Politica de Confidențialitate

1. Introducere

Eliza („noi”, „ale noastre”) este un serviciu de recepționer telefonic și de programare bazat pe inteligență artificială, conceput pentru orice tip de afacere bazată pe programări.

Eliza este operată de [[COMPANY LEGAL NAME]], [[REGISTERED ADDRESS]], România (număr de înregistrare [[REGISTRATION NUMBER]], CUI [[VAT NUMBER]]). Suntem operatorul de date pentru datele de cont ale Utilizatorilor de Afaceri. Pentru datele cu caracter personal ale Apelanților acționăm ca persoană împuternicită în numele fiecărui Utilizator de Afaceri: afacerea decide de ce se face o programare și ce se întâmplă cu ea, iar noi prelucrăm acele date la instrucțiunile sale. Întrebările și cererile privind datele dumneavoastră se trimit la info@baum.ro.

Această Politică de Confidențialitate explică ce date personale colectăm, de ce le colectăm, cum le folosim și le protejăm și ce drepturi aveți asupra lor. Se aplică tuturor utilizatorilor platformei Eliza, inclusiv proprietarilor de afaceri care își creează un cont („Utilizatori Business”) și clienților acestora care interacționează cu Eliza prin telefon („Apelanți”).

Folosind Eliza, sunteți de acord cu practicile descrise în această politică.

2. Informațiile pe care le Colectăm

Datele Contului Business

Când vă înregistrați și configurați contul Eliza, colectăm:

• Adresa dvs. de email și parola stocată sub formă de hash
• Numele afacerii, numărul de telefon, adresa de email și fusul orar
• Numele, numerele de telefon și adresele de email ale membrilor personalului
• Configurarea orelor de lucru și a programului
• Denumirile, duratele și prețurile serviciilor

Datele Apelanților

Când un client sună la numărul afacerii dvs. și interacționează cu Eliza, putem colecta și stoca:

• Numărul de telefon al apelantului (furnizat automat de rețeaua telefonică prin Twilio)
• Numele apelantului, așa cum este menționat în timpul conversației
• Detaliile programării: serviciul solicitat, angajatul preferat și data și ora alese
• Un cod PIN numeric scurt generat pentru verificarea sau anularea programării

Jurnale de Apeluri și Metadate

Păstrăm metadate despre fiecare apel gestionat de Eliza, inclusiv:

• Numerele de telefon de origine și destinație
• Ora de începere a apelului, durata și starea finală
• Dacă o programare a fost rezervată, reprogramată sau anulată
• Un rezumat de o propoziție, scris de AI, despre cum a mers apelul, afișat în panoul dvs. Este generat fără numele, numărul de telefon, adresa de e-mail sau PIN-ul apelantului

Datele Vocale și de Conversație

Vizitele pe Acest Site

Când deschideți una dintre paginile publice ale acestui site — pagina principală, întrebările frecvente, această politică sau termenii și condițiile — serverul nostru înregistrează adresa dumneavoastră IP, țara în care este înregistrată adresa, pagina, ora și șirul de identificare pe care browserul dumneavoastră îl trimite cu fiecare cerere (user agent). Țara este determinată pe propriul nostru server, dintr-o bază de date păstrată acolo; adresa dumneavoastră nu este trimisă nimănui altcuiva în acest scop. Folosim aceste înregistrări pentru a vedea câte persoane vizitează site-ul și de unde, și pentru a deosebi oamenii de traficul automat. Nu se setează niciun cookie în acest scop și nimic nu vă urmărește pe alte site-uri.

3. Cum Folosim Informațiile Dvs.

Folosim datele colectate pentru a:

• Opera serviciul Eliza — răspunderea la apeluri, rezervarea și gestionarea programărilor
• Afișa istoricul programărilor și al jurnalelor de apeluri în panoul dvs. de control
• Autentifica și gestiona contul dvs. în siguranță
• Determina disponibilitatea personalului și potrivi apelanții cu membrul potrivit al echipei
• Îmbunătăți fiabilitatea și diagnostica probleme tehnice în cadrul platformei

Nu vindem date personale către terți. Nu folosim datele Apelanților pentru publicitate sau orice alt scop în afara operării serviciului de programare pentru afacerea pe care ați apelat-o.

