Politica de confidențialitate

Cine suntem

BizLonix este oferit de MIV Consulting, trading as BizLonix, KvK 42201890, Hallenweg 16, 5683 CT Best, Netherlands. Contact pentru confidențialitate: contact@bizlonix.com.

Pentru cine e acest text

• Clienții noștri: afacerile care folosesc aplicația și membrii echipelor lor. Pentru datele lor, noi decidem cum sunt folosite (operator).
• Oamenii care scriu pe conturile sociale ale clienților noștri. Mesajele lor le prelucrăm în numele afacerii respective (persoană împuternicită), conform contractului de prelucrare cu afacerea.

Ce date folosim și de ce

• Contul: email, nume, limba, sesiunile active. Pentru a-ți oferi serviciul (contract) și pentru securitate (interes legitim). Nu păstrăm parole: te autentifici prin link pe email, valabil 15 minute, iar linkul e stocat doar ca amprentă criptografică.
• Afacerea: profilul, informațiile confirmate de tine (program, prețuri, livrare), vocea brandului, țintele, regulile pilotului automat. Pentru a scrie postări și răspunsuri corecte (contract).
• Conturile conectate: identificatorii și numele conturilor; datele de acces sunt criptate cu AES-256-GCM. Pentru a publica și a citi mesajele, doar la cererea ta (contract).
• Conținutul: postări, poze și clipuri. Locația (GPS) și alte metadate sunt eliminate din poze și clipuri la încărcare. Imaginile făcute cu AI și videoclipurile cu voce AI sunt marcate ca atare.
• Mesajele și recenziile clienților tăi: textul, numele și identificatorul autorului pe platformă. Pentru a le sorta, a propune răspunsuri și a găsi clienți potențiali, în numele afacerii tale.
• Statistici de la platforme: urmăritori, vizualizări, interacțiuni.
• Facturare: planul, starea abonamentului, identificatorul de client Stripe. Datele cardului le prelucrează Stripe; noi nu le vedem. Facturile și TVA: obligație legală.
• Jurnalul de activitate: cine a făcut ce și când, pentru securitate și pentru a putea explica acțiunile automate (interes legitim).

Datele de la Google, Meta și celelalte platforme

Le primim doar când tu te autentifici sau conectezi un cont, doar cu permisiunile pe care le accepți pe pagina platformei, și le folosim doar ca să-ți oferim funcțiile de mai jos.

• Autentificarea cu Google: numele, adresa de email și poza de profil, ca să-ți creăm și să-ți protejăm contul BizLonix.
• YouTube (doar dacă îți conectezi canalul): numele și statisticile canalului (youtube.readonly), încărcarea clipurilor pe care le programezi sau le aprobi (youtube.upload), citirea comentariilor de la clipurile tale și răspunsurile la ele (youtube.force-ssl).
• Google Business Profile (doar dacă îl conectezi): locațiile, recenziile și statisticile lor, ca să vezi recenziile în aplicație, să le răspunzi și să publici noutățile aprobate de tine.
• Facebook și Instagram (Pagini și conturi profesionale): numele paginii sau al contului, postările publicate prin BizLonix, comentariile și mesajele private primite de pagina sau contul tău și statisticile lor.
• LinkedIn și TikTok: numele profilului și publicarea postărilor sau clipurilor aprobate de tine.
• Nu vindem aceste date, nu le folosim pentru reclame și nu le folosim ca să antrenăm modele AI. Textul comentariilor și al mesajelor poate fi trimis la Anthropic doar ca să fie sortat și ca să-ți propunem un răspuns; furnizorul nu îl folosește pentru antrenare.
• Utilizarea și transferul către orice altă aplicație al informațiilor primite prin API-urile Google respectă Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), inclusiv cerințele Limited Use.
• Poți retrage accesul oricând: deconectezi contul din BizLonix (la Configurare, Conturi) sau din setările platformei (myaccount.google.com/permissions, setările Facebook sau Instagram). Datele de acces se șterg imediat. Dacă ceri prin Facebook sau Instagram ștergerea datelor, o facem automat și primești un cod cu care vezi starea cererii.

Inteligența artificială

Folosim Anthropic (Claude) pentru a scrie postări, a sorta mesajele, a propune răspunsuri și pentru cercetarea de piață, și OpenAI pentru a genera imagini și vocea AI din videoclipurile scurte. Pentru imagini trimitem doar o descriere a imaginii, fără date personale; pentru voce, doar textul pe care l-ai scris pentru video. Conform termenilor API ai acestor furnizori, datele trimise prin API nu sunt folosite implicit pentru antrenarea modelelor lor.

AI-ul folosește doar informațiile confirmate de tine pentru prețuri, program și livrare. Reclamațiile și mesajele urgente ajung mereu la un om.

Cu cine împărțim datele

• Găzduire în Uniunea Europeană: OVHcloud (data centre in Germany).
• Stocarea fișierelor: Scaleway Object Storage (Amsterdam and Paris, EU).
• Anthropic PBC (SUA): texte pentru AI.
• OpenAI (SUA): descrieri de imagini și textul citit de vocea AI.
• Stripe (Irlanda/SUA): plăți și facturi.
• Trimiterea emailurilor: Scaleway Transactional Email (France).
• Platformele pe care le conectezi (Meta, Google, LinkedIn, TikTok): doar ce publici sau citești prin ele, la cererea ta.

Transferuri în afara UE

Pentru furnizorii din SUA, transferul se face pe baza cadrului UE-SUA privind protecția datelor (Data Privacy Framework) sau a clauzelor contractuale standard ale Comisiei Europene.

Cât timp păstrăm datele

• Cât timp contul e activ.
• După ce ceri ștergerea contului: 30 de zile în care poți anula; apoi ștergem automat organizația, toate afacerile, mesajele, postările și fișierele, iar utilizatorii care nu mai aparțin altei organizații.
• Exportul datelor: fișierul rămâne disponibil 7 zile.
• Sesiunile: 30 de zile de la ultima folosire. Linkurile de autentificare: 15 minute.
• Evidențele de facturare: atât cât cere legea fiscală olandeză (7 ani), în principal la Stripe.
• Copiile de siguranță ale bazei de date: criptate, în Uniunea Europeană, păstrate 30 de zile, apoi șterse automat.

Drepturile tale

Ai dreptul la acces, export, corectare, ștergere, restricționare și opoziție. Exportul și ștergerea le faci direct din Contul meu, la Confidențialitate. Pentru restul, scrie-ne la adresa de mai sus.

Poți depune o plângere la Autoriteit Persoonsgegevens (Olanda) sau la autoritatea din țara ta, de exemplu ANSPDCP în România.

Securitate

• Conexiuni criptate (HTTPS) peste tot.
• Datele de acces la conturile sociale sunt criptate.
• Datele fiecărei organizații sunt separate în baza de date, inclusiv la nivelul rândurilor.
• Fără parole: autentificare prin link pe email, cu limită de încercări.

Copii

Serviciul e pentru afaceri și nu e destinat persoanelor sub 16 ani.

Modificări

Te anunțăm prin email sau în aplicație înainte de schimbările importante.