Gammatica
Gammatica, platformă de management bazată pe inteligență artificială
Versiunea 2.9 · În vigoare de la 22 octombrie 2026 · Înlocuiește versiunea 2.8 din 13 octombrie 2026
Ce s-a modificat în versiunea 2.9
- Secțiunea 3 adaugă o nouă persoană împuternicită, Amazon Web Services (Amazon SES): newsletterele și e-mailurile de campanie sunt livrate de acum prin intermediul acesteia, în interiorul UE (Stockholm, eu-north-1). Rândul Bird se modifică în consecință: mesajele SMS și WhatsApp sunt livrate în continuare de Bird.
- Secțiunea 4 include Amazon Web Services printre persoanele împuternicite care stochează datele în interiorul SEE.
Ce s-a modificat în versiunea 2.8
- O nouă secțiune 2.11 descrie mașina IA: browserul din cloud în care agentul IA lucrează pe site-uri la cererea Utilizatorului — datele prelucrate, rolurile, cine are acces, duratele de stocare și garanțiile.
- Rândul E2B din secțiunea 3 acoperă acum și rularea mașinii IA.
Ce s-a modificat în versiunea 2.7
- Secțiunea 2.2 descrie protecția pachetului gratuit: când nu se acordă creditul inițial (un al doilea cont deschis de la aceeași adresă IP în decurs de o oră, o adresă de e-mail de unică folosință) și când nu se acordă videoclipul gratuit. Secțiunea 2.6 enumeră acest lucru ca decizie automatizată, cu posibilitatea unei verificări umane.
- Noua secțiune 2.9 descrie controlul zilnic al calității conversațiilor cu IA: verificarea automată, cu date mascate, a conversațiilor din ziua precedentă și ce păstrăm din aceasta.
- Noua secțiune 2.10 descrie datele noi de pe pagina de programări: invitații suplimentari, confirmarea prezenței și avansul, încasat prin contul Stripe propriu al Utilizatorului.
- Secțiunea 2.5 primește rânduri noi: căsuța de e-mail proprie (IMAP/SMTP) și vizibilitatea căsuțelor, precum și etichetele de colet MyGLS. Shopify poate fi deja conectat, iar rândul Google Ads descrie conexiunea doar pentru citire.
- Secțiunea 2.4 include acum transcrierea fișierelor audio atașate și animația IA cu voce.
- Secțiunile 3 și 4 adaugă două persoane împuternicite: Cloudflare (direcționarea și protecția traficului) și E2B (mediu izolat pentru analiza datelor și randare). Smartsupp este eliminat, deoarece nu îl mai folosim. Rândul Bird include acum mesajele WhatsApp și e-mailurile primite. Secțiunea 3.1 adaugă printre furnizorii de modele Black Forest Labs, ElevenLabs și Microsoft, precum și apelul vocal live cu asistenta de ajutor integrată (OpenAI).
- Tabelul de cookie-uri din secțiunea 5 primește un rând nou: cookie-ul gm_src consemnează sursa din care a venit vizitatorul, pentru ca aplicația să o vadă la crearea contului; fără consimțământ, sursa este transmisă doar prin linkurile către aplicație.
- Secțiunea 5 prezintă separat cookie-urile și măsurarea site-ului gammatica.com și ale aplicației și precizează că pe paginile publicate de Utilizatori codurile de urmărire ale Gammatica nu rulează.
Ce s-a modificat în versiunea 2.6
- O nouă subsecțiune a secțiunii 2.2 descrie jurnalizarea în scop de securitate: adresa IP și identificatorul browserului înregistrate la creare cont și la autentificare, scopul, temeiul juridic (interesul legitim), cine are acces și cât timp se păstrează înregistrările.
Ce s-a modificat în versiunea 2.5
- Secțiunea 2.5 primește patru rânduri noi: integrările cu magazine online (UNAS, WooCommerce, Shoprenter), migrarea datelor din alte sisteme (MiniCRM, Asana, Trello), aplicațiile partenere (conectare OAuth) și serverul MCP propriu al Gammatica, prin care Utilizatorul își conectează propriul client AI (de exemplu Claude sau ChatGPT) la spațiul de lucru.
- Conectarea unui cont Meta Ads sau Google Ads este în prezent în pregătire și nu este disponibilă; cele două rânduri consemnează acest lucru. Vom actualiza prezenta informare înainte ca această conexiune să devină disponibilă.
- O nouă secțiune 2.8 descrie vitrina de magazin online construită în Gammatica: datele cumpărătorilor, plata prin contul Stripe propriu al Utilizatorului și rolurile.
- Secțiunea 3.1 enumeră furnizorii de modele utilizați efectiv, inclusiv noile modele video, muzicale și de vorbire (ByteDance, Kuaishou, Google), precum și transcrierea înregistrărilor audio (OpenAI).
- Secțiunea 3 precizează că aplicațiile partenere și clienții AI conectați de Utilizator nu sunt persoane împuternicite ale Gammatica, ci destinatari aleși de Utilizator.
- Paragraful privind cheile și tokenurile acoperă noile integrări și precizează exact ce se întâmplă la deconectare; pentru conexiunea Dropbox recomandăm ca Utilizatorul să revoce permisiunea și în Dropbox. Rândurile Google și Meta din secțiunea 3, precum și tabelul acțiunilor automatizate consemnează situația actuală a conturilor publicitare.
- Secțiunea 2.7 acoperă acum și materialele video încărcate (video de referință, video din video) și funcția de voce proprie (clonarea vocii); Fish Audio, care realizează clonarea vocii, a fost adăugat printre furnizorii de modele din secțiunea 3.1. Rândul MCP descrie autentificarea (OAuth) și ce poate crea clientul.
Ce s-a modificat în versiunea 2.4
- Secțiunea 2.5 primește șase rânduri pentru serviciile pe care Utilizatorul le poate conecta: Dropbox, contul Stripe propriu al Utilizatorului, Számlázz.hu, Billingo, precum și conturile publicitare Meta Ads și Google Ads. Fiecare rând precizează în ce direcție circulă datele, ce stocăm din ele și ce nu.
- Aceeași secțiune descrie cum păstrăm cheile și tokenurile furnizate de Utilizator, ce se întâmplă cu acestea la deconectare, și stabilește rolurile: pentru datele provenite din conturile proprii ale Utilizatorului, Utilizatorul este operatorul, iar Gammatica este persoana împuternicită.
- Secțiunea 2.3 clarifică ce stocăm de la furnizorul de servicii de plată (identificatori, tipul cardului și ultimele patru cifre) și că datele complete ale cardului nu ajung niciodată la noi.
- Secțiunea 2.6 primește un rând privind acțiunile pe care inteligența artificială le efectuează în conturile conectate și regulile de aprobare aplicabile acestora.
- Secțiunile 3 și 4 se completează cu rânduri pentru Dropbox, Számlázz.hu (KBOSS.hu Kft.) și Meta Platforms; secțiunea 3.1 enumeră furnizorii de modele accesați efectiv prin OpenRouter.
Ce s-a modificat în versiunea 2.3
- Secțiunea 2.5 primește un rând pentru integrarea Meta (Facebook) Lead Ads: ce date sosesc din formularele de lead ale paginilor Facebook și Instagram conectate, cum sosesc și ce facem — respectiv ce nu facem — cu ele.
- Aceeași secțiune enunță explicit rolurile: pentru lead-urile primite prin Meta Lead Ads, clientul care operează spațiul de lucru este operatorul de date, iar Gammatica este persoana împuternicită. Lead-urile provin din publicitatea proprie a clientului, nu din cea a Gammatica.
- Secțiunea 6.5 descrie acum modul practic de a solicita ștergerea: unde se scrie și în ce termen acționăm.
Ce s-a modificat în versiunea 2.2
- Secțiunea 2.6 (articolul 22 din RGPD) se completează cu un rând referitor la Full AI Sales: în acest mod de funcționare, agentul poate purta corespondență cu o persoană interesată în numele Utilizatorului, fără aprobare umană. Textul anterior promitea aprobarea fiecărui e-mail generat de inteligența artificială, ceea ce nu era valabil în acest mod de funcționare.
- Noua secțiune 2.7 descrie prelucrarea aflată în spatele avatarurilor de tip portret, al imaginilor publicitare generate de inteligența artificială și al materialelor video generate de inteligența artificială: ce încărcați, ce se întâmplă cu materialul încărcat, cât timp îl stocăm și de ce aceasta nu constituie o prelucrare de date biometrice.
- Precizăm că sistemul nu marchează în prezent conținutul de tip imagine, audio și video pe care îl generează, astfel încât dezvăluirea originii sale artificiale cu ocazia publicării este responsabilitatea Utilizatorului (articolul 50 din Regulamentul UE privind inteligența artificială).
Ce s-a modificat în versiunea 2.1
- Secțiunea 5.1 enumeră acum exact domeniile de acces (scopes) OAuth Google pe care le solicităm. Nu mai solicităm acces la Google Drive, iar accesul la calendar este limitat la citirea evenimentelor dumneavoastră, precum și la crearea și ștergerea rezervărilor efectuate pe propria dumneavoastră pagină de rezervări.
- Noua secțiune 5.2 descrie AI Meeting Notetaker: ce înregistrează, unde ajung datele și cum poate fi dezactivat.
- Persoane împuternicite secundare noi, adăugate în secțiunile 3 și 4: Recall.ai, ActiveCampaign (Postmark), Bird (MessageBird) și Zapier.
- Adresa noastră de contact este de acum [email protected] în întregul document.
