Politica de Confidențialitate

1. Operatorul de Date

Datele dumneavoastră sunt prelucrate de KOMAN EMPIRE SRL, în calitate de operator de date cu caracter personal.

2. Ce date colectăm și cum?

Colectăm doar datele strict necesare pentru desfășurarea activității B2B și livrarea sistemelor de automatizare:

• Date de Identificare: Nume, prenume, nume companie, CUI (colectate prin formulare de contact sau contracte).
• Date de Contact: Adresa de email, număr de telefon.
• Date Tehnice (Automatizări): În cazul implementării de sisteme AI, putem procesa temporar date transmise prin API-uri (ex: transcripturi voce, conținut email-uri), dar numai conform instrucțiunilor dumneavoastră.
• Date de Navigare: Adresa IP, tipul browser-ului (prin cookie-uri esențiale).

3. Utilizarea Datelor în Contextul AI (Specific)

Acesta este un aspect specific serviciilor noastre. Pentru a livra soluții precum AI Voice Agents sau Analiză Strategică, anumite date pot fi procesate prin infrastructuri terțe (ex: OpenAI, Anthropic, Twilio).

Garanțiile noastre:

• Nu antrenăm modele publice: Configurăm API-urile astfel încât datele clienților noștri să NU fie utilizate pentru antrenarea modelelor publice de AI (Zero Data Retention policy unde este posibil).
• Minimizare: Trimitem către AI doar fragmentele de date strict necesare pentru generarea răspunsului (ex: contextul apelului), anonimizând datele personale sensibile acolo unde este tehnic posibil.

4. Scopul Prelucrării

Prelucrăm datele pentru:

• Executarea contractului de prestări servicii (Art. 6.1.b GDPR).
• Facturare și raportare fiscală (Obligație legală).
• Comunicare comercială și follow-up (Interes legitim, doar B2B).
• Mentenanța și securizarea sistemelor livrate.

5. Cine are acces la datele tale?

Nu vindem datele nimănui. Datele pot fi accesate doar de:

• Angajați/Colaboratori interni: Doar pe bază de nevoie strictă ("Need-to-know") și sub acord de confidențialitate (NDA).
• Furnizori de Servicii (Procesatori):
  • Servicii AI: OpenAI (USA/EU), Anthropic.
  • Hosting & Infrastructură: Vercel, Supabase, Google Cloud.
  • Facturare/Contabilitate: SmartBill sau contabil autorizat.

6. Transferul Datelor în afara UE

Deoarece folosim tehnologii avansate (majoritatea providerilor de top AI sunt din SUA), anumite date pot fi procesate pe servere din SUA. Ne asigurăm că acești furnizori aderă la Data Privacy Framework (DPF) UE-SUA sau folosim Clauze Contractuale Standard (SCC) pentru a garanta securitatea datelor.

7. Drepturile Dumneavoastră

Conform GDPR, aveți următoarele drepturi:

• Dreptul de acces: Puteți cere o copie a datelor deținute.
• Dreptul la rectificare: Corectarea datelor inexacte.
• Dreptul la ștergere ("Dreptul de a fi uitat"): Ștergerea datelor dacă nu mai sunt necesare legal.
• Dreptul la portabilitate: Transferul datelor către alt furnizor.

Pentru exercitarea acestor drepturi, trimiteți un email la cristi@koman.ro. Răspundem în maxim 30 de zile.

8. Securitatea Datelor

Implementăm măsuri tehnice "State-of-the-Art" pentru protecție: criptare SSL/TLS pentru site, baze de date securizate, autentificare în 2 pași (2FA) pentru accesul la sistemele interne și log-uri de acces.