Politica de confidențialitate

ARIM Technologies S.R.L. („ARIM”, „noi” sau „al nostru”), înregistrată în România, este operatorul de date responsabil pentru datele cu caracter personal prelucrate în legătură cu serviciul ARIM Call Center („Serviciul”), disponibil la arimcallcenter.com și app.arimcallcenter.com.

Contact: contact@arimtech.com — bd. Iuliu Maniu, nr. 17, bl. C1, sc. A, et. 4, ap. 20, Deva, Hunedoara, România.

Date ale contului

• Numele și adresa de e-mail furnizate la înregistrare, plus preferințe de fus orar sau localizare pe care le furnizați sau pe care le deduce sistemul pentru configurarea spațiului de lucru.
• Parole de unică folosință (OTP) sub formă de hash securizat, utilizate pentru autentificarea prin e-mail — acestea sunt șterse după verificare.
• Tokenuri de sesiune, stocate pe server și utilizate pentru menținerea sesiunii dvs. autentificate.

Configurația spațiului de lucru

• Setările agentului AI: nume, mesaj de întâmpinare, prompt de sistem, limba selectată, vocea și instrucțiunile de programare.
• Configurația numărului de telefon alocat împreună cu Serviciul în România, Statele Unite sau Canada și destinațiile permise pentru notificări sau redirecționări.
• Documentele din baza de cunoștințe (PDF-uri) încărcate de dvs., stocate în spațiul nostru securizat Telnyx Cloud Storage din Uniunea Europeană (regiunea Frankfurt).
• Tokenuri OAuth pentru conturile Google și Microsoft conectate (tokenuri de acces, tokenuri de reîmprospătare, domenii acordate, e-mailul contului). Aceste tokenuri sunt criptate în repaus folosind AES-256-GCM.

Date din integrarea de calendar

Când conectați Google Calendar sau Microsoft Outlook, agentul poate verifica disponibilitatea în calendar și gestiona evenimente (creare, modificare, ștergere) în numele dvs. Accesăm:

• Lista calendarelor (nume și ID-uri) — pentru a vă arăta ce calendare sunt disponibile pentru selecție.
• Datele evenimentelor din calendarele selectate — pentru a verifica starea liber/ocupat și a crea programări.
• Nu citim titlurile evenimentelor, descrierile sau listele de participanți decât dacă este necesar pentru a crea sau actualiza o programare.

Date din integrarea de foi de calcul

Când conectați Google Sheets sau Microsoft Excel, agentul poate citi, adăuga și actualiza rânduri cu date din apeluri. Accesăm:

• Lista foilor de calcul / registrelor de lucru (nume și ID-uri) — pentru a vă arăta ce fișiere sunt disponibile pentru selecție.
• Foile de calcul / registrele de lucru selectate — pentru a citi și gestiona rânduri care conțin metadate ale apelurilor (dată, numărul apelantului, durată, numele agentului).
• Nu citim conținutul existent al foilor dincolo de ceea ce este necesar pentru gestionarea rândurilor.

Date din apeluri

• Metadate ale apelurilor: agentul implicat, numerele apelantului și apelatului, ora de început, durata și limba.
• Înregistrările apelurilor (audio) ale conversațiilor gestionate de agenții dvs., stocate securizat în Telnyx Cloud Storage (regiunea Frankfurt, UE).
• Transcrierile complete ale acestor înregistrări, utilizate pentru revizuire, căutare și analitică în panoul de control.
• Acțiunile pe care agentul le-a efectuat în timpul apelului, cum ar fi căutările în calendar, rezervările de programări, notificările prin email, actualizările în foi de calcul și redirecționările de apel acolo unde sunt activate.
• Datele testelor agentului din dashboard includ audio în timp real de la microfon transmis prin WebRTC către Telnyx, identificatori temporari, limba și evenimente de diagnostic. Aceste sesiuni din browser nu creează înregistrări sau transcrieri persistente ale apelurilor. Un test din dashboard poate folosi agentul salvat, baza de cunoștințe și integrările conectate; acțiunile executate pot crea sau modifica date reale în sistemele afacerii.