Prezentul document oferă informații privind prelucrarea datelor cu caracter personal în legătură cu software-ul Gammatica („Gammatica” sau „Software”), deținut și operat de Gammatica Korlátolt Felelősségű Társaság în calitate de operator („Gammatica Kft.” sau „Operatorul”).
Datele cu caracter personal ale clienților care utilizează Software-ul („persoana vizată” sau „Utilizatorul”) sunt prelucrate de Operator în conformitate cu Regulamentul (UE) 2016/679 (RGPD) și cu legislația maghiară aplicabilă în materie de protecție a datelor (Legea CXII din 2011).
Operatorul își rezervă dreptul de a modifica unilateral prezentul document în orice moment. Politica de confidențialitate modificată intră în vigoare la data publicării sale.
1. Operatorul
| Societatea | Gammatica Kft. |
|---|---|
| Sediul social | 1123 Budapest, Nagyenyed utca 5., demisol, Ungaria |
| Adresa poștală | 1123 Budapest, Nagyenyed utca 5., demisol, Ungaria |
| Nr. de înregistrare în registrul comerțului | 01-09-434270 |
| Instanța de înregistrare | Tribunalul Capitalei Budapesta |
| Cod fiscal | 32628186-2-43 |
| Cod de TVA intracomunitar | HU32628186 |
| Reprezentată de | Viktor Dániel Várhegyi, administrator |
| [email protected] (actualizat în 2.1) |
2. Prelucrarea datelor în cursul utilizării Software-ului
2.1. Contactarea prin e-mail
| Scop | Comunicarea cu Utilizatorul și transmiterea de răspunsuri la informațiile trimise prin e-mail. |
|---|---|
| Temei juridic | Consimțământul prealabil, informat și liber exprimat al Utilizatorului (articolul 6 alineatul (1) litera (a) din RGPD). |
| Datele prelucrate | Adresa de e-mail, alte date cu caracter personal furnizate de Utilizator (de regulă numele). |
| Perioada de stocare | 3 luni de la data ultimei comunicări. |
| Acces | Angajații sau colaboratorii responsabili de contact și de solicitările de informații. |
2.2. Înregistrarea și administrarea contului de utilizator
Prin apăsarea butonului „Înregistrare”, Utilizatorul declară că a citit Termenii și condițiile serviciului și prezenta Politică de confidențialitate, că le-a înțeles conținutul și că acceptă condițiile de prelucrare a datelor.
| Scop | Înregistrarea, acordarea accesului și transmiterea de rapoarte. |
|---|---|
| Temei juridic | Executarea unui contract (articolul 6 alineatul (1) litera (b) din RGPD). |
| Datele de înregistrare | Prenume, nume, adresă de e-mail. |
| Datele contului | Prenume, nume, parolă, e-mail, limbă. Opțional: funcția, fotografia de profil. |
| Perioada de stocare | 5 ani de la încetarea contractului. |
După înregistrare, Utilizatorii se pot autentifica prin e-mail/parolă sau prin cont Google. Conducătorii organizației pot invita prin e-mail membrii echipei.
Utilizatorii pot încărca diverse conținuturi (date ale clienților, comentarii, evaluări, linkuri de calendar). Gammatica asigură platforma și securitatea datelor, însă își declină răspunderea pentru conținutul încărcat de utilizatori.
Jurnalizarea în scop de securitate
La crearea contului și la autentificare înregistrăm adresa IP a cererii și identificatorul browserului (textul User-Agent, care descrie tipul browserului și al sistemului de operare), pentru a depista abuzurile (de exemplu, crearea în masă de conturi) și pentru a proteja contul. Aceste date sunt stocate exclusiv într-un jurnal de securitate în care se pot doar adăuga înregistrări – aplicația nu le poate modifica – și are acces la ele numai operatorul platformei; ceilalți utilizatori ai spațiului de lucru nu le văd.
Dacă de la aceeași adresă IP sosesc, într-un interval scurt, neobișnuit de multe înregistrări, operatorul primește o alertă cu adresa respectivă și cu adresele de e-mail parțial mascate ale conturilor vizate. Nu este o decizie automatizată: crearea contului nu este blocată, iar asupra oricărui pas ulterior decide un om. În instrumentele noastre de analiză (secțiunea 5), înregistrarea adresei IP rămâne dezactivată.
| Scop | Depistarea abuzurilor (de exemplu, crearea în masă de conturi); protejarea Contului de utilizator și a platformei. |
|---|---|
| Temei juridic | Interesul legitim (articolul 6 alineatul (1) litera (f) din RGPD): securitatea rețelei și a informațiilor (considerentul 49 din RGPD). Utilizatorul se poate opune (secțiunea 6.4). |
| Date prelucrate | Adresa IP, identificatorul browserului (User-Agent), momentul și modul creării contului sau al autentificării (e-mail și parolă ori cont Google). |
| Acces | Exclusiv operatorul platformei. |
| Perioada de stocare | Adresa IP și identificatorul browserului: 6 luni de la consemnare, după care operatorul le șterge din intrarea de jurnal. Momentul și modul creării contului sau al autentificării – fără adresa IP și identificatorul browserului – se păstrează împreună cu datele contului, 5 ani de la încetarea contractului. Alertele privind numeroase conturi create: până la încheierea verificării. |
Protecția pachetului gratuit (nou în 2.7)
Creditul IA inițial și videoclipul gratuit servesc la testarea Serviciului. Pentru ca acestea să nu poată fi exploatate în masă, la crearea contului și la crearea unui videoclip verificăm următoarele:
- Adresa IP. Dacă de la aceeași adresă IP se creează un al doilea cont în decurs de o oră, noul spațiu de lucru nu primește creditul inițial și nici cadoul de credite acordat în a doua zi. Crearea contului nu este blocată, iar oferta de bun venit rămâne disponibilă.
- Adresă de e-mail de unică folosință. Comparăm domeniul adresei de e-mail cu o listă de furnizori cunoscuți de adrese de unică folosință. Pentru un domeniu necunoscut, verificăm înregistrările sale DNS publice și site-ul său și, dacă este necesar, numele domeniului — fără partea adresei dinaintea semnului @ — este evaluat și de un model IA prin OpenRouter (secțiunea 3.1). Pentru un domeniu de unică folosință nu se acordă credit inițial; crearea contului nu este blocată.
- Videoclip gratuit. Până când spațiul de lucru nu are un abonament, se poate crea un singur videoclip gratuit de cel mult 5 secunde. Dacă cererea numește un model sau un furnizor video ori prezintă mai multe semne de producție automatizată, în masă, videoclipul gratuit nu se acordă; în acest scop, textul cererii este verificat automat. Dacă videoclipul nu se realizează din cauza unei erori tehnice, pachetul gratuit se restabilește.
| Scop | Prevenirea exploatării în masă a pachetului gratuit. |
|---|---|
| Temei juridic | Interesul legitim (articolul 6 alineatul (1) litera (f) din RGPD): protejarea Serviciului și a ofertei de probă împotriva abuzurilor. Utilizatorul se poate opune (secțiunea 6.4). |
| Date prelucrate | Adresa IP, domeniul adresei de e-mail, textul cererii de videoclip. |
| Perioada de stocare | Pentru adresa IP se aplică regula de mai sus privind jurnalizarea în scop de securitate. Decizia și motivul ei (cu domeniul de e-mail parțial mascat) sunt consemnate în jurnalul de audit al spațiului de lucru și păstrate cât timp sunt păstrate datele contului. |
2.3. Facturarea
| Scop | Facturarea serviciilor utilizate. |
|---|---|
| Temei juridic | Obligație legală (articolul 6 alineatul (1) litera (c) din RGPD; Legea C din 2000 privind contabilitatea; Legea CL din 2017 privind regulile de impozitare). |
| Datele prelucrate | Numele/denumirea societății, adresa de facturare, codul fiscal, numărul contului bancar (dacă este cazul). Identificatorii de client și de metodă de plată creați la furnizorul de servicii de plată (Stripe), tipul cardului și ultimele patru cifre ale numărului cardului. Datele complete ale cardului sunt introduse de Utilizator direct la Stripe; acestea nu ajung niciodată la noi și nu le stocăm. (actualizat în 2.4) |
| Perioada de stocare | 8 ani de la exercițiul financiar în cauză. |
2.4. Funcțiile de inteligență artificială (IA)
Gammatica utilizează funcții de inteligență artificială pentru îmbunătățirea experienței utilizatorului:
- Chatbot bazat pe inteligență artificială (calificarea lead-urilor, asistență pentru clienți)
- Generare automată de text și sugestii de conținut
- Funcții CRM asistate de inteligență artificială (evaluarea lead-urilor, notificări, automatizarea fluxurilor de lucru)
- Generare de rezumate și rapoarte
- Răspuns la e-mailuri bazat pe inteligență artificială (analizarea e-mailurilor primite și generarea de sugestii de răspuns)
- AI Meeting Notetaker — transcrierea și rezumarea ședințelor video, descris în detaliu în secțiunea 5.2 (nou în 2.1)
- Transcrierea cu marcaje temporale a fișierelor audio atașate, precum și animații și videoclipuri IA cu voce (nou în 2.7)
| Scop | Operarea funcțiilor de inteligență artificială pentru a furniza răspunsuri, sugestii și automatizări inteligente pe baza datelor furnizate de Utilizator. |
|---|---|
| Temei juridic | Executarea unui contract (articolul 6 alineatul (1) litera (b) din RGPD) — funcțiile de inteligență artificială fac parte integrantă din Software; și interesul legitim (articolul 6 alineatul (1) litera (f) din RGPD) pentru îmbunătățirea calității serviciului. |
| Datele prelucrate | Datele de tip text introduse în chat, în CRM și în alte câmpuri; datele clienților (nume, e-mail, telefon, societate); conținutul e-mailurilor primite și trimise (în cazul utilizării răspunsului la e-mailuri bazat pe inteligență artificială); datele comportamentale (interacțiuni, clicuri); conținutul documentelor încărcate, în măsura în care este prelucrat de inteligența artificială. |
| Perioada de stocare | OpenRouter este configurat cu jurnalizarea prompturilor/răspunsurilor dezactivată, prin urmare nu stochează conținutul prompturilor sau al răspunsurilor, iar cererile nu sunt direcționate către furnizori care utilizează datele pentru antrenarea modelelor de inteligență artificială. Furnizorii de modele de inteligență artificială pot prelucra datele exclusiv în vederea furnizării funcției solicitate și le pot stoca temporar în condițiile proprii (de exemplu, pentru prevenirea abuzurilor), însă nu le utilizează pentru antrenarea unor modele generalizate de IA/ML. Conținutul generat de inteligența artificială și stocat în CRM se păstrează până la ștergerea contului Utilizatorului. |
Aviz important: În cazul utilizării funcțiilor de inteligență artificială, datele cu caracter personal pot fi transmise, prin intermediul OpenRouter, Inc., către furnizori terți de modele lingvistice (a se vedea secțiunile 3 și 4). În cazul utilizării răspunsului la e-mailuri bazat pe inteligență artificială, conținutul e-mailului (inclusiv numele expeditorului, adresa și corpul mesajului) poate fi transmis furnizorului de inteligență artificială. Vă rugăm să nu introduceți categorii speciale de date cu caracter personal (privind sănătatea, originea rasială, opiniile politice, orientarea sexuală etc.) atunci când utilizați funcțiile de inteligență artificială.
