Politica GDPR

CRYPTOITDATA S.R.L., înregistrată la Registrul Comerțului sub nr. J35/5771/2022, CUI 47353025 (denumită în continuare „CRYPTOITDATA", „noi"), respectă confidențialitatea datelor tale cu caracter personal și se angajează să le proceseze conform Regulamentului (UE) 2016/679 (GDPR) și legislației române aplicabile.

1. Operatorul de date

CRYPTOITDATA S.R.L. este operatorul de date pentru toate datele cu caracter personal colectate prin intermediul site-ului cryptoitdata.eu.

Contact pentru chestiuni privind protecția datelor: hello@cryptoitdata.eu

2. Ce date colectăm

2.1 Date pe care ni le furnizezi direct

• Formular de contact: nume, email, telefon (opțional), companie (opțional), serviciu de interes (opțional), conținut mesaj.
• Programare consultanță (Cal.com): nume, email, dată/oră selectată, eventuale întrebări introduse de tine.
• Newsletter (dacă te abonezi): adresă de email.
• Formulare din reclamele noastre pe Facebook, Instagram și TikTok: nume, telefon, email, tipul și numele afacerii, intervalul în care preferi să fii sunat și acordul tău pentru apel.

2.2 Apelul asistentului virtual

Dacă lași datele într-un formular din reclamele noastre și îți dai acordul, te sună asistentul nostru virtual (Ioana pentru restaurante, Ana pentru clinici), în intervalul ales de tine. Îți spune de la început că este un asistent bazat pe inteligență artificială. Apelul are un singur scop: să înțelegem afacerea ta și ce ți-ar trebui, ca să-ți pregătim o demonstrație. Asistentul nu ia decizii despre tine.

• Ce reținem din apel: înregistrarea audio, transcrierea și un rezumat (tipul și mărimea afacerii, cum se preiau acum apelurile, rolul tău, când ai vrea să pornești și cerințele pe care le menționezi).
• Dacă nu răspunzi: mai încercăm de cel mult două ori în același interval, apoi îți trimitem un singur SMS cu numărul nostru demo.
• Poți opri oricând: spune-i asistentului că nu dorești să continui sau scrie-ne la hello@cryptoitdata.eu. Nu te mai sunăm.

2.3 Date colectate automat

• Date tehnice: adresă IP (anonimizată), tipul browser-ului, sistem de operare, paginile vizitate, durata vizitei.
• Folosim analytics privacy-friendly (Plausible) care nu utilizează cookies și nu colectează date personale identificabile.
• Numai dacă accepți în bannerul de cookie-uri: Google Analytics 4 (paginile vizitate, sursa vizitei, dispozitivul, un identificator în cookie-ul _ga) și Meta Pixel (paginile vizitate, un identificator în cookie-ul _fbp, eventual clicul pe o reclamă Meta). Detalii în politica de cookie-uri.

3. Scopurile prelucrării și temei legal

• Răspuns la solicitări comerciale — temei: executarea măsurilor pre-contractuale la cererea ta (Art. 6.1.b GDPR).
• Trimitere oferte și informații tehnice — temei: consimțământ explicit (Art. 6.1.a GDPR).
• Apelul asistentului virtual după un formular din reclame, inclusiv înregistrarea și transcrierea lui — temei: consimțământul dat în formular (Art. 6.1.a GDPR), pe care îl poți retrage oricând.
• Newsletter — temei: consimțământ (Art. 6.1.a GDPR).
• Statistici de vizitare (Google Analytics) și măsurarea reclamelor (Meta Pixel) — temei: consimțământul dat în bannerul de cookie-uri (Art. 6.1.a GDPR și art. 4 alin. (5) din Legea 506/2004), pe care îl poți retrage oricând din „Setări cookie-uri”.
• Obligații legale (facturare, contabilitate, audit) — temei: Art. 6.1.c GDPR.
• Securitatea sistemelor și prevenirea fraudei — temei: interes legitim (Art. 6.1.f GDPR).

4. Cu cine partajăm datele

Folosim următorii furnizori (procesatori) pentru operarea site-ului și relațiilor comerciale:

• Hostinger (hosting site) — UE.
• Brevo (email tranzacțional și newsletter) — UE.
• HubSpot (CRM) — UE/SUA, conform clauzelor contractuale standard.
• Cal.com (programări consultanță) — UE.
• Plausible Analytics (analytics fără cookies) — UE.
• Google Ireland Limited (Google Analytics 4, numai cu consimțământ) — UE/SUA, în cadrul EU-U.S. Data Privacy Framework.
• Meta Platforms Ireland (Meta Pixel, numai cu consimțământ) — operator asociat cu noi pentru colectarea și transmiterea datelor (art. 26 GDPR); UE/SUA, în cadrul EU-U.S. Data Privacy Framework.
• Meta Platforms Ireland (formularele din reclamele Facebook și Instagram) — UE/SUA, conform clauzelor contractuale standard.
• TikTok Technology Limited (formularele din reclamele TikTok) — UE, cu transferuri conform clauzelor contractuale standard.
• ElevenLabs (vocea asistentului virtual, recunoașterea vorbirii, înregistrarea și transcrierea apelului) — SUA/UE, conform clauzelor contractuale standard.
• Twilio (apelul telefonic și SMS-ul) — SUA/UE, conform clauzelor contractuale standard.
• Google (Google Workspace, pentru evidența internă a solicitărilor) — UE/SUA, conform clauzelor contractuale standard.

Toți acești furnizori sunt obligați contractual să prelucreze datele exclusiv conform instrucțiunilor noastre și să mențină măsuri tehnice și organizatorice corespunzătoare.

5. Transferuri internaționale

Acolo unde furnizorii noștri prelucrează date în afara Spațiului Economic European (ex: HubSpot, Meta, ElevenLabs, Twilio sau Google în SUA), transferul are loc în baza clauzelor contractuale standard aprobate de Comisia Europeană sau a altor garanții recunoscute de GDPR.

6. Cât timp păstrăm datele

• Solicitări de contact fără relație contractuală: 12 luni.
• Formulare din reclame, transcrierea și rezumatul apelului: 12 luni, dacă nu devenim parteneri.
• Înregistrarea audio a apelului: 90 de zile.
• Date din relații contractuale: pe durata contractului + 10 ani (cerințe fiscale).
• Newsletter: până la dezabonare.
• Loguri tehnice: max. 12 luni.

7. Drepturile tale GDPR

Ai următoarele drepturi în relație cu datele tale:

• Acces — să afli ce date deținem despre tine.
• Rectificare — să corectezi date incorecte.
• Ștergere („dreptul de a fi uitat") — să soliciți ștergerea datelor tale.
• Restricție — să limitezi prelucrarea în anumite situații.
• Portabilitate — să primești datele într-un format structurat.
• Opoziție — la prelucrările bazate pe interes legitim.
• Retragere consimțământ — în orice moment, fără a afecta legalitatea prelucrării anterioare.

Pentru a-ți exercita oricare dintre aceste drepturi, scrie-ne la hello@cryptoitdata.eu. Răspundem în maxim 30 de zile.

8. Plângeri către autoritatea de supraveghere

Dacă consideri că prelucrarea datelor tale încalcă GDPR, ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, www.dataprotection.ro.

9. Modificări ale politicii

Această politică poate fi actualizată. Versiunea curentă va fi întotdeauna disponibilă pe această pagină, cu data ultimei actualizări menționată în partea de sus.