, adresă de e-mail, firma, rolul în firmă, date de autentificare (parola stocată doar ca hash, passkey-uri, verificarea în doi pași).
- Metadatele hub-ului: firmele, membrii, dispozitivele aprobate și jurnalul acțiunilor (cine, ce, când, pe ce dispozitiv). Jurnalul nu păstrează textul chaturilor.
- Chaturile partajate: trec prin hub criptate cap-coadă; hub-ul vede doar text cifrat.
- Memoria găzduită a firmei (doar dacă o activați): rezumate ale conversațiilor, criptate cu cheia firmei, și fapte extrase (nume, date, promisiuni) care pot fi căutate. „Uită asta” scoate o persoană sau o firmă din memorie.
- Fișierele trimise spre aprobare: când trimiți unui client un link de aprobare, fișierele ajung pe hub și stau acolo până expiră linkul (între 3 și 30 de zile, la alegerea ta) sau până îl retragi; apoi le ștergem. Păstrăm răspunsul clientului (aprobat sau modificări cerute, comentariul și numele dacă îl scrie).
- Statistici anonime, doar cu acordul tău: o dată pe zi, numere agregate: versiunea aplicației, sistemul de operare, ediția, limba și câte chaturi, mesaje, aprobări, pachete și erori au fost. Identificatorul instalării e aleatoriu și nu pleacă niciodată de pe calculator. Fără conținut, fișiere, nume sau adrese de e-mail.
- Verificarea actualizărilor: cererea către serverul de actualizări conține versiunea, sistemul, arhitectura și ediția. Păstrăm doar numere agregate, 90 de zile.
- Site-ul: Cloudflare Web Analytics, fără cookie-uri și fără identificarea vizitatorului.
- Suportul: e-mailurile pe care ni le trimiți și răspunsurile noastre.
- Facturarea: datele firmei de pe factură (denumire, CUI, adresă, persoana de contact) și plățile.
4. De ce și pe ce temei
| Scop | Temei (GDPR) |
|---|---|
| Contul, hub-ul, memoria găzduită, linkurile de aprobare, suportul | Executarea contractului, art. 6 alin. (1) lit. b |
| Securitate, jurnalul acțiunilor, prevenirea abuzurilor, statistici agregate despre actualizări și site | Interes legitim, art. 6 alin. (1) lit. f |
| Statisticile anonime de folosire din aplicație | Consimțământ, art. 6 alin. (1) lit. a, retras oricând din Setări, Confidențialitate |
| Facturi și evidența contabilă | Obligație legală, art. 6 alin. (1) lit. c |
Nu vindem date, nu facem publicitate țintită și nu folosim datele tale ca să antrenăm modele AI.
5. Cui le dăm (subprocesatori)
| Subprocesator | Ce face | Unde |
|---|---|---|
| Hetzner Online GmbH | Găzduiește hub-ul și memoria firmei | Germania (UE) |
| Cloudflare, Inc. | Rețea de livrare, descărcări, Web Analytics fără cookie-uri, backup-uri criptate în R2 | UE (R2: Europa de Vest); rețea globală |
| Resend, Inc. | E-mailuri tranzacționale (invitații, răspunsuri la aprobări, notificări) | SUA / UE |
| Anthropic, PBC | Extragerea memoriei găzduite cu Claude Haiku, pe cheia noastră API | SUA |
| HoReCaOS, sistemul de facturare folosit de FORTITUDO VINCIT S.R.L. | Emiterea facturilor și transmiterea în e-Factura (ANAF) | UE (Germania) |
Lista se actualizează pe această pagină și în DPA, cu anunț prealabil pentru clienții planului Găzduit.
6. Transferuri în afara UE
Hub-ul și memoria firmei stau în Germania. Unii subprocesatori (Cloudflare, Anthropic, Resend) pot prelucra date în SUA. Pentru aceste transferuri ne bazăm pe Cadrul UE-SUA privind protecția datelor (Data Privacy Framework), acolo unde furnizorul este certificat, și pe clauzele contractuale standard aprobate de Comisia Europeană.
7. Cât timp le păstrăm
- Contul și datele din hub: cât timp contul este activ, plus 30 de zile după închidere.
- Backup-uri: zilnice 30 de zile, plus câte o copie pe lună timp de 12 luni.
- Fișierele din linkurile de aprobare: până la expirarea sau retragerea linkului (cel mult 30 de zile).
- Jurnalul acțiunilor: după planul firmei, cel mult cât timp contul firmei este activ.
- Statistici și numere agregate: 90 de zile.
- Facturi și documente contabile: 10 ani, cum cere legea contabilității.
- E-mailurile de suport: cel mult 2 ani de la ultimul mesaj.
8. Drepturile tale
Ai dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate a datelor, de opoziție și de a-ți retrage oricând consimțământul, fără să afecteze prelucrarea de până atunci.
Ne scrii la [email protected] și îți răspundem în cel mult 30 de zile. Dacă datele sunt ale firmei tale în hub, putem să te îndrumăm către administratorul firmei, care decide asupra lor.
Poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, www.dataprotection.ro.
9. Cum le protejăm
Pe scurt: aprobare înainte să plece ceva din firmă, chei de criptare separate pe firmă pentru memorie, cereri semnate de dispozitiv, jurnal care nu poate fi rescris pe ascuns, backup criptat în fiecare noapte, verificare în doi pași obligatorie pentru proprietari și admini, date în UE. Totul, explicat cu exemple: Securitate.
10. Cookie-uri
Site-ul nu folosește cookie-uri de urmărire sau de publicitate. Detalii: Cookie-uri.
11. Copii
Serviciul nu este destinat persoanelor sub 18 ani și nu colectăm cu bună știință date despre copii.
12. Schimbări ale acestei politici
Când schimbăm această politică actualizăm versiunea și data de sus. Schimbările importante le anunțăm prin e-mail sau în aplicație înainte să se aplice.