2.7. Avataruri de tip portret, vocea proprie, imagini și materiale video generate de inteligența artificială (actualizat în 2.5)
Software-ul permite Utilizatorului să încarce o fotografie sau un material video și să obțină, pe baza acestora, un avatar realizat cu inteligență artificială (o planșă de personaj în mai multe vederi), o imagine publicitară sau un scurt material video; materialul video încărcat poate servi drept model (video de referință) sau drept înregistrare de transformat (video din video). Conținutul produs în acest mod este sintetic: a fost creat de inteligența artificială și nu constituie o înregistrare reală.
| Scopul prelucrării | Realizarea conținutului de tip imagine, avatar și video solicitat de Utilizator. |
|---|---|
| Temei juridic | Executarea unui contract (articolul 6 alineatul (1) litera (b) din RGPD). În cazul în care imaginea sau materialul video încărcat înfățișează o persoană fizică, alta decât Utilizatorul, obținerea consimțământului acelei persoane este responsabilitatea Utilizatorului (articolul 6 alineatul (1) litera (a) din RGPD). |
| Datele prelucrate | Fotografia sau materialul video încărcat, imaginile și materialele video generate pe baza acestora, precum și instrucțiunea text furnizată pentru generare. |
| Perioada de stocare | Fișierele încărcate și cele generate se păstrează până la ștergerea lor de către Utilizator sau, în lipsa acesteia, până la ștergerea Contului de utilizator. |
Nu efectuăm identificare biometrică. Portretul încărcat este utilizat exclusiv pentru realizarea conținutului solicitat: nu extragem din acesta un șablon biometric și nu îl utilizăm pentru recunoaștere facială, pentru identificarea sau pentru corelarea persoanelor. Prin urmare, nu are loc o prelucrare a categoriilor speciale de date prevăzute la articolul 9 din RGPD.
Generarea urmează traseul descris în secțiunea 2.4: imaginea și instrucțiunea ajung la furnizorul de modele prin intermediul OpenRouter, Inc.
Transparență (articolul 50 din Regulamentul UE privind inteligența artificială). Serviciul nu aplică în prezent un marcaj care poate fi citit automat și nici un filigran vizibil conținutului de tip imagine, audio și video pe care îl generează. Prin urmare, atunci când Utilizatorul publică un astfel de conținut — în special atunci când acesta înfățișează o persoană reală sau un eveniment real — dezvăluirea originii sale artificiale este exclusiv responsabilitatea Utilizatorului, iar această obligație îi revine acestuia. Recomandăm etichetarea conținutului publicat ca fiind generat cu inteligență artificială.
Vocea proprie (clonarea vocii). (nou în 2.5) Utilizatorul poate înregistra o mostră vocală de 10–90 de secunde, în care citește un text fix; acest text constituie el însuși declarația de consimțământ. Stocăm mostra, transcrierea acesteia și momentul exprimării consimțământului în spațiul de lucru. Vocea proprie poate fi utilizată exclusiv de utilizatorul care a înregistrat-o — cel mult trei pentru fiecare utilizator. La narațiune, mostra și transcrierea ajung, prin intermediul OpenRouter, Inc., la furnizorul de modele Fish Audio, care rostește textul solicitat cu vocea Utilizatorului. Temei juridic: consimțământul Utilizatorului (articolul 6 alineatul (1) litera (a) din RGPD), pe care Utilizatorul îl poate retrage oricând prin ștergerea vocii proprii — de atunci înainte vocea nu mai poate fi utilizată. Fișierului cu mostra i se aplică regula de stocare de mai sus; Utilizatorul poate solicita și ștergerea sa definitivă la [email protected]. Nu creăm un șablon biometric din mostra vocală și nu o folosim pentru identificare.
2.5. Integrări cu terți
Gammatica se integrează cu următoarele servicii ale terților, activate numai cu permisiunea expresă a Utilizatorului:
| Integrare | Scop | Datele prelucrate |
|---|---|---|
| Gmail (Google) | Trimiterea, primirea și gestionarea e-mailurilor în cadrul Gammatica; generarea răspunsurilor la e-mailuri cu ajutorul inteligenței artificiale | Adresa de e-mail, subiectul și corpul mesajului, datele expeditorului/destinatarului, metadatele atașamentelor |
| Google Calendar | Citirea evenimentelor din calendar pentru afișarea ședințelor viitoare, pentru evitarea suprapunerii rezervărilor pe pagina publică de rezervări și pentru programarea AI Meeting Notetaker; crearea și ștergerea evenimentelor generate de pagina dumneavoastră publică de rezervări. Niciun alt eveniment nu este modificat sau șters. (actualizat în 2.1) | Denumirea evenimentului, data/ora, adresele de e-mail ale participanților, locul, descrierea |
| Microsoft Outlook (e-mail & calendar) | Sincronizarea e-mailului și a calendarului cu Gammatica; generarea răspunsurilor la e-mailuri cu ajutorul inteligenței artificiale | Adresa de e-mail, subiectul și corpul mesajului, datele evenimentelor din calendar, participanții |
| Make.com (Celonis) | Fluxuri de lucru automatizate: sincronizarea datelor între sisteme, acțiuni declanșate de evenimente | Toate datele implicate în fluxul de lucru (date CRM, date de e-mail, date de calendar — în funcție de scenariul configurat) |
| Zapier | Fluxuri de lucru automatizate care conectează Gammatica la alte aplicații alese de Utilizator (nou în 2.1) | Toate datele implicate în Zap (date CRM, date privind persoanele de contact, oportunitățile, sarcinile și rezervările — în funcție de Zap-ul configurat) |
| Meta (Facebook) Lead Ads | Citirea trimiterilor din formularele de lead ale paginilor Facebook și Instagram conectate de Utilizator. Datele sosesc prin Meta Marketing API, cu webhook, și sunt scrise în spațiul de lucru al Utilizatorului ca persoană de contact și card de pipeline. Nu folosim aceste date pentru publicitate, pentru crearea de profiluri sau în orice alt scop decât livrarea lor în spațiul de lucru al Utilizatorului și nu le partajăm niciodată cu alți clienți. (nou în 2.3) | Datele de contact introduse de persoană (nume, adresă de e-mail, număr de telefon) și răspunsurile la întrebările formularului de lead, împreună cu identificatorii formularului, ai paginii și ai campaniei |
| Dropbox (nou în 2.4) | Căutarea și listarea fișierelor stocate în contul Dropbox al Utilizatorului și citirea conținutului fișierelor text de dimensiuni mai mici, pentru ca inteligența artificială să poată răspunde, pe baza acestora, la cererea Utilizatorului. Conexiunea permite exclusiv citirea: Gammatica nu încarcă nimic în Dropbox și nu modifică, nu șterge și nu partajează nimic acolo. Nu păstrăm nicio copie a fișierelor pe propriul nostru spațiu de stocare; fragmentul de text citit poate fi transmis furnizorului de inteligență artificială ca parte a cererii de inteligență artificială respective (secțiunea 3.1). Printr-un comutator separat, Utilizatorul poate decide dacă inteligența artificială poate citi din fișiere. | Adresa de e-mail a contului; numele, căile, dimensiunile și datele de modificare ale fișierelor; un link temporar de descărcare, valabil câteva ore; un fragment de cel mult câteva mii de caractere din fișierul text citit |
| Stripe (contul propriu al Utilizatorului) (nou în 2.4) | Conectarea contului Stripe propriu al Utilizatorului cu o cheie API restricționată furnizată de Utilizator: sinteze privind veniturile și soldul, o privire de ansamblu asupra facturilor neachitate, precum și crearea de linkuri de plată și de pagini de plată la instrucțiunea Utilizatorului. Această conexiune este independentă de facturarea de către Gammatica a propriilor sale tarife prin Stripe (secțiunea 2.3). Nu stocăm datele privind tranzacțiile și clienții preluate din Stripe: acestea sunt prelucrate temporar pentru a răspunde cererii, iar sinteza poate fi transmisă furnizorului de inteligență artificială (secțiunea 3.1). Păstrăm numai adresele URL ale linkurilor de plată create și setările Utilizatorului. | Datele de plată ale clienților Utilizatorului: suma, moneda, starea, adresa de e-mail de facturare, numele și adresa de e-mail introduse pe pagina de plată; sumele facturilor neachitate; denumirea și moneda contului Stripe |
| Számlázz.hu (KBOSS.hu Kft.) (nou în 2.4) | Emiterea de facturi și de facturi proforme în contul Számlázz.hu propriu al Utilizatorului, cu cheia Számla Agent furnizată de Utilizator. Factura este emisă în numele Utilizatorului, în propria sa serie de facturi și cu propria sa raportare către autoritatea fiscală; Gammatica transmite datele facturii la instrucțiunea Utilizatorului. O factură pregătită de o automatizare este emisă numai după aprobarea Utilizatorului. | Numele, adresa, codul fiscal și adresa de e-mail ale cumpărătorului; pozițiile, cantitățile, prețurile unitare și cotele de TVA; data livrării/prestării și termenul de plată; ca răspuns, numărul facturii și un link temporar către imaginea facturii, pe care le stocăm împreună cu datele facturii emise |
