Politica de confidențialitate

01Cine suntem

Acest website este operat de DIVEX S.R.L., în calitate de operator de date: Splaiul Independenței nr. 202B, camera 42, Sector 6, București, România; CUI 49953093; Nr. Reg. Com. J2024008045403; EUID ROONRC.J2024008045403; telefon +40 750 457 957.

Pentru orice ține de datele tale, scrie la hello@divex.ai. Nu avem un responsabil cu protecția datelor desemnat; aceeași adresă ajunge la persoanele responsabile.

02Pe scurt

Punctele principale, înainte de detalii.

• Colectăm doar ce ne trimiți printr-un formular, plus minimul de care site-ul are nevoie ca să funcționeze și să rămână sigur.
• Site-ul nu setează cookie-uri și nu încarcă scripturi de publicitate sau de urmărire ale terților.
• Programările și abonarea la newsletter intră în vigoare doar după ce le confirmi din email.
• Aplicația DIVEX nu arhivează conversațiile AI; retenția la gateway și furnizorii de modele urmează condițiile acestora.
• Nu vindem date personale și nu le folosim la antrenarea modelelor AI.

03Când ne trimiți o solicitare

Prin formularul de contact primim numele, emailul de serviciu, mesajul și, dacă le completezi, compania, website-ul și intervalul de buget. Le folosim ca să îți răspundem și să discutăm un posibil proiect. Solicitarea ajunge în căsuța de email a echipei, iar ție îți trimitem o singură confirmare de primire.

Temei legal: demersuri făcute la cererea ta înainte de încheierea unui contract și interesul nostru legitim de a răspunde solicitărilor de afaceri (art. 6 alin. (1) lit. b) și f) din GDPR).

04Când ceri un audit de business

Primim adresa website-ului pe care o trimiți și, dacă alegi să o adaugi, adresa ta de email. Le folosim ca să pregătim analiza și să ți-o trimitem.

Temei legal: demersuri făcute la cererea ta înainte de încheierea unui contract (art. 6 alin. (1) lit. b) din GDPR).

05Când programezi un call

Primim ora aleasă, numele, emailul, fusul orar și, dacă le adaugi, compania și subiectul. Intervalul se rezervă numai după confirmarea ta; emailul de confirmare poate fi păstrat criptat în coada de livrare până la trimitere; linkul din email este criptat și expiră după 60 de minute.

După confirmare, întâlnirea este creată în calendarul nostru Google, cu link Google Meet, tu primești invitația în calendar, iar echipa noastră primește un email cu detaliile programării.

Temei legal: demersuri făcute la cererea ta înainte de încheierea unui contract (art. 6 alin. (1) lit. b) din GDPR).

06Când te abonezi la newsletter

Folosim adresa de email ca să confirmăm abonarea și apoi ca să îți trimitem newsletterul. Ești adăugat pe listă doar după ce confirmi din emailul pe care ți-l trimitem; linkul de confirmare expiră după șapte zile. Fiecare newsletter conține un link de dezabonare și ne poți scrie oricând.

Temei legal: consimțământul tău (art. 6 alin. (1) lit. a) din GDPR), pe care îl poți retrage oricând, fără a afecta prelucrarea de dinainte.

07Când folosești asistentul AI

Întrebările pe care le scrii sunt trimise, împreună cu mesajele recente din aceeași conversație, unui model de limbaj AI care generează răspunsul. Asistentul răspunde doar din conținutul acestui website și este gândit să nu ceară date personale, așa că te rugăm să nu le introduci.

Aplicația DIVEX nu păstrează conversațiile într-o bază de date. Mesajele sunt prelucrate de gateway și furnizorii de modele, conform condițiilor lor de retenție. Pentru fiecare răspuns înregistrăm doar cifre tehnice de utilizare, cum ar fi volumul de text prelucrat, pentru controlul costurilor. Conversația rămâne în browserul tău doar cât timp fereastra este deschisă.

Temei legal: interesul nostru legitim de a răspunde întrebărilor vizitatorilor despre serviciile noastre (art. 6 alin. (1) lit. f) din GDPR). Răspunsurile sunt generate automat, pot fi inexacte și nu se ia nicio decizie cu privire la tine prin mijloace automate.

08De unde a pornit vizita

Când trimiți un formular, acesta include și felul în care a început vizita: prima pagină deschisă, cu etichetele de campanie dacă linkul le avea; site-ul care te-a trimis la noi, redus la domeniu; platforma de publicitate, dacă ai venit dintr-o reclamă; și câte pagini ai vizitat. Dacă ai venit dintr-o reclamă Google, păstrăm și identificatorul clicului (gclid, gbraid sau wbraid) primit în link. Raportăm către Google Ads, automat, că ai trimis o solicitare, iar dacă aceasta devine o discuție calificată sau un proiect, raportăm și acest rezultat. Trimitem doar identificatorul, tipul rezultatului și momentul lui, fără nume, email sau conținutul mesajului, ca să aflăm ce reclame aduc solicitări relevante. Identificatorul se păstrează în baza noastră de date 90 de zile, apoi este șters. Site-ul nu folosește pixeli publicitari sau cookie-uri pentru asta.

Aceste informații sunt păstrate doar în memoria paginii cât timp navighezi; nimic nu se scrie pe dispozitivul tău și sunt trimise în payloadul formularului numai când îl trimiți. Separat, statisticile de trafic pot fi trimise în timpul navigării; eliminăm parametrii URL, fragmentele și numele companiilor din căile de audit din telemetria de pagină și performanță. Temei legal: interesul nostru legitim de a măsura eficiența marketingului (art. 6 alin. (1) lit. f) din GDPR).

