Confidențialitate

Politica de confidențialitate

Această politică explică ce se întâmplă cu datele tale atunci când vizitezi nemvio.co sau ne trimiți un mesaj prin formularul de contact. Nu acoperă cum își gestionează fiecare client propriii clienți, acela e guvernat de politica de confidențialitate a clientului respectiv, dar mai jos găsești un rezumat al modului în care noi, ca furnizor, procesăm acele date în numele lor.

Actualizat pe 27 septembrie 20265 min de citit

01Cine suntem

Nemvio este operat de State Alexandru și Lupu Alexandru. Pentru orice întrebare despre această politică sau despre datele tale, scrie-ne la contact@nemvio.co.

02Ce colectăm

Când trimiți formularul de contact, colectăm:

  • Numele tău
  • Adresa ta de email
  • Numele companiei tale, dacă îl completezi
  • Mesajul pe care îl scrii

Nu folosim cookie-uri și nu instalăm scripturi de tracking de la terți pe acest site. Folosim un serviciu de analytics care numără vizitele fără cookie-uri și fără să identifice individual pe cineva, doar cifre agregate despre trafic.

03De ce le colectăm

Exclusiv ca să-ți răspundem la mesaj și, dacă devii client, ca să pregătim și să livrăm proiectul pentru care ne-ai contactat. Nu le folosim pentru marketing pe care nu l-ai cerut și nu le vindem.

04Unde sunt stocate

Mesajele trimise sunt stocate în baza noastră de date, găzduită de Supabase, Inc., care are rolul de furnizor de infrastructură. Supabase nu folosește datele tale în scopuri proprii, le stochează doar în numele nostru.

05Date procesate pentru clienți

Pe lângă datele de mai sus, colectate direct de pe acest site, construim și întreținem sisteme (boți de WhatsApp, panouri, automatizări AI și de email) care procesează datele clienților finali ai afacerilor pe care le deservim: numele, numărul de telefon, mesajele și programările persoanelor care le scriu pe WhatsApp sau email.

În acest caz, afacerea client este operatorul de date, iar Nemvio acționează ca persoană împuternicită, procesând datele exclusiv conform instrucțiunilor clientului. Termenii exacți ai acestei prelucrări sunt stabiliți printr-un acord de procesare a datelor (DPA), parte din contractul semnat cu fiecare client, nu de această pagină, care acoperă doar utilizarea site-ului nemvio.co.

Pentru livrarea acestor sisteme, lucrăm cu următorii sub-procesatori:

  • Meta Platforms, Inc.: platforma oficială WhatsApp Business, pentru trimiterea și primirea mesajelor și pentru apelurile primite
  • OpenAI Ireland Limited: modelul de inteligență artificială care citește mesajul clientului final și formulează răspunsul, iar pentru clienții cu agent vocal activ, conversația vocală în timp real. Datele trimise nu sunt folosite la antrenarea modelelor, iar OpenAI poate păstra jurnale de monitorizare a abuzurilor până la 30 de zile
  • Supabase, Inc.: baza de date și infrastructura
  • Resend, Inc.: trimiterea emailurilor automate, adică cele de confirmări, mutări, anulări, remindere
  • Vercel Inc.: găzduirea site-ului și a panoului de administrare
  • OVH SAS: serverul din Franța pe care rulează serviciul de voce, pentru clienții care au agent vocal activ
  • Google LLC: doar pentru clienții care activează sincronizarea cu Google Calendar sau inboxul Gmail

06Apelurile telefonice și vocea

Clienții care au agentul vocal activ primesc apeluri la care răspunde un sistem automat, nu o persoană. Când sună cineva, vocea lui este transmisă în timp real, prin serverul nostru de voce din Franța, către modelul OpenAI, care înțelege ce spune apelantul, formulează răspunsul și îl rostește.

Nu păstrăm înregistrarea audio a apelului. Ce rămâne stocat este transcrierea în text a conversației, numărul apelantului, ora și durata apelului și programarea rezultată, dacă s-a făcut una. Există în cod o funcție de salvare a audio-ului, folosită exclusiv pentru depanare, care este oprită în producție.

Asistentul virtual spune la începutul conversației că este un asistent automat. Apelantul poate cere oricând să vorbească cu o persoană.

07Transferuri în afara Uniunii Europene

O parte dintre sub-procesatorii de mai sus sunt companii din Statele Unite, iar prelucrarea poate avea loc pe serverele lor. Acolo unde se întâmplă asta, transferul se face pe baza clauzelor contractuale standard aprobate de Comisia Europeană sau a unui alt mecanism prevăzut de GDPR, prin contractele încheiate cu fiecare furnizor.

08Mesaje de marketing și dezabonare

Unii clienți folosesc platforma ca să trimită campanii proprii pe WhatsApp sau pe email către clienții lor. Acele mesaje vin de la afacerea respectivă, nu de la Nemvio, iar afacerea decide cui le trimite. Fiecare email de campanie conține un link de dezabonare, iar la un mesaj pe WhatsApp poți răspunde cu STOP: în ambele cazuri opțiunea este înregistrată imediat și acel număr sau acea adresă nu mai primesc campanii de la firma respectivă.

09Cum protejăm datele

Datele fiecărei firme sunt izolate de ale oricărei alte firme chiar la nivelul bazei de date, nu doar în interfață. Accesul la panou cere autentificare în doi pași pentru orice cont care vede date ale clienților finali, citirile și modificările sunt înregistrate într-un jurnal de audit, iar cheile privilegiate există doar pe server, niciodată în codul care rulează în browser. Detaliile complete sunt pe legal.nemvio.co/securitate.

10Cât timp păstrăm datele

Mesajele trimise prin formularul de contact de pe acest site sunt păstrate până la 24 de luni de la ultimul tău mesaj către noi, cu excepția cazului în care lucrăm activ împreună sau ne ceri să le ștergem mai devreme.

Pentru datele prelucrate în numele unui client, durata o stabilește clientul, fiindcă el este operatorul. Ca regulă a platformei, conversațiile, programările și transcrierile apelurilor se păstrează cât timp contul este activ, jurnalul emailurilor trimise se păstrează 12 luni, iar la încetarea colaborării datele sunt șterse la cererea clientului sau în cel mult 90 de zile de la închiderea contului.

11Drepturile tale

Conform GDPR, ne poți cere să:

  • Îți arătăm ce date deținem despre tine
  • Le corectăm dacă sunt greșite
  • Le ștergem
  • Limităm modul în care le folosim, sau să te opui unei anumite utilizări
  • Îți trimitem o copie într-un format portabil

Scrie-ne la contact@nemvio.co și ne ocupăm direct de asta. Poți depune și o plângere la autoritatea română de protecție a datelor, ANSPDCP (dataprotection.ro), dacă crezi că am gestionat greșit datele tale.

12Modificări ale acestei politici

Dacă această politică se schimbă substanțial, actualizăm data de la începutul acestei pagini.