| Billingo (contul propriu al Utilizatorului) (nou în 2.4) | Emiterea de facturi și de facturi proforme în contul Billingo propriu al Utilizatorului, cu cheia API furnizată de Utilizator, potrivit acelorași reguli ca în rândul anterior. Datele cumpărătorului sunt create în Billingo ca înregistrare de partener; starea de plată a documentului este preluată ulterior. Această conexiune este independentă de emiterea de către Gammatica, prin Billingo, a facturilor pentru propriile sale tarife (secțiunea 3). | Numele, codul fiscal, codul de TVA intracomunitar, adresa de e-mail și adresa cumpărătorului; pozițiile, codurile de TVA, moneda și termenul de plată; ca răspuns, identificatorul documentului, linkul de descărcare al acestuia și data plății |
| Meta Ads (cont publicitar) (actualizat în 2.5) | În pregătire — nu este disponibil în prezent. Conexiunea se va deschide prin autentificare cu contul Meta (OAuth); atunci Gammatica AI va analiza reclamele la cererea Utilizatorului și cel mult va putea pregăti schițe de campanie oprite — nu lansează campanii și nu inițiază cheltuieli publicitare. Vom actualiza prezenta informare înainte ca această conexiune să devină disponibilă. | În prezent nu are loc nicio prelucrare |
| Google Ads (cont publicitar) (actualizat în 2.7) | Conexiune doar pentru citire, prin autentificare cu contul Google (OAuth): Utilizatorul alege contul publicitar, iar Gammatica AI, la cererea Utilizatorului, afișează și analizează cheltuielile și rezultatele campaniilor. Conexiunea devine disponibilă treptat. Gammatica nu modifică nimic în contul publicitar, nu creează și nu lansează campanii și nu inițiază cheltuieli publicitare. | ID-ul și numele contului publicitar; numele, cheltuielile, afișările, clicurile și conversiile campaniilor și ale grupurilor de anunțuri |
| Magazin online (UNAS, WooCommerce, Shoprenter, Shopify) (nou în 2.5) | Conectarea magazinului online propriu al Utilizatorului, cu o cheie API cu drept de citire furnizată de Utilizator: preluarea produselor și sincronizarea comenzilor — fiecare comandă nouă creează un contact și o oportunitate în spațiul de lucru al Utilizatorului, cu marcarea sursei. Gammatica nu modifică nimic în magazinul online. Se poate conecta și un magazin Shopify, cu ID-ul și secretul unei aplicații create de Utilizator în Shopify. (actualizat în 2.7) | Numele, adresa de e-mail, numărul de telefon și adresa de livrare ale cumpărătorului; identificatorul, articolele, valoarea, moneda și starea comenzii; datele produselor (denumire, preț, stoc) |
| Migrarea datelor (MiniCRM, Asana, Trello) (nou în 2.5) | Preluarea datelor stocate în sistemul anterior al Utilizatorului, la cererea Utilizatorului și cu accesul furnizat de acesta. Gammatica nu modifică nimic în sistemul-sursă. | MiniCRM: contacte, oportunități, sarcini, corespondență, notițe, documente și etichete. Asana și Trello: proiecte și sarcini (titlu, descriere, termen, stare), precum și adresa de e-mail a responsabilului, pentru asocierea cu membrii spațiului de lucru |
| Aplicații partenere (conectare OAuth) (nou în 2.5) | Conectarea, fără partajarea parolelor, a unei aplicații externe autorizate de Utilizator (de exemplu Villámkalkulátor). Ecranul de autorizare arată ce solicită aplicația; după aprobare, aplicația poate transmite lead-uri în spațiul de lucru și poate primi o confirmare la închiderea unei oportunități. Autorizarea poate fi retrasă oricând. | Datele lead-urilor transmise de aplicația parteneră (nume, date de contact, marcarea sursei); faptul și rezultatul închiderii oportunității |
| Serverul MCP Gammatica (Claude, ChatGPT și alți clienți MCP) (nou în 2.5) | Utilizatorul își poate conecta propriul client AI la serverul MCP al Gammatica: se autentifică, alege spațiul de lucru și aprobă accesul (OAuth) — clientul nu primește nicio parolă. La cererea Utilizatorului, clientul poate interoga datele spațiului de lucru; poate crea contacte, proiecte și schițe de automatizare, precum și crea și actualiza sarcini; și poate solicita generarea unei pagini de destinație, a unui site, a unei prezentări, a unei oferte sau a unei imagini, ceea ce consumă credite AI. Accesul urmează calitatea efectivă de membru și rolul Utilizatorului și poate fi revocat oricând din lista aplicațiilor conectate ale spațiului de lucru. | Datele spațiului de lucru pe care Utilizatorul le solicită sau le creează din client (de exemplu contacte, oportunități, sarcini, notițe de ședință, rezervări, automatizări), precum și rezultatul generărilor inițiate de client |
| Căsuță de e-mail proprie (IMAP/SMTP) și vizibilitatea căsuțelor (nou în 2.7) | Conectarea oricărei căsuțe de e-mail cu datele IMAP și SMTP ale furnizorului, pentru primirea și trimiterea de e-mailuri din Gammatica; într-un spațiu de lucru se pot conecta mai multe căsuțe. Implicit, e-mailurile dintr-o căsuță conectată sunt vizibile doar pentru utilizatorul care a conectat-o („Doar eu”), iar administratorul spațiului de lucru nu poate modifica acest lucru. Parola este stocată criptat. La conectare verificăm înregistrările publice SPF, DKIM și DMARC ale domeniului, pentru ca e-mailurile să poată fi livrate. | Adresa de e-mail, datele serverului de e-mail și parola; subiectul, conținutul, expeditorii, destinatarii și atașamentele e-mailurilor |
| MyGLS (nou în 2.7) | Crearea de etichete de colet în contul MyGLS propriu al Utilizatorului, cu datele de acces furnizate de Utilizator, după conectarea de către administratorul spațiului de lucru. | Numele, adresa și numărul de telefon ale destinatarului; datele coletului; ca răspuns, numărul coletului și eticheta |
Datele provenite din integrările cu magazine online, din migrare și de la parteneri. În ceea ce privește datele cu caracter personal provenite din magazinul online, din sistemul anterior și din aplicațiile partenere ale Utilizatorului — inclusiv datele cumpărătorilor și ale lead-urilor Utilizatorului —, Utilizatorul este operatorul, iar Gammatica este persoana împuternicită care acționează pe baza instrucțiunilor acestuia. Informarea persoanelor vizate și stabilirea temeiului juridic al prelucrării revin Utilizatorului. (nou în 2.5)
| Temei juridic | Executarea unui contract (articolul 6 alineatul (1) litera (b) din RGPD). Integrările funcționează numai după activarea de către Utilizator și după acordarea consimțământului OAuth. |
|---|---|
| Perioada de stocare | Până la dezactivarea integrării sau până la ștergerea contului Utilizatorului. Se aplică, de asemenea, politicile proprii de stocare ale furnizorilor terți. |
Rolurile în cazul Meta (Facebook) Lead Ads. Pentru lead-urile primite prin Meta Lead Ads, clientul care operează spațiul de lucru este operatorul de date, iar Gammatica acționează ca persoană împuternicită în numele acestuia. Lead-urile care sosesc prin această integrare provin din publicitatea și paginile proprii ale clientului; Gammatica nu colectează lead-uri pentru sine pe această cale și nu le folosește pentru propriul marketing. Datele de lead rămân în spațiul de lucru al clientului până când acesta le șterge și sunt eliminate la ștergerea spațiului de lucru. (nou în 2.3)
Cheile și tokenurile furnizate de Utilizator. Atunci când conexiunea se realizează cu o cheie API sau cu un token de acces furnizat de Utilizator (Stripe, Számlázz.hu, Billingo, UNAS, WooCommerce, Shoprenter, MiniCRM, Asana, Trello) ori cu un token OAuth (Dropbox, Meta Lead Ads), stocăm cheia sau tokenul în formă criptată, nu îl scriem niciodată în jurnale și îl utilizăm exclusiv pentru cererile integrării respective. La încetarea conexiunii, ștergem cheia sau tokenul. Când conexiunea Dropbox este dezactivată, tokenul stocat încetează imediat să fie utilizat, însă este șters la cererea Utilizatorului, care poate fi trimisă la [email protected]; de aceea recomandăm ca Utilizatorul să revoce permisiunea și în interfața proprie a Dropbox, ceea ce invalidează definitiv tokenul. Permisiunea acordată pe partea Meta poate fi revocată în interfața Meta. Datele facturilor deja emise, precum și persoanele de contact, oportunitățile, comenzile și notițele sosite în spațiul de lucru al Utilizatorului rămân și după deconectare, până când Utilizatorul le șterge. (actualizat în 2.5)
