Această politică explică cum Annapolis Tour S.R.L. ("noi", "ARIA") colectează, folosește, și protejează datele personale conform Regulamentului General privind Protecția Datelor (GDPR, Regulamentul UE 2016/679).
1. Cine este operatorul de date
ARIA este un serviciu operat de Annapolis Tour S.R.L., persoană juridică română, CUI 38461850, nr. înregistrare J2017003056086, cu sediul în Str. Gheorghe Bariţiu nr. 18, Brașov, 500025. Pentru datele vizitatorilor site-ului ariaknows.com, Annapolis Tour S.R.L. este operatorul de date.
Pentru datele clienților afacerilor care folosesc ARIA în recepție (de exemplu, oaspeții unui hotel), afacerea respectivă este operatorul de date, iar noi suntem doar procesatorul. Relația este guvernată de un Acord de Procesare a Datelor (DPA) separat.
2. Ce date colectăm
De la vizitatorii site-ului:
- Adresa IP (pentru securitate și prevenirea abuzului)
- Date despre browser și dispozitiv (pentru optimizarea site-ului)
- Informații pe care ni le trimiți voluntar prin formularele de contact sau WhatsApp
De la clienții afacerilor care folosesc ARIA:
- Conținutul conversațiilor cu ARIA (mesaje text, transcrieri ale mesajelor vocale)
- Identificatori de contact (număr de telefon, email, dacă sunt furnizați)
- Metadate ale conversației (timp, canal, limbă detectată)
3. Pe ce bază legală
Procesarea datelor se face în baza:
- Consimțământului (Art. 6.1.a GDPR): pentru newsletter sau marketing direct, dacă te abonezi
- Executării unui contract (Art. 6.1.b GDPR): pentru a-ți livra serviciul ARIA
- Interes legitim (Art. 6.1.f GDPR): pentru securitate, prevenire fraudă, îmbunătățirea produsului prin metadate agregate
4. Cât timp păstrăm datele
| Tip date | Durată păstrare |
|---|---|
| Conversații client | 12 luni rolling, sau conform politicii afacerii client |
| Logs tehnice | 30 zile |
| Adresele IP din analytics | 14 zile |
| Date facturare | 10 ani (obligație legală) |
| Cereri de contact (email) | 2 ani |
5. Cui transferăm datele
Datele tale nu sunt vândute. Le folosim doar în interiorul ARIA și cu sub-procesatori specifici și auditați. Lista completă a sub-procesatorilor (Subprocessors) e publicată în DPA-ul nostru și include cel puțin: furnizorul de hosting (Contabo, în UE), furnizorul de model lingvistic (Mistral AI, în UE), furnizorul de transcriere a vocii (Soniox, pe punctul lui de acces european), și, pentru sinteza vocii la apeluri telefonice, ElevenLabs, în SUA, acoperit prin clauze contractuale standard.
Niciun sub-procesator nu are dreptul să folosească datele tale pentru alte scopuri decât livrarea serviciului.
6. Unde sunt stocate datele
În Uniunea Europeană. Vezi pagina de Securitate pentru detalii tehnice.
7. Drepturile tale conform GDPR
Ai dreptul să:
- Accesezi datele pe care le procesăm despre tine (Art. 15)
- Corectezi datele incorecte (Art. 16)
- Ștergi datele tale ("dreptul de a fi uitat", Art. 17)
- Limitezi procesarea (Art. 18)
- Primești datele într-un format portabil (Art. 20)
- Te opui procesării (Art. 21)
- Depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Pentru a-ți exercita oricare dintre drepturi, trimite un email la [email protected]. Răspundem în maximum 30 de zile.
8. Cookies
Folosim cookies strict necesare pentru funcționarea site-ului (sesiune, securitate). Nu folosim cookies de tracking sau publicitate. Nu avem nevoie de un banner de consimțământ pentru că nu folosim cookies non-esențiale.
9. Modificări
Această politică poate fi actualizată. Versiunea curentă e datată în antetul paginii. Modificările materiale vor fi comunicate prin email clienților activi cu cel puțin 30 de zile înainte de aplicare.
10. Contact
Pentru orice întrebare legată de date personale: [email protected].