Sari la conținut

Politică de confidențialitate

Ultima actualizare: 02.07.2026

Luăm în serios protecția datelor dumneavoastră cu caracter personal. Această politică explică ce date prelucrăm atunci când utilizați SmartReply, în ce temei juridic și ce drepturi aveți în temeiul Regulamentului General privind Protecția Datelor al UE (RGPD).

1. Operator

Operatorul responsabil de prelucrarea datelor este:

2. Ce date prelucrăm

  • Date de cont: nume, adresă de e-mail, parolă (criptată prin hash), setări privind spațiul de lucru și limba.
  • Date de conintut: mesajele, textul e-mailurilor, firele de conversație și intrările din baza de cunoștințe pe care dumneavoastră (sau extensia de browser) le transmiteți pentru ca asistentul să poată genera rezumate, traduceri și schițe de răspuns. Pentru site-uri generice, pot fi transmise și gazda paginii și calea URL.
  • Căsuțe de e-mail conectate (opțional): dacă conectați o căsuță de e-mail, stocăm datele sale de autentificare (gazdă IMAP/SMTP, nume de utilizator, parolă) criptate în repaus. E-mailurile primite sunt preluate pentru a fi analizate automat (prioritate, rezumat, răspuns sugerat). Puteți deconecta o căsuță de e-mail în orice moment, ceea ce șterge datele de autentificare stocate.
  • Înregistrări vocale (opțional): dacă utilizați funcția de dictare, înregistrarea audio este trimisă furnizorului nostru de transcriere pentru a fi convertită în text. Înregistrarea nu este stocată permanent.
  • Extensia de browser: extensia trimite conținutul mesajului pe care îl aveți deschis, împreună cu setările dumneavoastră, către API-ul nostru. Rezultatele sunt stocate în cache local în browserul dumneavoastră; tokenul și setările dumneavoastră sunt stocate local în browser.
  • Date de utilizare: numărul de solicitări, contoarele de plan și de cotă, setările funcțiilor, datele de jurnal (adresă IP, marcaj temporal, browser) în scopuri de securitate și de operare.
  • Date de plată: pentru planurile plătite, datele de facturare sunt prelucrate de furnizorul nostru de plăți Stripe. Nu stocăm numerele complete ale cardurilor.

3. Scopuri și temeiuri juridice

  • Furnizarea serviciului (cont, asistent, rezumate, răspunsuri) — art. 6 alin. (1) lit. (b) din RGPD (executarea unui contract).
  • Prelucrarea prin IA a conținutului dumneavoastră pentru a genera rezultatul solicitat — art. 6 alin. (1) lit. (b) din RGPD. Textul pe care îl transmiteți este trimis subîmputernicitului nostru de IA exclusiv pentru a produce rezultatul pe care l-ați solicitat.
  • Securitate, prevenirea abuzurilor, jurnale — art. 6 alin. (1) lit. (f) din RGPD (interes legitim pentru un serviciu sigur și funcțional).
  • Facturare — art. 6 alin. (1) lit. (b) și lit. (c) din RGPD (contract și obligații legale de contabilitate).
  • Cookie-uri opționale / funcții bazate pe consimțământ — art. 6 alin. (1) lit. (a) din RGPD (consimțământ), revocabil în orice moment.

4. Prelucrarea prin IA și alegerea furnizorului de IA

Funcția principală a SmartReply trimite mesajul sau firul de conversație pe care îl alegeți către un furnizor de modele lingvistice de IA (care acționează ca împuternicit al nostru) pentru a genera un rezumat, o traducere sau un răspuns. Dumneavoastră sau organizația dumneavoastră puteți alege unde are loc această prelucrare:

  • IA partajată (SUA) – implicit: prelucrare de către Anthropic (Claude) sau OpenAI în Statele Unite.
  • IA partajată (UE) – opțional: prelucrare de către un furnizor european (Mistral AI, Franța) sau Microsoft Azure OpenAI într-o regiune a UE; conținutul dumneavoastră rămâne astfel în interiorul UE.
  • Propria dumneavoastră cheie API: dacă utilizați propria cheie, conținutul este trimis direct furnizorului pe care îl alegeți; în acest caz, dumneavoastră sunteți operatorul pentru acea prelucrare.