Rolurile în cazul conturilor proprii ale Utilizatorului. Pentru datele cu caracter personal provenite din conturile Stripe, Számlázz.hu, Billingo, Dropbox și conturile publicitare proprii ale Utilizatorului, ori transmise către acestea — inclusiv datele clienților și ale cumpărătorilor Utilizatorului — Utilizatorul este operatorul, iar Gammatica este persoana împuternicită care acționează pe baza instrucțiunilor Utilizatorului. Furnizorul în cauză prelucrează datele în temeiul propriului contract cu Utilizatorul și al propriei politici de confidențialitate. Gammatica nu utilizează aceste date în scopuri proprii și nu le partajează niciodată cu alți clienți. (nou în 2.4)
2.6. Procesul decizional automatizat și crearea de profiluri
În conformitate cu articolul 22 din RGPD, Operatorul informează Utilizatorii că Gammatica desfășoară următoarele activități de prelucrare automatizată:
| Funcție | Descriere și impact |
|---|---|
| Evaluarea lead-urilor pe bază de inteligență artificială | Sistemul acordă automat un scor clienților pe baza interacțiunilor. Are caracter exclusiv consultativ; decizia finală aparține Utilizatorului. |
| Calificarea prin chatbot | Chatbotul cu inteligență artificială preselectează solicitările de informații. Constituie o sugestie, nu o decizie cu efect juridic. |
| Declanșatoare automate ale fluxurilor de lucru | Evenimentele din CRM pot declanșa acțiuni automate (de exemplu, trimiterea unui e-mail, modificarea unui statut), inclusiv prin Make.com și Zapier. |
| Sugestie de răspuns la e-mail generată de inteligența artificială | Inteligența artificială analizează e-mailurile primite și generează sugestii de răspuns. În modul semiautomat, trimiterea finală necesită aprobarea Utilizatorului. |
| Corespondență de vânzări automatizată (Full AI Sales) (nou în 2.2) | Dacă Utilizatorul optează pentru acest mod, agentul poate trimite e-mailuri unei persoane interesate în numele Utilizatorului, din căsuța poștală conectată a acestuia, fără aprobare umană, și poate continua corespondența. Fiecare astfel de mesaj este jurnalizat, iar Utilizatorul poate reveni oricând la modul semiautomat. Orice mesaj care privește prețul, o reducere, contractul sau o reclamație este transmis spre soluționare unui operator uman. Modul se activează în spațiul de lucru al Utilizatorului și este dezactivat în mod implicit. |
| Notițe de ședință generate de inteligența artificială (nou în 2.1) | Asistentul de notițe generează un rezumat, punctele principale și acțiunile de întreprins pe baza transcrierii unei ședințe. Are caracter exclusiv consultativ; Utilizatorul verifică și editează rezultatul. A se vedea secțiunea 5.2. |
| Acțiuni ale inteligenței artificiale în conturile conectate (actualizat în 2.5) | La instrucțiunea Utilizatorului, inteligența artificială poate efectua o acțiune într-un serviciu conectat de Utilizator, de exemplu poate crea un link de plată în contul Stripe al Utilizatorului sau poate pregăti o factură ori o factură proformă în contul de facturare al Utilizatorului. Utilizatorul stabilește nivelul de autonomie al inteligenței artificiale în spațiul de lucru: în mod implicit, o astfel de acțiune se execută numai după clicul de confirmare al Utilizatorului; Utilizatorul poate alege să permită inteligenței artificiale să o efectueze fără confirmare. Sistemul emite facturi numai cu aprobarea Utilizatorului; în magazinul online conectat, în sistemele anterioare (MiniCRM, Asana, Trello) și în Dropbox, inteligența artificială nu modifică nimic. Aceste acțiuni nu sunt decizii cu efect juridic asupra persoanelor fizice vizate: Utilizatorul le inițiază și le verifică. |
| Protecția pachetului gratuit (nou în 2.7) | Creditul inițial și videoclipul gratuit pot să nu fie acordate pe baza verificării automate descrise în secțiunea 2.2. Decizia nu afectează crearea contului, utilizarea acestuia sau serviciile plătite. Dacă Utilizatorul consideră că a fost încadrat greșit, poate solicita o verificare umană la [email protected]. |
Dreptul persoanei vizate: Utilizatorul poate solicita oricând intervenție umană, își poate exprima punctul de vedere și poate contesta o decizie automatizată, contactându-ne la adresa [email protected]. (actualizat în 2.1)
2.8. Vitrina de magazin online (nou în 2.5)
Utilizatorul poate construi în Gammatica o vitrină de magazin online din propriile produse, cu coș de cumpărături. Când un cumpărător plasează o comandă, își furnizează numele, adresa de e-mail și — dacă vitrina o solicită — numărul de telefon; comanda ajunge în modulul Comenzi al Utilizatorului, iar cumpărătorul este adăugat ca contact în spațiul de lucru al Utilizatorului.
Plata. Plata cu cardul se face exclusiv prin contul Stripe propriu al Utilizatorului: Gammatica deschide o sesiune de plată în contul Utilizatorului, prețul ajunge direct la Utilizator, iar datele complete ale cardului nu ajung la Gammatica. Adresa de facturare și codul fiscal sunt colectate de Stripe. Fără un cont Stripe conectat nu există plată cu cardul; în acest caz, comanda este confirmată de Utilizator. Gammatica nu gestionează, nu deține și nu transferă bani.
Roluri. În ceea ce privește datele cumpărătorilor, Utilizatorul este operatorul, iar Gammatica este persoana împuternicită. Utilizatorul poate solicita consimțământul pe vitrină făcând trimitere la propria informare privind protecția datelor; informarea cumpărătorilor revine Utilizatorului.
2.9. Controlul calității conversațiilor cu IA (nou în 2.7)
Pentru ca Gammatica AI și asistenta de ajutor integrată (Anna) să răspundă mai bine, în fiecare noapte verificăm automat conversațiile din ziua precedentă: un model IA stabilește unde Utilizatorul a primit un răspuns greșit sau incomplet. Înainte de verificare, mascăm în text adresele de e-mail, numerele de telefon și numerele de cont; din atașamente se transmit doar numele și tipul lor. Textul ajunge la model prin intermediul OpenRouter, Inc. (secțiunea 3.1).
Rezultatul — evaluarea, un scurt citat mascat și identificatorii conversației — este stocat în interfața internă a platformei. Acces la acesta are exclusiv operatorul platformei; dacă acesta deschide transcrierea mascată aferentă unei constatări, acest lucru este consemnat în jurnal. Rezultatul îl folosim pentru îmbunătățirea Serviciului: nu îl evaluăm pe Utilizator și nu luăm nicio decizie cu privire la acesta.
| Scop | Asigurarea calității Serviciului: depistarea și corectarea erorilor din răspunsurile IA. |
|---|---|
| Temei juridic | Interesul legitim (articolul 6 alineatul (1) litera (f) din RGPD): asigurarea calității Serviciului. Utilizatorul se poate opune (secțiunea 6.4). |
| Date prelucrate | Textul mascat al conversațiilor cu IA (mesajele din ziua respectivă și o parte prescurtată din istoricul anterior); constatarea: evaluare, categorie, gravitate, scurt citat mascat și identificatori. |
| Perioada de stocare | Constatările sunt păstrate 12 luni de la consemnare. |
2.10. Pagina de programări: invitați, prezență, avans (nou în 2.7)
Pe pagina de programări a Utilizatorului, persoana care face programarea poate — dacă tipul evenimentului permite — să adauge invitați suplimentari (numele și adresa lor de e-mail), după ce acceptă informarea privind invitații. Invitații primesc confirmarea și invitația în calendar și sunt adăugați în spațiul de lucru al Utilizatorului ca persoane de contact, dar numai în legătură cu programarea: pentru ei nu se pornește nicio oportunitate de vânzare, automatizare sau e-mail de marketing. În memento, persoana care a făcut programarea poate indica dacă va participa; pe baza răspunsurilor și a marcajului „Nu s-a prezentat”, Utilizatorul vede statistici privind prezența.
Avans. Dacă Utilizatorul solicită un avans, plata se face în contul Stripe propriu al Utilizatorului, pe pagina de plată Stripe: banii ajung direct la Utilizator, iar datele complete ale cardului nu ajung la Gammatica. La anulare, rambursarea se face din contul Stripe al Utilizatorului, potrivit regulii stabilite de acesta. Alături de programare stocăm identificatorul plății, suma, moneda și starea acesteia.
Roluri. În privința datelor persoanelor care fac programări și ale invitaților acestora, Utilizatorul este operatorul, iar Gammatica este persoana împuternicită; informarea persoanelor vizate revine Utilizatorului.
