Acord de prelucrare a datelor

Prelucrăm date personale doar ca să furnizăm Aria magazinului tău: să purtăm conversații asistate de AI cu cumpărătorii, să recomandăm produse și să generăm analizele aferente. Prelucrarea durează cât abonamentul tău și perioada de încheiere din secțiunea 8.

• Persoanele vizate: vizitatorii și clienții magazinului tău care vorbesc cu Aria și angajații tăi care folosesc consola.
• Datele personale: conținutul conversațiilor, datele de contact pe care cumpărătorii aleg să le ofere, contextul comenzilor și al navigării și identificatorii tehnici necesari serviciului.
• Categorii speciale: nu le solicităm; te angajezi să nu le transmiți prin Aria.

Prelucrăm date personale doar pe baza instrucțiunilor tale documentate, inclusiv pentru transferurile internaționale, cu excepția cazului în care legea ne obligă altfel; atunci te anunțăm întâi, dacă legea nu interzice. Termenii, acest DPA și configurarea serviciului de către tine sunt instrucțiunile tale. Dacă o instrucțiune ni se pare contrară legislației privind protecția datelor, îți spunem.

Toate persoanele autorizate să prelucreze datele tale personale au o obligație de confidențialitate și le prelucrează doar cât e nevoie pentru furnizarea serviciului.

Aplicăm măsuri tehnice și organizatorice adecvate, inclusiv criptare în tranzit, acces limitat la persoanele care au nevoie de el, separarea datelor fiecărui client, furnizori verificați din punctul de vedere al securității, precum și jurnalizare și monitorizare proporționale cu serviciul.

Ne dai autorizarea generală să folosim sub-împuterniciții de mai jos. Îi obligăm pe fiecare la protecția datelor cel puțin la nivelul acestui DPA și răspundem pentru ei. Te anunțăm pe email sau în consolă cu cel puțin 30 de zile înainte să adăugăm sau să înlocuim un sub-împuternicit; poți obiecta din motive rezonabile de protecție a datelor, iar dacă nu putem rezolva obiecția, poți anula abonamentul.

• OpenAI

  Ce face:

  Modelul AI care scrie răspunsurile Aria, în magazinele clienților și în magazinul nostru demo

  Date:

  Conținutul conversației și datele de produs necesare răspunsului

  Unde:

  Statele Unite

  Garanția pentru transfer:

  Clauze contractuale standard

• Supabase

  Ce face:

  Conturile clienților (autentificare) și baza de date a serviciului

  Date:

  Datele contului și ale echipei, setările magazinului, cataloagele, conversațiile, evidențele de facturare

  Unde:

  Regatul Unit (regiunea Londra); furnizorul are sediul în Statele Unite

  Garanția pentru transfer:

  Decizia de adecvare a UE pentru Regatul Unit; clauze contractuale standard

• Hostinger

  Ce face:

  Găzduirea acestui site, a consolei clienților, a magazinului demo și a serverului pe care rulează Aria (VPS)

  Date:

  Tot ce prelucrează site-ul și serviciul, inclusiv jurnalele tehnice (adresa IP, browserul, paginile cerute)

  Unde:

  Centrele de date Hostinger

  Garanția pentru transfer:

  Clauze contractuale standard pentru orice server din afara SEE

• Stripe

  Ce face:

  Plățile cu cardul și abonamentele

  Date:

  Datele firmei și ale persoanei de contact pentru facturare, datele de plată (nu vedem niciodată numărul complet al cardului), istoricul abonamentului și al plăților

  Unde:

  Irlanda, cu transferuri în Statele Unite

  Garanția pentru transfer:

  Clauze contractuale standard

• SmartBill

  Ce face:

  Emiterea facturilor și transmiterea lor în sistemul e-Factura

  Date:

  Datele de facturare ale firmei și sumele facturate

  Unde:

  România

  Garanția pentru transfer:

  Nu e cazul (UE)

• ANAF / VIES

  Ce face:

