Politica de Confidențialitate

1. Introducere

UnnaData („noi”, „ne”, „al nostru”) se angajează să protejeze și să respecte confidențialitatea dumneavoastră. Prezenta Politică de Confidențialitate descrie modul în care colectăm, utilizăm și divulgăm informații despre dumneavoastră atunci când utilizați platforma noastră de conformitate GDPR bazată pe IA, site-ul web și serviciile conexe (denumite colectiv „Serviciile”).

Prin accesarea sau utilizarea Serviciilor noastre, confirmați că ați citit și ați înțeles prezenta Politică de Confidențialitate. Dacă nu sunteți de acord cu practicile noastre, vă rugăm să nu utilizați Serviciile noastre.

2. Operator de Date

Operatorul de date pentru datele cu caracter personal prelucrate prin intermediul Serviciilor noastre este:

UnnaData OÜ
Cod de înregistrare 16650295
Tartu mnt 67/1-13b, 10115 Tallinn, Estonia
E-mail: privacy@unnadata.com
Responsabilul cu protecția datelor: dpo@unnadata.com

3. Datele pe Care le Colectăm

3.1 Informații pe Care le Furnizați

• Informații despre Cont: Numele, adresa de e-mail și datele organizației, furnizate la înregistrare.
• Informații despre Organizație: Denumirea organizației, adresa, domeniul de activitate și alte date organizaționale furnizate în cursul configurării.
• Documente: Fișiere încărcate pe platformă în scopul gestionării conformității, inclusiv politici de confidențialitate, contracte și evaluări.
• Conținutul Conversațiilor: Mesajele și solicitările transmise prin funcția noastră de chat cu IA.
• Comunicări: Informațiile furnizate atunci când contactați echipa noastră de asistență.

3.2 Informații Colectate Automat

• Date de Utilizare: Informații despre modul în care interacționați cu Serviciile noastre, inclusiv funcțiile utilizate, paginile vizitate și acțiunile efectuate.
• Informații despre Dispozitiv: Tipul de browser, sistemul de operare, identificatorii dispozitivului și rezoluția ecranului.
• Date din Jurnale: Adrese IP, marcaje temporale de acces, jurnale ale solicitărilor API și informații despre erori.
• Metrici de Utilizare a IA: Consumul de tokenuri, interacțiunile cu modelul și metricile privind calitatea răspunsurilor (fără conținut).

3.3 Informații de la Terți

• Procesator de Plăți: Stripe ne furnizează detaliile tranzacțiilor (nu stocăm numerele complete ale cardurilor).

4. Cum Utilizăm Datele Dumneavoastră

Prelucrăm datele dumneavoastră cu caracter personal în următoarele scopuri:

Scop	Descriere
Furnizarea Serviciului	Pentru a furniza, întreține și îmbunătăți platforma noastră de conformitate și funcțiile de IA.
Autentificare	Pentru a vă verifica identitatea și a gestiona accesul la contul dumneavoastră.
Prelucrare prin IA	Pentru a furniza răspunsuri contextuale generate de IA, pe baza documentelor încărcate și a solicitărilor dumneavoastră.
Facturare	Pentru a procesa plăți, a gestiona abonamente și a emite facturi.
Comunicare	Pentru a trimite notificări legate de serviciu, actualizări și răspunsuri de asistență.
Securitate	Pentru a detecta, preveni și soluționa fraude, abuzuri și probleme de securitate.
Analiză	Pentru a înțelege tiparele de utilizare și a îmbunătăți Serviciile noastre (exclusiv date agregate).

5. Temeiul Juridic al Prelucrării

În temeiul GDPR, prelucrăm datele dumneavoastră cu caracter personal pe baza următoarelor temeiuri juridice:

• Executarea Contractului (art. 6(1)(b)): Prelucrare necesară pentru furnizarea Serviciilor noastre, conform celor convenite în Termenii noștri de Serviciu.
• Interese Legitime (art. 6(1)(f)): Pentru securitate, prevenirea fraudei, îmbunătățirea serviciului și analiză, în măsura în care interesele noastre nu prevalează asupra drepturilor dumneavoastră.
• Consimțământ (art. 6(1)(a)): Atunci când v-ați exprimat consimțământul explicit, de exemplu pentru comunicări de marketing sau cookie-uri opționale.
• Obligație Legală (art. 6(1)(c)): Atunci când suntem obligați să prelucrăm date pentru a respecta cerințe legale (de exemplu, evidențe fiscale, solicitări din partea autorităților de reglementare).

6. Divulgarea Datelor & Persoane Împuternicite

Nu vindem datele dumneavoastră cu caracter personal. Divulgăm date numai către următoarele categorii de destinatari:

• Infrastructură Cloud: Amazon Web Services (AWS) -- regiunea UE (eu-west-1, Irlanda) pentru găzduire și stocare.
• Furnizor de IA: Anthropic -- pentru analiza de conformitate bazată pe IA. Datele sunt prelucrate în temeiul unui acord de prelucrare a datelor (DPA) și nu sunt utilizate pentru antrenarea modelelor.
• Procesator de Plăți: Stripe -- pentru facturarea abonamentelor și procesarea plăților.

