Notificare de confidențialitate

Politica de confidențialitate

Cum GLOSOFT SOLUTIONS SRL colectează, utilizează, stochează, partajează și protejează datele personale când Zybots este folosit ca website, aplicație SaaS, asistent AI, widget, API, integrare, dashboard sau documentație.

Last updated

mai 2026

Operator

GLOSOFT SOLUTIONS SRL, România

Roluri

Operator pentru operațiuni proprii Zybots, persoană împuternicită pentru boții implementați de clienți în majoritatea cazurilor

Autoritate

ANSPDCP - Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal

1. Operator și contact

Pentru website, conturi, billing, securitate, suport și operațiuni proprii, operatorul este GLOSOFT SOLUTIONS SRL.

Întrebările privacy se trimit la [email protected] sau [email protected]. Când Zybots procesează conversații sau lead-uri pentru un client, clientul este de regulă operatorul, iar Zybots persoană împuternicită.

2. Categorii, scopuri și temeiuri legale

Prelucrăm datele necesare pentru operare, securitate, suport, facturare și îmbunătățirea serviciului. Temeiul legal depinde de scop.

  • Date de cont, workspace și autentificare: executarea contractului și interes legitim.
  • Date de billing, facturi și taxe: executarea contractului și obligație legală.
  • Loguri de securitate, prevenirea abuzului, audit și fiabilitate: interes legitim și obligație legală unde este cazul.
  • Marketing, analytics opțional și cookies neesențiale: consimțământ unde este necesar.
  • Conversații, lead-uri, surse de cunoștințe și mesaje widget: de regulă procesate ca persoană împuternicită pe instrucțiunile clientului.

3. Retenție

Retenția depinde de categorie, plan, securitate și obligații legale.

  • Date de cont: cât timp contul este activ, apoi până la 3 ani pentru dispute, securitate și contract, dacă nu se aplică o perioadă legală mai lungă.
  • Billing și facturi: conform legislației contabile și fiscale aplicabile.
  • Conversații chat: conform planului și setărilor clientului, de exemplu 3-365 zile.
  • Loguri: de regulă până la 12 luni, cu excepția investigațiilor sau obligațiilor legale.
  • Lead-uri: până la ștergere de către client, export și eliminare sau conform setărilor clientului.
  • Backup-uri: de regulă până la 90 zile înainte de rotație sau ștergere.

4. Procesatori și subprocesatori

Zybots poate folosi furnizori pentru hosting, stocare, plăți, email, suport, analytics, securitate și furnizori AI/model.

  • Hosting și infrastructură serverless
  • Baze de date, storage, queues și vector search
  • Procesatori de plăți și facturare
  • Email, notificări și suport
  • Analytics, monitorizare securitate și logging
  • Furnizori AI/model pentru generare, clasificare, sumarizare sau embeddings

5. Transferuri internaționale

Unii furnizori, inclusiv furnizori AI/model, pot prelucra date în afara României, UE sau SEE. Unde este necesar, transferurile se bazează pe garanții adecvate precum Clauze Contractuale Standard, controale contractuale, restricții de acces și măsuri tehnice.

6. Copii

Zybots nu este destinat copiilor sub 16 ani sau sub vârsta minimă aplicabilă. Clienții nu trebuie să colecteze intenționat date ale copiilor prin Zybots fără bază legală și garanții.

7. Notificare pentru vizitatorii widgetului

Clienții care implementează widgeturi Zybots trebuie să își informeze propriii vizitatori că folosesc Zybots și tehnologie de chat asistată de AI. Ei trebuie să publice notificări de confidențialitate, cookie și consimțământ unde este necesar.

8. Drepturi și autoritate

Persoanele pot solicita acces, rectificare, ștergere, restricționare, portabilitate, opoziție sau retragerea consimțământului, după caz. Solicitările se trimit la [email protected] sau [email protected].

Autoritatea de supraveghere din România este ANSPDCP - Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

9. Domeniul acestei politici și roluri GDPR

Această Politică explică modul în care GLOSOFT SOLUTIONS SRL, operatorul Zybots, colectează, utilizează, stochează, partajează și protejează datele personale când folosești website-ul Zybots, aplicația, asistenții AI, widgeturile, API-urile, integrările, dashboard-urile, documentația și serviciile conexe.

