Protecția datelor
Politica de confidențialitate
Prezenta politică explică modul în care prelucrăm datele cu caracter personal în legătură cu site-ul wmia.ro și cu serviciul WMia, în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR) și cu Legea nr. 190/2018.
1. Cine este operatorul de date
UNSERVER BUSINESS SOLUTIONS SRL, cu sediul în Jud. Mureș, Mun. Târnăveni, Str. 1 Decembrie 1918, Nr. 26, Sc. B, Ap. 8, cod poștal 545600, înregistrată la Registrul Comerțului sub nr. J2014000804261, CUI 33532152.
Pentru orice întrebare privind prelucrarea datelor, ne scrii la office@unserver.ro.
Nu am desemnat un responsabil cu protecția datelor (DPO), întrucât nu ne aflăm în niciuna dintre situațiile prevăzute la art. 37 alin. (1) din GDPR. Solicitările se adresează direct la adresa de mai sus.
2. Un aspect important: operator și persoană împuternicită
În relația cu tine, avem două roluri diferite, care trebuie ținute separate:
- Operator, pentru datele pe care le prelucrăm în nume propriu: datele de contact ale reprezentanților firmei tale, datele de facturare, corespondența cu noi.
- Persoană împuternicită, pentru datele cu caracter personal aflate în bazele de date WinMENTOR ale firmei tale, asupra cărora executăm operațiuni la cererea ta (transfer, backup). Aici tu ești operatorul, iar noi acționăm exclusiv pe baza instrucțiunilor tale.
Pentru al doilea rol, la punerea în funcțiune a serviciului încheiem cu tine un acord de prelucrare a datelor (art. 28 GDPR), care stabilește obiectul, durata, natura și scopul prelucrării, categoriile de persoane vizate și obligațiile noastre de securitate și confidențialitate. Nu accesăm și nu consultăm conținutul bazelor tale de date în afara operațiunilor pe care ni le ceri.
3. Ce date prelucrăm
3.1 Vizitatorii site-ului wmia.ro
Simpla navigare pe site nu presupune colectarea de date personale de către noi: nu folosim analiză de trafic, nu folosim cookie-uri de urmărire și nu încărcăm scripturi de la terți. Furnizorul de găzduire înregistrează, în jurnalele tehnice ale serverului, adresa IP și datele uzuale ale cererilor HTTP, necesare funcționării și securității.
3.2 Formularul de contact
Când completezi formularul, prelucrăm: numele și firma, adresa de email, opțional numărul de telefon, conținutul mesajului, precum și adresa IP și momentul trimiterii, acestea două strict pentru prevenirea abuzurilor automate.
3.3 Clienții serviciului WMia
- Date de identificare a firmei: denumire, CUI, număr de înregistrare, sediu.
- Date de contact ale reprezentanților: nume, funcție, email, număr de telefon, inclusiv numărul de telefon asociat contului WhatsApp folosit în grupul dedicat.
- Conținutul comunicărilor din grupul WhatsApp dedicat și al corespondenței prin email, inclusiv fișierele și capturile de ecran pe care ni le trimiți.
- Date tehnice necesare furnizării serviciului: identificatorii serverelor tale, denumirile bazelor de date, jurnalele operațiunilor executate, identificatorii licențelor pentru urmărirea abonamentelor.
- Date de facturare și plată.
Nu prelucrăm categorii speciale de date (art. 9 GDPR) și nu îți cerem astfel de date. Nu luăm decizii automate cu efecte juridice asupra ta, în sensul art. 22 GDPR.
4. În ce scop și pe ce temei legal
| Scop | Temei legal | Durata stocării |
|---|---|---|
| Furnizarea serviciului WMia | Executarea contractului, art. 6 alin. (1) lit. b) GDPR | Pe durata contractului |
| Răspuns la mesajele din formularul de contact | Interes legitim și demersuri precontractuale, art. 6 alin. (1) lit. f) și b) GDPR | 12 luni de la ultima corespondență |
| Facturare și evidență contabilă | Obligație legală, art. 6 alin. (1) lit. c) GDPR | 10 ani, conform Legii contabilității nr. 82/1991 |
| Jurnalul operațiunilor executate pe sistemele clientului | Executarea contractului și interes legitim, art. 6 alin. (1) lit. b) și f) GDPR | 24 de luni |
| Îmbunătățirea calității răspunsurilor agentului | Interes legitim, art. 6 alin. (1) lit. f) GDPR | Pe durata contractului, în formă corectată și, unde e posibil, anonimizată |
| Prevenirea abuzurilor pe formularul de contact | Interes legitim, art. 6 alin. (1) lit. f) GDPR | 30 de zile |
| Apărarea unui drept în justiție | Interes legitim, art. 6 alin. (1) lit. f) GDPR | Termenul legal de prescripție aplicabil |
Nu îți folosim datele pentru marketing direct fără consimțământul tău și nu îți trimitem newsletter dacă nu l-ai cerut.
5. Despre agentul AI
Răspunsurile agentului sunt generate pornind de la documentația WinMENTOR și de la baza noastră de cunoștințe, la care se adaugă contextul conversației din grupul tău.
Pentru generarea răspunsurilor folosim un furnizor de modele de limbaj, căruia îi transmitem conținutul necesar formulării răspunsului. Furnizorul acționează ca persoană împuternicită și nu folosește conținutul transmis pentru antrenarea propriilor modele.
