Politica de confidențialitate

1. Cine este operatorul

Operatorul datelor dumneavoastră, adică cel care decide de ce și cum sunt prelucrate, este GMG Services LLC (denumită în continuare „operatorul”):

• Denumirea: GMG Services LLC
• Sediul: Bothell, WA, SUA
• E-mail: gmgservices26@gmail.com
• WhatsApp: +1 (425) 615-9755

2. Ce date sunt prelucrate

Sunt prelucrate numai datele de mai jos, în funcție de ce folosiți pe site:

• Formularul de programare: numele, adresa de e-mail, tipul proiectului, mesajul și modul preferat pentru discuție (apel video, telefon sau e-mail) și, dacă le completați, numărul de telefon, bugetul estimat, zilele și intervalele orare preferate și o notă despre program. Formularul trimite automat și fusul orar al browserului (de exemplu, Europe/Bucharest), pentru ca orele alese să fie citite corect. Pentru ca formularul să nu poată fi folosit abuziv, la fiecare cerere trimisă sunt înregistrate adresa IP a dispozitivului și momentul trimiterii.
• Asistentul AI (fereastra de chat de pe site): mesajele pe care le scrieți. Dacă lăsați în conversație numele și adresa de e-mail pentru a fi contactat, sunt păstrate acestea, un scurt rezumat al cererii, scris de asistent, și, dacă le-ați menționat, tipul proiectului, bugetul și termenul dorit.
• Când asistentul AI nu este disponibil și scrieți în conversație o adresă de e-mail, sunt păstrate adresa și mesajele pe care le-ați scris, pentru ca operatorul să vă poată răspunde personal.
• Demonstrațiile AI (Demo AI): textele pe care le introduceți (de exemplu, numele și domeniul unei firme, pentru un asistent de probă) sunt trimise furnizorilor AI pentru a genera rezultatul. Demonstrațiile nu păstrează date de contact. Pentru a limita folosirea lor abuzivă, sunt înregistrate adresa IP a dispozitivului și momentul fiecărei cereri.
• Date tehnice: la fiecare vizită, browserul transmite automat adresa IP, tipul de browser și de dispozitiv și pagina cerută. Furnizorul de găzduire le folosește pentru a afișa site-ul și a-l proteja. Țara, determinată de furnizorul de găzduire după adresa IP, este folosită doar pentru a alege limba în care se deschide site-ul, iar site-ul nu o păstrează.
• Statistici de vizitare: site-ul folosește Vercel Web Analytics și Vercel Speed Insights, care nu folosesc cookie-uri. Ele înregistrează pagina vizitată, pagina de pe care ați venit, țara, regiunea și orașul aproximative, tipul de dispozitiv, sistemul de operare, browserul și cât de repede se încarcă pagina. Vercel recunoaște o vizită după un cod calculat din cererea browserului, pe care îl șterge după 24 de ore, iar operatorul vede doar statistici agregate.

Furnizarea datelor nu este obligatorie. Fără nume, adresă de e-mail, tipul proiectului, mesaj și modul preferat pentru discuție, cererea de programare nu poate fi trimisă.

3. De ce și pe ce temei legal

Fiecare scop are temeiul său din articolul 6 alineatul (1) din GDPR:

• răspunsul la cererea de programare, organizarea discuției și e-mailul de confirmare: demersuri făcute la cererea dumneavoastră înainte de încheierea unui contract (litera b);
• datele de contact lăsate în conversația cu asistentul AI, pentru a fi contactat: același temei (litera b);
• răspunsurile asistentului AI la întrebările dumneavoastră: interesul legitim al operatorului de a răspunde vizitatorilor (litera f);
• textele introduse în demonstrațiile AI, trimise furnizorilor AI pentru a genera rezultatul pe care l-ați cerut: interesul legitim al operatorului de a vă arăta, la cererea dumneavoastră, cum funcționează serviciile sale (litera f);
• datele tehnice, securitatea site-ului și limitarea numărului de cereri trimise prin formularul de programare și prin demonstrațiile AI: interesul legitim de a păstra site-ul disponibil și sigur (litera f);
• statisticile de vizitare: interesul legitim de a afla câte persoane vizitează site-ul și cât de repede se încarcă paginile (litera f);
• cookie-ul de limbă: interesul legitim de a vă arăta site-ul în limba potrivită (litera f).

Datele nu sunt vândute și nu sunt folosite în scopuri publicitare. Nu sunt luate decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra dumneavoastră (articolul 22 din GDPR): asistentul AI doar răspunde la mesaje.

4. Cine primește datele

Datele ajung doar la furnizorii de servicii pe care se sprijină site-ul, fiecare pentru partea sa:

• Vercel Inc. (SUA): găzduirea site-ului, datele tehnice și statisticile de vizitare;
• MongoDB, Inc. (SUA), prin serviciul MongoDB Atlas: baza de date în care sunt păstrate cererile de programare, datele de contact lăsate în conversația cu asistentul și adresele IP folosite la limitarea numărului de cereri (formularul de programare și demonstrațiile AI);
• Plus Five Five, Inc. (SUA), prin serviciul Resend: trimiterea e-mailurilor, adică a confirmării către dumneavoastră și a notificării către operator;
• Google LLC (SUA), prin serviciul Gmail: căsuța de e-mail în care operatorul primește notificările despre cereri, cu toate datele din fiecare cerere;
• Groq, Inc. (SUA): furnizorul AI principal al asistentului și al demonstrațiilor, care primește mesajele din conversație ca să genereze răspunsul;
• Google LLC (SUA), prin serviciul Google Gemini: furnizorul AI de rezervă, folosit doar când Groq nu răspunde, care primește atunci aceleași mesaje.

Datele pot fi transmise și autorităților publice, atunci când legea o cere.

5. Transferul datelor în afara Uniunii Europene

Furnizorii de mai sus sunt companii din Statele Unite ale Americii, iar datele pot fi prelucrate și acolo. Pentru un astfel de transfer, operatorul se bazează, acolo unde furnizorul le oferă, pe garanțiile prevăzute în capitolul V din GDPR: decizia de adecvare a Comisiei Europene privind Cadrul UE-SUA pentru protecția datelor (EU-U.S. Data Privacy Framework), pentru furnizorii certificați în acest cadru, sau clauzele contractuale standard adoptate de Comisia Europeană.

Acordurile de prelucrare a datelor publicate de Vercel și de MongoDB prevăd clauzele contractuale standard. Plus Five Five, Inc. (Resend) este certificată în Cadrul UE-SUA pentru protecția datelor, iar acordul său prevede și clauzele contractuale standard. La cerere, operatorul vă spune, pentru fiecare furnizor, pe ce garanție se bazează transferul și cum puteți obține o copie a acesteia.

6. Cât timp sunt păstrate datele

Datele sunt păstrate astfel:

• cererile de programare și datele de contact lăsate în conversația cu asistentul: nu sunt șterse automat. Rămân în baza de date până când operatorul le șterge sau până când cereți ștergerea lor. Copii ale lor se află și în e-mailurile de notificare din căsuța de e-mail a operatorului, unde rămân până când acesta le șterge;
• mesajele din conversația cu asistentul AI: site-ul nu salvează conversația, cu excepția situației de la punctul 2, când asistentul nu este disponibil. Mesajele sunt trimise furnizorului AI doar pentru a primi răspunsul, iar conversația dispare din fereastră când o încheiați sau când reîncărcați ori închideți pagina. Groq, furnizorul AI principal, nu păstrează în mod implicit mesajele primite, cu excepția situațiilor în care acest lucru este necesar pentru fiabilitatea serviciului și pentru prevenirea abuzurilor; pentru Google Gemini, folosit doar ca rezervă, se aplică condițiile serviciului Gemini API;
• adresa IP și momentul cererilor, folosite la limitarea formularului de programare și a demonstrațiilor AI: sunt șterse automat după 24 de ore;
• copiile e-mailurilor trimise prin Resend și jurnalele tehnice ale furnizorului de găzduire (Vercel): sunt păstrate de acești furnizori pe durata prevăzută în condițiile lor;
• cookie-ul gmg-lang: 1 an, termen care se reînnoiește la fiecare vizită;
• statisticile de vizitare: codul după care Vercel recunoaște o vizită este șters după 24 de ore.

