Politica de confidențialitate

1. Operatorul de date

Operatorul datelor dumneavoastră personale este "SunVolt Energy" UAB, care activează sub denumirea NEXUS AI Company, înregistrată în Registrul persoanelor juridice al Republicii Lituania sub codul de societate 307557122, cu sediul social la Beržų al. 1, Laumėnų k., Samylų sen., Kauno r. sav., LT-53118, Lithuania.

Pentru orice întrebare despre această politică sau despre datele dumneavoastră personale, scrieți la support@nexuscompany.ro.

2. Datele pe care le colectăm

Colectăm date personale numai atunci când ni le furnizați sau atunci când acest lucru este necesar din punct de vedere tehnic pentru funcționarea website-ului:

• Formularul de contact: numele, adresa de e-mail, compania sau organizația (opțional), tipul proiectului, descrierea proiectului, website-ul existent (opțional) și termenul orientativ (opțional), împreună cu consimțământul dumneavoastră de a fi contactat.
• Chatul Support AI: întrebările pe care le scrieți în chatul de pe website și răspunsurile generate pentru ele. Nu stocăm aceste conversații pe serverele noastre. Dacă alegeți să vă lăsați adresa de e-mail în chat, stocăm această adresă, numele și nota pe care le adăugați opțional și consimțământul dumneavoastră de a fi contactat, pentru ca echipa noastră să vă poată răspunde la solicitare.
• Corespondența: conținutul e-mailurilor și al mesajelor pe care ni le trimiteți și orice informații pe care alegeți să le includeți.
• Relația de afaceri: datele de contact ale reprezentanților clienților, datele contractuale, de facturare și de comunicare privind proiectul.
• Date tehnice: jurnalele de server prelucrate de furnizorul nostru de găzduire, cum ar fi adresa IP, tipul de browser, data și ora accesării, care sunt necesare pentru securitate și pentru buna funcționare a website-ului.

3. Ce nu colectăm

Website-ul nu folosește instrumente de analiză, pixeli de publicitate, cookie-uri de urmărire sau module ale rețelelor sociale. Chatul Support AI nu vă identifică și nu vă urmărește, iar dumneavoastră nu ar trebui să scrieți date personale în el. Pentru a verifica dacă asistentul este util, înregistrăm pentru fiecare chat numai un identificator aleatoriu al chatului, data, limba, versiunea asistentului și ce buton de pas următor a fost folosit, dacă a fost folosit vreunul (NEXUS Build, formularul de contact, WhatsApp sau lăsarea unui e-mail), fără textul conversației și fără adresa dumneavoastră IP. Nu cerem și nu ar trebui să trimiteți prin formularul de contact parole, chei API, date ale cardului de plată, categorii speciale de date personale (cum ar fi datele privind sănătatea) sau documente confidențiale.

4. Scopuri și temeiuri juridice

• Pentru a răspunde solicitării dumneavoastră și a evalua un posibil proiect: efectuarea de demersuri la cererea dumneavoastră înainte de încheierea unui contract (art. 6 alin. (1) lit. (b) GDPR) și consimțământul dumneavoastră de a fi contactat (art. 6 alin. (1) lit. (a) GDPR).
• Pentru a executa o colaborare și a gestiona relația cu clientul: executarea unui contract (art. 6 alin. (1) lit. (b) GDPR).
• Pentru a respecta obligațiile contabile, fiscale și alte obligații legale: obligație legală (art. 6 alin. (1) lit. (c) GDPR).
• Pentru a securiza website-ul, a preveni abuzurile și frauda, a păstra evidențe de afaceri și a constata, exercita sau apăra drepturi în instanță: interesele noastre legitime (art. 6 alin. (1) lit. (f) GDPR), pe care le punem în balanță cu drepturile dumneavoastră.

5. Ce nu facem cu datele dumneavoastră

• Nu vindem și nu închiriem datele dumneavoastră personale.
• Nu folosim datele dumneavoastră pentru creare de profiluri sau pentru decizii automatizate care produc efecte juridice sau efecte similare semnificative.
• Nu trimitem comunicări de marketing fără consimțământul dumneavoastră prealabil.
• Nu publicăm numele clienților, proiectele sau datele acestora fără o autorizare explicită.