Toate persoanele împuternicite subsecvente au obligații stabilite prin acorduri de prelucrare a datelor (DPA), care le impun să vă protejeze datele în conformitate cu GDPR.

7. Perioada de Stocare a Datelor

Păstrăm datele dumneavoastră cu caracter personal numai pe durata necesară îndeplinirii scopurilor pentru care au fost colectate:

• Datele Contului: Păstrate pe durata activității contului dumneavoastră, plus 30 de zile după ștergere, pentru a permite recuperarea.
• Documente: Păstrate pe durata activității contului dumneavoastră. Șterse definitiv în termen de 30 de zile de la ștergerea contului.
• Istoricul Conversațiilor: Păstrat pe durata activității contului dumneavoastră. Puteți șterge sesiuni individuale în orice moment.
• Jurnale de Audit: Păstrate timp de 2 ani, în scopuri de securitate și conformitate.
• Evidențele de Facturare: Păstrate timp de 7 ani, conform reglementărilor fiscale și financiare.

8. Drepturile Dumneavoastră în Temeiul GDPR

În calitate de persoană vizată, beneficiați de următoarele drepturi în temeiul GDPR:

• Dreptul de Acces (art. 15): Solicitarea unei copii a datelor dumneavoastră cu caracter personal.
• Dreptul la Rectificare (art. 16): Solicitarea corectării datelor inexacte.
• Dreptul la Ștergerea Datelor (art. 17): Solicitarea ștergerii datelor dumneavoastră („dreptul de a fi uitat”).
• Dreptul la Restricționarea Prelucrării (art. 18): Solicitarea limitării modului în care vă prelucrăm datele.
• Dreptul la Portabilitatea Datelor (art. 20): Primirea datelor dumneavoastră într-un format care poate fi citit automat.
• Dreptul de Opoziție (art. 21): Opoziția față de prelucrarea bazată pe interese legitime.
• Dreptul de a Retrage Consimțământul (art. 7(3)): Retragerea consimțământului în orice moment, atunci când prelucrarea se bazează pe consimțământ.

Pentru a vă exercita oricare dintre aceste drepturi, vă rugăm să ne contactați la privacy@unnadata.com. Vă vom răspunde în termen de 30 de zile, conform cerințelor GDPR.

De asemenea, aveți dreptul de a depune o plângere la autoritatea de supraveghere locală, dacă considerați că drepturile dumneavoastră au fost încălcate.

9. Transferuri Internaționale de Date

Datele dumneavoastră sunt stocate și prelucrate exclusiv în cadrul Uniunii Europene (AWS eu-west-1, Irlanda). Nu transferăm date cu caracter personal în afara Spațiului Economic European (SEE), cu excepția cazurilor în care:

• Țara destinatară face obiectul unei decizii privind caracterul adecvat, emise de Comisia Europeană.
• Sunt aplicate garanții adecvate (de exemplu, clauze contractuale standard).
• Se aplică o derogare în temeiul articolului 49 din GDPR.

Pentru prelucrarea prin IA realizată de Anthropic, datele pot fi prelucrate în Statele Unite ale Americii în temeiul clauzelor contractuale standard (SCC) și al unor măsuri suplimentare menite să asigure un nivel adecvat de protecție.

10. Măsuri de Securitate

Implementăm măsuri tehnice și organizatorice adecvate pentru a vă proteja datele cu caracter personal, printre care:

• Criptare AES-256 pentru datele stocate
• Criptare TLS 1.3 pentru datele în tranzit
• Autentificare bazată pe JWT, cu tokenuri de acces cu durată scurtă de valabilitate
• Controale de acces bazate pe roluri
• Jurnalizare de audit completă
• Evaluări de securitate periodice
• Proceduri de răspuns la incidente

11. Cookie-uri

Utilizăm un număr minim de cookie-uri necesare pentru funcționarea Serviciilor noastre. Pentru informații detaliate despre cookie-urile utilizate, consultați Politica privind Cookie-urile.

12. Modificări ale Prezentei Politici

Este posibil să actualizăm periodic prezenta Politică de Confidențialitate. Vă vom notifica orice modificare semnificativă prin publicarea politicii actualizate pe site-ul nostru web și, dacă este cazul, prin trimiterea unei notificări. Data „Ultima actualizare” din partea de sus a acestei pagini indică momentul ultimei revizuiri a politicii.

13. Contactați-ne

Dacă aveți întrebări cu privire la prezenta Politică de Confidențialitate sau la practicile noastre privind datele, vă rugăm să ne contactați:

• Solicitări Generale privind Confidențialitatea: privacy@unnadata.com
• Responsabilul cu Protecția Datelor: dpo@unnadata.com
• Solicitări ale Persoanelor Vizate: privacy@unnadata.com