Politica de confidențialitate

Operatorul de date este Bx Labs, societate franceză pe acțiuni simplificată cu asociat unic (SASU), cu un capital social de 1.000 €, înmatriculată la Registrul Comerțului și Societăților (RCS) din Paris sub numărul 108 596 651, cu sediul social la 9 rue des Colonnes, 75002 Paris, Franța.

Pentru orice întrebare privind datele dumneavoastră, scrieți la contact@bxlabs.ai.

Prelucrăm următoarele date atunci când utilizați serviciul nostru:

• Adresa de e-mail și identificatorul contului (înregistrare, autentificare, comunicare)
• Numărul de telefon al destinatarului și scenariul farsei telefonice
• Înregistrarea audio și transcrierea automată a apelurilor, precum și scenariul, vocea și transcrierea testelor din browser (a se vedea mai jos)
• Istoricul creditelor și al achizițiilor dumneavoastră (plata în sine este procesată de Stripe: nu primim niciodată numărul cardului dumneavoastră)
• Țara dedusă din adresa dumneavoastră IP (niciodată adresa în sine), pentru a afișa și a factura prețul aplicabil în țara dumneavoastră: nu este salvată în contul dumneavoastră; doar codul ei din două litere este atașat plății la Stripe și, în cazul unui preț regional redus, transmis către Bx Labs OS (a se vedea § 6)
• Numai cu consimțământul dumneavoastră: cookie-uri de măsurare a audienței și de publicitate (a se vedea § 4)
• Numai cu consimțământul dumneavoastră separat: măsurarea utilizării, hărți ale clicurilor și înregistrarea sesiunilor, cu textele și câmpurile completate mascate (a se vedea § 4)
• Măsurarea vizualizărilor de pagină, fără cookie-uri (a se vedea § 5)
• Înregistrarea și achizițiile, transmise instrumentului nostru intern de urmărire (a se vedea § 6)

Înregistrarea și transcrierea apelurilor. Fiecare apel telefonic efectuat cu PrankCall AI este înregistrat (ambele voci: cea a AI-ului și cea a persoanei apelate) și transcris automat în text. Testele din browser nu sunt înregistrate, dar scenariul lor, vocea aleasă și transcrierea lor sunt păstrate. Aceste înregistrări, transcrieri și scenarii sunt păstrate atât timp cât există contul dumneavoastră și sunt șterse odată cu acesta. Bx Labs le poate accesa în scop de moderare (respectarea condițiilor de utilizare, prevenirea abuzurilor) și de asistență, iar fiecare acces este jurnalizat. Puteți reasculta și descărca propriile apeluri din istoricul dumneavoastră.

• Furnizarea serviciului — cont, apeluri, credite, e-mailuri legate de cont: executarea contractului (articolul 6 alineatul (1) litera (b) din GDPR)
• Facturare și contabilitate: obligație legală (articolul 6 alineatul (1) litera (c))
• Moderare și prevenirea abuzurilor: interes legitim (articolul 6 alineatul (1) litera (f))
• Măsurarea audienței și urmărirea înregistrărilor și a vânzărilor (§ 5 și § 6): interes legitim (articolul 6 alineatul (1) litera (f))
• Cookie-uri de măsurare a audienței și de publicitate (§ 4): consimțământul dumneavoastră (articolul 6 alineatul (1) litera (a)), pe care îl puteți retrage oricând
• Îmbunătățirea experienței — măsurarea utilizării, hărți ale clicurilor și înregistrarea sesiunilor (§ 4): consimțământul dumneavoastră (articolul 6 alineatul (1) litera (a)), separat de cel precedent, pe care îl puteți retrage oricând

Niciun cookie de măsurare sau de publicitate nu este plasat înainte ca dumneavoastră să îl acceptați în banner („Accept” sau caseta „Măsurarea audienței și publicitate”). Numai cu consimțământul dumneavoastră, încărcăm:

• Google Analytics 4 (măsurarea audienței) și Google Ads (măsurarea conversiilor), furnizate de Google Ireland Limited;
• după caz, pixelul Meta (Meta Platforms Ireland Limited) și pixelul TikTok (TikTok Technology Limited), pentru a măsura campaniile noastre publicitare.

