Politica de confidențialitate
Cum gestionăm datele cu caracter personal pe workaist.com și în WorkAist Cloud.
Valabil din: 2026-07-10
Acest document este publicat în mai multe limbi. În caz de neconcordanță, versiunea în limba engleză este cea care prevalează.
1. Operator
Operatorul pentru prelucrarea descrisă în această notă este ILIN & SADOVENKO, LDA, Rua de Xabregas, nº 2, Escritório 3.21, 1900-440 Lisboa, Portugal, NIF 517251876. Contact: [email protected].
Nu am desemnat un responsabil cu protecția datelor, deoarece nu suntem obligați să facem acest lucru conform Art. 37 RGPD. Solicitările privind protecția datelor și cererile persoanelor vizate ajung direct la o persoană responsabilă, la [email protected].
2. Domeniu de aplicare
Această notă acoperă workaist.com, toate subdomeniile operate de WorkAist și WorkAist Cloud, în măsura în care acționăm ca operator — adică pentru propriii noștri vizitatori, potențiali clienți și titulari de cont.
Aceasta nu acoperă datele cu caracter personal pe care un client le încarcă în propriul spațiu de lucru WorkAist. Pentru acele date, clientul este operatorul, iar noi suntem persoana sa împuternicită de operator; termenii acelei prelucrări se regăsesc în Acordul nostru de prelucrare a datelor. Dacă datele dvs. se află în spațiul de lucru al unui client și doriți să vă exercitați drepturile, vă rugăm să contactați acel client.
3. Ce prelucrăm și de ce
| Categorie de date | Scop | Temei legal |
|---|---|---|
| Date de cont — nume, e-mail profesional, companie, hash de parolă | Crearea și administrarea contului dvs., autentificare, suport | Art. 6(1)(b) RGPD — executarea unui contract |
| Date de facturare — adresă de facturare, cod de TVA, status plată, facturi | Încasarea plăților, emiterea facturilor, îndeplinirea obligațiilor fiscale și contabile | Art. 6(1)(b) RGPD și Art. 6(1)(c) RGPD — obligație legală |
| Formulare de solicitare și înregistrare — nume, e-mail, companie, mesaj, subdomeniu solicitat | Răspunsul la solicitarea dvs. și pregătirea unui contract la cererea dvs. | Art. 6(1)(b) RGPD — demersuri anterioare încheierii unui contract |
| Utilizare și telemetrie — utilizarea funcțiilor, rulări de agenți, consum de token-uri, jurnale de erori | Operarea, securizarea, măsurarea și îmbunătățirea Serviciului | Art. 6(1)(f) RGPD — interesul nostru legitim de a avea un serviciu funcțional, sigur și facturat corect |
| Jurnale de securitate — adresă IP, user agent, marcaje temporale, evenimente de autentificare | Detectarea și prevenirea abuzurilor, fraudei și accesului neautorizat | Art. 6(1)(f) RGPD — interesul nostru legitim privind securitatea |
| Corespondență de suport | Gestionarea solicitării dvs. de suport și îmbunătățirea documentației noastre | Art. 6(1)(b) și Art. 6(1)(f) RGPD |
| Analiza site-ului — identificatori pseudonimizați, pagini vizualizate, referrer, locație aproximativă | Înțelegerea modului în care este utilizat website-ul, pentru a-l putea îmbunătăți | Art. 6(1)(a) RGPD — consimțământul dvs., acordat prin bannerul de cookie-uri |
Atunci când ne bazăm pe interesul legitim, am efectuat un test de proporționalitate și am concluzionat că prelucrarea este necesară, proporțională și nu prevalează asupra intereselor sau drepturilor dvs. fundamentale. Vă puteți opune oricând — consultați secțiunea 9.
Furnizarea datelor de cont și de facturare este necesară pentru încheierea contractului. Fără acestea, nu putem furniza Serviciul. Analiza este complet opțională, iar refuzul ei nu are niciun efect asupra utilizării de către dvs. a site-ului.
4. Cookie-uri și tehnologii similare
Setăm stocarea strict necesară fără a vă întreba, deoarece este necesară pentru a furniza un serviciu pe care l-ați solicitat. Orice altceva funcționează doar după ce v-ați dat consimțământul prin bannerul nostru de cookie-uri.
