Politica de confidențialitate

1. Două feluri de date

Datele TALE, ca vizitator sau client: numele, compania, telefonul, emailul, ce ai completat în formular și de unde ai venit pe site.

Datele CLIENȚILOR TĂI, pe care le introduci tu în sistem: contacte, mesaje, sarcini, fișiere. Pentru acestea tu ești operatorul, iar noi doar le prelucrăm în numele tău, potrivit instrucțiunilor tale. Nu le folosim în niciun alt scop.

2. Ce colectăm de pe acest site

Din formularul de cerere de demo: numele, compania, telefonul, emailul, numărul de manageri și dacă vii de pe alt CRM.

Sursa vizitei: parametrii de campanie din adresă (utm_source, utm_medium și similare) și pagina de pe care ai venit, dacă există. Se păstrează în memoria sesiunii din browserul tău până trimiți formularul.

Site-ul nu folosește Google Analytics, Meta Pixel sau alte instrumente de urmărire, nu încarcă fonturi sau scripturi de la terți și nu pune cookie-uri de publicitate. De aceea nu vezi nici bannerul de cookie-uri.

3. De ce le folosim

Ca să răspundem cererii tale de demo și să-ți facem o ofertă — temeiul este executarea contractului sau demersurile premergătoare, la cererea ta.

Ca să emitem facturi și să ținem evidența contabilă — temeiul este obligația legală.

Ca să menținem serviciul în funcțiune, să prevenim abuzul și să îmbunătățim produsul — temeiul este interesul nostru legitim.

4. Unde stau datele

Pe servere din Republica Moldova, operate de „IPHOST” S.R.L. Copiile de siguranță se fac zilnic și rămân în același spațiu.

5. Cine mai poate atinge datele

Folosim furnizori care ne ajută să oferim serviciul. Fiecare primește doar ce îi trebuie și nu are dreptul să folosească datele în scopuri proprii:

Meta Platforms Ireland Ltd. — mesajele din WhatsApp, Facebook și Instagram

Telegram Messenger — mesajele din Telegram

Google Ireland Ltd. — fișierele atașate prin Google Drive

furnizorii de inteligență artificială și de procesare a vocii — prin API, doar textul mesajelor sau sunetul apelului de care e nevoie ca Glucose AI să răspundă sau ca vocea să fie transcrisă, și doar unde aceste funcții sunt activate. Lista lor exactă o trimitem la cerere, la support@glucose.md

furnizorul de telefonie SIP — apelurile și înregistrările lor

procesatorul de plăți și banca — datele de facturare

„IPHOST” S.R.L. (Republica Moldova) — găzduirea serverelor

Nu vindem date nimănui și nu le dăm în scopuri de publicitate.

6. WhatsApp, Facebook și Instagram

Când conectezi un număr de WhatsApp Business sau o pagină de Facebook la GlucoseCRM, noi acționăm ca furnizor tehnic al Meta, iar tu rămâi operatorul conversațiilor tale. Conexiunea o autorizezi tu și o poți desface oricând din Setări → Chats & messengers.

Primim de la Meta și păstrăm în contul tău: numărul de telefon sau identificatorul clientului, numele afișat de el, conținutul mesajelor și fișierele atașate, momentul trimiterii și starea de livrare (trimis, livrat, citit, eșuat). Le folosim doar ca să-ți afișăm conversația în CRM și să trimitem răspunsul tău.

Nu folosim datele din WhatsApp, Facebook sau Instagram pentru publicitate, nu le vindem, nu le combinăm cu ale altor clienți ai noștri și nu antrenăm modele de inteligență artificială pe ele. Fiecare organizație este izolată la nivelul bazei de date.

Ștergere: scrie la support@glucose.md și ștergem conversațiile cerute în cel mult 30 de zile. Cererile venite prin Facebook („Șterge datele mele”) se procesează automat și primesc un cod de urmărire. Când deconectezi numărul sau pagina, nu mai primim nimic de la Meta.

7. Google Drive, Google Calendar și Google Sheets

Când conectezi un cont Google la GlucoseCRM, cerem doar permisiunile de care are nevoie funcția pe care ai pornit-o: fișierele pe care le alegi tu sau pe care le creăm noi din CRM (drive.file), evenimentele din calendarul tău (calendar.events) și numele, adresa de email și poza de profil, ca să te recunoaștem la autentificare. Nu cerem acces la restul fișierelor din Drive și nu citim alte calendare.

Folosim datele primite de la Google DOAR ca să facem ce ne-ai cerut: să atașăm la lead fișierul ales de tine, să punem sarcinile în calendarul tău, să aducem în CRM rândurile din tabelul pe care ni-l indici. Nu le vindem, nu le folosim pentru publicitate și nu le arătăm altor clienți ai noștri.

Nu folosim datele primite prin API-urile Google — nici cele brute, nici cele derivate — ca să dezvoltăm, să îmbunătățim sau să antrenăm modele de inteligență artificială generalizate sau nepersonalizate. Funcțiile de AI din CRM lucrează doar asupra datelor contului tău, la cererea ta, și nu antrenează niciun model cu ele.

Utilizarea și transferul de către GlucoseCRM al informațiilor primite de la API-urile Google respectă Politica Google API Services User Data, inclusiv cerințele de Utilizare Limitată (Limited Use). În original: „GlucoseCRM's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.”

Poți retrage accesul oricând: din CRM, în Market → Google Drive sau Google Calendar → «Deconectează», ori din contul tău Google, la Securitate → Aplicații terțe cu acces la cont. Cum se șterg datele aduse din Google e scris în pagina «Ștergerea datelor».

8. Cât timp le păstrăm

Datele din formularul de contact: până la 24 de luni de la ultima interacțiune, dacă nu devii client.

Datele contului și ale clienților tăi: pe durata contractului și încă 90 de zile după încetarea lui, pentru export. Apoi se șterg definitiv.

Documentele contabile: pe durata cerută de legislația fiscală a Republicii Moldova.

9. Cum le protejăm

Conexiune criptată (HTTPS) pe tot traficul, parole stocate ca amprente criptografice, acces pe roluri și permisiuni în interiorul contului, izolare între organizații la nivelul bazei de date, copii de siguranță zilnice și jurnal de acțiuni în cartela fiecărui lead.

Serverele sunt găzduite în centrul de date al „IPHOST” S.R.L. (Republica Moldova), certificat ISO/IEC 27001 pentru managementul securității informației. Certificarea aparține furnizorului de găzduire și acoperă infrastructura lui; ea susține măsurile cerute de legislația privind protecția datelor cu caracter personal (inclusiv GDPR, acolo unde se aplică), fără să le înlocuiască pe ale noastre.

Niciun sistem nu este perfect. Dacă are loc o breșă care îți poate afecta datele, te anunțăm fără întârziere nejustificată.

10. Drepturile tale

Poți cere accesul la datele tale, corectarea, ștergerea, restricționarea prelucrării, o copie într-un format portabil, sau te poți opune prelucrării întemeiate pe interesul legitim.

Scrie la support@glucose.md și îți răspundem în cel mult 30 de zile. Dacă răspunsul nu te mulțumește, te poți adresa Centrului Național pentru Protecția Datelor cu Caracter Personal din Republica Moldova.

11. Modificări

Dacă schimbăm această politică, publicăm versiunea nouă aici și actualizăm data de sus. Modificările importante se anunță prin email cu cel puțin 30 de zile înainte de intrarea în vigoare, iar dacă nu ești de acord poți anula abonamentul până la acea dată — aceleași reguli ca la modificarea Termenilor.