Politica de Confidențialitate

1. Introducere

Lukian CORP SRL ("Lukian", "noi") respectă confidențialitatea datelor dumneavoastră personale. Această Politică de Confidențialitate descrie cum colectăm, utilizăm, stocăm și protejăm informațiile dumneavoastră atunci când utilizați platforma Lukian ("Serviciul").

Vă rugăm să citiți această politică cu atenție. Prin utilizarea Serviciului nostru, confirmați că ați citit și înțeles practicile descrise aici.

2. Date pe care le colectăm

2.1. Date furnizate direct:

• Informații de cont: nume, email, telefon, denumirea agenției.

• Date despre proprietăți: adresă, caracteristici, prețuri, fotografii.

• Conținut generat: descrieri, postări social media, evaluări.

• Conversații WhatsApp: mesaje trimise și primite prin boții AI.

• Informații de plată: procesate de Stripe — nu stocăm datele cardului.

2.2. Date colectate automat:

• Adresa IP, tipul browserului, sistemul de operare.

• Paginile vizitate, acțiunile efectuate în platformă.

• Cookie-uri și tehnologii similare (vezi Politica de Cookie-uri).

• Date de performanță și erori tehnice.

3. Cum utilizăm datele

• Furnizarea Serviciului — gestionarea contului, proprietăților, generarea conținutului AI, procesarea mesajelor WhatsApp.

• Îmbunătățirea Serviciului — analiză de utilizare, optimizare performanță, dezvoltare funcționalități noi.

• Comunicare — notificări despre cont, facturi, actualizări importante, newsletter (cu consimțământ).

• Securitate — detectare fraudă, prevenire abuz, protecție împotriva accesului neautorizat.

• Obligații legale — conformare cu legislația aplicabilă, răspuns la solicitări legale.

4. Procesare AI și furnizori terți

Pentru funcționalitățile AI, datele dumneavoastră (fotografii, texte, date proprietăți) sunt procesate de furnizori terți de AI:

• Anthropic (Claude) — generare descrieri, asistent conversațional, analiză.

• OpenAI — generare conținut, procesare text.

• fal.ai — editare și generare imagini AI.

• Meta (WhatsApp Business API) — trimitere și recepție mesaje WhatsApp.

Acești furnizori procesează datele conform propriilor politici de confidențialitate și nu le utilizează pentru antrenarea modelelor lor. Datele sunt transmise criptat (HTTPS/TLS).

5. Stocarea datelor

Datele dumneavoastră sunt stocate pe servere securizate situate în România și Uniunea Europeană. Utilizăm criptare la repaus și în tranzit, backup-uri zilnice automate și acces restricționat pe baza principiului necesității de a cunoaște.

Datele sunt păstrate atât timp cât contul dumneavoastră este activ. La ștergerea contului, toate datele personale sunt eliminate în termen de 30 de zile, cu excepția datelor pe care suntem obligați legal să le păstrăm (ex: facturi — 10 ani).

6. Partajare date

Nu vindem datele dumneavoastră personale. Partajăm date doar în următoarele situații:

• Furnizori de servicii — procesatori de plăți, furnizori AI, servicii de hosting (în baza unor contracte de procesare date).

• Obligații legale — când legea ne obligă sau în cadrul unor proceduri judiciare.

• Cu consimțământul dumneavoastră — în orice alte situații, doar cu acordul dumneavoastră explicit.

7. Drepturile dumneavoastră

Conform GDPR, aveți următoarele drepturi:

• Dreptul de acces — puteți solicita o copie a datelor personale pe care le deținem.

• Dreptul la rectificare — puteți corecta datele inexacte.

• Dreptul la ștergere — puteți solicita ștergerea datelor ("dreptul de a fi uitat").

• Dreptul la portabilitate — puteți solicita datele într-un format structurat (JSON/CSV).

• Dreptul la restricționare — puteți limita procesarea datelor în anumite situații.

• Dreptul de opoziție — puteți vă opune procesării datelor în scopuri de marketing.

Pentru exercitarea acestor drepturi, contactați-ne la [email protected]. Vom răspunde în termen de 30 de zile.

8. Securitate

Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor:

• Criptare TLS/SSL pentru toate conexiunile.

• Hashing securizat al parolelor (bcrypt).

• Autentificare JWT cu refresh tokens.

• Backup-uri zilnice criptate.

• Monitoring și alertare 24/7.

• Acces restricționat pe bază de roluri și permisiuni.

9. Modificări

Ne rezervăm dreptul de a actualiza această Politică. Modificările semnificative vor fi comunicate prin email cu minimum 30 de zile înainte de intrarea în vigoare. Data ultimei actualizări este afișată în partea de sus a acestei pagini.