Date de facturare

• Identificatori de abonament, starea planului și data de reînnoire primite de la furnizorul nostru de plăți (Polar). Nu stocăm date de card pe serverele noastre; plățile sunt procesate direct de Polar.
• Înregistrări de utilizare și cost: numărul de agenți, volumul lunar de apeluri, durata apelurilor, componentele de cost telecom Telnyx (voce AI, inferență, call control, trunking SIP, înregistrare), multiplicatorul de serviciu aplicabil (1.5x) și valoarea contorizată rezultată raportată către Polar.
• Sursa recomandării sau codul de afiliat furnizat la înregistrare, precum și identificatori Affonso de referral atunci când acceptați cookie-urile de marketing.

Date tehnice

• Jurnale de cereri pe server (adresă IP, user agent, status de răspuns) păstrate pentru securitate și prevenirea abuzurilor.
• Jurnale de diagnosticare din sistemul de procesare vocală și din testarea agentului în dashboard — acestea nu conțin audio stocat din apeluri, cu excepția cazului în care audio-ul este afișat explicit ca înregistrare a unui apel pe un număr real.

Prelucrare AI și vocală

Prompturile agentului, contextul apelului, transcrierile, fragmentele relevante din baza de cunoștințe și rezultatele instrumentelor sunt transmise către infrastructura Telnyx AI Voice Assistant pentru a genera în timp real răspunsurile agentului și a decide acțiunile configurate. Recunoașterea vocală (Speech-to-Text), inferența modelului AI și sinteza vocală de înaltă fidelitate (Text-to-Speech prin Telnyx Ultra) sunt procesate pe infrastructura carrier securizată Telnyx. Fragmentele audio sunt procesate în timp real pentru susținerea conversației și sunt păstrate ca înregistrări exclusiv conform perioadelor de retenție descrise în această politică.

• Pentru a crea și gestiona spațiul dvs. de lucru și a autentifica utilizatorii.
• Pentru a rula agentul dvs. AI telefonic: direcționarea apelurilor, răspunderea la întrebări din baza dvs. de cunoștințe, rezervarea programărilor și producerea de înregistrări și transcrieri.
• Pentru a citi disponibilitatea și a gestiona evenimente în calendarele Google sau Microsoft conectate atunci când un apelant solicită o programare.
• Pentru a citi și gestiona rânduri care conțin metadate ale apelurilor în fișierele Google Sheets sau Microsoft Excel conectate, pentru evidențele dvs.
• Pentru a trimite notificări prin email (prin Resend) și a efectua redirecționări live către destinațiile pe care le configurați, acolo unde aceste funcții sunt suportate pentru configurația numărului dvs.
• Pentru a opera testarea agentului din dashboard și a crea sesiuni vocale temporare WebRTC prin Telnyx.
• Pentru a aplica limitele abonamentului și a factura corect Pay as you Go (taxa de platformă plus 1.5x costul real al apelurilor Telnyx) sau planul Enterprise aplicabil.
• Pentru a atribui recomandările venite prin parteneri și pentru a administra programul nostru de afiliere.
• Pentru a trimite e-mailuri tranzacționale, cum ar fi codurile OTP și notificările privind abonamentul.
• Pentru a afișa activitatea apelurilor, înregistrările, transcrierile și valorile de utilizare în panoul dvs. de control.
• Pentru a detecta, investiga și preveni utilizarea frauduloasă sau abuzivă a Serviciului.
• Pentru a respecta obligațiile legale aplicabile ARIM.

Implicit, nu utilizăm datele dvs. pentru antrenarea AI. Înregistrările apelurilor, transcrierile și documentele din baza de cunoștințe nu sunt utilizate de ARIM pentru a antrena sau îmbunătăți modele AI de bază decât dacă optați explicit în acest sens. Serviciile API de nivel enterprise utilizate prin Telnyx AI și furnizorii de infrastructură asociați nu folosesc datele apelurilor, cererile API sau documentele încărcate de clienți pentru a antrena modele publice, în conformitate cu politicile comerciale stricte de confidențialitate și zero-data training.

Dacă activați consimțământul pentru antrenarea AI în setările contului:

• Putem utiliza date anonimizate din apeluri — debarasate de identificatori personali precum nume, numere de telefon și marcaje temporare precise — pentru a îmbunătăți sistemele operate de ARIM pentru recunoaștere vocală, text-to-speech, rutare și calitatea conversațiilor.
• Anonimizarea este efectuată înainte ca orice date să fie utilizate în scopuri de antrenare.
• Vă puteți retrage consimțământul în orice moment din setările contului. Vom înceta utilizarea datelor dvs. pentru antrenare în termen de 30 de zile de la retragere.
• Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior retragerii.

