Politica de confidențialitate

Operatorul datelor

Operatorul comercial al serviciului este entitatea indicată în oferta sau contractul acceptat de client. Pentru întrebări operaționale poți folosi contact@autopilot-one.com.

În funcție de caz, Autopilot One poate acționa ca operator pentru conturi, demo requests și relația comercială, respectiv ca persoană împuternicită pentru datele introduse de clienți despre vizitatorii lor.

Date care pot fi prelucrate

• date de cont: nume, e-mail, rol, organizație, parolă hashuită și setări de workspace;
• date de demo request: nume, e-mail, telefon, companie, website și mesaj transmis, plus momentul în care ai bifat acordul și versiunea politicii de confidențialitate la care se referă acordul;
• conversații cu vizitatorii, mesaje, sumar lead, scor lead, statusuri și taskuri de follow-up;
• date de widget: website/origin, visitor id, evenimente, user agent, loguri tehnice și date de securitate;
• conținut încărcat în baza de cunoștințe a companiei;
• date de billing: plan, status abonament, identificatori Stripe și evenimente de facturare, dacă Stripe este configurat;
• rapoarte tehnice de eroare, descrise în secțiunea „Monitorizarea erorilor”.

Scopuri

• furnizarea serviciului, contului și workspace-ului;
• autentificare, securitate, prevenirea abuzului și depanare;
• răspunsuri AI, conversații, captare lead-uri și follow-up operațional;
• gestionarea demo request-urilor, suportului și comunicărilor comerciale solicitate;
• billing, planuri, limite de utilizare și conformitate contractuală;

Temeiuri legale

Prelucrăm datele în baza următoarelor temeiuri prevăzute de art. 6 din GDPR, în funcție de scop:

• executarea unui contract sau demersuri făcute la cererea ta înainte de încheierea unui contract: crearea și administrarea contului, furnizarea serviciului și răspunsul la cererea de demo;
• interesul legitim: securitatea platformei, prevenirea abuzului, depanarea și monitorizarea erorilor tehnice;
• consimțământul: acordul pe care îl bifezi în formularul de demo și eventualele comunicări opționale; îți poți retrage consimțământul oricând, fără a afecta prelucrarea făcută anterior;
• obligația legală: facturare și evidență contabilă, după caz.

Perioada de păstrare

Păstrăm datele cât este necesar scopului pentru care au fost colectate și obligațiilor legale aplicabile. Cererile de demo și datele din CRM se păstrează cât timp relația comercială o justifică. Poți cere oricând ștergerea datelor la contact@autopilot-one.com.

AI și conținut generat

Răspunsurile AI pot fi incomplete sau eronate. Nu introduce informații sensibile sau inutile pentru scopul conversației. Clienții sunt responsabili să configureze baza de cunoștințe, widgetul și instrucțiunile AI astfel încât să respecte legislația aplicabilă.

Furnizori și transferuri

Folosim următorii furnizori pentru a opera serviciul:

• OpenAI – generarea răspunsurilor AI;
• Resend – trimiterea e-mailurilor;
• Stripe – procesarea plăților, doar dacă plățile online sunt activate;
• Sentry – monitorizarea erorilor tehnice;
• DigitalOcean – hosting și infrastructură.

Transferuri în afara SEE

Dacă un furnizor prelucrează date în afara SEE, transferul trebuie să se bazeze pe un mecanism prevăzut de GDPR (de exemplu decizie de adecvare sau clauze contractuale standard). Poți cere detalii la contact@autopilot-one.com.

Monitorizarea erorilor

Folosim Sentry pentru monitorizarea erorilor tehnice din aplicație și din API, nu pentru publicitate sau analytics comportamental. Când apare o eroare, raportul poate conține: mesajul și stack trace-ul erorii, adresa paginii sau a cererii fără parametri de interogare și fără fragment, informații tehnice despre browser și sistem, versiunea aplicației și mediul, precum și cel mult 30 de evenimente tehnice anterioare erorii (de exemplu navigări), cu adresele curățate în același mod.

Configurația noastră nu atașează rapoartelor identitatea utilizatorului, cookie-urile, conținutul cererilor, parametrii de interogare sau antetele sensibile (de exemplu autorizare, cookie sau token); câmpurile cu astfel de denumiri sunt înlocuite cu „[redacted]”, iar textele lungi sunt trunchiate. Textul unei erori nu este filtrat și poate conține ocazional fragmente din datele procesate în momentul erorii. Înregistrarea sesiunilor (session replay) și măsurarea performanței (tracing) sunt dezactivate.

Cookies și stocare locală

Nu folosim tracking publicitar sau analytics comportamental terț pe interfața publică. Folosim un cookie strict necesar pentru menținerea sesiunii autentificate, precum și stocare în browser pentru autentificare, preferința de limbă și identificatorii locali ai widgetului (vizitator și conversație).

Politica de cookies

Drepturile GDPR

În funcție de situație, persoanele vizate pot solicita acces, rectificare, ștergere, restricționare, opoziție, portabilitate și retragerea consimțământului unde se aplică. Poți trimite cereri la contact@autopilot-one.com.

Dreptul de a depune plângere

Dacă apreciezi că prelucrarea datelor tale încalcă legislația, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), pe site-ul oficial dataprotection.ro.

dataprotection.ro