Dacă refuzați, niciunul dintre aceste scripturi nu este încărcat. Alegerea dumneavoastră este păstrată timp de șase luni într-un cookie „cookie-consent”, după care vi se solicită din nou. O puteți modifica oricând prin linkul „Gestionează cookie-urile” din partea de jos a fiecărei pagini: retragerea consimțământului dezactivează aceste servicii și șterge cookie-urile acestora.

Îmbunătățirea experienței. Numai cu consimțământul dumneavoastră, acordat separat în banner (caseta „Îmbunătățirea experienței”), măsurăm modul în care este utilizat site-ul pentru a-l îmbunătăți, cu Umami, un instrument open-source pe care Bx Labs îl găzduiește el însuși la Amazon Web Services în Franța (regiunea Paris, eu-west-3): nicio dată nu este transferată în afara Uniunii Europene și nici încredințată unui alt terț. Colectăm: vizualizările de pagină (adresa fără parametri sau ancoră, pagina anterioară, titlul paginii, limba, dimensiunea ecranului, tipul de dispozitiv, browserul și sistemul de operare, țara și orașul deduse din adresa IP, care nu este păstrată), clicurile și derularea (hărți ale clicurilor) și înregistrarea sesiunilor dumneavoastră (desfășurarea paginii, cel mult 10 minute pe pagină), în care toate textele și toate câmpurile completate sunt mascate; zonele sensibile (scenariul, numărul apelat, transcrierile, istoricul și înregistrările apelurilor, adresa de e-mail) nu sunt deloc înregistrate. Umami nu plasează niciun cookie, dar scripturile sale citesc și scriu pe dispozitivul dumneavoastră: ele sunt încărcate numai după consimțământul dumneavoastră și niciodată în aplicația mobilă. Temei juridic: consimțământul dumneavoastră (articolul 6 alineatul (1) litera (a) din GDPR); consimțământul acordat pentru măsurarea audienței și publicitate nu acoperă acest scop, și invers. Durata de păstrare: 90 de zile pentru înregistrările sesiunilor, 13 luni pentru statistici (vizualizări de pagină, clicuri, derulare). Alegerea dumneavoastră este păstrată timp de șase luni într-un cookie „ux-consent”. Retragerea acesteia prin „Gestionează cookie-urile” oprește imediat măsurarea (pagina se reîncarcă).

Fără consimțământ, site-ul utilizează doar stocarea necesară funcționării sale: sesiunea dumneavoastră de autentificare (Supabase) și cookie-urile „cookie-consent” și „ux-consent”, care rețin alegerile dumneavoastră. Dacă ajungeți printr-un link de campanie, etichetele sale utm_source, utm_medium și utm_campaign sunt păstrate în browserul dumneavoastră (localStorage) numai cu consimțământul dumneavoastră, pentru a măsura eficiența campaniilor noastre; fără consimțământ, ele sunt citite din adresa paginii doar în momentul în care vă creați un cont (§ 6). De asemenea, proveniența vizitei dumneavoastră (site-ul de referință și pagina de destinație, fără parametrii acestora) este păstrată în browserul dumneavoastră (localStorage, 30 de zile) numai cu consimțământul dumneavoastră; fără consimțământ, ea este reținută doar în pagina deschisă, pe durata vizitei, fără a scrie nimic în browserul dumneavoastră. Retragerea consimțământului le șterge.

Cu același consimțământ, măsurăm și etapele și rezultatele înregistrării, autentificării, utilizării studioului, testelor din browser și apelurilor, ale plății și ale redării înregistrărilor; durata acestora, performanța reală a paginilor (Core Web Vitals) și categoriile de erori tehnice, fără mesaje de eroare sau stive de apeluri (stack traces). Pentru un cont autentificat, un pseudonim derivat din identificatorul acestuia prin SHA-256 ne permite să măsurăm revenirile în timp. Umami nu primește niciodată numele, adresa de e-mail, numerele de telefon, scenariul, sunetul, transcrierile sau tokenurile de autentificare ale dumneavoastră. Aceste statistici și pseudonime au aceeași durată de păstrare de 13 luni, iar colectarea se oprește atunci când vă retrageți acest consimțământ.

