Politica de Confidențialitate

1. Introducere

Lukian CORP SRL ("Lukian", "noi") respectă confidențialitatea datelor dumneavoastră personale. Această Politică de Confidențialitate descrie cum colectăm, utilizăm, stocăm și protejăm informațiile dumneavoastră atunci când utilizați platforma Lukian ("Serviciul").

Vă rugăm să citiți această politică cu atenție. Prin utilizarea Serviciului nostru, confirmați că ați citit și înțeles practicile descrise aici.

2. Date pe care le colectăm

2.1. Date furnizate direct:

• Informații de cont: nume, email, telefon, denumirea agenției.

• Date despre proprietăți: adresă, caracteristici, prețuri, fotografii.

• Conținut generat: descrieri, postări social media, evaluări.

• Conversații WhatsApp: mesaje trimise și primite prin boții AI.

• Informații de plată: procesate de Stripe — nu stocăm datele cardului.

2.2. Date colectate automat:

• Adresa IP, tipul browserului, sistemul de operare.

• Paginile vizitate, acțiunile efectuate în platformă.

• Cookie-uri și tehnologii similare (vezi Politica de Cookie-uri).

• Date de performanță și erori tehnice.

3. Cum utilizăm datele

• Furnizarea Serviciului — gestionarea contului, proprietăților, generarea conținutului AI, procesarea mesajelor WhatsApp.

• Îmbunătățirea Serviciului — analiză de utilizare, optimizare performanță, dezvoltare funcționalități noi.

• Comunicare — notificări despre cont, facturi, actualizări importante, newsletter (cu consimțământ).

• Securitate — detectare fraudă, prevenire abuz, protecție împotriva accesului neautorizat.

• Obligații legale — conformare cu legislația aplicabilă, răspuns la solicitări legale.

4. Procesare AI și furnizori terți

Pentru funcționalitățile AI, datele dumneavoastră (fotografii, texte, date proprietăți) sunt procesate de furnizori terți de AI:

• Anthropic (Claude) — generare descrieri, asistent conversațional, analiză.

• OpenAI (GPT-4) — generare conținut, procesare text.

• fal.ai — editare și generare imagini AI.

• Meta (WhatsApp Business API) — trimitere și recepție mesaje WhatsApp.

Acești furnizori procesează datele conform propriilor politici de confidențialitate și nu le utilizează pentru antrenarea modelelor lor. Datele sunt transmise criptat (HTTPS/TLS).

5. Stocarea datelor

Datele dumneavoastră sunt stocate pe servere securizate situate în România și Uniunea Europeană. Utilizăm criptare la repaus și în tranzit, backup-uri zilnice automate și acces restricționat pe baza principiului necesității de a cunoaște.

Datele sunt păstrate atât timp cât contul dumneavoastră este activ. La ștergerea contului, toate datele personale sunt eliminate în termen de 30 de zile, cu excepția datelor pe care suntem obligați legal să le păstrăm (ex: facturi — 10 ani).

6. Partajare date

Nu vindem datele dumneavoastră personale. Partajăm date doar în următoarele situații:

• Furnizori de servicii — procesatori de plăți, furnizori AI, servicii de hosting (în baza unor contracte de procesare date).

• Obligații legale — când legea ne obligă sau în cadrul unor proceduri judiciare.

• Cu consimțământul dumneavoastră — în orice alte situații, doar cu acordul dumneavoastră explicit.

7. Drepturile dumneavoastră

Conform GDPR, aveți următoarele drepturi:

• Dreptul de acces — puteți solicita o copie a datelor personale pe care le deținem.

• Dreptul la rectificare — puteți corecta datele inexacte.

• Dreptul la ștergere — puteți solicita ștergerea datelor ("dreptul de a fi uitat").

• Dreptul la portabilitate — puteți solicita datele într-un format structurat (JSON/CSV).

• Dreptul la restricționare — puteți limita procesarea datelor în anumite situații.

• Dreptul de opoziție — puteți vă opune procesării datelor în scopuri de marketing.

Pentru exercitarea acestor drepturi, contactați-ne la [email protected]. Vom răspunde în termen de 30 de zile.

8. Securitate

Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor:

• Criptare TLS/SSL pentru toate conexiunile.

• Hashing securizat al parolelor (bcrypt).

• Autentificare JWT cu refresh tokens.

• Backup-uri zilnice criptate.

• Monitoring și alertare 24/7.

• Acces restricționat pe bază de roluri și permisiuni.

9. Modificări

Ne rezervăm dreptul de a actualiza această Politică. Modificările semnificative vor fi comunicate prin email cu minimum 30 de zile înainte de intrarea în vigoare. Data ultimei actualizări este afișată în partea de sus a acestei pagini.

10. Datele utilizatorului Google

Lukian oferă o funcție opțională prin care îți poți importa contactele din Google în agenda CRM-ului. Se folosește doar dacă îți conectezi explicit contul Google din CRM (Contacte → Conectează Google).

Ce accesăm: un singur scope Google, https://www.googleapis.com/auth/contacts.readonly, care dă acces DOAR de citire la contactele tale Google. Nu cerem niciodată drept de scriere și nu putem modifica sau șterge nimic în contul tău Google.

Ce citim: doar câmpurile necesare creării unui contact în CRM — prenume, nume, adresă de email, maximum două numere de telefon, numele companiei și notițe. Nu citim mesaje din Gmail, fișiere din Drive, evenimente din Calendar sau alte date Google.

Cum le folosim: contactele importate se salvează în propriul tău spațiu de lucru Lukian, ca să poți suna, trimite emailuri și da follow-up din CRM. Acesta e singurul scop.

Cum le stocăm: token-urile OAuth Google sunt criptate. Contactele importate sunt vizibile doar în spațiul tău de lucru.

Procesare AI: Lukian include un asistent AI căruia îi poți pune întrebări despre propriile date din CRM. Dacă îl folosești, detalii de contact (nume, telefon, email) pot fi trimise sub-procesatorilor noștri de AI, Anthropic și OpenAI, exclusiv pentru a-ți formula răspunsul cerut. Aceștia procesează datele contractual, în numele nostru, și nu le folosesc pentru antrenarea modelelor lor.

Ce nu facem niciodată: nu vindem datele Google, nu le folosim pentru publicitate sau personalizarea reclamelor și nu le transferăm niciunui terț în afara sub-procesatorilor care operează serviciul în numele nostru, cu excepția cazurilor impuse de lege sau cu acordul tău. Nu le folosim pentru a antrena sau îmbunătăți modele generale de inteligență artificială. Niciun om din Lukian nu citește aceste date, cu excepția cazurilor cerute de securitate, de lege sau cu acordul tău explicit.

Cum revoci și ștergi: te poți deconecta oricând din Contacte → Deconectează, ceea ce șterge imediat token-urile stocate, sau poți revoca accesul la https://myaccount.google.com/permissions. Contactele importate pot fi șterse din CRM ca orice alt contact.

Utilizarea și transferul de către Lukian al informațiilor primite prin API-urile Google respectă Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), inclusiv cerințele Limited Use.

11. Contact

Pentru orice întrebări privind confidențialitatea datelor:

Email: [email protected]

DPO: [email protected]

Lukian CORP SRL

CUI 45484296 | J2022000113139

Aleea Murelor nr.10A, Sp. Com.1, Constanța, România

Dacă nu sunteți mulțumit de modul în care gestionăm datele dumneavoastră, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.