10. Datele utilizatorului Google

Lukian oferă două integrări opționale cu Google: importul contactelor din Google în agenda CRM-ului și sincronizarea activităților programate din CRM cu Google Calendar. Fiecare se folosește doar dacă îți conectezi explicit contul Google din CRM (Contacte → Conectează Google, respectiv Activități → Conectează calendarul) și fiecare poate fi activată independent.

Ce accesăm: două scope-uri Google, cerute separat și doar pentru funcția pe care o activezi.

• https://www.googleapis.com/auth/contacts.readonly — acces DOAR de citire la contactele tale Google. Nu cerem niciodată drept de scriere pe contacte și nu putem modifica sau șterge nimic în agenda ta Google.

• https://www.googleapis.com/auth/calendar.events — acces la evenimentele din calendarul tău Google principal, necesar atât pentru a crea evenimentele corespunzătoare activităților tale din CRM, cât și pentru a-ți citi evenimentele existente ca timp ocupat.

Ce citim din Contacte: doar câmpurile necesare creării unui contact în CRM — prenume, nume, adresă de email, maximum două numere de telefon, numele companiei și notițe.

Ce citim din Calendar: ora de început și de sfârșit a evenimentelor din calendarul principal, plus titlul evenimentelor create de noi. Evenimentele tale personale sunt folosite exclusiv ca intervale ocupate; titlurile lor se văd doar de către tine și nu sunt niciodată vizibile colegilor în calendarul de echipă. Nu citim mesaje din Gmail, fișiere din Drive sau alte date Google.

Ce scriem în Calendar: doar evenimente care corespund propriilor tale activități programate în CRM (vizionări, întâlniri, apeluri). Fiecare eveniment creat de noi poartă un marcaj privat care îl identifică drept al nostru, iar noi actualizăm sau ștergem exclusiv evenimente cu acest marcaj. Nu modificăm și nu ștergem niciodată evenimentele create de tine. Nu adăugăm participanți și nu trimitem invitații sau notificări nimănui — clienții apar în descrierea evenimentului ca text, niciodată ca invitați.

Cum le folosim: contactele importate se salvează în propriul tău spațiu de lucru Lukian, ca să poți suna, trimite emailuri și da follow-up din CRM. Evenimentele de calendar țin agenda din telefon la zi cu programul tău din CRM, iar programările tale existente te feresc de suprapuneri. Acestea sunt singurele scopuri.

Cum le stocăm: token-urile OAuth Google sunt criptate. Contactele importate și datele de calendar sunt vizibile doar în spațiul tău de lucru.

Procesare AI: Lukian include un asistent AI căruia îi poți pune întrebări despre propriile date din CRM. Dacă îl folosești, detalii de contact (nume, telefon, email) pot fi trimise sub-procesatorilor noștri de AI, Anthropic și OpenAI, exclusiv pentru a-ți formula răspunsul cerut. Aceștia procesează datele contractual, în numele nostru, și nu le folosesc pentru antrenarea modelelor lor. Datele din Google Calendar nu le sunt trimise.

Ce nu facem niciodată: nu vindem datele Google, nu le folosim pentru publicitate sau personalizarea reclamelor și nu le transferăm niciunui terț în afara sub-procesatorilor care operează serviciul în numele nostru, cu excepția cazurilor impuse de lege sau cu acordul tău. Nu le folosim pentru a antrena sau îmbunătăți modele generale de inteligență artificială. Niciun om din Lukian nu citește aceste date, cu excepția cazurilor cerute de securitate, de lege sau cu acordul tău explicit.

Cum revoci și ștergi: te poți deconecta oricând din CRM — Contacte → Deconectează pentru contacte, respectiv Activități → Deconectează pentru calendar. Deconectarea șterge imediat token-urile stocate și evidența sincronizării; nu șterge evenimentele deja create în Google Calendar, pe care le poți elimina tu. Poți revoca accesul oricând și de la https://myaccount.google.com/permissions. Contactele importate pot fi șterse din CRM ca orice alt contact.

Utilizarea și transferul de către Lukian al informațiilor primite prin API-urile Google respectă Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), inclusiv cerințele Limited Use.

11. Contact

Pentru orice întrebări privind confidențialitatea datelor:

Email: [email protected]

DPO: [email protected]

Lukian CORP SRL

CUI 45484296 | J2022000113139

Aleea Murelor nr.10A, Sp. Com.1, Constanța, România

Dacă nu sunteți mulțumit de modul în care gestionăm datele dumneavoastră, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.