09Când navighezi pe site

Ca să afișăm site-ul, să îl protejăm și să înțelegem cum este folosit, se prelucrează un minim de date tehnice:

• Cererile către server, inclusiv adresa IP și detaliile browserului, prelucrate de furnizorul de hosting și păstrate în jurnalele acestuia pentru o perioadă scurtă.
• Statistici de trafic fără cookie-uri: vizitele sunt numărate printr-un hash al cererii, șters după 24 de ore, deci nu ești recunoscut de la o zi la alta. Viteza paginilor se măsoară la fel.
• Protecție împotriva abuzului automat: o verificare invizibilă la trimiterea formularelor, care analizează semnale din browser, și limite de trafic care folosesc identificatori derivați criptografic din IP sau email în baza noastră de date, în ferestre de maximum 24 de ore. Limiterul nu salvează IP-ul sau emailul în clar; înregistrările expirate sunt eliminate de curățarea periodică.
• Temei legal: interesul nostru legitim de a opera un website sigur și funcțional și de a-i înțelege utilizarea în mod agregat (art. 6 alin. (1) lit. f) din GDPR).

10Cine prelucrează date pentru noi

Folosim următorii furnizori, fiecare obligat printr-un acord de prelucrare a datelor și acționând conform instrucțiunilor noastre:

• Vercel Inc. (Statele Unite): hosting și livrarea conținutului, funcții server în regiunea Frankfurt, statistici de trafic și viteză, protecție împotriva boților și acces la modelele AI.
• Resend Inc. (Statele Unite; trimitere din UE): emailuri tranzacționale și lista abonaților la newsletter.
• Infrastructura DIVEX: o bază de date PostgreSQL pe un server virtual administrat de noi, închiriat de la netcup GmbH (Germania) și aflat în Viena, Austria, pentru rezervări, identificatorii de clic Google Ads, protecția împotriva abuzului și coada criptată de livrare. Aplicația internă app.divex.ai gestionează solicitările și evidența consimțămintelor. Boldify primește ID-ul aleator al leadului și atribuirea vizitei, fără nume sau email.
• Google Ireland Limited: emailul companiei, calendarul și întâlnirile video pentru call-urile programate; în Google Ads, măsurarea conversiilor pe baza identificatorului de clic, atunci când ai venit dintr-o reclamă Google.
• Google și OpenAI, prin Vercel: modelele de limbaj care generează răspunsurile asistentului. Conform termenilor lor pentru utilizarea API în scop comercial, nu folosesc acest conținut la antrenarea modelelor.

11Transferuri în afara Spațiului Economic European

Unii furnizori au sediul în Statele Unite sau pot accesa date de acolo. Aceste transferuri se bazează pe Cadrul de confidențialitate a datelor UE–SUA, acolo unde furnizorul este certificat, sau pe clauzele contractuale standard ale Comisiei Europene, împreună cu garanțiile suplimentare prevăzute în acordul de prelucrare al fiecărui furnizor.

12Cât timp păstrăm datele

Păstrăm datele personale doar atât cât cere scopul:

• Solicitări, cereri de audit, programări și corespondența aferentă: până la 24 de luni de la ultimul schimb de mesaje, cu excepția cazului în care urmează un contract, când sunt păstrate cât cer contractul și legea.
• Newsletter: până te dezabonezi sau îți retragi consimțământul. După dezabonare păstrăm doar adresa marcată ca dezabonată și momentul consimțământului, ca să nu îți mai scriem și ca să putem dovedi consimțământul dat.
• Emailurile de confirmare sunt păstrate criptat în coada de livrare până la trimitere. Nu rezervăm intervalul și nu activăm abonarea înainte de confirmarea ta.
• Copiile operaționale ale rezervărilor sunt șterse la curățarea periodică după șapte zile de la întâlnire. După livrare, conținutul unui job este șters; metadatele de deduplicare se păstrează șapte zile. Livrările eșuate rămân criptate pentru reconciliere manuală.
• Conversațiile cu asistentul AI nu sunt arhivate de aplicația DIVEX; retenția la gateway și furnizorii de modele este guvernată de condițiile acestora.
• Limitele de trafic folosesc ferestre de maximum 24 de ore; identificatorii derivați sunt eliminați din baza de date la curățarea periodică după expirare. Jurnalele de hosting: perioada scurtă stabilită de furnizorul de hosting.

13Drepturile tale

Conform GDPR, ai dreptul de acces la datele tale, dreptul la rectificarea sau ștergerea lor, la restricționarea prelucrării sau de opoziție, dreptul la portabilitatea datelor și dreptul de a-ți retrage consimțământul acolo unde prelucrarea se bazează pe acesta. Te poți opune oricând prelucrării bazate pe interesul nostru legitim.

Furnizarea datelor este voluntară. Fără câmpurile obligatorii dintr-un formular nu îți putem răspunde, pregăti auditul sau programa call-ul. Nu luăm decizii bazate exclusiv pe prelucrare automată și nu creăm profiluri ale vizitatorilor.

Pentru a-ți exercita oricare dintre aceste drepturi, scrie la hello@divex.ai. Răspundem în cel mult o lună și putem cere confirmarea identității.

Ai și dreptul de a depune o plângere la o autoritate de supraveghere. În România, aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

14Securitate

Site-ul este servit exclusiv prin HTTPS, cu headere de securitate stricte. Linkurile de confirmare sunt criptate și expiră, formularele sunt protejate împotriva abuzului automat, iar accesul la sistemele care conțin datele tale este limitat la persoanele care au nevoie de el.

15Copii

Acest website se adresează companiilor. Nu colectăm în mod intenționat date de la copii sub 16 ani.

16Modificări ale politicii

Când modificăm politica, actualizăm data din capul paginii. Dacă o modificare afectează în mod semnificativ felul în care folosim datele pe care ni le-ai dat deja, te anunțăm direct înainte să se aplice.