4. Temeiul legal al prelucrării

Prelucrăm date cu caracter personal doar atunci când legea ne oferă un temei pentru aceasta. Temeiul aplicabil depinde de scopul datelor:

• Funcționarea serviciului — preluarea apelurilor, verificarea disponibilității și crearea, mutarea sau anularea programărilor. Executarea unui contract cu Utilizatorul de Afaceri (art. 6 alin. (1) lit. (b) GDPR) și, în ceea ce privește apelantul, interesul legitim pe care atât el, cât și afacerea îl au ca programarea să fie efectiv făcută (art. 6 alin. (1) lit. (f)).
• Contul și abonamentul dumneavoastră — înregistrarea, autentificarea și încasarea plății. Executarea unui contract (art. 6 alin. (1) lit. (b)) și, pentru facturare și evidențe contabile, o obligație legală (art. 6 alin. (1) lit. (c)).
• Menținerea platformei funcționale și sigure — limite de rată, bugetul de încercări pentru PIN, blocarea apelanților abuzivi, diagnosticarea defecțiunilor. Interesul nostru legitim pentru un serviciu care nu este nici abuzat, nici defect (art. 6 alin. (1) lit. (f)).
• Publicarea detaliilor afacerii dumneavoastră, dacă activați opțiunea. Consimțământul dumneavoastră (art. 6 alin. (1) lit. (a)), pe care îl puteți retrage oricând folosind același comutator.
• Cunoașterea vizitatorilor acestui site — numărarea vizitelor pe paginile noastre publice și a locului de unde provin. Interesul nostru legitim de a înțelege cum este folosit site-ul și de a-l menține sigur (art. 6 alin. (1) lit. (f)). Vă puteți opune oricând acestei prelucrări (vezi Secțiunea 10).

Nu ne întemeiem pe consimțământ pentru datele apelanților, iar Eliza nu le cere consimțământul. La începutul fiecărui apel, Eliza spune ce este și că numele, numărul și detaliile programării apelantului sunt stocate pentru a face rezervarea. Aceasta este informarea pe care articolele 13 și 14 ne obligă să o oferim, nu o cerere de consimțământ, iar apelul nu se oprește să aștepte un răspuns — apelantul a sunat tocmai pentru ca acele detalii să fie folosite. Dacă un apelant se opune, nu îl prelucrăm oricum: Eliza predă apelul unei persoane.

5. Servicii Terțe

Eliza se bazează pe următorii furnizori de infrastructură terți. Fiecare are propria politică de confidențialitate care guvernează modul în care gestionează datele transmise prin sistemele lor.

Twilio

Toate apelurile telefonice sunt direcționate prin platforma vocală Twilio. Twilio primește metadate despre apeluri (numere de telefon, marcaje temporale, durată) și poate păstra înregistrări în conformitate cu propriile politici de păstrare. Vă rugăm să consultați Politica de Confidențialitate Twilio.

Google Gemini API

Înțelegerea vocală în timp real și răspunsurile AI sunt asigurate de Google Gemini API, care este opțiunea implicită pentru fiecare cont. Fluxurile audio sunt trimise către serverele Google pentru procesare. Nu primim și nu stocăm audio-ul brut după încheierea apelului. Consultați Politica de Confidențialitate Google.

OpenAI

După încheierea apelului, transcrierea text a acestuia este trimisă o singură dată către OpenAI pentru a genera rezumatul scurt al apelului afișat în panoul dvs. Transcrierea nu este stocată de noi, iar rezumatul este scris fără numele, numărul de telefon, adresa de e-mail sau PIN-ul apelantului. Vă rugăm să consultați Politica de confidențialitate OpenAI.

Găzduire și Bază de Date

Datele despre programări și conturi sunt stocate într-o bază de date PostgreSQL găzduită pe infrastructură controlată de noi. Datele nu sunt partajate cu furnizorii de găzduire dincolo de ceea ce este necesar din punct de vedere tehnic pentru operarea serviciului.