2.11. Mașina IA: un browser în cloud pentru sarcinile Utilizatorului (nou în 2.8)
Mașina IA este un browser izolat care rulează în cloud și care, la cererea expresă a Utilizatorului, lucrează pe site-uri în numele acestuia: cercetează firme, compară prețuri, completează formulare (trimiterea o autorizează Utilizatorul pe un card de aprobare) și — dacă Utilizatorul se autentifică — verifică date în propriul său cont. La finalul sarcinii mașina intră în repaus sau se închide; nu pornește niciodată singură. Aceste funcții devin disponibile treptat și nu sunt disponibile în toate spațiile de lucru.
Cine este operatorul? Pentru datele personale pe care mașina le colectează sau le trimite pentru sarcina Utilizatorului (de exemplu, numele și datele de contact profesionale ale persoanelor găsite într-o cercetare de firme sau datele trimise printr-un formular), operatorul este Utilizatorul (respectiv spațiul de lucru în numele căruia acționează); Gammatica acționează ca persoană împuternicită, conform instrucțiunilor Utilizatorului. Jurnalul operațiunilor îl prelucrează Gammatica în calitate de operator, în scopuri proprii — funcționarea sigură a serviciului, prevenirea abuzurilor și decontarea creditelor folosite.
| Date prelucrate | Cererea Utilizatorului (textul sarcinii) și rezultatul sarcinii (de exemplu, firmele și prețurile găsite, lista documentelor descărcate); adresele site-urilor vizitate și conținutul necesar sarcinii; cadrele capturate de pe ecranul mașinii — doar pentru vizualizarea live în timpul rulării și pentru informarea Utilizatorului (nu se păstrează cadre și, după autentificarea în contul propriu, nu se capturează deloc); datele trimise printr-un formular (doar după aprobarea Utilizatorului); dacă Utilizatorul le salvează: datele de autentificare legate de un site (seiful de secrete) — criptate, utilizabile doar de Utilizatorul care le-a salvat, iar de alți colegi doar prin partajare expresă; dacă Utilizatorul se autentifică pe un site pe mașină și mașina rămâne în repaus: sesiunea de autentificare (cookie-urile) pe mașină, criptată — valorile lor nu părăsesc mașina, iar interfața arată doar numele site-ului; jurnalul operațiunilor: cine, când, ce sarcină a pornit, pe ce site-uri, cu ce rezultat și câte credite a consumat. Parolele și codurile tastate nu ajung niciodată în jurnal. |
|---|---|
| Scop și temei juridic | Efectuarea sarcinii solicitate de Utilizator: executarea unui contract (articolul 6 alineatul (1) litera (b) din RGPD). Pentru datele terților vizați de sarcină (de exemplu, un angajat menționat pe pagina publică a unei firme), temeiul juridic îl asigură Utilizatorul în calitate de operator; pentru contactarea în scop de afaceri, acesta este de regulă interesul legitim (articolul 6 alineatul (1) litera (f)). Jurnalul operațiunilor: interesul legitim al Gammatica pentru funcționarea sigură și prevenirea abuzurilor (articolul 6 alineatul (1) litera (f)), precum și decontarea. |
| Destinatari | FoundryLabs, Inc. (E2B) — rularea mașinii; OpenRouter, Inc. și furnizorii de modele IA accesați prin acesta — interpretarea sarcinii și comanda mașinii (secțiunea 3.1; OpenRouter nu jurnalizează conținutul și nu îl folosește pentru antrenarea IA); operatorii site-urilor pe care mașina lucrează la cererea Utilizatorului — doar datele pe care Utilizatorul le trimite cu aprobare. Transferurile către SUA au loc cu garanțiile menționate în secțiunea 4 (SCC). |
| Perioada de stocare | Cadrele live: doar pe durata rulării. Rezultatul sarcinii în conversație: până la ștergerea conversației sau a contului. Seiful de secrete: până când Utilizatorul îl șterge ori până la încetarea contului sau a spațiului de lucru. Mașina în repaus și sesiunile de autentificare de pe ea: cel mult 30 de zile fără utilizare; îl anunțăm pe Utilizator pe e-mail cu 7 zile și cu 1 zi înainte de ștergere, iar acesta poate prelungi cu un clic. Utilizatorul poate șterge oricând mașina („Resetarea mașinii”), iar mașina se șterge imediat și la încetarea contului, a spațiului de lucru sau a calității de membru. Jurnalul operațiunilor: conform regulii generale pentru jurnalizarea în scop de securitate (secțiunea 2.2). Faptul acceptării ecranului de consimțământ: cât timp se păstrează datele contului. |
Securitate. La fiecare rulare, mașina funcționează într-un mediu izolat, cu restricții de rețea proprii, printr-un proxy de filtrare. Datele de autentificare și sesiunile sunt stocate criptat; modelul IA nu vede parola, iar mașina o introduce doar pe site-ul de care este legată. Mașina trimite un formular doar cu aprobarea Utilizatorului — cardul de aprobare arată datele care vor fi trimise efectiv și adresa destinatară; permisiunea „Mereu pe acest site” poate fi revocată. Mașina nu deschide pagini bancare, de plată sau de finalizare a comenzii, nu ocolește protecțiile site-urilor (de exemplu, CAPTCHA) și respectă robots.txt. La preluare, Utilizatorul face clic și tastează pe ecranul mașinii; ceea ce tastează nu este înregistrat. Nu are loc niciun proces decizional automatizat.
Drepturile persoanelor vizate. Utilizatorul își poate șterge și exporta datele din cont. Cine consideră că un Utilizator Gammatica i-a prelucrat datele cu mașina IA se poate adresa acelui Utilizator, în calitate de operator; Gammatica ajută la transmiterea solicitării prin adresa sa pentru protecția datelor.
3. Destinatari, transferuri de date, persoane împuternicite de operator
Datele cu caracter personal ale Utilizatorilor pot fi transferate sau puse la dispoziția:
| Denumire | Date de contact | Scop / atribuție | Localizare |
|---|---|---|---|
| VAMOSOFT Kft. | 2310 Szigetszentmiklós, Kert u. 6. · [email protected] | Dezvoltare software, asistență | Ungaria |
| Szigeti-Korán | 1132 Budapest, Visegrádi u. 48. · [email protected] | Contabilitate | Ungaria |
| DigitalOcean LLC | 101 6th Ave, New York · [email protected] | Serviciu de găzduire | SUA |
| Stripe Payments Europe Ltd. | Grand Canal St Lower, Dublin · [email protected] | Sistem de plăți online | Irlanda |
| Billingo Technologies Zrt. | 1133 Budapest, Árbóc u. 6. · [email protected] | Sistem de facturare online (facturarea proprie a Gammatica); precum și contul Billingo propriu al Utilizatorului, dacă Utilizatorul îl conectează (actualizat în 2.4) | Ungaria |
| Make.com (Celonis SE) | Thomas-Dehler-Str. 14, Munich · [email protected] | Fluxuri de lucru automatizate | Germania |
| Google LLC (Gmail, Calendar, Workspace) | 1600 Amphitheatre Pkwy, Mountain View · [email protected] | Integrare e-mail & calendar, OAuth; conectarea doar pentru citire a contului publicitar Google Ads (secțiunea 2.5) (actualizat în 2.7) | SUA |
| Microsoft Corp. (Outlook) | One Microsoft Way, Redmond · [email protected] | Integrare e-mail & calendar | SUA |
| PostHog Inc. (EU Cloud) | Găzduire în UE: Frankfurt (AWS eu-central-1) · [email protected] | Analiză de produs, analiza comportamentului utilizatorilor | UE (Germania) |
| Hyperdoc Inc. (Recall.ai) (nou în 2.1) | 2261 Market Street #4339, San Francisco, CA 94114, USA · [email protected] | Infrastructura de bot pentru ședințe (înregistrare și transcriere) pentru AI Meeting Notetaker | Regiunea de date UE (eu-central-1) |
| ActiveCampaign, LLC (Postmark) (nou în 2.1) | 1 North Dearborn Street, 5th floor, Chicago, IL 60602, USA · [email protected] | Livrarea e-mailurilor tranzacționale (mesaje de bun venit, notificări) | SUA |
| Bird B.V. (MessageBird) (nou în 2.1) | Keizersgracht 268, 1016 EV Amsterdam, The Netherlands · [email protected] | Livrarea de SMS-uri și mesaje WhatsApp, primirea e-mailurilor, precum și livrarea e-mailurilor de campanie de pe domeniul de expediere propriu al Utilizatorului pentru spațiile de lucru care nu au fost încă mutate pe Amazon SES (actualizat în 2.9) | Țările de Jos (UE) |
| Amazon Web Services EMEA SARL (Amazon SES) (nou în 2.9) | 38 Avenue John F. Kennedy, L-1855 Luxembourg · [email protected] | Livrarea newsletterelor și a e-mailurilor de campanie pe care spațiile de lucru le trimit de pe propriul domeniu de expediere, precum și prelucrarea evenimentelor de livrare (livrat, deschis, respins, reclamație, dezabonare) pentru statistici și menținerea listelor (Amazon SNS/SQS). Date vizate: adresa de e-mail a destinatarului, numele acestuia, dacă e-mailul îl folosește, conținutul mesajului, metadatele de trimitere și datele evenimentelor. | Suedia (UE), eu-north-1 |
| Zapier, Inc. (nou în 2.1) | 548 Market St. #62411, San Francisco, CA 94104-5401, USA · [email protected] | Platformă de automatizare — numai dacă Utilizatorul o conectează | SUA |
| Dropbox, Inc. (nou în 2.4) | 1800 Owens St, San Francisco, CA 94158, USA · [email protected] | Integrare pentru stocarea fișierelor — numai dacă Utilizatorul o conectează; acces de citire | SUA |
| KBOSS.hu Kft. (Számlázz.hu) (nou în 2.4) | 1031 Budapest, Záhony utca 7. · [email protected] | Contul de facturare propriu al Utilizatorului — datele facturilor sunt transmise la instrucțiunea Utilizatorului, numai dacă Utilizatorul îl conectează | Ungaria |
| Meta Platforms Ireland Ltd. (nou în 2.4) | Merrion Road, Dublin 4, D04 X2K5, Ireland · facebook.com/privacy | Integrare Lead Ads — numai dacă Utilizatorul o conectează; datele de lead sosesc de la Meta. Conectarea contului publicitar este în pregătire, în prezent nu are loc nicio prelucrare (actualizat în 2.5) | Irlanda / SUA |
| Cloudflare, Inc. (nou în 2.7) | 101 Townsend St, San Francisco, CA 94107, USA · [email protected] | DNS, conexiune criptată (TLS), direcționarea și protecția traficului în fața site-ului și a aplicației | SUA / rețea globală |
| FoundryLabs, Inc. (E2B) (nou în 2.7) | San Francisco, CA, USA · e2b.dev | Mediu de execuție izolat: analiza datelor, randarea animațiilor și a videoclipurilor, precum și mașina IA (browser în cloud, cu autentificările rămase pe ea) (extins în 2.8) | SUA |
Destinatari aleși de Utilizator. Aplicațiile partenere și clienții MCP descriși în secțiunea 2.5 (de exemplu Claude sau ChatGPT) primesc date din spațiul de lucru pe baza instrucțiunilor Utilizatorului. Aceștia nu sunt persoane împuternicite ale Gammatica, ci destinatari aleși de Utilizator, care prelucrează datele potrivit propriilor condiții și informări privind protecția datelor. (nou în 2.5)
3.1. Persoane împuternicite de operator pentru serviciile de inteligență artificială
Funcțiile de inteligență artificială ale Gammatica funcționează prin intermediul OpenRouter, Inc., care direcționează cererile către furnizorii de modele de inteligență artificială.
