Această politică explică ce date cu caracter personal prelucrează 333CRM, de ce, cât timp le păstrăm, cui le transmitem și ce drepturi ai. Se aplică site-ului 333crm.com, cererilor de demonstrație și conturilor din aplicația 333CRM, și urmează Legea nr. 195/2024 privind protecția datelor cu caracter personal a Republicii Moldova. Pentru persoanele din Uniunea Europeană se aplică și Regulamentul (UE) 2016/679 (GDPR).
Cine suntem
Operatorul datelor este Servicii complete SRL, cu sediul în bd. Moscova 21, mun. Chișinău, Republica Moldova, IDNO 1020600001417 („333CRM”, „noi”).
Pentru orice întrebare despre datele tale ne scrii la servicii.complete.srl@gmail.com.
Cele două roluri ale noastre
333CRM prelucrează date în două calități diferite:
- Ca operator, pentru datele vizitatorilor site-ului, ale persoanelor care cer o demonstrație, ale utilizatorilor din conturile clienților noștri și pentru facturare. Pentru aceste date se aplică politica de față.
- Ca persoană împuternicită, pentru datele pe care companiile clienți le introduc sau le primesc în 333CRM: contactele lor, conversațiile cu clienții lor, apelurile, ofertele și facturile. Pentru aceste date, operatorul este compania client, iar noi le prelucrăm doar după instrucțiunile ei, conform contractului și acordului de prelucrare a datelor încheiat cu ea (vezi Politica GDPR). Dacă ai scris unei companii care folosește 333CRM, adresează-te întâi acelei companii.
Ce date prelucrăm și de ce
| Când | Ce date | De ce | Temeiul legal |
|---|---|---|---|
| Vizitezi site-ul | Adresa IP, tipul browserului, paginile cerute, ora cererii (în jurnalele serverului); limba aleasă, păstrată în browserul tău | Funcționarea și securitatea site-ului; afișarea în limba aleasă | Interesul legitim de a oferi un site sigur și funcțional |
| Ceri o demonstrație | Numele, compania, emailul sau telefonul, canalele folosite, mesajul tău | Să te contactăm, să stabilim și să ținem demonstrația, să îți trimitem o ofertă | Demersuri înainte de încheierea unui contract, la cererea ta |
| Folosești un cont 333CRM | Numele, emailul, telefonul (dacă îl adaugi), parola (păstrată doar ca hash), setările de autentificare în doi pași, rolul, limba, jurnalele de autentificare și de audit | Furnizarea serviciului, securitatea conturilor, trasabilitatea modificărilor | Executarea contractului cu compania ta și interesul legitim de a proteja serviciul |
| Te autentifici cu Google, Microsoft sau LinkedIn | Identificatorul contului, numele și emailul primite de la furnizor | Autentificarea fără parolă separată | Executarea contractului |
| Facturare | Datele de facturare ale companiei și ale persoanei de contact | Emiterea facturilor, evidența contabilă | Obligație legală |
| Ne scrii la suport | Mesajul, datele de contact, detaliile tehnice ale problemei | Rezolvarea solicitării | Executarea contractului sau interesul legitim |
Nu folosim datele tale pentru publicitate personalizată și nu le vindem.
Cui transmitem datele
Folosim furnizori care prelucrează date în numele nostru, pe bază de contract și doar cât este necesar:
- DNS și protecția traficului: Cloudflare, Inc.
- Funcțiile AI: Vercel, Inc. (AI Gateway), care transmite cererile către furnizorii de modele, în prezent Anthropic (modelele Claude) și Google (indexarea textelor). Primesc doar ce este necesar pentru răspuns: ultimele mesaje din conversație (cel mult 20 de mesaje sau 12.000 de caractere dintr-un fir de email), fragmentele relevante din documentele companiei și regulile ei. Fiecare cerere le cere să nu păstreze datele și să nu le folosească pentru antrenarea modelelor.
Canalele și serviciile pe care o companie client le conectează la contul ei (de exemplu WhatsApp, Instagram și Messenger prin Meta, Telegram, Viber, Twilio, Google, Microsoft, LinkedIn, X, YouTube, TikTok, SendGrid, Mailgun sau Stripe) primesc datele necesare pentru a trimite și a primi mesaje, apeluri sau plăți. Aceste conexiuni le alege și le configurează compania client, cu propriile conturi la acei furnizori.
Putem divulga date autorităților doar când legea ne obligă.
Transferuri în afara Republicii Moldova
Unii furnizori de mai sus au sediul în Uniunea Europeană sau în Statele Unite. Transmitem date în afara Republicii Moldova doar către state care asigură un nivel adecvat de protecție sau cu garanții adecvate, de exemplu clauze contractuale standard, așa cum prevede Legea nr. 195/2024.
Cât timp păstrăm datele
- Jurnalul de audit: 7 ani în mod implicit, arhivat după 12 luni.
- Notificările din aplicație: 90 de zile.
- Jurnalele tehnice ale canalelor și ale webhooks: 30 până la 90 de zile.
- Documentele de facturare: cât cere legislația contabilă.
Perioadele pentru datele companiilor client (de exemplu înregistrările apelurilor sau ștergerea definitivă a înregistrărilor șterse) le stabilește fiecare companie în setările ei.
Cum protejăm datele
- Conexiunile sunt criptate (HTTPS, cu HSTS).
- Datele fiecărei companii sunt separate de ale celorlalte, iar accesul în cont depinde de rol.
- Autentificarea în doi pași este obligatorie pentru administratori și poate fi cerută pentru alte roluri.
- Parolele au cel puțin 12 caractere și sunt păstrate doar ca hash; după 5 încercări greșite, contul se blochează 15 minute.
- Cheile de acces, tokenurile canalelor și secretele de autentificare sunt păstrate criptat.
- Modificările importante sunt înregistrate în jurnalul de audit.
- Fișierele încărcate sunt scanate antivirus.
Drepturile tale
Conform Legii nr. 195/2024 privind protecția datelor cu caracter personal, ai dreptul:
- să afli dacă prelucrăm date despre tine și să primești o copie a lor;
- să ceri corectarea datelor greșite sau incomplete;
- să ceri ștergerea datelor, când nu mai avem un motiv legal să le păstrăm;
- să ceri restricționarea prelucrării;
- să primești datele într-un format structurat și să le transmiți altui operator;
- să te opui prelucrării bazate pe interesul nostru legitim;
- să îți retragi consimțământul, acolo unde prelucrarea se bazează pe el.
Pentru oricare dintre ele ne scrii la servicii.complete.srl@gmail.com. Îți răspundem în cel mult o lună. Dacă cererea privește date pe care le deține o companie client în 333CRM, o transmitem acelei companii și o ajutăm să răspundă: aplicația are export de date și anonimizare pentru astfel de cereri.
Ai și dreptul să depui o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), str. Serghei Lazo 48, MD-2004 Chișinău, datepersonale.md. Dacă te afli în Uniunea Europeană, te poți adresa și autorității de protecție a datelor din țara ta.
Decizii automate
Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta. Când o companie client folosește răspunsul automat cu AI, AI-ul răspunde la întrebări pe baza informațiilor date de acea companie, iar conversația trece la un om când clientul cere acest lucru.
Copii
Site-ul și serviciul se adresează companiilor. Nu colectăm cu bună știință date despre copii.
Modificări ale politicii
Când schimbăm această politică, actualizăm data de mai sus. Dacă schimbarea este importantă, îi anunțăm pe utilizatorii conturilor prin email sau în aplicație.