Instruim contractual furnizorii noștri de IA să nu utilizeze conținutul dumneavoastră pentru a-și antrena modelele. Transcrierea vocală (dictarea) este efectuată de OpenAI (Whisper, SUA). Nu transmiteți date pe care nu sunteți autorizat să le partajați.

5. Persoane împuternicite și destinatari

Utilizăm furnizori de servicii atent selectați, în baza unor contracte de prelucrare a datelor (art. 28 din RGPD):

  • Găzduire / infrastructură: Hetzner Online GmbH, Germania (servere, bază de date, livrarea e-mailurilor).
  • Modele de IA (SUA): Anthropic PBC și OpenAI, L.L.C. (prelucrarea textului; transcriere Whisper prin OpenAI).
  • Modele de IA (UE, opțional): Mistral AI SAS, Franța; Microsoft Ireland Operations Ltd. (Azure OpenAI, regiune UE).
  • Plăți: Stripe Payments Europe, Ltd., Irlanda.

Datele sunt partajate numai în măsura necesară pentru operarea serviciului. Furnizorii de IA implicați depind de opțiunea de IA pe care o selectați (secțiunea 4).

6. Transferuri internaționale

Dacă utilizați opțiunea de IA din SUA sau transcrierea vocală, datele sunt transferate către furnizori din Statele Unite (Anthropic, OpenAI). Astfel de transferuri sunt garantate prin Clauzele Contractuale Standard ale UE (CCS) și, acolo unde furnizorii sunt certificați, prin Cadrul UE-SUA privind confidențialitatea datelor. Dacă alegeți opțiunea de IA din UE, nu are loc niciun astfel de transfer către o țară terță pentru acea prelucrare.

7. Cookie-uri

Utilizăm doar cookie-uri strict necesare (sesiune, token de securitate CSRF, persistența autentificării, starea consimțământului pentru cookie-uri și limba). Acestea nu necesită consimțământ. Orice cookie-uri neesențiale sunt setate numai cu consimțământul dumneavoastră.

8. Păstrare

Datele de cont sunt stocate pe durata existenței contului dumneavoastră. Conținutul pe care îl transmiteți este prelucrat pentru a produce rezultatul și poate fi stocat în cache pentru performanță; puteți șterge conținutul și contul dumneavoastră în orice moment. E-mailurile preluate dintr-o căsuță de e-mail conectată sunt stocate împreună cu analiza lor prin IA până când deconectați căsuța de e-mail sau vă ștergeți contul. Înregistrările de facturare sunt păstrate pe durata perioadelor legale de păstrare.

9. Drepturile dumneavoastră

Aveți dreptul de acces (art. 15), de rectificare (art. 16), de ștergere (art. 17), de restricționare (art. 18), de portabilitate a datelor (art. 20) și de opoziție (art. 21). În cazul în care prelucrarea se bazează pe consimțământ, îl puteți retrage în orice moment, cu efect pentru viitor. Pentru a vă exercita drepturile, contactați hello@smartreplyassistant.com.

10. Dreptul de a depune o plângere

Aveți dreptul de a depune o plângere la o autoritate de supraveghere — pentru Glomastco Ltd, aceasta este Biroul Comisarului pentru Protecția Datelor cu Caracter Personal al Republicii Cipru (dataprotection.gov.cy) — sau la autoritatea din locul reședinței dumneavoastră obișnuite.

11. Modificări

Putem actualiza această politică pentru a reflecta modificările aduse serviciului sau legislației. Versiunea actuală este întotdeauna disponibilă pe această pagină.

Chat asistență
De obicei răspundem instantaneu

Setări cookie-uri

Folosim cookie-uri pentru a-ți oferi cea mai bună experiență posibilă. Unele sunt necesare din punct de vedere tehnic, iar altele ne ajută să ne îmbunătățim site-ul și să îți afișăm conținut personalizat.