Numărăm vizualizările de pagină ale acestui site. Această măsurare se face pe server, pentru fiecare vizitator: nu folosește niciun cookie, nicio stocare locală și niciun script în pagină. Nimic nu este scris pe dispozitivul dumneavoastră sau citit de pe acesta în acest scop, astfel încât niciun consimțământ nu este necesar din acest motiv (articolul 82 din Legea franceză privind informatica și libertățile). Această măsurare este distinctă de Google Analytics (§ 4).

Ce este citit, dar niciodată transmis sau stocat: adresa IP și agentul utilizator (user agent) ale dumneavoastră sunt citite doar pentru a calcula amprenta descrisă mai jos și sunt eliminate odată cu cererea. Nu sunt niciodată transmise: adresa URL completă și parametrii săi (cu singura excepție a etichetelor de campanie utm_source, utm_medium, utm_campaign, utm_content și utm_term, atunci când adresa le conține), calea paginii care v-a adus aici (se păstrează doar domeniul acesteia) și nicio localizare mai precisă decât țara.

Ce este transmis, pentru fiecare vizualizare de pagină:

• ziua (UTC) și ora transmiterii;
• o amprentă zilnică, descrisă mai jos;
• calea paginii, redusă la lista paginilor publicate;
• tipul de sursă (motor de căutare, rețea socială, asistent AI, alt site, link intern, niciuna) și, dacă este cazul, doar domeniul acesteia;
• dacă există, etichetele de campanie (utm_*) din adresa paginii;
• țara, sub forma unui cod de două litere;
• clasa dispozitivului (desktop, mobil, tabletă, robot).

Amprenta zilnică este un hash (SHA-256) al adresei dumneavoastră IP, al agentului utilizator, al unei „sări” (salt) care se schimbă în fiecare zi și al domeniului acestui site. Ea servește doar la numărarea vizitatorilor distincți dintr-o zi și nu vă poate urmări de la o zi la alta sau de la un site la altul. Amprenta unei zile este păstrată până la sfârșitul celei de-a doua zile următoare (Z+2), apoi este ștearsă printr-o curățare zilnică la ora 03:15 UTC — adică în cel mult 76 de ore de la înregistrare. După aceea rămân doar date agregate (vizite, vizitatori distincți pe zi, pagini, surse, țări, dispozitive), dintre care niciuna nu se referă la o persoană.

Destinatar: Bx Labs, care primește și agregă aceste vizualizări în Bx Labs OS, instrumentul său intern, găzduit de Convex în Uniunea Europeană (Irlanda). Temei juridic: interesul legitim (articolul 6 alineatul (1) litera (f) din GDPR), adică măsurarea audienței propriului nostru site — fără profilare, fără publicitate, fără corelare cu vreun terț. Vă puteți opune fără să ne scrieți: dacă browserul dumneavoastră trimite semnalul Global Privacy Control (Sec-GPC) sau Do Not Track (DNT), vizita nu este măsurată deloc.

Atunci când vă confirmați înregistrarea, transmitem către Bx Labs OS, instrumentul intern al Bx Labs (găzduit de Convex în Uniunea Europeană, în Irlanda): adresa dumneavoastră de e-mail, numele dumneavoastră, dacă este cunoscut (în caz contrar, partea adresei dinaintea semnului @), identificatorul contului, data înregistrării și proveniența sosirii dumneavoastră: site-ul de referință (fără parametrii săi), pagina de destinație și, dacă ați ajuns printr-un link de campanie, etichetele acestuia (utm_source, utm_medium, utm_campaign, utm_content, utm_term); cu consimțământul dumneavoastră pentru cookie-uri (§ 4), și pe cele ale primei dumneavoastră vizite. Transmitem, de asemenea, țara dumneavoastră, dedusă din adresa IP la înregistrare (niciodată adresa în sine), cu excepția cazului în care browserul dumneavoastră semnalează o opoziție la urmărire (Global Privacy Control sau Do Not Track). Atunci când cumpărați credite, transmitem pachetul achiziționat, numărul de credite, suma plătită și moneda acesteia. La sfârșitul fiecărui apel, transmitem rezultatul acestuia (conectat sau nu și de ce), durata, țara apelată și prefixul telefonic al acesteia și numărul de credite, precum și numărul apelat și textul farsei, în scop de asistență, moderare și prevenire a abuzurilor (același număr apelat din mai multe conturi). Atunci când vă autentificați și, de cel mult două ori pe zi, atunci când reveniți deja autentificat, transmitem data autentificării, modul de autentificare (parolă, Google, link primit prin e-mail…) și tipul de acces (site web sau aplicație mobilă); niciodată adresa dumneavoastră IP sau browserul dumneavoastră. Pentru o achiziție la preț regional redus, transmitem și nivelul de preț, țara dedusă din adresa dumneavoastră IP și țara cardului (sau, în lipsa acesteia, a adresei de facturare), pentru a depista o diferență între ele; o diferență este notată și în jurnalele noastre tehnice (doar coduri de țară și niveluri).