| Furnizor | Localizare | Atribuție | Stocarea datelor |
|---|---|---|---|
| OpenRouter, Inc. | SUA (New York) | Direcționarea cererilor de inteligență artificială (proxy) | Jurnalizarea prompturilor/răspunsurilor este dezactivată; OpenRouter nu stochează conținutul prompturilor sau al răspunsurilor. Opțiunea de excludere de la antrenarea inteligenței artificiale este activată, astfel încât cererile nu sunt direcționate către furnizori care se antrenează pe baza datelor. |
| Furnizorii de modele de inteligență artificială (persoane împuternicite secundare) | SUA / UE / variabil (a se vedea secțiunea 4) | Rularea modelelor lingvistice, generarea de text, generarea răspunsurilor la e-mailuri, rezumatele ședințelor | Cererile sunt direcționate numai cu opțiunea de excludere de la antrenarea inteligenței artificiale activată, astfel încât furnizorii nu utilizează prompturile sau răspunsurile pentru antrenarea modelelor de IA/ML. Orice stocare este temporară și este reglementată de condițiile proprii de prelucrare a datelor ale fiecărui furnizor. |
Persoane împuternicite secundare (furnizorii de modele accesați prin OpenRouter): Anthropic (Claude — funcții de text și de agent), OpenAI (generare de imagini; transcrierea înregistrărilor audio), xAI (sinteză vocală; Grok Imagine — video), Google (sinteză vocală; Veo — video; Lyria — muzică), ByteDance (Seedance — video), Kuaishou (Kling — video), HeyGen (avataruri de tip portret vorbitor), Fish Audio (vocea proprie — vorbire pe baza mostrei vocale a Utilizatorului). Utilizatorul poate alege modelul care realizează videoclipul; implicit este Seedance. Lista actuală: openrouter.ai/docs/guides/privacy/logging (actualizat în 2.5)
Versiunea 2.7 extinde lista: Black Forest Labs (generare de imagini), ElevenLabs și Microsoft (sinteză vocală). Animațiile IA și unele videoclipuri sunt randate în mediul izolat E2B (secțiunea 3). Apelul vocal live cu asistenta de ajutor integrată — în prezent nu este disponibil în toate conturile — se conectează direct la OpenAI: în timpul apelului, vocea și numele Utilizatorului ajung la acesta. (nou în 2.7)
4. Transferuri de date către țări terțe (în afara SEE)
Datele cu caracter personal pot fi transferate în afara Spațiului Economic European (SEE), cu următoarele garanții:
| Furnizor | Destinație | Garanțiile aplicate |
|---|---|---|
| DigitalOcean LLC | SUA | Cadrul UE-SUA privind confidențialitatea datelor (DPF); clauze contractuale standard (CCS) |
| OpenRouter, Inc. | SUA | Clauze contractuale standard (CCS); jurnalizarea prompturilor/răspunsurilor dezactivată și opțiunea de excludere de la antrenarea inteligenței artificiale activată |
| Furnizorii de modele de inteligență artificială | SUA / variabil | Setările de confidențialitate ale OpenRouter asigură transferuri numai către furnizori care oferă garanții adecvate |
| Stripe Payments Europe | Irlanda / SUA | Cadrul UE-SUA privind confidențialitatea datelor; DPA Stripe |
| Google LLC | SUA | Cadrul UE-SUA privind confidențialitatea datelor; DPA Google; clauze contractuale standard |
| Microsoft Corp. | SUA | Cadrul UE-SUA privind confidențialitatea datelor; DPA Microsoft; clauze contractuale standard |
| ActiveCampaign, LLC (Postmark) (nou în 2.1) | SUA | Cadrul UE-SUA privind confidențialitatea datelor; clauze contractuale standard |
| Zapier, Inc. (nou în 2.1) | SUA | Cadrul UE-SUA privind confidențialitatea datelor; clauze contractuale standard |
| Dropbox, Inc. (nou în 2.4) | SUA | Cadrul UE-SUA privind confidențialitatea datelor (DPF); clauze contractuale standard (CCS) |
| Meta Platforms Ireland Ltd. / Meta Platforms, Inc. (nou în 2.4) | Irlanda / SUA | Cadrul UE-SUA privind confidențialitatea datelor (DPF); clauzele contractuale standard (CCS) ale Meta |
| Cloudflare, Inc. (nou în 2.7) | SUA | EU-U.S. Data Privacy Framework; clauze contractuale standard (SCC) |
| FoundryLabs, Inc. (E2B) (nou în 2.7) | SUA | Clauze contractuale standard (SCC) |
Make.com (Celonis SE, Germania), PostHog EU Cloud (Frankfurt, Germania), Bird B.V. (Țările de Jos), Amazon Web Services (Amazon SES, Stockholm, eu-north-1) și infrastructura de bot pentru ședințe Recall.ai (UE, eu-central-1) stochează datele în interiorul SEE și nu constituie transferuri către țări terțe. Amazon Web Services face parte dintr-un grup cu societate-mamă din SUA; în cazul în care datele ar fi accesate de la distanță din afara SEE, ca garanții servesc EU-U.S. Data Privacy Framework și Standard Contractual Clauses (SCC). (actualizat în 2.9)
Dreptul persoanei vizate: O copie a garanțiilor poate fi solicitată la adresa [email protected]. (actualizat în 2.1)
5. Cookie-uri și urmărirea pe web (actualizat în 2.7)
Site-ul gammatica.com. Codurile de măsurare care nu sunt esențiale se încarcă doar dacă vizitatorul își dă consimțământul în bannerul de cookie-uri. Excepție face Google Analytics: se încarcă și fără consimțământ, dar în acest caz, potrivit modului de consimțământ Google (Consent Mode), nu setează cookie-uri și trimite doar semnale agregate, fără identificatori.
| Cookie / instrument | Scop | Temei juridic | Durata de viață |
|---|---|---|---|
| Google Analytics 4 | Analiza traficului pe site, statistici privind vizitatorii | Consimțământ (art. 6 alin. (1) lit. (a) din RGPD); fără consimțământ, semnal fără cookie-uri și fără identificatori | 26 de luni |
| Google Tag Manager și măsurarea Google Ads încărcată prin acesta | Gestionarea codurilor de măsurare, măsurarea înregistrărilor provenite din reclame | Consimțământ (art. 6 alin. (1) lit. (a) din RGPD) | Cookie-urile Google Ads: 90 de zile |
| Meta Pixel | Măsurarea campaniilor publicitare, remarketing | Consimțământ (art. 6 alin. (1) lit. (a) din RGPD) | 90 de zile |
| Meta Conversions API | Urmărirea conversiilor pe server | Consimțământ (art. 6 alin. (1) lit. (a) din RGPD) | 90 de zile |
| PostHog (EU Cloud) | Analiza comportamentului vizitatorilor și înregistrarea vizitelor (înregistrarea sesiunii) pentru îmbunătățirea site-ului; înregistrarea maschează conținutul câmpurilor de introducere | Consimțământ (art. 6 alin. (1) lit. (a) din RGPD) | 12 luni |
| gm_src (Gammatica, prima parte) (nou în 2.7) | Consemnarea sursei din care a venit vizitatorul (parametrii campaniei, pagina de trimitere, calea primei pagini deschise), pentru ca aplicația să înregistreze această sursă la crearea contului. Fără consimțământ nu se setează niciun cookie: aceleași semnale sunt adăugate doar la linkurile către aplicație, în momentul clicului. | Consimțământ (art. 6 alin. (1) lit. (a) din RGPD) | 7 zile |
| Decizia privind consimțământul și setări de confort (în stocarea locală a browserului) | Reținerea deciziei luate în bannerul de cookie-uri; reținerea faptului că vizitatorul a închis o fereastră pop-up | Interesul legitim (art. 6 alin. (1) lit. (f) din RGPD): necesar pentru funcționarea site-ului | Până când vizitatorul o șterge sau își schimbă decizia |
Aplicația (app.gammatica.com).