Când corectăm intern un răspuns greșit al agentului, păstrăm perechea întrebare–răspuns corectat pentru a îmbunătăți serviciul. Nu includem în această bază date de identificare ale firmei tale sau ale persoanelor din firmă.
6. Cui transmitem datele
Nu vindem datele tale și nu le transmitem nimănui în scopuri de marketing. Le pot accesa, strict în limita necesară, următoarele categorii de destinatari:
- furnizorul de găzduire a infrastructurii, în Uniunea Europeană;
- furnizorul de servicii de email;
- furnizorul de modele de limbaj folosit pentru generarea răspunsurilor;
- producătorul programului WinMENTOR, exclusiv pentru demersurile de reînnoire a licențelor tale, cu datele strict necesare acestora;
- contabilul și, după caz, consultanții noștri profesionali;
- autoritățile publice, atunci când legea ne obligă.
Comunicarea cu tine se desfășoară prin WhatsApp, serviciu operat de Meta Platforms Ireland Limited. Utilizarea WhatsApp presupune acceptarea de către tine a termenilor acestui serviciu, iar prelucrările efectuate de Meta ca operator propriu nu se află sub controlul nostru.
7. Unde sunt găzduite datele
Infrastructura pe care rulează serviciul și în care sunt stocate datele se află pe teritoriul Uniunii Europene.
Atunci când un furnizor al nostru prelucrează date în afara Spațiului Economic European, transferul are loc numai pe baza unei decizii de adecvare a Comisiei Europene sau a clauzelor contractuale standard adoptate de aceasta, potrivit capitolului V din GDPR.
8. Măsuri de securitate
- Comunicații criptate în tranzit; accesul la infrastructură pe bază de chei criptografice, nu de parole transmise.
- Acces restrâns la strictul necesar, pe bază de nevoie de cunoaștere.
- Operațiunile executate pe sistemele clienților sunt semnate criptografic și limitate la un set predefinit; fiecare parametru este validat înainte de execuție.
- Jurnalizarea operațiunilor, pentru trasabilitate.
- Copii de siguranță periodice ale infrastructurii proprii.
- Obligații de confidențialitate pentru toate persoanele care au acces la date.
În cazul unei încălcări a securității datelor care prezintă un risc pentru drepturile persoanelor vizate, notificăm Autoritatea de supraveghere în termen de 72 de ore de la luarea la cunoștință și, când riscul este ridicat, informăm și persoanele afectate, conform art. 33 și 34 GDPR.
9. Drepturile tale
În calitate de persoană vizată, ai, potrivit art. 15–22 GDPR, următoarele drepturi:
- Dreptul de acces (art. 15)
- Să afli dacă prelucrăm date despre tine și să primești o copie a acestora.
- Dreptul la rectificare (art. 16)
- Să ceri corectarea datelor inexacte sau completarea celor incomplete.
- Dreptul la ștergere (art. 17)
- Să ceri ștergerea datelor, în situațiile prevăzute de lege, cu excepția celor pe care trebuie să le păstrăm în temeiul unei obligații legale, cum sunt documentele contabile.
- Dreptul la restricționarea prelucrării (art. 18)
- Să ceri limitarea prelucrării, de exemplu cât timp se verifică exactitatea datelor.
- Dreptul la portabilitate (art. 20)
- Să primești datele furnizate de tine într-un format structurat, de uz curent și care poate fi citit automat, ori să ceri transmiterea lor altui operator.
- Dreptul la opoziție (art. 21)
- Să te opui prelucrărilor întemeiate pe interesul nostru legitim, din motive legate de situația ta particulară.
- Dreptul de a retrage consimțământul
- Atunci când prelucrarea se întemeiază pe consimțământ, îl poți retrage oricând, fără a afecta legalitatea prelucrării efectuate anterior.
Îți exerciți aceste drepturi printr-o cerere la office@unserver.ro. Răspundem în cel mult o lună de la primire, termen care poate fi prelungit cu două luni pentru cereri complexe, caz în care te informăm despre prelungire și despre motivele ei. Exercitarea drepturilor este gratuită; putem percepe o taxă rezonabilă doar pentru cereri vădit nefondate sau excesive.
10. Dreptul de a depune o plângere
Dacă apreciezi că ți-am încălcat drepturile, te rugăm să ne scrii mai întâi nouă, pentru că de cele mai multe ori lucrurile se lămuresc direct. Ai însă oricând dreptul de a te adresa autorității de supraveghere:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
(ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București
dataprotection.ro
· anspdcp@dataprotection.ro
De asemenea, te poți adresa instanțelor de judecată competente.
Pentru aspecte care țin de relația comercială, autoritatea competentă este ANPC, iar pentru soluționarea online a litigiilor există platforma SOL / ODR.
11. Cookie-uri
Site-ul nu folosește cookie-uri de analiză, de publicitate sau de urmărire. Detaliile complete sunt pe pagina Cookie-uri.
12. Modificări ale acestei politici
Putem actualiza această politică. Versiunea în vigoare este întotdeauna cea publicată aici, cu numărul și data afișate la începutul paginii. Modificările substanțiale sunt comunicate clienților prin email, cu cel puțin 30 de zile înainte de a produce efecte.