Politica de confidențialitate

Suntem operator pentru datele utilizatorilor platformei: contul tău, datele de facturare, corespondența cu noi, jurnalele de acces. Pentru astea decidem noi scopurile, și tot documentul de mai jos ți se adresează.

Suntem împuternicit pentru datele pe care le urci sau le conectezi tu despre alți oameni: clienții tăi, lead-urile din CRM-ul tău, contactele tale de e-mail, cumpărătorii magazinului tău, angajații tăi din modulul de salarii. Pentru acestea tu ești operator — tu decizi ce se prelucrează și pe ce bază, iar noi acționăm doar pe instrucțiunile tale. Condițiile sunt în Acordul de prelucrare a datelor, parte a termenilor. Acolo găsești și lista subîmputerniciților, categoriile de date pe module și măsurile de securitate.

Distincția nu e formală: dacă ești o agenție care urcă datele clienților ei, tu ai obligația de informare față de acei oameni, nu noi.

• Cont: nume, e-mail, telefon, parolă (stocată doar ca amprentă criptografică), rol și permisiuni.
• Organizație: denumire, date fiscale și de facturare, reprezentant.
• Folosire: acțiunile în platformă, momentul lor, adresa IP, browserul — pentru securitate și diagnostic.
• Corespondență: mesajele pe care ni le trimiți.
• Plăți: istoricul facturilor. Datele cardului nu ajung la noi, le procesează Stripe.
• Aplicația de pe telefon (The Strategy, din Google Play și App Store): dacă pornești notificările, un identificator al telefonului pentru notificări și tipul lui (Android sau iPhone). Aplicația nu citește locația, contactele sau galeria; un fișier ajunge la noi doar când îl alegi tu ca să-l încarci.

Nu cerem și nu vrem date sensibile despre tine ca utilizator al platformei.

Unde baza e consimțământul, îl poți retrage oricând, fără să pierzi accesul la serviciu.

Nu vindem date și nu le folosim pentru publicitate. Le văd doar furnizorii de care avem nevoie ca să funcționeze platforma, fiecare pe bucata lui, în baza unor contracte de prelucrare:

În plus, putem dezvălui date la cererea legală a unei autorități, sau consultanților noștri (contabil, avocat) ținuți de confidențialitate.

Trimiterea e-mailurilor se face din regiunea Frankfurt a Amazon Web Services. Unii dintre furnizorii de la §5 sunt companii din Statele Unite și pot prelucra date în afara Uniunii Europene. În aceste cazuri transferul se face pe baza clauzelor contractuale standard aprobate de Comisia Europeană sau a unui alt mecanism prevăzut de capitolul V din GDPR.

Poți cere detalii despre mecanismul aplicabil unui anumit furnizor, scriindu-ne la adresa din §11.

• Datele contului: cât timp există contul, plus 30 de zile după încetare, ca să îți poți exporta informațiile.
• Documente financiare: termenele impuse de legislația fiscală.
• Jurnale de securitate: perioade scurte, orientate spre diagnostic și investigarea incidentelor.
• Corespondența: cât e utilă pentru relația cu tine.
• Identificatorul de notificări al telefonului: până oprești notificările, te deconectezi de pe acel telefon, îți ștergi contul sau serviciul de notificări ne anunță că nu mai e valid.

Pentru datele pe care le urci tu despre alți oameni, durata o stabilești tu — noi le ștergem la instrucțiunea ta sau la încetarea contractului.

Unele funcții folosesc modele de inteligență artificială furnizate de Anthropic: sugestii de taskuri, rezumate de rapoarte, generarea unei strategii, analiza unui site, și importul automat al unui contract din PDF.

Ce înseamnă practic: conținutul pe care îl trimiți acelei funcții — un document, un contract, o conversație, o captură de site — ajunge la furnizorul de model ca să fie procesat. Preferăm să scriem asta explicit, în loc să o ascundem într-o listă de furnizori.

Rezultatele generate automat sunt propuneri, nu decizii. Nu luăm decizii automatizate cu efect juridic asupra ta în sensul art. 22 GDPR. Unde conținutul e generat de AI, interfața o spune.

Parolele se stochează doar ca amprentă criptografică. Accesul e pe roluri și permisiuni, iar separarea între organizații se aplică la nivel de interogare, nu doar în interfață. Secretele integrărilor se păstrează criptate. Traficul e criptat în tranzit.

Niciun sistem nu e invulnerabil. Dacă apare o breșă care îți prezintă un risc, te anunțăm și notificăm autoritatea în termenul legal de 72 de ore.

Ai dreptul de acces, rectificare, ștergere, restricționare, opoziție și portabilitate, precum și dreptul de a-ți retrage consimțământul acolo unde el e baza prelucrării.

Ștergerea contului o poți face singur, din platformă sau din aplicația de pe telefon: Setări cont → Sesiuni → „Șterge contul”, cu parola. Se șterg numele, adresa de e-mail, telefonul, funcția, al doilea factor de autentificare, dispozitivele și notificările tale. Ce ai lucrat în organizația ta (taskuri, ore pontate, comentarii) rămâne al organizației, fără numele tău. Dacă ești ultimul administrator al unei organizații care mai are membri, predă întâi administrarea altcuiva. Poți cere ștergerea și prin e-mail, la adresa din §11.

Răspundem în cel mult o lună. Dacă cererea e complexă, te anunțăm și putem prelungi termenul, cu explicație.

Dacă nu ești mulțumit, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau te poți adresa instanței.

Pentru orice cerere privind datele, scrie la partener@thestrategy.ro.

Cookie-urile sunt tratate separat, în Politica de cookie-uri. Regulile de trimitere a e-mailurilor comerciale sunt în Politica de e-mail.

Dacă ai ajuns aici dintr-un link de programare la o stație ITP, documentul care te privește pe TINE nu e acesta: e informarea pentru clienții stației. Acolo scrie ce date lași, cine le vede și cum oprești mesajele — operatorul acelor date e stația, noi doar găzduim.

Când modificăm documentul, actualizăm data de la început, iar schimbările importante le anunțăm în platformă sau prin e-mail. Versiunea în engleză, folosită pentru integrările Meta, e la /privacy; în caz de neconcordanță, versiunea în română prevalează.