| Categorie | Ce face | Exemple și perioadă de păstrare | Necesită consimțământ |
|---|---|---|---|
| Strict necesare | Gestionarea sesiunii, protecție CSRF, echilibrarea încărcării, memorarea limbii dvs. | Cookie-uri de sesiune; șterse atunci când închideți browserul sau la scurt timp după | Nu — Art. 6(1)(f) RGPD |
| Înregistrare consimțământ | Reține alegerea făcută în bannerul de cookie-uri, pentru a nu vă mai întreba din nou | workaist-consent-v1, stocat în stocarea locală a browserului dvs. | Nu — necesar pentru a respecta alegerea dvs. |
| Analiză | Google Analytics 4, încărcat prin Google Tag Manager, măsoară vizualizările de pagini și navigarea folosind identificatori pseudonimizați | _ga, _ga_<container-id>; până la 24 de luni | Da |
| Publicitate | Etichete de remarketing și măsurare a conversiilor, atunci când le activăm | Setate de platforma de publicitate relevantă | Da |
Înainte de a vă da consimțământul, Google Consent Mode este inițializat în stare de refuz, astfel încât nu se scrie nicio stocare de analiză sau publicitate și nu se trimite nicio solicitare de măsurare.
Vă puteți retrage sau modifica oricând consimțământul, iar retragerea este la fel de simplă ca și acordarea acestuia: deschideți „Setări cookie-uri” din subsolul oricărei pagini, modificați alegerea și salvați. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.
5. Destinatari și persoane subîmputernicite
Nu vindem date cu caracter personal și nu le partajăm pentru scopurile de marketing ale altcuiva. Utilizăm un număr restrâns de furnizori de servicii care prelucrează date cu caracter personal conform instrucțiunilor noastre documentate, în temeiul unor contracte conforme cu Art. 28 RGPD.
| Furnizor | Scop | Locul prelucrării | Garanție de transfer |
|---|---|---|---|
| Hetzner Online GmbH | Găzduirea serverelor de aplicație și a bazei de date | Germania (UE) | Nu se aplică — prelucrarea rămâne în UE |
| Cloudflare, Inc. | DNS, proxy invers, terminare TLS, protecție împotriva atacurilor de tip denial-of-service | Rețea globală de tip edge, inclusiv UE | Clauzele contractuale standard UE; Cadrul UE-SUA privind confidențialitatea datelor |
| Stripe Payments Europe, Ltd. | Procesarea plăților, gestionarea abonamentelor, facturare | Irlanda (UE), cu suport de grup din Statele Unite | Clauzele contractuale standard UE; Cadrul UE-SUA privind confidențialitatea datelor |
| Anthropic PBC | Inferență cu modele lingvistice de mari dimensiuni, care alimentează funcțiile de AI ale Serviciului | Statele Unite | Clauzele contractuale standard UE |
| Resend, Inc. | E-mailuri tranzacționale — verificarea contului, notificări, răspunsuri de suport | Statele Unite | Clauzele contractuale standard UE |
| Google Ireland Limited | Google Tag Manager și Google Analytics 4, doar după ce vă dați consimțământul | Irlanda (UE), cu transfer ulterior către Statele Unite | Cadrul UE-SUA privind confidențialitatea datelor; Clauzele contractuale standard UE |
Această listă este menținută la zi. De asemenea, dezvăluim date cu caracter personal consultanților profesioniști și autorităților publice sau instanțelor, atunci când suntem obligați legal să facem acest lucru sau atunci când este necesar pentru stabilirea, exercitarea sau apărarea unor pretenții legale.
6. Transferuri internaționale
Serverele noastre de aplicație și baza de date se află în Germania. Unii dintre furnizorii enumerați mai sus prelucrează date cu caracter personal în afara Spațiului Economic European, în principal în Statele Unite.
Fiecare astfel de transfer este acoperit de o garanție conform Art. 46 RGPD: Clauzele contractuale standard ale Comisiei Europene, completate, unde este cazul, cu măsuri tehnice și organizatorice suplimentare, și — acolo unde destinatarul este certificat — de decizia de adecvare a Comisiei Europene privind Cadrul UE-SUA privind confidențialitatea datelor. Puteți solicita o copie a garanțiilor relevante la [email protected].
7. Păstrare
| Date | Perioadă de păstrare |
|---|---|
| Date de cont | Pe durata contului, apoi 6 luni după închiderea acestuia |
| Facturi și evidențe contabile | 10 ani, conform legislației fiscale portugheze |
| Datele Clientului din spațiul dvs. de lucru | Șterse după încetarea contractului — consultați Termenii și condițiile și Acordul de prelucrare a datelor |
| Jurnale de securitate | 12 luni |
| Date de analiză agregate, neidentificabile | 24 de luni |
| Trimiteri prin formularul de solicitare care nu conduc la un contract | 24 de luni, apoi șterse |
| Înregistrarea alegerii dvs. privind cookie-urile | Până când o ștergeți sau o modificați |
8. Luarea automatizată a deciziilor și AI
WorkAist este o platformă pentru construirea de agenți AI. Atunci când un agent rulează, conținutul pe care îl gestionează este trimis către un furnizor de model lingvistic de mari dimensiuni pentru a genera un răspuns. Clienții aleg singuri acel furnizor: pot conecta propria cheie API de la orice furnizor, caz în care acel furnizor acționează conform instrucțiunilor clientului, nu ale noastre, sau pot utiliza facturarea noastră gestionată a token-urilor, caz în care direcționăm solicitările către furnizorii enumerați mai sus, în tabelul nostru de persoane subîmputernicite. Ce conținut este trimis depinde în întregime de modul în care clientul își configurează agenții.