Prelucrăm datele dvs. cu caracter personal pe următoarele temeiuri legale conform Regulamentului general privind protecția datelor (UE) 2016/679 („GDPR”):

• Executarea unui contract (art. 6 alin. (1) lit. b): prelucrarea necesară pentru furnizarea Serviciului pentru care v-ați înregistrat, inclusiv funcționarea agentului, gestionarea apelurilor și administrarea contului.
• Interese legitime (art. 6 alin. (1) lit. f): menținerea securității serviciului, prevenirea abuzurilor și analitica internă agregată pentru îmbunătățirea Serviciului.
• Obligație legală (art. 6 alin. (1) lit. c): păstrarea anumitor evidențe acolo unde legislația română sau europeană o impune.
• Consimțământ (art. 6 alin. (1) lit. a): acolo unde vă solicităm explicit consimțământul (de exemplu, consimțământul pentru antrenarea AI, cookie-urile de marketing/urmărire sau când conectați o integrare Google sau Microsoft prin OAuth).

Atunci când agenții dvs. gestionează apeluri cu terți (de exemplu, clienții dvs.), datele cu caracter personal ale respectivilor terți (audio vocal, transcrieri, nume, numere de telefon și orice informații pe care le împărtășesc în timpul apelului) sunt prelucrate de ARIM în calitate de persoană împuternicită în numele dvs. Sunteți operatorul pentru respectivele date și sunteți responsabil pentru temeiul legal și pentru informarea participanților la apel că apelul poate fi înregistrat și că vorbesc cu un agent AI. Pentru a vă sprijini în respectarea acestor cerințe legale de transparență, Serviciul atașează automat la începutul mesajului de întâmpinare al agentului o notificare prealabilă în limba configurată pentru apel („Acest apel este preluat de un agent AI și este înregistrat. Prin continuarea apelului, vă exprimați acordul.”), cu excepția cazului în care mesajul dvs. configurat include deja o înștiințare legală echivalentă.

Prin utilizarea Serviciului, instruiți ARIM să prelucreze aceste date exclusiv pentru furnizarea Serviciului, în conformitate cu acești termeni și cu Termenii noștri de utilizare.

Un Acord de prelucrare a datelor (DPA) este disponibil la cerere la contact@arimtech.com.

• Date ale contului (nume, e-mail, fus orar): păstrate pe durata de viață a contului dvs. Șterse în termen de 30 de zile de la ștergerea contului.
• Tokenuri de sesiune: șterse la deconectare sau la expirare.
• Coduri OTP: șterse imediat după verificarea cu succes sau la expirare (de obicei 10 minute).
• Configurația agentului și documentele din baza de cunoștințe: păstrate cât timp spațiul de lucru este activ. Șterse din Telnyx Cloud Storage și din sistem în termen de 30 de zile de la ștergerea spațiului de lucru.
• Numerele de telefon furnizate de ARIM: eliberate când abonamentul nu mai este activ; evidențele de alocare asociate sunt șterse în termen de 30 de zile de la eliberare.
• Tokenuri OAuth pentru calendarele Google/Microsoft: păstrate cât timp integrarea este conectată. Revocate și șterse când deconectați integrarea sau ștergeți spațiul de lucru.
• Înregistrările și transcrierile apelurilor: păstrate implicit până la 90 de zile în Telnyx Cloud Storage și în baza de date securizată, apoi șterse definitiv, cu excepția cazului în care s-a convenit contractual o retenție mai lungă.
• Datele sesiunilor de testare a agentului în dashboard: procesate temporar pentru furnizarea testului și păstrate doar în jurnalele de diagnosticare necesare pentru securitate, prevenirea abuzurilor și depanare.
• Metadate ale apelurilor (jurnale): păstrate până la 12 luni pentru verificarea facturării și soluționarea litigiilor, apoi șterse definitiv.
• Jurnalele de acces pe server: păstrate până la 90 de zile în scopuri de securitate.
• Sursa recomandării și evidențele de atribuire pentru afiliați: păstrate cât timp contul sau abonamentul dvs. există și pe perioada necesară pentru reconcilierea comisioanelor și soluționarea disputelor.
• Identificatorii de facturare de la Polar: păstrați pe durata impusă de legislația contabilă și fiscală aplicabilă (de obicei 5–10 ani în România).
• Coada de livrare publicitară: datele evenimentelor sunt eliminate după livrare sau după maximum șase zile de livrare nereușită. Evidențele minime pentru deduplicare sunt păstrate până la 90 de zile. Furnizorii de publicitate aplică propriile politici de retenție datelor deja primite.

