Politica de confidențialitate
Ultima actualizare: februarie 2025
Această politică descrie cum prelucrăm datele personale în legătură cu site-ul leadgram.eu, formularul de aplicare pilot, formularul de demo, formularul de contact și aplicația Leadgram (app.leadgram.eu). Respectăm Regulamentul (UE) 2016/679 (GDPR) și legislația română privind protecția datelor.
1. Operatorul datelor (GDPR Art. 13)
Operatorul datelor cu caracter personal este:
Vasili Alexeev
Pitești, România
Contact:
2. Ce date colectăm
2.1 Site-ul și formularele (apply, demo, contact)
- Nume firmă, telefon, email (dacă furnizat), rol, industrie
- Intervale: facturi restante (1–50, 51–200, 200+), număr debitori
- Canal preferat, principalul blocaj, notă contextuală
- Date de atribuire: UTM (source, medium, campaign, content, term), referrer — dacă sunt prezente
- Consimțământ (bifa la formular)
2.2 Aplicația Leadgram (dashboard, angajați digitali, contacte)
- Date de autentificare: email, nume (prin Clerk)
- Date de contact: firmă, telefon, email, domeniu — pentru debitori și clienți
- Conversații: mesaje din chat, WhatsApp, email — conținutul comunicărilor
- Evenimente și istoric acțiuni (follow-up, apeluri, sincronizări CRM)
- Credențiale pentru integrări (CRM HubSpot/Pipedrive, WhatsApp, Twilio, Resend) — stocate criptat
Statusul contactelor este înregistrat local în aplicație. Sincronizarea completă cu HubSpot/Pipedrive va fi disponibilă în curând.
2.3 Analiză site (Plausible)
Colectăm date agregate de trafic: URL-uri vizitate, referrer, dispozitiv (fără cookies de identificare). Plausible nu folosește cookies pentru urmărire. Nu colectăm IP-uri identificabile.
3. Scop și bază legală
- Formulare: contact, ofertă pentru pilotul de follow-up plăți — bază: consimțământul tău (Art. 6(1)(a) GDPR)
- Aplicație: livrarea serviciului, follow-up plăți, sincronizare CRM, comunicare prin WhatsApp/email/apeluri — bază: execuția contractului (Art. 6(1)(b) GDPR)
- Autentificare: acces securizat la cont — bază: execuția contractului
- Analiză: îmbunătățirea site-ului — bază: interes legitim (Art. 6(1)(f) GDPR)
4. Destinatari și procesatori de date
Datele pot fi prelucrate de următorii furnizori (procesatori sau sub-procesatori):
| Furnizor | Scop | Date | Locație | Garanții |
|---|---|---|---|---|
| Clerk | Autentificare (login, sign-up) | Email, nume, ID utilizator | SUA (infrastructură EU disponibilă) | Clauze contractuale standard (SCC), EU-US Data Privacy Framework |
| Neon | Bază de date PostgreSQL | Toate datele aplicației (contacte, conversații, evenimente) | UE (regiune eu-west-2) | Prelucrare în UE |
| Plausible | Analiză trafic site | URL-uri, referrer, dispozitiv (agregat, fără cookies) | UE (Irlanda) | Prelucrare în UE |
| OpenAI | Procesare AI pentru angajații digitali (chat, răspunsuri automate) | Conținutul conversațiilor trimise către bot | SUA | Clauze contractuale standard (SCC), DPA |
| Resend | Trimitere email (când este configurat de client) | Adrese email, conținut mesaje | SUA | Clauze contractuale standard (SCC), DPA |
OpenClaw este un framework care rulează pe serverul nostru; datele nu sunt trimise către OpenClaw. Însă, când angajații digitali procesează conversații, conținutul este trimis către OpenAI pentru generarea răspunsurilor.
5. Transferuri internaționale
Unele date pot fi transferate în afara Spațiului Economic European (în special SUA) către Clerk, OpenAI și Resend. Aceste transferuri se bazează pe: (i) Clauze contractuale standard (SCC) aprobate de Comisia Europeană; (ii) EU-US Data Privacy Framework, unde aplicabil. Furnizorii menționați oferă garanții adecvate conform GDPR Art. 44–49.
6. Decizii automate și profilare
Angajații digitali (boturi AI) procesează conversațiile utilizatorilor pentru a genera răspunsuri. Aceasta constituie prelucrare automatizată. Nu realizăm profilare automată care produce efecte juridice sau afectează semnificativ persoana. Deciziile comerciale (ex. recuperare plăți) rămân la discreția utilizatorului/clientului.
7. Păstrarea datelor
- Date din formulare: până la retragerea consimțământului sau conform nevoilor serviciului (ex. ofertă pilot)
- Date din aplicație: pe durata contractului și după încheiere, conform obligațiilor legale (ex. facturare, litigii)
- Loguri și backup: perioade limitate pentru securitate și recuperare
8. Securitate
Folosim măsuri tehnice și organizatorice adecvate: criptare în tranzit (TLS), credențiale criptate pentru integrări, acces restricționat, infrastructură în UE unde este posibil.
9. Drepturile tale (GDPR Art. 15–22)
- Acces: poți solicita o copie a datelor tale
- Rectificare: poți corecta datele inexacte
- Ștergere: poți solicita ștergerea datelor („dreptul de a fi uitat”)
- Portabilitate: poți primi datele într-un format structurat
- Opoziție: poți vă obiecta prelucrării în anumite circumstanțe
- Retragere consimțământ: unde baza este consimțământul, îl poți retrage oricând
- Plângere: poți depune o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), Bd. G-ral. Gheorghe Magheru 28-30, Sector 1, București.
10. Cookie-uri și tehnologii similare
Folosim Plausible Analytics pentru analiză agregată. Plausible nu folosește cookie-uri de urmărire; folosește doar un script care colectează date agregate (ex. pagini vizitate) fără identificare individuală. Nu folosim cookie-uri de publicitate sau de profilare. Cookie-urile esențiale (ex. sesiune autentificare via Clerk) sunt necesare pentru funcționarea site-ului. La prima vizită afișăm un banner de consimțământ. Poți accepta (analiză Plausible) sau refuza (doar cookie-uri esențiale). Alegerea se salvează 12 luni.
11. Contact
Pentru exercitarea drepturilor, întrebări sau solicitări legate de datele personale, ne poți contacta la:
Vezi și Termenii și condițiile.