Această politică explică ce date personale prelucrăm prin platforma TVART CRM și prin site-ul crmmoldova.com, de ce le prelucrăm, cât timp le păstrăm și ce drepturi aveți. Politica respectă Legea nr. 195/2024 privind protecția datelor cu caracter personal a Republicii Moldova și, unde se aplică, Regulamentul (UE) 2016/679 (GDPR).
1. Cine suntem
SC „TVART Grup" S.R.L., IDNO 1021600035688, str. Mircea cel Bătrân 31/3, mun. Chișinău, Republica Moldova.
Email: suport@crmmoldova.com · Telefon: +373 60 112 120 · Site: https://crmmoldova.com
2. Rolurile noastre
- Operator pentru datele vizitatorilor site-ului, ale persoanelor care cer o demonstrație și ale clienților noștri (firmele care folosesc TVART CRM): nume, email, telefon, date de facturare, date de cont.
- Persoană împuternicită (procesator) pentru datele pe care firmele client le introduc sau le primesc în CRM despre propriii lor clienți: contacte, conversații, apeluri, lead-uri. Pentru aceste date, firma client este operatorul și decide scopul prelucrării. Noi le prelucrăm doar conform instrucțiunilor ei și contractului de prelucrare a datelor (DPA).
3. Ce date prelucrăm și de ce
| Categorie | Exemple | Scop | Temei legal |
|---|---|---|---|
| Date de contact și cont | nume, email, telefon, firmă, parolă (stocată doar ca hash) | crearea și administrarea contului, suport | executarea contractului |
| Date de facturare | denumire juridică, IDNO, adresă, istoric plăți | facturare, evidență contabilă | obligație legală |
| Date tehnice și de securitate | adresă IP, dispozitiv, jurnal de autentificări și acțiuni | securitatea contului, prevenirea abuzurilor | interes legitim |
| Date din CRM (ca procesator) | contacte, mesaje, apeluri, fișiere, lead-uri ale clienților firmei | furnizarea serviciului CRM | instrucțiunile operatorului (firma client) |
| Cereri de pe site | nume, telefon, email, mesaj | răspuns la cerere, ofertă | demersuri precontractuale |
4. Date primite de la Meta (Facebook, Instagram, WhatsApp)
Când o firmă client își conectează pagina de Facebook, contul de Instagram sau numărul de WhatsApp Business la TVART CRM, primim prin API-urile oficiale Meta, cu permisiunea acordată de firmă:
- informații despre pagini și conturi: nume, ID, poză de profil;
- mesajele trimise și primite în Messenger, Instagram Direct și WhatsApp, cu numele și ID-ul expeditorului și fișierele atașate;
- comentariile la postările paginii sau ale contului de Instagram;
- răspunsurile din formularele de reclamă (Lead Ads), dacă firma activează această funcție.
Folosim aceste date exclusiv ca să le afișăm firmei client în CRM, ca să-i permitem să răspundă și ca să ruleze automatizările configurate de ea. Nu vindem aceste date, nu le folosim pentru publicitate, nu le transmitem terților în alte scopuri și nu le folosim pentru a antrena modele de inteligență artificială. Prelucrarea respectă Termenii platformei Meta și Politicile pentru dezvoltatori.
Firma își poate deconecta oricând pagina sau contul din Setări, iar accesul nostru încetează. Pentru ștergerea datelor, vedeți pagina de ștergere a datelor.
5. Cui transmitem datele (subprocesatori)
Folosim furnizori care ne ajută să livrăm serviciul, legați prin contracte de confidențialitate și de protecție a datelor:
| Furnizor | Scop | Locație |
|---|---|---|
| Furnizor de găzduire cloud | servere, bază de date, stocare fișiere, copii de rezervă | Uniunea Europeană |
| Meta Platforms Ireland Ltd. | WhatsApp, Messenger, Instagram (la cererea firmei client) | UE / conform politicii Meta |
| Telegram, Viber (la cererea firmei client) | canale de mesagerie | conform politicii furnizorului |
| Furnizor de email tranzacțional | emailuri de sistem (coduri, notificări) | Uniunea Europeană sau cu garanții adecvate |
| Bancă / procesator de plăți | plata abonamentului | Republica Moldova |
| Furnizor de inteligență artificială (doar dacă firma client activează modulul AI) | răspunsuri și rezumate generate automat | cu garanții adecvate, fără folosirea datelor la antrenare |
Denumirile exacte ale furnizorilor se publică pe această pagină înainte de lansarea comercială a platformei. Lista actualizată a subprocesatorilor se menține pe această pagină. Firmele client sunt anunțate înainte de adăugarea unui subprocesator nou.
6. Unde păstrăm datele și transferuri
Datele sunt găzduite pe servere din Uniunea Europeană. Nu transferăm date în state fără un nivel adecvat de protecție, decât cu garanțiile prevăzute de lege (clauze contractuale standard aprobate de Centrul Național pentru Protecția Datelor cu Caracter Personal) sau când firma client conectează un serviciu care prelucrează date în altă parte.
7. Cât timp păstrăm datele
- Datele din CRM: pe durata contractului cu firma client. După încetare, contul rămâne disponibil pentru export 30 de zile, apoi datele se șterg definitiv, inclusiv din copiile de rezervă, la următorul ciclu de rotație a acestora.
- Elementele șterse de utilizatori stau 30 de zile în coș, apoi se șterg definitiv.
- Cererile de pe site ale persoanelor care nu devin clienți: maximum 24 de luni de la ultimul contact.
- Documentele contabile: perioada cerută de legislația fiscală a Republicii Moldova.
- Jurnalele de securitate: 12 luni.
8. Cum protejăm datele
Conexiune criptată (HTTPS/TLS) peste tot, datele fiecărei firme izolate în baza de date, parole stocate ca hash, autentificare în doi pași, drepturi de acces pe roluri, jurnal de acțiuni, tokenuri de acces criptate, copii de rezervă zilnice criptate. Dacă are loc un incident care vă afectează datele, informăm firma client și, unde legea o cere, Centrul Național pentru Protecția Datelor cu Caracter Personal, în termen de 72 de ore.
9. Drepturile dumneavoastră
Aveți dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a vă retrage consimțământul. Scrieți-ne la suport@crmmoldova.com. Răspundem în cel mult 30 de zile. Dacă datele dumneavoastră au ajuns în CRM prin intermediul unei firme client (de exemplu, i-ați scris pe WhatsApp), cererea se adresează în primul rând acelei firme. Noi o vom sprijini să vă răspundă.
Puteți depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (datepersonale.md).
10. Cookie-uri
Platforma folosește doar cookie-uri strict necesare (sesiune de autentificare și securitate). Nu folosim cookie-uri de publicitate sau urmărire de către terți.
11. Modificări
Putem actualiza această politică. Data ultimei actualizări apare la începutul paginii. Modificările importante le anunțăm prin email firmelor client.