6. Cine primește datele dumneavoastră

Transmitem date personale numai atunci când este necesar și numai către:

• furnizori de servicii care acționează ca persoane împuternicite în numele nostru, cum ar fi furnizorii de găzduire, de e-mail și de stocare a documentelor, în baza unor acorduri scrise de prelucrare a datelor. Website-ul este găzduit de Hetzner Online GmbH pe servere aflate în Germania;
• furnizorul nostru de AI, Anthropic, PBC (Statele Unite), care primește întrebările scrise în chatul Support AI numai pentru a genera răspunsurile, acționând ca persoană împuternicită de noi;
• consultanți profesionali precum contabili, auditori și avocați, care au obligația de confidențialitate;
• autorități publice, instanțe sau alte organisme, atunci când legea ne obligă să facem acest lucru;
• o entitate succesoare în cazul unei fuziuni, achiziții sau reorganizări, cu condiția unei protecții echivalente.

7. Transferuri internaționale

Preferăm furnizorii care stochează datele în Spațiul Economic European. Atunci când un transfer în afara SEE este necesar, ne asigurăm că acesta este protejat printr-o decizie de adecvare a Comisiei Europene, prin clauze contractuale standard sau printr-o altă garanție recunoscută de GDPR. Acest lucru se aplică chatului Support AI, ale cărui întrebări sunt prelucrate de furnizorul nostru de AI în Statele Unite.

8. Cât timp păstrăm datele dumneavoastră

• Solicitările care nu duc la o colaborare: până la 24 de luni după ultima noastră comunicare, pentru a putea reveni în aceeași conversație, după care sunt șterse.
• Datele clienților și ale contractelor: pe durata colaborării și ulterior pe perioada impusă de legislația contabilă și fiscală, precum și pe durata termenelor de prescripție aplicabile pentru pretenții juridice.
• Jurnalele de server: pentru o perioadă limitată, stabilită de furnizorul nostru de găzduire, de regulă nu mai mult de 90 de zile, cu excepția cazului în care sunt necesare pentru investigarea unui incident de securitate.
• Chatul Support AI: conversațiile nu sunt stocate de noi. Pentru a preveni abuzurile, păstrăm în memorie un contor al solicitărilor pe adresă IP timp de cel mult 24 de ore. Adresele de e-mail lăsate în chat sunt păstrate până la 24 de luni după solicitare și apoi sunt șterse automat. Înregistrările anonime ale chatului descrise în secțiunea 3 nu conțin date personale.
• Datele bazate pe consimțământ: până când vă retrageți consimțământul, cu excepția cazului în care se aplică un alt temei juridic.

9. Securitate

Aplicăm măsuri tehnice și organizatorice proporționale cu riscul, inclusiv conexiuni criptate, acces limitat la persoanele care au nevoie de el, autentificare puternică și alegerea atentă a furnizorilor. Nicio metodă de transmitere sau de stocare nu este complet sigură, așa că nu putem garanta securitatea absolută, însă vă vom notifica pe dumneavoastră și autoritatea de supraveghere în cazul unei încălcări a securității datelor personale, atunci când legea o cere.

10. Drepturile dumneavoastră

În temeiul GDPR, aveți dreptul:

• să accesați datele personale pe care le deținem despre dumneavoastră;
• să solicitați rectificarea datelor inexacte sau incomplete;
• să solicitați ștergerea datelor dumneavoastră, atunci când legea permite;
• să solicitați restricționarea prelucrării;
• să primiți datele dumneavoastră într-un format portabil, după caz;
• să vă opuneți prelucrării bazate pe interesele noastre legitime;
• să vă retrageți consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare;
• să depuneți o plângere la autoritatea de supraveghere din Lituania, Inspectoratul de Stat pentru Protecția Datelor (Valstybinė duomenų apsaugos inspekcija), sau la autoritatea din țara dumneavoastră de reședință.

11. Cum vă exercitați drepturile

Trimiteți solicitarea dumneavoastră la support@nexuscompany.ro. Vă putem cere să vă confirmați identitatea înainte de a da curs solicitării. Răspundem în termen de o lună de la primire; această perioadă poate fi prelungită cu încă două luni pentru solicitări complexe sau numeroase, caz în care vă vom informa. Solicitările sunt gratuite, cu excepția cazului în care sunt vădit nefondate sau excesive.

12. Copii

Serviciile noastre se adresează companiilor și profesioniștilor. Website-ul nu se adresează copiilor sub 16 ani și nu colectăm cu bună știință datele lor personale.

13. Modificări ale acestei politici

Putem actualiza această Politică de confidențialitate pentru a reflecta schimbări ale serviciilor, furnizorilor sau cerințelor legale. Versiunea actuală este disponibilă întotdeauna pe această pagină, cu data sa de „Ultima actualizare”. Atunci când modificările sunt semnificative, îi vom informa direct pe clienții afectați.