Stripe

Abonamentele și alimentările pentru plata per apel sunt procesate de Stripe. Datele cardului sunt introduse pe pagina de plată a Stripe — noi nu vedem și nu stocăm niciodată un număr complet de card. Păstrăm identificatorii dumneavoastră de client și de abonament Stripe, planul ales și sumele datorate sau plătite. Consultați Politica de Confidențialitate Stripe.

E-mail și SMS

Codurile de verificare, alertele și celelalte e-mailuri tranzacționale sunt trimise de pe propriul nostru server de e-mail. Confirmările SMS către clienții dumneavoastră și notificările primite de personalul dumneavoastră sunt trimise prin Twilio și sunt acoperite de aceleași condiții ca apelurile.

6. Transferuri internaționale de date

Serverele și baza noastră de date se află în Europa. Totuși, câțiva dintre furnizorii din Secțiunea 5 au sediul în Statele Unite, iar datele cu caracter personal pot fi prelucrate în afara Spațiului Economic European de către Twilio, Google, OpenAI și Stripe.

Atunci când datele părăsesc SEE, transferul se face în temeiul Clauzelor Contractuale Standard ale Comisiei Europene sau al Cadrului UE–SUA privind confidențialitatea datelor, acolo unde furnizorul este certificat. Ne puteți întreba care dintre acestea se aplică unui anumit furnizor și puteți cere o copie a garanțiilor existente.

7. Păstrarea Datelor

Datele contului de business sunt păstrate atât timp cât contul este activ. Ștergerea contului pornește un termen de 30 de zile și îți arată data exactă: nu se șterge nimic între timp, serviciul continuă să funcționeze și poți anula cererea oricând înainte de acea dată. La acea dată, contul și tot ce îi aparține sunt eliminate definitiv, cu excepția cazurilor în care legea ne obligă să păstrăm ceva.

Datele legate de apeluri sunt șterse automat după un program fix, indiferent dacă cereți sau nu. La 30 de zile după ce o programare a avut loc, tot ce este personal despre ea este șters — numele apelantului, numărul de telefon și PIN-ul, precum și fișa de client aferentă — în timp ce rezervarea rămâne în istoricul dumneavoastră. Intrările din agendă se șterg la 180 de zile de la ultimul apel al acelui număr. Numele apelantului la un apel din browser se șterge după 90 de zile. Transcrierile de mesaje vocale și rezumatele apelurilor se șterg când împlinesc 180 de zile. Un număr blocat automat după apeluri abuzive este deblocat după 365 de zile; un număr blocat manual de dumneavoastră este păstrat, împreună cu motivul indicat, până când îl deblocați — aceasta este o decizie curentă a dumneavoastră, nu o înregistrare învechită. Puteți solicita ștergerea mai devreme oricând.

Datele apelanților (nume, număr de telefon, detalii despre programare) sunt stocate doar atât timp cât este necesar pentru îndeplinirea programării și sunt legate de fereastra de păstrare menționată mai sus.

Înregistrările vizitelor pe acest site (Secțiunea 2) sunt șterse automat la 90 de zile după vizită.

8. Securitatea Datelor

Parolele nu sunt niciodată stocate în text simplu — folosim hashing bcrypt. Toate datele în tranzit sunt protejate prin criptare TLS. Datele tale sunt stocate într-o bază de date administrată, salvată automat și periodic, astfel încât rămân în siguranță chiar și în cazul unei defecțiuni hardware. Accesul la datele despre clienți și programări este limitat la contul de business autentificat care le deține; o afacere nu poate accesa datele alteia, iar noi nu accesăm, nu vindem și nu partajăm datele afacerii tale în cursul obișnuit al activității.

Deși luăm măsuri de precauție rezonabile, niciun sistem nu este complet imun la riscuri de securitate. Încurajăm Utilizatorii Business să folosească parole puternice și unice și să ne contacteze imediat dacă suspectează acces neautorizat.

9. Cookie-uri

Eliza setează două cookie-uri. Nu folosim deloc cookie-uri de analiză, publicitate sau urmărire, iar niciunul dintre acestea nu vă urmărește pe alte site-uri.

