Politica de Confidențialitate

1. Introducere

CallYo ("noi", "al nostru") respectă confidențialitatea dumneavoastră și se angajează să protejeze datele cu caracter personal pe care le prelucrăm. Această politică de confidențialitate descrie modul în care colectăm, utilizăm, stocăm și protejăm informațiile dumneavoastră personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR - Regulamentul UE 2016/679) și Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR în România.

2. Operator de Date

Operatorul de date: CallYo
Email contact: contact@callyo.ro
Telefon: +40746913532

În cazul în care aveți întrebări despre această politică sau despre modul în care vă prelucrăm datele, ne puteți contacta la adresele de mai sus.

3. Ce Date Personale Colectăm

Colectăm și prelucrăm următoarele categorii de date personale:

3.1 Date de Identificare

• Nume și prenume
• Adresă de email
• Număr de telefon
• Adresă poștală

3.2 Date de Autentificare

• Adresă de email (nume utilizator)
• Parolă (stocată criptat prin Supabase Auth)

3.3 Date pentru Call Center

• Durata apelurilor (start time, end time, duration) - NU înregistrăm conținutul audio al apelurilor
• Note și comentarii despre apeluri (introduse manual de către operatori)
• Istoric interacțiuni cu clienții (status: To Call, Confirmed, Rejected)
• Status comenzi și draft-uri

3.4 Date de Integrare E-commerce

• Date de conectare magazin online (Shopify credentials)
• Informații despre comenzi și produse
• Date despre clienți din magazinul online

4. Scopurile Prelucrării Datelor

Prelucrăm datele dumneavoastră personale în următoarele scopuri:

• Furnizarea serviciilor de call center: Pentru a gestiona apelurile, comenzile și interacțiunile cu clienții
• Integrare e-commerce: Pentru a sincroniza datele între platforma CallYo și magazinul dumneavoastră online
• Îmbunătățirea serviciilor: Pentru a analiza și îmbunătăți funcționalitatea platformei
• Comunicare: Pentru a vă contacta cu privire la serviciile noastre, actualizări și suport tehnic
• Conformitate legală: Pentru a respecta obligațiile legale și de raportare
• Securitate: Pentru a preveni fraudele și a proteja securitatea platformei

5. Temeiurile Juridice ale Prelucrării

Prelucrăm datele dumneavoastră pe baza următoarelor temeiuri juridice:

• Executarea contractului: Prelucrarea necesară pentru furnizarea serviciilor CallYo
• Consimțământul: Pentru înregistrarea apelurilor și pentru activități de marketing (dacă aplicabil)
• Interes legitim: Pentru îmbunătățirea serviciilor și securitatea platformei
• Obligații legale: Pentru respectarea legislației în vigoare

6. Tracking-ul Apelurilor

CallYo NU înregistrează conținutul audio al apelurilor telefonice.

Platforma urmărește doar:

• Durata apelurilor: Ora de început, ora de sfârșit și durata totală
• Note manuale: Comentarii introduse de operatori după apel
• Status conversie: Dacă apelul a rezultat într-o comandă confirmată sau respinsă

Aceste informații sunt folosite exclusiv pentru raportare statistică și îmbunătățirea performanței call center-ului.

7. Partajarea Datelor cu Terți

Nu vindem, închiriem sau dezvăluim datele dumneavoastră personale către terți în scopuri de marketing. Partajăm date doar cu:

• Furnizorii de servicii: Supabase (bază de date), Vercel (hosting), Shopify (integrare e-commerce)
• Autorități publice: Când acest lucru este impus de lege
• Parteneri autorizați: Cu consimțământul dumneavoastră explicit

Toți partenerii noștri sunt obligați contractual să respecte GDPR și să protejeze confidențialitatea datelor dumneavoastră.

