Politica de confidențialitate

Ce date personale prelucrează TECH INGRAINED SRL prin platforma Tech Ingrained, de ce, cu cine le împarte și cât timp le păstrează.

Versiunea din 2026-10-06

1. Cine suntem

Operatorul datelor este TECH INGRAINED SRL, CUI RO55566270, nr. ORC J2026053736008, cu sediul în Bd. Pipera Nr. 1 V/B, Bl.11, Parter, Ap.13, Voluntari, Jud. Ilfov, e-mail office@techingrained.com, telefon +40 750 450 930. Pentru orice întrebare despre datele dumneavoastră ne puteți scrie la office@techingrained.com.

2. Ce date prelucrăm

• Contul: numele, adresa de e-mail, denumirea firmei, parola (numai sub formă de hash), rolul în cont.
• Autentificarea și securitatea: adresa IP, browserul, sesiunile de autentificare, jurnalul acțiunilor făcute în cont.
• Facturarea: denumirea sau numele, CUI sau CNP, numărul de înregistrare, adresa, e-mailul și telefonul de facturare, opțional banca și IBAN-ul, facturile și plățile (referința procesatorului de plăți; datele cardului nu ajung la noi).
• Lista de așteptare: firma, numele, e-mailul, opțional telefonul, limba și adresa IP de la care v-ați înscris.
• Corespondența pe care ne-o trimiteți, pe e-mail sau prin formularul de contact de pe pagina principală: numele, adresa de e-mail, firma și mesajul.
• Datele din apelurile preluate de agenți, în numele clienților noștri: numărul apelantului, transcrierea convorbirii, rezumatul, evenimentele apelului, mesajele preluate, înregistrarea audio (numai dacă clientul a activat înregistrarea) și memoria apelantului (numai dacă clientul a activat-o).
• Documentele încărcate de clienți în baza de cunoștințe a agenților.

3. De ce și pe ce temei

Nu vă trimitem mesaje de marketing, nu vindem datele și nu le folosim pentru decizii automate care să producă efecte juridice asupra dumneavoastră. E-mailurile pe care vi le trimitem țin de cont: resetarea parolei, facturi și plăți, notificări despre serviciu și, dacă ați cerut, invitația de pe lista de așteptare.

• Pentru a furniza serviciul contractat și a administra contul (art. 6 alin. (1) lit. b) GDPR).
• Pentru facturare, contabilitate și alte obligații legale (art. 6 alin. (1) lit. c)).
• Pentru securitate, prevenirea abuzurilor și a fraudei, și pentru a menține și îmbunătăți serviciul (interes legitim, art. 6 alin. (1) lit. f)).
• Pentru a răspunde mesajelor pe care ni le trimiteți, pe e-mail sau prin formularul de contact (interes legitim, art. 6 alin. (1) lit. f), sau, când ne întrebați despre serviciu, demersuri înaintea încheierii unui contract, art. 6 alin. (1) lit. b)).
• Pentru a vă anunța, o singură dată, când se eliberează un număr, dacă v-ați înscris pe lista de așteptare (consimțământ, art. 6 alin. (1) lit. a)); vă puteți retrage oricând, din linkul din mesaj sau scriindu-ne.
• Datele din apeluri și documentele clienților le prelucrăm ca persoană împuternicită, numai pentru a furniza serviciul și conform instrucțiunilor clientului; temeiul prelucrării îl stabilește clientul, care este operator pentru aceste date.

4. Cui transmitem datele

Folosim următorii furnizori (persoane împuternicite), numai în măsura necesară serviciului:

• Google Cloud (Google Ireland Ltd.): modelul de limbaj Gemini, pentru răspunsurile agenților și rezumate; stocarea înregistrărilor audio, într-un depozit privat din Uniunea Europeană (Belgia).
• ElevenLabs: recunoașterea vorbirii și sinteza vocală din timpul apelurilor.
• Anthropic: model de limbaj de rezervă, folosit când modelul principal nu răspunde.
• MailerSend: trimiterea e-mailurilor platformei.
• SmartBill: emiterea facturilor, inclusiv în sistemul RO e-Factura.
• NETOPIA Payments: procesarea plăților cu cardul; datele cardului se introduc pe pagina securizată a acestuia. Dacă la plată este oferit și Stripe, acesta prelucrează plata în aceleași condiții.
• Furnizorul nostru de telefonie din România, pentru numere și transportul apelurilor.
• Google Analytics (Google Ireland Ltd.): statistici despre paginile publice, numai dacă ați acceptat cookie-urile de analiză (secțiunea 9).
• Google Ads (Google Ireland Ltd.): măsurarea reclamelor noastre — care anunț a adus o cerere de ofertă —, numai dacă ați acceptat cookie-urile (secțiunea 9).