Partajăm date cu următoarele categorii de persoane împuternicite terțe acolo unde este necesar pentru furnizarea Serviciului:

Polar (Polar Software Inc.)

Furnizorul nostru de plăți, abonamente și facturare pe bază de utilizare. Când vă abonați la un plan plătit sau alegeți facturarea pe bază de utilizare, Polar prelucrează datele cardului dvs. de plată și informațiile de facturare în calitate de operator de date independent. Polar este supus propriei Politici de confidențialitate. Primim de la Polar identificatori de stare a abonamentului și un ID de client, iar noi putem trimite evenimente de utilizare contorizată, cum ar fi secundele facturabile de apel, pentru emiterea facturilor.

Infrastructură vocală și AI Telnyx

Pentru a produce răspunsurile agentului și a susține conversația telefonică, Serviciul folosește infrastructura Telnyx AI Voice Assistant și Telnyx Ultra. Pentru recunoașterea vocală (Speech-to-Text), inferența modelelor de inteligență artificială și sinteza vocală de înaltă fidelitate în peste 40 de limbi (Text-to-Speech Telnyx Ultra), datele audio și contextul conversațional sunt procesate securizat prin rețeaua carrier Telnyx. Documentele din baza de cunoștințe sunt stocate în Telnyx Cloud Storage (regiunea Frankfurt, UE) și indexate semantic prin Telnyx AI Embeddings. Telnyx acționează ca sub-împuternicit de nivel carrier conform acordului comercial și de prelucrare a datelor (DPA), garantând securitatea și confidențialitatea datelor transmise.

Google și Microsoft (integrări de calendar și foi de calcul)

Când conectați un cont Google sau Microsoft, schimbăm tokenuri OAuth cu respectivul furnizor și efectuăm operațiuni strict în cadrul domeniilor pe care le-ați acordat. Tokenurile sunt stocate criptate în repaus folosind AES-256-GCM și sunt revocate când deconectați integrarea sau ștergeți spațiul de lucru.

Domenii Google Calendar: https://www.googleapis.com/auth/calendar.readonly (listare calendare), https://www.googleapis.com/auth/calendar.events (gestionare evenimente), openid, email, profile.

Domenii Google Sheets: https://www.googleapis.com/auth/drive.file (acces la foile de calcul pe care le selectați prin Google Drive Picker), openid, email, profile.

Domenii Microsoft Outlook: Calendars.ReadWrite, offline_access, openid, email, profile.

Domenii Microsoft Excel: Files.ReadWrite, Sites.Read.All, offline_access, openid, email, profile.

Nu utilizăm datele utilizatorilor Google sau Microsoft pentru publicitate, vânzare sau antrenarea de modele AI. Accesăm doar datele minime necesare pentru a furniza funcțiile de calendar și foi de calcul pe care le activați.

Operator telecom carrier Telnyx

Conexiunea vocală dintre apelanți și agent este furnizată direct prin rețeaua carrier privată Telnyx. Dacă redirecționați un număr existent de la un alt operator, operatorul dvs. actual procesează acea redirecționare conform propriilor condiții contractuale.

Infrastructura telecom Telnyx. ARIM folosește Telnyx (Telnyx LLC) pentru achiziția și configurarea numerelor suportate, semnalizarea SIP, Call Control, rutarea apelurilor pe rețeaua privată IP, înregistrarea convorbirilor și stocarea securizată a fișierelor (Telnyx Cloud Storage). Nu vă solicităm cheia API Telnyx și nu conectăm numere din conturi Telnyx deținute de clienți.

Număr furnizat împreună cu Serviciul. Dacă ARIM alocă un număr național suportat în România, Statele Unite sau Canada contului dvs., numărul este furnizat prin contul Telnyx al ARIM și rămâne în cadrul relației contractuale dintre ARIM și Telnyx; ARIM acționează ca operator de date pentru datele de configurare asociate respectivului număr.

