Politica de confidențialitate

Operatorul datelor descrise aici este [Denumire firmă] („NativeX”, „noi”). Pentru orice întrebare despre datele personale, scrie-ne la contact@nativextech.com.

Politica se aplică: vizitatorilor nativextech.com; celor care cer un demo, ne scriu sau încearcă magazinul nostru demo; persoanelor care folosesc un cont de client în consola noastră (app.nativextech.com), inclusiv membrilor echipei lor.

Când un cumpărător vorbește cu Aria în magazinul online al unuia dintre clienții noștri, magazinul este operatorul acelei conversații, iar noi o prelucrăm în numele lui, conform Acordului de prelucrare a datelor. Secțiunea 4 explică ce înseamnă asta pentru cumpărători.

Vizita pe site

Furnizorul nostru de găzduire prelucrează datele tehnice de care are nevoie orice vizită (adresa IP, browserul, paginile cerute), ca să livreze site-ul și să-l țină în siguranță. Alegerea ta privind cookie-urile se păstrează în browser. De unde a pornit vizita (prima pagină, site-ul care te-a trimis și etichetele de campanie din link) se păstrează doar în fila browserului; ne este trimis dacă trimiți formularul de demo și este transmis consolei când dai clic să-ți creezi cont, ca să știm ce campanii aduc clienți. Temei: interesul nostru legitim de a avea un site sigur și de a înțelege ce canale funcționează.

Statisticile și măsurarea reclamelor (Google Analytics, Meta Pixel) rulează doar dacă le accepți în bannerul de cookie-uri. Temei: consimțământul tău, pe care îl poți retrage oricând din „Setări cookie-uri”, în subsolul paginii.

Formularul de cerere demo

Adresa de email, site-ul, numele, platforma, numărul aproximativ de comenzi lunare, mesajul pe care îl adaugi și de unde a pornit vizita. Păstrăm cererea în CRM-ul nostru (HubSpot) și pe serverul nostru, care trimite echipei pe email o cerere de aprobare; după aprobare, îți trimitem pe email un cod de acces la magazinul demo. Temei: demersuri făcute la cererea ta și interesul nostru legitim de a-ți răspunde.

Formularul de contact și emailurile

Numele, adresa de email, site-ul (opțional), subiectul și mesajul tău, păstrate în CRM și în căsuța noastră de email, ca să-ți putem răspunde. Temei: interesul nostru legitim de a-ți răspunde sau demersuri înaintea unui contract.

Magazinul demo

În demo.nativextech.com prelucrăm codul de acces, mesajele pe care le scrii și identificatori tehnici ai sesiunii. Mesajele sunt trimise furnizorului nostru de AI ca să genereze răspunsurile. Te rugăm să nu scrii date personale în demo. Temei: interesul nostru legitim de a-ți arăta produsul pe care ai cerut să-l vezi.

Conturile clienților în consolă

Adresa de email și parola (parolele sunt gestionate de furnizorul nostru de autentificare și păstrate doar sub formă criptată ireversibil), numele, datele de autentificare Google dacă o folosești, membrii echipei pe care îi inviți, setările magazinului, catalogul și datele integrării, precum și evenimentele de securitate ale contului. Pe formularele de înregistrare și autentificare poate rula o verificare anti-spam (Cloudflare Turnstile). Temei: executarea contractului cu firma ta; interesul nostru legitim de a păstra conturile în siguranță.

Plăți și facturi

Denumirea firmei, CUI-ul sau codul de TVA, sediul și țara, persoana de contact pentru facturare, abonamentul și plățile. Datele cardului se introduc direct la Stripe; nu primim niciodată numărul complet al cardului. Verificăm CUI-urile românești la ANAF și codurile de TVA europene în VIES și emitem facturile prin SmartBill, care le transmite și în sistemul e-Factura. Temei: executarea contractului și obligațiile noastre legale din legislația contabilă și fiscală.

Relația cu clienții

Pentru clienți, păstrăm în CRM informații de bază despre cont și utilizare (de exemplu planul, magazinul și cât de activ e folosit serviciul), ca să te putem ajuta și să gestionăm relația. Temei: interesul nostru legitim.