5. Transferuri în afara Spațiului Economic European

ElevenLabs și Anthropic prelucrează date în Statele Unite. Transferurile se fac pe baza clauzelor contractuale standard aprobate de Comisia Europeană sau a cadrului UE-SUA privind protecția datelor, cu măsuri suplimentare de securitate. Platforma noastră funcționează pe infrastructură proprie din România.

6. Cât timp păstrăm datele

• Datele contului: cât timp contul există și 90 de zile după închiderea lui.
• Facturile și documentele contabile: 10 ani, cât prevede legea contabilității.
• Înregistrările audio: perioada stabilită de client pentru contul său (implicit 90 de zile), după care se șterg.
• Transcrierile, rezumatele și mesajele: cât timp contul există, dacă clientul nu cere ștergerea mai devreme.
• Lista de așteptare: până la crearea contului sau până la ieșirea de pe listă.
• Mesajele trimise pe e-mail sau prin formularul de contact: cât timp sunt necesare pentru a vă răspunde și pentru discuția care urmează.
• Jurnalele de securitate: cât timp sunt necesare pentru securitatea platformei și pentru apărarea unor drepturi.

7. Drepturile dumneavoastră

Cererile se trimit la office@techingrained.com. Răspundem în cel mult o lună; termenul se poate prelungi cu două luni pentru cereri complexe, cu informarea dumneavoastră.

• dreptul de acces la date și de a primi o copie;
• dreptul la rectificare și la ștergere;
• dreptul la restricționarea prelucrării și la portabilitatea datelor;
• dreptul de opoziție, inclusiv față de prelucrarea bazată pe interes legitim;
• dreptul de a vă retrage consimțământul, fără a afecta prelucrarea de până atunci;
• dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro).

8. Dacă ați sunat la unul dintre clienții noștri

Firma pe care ați sunat-o este operatorul datelor din apel și stabilește ce se păstrează. Pentru drepturile dumneavoastră adresați-vă acelei firme; o ajutăm să vă răspundă. Ne puteți scrie și direct la office@techingrained.com și vă îndrumăm.

9. Cookie-uri și stocare în browser

Folosim cookie-uri strict necesare autentificării și stocarea locală a browserului pentru preferințe: limba, tema și răspunsul dumneavoastră la întrebarea de mai jos. Pentru acestea nu este nevoie de acord, pentru că fără ele site-ul nu funcționează.

Cookie-urile strict necesare se pun numai după ce vă autentificați în platformă: „__Host-orchestrator_session" ține sesiunea deschisă (cel mult 12 ore), „__Host-ao_refresh" o reînnoiește fără o nouă autentificare, iar „orchestrator_csrf" împiedică trimiterea unei cereri din alt site în numele dumneavoastră. Un simplu vizitator al paginilor publice nu primește niciunul.

Cu acordul dumneavoastră folosim și Google Analytics 4 (Google Ireland Limited), ca să știm câți oameni ne caută și ce pagini citesc. Acesta pune în browserul dumneavoastră cookie-urile _ga și _ga_<identificator>, păstrate până la doi ani, și primește adresa IP, din care deduce localizarea aproximativă și pe care nu o stochează. Datele sunt păstrate 14 luni.

Tot cu acordul dumneavoastră — dat separat, la „Marketing" — folosim Google Ads (Google Ireland Limited), ca să știm care dintre reclamele noastre a adus o cerere de ofertă. Acesta pune „_gcl_au" în browserul dumneavoastră, păstrat până la 90 de zile, și, de pe domeniul doubleclick.net, cookie-ul „IDE", păstrat până la 13 luni, prin care Google leagă vizita dumneavoastră de clicul pe o reclamă și vă poate arăta reclamele noastre pe alte site-uri. Este publicitate: dacă ați ajuns aici dintr-o reclamă, Google află că ați ajuns. Nu cumpărăm și nu vindem date despre dumneavoastră.

Cele două acorduri sunt separate: puteți accepta analiza fără publicitate sau invers, din întrebarea de la prima vizită ori oricând după aceea, din „Cookie-uri" în subsolul paginii.

Până când acceptați, nimic din Google Analytics și Google Ads nu se încarcă: nu se pune niciun cookie și nu se trimite nimic. Dacă refuzați, site-ul funcționează la fel. Vă puteți răzgândi oricând, în ambele sensuri, din „Cookie-uri" în subsolul paginii.

Sigla NETOPIA Payments din subsolul paginii este încărcată de pe serverele NETOPIA, care pot înregistra solicitarea.

10. Securitate

Măsurile prin care protejăm datele sunt descrise în Politica GDPR.

11. Modificări

Actualizăm această politică atunci când se schimbă prelucrările; versiunea în vigoare este cea din 2026-10-06. Modificările importante le anunțăm pe e-mail.