Politica de confidențialitate și informarea GDPR

1. Operatorul datelor

Operatorul datelor personale prelucrate prin acest site și prin Mara este:

• denumire: ATG SERVICES S.R.L.;
• CUI: 50268922;
• Registrul Comerțului: J40/12374/2024;
• sediu social: Intrarea Guliver nr. 13, sc. 3, ap. 640, Sector 6, 060576 București, România;
• email: office@atgserv.ro;
• telefon: +40 737 337 227.

2. Datele pe care le prelucrăm

Prin formularul de contact putem primi numele, adresa de email, numărul de telefon, subiectul selectat și conținutul mesajului. Câmpurile marcate ca obligatorii sunt necesare pentru a identifica și răspunde solicitării; numărul de telefon este opțional.

La accesarea site-ului, infrastructura tehnică poate genera jurnale care includ adresa IP, data și ora, URL-ul solicitat, metoda și codul HTTP, tipul browserului, informații despre dispozitiv și date necesare prevenirii abuzurilor și diagnosticării incidentelor.

3. Scopuri și temeiuri juridice

• răspunsul la solicitări și efectuarea demersurilor precontractuale cerute de persoana vizată — art. 6 alin. (1) lit. b) GDPR;
• operarea, securizarea, diagnosticarea și protejarea site-ului și a sistemelor — interesul legitim prevăzut de art. 6 alin. (1) lit. f) GDPR;
• îndeplinirea obligațiilor legale, fiscale, contabile sau de cooperare cu autoritățile — art. 6 alin. (1) lit. c) GDPR;
• apărarea, constatarea sau exercitarea unor drepturi, când este necesar — interes legitim.

Nu folosim datele din formular pentru newslettere sau marketing automat fără un consimțământ separat, specific și ușor de retras.

4. Destinatari și furnizori

Datele pot fi accesate numai de persoanele autorizate și de furnizorii strict necesari pentru găzduire, securitate, mentenanță și email, în limitele rolurilor și obligațiilor contractuale aplicabile. Datele pot fi comunicate autorităților, consultanților sau instanțelor atunci când legea impune ori când este necesar pentru apărarea unui drept. Nu vindem date personale.

5. Transferuri internaționale

Urmărim să folosim furnizori care prelucrează datele în Spațiul Economic European. Dacă un furnizor implică un transfer în afara SEE, transferul se realizează numai pe baza unei decizii de adecvare sau a unor garanții recunoscute de GDPR, precum clauzele contractuale standard, împreună cu măsurile suplimentare necesare. Informații despre garanțiile aplicabile pot fi solicitate la adresa de contact.

6. Perioade de păstrare

• solicitările care nu conduc la un contract: de regulă, maximum 24 de luni de la ultima interacțiune;
• datele legate de contracte, facturare sau obligații legale: pe durata relației și ulterior conform termenelor legale de arhivare și prescripție;
• jurnalele tehnice și de securitate: de regulă, maximum 30 de zile, cu excepția cazurilor în care sunt necesare mai mult timp pentru investigarea unui incident sau apărarea unui drept.

Datele sunt șterse sau anonimizate atunci când scopul și obligațiile de păstrare încetează.

7. Cookie-uri și măsurare

La data acestei actualizări, site-ul public nu utilizează cookie-uri de publicitate sau analiză comportamentală și nu include un sistem de newsletter. Dacă vom introduce tehnologii neesențiale, vom actualiza această informare și, când legea o cere, vom solicita acordul înainte de activare.

8. Drepturile persoanei vizate

În condițiile GDPR, poți solicita accesul la date, rectificarea, ștergerea, restricționarea prelucrării, portabilitatea și opoziția față de prelucrările bazate pe interes legitim. Atunci când o prelucrare se bazează pe consimțământ, acesta poate fi retras oricând, fără a afecta prelucrarea anterioară retragerii.

Pentru exercitarea drepturilor, scrie la office@atgserv.ro. Putem solicita informații rezonabile pentru verificarea identității. Răspundem, de regulă, în cel mult o lună, termen care poate fi prelungit în condițiile GDPR.

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal sau la autoritatea competentă din statul în care locuiești ori lucrezi.

9. Decizii automate și profilare

Nu folosim datele transmise prin site pentru decizii bazate exclusiv pe prelucrare automată care produc efecte juridice sau efecte similare semnificative și nu realizăm profilare comercială prin acest site.

10. Securitate și responsabilitatea utilizatorului

Aplicăm măsuri tehnice și organizatorice proporționale cu natura datelor. Nicio transmisie prin internet nu poate fi garantată ca fiind complet lipsită de risc. Te rugăm să nu introduci în formular parole, date de card, categorii speciale de date ori informații confidențiale care nu sunt necesare solicitării.

11. Asistentul telefonic Mara

Stare curentă: pilot intern de testare. Numărul este folosit de echipa de testare și nu este distribuit pentru utilizarea de către clienți. Apelurile nu sunt filtrate după numărul de origine. Cadrul contractual al calendarului deținut prin cont personal trebuie clarificat înainte de lansarea pentru clienți.

Mara este agentul bazat pe inteligență artificială al ATG Services pentru informații, cereri de programare și mesaje. Se identifică drept AI la începutul conversației. Cererile sunt verificate de echipă; Mara nu este folosită pentru evaluarea persoanelor ori pentru decizii exclusiv automate cu efecte juridice sau similare semnificative.