Zybots este operat de GLOSOFT SOLUTIONS SRL, Str. Turda, nr. 98, bl. 29A, sc. 2, et. 8, ap. 26, Sector 1, București, România. Nr. Registrul Comerțului: J2017000654526. VAT / Tax ID: RO38032549 / CUI 38032549. Website: https://www.zybots.ai. Platformă: https://app.zybots.ai.

GLOSOFT SOLUTIONS SRL poate acționa ca operator pentru website, conturi, billing, securitate, suport, marketing, analytics și operațiuni de business. Când Zybots procesează conversații, lead-uri, knowledge base sau date widget în numele unui client, clientul este de regulă operatorul, iar Zybots este persoană împuternicită.

10. Date personale colectate și surse

Datele colectate depind de modul de utilizare a Zybots. Putem prelucra date de cont și workspace, date de billing și taxe, date tehnice și de dispozitiv, date de utilizare produs, conversații și lead-uri, surse de knowledge base și training, date de suport, vânzări și comunicare, cookies și tracking.

Exemplele includ nume, email, companie, rol, workspace, date de autentificare, invitații de echipă, plan și abonament, adresă de billing, CUI/VAT, status plată, IP, browser, dispozitiv, sistem de operare, limbă, locație aproximativă din IP, referrer, evenimente de sesiune, loguri de eroare și securitate, activitate dashboard, utilizare API, status integrări, surse de training, rate limit events, mesaje chat, răspunsuri AI, ratinguri, lead names, emailuri, telefoane, câmpuri custom, canal sursă, metadate widget și timestamps.

Putem colecta date direct de la tine, de la angajator sau organizație, membri invitați, website-uri ale clienților unde este instalat widgetul, utilizatori finali care interacționează cu boți, integrări conectate, procesatori de plăți, instrumente analytics și securitate, surse publice business, tool-uri de suport sau vânzări, apeluri API și loguri tehnice.

11. Scopuri și temeiuri legale

Prelucrăm date personale doar când avem un temei legal. Acesta poate include executarea contractului, obligație legală, interes legitim, consimțământ și instrucțiunile clientului când Zybots acționează ca persoană împuternicită.

  • Executarea contractului: conturi, acces platformă, boți și widgeturi, abonamente, suport, notificări de serviciu, workspace-uri și funcții achiziționate.
  • Obligație legală: facturi, evidențe contabile și fiscale, răspunsuri la solicitări legale, reclamații de consumatori sau autorități și evidențe business cerute de lege.
  • Interes legitim: securitatea platformei, prevenirea fraudei și abuzului, monitorizarea fiabilității, debugging, îmbunătățirea performanței, protejarea drepturilor și detectarea abuzului de trial, API, widgeturi sau AI Actions.
  • Consimțământ: cookies neesențiale, taguri analytics și marketing, newslettere, comunicări promoționale și tehnologii opționale de tracking unde legea cere consimțământ.
  • Instrucțiunile clientului: când Zybots este persoană împuternicită, procesăm date conform instrucțiunilor documentate, DPA, setărilor produsului și legii aplicabile.

12. AI processing, cookies și marketing technologies

Zybots folosește sisteme AI, retrieval, embeddings, prompturi, workflow logic și furnizori de modele pentru generarea de răspunsuri, clasificări, sumarizări, lead extraction, AI Actions și funcții similare. Inputurile și contextul pot fi procesate de infrastructură terță sau furnizori AI/model unde este necesar pentru serviciu.

Dacă nu se agreează expres altfel, datele de conversație procesate prin Zybots nu ar trebui să fie folosite pentru antrenarea modelelor AI general-purpose operate de furnizori terți.

Folosim cookies și tehnologii similare conform Politicii cookie. Cookies esențiale sunt folosite pentru securitate, login, consimțământ și funcționarea website-ului. Analytics și marketing pot include Google Analytics, Google Tag Manager, Meta Pixel sau servicii similare, în funcție de configurația activă și consimțământ unde este necesar.

13. Partajare, subprocesatori și transferuri internaționale

Nu vindem date personale. Putem partaja date personale cu furnizori de hosting și infrastructură, baze de date, storage, queues și vector search, procesatori de plăți și facturare, email, notificări și suport, analytics și logging, securitate și prevenire abuz, furnizori AI/model, integrări activate de client, consultanți profesionali, autorități unde legea cere și cumpărători sau succesori în contextul unei tranzacții corporative.

Categoriile de subprocesatori pot include cloud hosting, baze de date și storage, vector search, furnizori AI/model, plăți, email și notificări, analytics, suport clienți, monitorizare securitate, logging și observability, comunicare și mesagerie, precum și integrări.