Furnizor de livrare a e-mailurilor (Resend)

Folosim Resend (Resend, Inc.) pentru livrarea securizată a e-mailurilor tranzacționale: coduri OTP de autentificare, notificări privind contul și alerte de apel transmise către adresele de e-mail configurate în spațiul dvs. de lucru. Adresele de e-mail și conținutul mesajelor sunt transmise exclusiv în scopul livrării, în baza unui acord de prelucrare a datelor (DPA).

Meta Platforms Technologies, LLC (Meta Conversions API)

Cu acordul pentru marketing, folosim Meta Pixel și Meta Conversions API pentru a măsura vizite, pornirea testului agentului din dashboard, cereri de înregistrare, conturi create, checkout și plăți confirmate. Adresele de e-mail și ID-urile interne sunt transmise sub formă de hash SHA-256, când sunt disponibile. Putem trimite și adresa IP, user-agent, URL-ul paginii, detalii despre eveniment și identificatori de clic/browser; aceste câmpuri tehnice nu sunt toate hash-uite și pot reprezenta date personale. Hashing-ul nu înseamnă anonimizare. Meta prelucrează datele conform propriei Politici de confidențialitate.

Tracking de conversii Google Ads

Când vă dați consimțământul pentru cookie-urile de marketing, folosim Google tag pentru măsurarea conversiilor Google Ads și remarketing. Putem trimite evenimente de conversie precum pornirea demo-ului, înregistrarea, checkout-ul, abonarea și achiziția, împreună cu URL-ul paginii, identificatori tehnici, identificatori de clic Google precum gclid, gbraid, wbraid, cookie-uri first-party _gcl_* acolo unde sunt disponibile și date furnizate de client, cum ar fi adresa de e-mail, pentru enhanced conversions acolo unde este adecvat. Google prelucrează datele primite conform propriei Politici de confidențialitate.

TikTok Ads Pixel și Events API

Când vă dați consimțământul pentru cookie-urile de marketing, folosim TikTok Pixel și TikTok Events API pentru a măsura vizite, pornirea testului agentului din dashboard, înregistrarea, checkout-ul și evenimentele de abonare/plată. Putem trimite metadate despre evenimente, URL-ul paginii, identificatori de clic și browser TikTok precum ttclid și _ttp, adresa IP, user agent și e-mail sau ID intern de utilizator sub formă de hash SHA-256, acolo unde sunt disponibile. TikTok prelucrează datele primite conform propriei Politici de confidențialitate.

LinkedIn Conversions API

Cu acordul pentru marketing, serverele noastre pot trimite către LinkedIn evenimente despre pornirea demo-ului, cereri de înregistrare, conturi create, inițierea checkout-ului și plăți confirmate. Corelarea folosește adresa de e-mail sub formă de hash SHA-256 și/sau un identificator de clic LinkedIn, când este disponibil. Nu instalăm LinkedIn Insight Tag. Cookie-ul first-party arim_li_fat_id păstrează identificatorul de clic până la 30 de zile pe site și în aplicație. Atribuirea și consimțământul înregistrat la checkout pot fi transmise către Polar pentru raportarea plăților confirmate. Evenimentele fără plată nu reprezintă venituri. Nu trimitem către LinkedIn înregistrări, transcrieri, prompturi sau conținutul integrărilor. Puteți retrage consimțământul în setările cookie-urilor. LinkedIn prelucrează datele conform politicii sale: https://www.linkedin.com/legal/privacy-policy.

Affonso (ZASolution)

Furnizorul nostru de tracking pentru afiliați și recomandări. Affonso este încărcat în modul de consimțământ. Înainte de consimțământul pentru marketing, nu trebuie să seteze cookie-ul complet de referral și poate folosi parametri de continuitate în URL pentru atribuire cu impact redus asupra confidențialității. Când vă dați consimțământul pentru cookie-urile de marketing, Affonso poate seta un cookie first-party de referral și poate prelucra identificatori de referral, metadate de click, atribuire la înregistrare sau checkout și date de atribuire a abonamentului, pentru calculul comisioanelor către parteneri și prevenirea fraudei de afiliere. Affonso acționează ca persoană împuternicită pentru aceste date de tracking și este supus propriei Politici de confidențialitate.

