Politica de confidențialitate

Platforma CZR Voice (voice.czrsoftware.ro) este operată de ENEFRIG SPECIAL PRODUCT SRL, cu sediul în Str. Petre Puican, Nr. 13, Caracal, jud. Olt, Nr. Reg. Com. J2020000801287, CUI 43340189 (marca „CZR Software”). Pentru orice întrebare legată de date: contact@czrsoftware.ro.

Pentru datele contului tău de Client (nume, email, firmă, date de facturare, jurnale de acces) suntem operator de date. Pentru datele din Listele de contacte încărcate de Client și pentru conținutul apelurilor (transcripte, înregistrări, rezultate), Clientul este operator, iar noi acționăm ca persoană împuternicită, strict pe instrucțiunile date prin platformă. Același rol îl avem pentru datele persoanelor care sună Recepționerul AI al Clientului (numărul apelantului, vocea, conținutul apelului): Clientul este operator, noi persoană împuternicită.

(a) Date de cont: nume, email, denumirea firmei, parola (stocată doar ca hash bcrypt); (b) Liste de contacte: CUI, denumirea firmei, număr de telefon, opțional persoana de contact, plus rezultatul validării în registrul public ANAF; (c) Date despre apeluri: durată, rezultat, transcript, înregistrare audio, rezumat, costul aferent; (d) Jurnale de conformitate: acceptarea termenilor, garanțiile date la import și cererile de opt-out, cu dată, oră și adresă IP; (e) Plăți: procesate integral de Stripe — nu stocăm datele cardului; (f) Date tehnice: jurnale de server și adrese IP, pentru securitate și limitarea abuzului; (g) Atribuire publicitară: dacă ai ajuns la noi dintr-o reclamă (Google sau LinkedIn), reținem identificatorul click-ului (gclid, respectiv li_fat_id) asociat contului, exclusiv pentru măsurarea eficienței reclamelor (interes legitim, art. 6 alin. 1 lit. f GDPR); către Google Ads îl transmitem, ca semnal de conversie, doar dacă ai acceptat cookie-urile de publicitate; (h) Date de utilizare a site-ului: doar cu consimțământul tău din bannerul de cookie-uri, prin Google Analytics (pagini vizitate, derulare, dispozitiv, sursa vizitei) și Google Ads (măsurarea conversiilor și remarketing) — vezi politica de cookie-uri; (i) Dosarul pentru numărul de telefon (Clienții cu Recepționer AI): datele firmei și ale reprezentantului legal (nume, data nașterii, seria, numărul și valabilitatea actului de identitate, adresa de pe act) și actele (extras ONRC, act de identitate), transmise direct furnizorului de telefonie Twilio pentru verificarea cerută de reglementările din comunicații la alocarea numărului — noi păstrăm doar datele firmei și numele reprezentantului, nu copii ale actelor; (j) Apeluri primite de Recepționer, apelurile programate și Agenda: numărul apelantului sau al persoanei sunate, înregistrarea, transcriptul, rezumatul și mesajul lăsat, iar pentru programările din Agendă numele și telefonul persoanei programate, ce s-a programat, ziua, ora și eventualele observații — date pentru care Clientul este operator, iar noi le prelucrăm în numele lui; (k) Conversațiile cu asistentul din consolă: întrebările tale și răspunsurile lui, cu pagina de pe care au fost puse, ca să înțelegem unde e neclar produsul; le primești în exportul datelor și se șterg odată cu contul; (l) Sursele din „Despre firmă”: documentele, paginile de site și notele pe care Clientul le adaugă pentru agenții săi, împreună cu fișa extrasă din ele; sunt folosite doar ca agenții Clientului să răspundă corect în apeluri, se șterg la ștergerea sursei sau a contului, iar dacă includ date personale, Clientul este operatorul lor; (m) Apelul demonstrativ de pe /start: numărul de mobil lăsat de vizitator, confirmarea lui prin cod SMS (Twilio Verify), o amprentă a adresei IP, identificatorul reclamei din care a venit, transcriptul și înregistrarea apelului demo și, dacă vizitatorul îl lasă, emailul la care îi trimitem o singură dată transcriptul acelui apel; le păstrăm cel mult 12 luni, ca probă a acordului pentru apel; (n) Numerele verificate pentru apelurile de test: numărul de mobil al Clientului și data confirmării lui prin cod SMS (Twilio Verify), ca apelurile de test să poată fi făcute doar spre numere proprii; se șterg odată cu contul; (o) Verificarea conținutului agenților: textele scrise de Client pentru un agent sau o campanie (scop, descriere, deschidere, prompt, cunoștințe) sunt verificate automat, înainte de apeluri, de un model de limbaj al unui furnizor de AI (secțiunea 5), iar cele semnalate pot fi citite de echipa noastră pentru o decizie; păstrăm verdictul și un extras al textului cât timp există agentul sau campania; (p) Cererea de instalare a Recepționerului: numele, firma, numărul de telefon și, dacă le scrii, emailul și câteva cuvinte despre firmă, lăsate în formularul „Cere instalarea”, plus o amprentă a adresei IP (pentru limitarea abuzului); le folosim doar ca să te sunăm și să pregătim instalarea cerută — demersuri făcute la cererea ta înaintea unui contract (art. 6 alin. 1 lit. b GDPR) — și le ștergem după cel mult 12 luni.

Furnizarea serviciului și execuția contractului (art. 6 alin. 1 lit. b GDPR); respectarea obligațiilor legale — facturare, jurnale de consimțământ și opt-out (lit. c); interesul legitim pentru securitatea platformei și prevenirea abuzului (lit. f). Nu folosim datele pentru publicitate și nu le vindem nimănui.

Strict pentru furnizarea serviciului: ElevenLabs Inc. (orchestrarea apelurilor AI, transcriere și sinteză vocală, SUA — transfer în afara SEE pe baza clauzelor contractuale standard), furnizorii de modele lingvistice folosiți în apel și la generarea textelor (Anthropic, OpenAI), furnizorul de telefonie (Twilio), Stripe (plăți), Hostinger (email tranzacțional), Cloudflare (stocare fișiere și copii de siguranță), iar cu consimțământul tău pentru cookie-uri, Google Ireland Limited (Google Analytics și Google Ads — transfer în afara SEE pe baza clauzelor contractuale standard și a Cadrului UE–SUA pentru confidențialitatea datelor). Validarea CUI folosește serviciul public ANAF. Autorităților le transmitem date doar în baza unei obligații legale.

Datele contului — cât timp contul e activ. Transcriptele și rezultatele apelurilor — cât timp Clientul le păstrează în cont; înregistrările audio au retenție automată de cel mult 90 de zile la furnizorul de servicii vocale. Documentele de facturare — conform legislației fiscale. Jurnalele de consimțământ și blocklist-ul de opt-out — și după închiderea contului, ca probă a conformării cu Legea 506/2004. Datele dosarului pentru numărul de telefon — cât timp numărul este alocat Clientului, plus perioada impusă furnizorului de telefonie de reglementările din comunicații.

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, printr-un email la contact@czrsoftware.ro — răspundem în cel mult 30 de zile. Dacă ești o persoană apelată printr-o campanie: poți cere chiar în timpul apelului să nu mai fii contactat (numărul intră permanent în blocklist), iar pentru celelalte drepturi te poți adresa firmei în numele căreia s-a făcut apelul (operatorul datelor) sau nouă — îi transmitem cererea fără întârziere. Ai și dreptul de a depune plângere la ANSPDCP (dataprotection.ro).

Trafic criptat (TLS), parole stocate ca hash bcrypt, tokeni de sesiune și de resetare stocați doar sub formă de hash, acces la server restricționat, infrastructură găzduită în Uniunea Europeană. Jurnalele de conformitate nu pot fi modificate din interfață.

Cookie-urile strict necesare (autentificare, preferința de consimțământ, prevenirea fraudei la plată) nu necesită consimțământ. Cookie-urile de statistici (Google Analytics 4) și de publicitate (Google Ads: măsurarea conversiilor și remarketing) se activează doar dacă le accepți în bannerul afișat la prima vizită; până atunci eticheta Google rulează fără cookie-uri. Poți schimba alegerea oricând din linkul „Setări cookie” din subsolul site-ului sau din consolă. Lista completă, duratele și furnizorii sunt în politica de cookie-uri.

Actualizăm această politică atunci când serviciul se schimbă; versiunea curentă și data ultimei actualizări sunt afișate pe această pagină, iar modificările semnificative se anunță în platformă.