Politica de confidențialitate (GDPR)

Această politică explică ce date personale colectăm prin platforma DRA — Digital Resources Agency („DRA"), de ce le colectăm și ce drepturi ai. Operator de date: INDBOND SOLUTIONS S.R.L., CUI RO44672275, nr. înmatriculare J2021013137408, cu sediul social în Strada Ion Oteteleșanu nr. 3A, Sector 1, Municipiul București, România (vezi Contact).

1. Ce date colectăm

• Cont: adresa de email, numele (dacă îl completezi), numele firmei (dacă există).
• Conversațiile cu agenții: mesajele tale și răspunsurile agentului, pentru ca agentul să-ți amintească contextul și preferințele.
• Memoria agentului: notele pe care agentul le reține despre tine (nume, preferințe, sarcini, programări). Le poți vedea, corecta sau șterge oricând din dialogul de memorie al agentului.
• Documente configurate de noi: materialele pe care ni le trimiți pentru configurarea agentului (meniuri, proceduri, reguli de firmă).
• Formulare de cerere: numele firmei, numărul de telefon și textul cererii, pentru a te contacta.
• Date de plată: cardul este procesat exclusiv de furnizorul de plăți; nu stocăm datele cardului. Păstrăm istoricul facturilor.
• Date tehnice: jurnale de securitate și utilizare minimă, pentru funcționarea și protejarea serviciului.

2. Scopuri și temeiuri legale

• Prestarea serviciului (executarea contractului — art. 6(1)(b) GDPR): creare cont, închiriere agenți, funcționarea agenților, facturare.
• Îmbunătățirea și securitatea serviciului (interes legitim — art. 6(1)(f) GDPR): prevenirea abuzurilor, statistici agregate, rezolvarea incidentelor.
• Comunicări comerciale (consimțământ — art. 6(1)(a) GDPR): îți trimitem oferte doar dacă ai acceptat; te poți dezabona oricând.
• Obligații legale (art. 6(1)(c) GDPR): facturare, arhivare contabilă.

3. Cui transmitem datele

Nu vindem datele tale. Le transmitem, în limita necesarului, către:

• Furnizorul de găzduire și bază de date — infrastructura aplicației, în Uniunea Europeană;
• Furnizorul de inteligență artificială — pentru generarea răspunsurilor agenților (procesarea se face pe baza instruirii noastre de securitate, fără a folosi conținutul tău pentru antrenarea modelelor publice);
• Furnizorul de plăți (Stripe) — pentru prelucrarea plăților;
• Servicii de email — pentru facturi, confirmări și comunicări la care ai consimțit.

4. AI-ul și datele tale

Agenții MUSE sunt software cu inteligență artificială. Pentru a răspunde, mesajele tale sunt procesate de modele AI. Memoria agentului este separată pentru fiecare client: dacă același agent este închiriat de mai mulți clienți, fiecare conversație și memorie rămâne distinctă. La concedierea agentului, memoria și datele asociate se șterg.

5. Cât păstrăm datele

• Datele contului: cât timp ai cont.
• Conversațiile și memoria agenților: cât timp agentul este închiriat; se șterg la concediere sau la cerere.
• Facturile: conform legislației contabile române (10 ani).
• Jurnalele tehnice: până la 12 luni.

6. Drepturile tale

Ai dreptul de acces (art. 15), rectificare (art. 16), ștergere(art. 17), restricționare (art. 18), portabilitate (art. 20), opoziție (art. 21) și de a retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare. Răspundem în cel mult 30 de zile la adresa din Contact.

7. Securitate

Folosim criptare în tranzit și în repaus, controlul accesului pe roluri și jurnalizare. Datele se stochează în Uniunea Europeană. În caz de încălcare a securității cu risc pentru tine, te informăm conform obligațiilor GDPR.

8. Minorii

Serviciul nu este adresat minorilor sub 16 ani. Nu colectăm conștient date de la minori fără consimțământul deținătorului autorității părintești.

9. Plângeri

Ai dreptul să depui plângere la autoritatea de supraveghere: ANSPDCP, B-dul G-ral. Gheorghe Magheru 28-30, București, www.dataprotection.ro. Te rugăm totuși să ne contactezi mai întâi — rezolvăm majoritatea cererilor în câteva zile.