Infrastructură cloud și găzduire

Serviciul este găzduit pe infrastructură cloud de nivel enterprise: Amazon Web Services (AWS) în regiunea Frankfurt (eu-central-1), Supabase (bază de date PostgreSQL și funcții edge găzduite în UE) și Telnyx Cloud Storage (regiunea Frankfurt, eu-central-1) pentru înregistrările audio și documentele din baza de cunoștințe. Toate datele primare ale conturilor, apelurilor și documentelor sunt stocate pe servere situate în Spațiul Economic European (SEE).

Nu vindem și nu închiriem datele dvs. personale. Cu acordul pentru marketing descris mai sus, partajăm date limitate de măsurare publicitară cu Meta, Google, TikTok și LinkedIn. Prin integrările noastre de conversii publicitare nu trimitem înregistrări, transcrieri, documente din baza de cunoștințe sau conținutul calendarelor și foilor de calcul conectate.

Utilizarea și transferul de către ARIM a informațiilor primite de la API-urile Google pentru Google Calendar și Google Sheets respectă Politica privind datele utilizatorilor serviciilor Google API, inclusiv cerințele stricte de utilizare limitată (Limited Use). Mai precis:

• Utilizăm datele utilizatorilor Google exclusiv pentru a furniza și menține funcțiile de calendar (Google Calendar) și foi de calcul (Google Sheets) pe care le solicitați și le activați explicit.
• Nu vindem datele utilizatorilor Google către terți.
• Nu utilizăm datele utilizatorilor Google în scopuri publicitare sau pentru antrenarea oricărui model de inteligență artificială ori învățare automată.
• Nu transferăm datele utilizatorilor Google către terți decât în măsura tehnică strict necesară pentru furnizarea Serviciului (stocarea tokenurilor OAuth criptate folosind AES-256-GCM în baza noastră de date securizată).
• Persoanele din echipa noastră nu accesează datele calendarelor sau foilor de calcul Google ale utilizatorilor decât dacă este strict necesar pentru asistență tehnică, la cererea și cu consimțământul dvs. explicit.

Acolo unde datele cu caracter personal sunt transferate în afara SEE (de exemplu, către Polar, Telnyx sau alți furnizori de infrastructură), ne asigurăm că există garanții adecvate, cum ar fi Clauzele Contractuale Standard (SCC) aprobate de Comisia Europeană, sau ne bazăm pe decizii de adecvare precum Cadrul UE-SUA privind confidențialitatea datelor (Data Privacy Framework), acolo unde este cazul.

Implementăm măsuri tehnice și organizatorice adecvate pentru a vă proteja datele cu caracter personal împotriva accesului neautorizat, pierderii accidentale, distrugerii sau divulgării. Acestea includ:

• Toate datele în tranzit sunt criptate folosind TLS.
• Accesul la baza de date este restricționat la sistemele autorizate, iar spațiile de lucru sunt izolate logic.
• Fișierele din baza de cunoștințe și înregistrările apelurilor sunt stocate în stocare de obiecte cu acces restricționat la spațiul de lucru care le deține.
• Tokenurile OAuth sunt stocate criptate și revocate la deconectare.

Nicio metodă de transmitere sau stocare nu este 100% sigură. Dacă luați cunoștință de o vulnerabilitate de securitate care afectează Serviciul, vă rugăm să o divulgați responsabil la contact@arimtech.com.

În calitate de persoană vizată conform GDPR, aveți următoarele drepturi privind datele dvs. cu caracter personal:

• Dreptul de acces (art. 15): puteți solicita o copie a datelor cu caracter personal pe care le deținem despre dvs.
• Dreptul la rectificare (art. 16): puteți solicita corectarea datelor inexacte sau incomplete.
• Dreptul la ștergere (art. 17): puteți solicita ștergerea datelor dvs. cu caracter personal („dreptul de a fi uitat”), sub rezerva obligațiilor legale de păstrare.
• Dreptul la restricționarea prelucrării (art. 18): puteți solicita restricționarea prelucrării datelor dvs. în anumite circumstanțe.
• Dreptul la portabilitatea datelor (art. 20): puteți primi datele dvs. cu caracter personal într-un format structurat, lizibil automat.
• Dreptul la opoziție (art. 21): puteți refuza prelucrarea bazată pe interese legitime.
• Dreptul de retragere a consimțământului: acolo unde prelucrarea se bazează pe consimțământ, îl puteți retrage în orice moment, fără a afecta legalitatea prelucrării anterioare.