• session — un cookie semnat care vă menține autentificat în panoul de control. Strict necesar: fără el nu există nicio modalitate de a rămâne autentificat. Se șterge la deconectare și încetează singur să funcționeze dacă vă schimbați parola.
• lang — reține care dintre cele trei limbi ați ales, timp de un an, astfel încât paginile să revină în ea. Se setează doar când alegeți dumneavoastră o limbă.

Deoarece ambele sunt fie strict necesare, fie setate printr-o acțiune a dumneavoastră, nu este necesar un banner pentru cookie-uri. Le puteți bloca sau șterge din browser, dar panoul de control nu vă poate autentifica fără cookie-ul de sesiune.

10. Drepturile Dvs.

În funcție de jurisdicția dvs., puteți avea dreptul de a:

• Accesa datele personale pe care le deținem despre dvs.
• Corecta datele inexacte sau incomplete
• Șterge datele dvs. („dreptul de a fi uitat”)
• Restricționa modul în care procesăm datele dvs. în anumite circumstanțe
• Porta datele dvs. către un alt serviciu într-un format care poate fi citit automat
• Vă opuneți prelucrării pe care o efectuăm în temeiul intereselor noastre legitime
• Depuneți plângere la o autoritate de supraveghere a protecției datelor

Pentru a exercita oricare dintre aceste drepturi, vă rugăm să ne contactați la adresa din Secțiunea 14. Vom răspunde în termen de 30 de zile.

Apelanții care doresc să li se elimine datele de programare sau numărul de telefon din evidențele unei afaceri pot contacta direct acea afacere sau ne pot contacta pe noi și vom facilita cererea.

Dacă considerați că am gestionat greșit datele dumneavoastră cu caracter personal, puteți depune o plângere la autoritatea națională de supraveghere. În România aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro. Am prefera însă mult să ne contactați mai întâi pe noi la info@baum.ro, ca să putem îndrepta lucrurile.

11. Confidențialitatea Copiilor

Eliza nu se adresează copiilor sub vârsta de 16 ani. Nu colectăm cu bună știință date personale de la copii. Dacă credeți că un copil ne-a furnizat date personale, vă rugăm să ne contactați și le vom șterge prompt.

12. Modificări ale Acestei Politici

Putem actualiza această Politică de Confidențialitate din când în când. Când o facem, vom revizui data „Ultima actualizare” din partea de sus a acestei pagini. Pentru modificări semnificative, vom notifica Utilizatorii Business înregistrați prin email. Continuarea utilizării Elizei după publicarea modificărilor constituie acceptarea politicii actualizate.

13. Publicarea datelor afacerii tale

Pagina linkului tău de apel poate fi accesată de oricine are linkul. Separat, poți alege să publici acea pagină: astfel îi adăugăm datele afacerii tale și permitem motoarelor de căutare să o listeze, ca să te poată găsi clienții fără să le fi trimis linkul.

Publicarea este dezactivată până când o activezi tu, în Setări → Gestionarea apelurilor. Nu o activăm niciodată în locul tău. Când este activă, pagina arată numele afacerii și serviciile tale, cu durata și prețul lor. Alte trei detalii sunt fiecare o alegere separată și fiecare este dezactivată până o activezi: descrierea afacerii, adresa și numele angajaților împreună cu programul lor de lucru. Numărul tău de telefon nu este publicat niciodată.

Dacă publici numele și programul angajaților, publici informații despre alte persoane. Este responsabilitatea ta să te asiguri că ai dreptul să faci asta — de regulă prin informarea lor și, unde este necesar, prin obținerea acordului. Publică doar ce acele persoane ar accepta să fie vizibil pe o pagină publică.

Poți opri publicarea oricând, cu același comutator. Încetăm imediat să afișăm datele și scoatem pagina din sitemap-ul nostru la următoarea cerere. Nu putem controla cât de repede renunță un motor de căutare la ce a stocat deja: datele publicate pot rămâne vizibile în rezultatele căutării și în cache o vreme după aceea, iar copiile făcute de alții cât timp pagina a fost publică sunt în afara controlului nostru.

14. Contact

Dacă aveți întrebări despre această politică, doriți să vă exercitați drepturile privind datele sau trebuie să raportați o problemă, vă rugăm să ne contactați la: