Politica de confidențialitate

Platforma CZR Voice (voice.czrsoftware.ro) este operată de ENEFRIG SPECIAL PRODUCT SRL, cu sediul în Str. Petre Puican, Nr. 13, Caracal, jud. Olt, Nr. Reg. Com. J2020000801287, CUI 43340189 (marca „CZR Software”). Pentru orice întrebare legată de date: contact@czrsoftware.ro.

Pentru datele contului tău de Client (nume, email, firmă, date de facturare, jurnale de acces) suntem operator de date. Pentru datele din Listele de contacte încărcate de Client și pentru conținutul apelurilor (transcripte, înregistrări, rezultate), Clientul este operator, iar noi acționăm ca persoană împuternicită, strict pe instrucțiunile date prin platformă.

(a) Date de cont: nume, email, denumirea firmei, parola (stocată doar ca hash bcrypt); (b) Liste de contacte: CUI, denumirea firmei, număr de telefon, opțional persoana de contact, plus rezultatul validării în registrul public ANAF; (c) Date despre apeluri: durată, rezultat, transcript, înregistrare audio, rezumat, costul aferent; (d) Jurnale de conformitate: acceptarea termenilor, garanțiile date la import și cererile de opt-out, cu dată, oră și adresă IP; (e) Plăți: procesate integral de Stripe — nu stocăm datele cardului; (f) Date tehnice: jurnale de server și adrese IP, pentru securitate și limitarea abuzului; (g) Atribuire publicitară: dacă ai ajuns la noi dintr-o reclamă Google, reținem identificatorul click-ului (gclid) asociat contului, exclusiv pentru măsurarea eficienței reclamelor (interes legitim, art. 6 alin. 1 lit. f GDPR) — fără cookie-uri de urmărire pe site și fără profilare.

Furnizarea serviciului și execuția contractului (art. 6 alin. 1 lit. b GDPR); respectarea obligațiilor legale — facturare, jurnale de consimțământ și opt-out (lit. c); interesul legitim pentru securitatea platformei și prevenirea abuzului (lit. f). Nu folosim datele pentru publicitate și nu le vindem nimănui.

Strict pentru furnizarea serviciului: ElevenLabs Inc. (orchestrarea apelurilor AI, transcriere și sinteză vocală, SUA — transfer în afara SEE pe baza clauzelor contractuale standard), furnizorii de modele lingvistice folosiți în apel și la generarea textelor (Anthropic, OpenAI), furnizorul de telefonie (Twilio), Stripe (plăți), Hostinger (email tranzacțional), Cloudflare (stocare fișiere și copii de siguranță). Validarea CUI folosește serviciul public ANAF. Autorităților le transmitem date doar în baza unei obligații legale.

Datele contului — cât timp contul e activ. Transcriptele și rezultatele apelurilor — cât timp Clientul le păstrează în cont; înregistrările audio au retenție automată de cel mult 90 de zile la furnizorul de servicii vocale. Documentele de facturare — conform legislației fiscale. Jurnalele de consimțământ și blocklist-ul de opt-out — și după închiderea contului, ca probă a conformării cu Legea 506/2004.

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, printr-un email la contact@czrsoftware.ro — răspundem în cel mult 30 de zile. Dacă ești o persoană apelată printr-o campanie: poți cere chiar în timpul apelului să nu mai fii contactat (numărul intră permanent în blocklist), iar pentru celelalte drepturi te poți adresa firmei în numele căreia s-a făcut apelul (operatorul datelor) sau nouă — îi transmitem cererea fără întârziere. Ai și dreptul de a depune plângere la ANSPDCP (dataprotection.ro).

Trafic criptat (TLS), parole stocate ca hash bcrypt, tokeni de sesiune și de resetare stocați doar sub formă de hash, acces la server restricționat, infrastructură găzduită în Uniunea Europeană. Jurnalele de conformitate nu pot fi modificate din interfață.

Platforma folosește exclusiv cookie-uri strict necesare autentificării (sesiune, httpOnly) — fără cookie-uri de marketing, analytics sau terți. De aceea nu îți cerem consimțământ pentru cookie-uri: cele esențiale sunt exceptate de lege.

Actualizăm această politică atunci când serviciul se schimbă; versiunea curentă și data ultimei actualizări sunt afișate pe această pagină, iar modificările semnificative se anunță în platformă.