Dacă sunteți participant la un apel (nu utilizator înregistrat), operatorul datelor dvs. este spațiul de lucru care a operat agentul cu care ați vorbit — vă rugăm să adresați cererile privind drepturile către proprietarul respectivului spațiu de lucru. Îl vom asista în îndeplinirea cererii dvs.

Pentru a vă exercita oricare dintre aceste drepturi în calitate de utilizator înregistrat, inclusiv pentru a solicita ștergerea contului, contactați-ne la contact@arimtech.com de la adresa asociată contului. Vom răspunde în termen de 30 de zile.

Aveți dreptul de a depune o plângere la autoritatea română de supraveghere a protecției datelor:

ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
www.dataprotection.ro

Serviciul folosește cookie-uri și stocare locală pentru funcțiile de bază, analiză și măsurare publicitară. Folosiți linkul Setări cookie-uri din subsolul site-ului sau preferințele cookie din setările contului pentru a revizui ori retrage permisiunile opționale.

Cookie-uri esențiale

• Cookie de sesiune: strict necesar pentru menținerea sesiunii dvs. autentificate. Șters la deconectare sau la expirarea sesiunii.
• Preferința privind consimțământul pentru cookie-uri: stochează alegerile dvs. privind cookie-urile neesențiale. Păstrată un an, astfel încât să nu vă întrebăm la fiecare vizită.
• Preferințe de interfață: utilizare limitată a localStorage pentru a reține starea barei laterale și setări similare ale interfeței.

Cookie-uri de analitică

• Google Analytics 4: utilizat pentru a înțelege cum interacționează vizitatorii cu Serviciul, ce pagini vizitează și cum navighează pe site.
• Aceste cookie-uri sunt plasate doar când vă dați consimțământul pentru cookie-urile de analitică.
• Google Analytics 4 nu stochează implicit adrese IP complete.
• Utilizăm Google Consent Mode v2 pentru a comunica alegerile dvs. serviciilor Google și pentru a permite măsurători fără cookie-uri atunci când consimțământul nu este acordat.

Cookie-uri de marketing și măsurători pe server

• Meta Conversions API: utilizat pentru a măsura eficacitatea campaniilor publicitare. Când vă dați consimțământul pentru cookie-urile de marketing, trimitem date despre evenimente (cum ar fi testarea agentului din dashboard, crearea contului și abonarea) direct de pe serverul nostru către Meta.
• Adresele de e-mail și ID-urile interne trimise către Meta sunt hash-uite cu SHA-256. Adresele IP, user-agent, URL-urile paginilor și identificatorii de clic/browser pot fi transmiși fără hash. Identificatorii hash-uiți pot rămâne date personale.
• Putem trimite, de asemenea, un identificator first-party de clic (fbc) și un identificator de browser (fbp), dacă sunt disponibile, pentru a ajuta Meta să atribuie conversiile interacțiunilor cu reclame. Acești identificatori sunt stocați în cookie-uri first-party numite _fbc și _fbp doar când vă dați consimțământul pentru cookie-urile de marketing.
• Această urmărire poate fi efectuată prin pixelul Meta în browser și prin Meta Conversions API pe server, pentru măsurare mai fiabilă și deduplicare între browser și server.
• Tracking de conversii Google Ads: când vă dați consimțământul pentru cookie-urile de marketing, putem trimite către Google Ads evenimente de conversie precum înregistrare, checkout, abonare, achiziție și pornirea testului agentului din dashboard. Dacă sunt disponibile, putem folosi identificatori de clic Google precum gclid, gbraid, wbraid și cookie-uri first-party _gcl_* pentru atribuirea conversiilor.
• Tracking Affonso pentru afiliați: Affonso rulează în modul de consimțământ. Când vă dați consimțământul pentru cookie-urile de marketing, Affonso poate seta cookie-urile affonso_referral și affonso_data pentru până la 30 de zile, ca să atribuie înregistrările, abonamentele și eventualele beneficii de referral către parteneri. Dacă nu vă dați consimțământul, aceste cookie-uri sunt șterse; puteți totuși să completați voluntar sursa recomandării la înregistrare.
• Tracking TikTok Ads: când vă dați consimțământul pentru cookie-urile de marketing, putem folosi TikTok Pixel și TikTok Events API pentru a măsura vizite, pornirea testului agentului din dashboard, înregistrarea, checkout-ul și evenimentele de abonare/plată. Dacă sunt disponibile, putem folosi identificatori de clic și browser TikTok precum ttclid și _ttp, plus e-mail sau ID intern de utilizator sub formă de hash, pentru atribuirea conversiilor. TikTok procesează datele primite conform propriei Politici de confidențialitate.
• LinkedIn Conversions API: cu acordul pentru marketing, raportăm de pe server evenimente eligibile de demo, înregistrare, checkout și plată confirmată, fără LinkedIn Insight Tag. Cookie-ul arim_li_fat_id păstrează un identificator de clic LinkedIn disponibil până la 30 de zile pe arimcallcenter.com și app.arimcallcenter.com. Corelarea poate folosi și e-mailul hash-uit cu SHA-256. Evenimentele anonime fără un identificator acceptat nu sunt trimise.

