Politica de confidențialitate

Cine răspunde de datele tale

ByteFlow este furnizat de LEX GLOBAL IT S.R.L., CUI 39743639, înregistrată la Registrul Comerțului sub nr. J06/908/2018, cu sediul în Viișoara nr. 268B, județul Bistrița-Năsăud, cod poștal 420006, România. Ne poți contacta la contact@byteflow.ro sau prin poștă, la sediul social.

Pentru administrarea site-ului, relația cu clienții, conturile și abonamentele ByteFlow, societatea noastră este operator de date. Când discuți cu agentul AI al unei afaceri care folosește ByteFlow, acea afacere stabilește scopul conversației și este, de regulă, operatorul datelor. În acest caz, ByteFlow prelucrează datele în numele său, pentru furnizarea serviciului.

Politica magazinului sau a afacerii cu care discuți se aplică relației tale cu aceasta, inclusiv cumpărăturilor, livrărilor și programărilor.

Ce date prelucrăm și de unde provin

• Cont și abonament: nume, adresă de e-mail, date de autentificare protejate, roluri, datele firmei, informații de facturare, planul ales și referințe de plată.
• Conversații și solicitări: mesajele trimise, răspunsurile agentului, datele de contact pe care le oferi, solicitările de suport și informațiile necesare unei programări sau comenzi.
• Catalog și comenzi: produse, variante, imagini, prețuri, stocuri, articole din coș, cantități, date de livrare, metoda de plată, confirmări și starea comenzilor. Datele provin din magazinul conectat și de la cumpărător.
• Conexiuni sociale: pentru funcțiile Facebook și Instagram pe care afacerea le conectează și le utilizează, identificatori ai conturilor și paginilor, nume de utilizator, postări selectate, comentarii, mesaje și informațiile necesare răspunsurilor. Primim aceste date prin serviciile Meta, în limitele permisiunilor acordate. Tokenurile de conectare sunt protejate; ByteFlow nu cere parola contului social în propriile formulare.
• Funcționare și securitate: IP, informații despre browser, sesiuni, acces și acțiuni administrative, erori, consumul serviciului AI și rezultatele operațiunilor.
• Conținutul afacerii: documentele, instrucțiunile și sursele de cunoștințe încărcate de utilizatorii autorizați.

De ce folosim datele

• Furnizarea serviciului, administrarea contului și răspunsul la cererile tale: executarea contractului sau demersuri solicitate înainte de încheierea lui. Pentru reprezentanții unei firme, folosim și interesul legitim de a administra relația profesională.
• Facturare și păstrarea documentelor obligatorii: îndeplinirea obligațiilor legale.
• Securitate, prevenirea abuzului, diagnosticarea erorilor și apărarea drepturilor: interesul legitim de a proteja serviciul și utilizatorii săi.
• Prelucrări opționale care necesită acordul tău: consimțământul, pe care îl poți retrage pentru viitor.

Afacerea care folosește agentul stabilește temeiul pentru prelucrarea datelor propriilor clienți. Autorizarea unei conexiuni Meta permite accesul tehnic la funcțiile selectate; nu înlocuiește obligația afacerii de a informa persoanele și de a avea un temei legal.

Agenți AI și servicii externe

Pentru a genera răspunsuri, conținutul relevant al conversației și informațiile necesare din sursele afacerii sunt transmise furnizorului AI utilizat de platformă. Răspunsurile sunt automate și pot conține erori. Poți cere clarificări sau contactul unei persoane din echipa afacerii.

Datele necesare funcționării serviciului pot fi prelucrate de furnizori de găzduire, infrastructură, AI, autentificare, e-mail, plăți, facturare și asistență tehnică. Magazinul conectat primește datele necesare comenzilor confirmate. Meta prelucrează datele transmise prin Facebook și Instagram și conform propriilor politici. Nu vindem datele conversațiilor.

Furnizorii externi pot prelucra date și în afara Spațiului Economic European. Transferurile sunt supuse cerințelor GDPR, inclusiv deciziilor de adecvare sau garanțiilor contractuale aplicabile. Poți solicita informații despre destinatarii și garanțiile relevante pentru datele tale la adresa noastră de contact.

Cât timp păstrăm datele

Durata depinde de scop: datele contului și conținutul afacerii sunt păstrate pentru furnizarea serviciului; conversațiile și comenzile sunt gestionate și potrivit instrucțiunilor afacerii; documentele de facturare sunt păstrate pentru perioadele cerute de lege. La stabilirea duratei ținem cont de necesitatea furnizării serviciului, cererile de ștergere, securitate, obligațiile legale și eventualele litigii.

Deconectarea unei integrări oprește utilizarea viitoare a conexiunii, dar nu șterge automat toate datele și comenzile deja înregistrate. Datele eligibile pentru ștergere sunt eliminate sau anonimizate; copiile de siguranță se elimină prin ciclul lor de înlocuire. Unele înregistrări pot fi păstrate în mod restricționat când legea o impune sau pentru apărarea unui drept.

Cum protejăm datele

Folosim separarea datelor între conturile afacerilor, controlul accesului în funcție de rol, conexiuni securizate, criptarea secretelor de integrare și înregistrarea acțiunilor relevante. Accesul este limitat la persoanele și serviciile care au nevoie de date pentru atribuțiile lor.

Drepturile tale și contact

În condițiile prevăzute de GDPR, poți solicita acces, rectificare, ștergere, restricționare și portabilitate, te poți opune anumitor prelucrări și poți retrage consimțământul. Retragerea nu afectează prelucrările efectuate legal înaintea ei.

Pentru o conversație sau comandă, contactează afacerea cu care ai discutat. Pentru datele administrate de ByteFlow sau dacă ai nevoie să identifici afacerea, scrie la contact@byteflow.ro. Putem cere informații proporționale pentru verificarea identității. Răspundem, de regulă, în cel mult o lună, iar dacă legea permite prelungirea te informăm despre motiv și termen.

Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal. Vezi și instrucțiunile pentru ștergerea datelor și informațiile despre cookie-uri.