Nu utilizăm datele dvs. cu caracter personal și nici Datele Clienților noștri pentru a antrena modele lingvistice de mari dimensiuni. Atunci când noi selectăm furnizorul de model, acestuia îi este interzis contractual să se antreneze pe datele pe care i le trimitem. Atunci când un client își aduce propriul furnizor, se aplică termenii acelui furnizor, asupra cărora nu avem niciun control.
Nu efectuăm luarea automatizată a deciziilor, inclusiv crearea de profiluri, care produce efecte juridice cu privire la dvs. sau vă afectează în mod similar semnificativ, în sensul Art. 22 RGPD. Agenții pe care îi construiți dvs. pot face acest lucru — în acest caz, dvs. sunteți operatorul acelei prelucrări și este obligația dvs. să oferiți garanțiile impuse de Art. 22, inclusiv o revizuire umană semnificativă.
9. Drepturile dvs.
Conform RGPD, aveți dreptul:
- de a accesa datele cu caracter personal pe care le deținem despre dvs. și de a primi o copie a acestora (Art. 15);
- de a obține rectificarea datelor inexacte și completarea datelor incomplete (Art. 16);
- de a obține ștergerea datelor dvs. (Art. 17);
- de a restricționa prelucrarea acestora de către noi (Art. 18);
- de a primi datele pe care ni le-ați furnizat, într-un format structurat, utilizat în mod curent și care poate fi citit automat, și de a le transmite unui alt operator (Art. 20);
- de a vă opune oricând prelucrării bazate pe interesul nostru legitim, din motive legate de situația dvs. particulară, precum și de a vă opune oricând și fără justificare marketingului direct (Art. 21);
- de a vă retrage oricând orice consimțământ dat, fără a afecta legalitatea prelucrării efectuate înainte de retragere (Art. 7(3)).
Trimiteți orice solicitare la [email protected]. Răspundem în termen de o lună de la primire. Dacă o solicitare este deosebit de complexă, putem prelungi acest termen cu până la alte două luni și vă vom explica motivul în prima lună. Exercitarea drepturilor dvs. este gratuită, cu excepția cazului în care o solicitare este vădit nefondată sau excesivă.
De asemenea, aveți dreptul de a depune o plângere la o autoritate de supraveghere — în special în statul membru al reședinței dvs. obișnuite, al locului de muncă sau al locului unde a avut loc presupusa încălcare. Autoritatea noastră principală de supraveghere este autoritatea portugheză Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134 — 1.º, 1200-651 Lisboa, Portugal.
10. Securitate
Protejăm datele cu caracter personal prin măsuri tehnice și organizatorice adecvate riscului, inclusiv criptare în timpul transmiterii (TLS), criptarea datelor de acces și a secretelor stocate cu AES-256-GCM, izolare strictă la nivel de client (tenant) și de agent, control al accesului bazat pe roluri, acces al personalului conform principiului celui mai mic privilegiu, jurnalizarea de audit a acțiunilor administrative și copii de rezervă regulate. Măsurile pe care le aplicăm Datelor Clientului sunt descrise în Anexa II a Acordului de prelucrare a datelor.
Niciun sistem nu este perfect sigur. Dacă o încălcare a securității datelor cu caracter personal este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile dvs., vă vom notifica fără întârzieri nejustificate, așa cum impune Art. 34 RGPD.
11. Copii
Serviciul este destinat întreprinderilor și nu se adresează copiilor. Nu colectăm cu bună știință date cu caracter personal de la persoane sub 16 ani. Dacă considerați că un copil ne-a furnizat date cu caracter personal, contactați-ne și le vom șterge.
12. Modificări ale acestei note
Putem actualiza această notă. Versiunea în vigoare, împreună cu data sa de intrare în vigoare, este întotdeauna cea publicată pe această pagină. Dacă o modificare afectează în mod semnificativ modul în care prelucrăm datele dvs. cu caracter personal, vom notifica titularii de cont prin e-mail înainte ca aceasta să intre în vigoare.
13. Contact
Pentru orice întrebare privind confidențialitatea sau cerere a persoanei vizate: [email protected], sau ILIN & SADOVENKO, LDA, Rua de Xabregas, nº 2, Escritório 3.21, 1900-440 Lisboa, Portugal.