7. Cookie-uri și memoria browserului

Site-ul nu folosește cookie-uri de urmărire sau de publicitate, de aceea nu vă cere acordul pentru ele. Folosește doar:

• gmg-lang, un cookie al site-ului, care reține limba (română sau engleză). Este setat când alegeți limba din comutatorul EN | RO sau când site-ul vă trimite la versiunea în limba română după țara din care îl accesați. Este un cookie funcțional, valabil 1 an, termen care se reînnoiește la fiecare vizită;
• theme, păstrat în memoria locală a browserului (nu este un cookie), care reține modul luminos sau întunecat, dacă îl schimbați;
• în fila în care deschideți o demonstrație AI, memoria acelei file (sessionStorage) reține demonstrația aleasă, până când închideți fila.

În zona de administrare a site-ului, folosită doar de operator, se setează cookie-uri de autentificare; vizitatorii nu le primesc. Puteți șterge oricând cookie-urile și memoria locală din setările browserului: site-ul funcționează în continuare, dar uită limba și modul ales.

8. Drepturile dumneavoastră

Conform GDPR, aveți:

• dreptul de acces: să aflați dacă operatorul vă prelucrează datele și să primiți o copie a lor (articolul 15);
• dreptul la rectificare: să cereți corectarea datelor inexacte sau completarea celor incomplete (articolul 16);
• dreptul la ștergerea datelor (articolul 17);
• dreptul la restricționarea prelucrării (articolul 18);
• dreptul la portabilitatea datelor: să primiți datele pe care le-ați furnizat într-un format structurat, folosit în mod curent, care poate fi citit automat, sau să cereți transmiterea lor direct altui operator (articolul 20);
• dreptul la opoziție: să vă opuneți oricând prelucrării bazate pe interesul legitim, din motive legate de situația dumneavoastră particulară (articolul 21).

Pentru a vă exercita drepturile, scrieți la gmgservices26@gmail.com. Exercitarea lor este gratuită. Operatorul răspunde fără întârzieri nejustificate, în cel mult o lună de la primirea cererii; pentru cereri complexe sau numeroase, termenul poate fi prelungit cu încă două luni, iar dumneavoastră veți fi anunțat (articolul 12).

9. Plângere la ANSPDCP

Dacă considerați că datele dumneavoastră sunt prelucrate cu încălcarea GDPR, aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• adresa: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București;
• e-mail: anspdcp@dataprotection.ro;
• site: https://www.dataprotection.ro

Vă puteți adresa și instanței de judecată competente.

10. Securitatea datelor

Site-ul se accesează prin conexiune criptată (HTTPS). Cererile pot fi citite doar de operator, în zona de administrare a site-ului, protejată prin autentificare, și în căsuța de e-mail în care primește notificările; furnizorii de la punctul 4 le prelucrează doar pentru serviciul pe care îl prestează. Nicio metodă de transmitere sau de stocare pe internet nu este însă complet sigură.

11. Modificarea politicii

Operatorul poate actualiza această politică, de exemplu când se schimbă furnizorii sau datele colectate. Versiunea în vigoare este cea publicată pe această pagină, cu data ultimei actualizări.

12. Contact

Pentru orice întrebare despre această politică sau despre datele dumneavoastră, scrieți la gmgservices26@gmail.com. WhatsApp: +1 (425) 615-9755.