  Registre publice pe care le interogăm ca să verificăm CUI-ul unei firme (ANAF) sau codul de TVA european (VIES, Comisia Europeană)

  Date:

  CUI-ul sau codul de TVA introdus la plată

  Unde:

  România / Uniunea Europeană

  Garanția pentru transfer:

  Nu e cazul (UE)

• Google Workspace

  Ce face:

  Emailul nostru: codurile de acces la demo, emailurile legate de cont și răspunsurile noastre

  Date:

  Adresele de email și conținutul mesajelor

  Unde:

  Uniunea Europeană și Statele Unite

  Garanția pentru transfer:

  Clauze contractuale standard; Cadrul UE–SUA privind confidențialitatea datelor

• HubSpot

  Ce face:

  CRM-ul nostru: cererile de demo, mesajele din formularul de contact și relația cu clienții

  Date:

  Numele, emailul, site-ul, mesajul tău, de unde a pornit vizita, informații de bază despre cont și utilizare pentru clienți

  Unde:

  Uniunea Europeană (găzduire în UE); furnizorul are sediul în Statele Unite

  Garanția pentru transfer:

  Clauze contractuale standard

• Google Analytics

  Ce face:

  Statistici despre site, doar dacă accepți cookie-urile de analiză

  Date:

  Paginile vizitate, dispozitivul și browserul, locația aproximativă după adresa IP, site-ul de proveniență

  Unde:

  Uniunea Europeană și Statele Unite

  Garanția pentru transfer:

  Clauze contractuale standard; Cadrul UE–SUA privind confidențialitatea datelor

• Meta Pixel

  Ce face:

  Măsurarea reclamelor noastre, doar dacă accepți cookie-urile de marketing

  Date:

  Paginile vizitate, evenimentele de conversie (de exemplu un formular trimis, niciodată ce ai scris), identificatori ai browserului

  Unde:

  Irlanda, cu transferuri în Statele Unite

  Garanția pentru transfer:

  Clauze contractuale standard; Cadrul UE–SUA privind confidențialitatea datelor

• Cloudflare Turnstile

  Ce face:

  Verificarea anti-spam pe formularele de înregistrare și autentificare din consolă

  Date:

  Adresa IP și semnale tehnice ale browserului

  Unde:

  Statele Unite și rețeaua globală Cloudflare

  Garanția pentru transfer:

  Clauze contractuale standard; Cadrul UE–SUA privind confidențialitatea datelor

Ținând cont de natura prelucrării, te ajutăm să răspunzi cererilor persoanelor vizate și să-ți îndeplinești obligațiile privind securitatea, notificarea încălcărilor, evaluările de impact și consultarea prealabilă. Cererile primite direct de la cumpărătorii tăi ți le transmitem ție.

Te anunțăm fără întârzieri nejustificate după ce aflăm de o încălcare a securității datelor care îți afectează datele, cu informațiile de care ai nevoie pentru propriile obligații.

La încetarea serviciului, la alegerea ta, returnăm sau ștergem datele personale pe care le prelucrăm pentru tine și ștergem copiile existente într-o perioadă rezonabilă de încheiere, cu excepția cazului în care legea ne obligă să le păstrăm. Scrie-ne la support@nativextech.com ca să stabilim detaliile.

Îți punem la dispoziție informațiile necesare pentru a demonstra respectarea articolului 28 și permitem audituri făcute de tine sau de un auditor mandatat de tine, cu preaviz, confidențialitate și o frecvență rezonabile, ca să nu fie perturbat serviciul.

Când datele personale sunt transferate în afara Spațiului Economic European, ne asigurăm că există o garanție conform GDPR: o decizie de adecvare a Comisiei Europene (inclusiv Cadrul UE–SUA privind confidențialitatea datelor pentru firmele certificate) sau clauzele contractuale standard ale Comisiei. Garanția pentru fiecare sub-împuternicit apare în lista de mai sus.

Pentru întrebări despre protecția datelor sau un exemplar semnat al acestui DPA, scrie-ne la contact@nativextech.com.