Vocea și datele solicitării

Vocea este procesată și transcrisă automat pentru a permite conversația. În funcție de solicitare, folosim numele, adresa de e-mail, telefonul confirmat pentru contact, numărul de origine raportat de rețeaua telefonică, mesajul și intervalul cerut. Sunt prelucrați și identificatori de apel/conversație și timpi necesari operării. Numărul de origine poate fi ascuns ori incorect și nu este dovadă de identitate.

Înregistrarea audio nu este activată în configurația Marei, dar poate exista o transcriere la furnizorul conversațional. Așadar, lipsa unei înregistrări audio nu înseamnă că vocea nu este procesată. Nu solicitați și nu comunicați parole, coduri de autentificare, CNP, date de card sau informații medicale inutile cererii. Utilizarea datelor workspace-ului ElevenLabs pentru antrenarea modelelor a fost dezactivată din setările contului; aceasta nu reprezintă o promisiune de ștergere retroactivă a oricărei utilizări anterioare.

Pentru programările salvate, transcrierea integrală a discuției cu Mara este copiată automat în notele programării după încheierea apelului, cu replicile identificate ca ale clientului sau ale Marei. Copia locală și cea din calendar se păstrează 14 zile după sfârșitul întâlnirii, apoi sunt șterse odată cu programarea; termenul de 14 zile după apel rămâne aplicabil copiei conversației de la furnizor și metadatelor de telefonie. Nu se atașează o înregistrare audio. Dacă nu doriți această copiere, spuneți Marei înainte de salvare și contactați echipa pentru gestionarea umană a programării.

Scop, temei și alegerea unui coleg

Prelucrăm datele pentru a răspunde solicitării și a permite echipei să gestioneze programarea ori revenirea. Art. 6 alin. (1) lit. b) GDPR se aplică demersurilor cerute de persoana vizată și necesare contractului la care aceasta este parte. Pentru alte comunicări, inclusiv ale reprezentanților unor firme, și pentru operarea și securitatea recepției, analizăm interesul legitim de a gestiona comunicările și proteja serviciul, potrivit art. 6 alin. (1) lit. f), cu respectarea necesității și drepturilor apelantului. Continuarea apelului nu este tratată ca un consimțământ general GDPR și datele nu sunt reutilizate prin Mara pentru marketing sau profilare.

Puteți cere informații generale fără nume sau e-mail. Salvarea unei solicitări poate necesita date de contact; fără acestea este posibil să nu putem reveni. Dacă nu doriți să discutați cu AI, cereți un coleg sau contactați office@atgserv.ro ori 0737 337 227. Transferul depinde de programul și disponibilitatea echipei; preluarea unui mesaj rămâne opțională.

Furnizori și transferuri

Fluxul folosește Twilio pentru telefonie, ElevenLabs și subprocessatorii săi pentru recunoașterea vorbirii, modelul conversațional și voce sintetică, Google pentru calendar și infrastructura ATG pentru aplicație. Backendul este în România; configurația furnizorilor implică și procesare în afara SEE, inclusiv în SUA. Nu afirmăm că întregul flux rămâne în UE.

Transferurile sunt supuse garanțiilor GDPR aplicabile destinatarilor. Furnizorii publică DPA-ul Twilio, DPA-ul ElevenLabs și DPA-ul Google, care prevăd mecanisme de transfer precum adecvarea aplicabilă sau clauze contractuale standard. Informații despre destinatari, garanții și limitele aplicabile pot fi solicitate la adresa de contact. Publicarea acestor documente nu înseamnă că fiecare furnizor prelucrează exclusiv în UE.

Termene distincte pentru canalul telefonic

Pentru cererile și calendarul Marei se aplică termenul de 14 zile după finalizarea cererii de revenire sau sfârșitul întâlnirii, separat de termenul solicitărilor web de la secțiunea 6. Conversațiile și metadatele operaționale ale apelurilor proiectului au termen de 14 zile după apel. Programările viitoare și cererile nefinalizate nu sunt șterse doar pentru că au trecut 14 zile de la apel; echipa le verifică zilnic. Ștergerea automată este periodică, iar erorile sunt păstrate spre remediere.

Backupurile controlate de ATG sunt criptate, excluse utilizării curente și au o fereastră reziduală de cel mult încă 7 zile după ștergerea activă, pentru recuperare în caz de incident. Restaurările rămân izolate până la reconcilierea cu ștergerile și finalizările curente. Ștergerea din aplicație/calendar nu garantează ștergerea fizică imediată a tuturor copiilor furnizorilor: de exemplu, condițiile Google prevăd până la 180 de zile în situațiile descrise la secțiunea lor privind ștergerea. Aceste termene reziduale și eventualele obligații proprii ale furnizorilor sunt distincte de fereastra backupurilor ATG. Documentele contractuale și fiscale ulterioare au reguli separate.

Drepturi și corectarea erorilor

Mara poate înțelege greșit un nume, un e-mail sau o dată; corectați informațiile la confirmare ori contactați echipa. Drepturile și procedura de la secțiunea 8 se aplică și acestui canal. Puteți cere ajutorul unui coleg și puteți trimite solicitări la office@atgserv.ro; Mara nu execută singură cereri GDPR și nu poate confirma ștergerea datelor. Adresa este contactul pentru confidențialitate, fără a reprezenta o declarație de desemnare a unui DPO.

12. Actualizări

Putem actualiza această politică atunci când se schimbă site-ul, furnizorii sau cerințele legale. Versiunea curentă este publicată pe această pagină. Ultima actualizare: 2 noiembrie 2026.