8. Transferuri Internaționale de Date

Datele dumneavoastră pot fi transferate și stocate în afara Spațiului Economic European (SEE). În aceste cazuri, ne asigurăm că există garanții adecvate pentru protecția datelor, cum ar fi:

• Clauze contractuale standard aprobate de Comisia Europeană
• Certificarea Privacy Shield (pentru SUA)
• Decizie de adecvare a Comisiei Europene

9. Perioada de Stocare a Datelor

Păstrăm datele dumneavoastră personale doar atât timp cât este necesar pentru:

• Date de cont: Pe toată durata utilizării serviciului + 30 zile după închiderea contului
• Date apeluri (durata, note): Pe toată durata utilizării serviciului pentru raportare și statistici
• Date tranzacții: 5 ani (conform legislației fiscale și contabile)
• Date comenzi: Pe toată durata relației contractuale + 30 zile

După expirarea acestor perioade, datele sunt șterse în mod securizat și ireversibil.

10. Drepturile Dumneavoastră conform GDPR

Aveți următoarele drepturi în legătură cu datele dumneavoastră personale:

• Dreptul de acces: Să solicitați o copie a datelor pe care le deținem despre dumneavoastră
• Dreptul la rectificare: Să corectați datele inexacte sau incomplete
• Dreptul la ștergere ("dreptul de a fi uitat"): Să solicitați ștergerea datelor în anumite condiții
• Dreptul la restricționarea prelucrării: Să limitați modul în care folosim datele dumneavoastră
• Dreptul la portabilitatea datelor: Să primiți datele într-un format structurat și portabil
• Dreptul la opoziție: Să vă opuneți prelucrării datelor în anumite scopuri
• Dreptul de a retrage consimțământul: Să vă retrageți consimțământul în orice moment
• Dreptul de a depune plângere: Să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Pentru a vă exercita aceste drepturi, ne puteți contacta la contact@callyo.ro. Vom răspunde solicitării dumneavoastră în termen de 30 de zile.

11. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră împotriva:

• Accesului neautorizat
• Pierderii, distrugerii sau deteriorării accidentale
• Utilizării sau dezvăluirii ilegale
• Modificării neautorizate

Măsurile de securitate includ:

• Criptarea datelor în tranzit (HTTPS/SSL/TLS): Toate comunicările între browser și server sunt criptate
• Criptarea parolelor: Parolele sunt hash-ate folosind algoritmi siguri (bcrypt) prin Supabase Auth
• Controlul accesului bazat pe roluri (RBAC): Fiecare utilizator are acces doar la funcționalitățile specifice rolului său (Admin, Firmă, Caller)
• Autentificare securizată: Sesiuni gestionate prin Supabase Auth cu token-uri JWT
• Backup automat: Supabase realizează backup-uri automate ale bazei de date
• Infrastructură securizată: Găzduire pe Vercel (platforma enterprise cu certificări de securitate) și Supabase (conformă SOC 2)

12. Notificarea Încălcărilor de Securitate

În cazul unei încălcări a securității datelor care prezintă un risc pentru drepturile și libertățile dumneavoastră, ne vom notifica ANSPDCP în termen de 72 de ore și vă vom informa direct despre incident, inclusiv despre măsurile luate pentru a atenua consecințele.

13. Modificări ale Politicii de Confidențialitate

Ne rezervăm dreptul de a actualiza această politică de confidențialitate periodic pentru a reflecta schimbările în practicile noastre sau în legislația aplicabilă. Vă vom notifica despre modificările semnificative prin email sau prin afișarea unei notificări pe platformă.

Data ultimei actualizări este afișată în partea de sus a acestei pagini.

14. Contact ANSPDCP

Dacă aveți nelămuriri sau doriți să depuneți o plângere cu privire la modul în care vă prelucrăm datele, puteți contacta Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, România
Telefon: +40 318 059 211 / +40 318 059 212
Email: anspdcp@dataprotection.ro
Website: www.dataprotection.ro

15. Contact

Pentru orice întrebări sau solicitări legate de această politică de confidențialitate sau de prelucrarea datelor dumneavoastră personale, vă rugăm să ne contactați:

Email: contact@callyo.ro
Telefon: +40746913532