Unii furnizori pot procesa date în afara României, Uniunii Europene sau SEE. Unde este necesar, transferurile internaționale se bazează pe garanții precum Clauze Contractuale Standard, transfer impact assessments unde sunt adecvate, obligații contractuale de confidențialitate și securitate, controale de acces, criptare, minimizarea datelor și due diligence furnizori.

14. Retenție, securitate și incidente

Păstrăm datele personale doar atât timp cât este necesar pentru scopurile descrise în această Politică, dacă legea nu cere sau permite o perioadă mai lungă. Când datele nu mai sunt necesare, le ștergem, anonimizăm sau arhivăm securizat conform cerințelor operaționale și legale.

  • Date de cont: cât timp contul este activ, apoi până la 3 ani pentru contract, dispute, securitate și evidențe business.
  • Billing și facturi: conform regulilor contabile și fiscale aplicabile.
  • Conversații chat: conform planului și setărilor clientului, de exemplu 3 până la 365 zile unde este configurat.
  • Lead-uri: până la ștergere de către client, export și eliminare sau retenție conform setărilor clientului.
  • Surse knowledge base: cât timp sunt configurate de client sau până la ștergere.
  • Loguri de securitate și aplicație: de regulă până la 12 luni, cu excepția investigațiilor, securității sau motivelor legale.
  • Marketing: până la dezabonare, retragerea consimțământului sau până când datele nu mai sunt necesare.
  • Backup-uri: de regulă până la 90 zile înainte de rotație sau ștergere.

15. Drepturi, copii, decizii automate și responsabilitățile clienților

În funcție de legea aplicabilă, poți avea dreptul de acces, rectificare, ștergere, restricționare, opoziție, retragerea consimțământului, portabilitate, opoziție la marketing direct și reclamație la o autoritate de supraveghere. Solicitările se trimit la [email protected] sau [email protected]. Dacă datele tale au fost procesate prin botul unui client, putem redirecționa cererea către client deoarece acesta este de regulă operatorul.

Zybots nu este destinat copiilor sub 16 ani sau sub vârsta minimă cerută de lege. Clienții nu trebuie să implementeze Zybots astfel încât să colecteze intenționat date ale copiilor fără temei legal, notificări adecvate, consimțământ parental unde este necesar și garanții potrivite.

Zybots poate folosi sisteme automate pentru funcții de produs, analytics, prevenirea abuzului, lead extraction, răspunsuri AI, recomandări și workflow automation. Nu folosim intenționat date de website sau cont Zybots pentru decizii care produc efecte juridice sau similare semnificative asupra persoanelor fără temei și garanții adecvate.

Clienții care implementează widgeturi, boți sau integrări Zybots sunt responsabili să informeze vizitatorii că se folosește chat asistat de AI, să publice propria politică de confidențialitate, să explice ce date sunt colectate și de ce, să colecteze consimțământ pentru cookies sau tracking unde este necesar, să folosească surse legale, să evite date sensibile inutile, să gestioneze cereri privacy ale utilizatorilor finali și să respecte reguli de protecție a consumatorilor și transparență AI.

16. Website-uri terțe, modificări și contact

Website-ul, dashboard-ul, boții sau integrările Zybots pot trimite către sau interacționa cu website-uri, API-uri, platforme sau servicii terțe. Nu suntem responsabili pentru practicile privacy, securitatea, conținutul sau termenii terților.

Putem actualiza această Politică de confidențialitate. Dacă modificările sunt materiale, putem notifica utilizatorii prin website, dashboard, email sau alte mijloace rezonabile. Politica actualizată se aplică de la data Last updated afișată.

Pentru întrebări, cereri sau reclamații privacy, contactează GLOSOFT SOLUTIONS SRL la [email protected] sau [email protected]. Sediu: Str. Turda, nr. 98, bl. 29A, sc. 2, et. 8, ap. 26, Sector 1, București, România. Nr. Registrul Comerțului: J2017000654526. VAT / Tax ID: RO38032549 / CUI 38032549. Website: https://www.zybots.ai. Platformă: https://app.zybots.ai.

Important note

Această Politică trebuie citită împreună cu Termenii și condițiile, Politica cookie, Politica GDPR, Acordul de prelucrare a datelor, Nota de transparență AI, Politica de utilizare acceptabilă și orice order form sau contract enterprise aplicabil.