Gestionarea și retragerea consimțământului

• Puteți accepta, respinge sau gestiona categorii individuale de cookie-uri prin bannerul de cookie-uri afișat la prima vizită.
• Vă puteți redeschide preferințele privind cookie-urile în orice moment făcând clic pe linkul Setări cookie din subsolul oricărei pagini.
• Utilizatorii înregistrați pot gestiona preferințele privind cookie-urile și din secțiunea Confidențialitate a setărilor contului.
• Modificarea consimțământului actualizează preferințele acestui browser și semnalele folosite pentru activitatea ulterioară din browser. Google Consent Mode poate continua măsurarea limitată fără cookie-uri când permisiunea este refuzată. Evenimentele de plată de pe server folosesc consimțământul înregistrat la checkout, conform explicațiilor de mai sus; contactați-ne pentru cereri de confidențialitate la nivelul contului.
• Puteți, de asemenea, gestiona sau șterge cookie-urile din setările browserului dvs.

Serviciul nu este conform HIPAA și nu este conceput pentru a prelucra informații medicale protejate (PHI) așa cum sunt definite de HIPAA. În prezent nu oferim un Acord de asociat comercial (BAA). Entitățile acoperite și asociații comerciali nu trebuie să încarce, să transmită sau să stocheze PHI folosind Serviciul.

Serviciul nu este destinat copiilor sub 16 ani. Nu colectăm cu știință date cu caracter personal de la copii. Dacă considerați că un copil ne-a furnizat date cu caracter personal, vă rugăm să ne contactați și le vom șterge prompt.

Colectăm date de contact profesionale disponibile public (de exemplu numele clinicii sau afacerii, adresa de e-mail, numărul de telefon și funcția) din site-uri publice, Google Maps și directoare publice, în scopul contactării directe cu oferte privind serviciile noastre B2B.

Temeiul legal este interesul nostru legitim (art. 6 alin. (1) lit. f) din GDPR) de a ne promova serviciile către profesioniști și companii pentru care acestea sunt relevante. Am efectuat și documentat o evaluare a interesului legitim (LIA). Datele sunt păstrate doar până la exercitarea dreptului de opoziție sau pentru o perioadă limitată fără răspuns din partea dvs., după care sunt șterse.

Fiecare comunicare de acest tip include identitatea noastră, sursa de unde am obținut datele dvs. și o modalitate simplă și gratuită de dezabonare. Vă puteți opune în orice moment prelucrării în scop de marketing direct (art. 21 din GDPR) la contact@arimtech.com sau prin linkul de dezabonare din e-mail; opoziția este onorată imediat, iar adresa dvs. este adăugată pe lista noastră de supresie pentru a nu fi contactată din nou.

Nu vindem și nu partajăm aceste date cu terți în scopuri de marketing.

Putem actualiza periodic această Politică de confidențialitate pentru a reflecta modificări ale practicilor noastre sau ale cerințelor legale. Vom actualiza data „Ultimei actualizări” și, pentru modificări semnificative, vă vom notifica prin e-mail cu cel puțin paisprezece (14) zile înainte de intrarea în vigoare a modificărilor. Vă încurajăm să consultați regulat această pagină.

Pentru orice întrebări, cereri sau nelămuriri legate de confidențialitate:

ARIM Technologies S.R.L.
bd. Iuliu Maniu, nr. 17, bl. C1, sc. A, et. 4, ap. 20
Deva, Hunedoara, România
contact@arimtech.com