Aceste date servesc la urmărirea înregistrărilor, a vânzărilor și a eficienței campaniilor noastre. Nu este transmisă nicio dată de plată (card, IBAN): plata rămâne la Stripe. Temei juridic: interesul legitim (articolul 6 alineatul (1) litera (f) din GDPR). Datele sunt păstrate atât timp cât există contul dumneavoastră, iar cererea dumneavoastră de ștergere (§ 9) li se aplică și lor.

Nu vindem niciodată datele dumneavoastră. Ele sunt partajate doar cu furnizorii necesari serviciului, care le prelucrează în numele nostru:

• Supabase — bază de date și autentificare, găzduite în Uniunea Europeană (Paris, Franța)
• Microsoft Azure — serverul de apeluri și modelul vocal Azure OpenAI, în Uniunea Europeană (regiunea France Central pentru server)
• Twilio — rutarea apelurilor telefonice și înregistrările
• Stripe — plata creditelor (Stripe Payments Europe, Irlanda)
• Brevo — e-mailuri legate de cont (Franța)
• Vercel — găzduirea site-ului web (Vercel Inc., Statele Unite)
• Google — Google Analytics și Google Ads (Google Ireland Limited), numai cu consimțământul dumneavoastră (§ 4)
• Meta — pixelul Meta (Meta Platforms Ireland Limited), numai cu consimțământul dumneavoastră (§ 4)
• TikTok — pixelul TikTok (TikTok Technology Limited), numai cu consimțământul dumneavoastră (§ 4)
• Amazon Web Services — găzduirea Umami, instrumentul de măsurare a utilizării al Bx Labs, în Franța (regiunea Paris), numai cu consimțământul dumneavoastră (§ 4)
• Convex — găzduirea Bx Labs OS, instrumentul nostru intern (Uniunea Europeană, Irlanda; § 5 și § 6)

Atunci când un furnizor prelucrează date în afara Uniunii Europene (în special în Statele Unite), transferul este încadrat de clauzele contractuale standard ale Comisiei Europene sau de Cadrul UE-SUA privind protecția datelor (Data Privacy Framework).

În temeiul Regulamentului general privind protecția datelor (GDPR) și al Legii franceze privind informatica și libertățile, beneficiați de următoarele drepturi:

• Dreptul de acces la datele dumneavoastră cu caracter personal
• Dreptul la rectificare
• Dreptul la ștergere
• Dreptul la restricționarea prelucrării
• Dreptul la portabilitatea datelor
• Dreptul de a vă opune prelucrării întemeiate pe interesul legitim
• Dreptul de a vă retrage consimțământul în orice moment
• Dreptul de a da instrucțiuni privind soarta datelor dumneavoastră după deces

Pentru a le exercita, scrieți la contact@bxlabs.ai. Dacă considerați că drepturile dumneavoastră nu sunt respectate, puteți depune o plângere la autoritatea franceză pentru protecția datelor (CNIL), 3 place de Fontenoy, 75007 Paris, Franța, sau pe www.cnil.fr/fr/plaintes.

Puteți solicita oricând ștergerea completă a datelor dumneavoastră scriind la contact@bxlabs.ai. Vom soluționa cererea dumneavoastră în termen de 30 de zile. Ștergerea contului șterge și înregistrările, transcrierile și scenariile apelurilor dumneavoastră. Documentele contabile legate de achizițiile dumneavoastră sunt păstrate pe durata impusă de lege.

Punem în aplicare măsuri tehnice și organizatorice de securitate adecvate pentru a vă proteja datele cu caracter personal împotriva accesului, modificării, divulgării sau distrugerii neautorizate.

Pentru orice întrebare privind această politică de confidențialitate, scrieți către Bx Labs: contact@bxlabs.ai.