Nu vindem date personale și nu le folosim pentru decizii automate cu efecte juridice sau la fel de importante.

Folosim furnizorii de mai jos. Fiecare prelucrează date doar la instrucțiunile noastre, pe baza unui acord de prelucrare a datelor. Dezvăluim date și autorităților publice când legea o cere, de exemplu facturile către ANAF.

• OpenAI

  Ce face:

  Modelul AI care scrie răspunsurile Aria, în magazinele clienților și în magazinul nostru demo

  Date:

  Conținutul conversației și datele de produs necesare răspunsului

  Unde:

  Statele Unite

  Garanția pentru transfer:

  Clauze contractuale standard

• Supabase

  Ce face:

  Conturile clienților (autentificare) și baza de date a serviciului

  Date:

  Datele contului și ale echipei, setările magazinului, cataloagele, conversațiile, evidențele de facturare

  Unde:

  Regatul Unit (regiunea Londra); furnizorul are sediul în Statele Unite

  Garanția pentru transfer:

  Decizia de adecvare a UE pentru Regatul Unit; clauze contractuale standard

• Hostinger

  Ce face:

  Găzduirea acestui site, a consolei clienților, a magazinului demo și a serverului pe care rulează Aria (VPS)

  Date:

  Tot ce prelucrează site-ul și serviciul, inclusiv jurnalele tehnice (adresa IP, browserul, paginile cerute)

  Unde:

  Centrele de date Hostinger

  Garanția pentru transfer:

  Clauze contractuale standard pentru orice server din afara SEE

• Stripe

  Ce face:

  Plățile cu cardul și abonamentele

  Date:

  Datele firmei și ale persoanei de contact pentru facturare, datele de plată (nu vedem niciodată numărul complet al cardului), istoricul abonamentului și al plăților

  Unde:

  Irlanda, cu transferuri în Statele Unite

  Garanția pentru transfer:

  Clauze contractuale standard

• SmartBill

  Ce face:

  Emiterea facturilor și transmiterea lor în sistemul e-Factura

  Date:

  Datele de facturare ale firmei și sumele facturate

  Unde:

  România

  Garanția pentru transfer:

  Nu e cazul (UE)

• ANAF / VIES

  Ce face:

  Registre publice pe care le interogăm ca să verificăm CUI-ul unei firme (ANAF) sau codul de TVA european (VIES, Comisia Europeană)

  Date:

  CUI-ul sau codul de TVA introdus la plată

  Unde:

  România / Uniunea Europeană

  Garanția pentru transfer:

  Nu e cazul (UE)

• Google Workspace

  Ce face:

  Emailul nostru: codurile de acces la demo, emailurile legate de cont și răspunsurile noastre

  Date:

  Adresele de email și conținutul mesajelor

  Unde:

  Uniunea Europeană și Statele Unite

  Garanția pentru transfer:

  Clauze contractuale standard; Cadrul UE–SUA privind confidențialitatea datelor

• HubSpot

  Ce face:

  CRM-ul nostru: cererile de demo, mesajele din formularul de contact și relația cu clienții

  Date:

  Numele, emailul, site-ul, mesajul tău, de unde a pornit vizita, informații de bază despre cont și utilizare pentru clienți

  Unde:

  Uniunea Europeană (găzduire în UE); furnizorul are sediul în Statele Unite

  Garanția pentru transfer:

  Clauze contractuale standard

• Google Analytics

  Ce face:

  Statistici despre site, doar dacă accepți cookie-urile de analiză

  Date:

  Paginile vizitate, dispozitivul și browserul, locația aproximativă după adresa IP, site-ul de proveniență

  Unde:

  Uniunea Europeană și Statele Unite

  Garanția pentru transfer:

  Clauze contractuale standard; Cadrul UE–SUA privind confidențialitatea datelor

• Meta Pixel

  Ce face:

  Măsurarea reclamelor noastre, doar dacă accepți cookie-urile de marketing

  Date:

  Paginile vizitate, evenimentele de conversie (de exemplu un formular trimis, niciodată ce ai scris), identificatori ai browserului

  Unde:

  Irlanda, cu transferuri în Statele Unite

  Garanția pentru transfer:

  Clauze contractuale standard; Cadrul UE–SUA privind confidențialitatea datelor

• Cloudflare Turnstile

  Ce face:

  Verificarea anti-spam pe formularele de înregistrare și autentificare din consolă

  Date:

  Adresa IP și semnale tehnice ale browserului

  Unde:

  Statele Unite și rețeaua globală Cloudflare

  Garanția pentru transfer:

  Clauze contractuale standard; Cadrul UE–SUA privind confidențialitatea datelor

Aria funcționează în magazinele online ale clienților noștri. Când vorbești cu ea acolo, magazinul decide de ce și cum este prelucrată conversația, iar politica lui de confidențialitate se aplică; noi acționăm ca persoană împuternicită. Conversația este păstrată pe serverele noastre, iar conținutul ei este trimis furnizorului nostru de AI (OpenAI) ca să scrie răspunsurile. Te rugăm să nu împărtășești informații sensibile în chat.

Pentru drepturile tale asupra unei astfel de conversații, contactează magazinul. Dacă ne scrii nouă, îi transmitem cererea.

Unii furnizori prelucrează date în afara Spațiului Economic European, în special în Statele Unite și în Regatul Unit (vezi lista din secțiunea 3). Transferăm date doar acolo unde Comisia Europeană a recunoscut un nivel adecvat de protecție (inclusiv, pentru firmele americane certificate, Cadrul UE–SUA privind confidențialitatea datelor) sau pe baza clauzelor contractuale standard ale Comisiei. Ne poți cere o copie a garanțiilor aplicabile la contact@nativextech.com.

• Cererile de demo și mesajele de contact: 365 de zile de la cerere sau de la ultima noastră corespondență, dacă nu devii client.
• Conversațiile cu Aria (în magazinele clienților și în magazinul demo): 12 luni, dacă magazinul nu ne cere să le ștergem mai devreme.
• Conturile clienților: cât timp există contul. După închidere, ștergem sau anonimizăm datele contului într-un termen rezonabil, cu excepția celor pe care legea ne obligă să le păstrăm.
• Facturile și evidențele contabile: 10 ani, conform legislației contabile din România.
• Jurnalele tehnice: doar cât e nevoie pentru securitate și depanare.
• Statisticile site-ului: conform setării de păstrare din Google Analytics, cel mult 14 luni.
• Alegerea ta privind cookie-urile: 12 luni, după care te întrebăm din nou.

Stocarea necesară ține site-ul în funcțiune: alegerea ta privind cookie-urile și, cât timp e deschisă fila, de unde a pornit vizita. Sunt mereu active și rămân în browserul tău.

Cookie-urile de analiză (Google Analytics) și de marketing (Meta Pixel) sunt setate doar după ce le accepți în bannerul de cookie-uri; nimic nu se încarcă înainte să alegi, iar fonturile site-ului sunt servite de pe serverul nostru. Alegerea ta se păstrează 12 luni. O poți schimba oricând din „Setări cookie-uri”, în subsolul paginii; dacă îți retragi consimțământul, cookie-urile de analiză și de marketing sunt șterse.

Conform GDPR, ne poți cere:

• accesul la datele personale pe care le avem despre tine;
• rectificarea datelor inexacte;
• ștergerea datelor;
• restricționarea prelucrării sau opoziția față de prelucrarea bazată pe interesul nostru legitim;
• primirea datelor într-un format portabil;
• retragerea consimțământului oricând, fără a afecta prelucrarea făcută înainte.

Scrie-ne la contact@nativextech.com. Răspundem în cel mult o lună. Poți depune și o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, www.dataprotection.ro).

Datele sunt criptate în tranzit, accesul e limitat la persoanele care au nevoie de el, iar datele fiecărui client sunt separate de ale celorlalți. Furnizorii noștri sunt obligați prin clauze de protecție a datelor. Dacă o încălcare a securității îți pune drepturile în pericol, te anunțăm așa cum cere legea.

Actualizăm politica atunci când se schimbă serviciile sau furnizorii noștri. Data de sus arată ultima versiune; pentru schimbările importante îi anunțăm pe clienți și pe email sau în consolă.