| Cookie / instrument | Scop | Temei juridic | Durata de viață |
|---|---|---|---|
| Cookie-uri de autentificare | Menținerea și protejarea sesiunii autentificate (HttpOnly, Secure) | Executarea contractului (art. 6 alin. (1) lit. (b) din RGPD); strict necesare pentru furnizarea Serviciului | Token de acces: 15 minute; token de reîmprospătare: 30 de zile |
| PostHog (EU Cloud) — analiză de produs | Măsurarea funcțiilor folosite, a punctelor în care utilizarea se blochează și a erorilor apărute în browser. Măsurăm încărcările de pagini, evenimentele denumite trimise din cod și erorile, legate de ID-ul, numele și adresa de e-mail ale Contului de utilizator. Nu există înregistrare a ecranului și nici captare automată a clicurilor. | Interesul legitim (art. 6 alin. (1) lit. (f) din RGPD): funcționarea și dezvoltarea Serviciului. Utilizatorul se poate opune (secțiunea 6.4). | 12 luni |
| Google Tag Manager și măsurarea reclamelor | Măsurarea înregistrărilor provenite din reclame | Consimțământ (art. 6 alin. (1) lit. (a) din RGPD), dat în bannerul de cookie-uri sau în centrul de preferințe | Cookie-urile Google Ads: 90 de zile; Meta: 90 de zile |
Paginile publicate de Utilizatori. Pe site-urile, formularele, paginile de programări, de oferte și de plată create de Utilizatori cu Gammatica, codurile de măsurare proprii ale Gammatica nu rulează; acolo funcționează doar măsurarea configurată de Utilizator, în spatele propriului său banner de cookie-uri. Aceste pagini încarcă fonturile din Google Fonts; în acest caz, browserul vizitatorului se conectează direct la Google, iar adresa sa IP ajunge la Google. Harta persoanelor de contact din aplicație folosește OpenStreetMap: la acesta ajung adresele afișate și adresa IP a Utilizatorului.
PostHog EU Cloud: Datele de analiză sunt stocate în UE, la Frankfurt (AWS eu-central-1). Înregistrarea adresei IP este dezactivată.
Gestionarea cookie-urilor: Vizitatorii pot accepta sau refuza cookie-urile care nu sunt esențiale în bannerul afișat la prima vizită și își pot schimba decizia oricând.
5.1. API-ul Google Workspace (rescris în 2.1)
Datele obținute prin intermediul API-urilor Google Workspace nu sunt utilizate pentru dezvoltarea, îmbunătățirea sau antrenarea unor modele de inteligență artificială (IA/ML) generalizate și nepersonalizate. Datele utilizatorilor Google sunt utilizate exclusiv pentru furnizarea funcțiilor solicitate de dumneavoastră și nu sunt niciodată transferate sau vândute în scopuri publicitare.
Datele utilizatorilor Google la care avem acces
Gammatica solicită următoarele domenii de acces (scopes) OAuth Google și numai pe acestea:
- Profil de bază (
openid,email): numele și adresa dumneavoastră de e-mail, utilizate pentru identificarea contului conectat în cadrul Gammatica. - Gmail — citire (
gmail.readonly): citim mesajele pentru ca discuțiile cu clienții dumneavoastră să apară pe cronologia persoanei de contact și în căsuța Conversații. Nu citim niciodată căsuțele poștale ale altor persoane în afara utilizatorului care realizează conectarea. - Gmail — trimitere (
gmail.send): trimitem e-mailuri în numele dumneavoastră numai atunci când dumneavoastră (sau o automatizare configurată de dumneavoastră) inițiați în mod expres trimiterea. - Google Calendar (
calendar.events): citim evenimentele din calendarul dumneavoastră pentru a vă afișa ședințele viitoare, pentru a evita suprapunerea rezervărilor pe pagina dumneavoastră publică de rezervări și pentru a programa AI Notetaker la ședințele la care i-ați cerut să participe. Scriem în calendarul dumneavoastră într-un singur caz specific: atunci când un invitat rezervă un interval orar pe pagina dumneavoastră publică de rezervări Gammatica, creăm evenimentul corespunzător în calendarul dumneavoastră (având invitatul ca participant și, la cerere, un link Google Meet) și ștergem acel eveniment dacă rezervarea este anulată. Nu modificăm și nu ștergem niciodată alte evenimente.
Nu solicităm alte domenii de acces Google (fără Google Drive, fără Contacte).
Datele utilizatorilor Google nu sunt vândute niciodată. Datele sunt comunicate terților numai cu consimțământul Utilizatorului, în vederea respectării obligațiilor legale sau către furnizori de servicii obligați prin acorduri de confidențialitate.
5.1.1. Mecanisme de protecție a datelor utilizatorilor Google
Gammatica aplică următoarele măsuri tehnice și organizatorice pentru protejarea datelor utilizatorilor Google accesate prin intermediul API-urilor Google Workspace. Aceste măsuri se adaugă măsurilor generale de securitate a datelor descrise în alte părți ale prezentei Politici de confidențialitate:
Criptare: Toate datele transmise între Gammatica și serviciile Google sunt criptate utilizând TLS 1.2 sau o versiune superioară (HTTPS). Tokenurile OAuth Google și tokenurile de reîmprospătare sunt criptate în repaus utilizând criptarea AES-256 și sunt stocate separat de celelalte date ale aplicației.
Controlul accesului: Accesul la datele utilizatorilor Google în cadrul platformei Gammatica este reglementat prin control al accesului bazat pe roluri (RBAC). Numai utilizatorii autentificați și autorizați dintr-un spațiu de lucru pot accesa datele obținute prin integrările Google. Accesul personalului intern la sistemele de producție care conțin date ale utilizatorilor Google este limitat exclusiv la personalul indispensabil și este jurnalizat.
Securitatea tokenurilor: Tokenurile de acces OAuth Google și tokenurile de reîmprospătare nu sunt niciodată:
- jurnalizate în jurnalele aplicației sau în rapoartele de eroare;
- afișate în interfețele cu utilizatorul;
- transmise către terți;
- stocate în codul de pe partea de client sau în spațiul de stocare al browserului.
Tokenurile sunt stocate pe server în formă criptată și sunt revocate automat atunci când utilizatorul deconectează integrarea Google din contul său Gammatica.
Izolarea datelor: Datele integrării Google ale fiecărui spațiu de lucru sunt izolate logic. Utilizatorii dintr-un spațiu de lucru nu pot accesa datele Google aparținând altui spațiu de lucru.
Monitorizare și răspuns la incidente: Gammatica asigură monitorizarea sistemelor pentru detectarea încercărilor de acces neautorizat la datele utilizatorilor Google. În cazul unei încălcări a securității datelor care implică date ale utilizatorilor Google, Gammatica va notifica utilizatorii afectați și Google în termen de 72 de ore, în conformitate cu articolul 33 din RGPD.
Reducerea la minimum a datelor: Gammatica solicită numai domeniile de acces OAuth minime necesare funcționării — cele patru domenii de acces enumerate în secțiunea 5.1 și niciunul în plus. Gammatica nu solicită și nu stochează acces complet la căsuța poștală Gmail dincolo de ceea ce este necesar pentru funcțiile activate de utilizator. Accesul de scriere în calendar este utilizat exclusiv pentru crearea și ștergerea evenimentelor generate de propria dumneavoastră pagină de rezervări Gammatica; niciun alt eveniment nu este modificat sau șters. (actualizat în 2.1)
Stocarea și ștergerea datelor: Tokenurile OAuth Google sunt păstrate numai pe durata în care integrarea Google a utilizatorului este activă. Atunci când un utilizator își deconectează contul Google sau își șterge spațiul de lucru Gammatica, toate tokenurile Google asociate și datele Google stocate în memoria cache sunt șterse definitiv și imediat din sistemele Gammatica.
Evaluări periodice de securitate: Gammatica efectuează evaluări periodice de securitate ale integrării sale cu API-urile Google, pentru a asigura conformitatea continuă cu Google API Services User Data Policy și cu reglementările aplicabile în materie de protecție a datelor.
5.1.2. Declarație privind utilizarea limitată a serviciilor API Google
Utilizarea de către Gammatica a informațiilor primite prin intermediul API-urilor Google, precum și transferul acestora către orice altă aplicație, respectă Google API Services User Data Policy, inclusiv cerințele privind utilizarea limitată (Limited Use). În mod concret:
- Gammatica va utiliza accesul la datele utilizatorilor Google exclusiv pentru furnizarea și îmbunătățirea funcțiilor destinate utilizatorului, care sunt vizibile în mod evident în interfața aplicației.
- Gammatica nu va transfera datele utilizatorilor Google către terți, cu excepția cazului în care acest lucru este necesar pentru furnizarea sau îmbunătățirea funcțiilor destinate utilizatorului, pentru respectarea legislației aplicabile sau în cadrul unei fuziuni, achiziții ori vânzări de active, cu notificarea prealabilă a utilizatorului.
- Gammatica nu va utiliza datele utilizatorilor Google pentru afișarea de reclame.
- Gammatica nu va permite ca datele utilizatorilor Google să fie citite de oameni, cu excepția cazului în care utilizatorul și-a dat consimțământul explicit, în care acest lucru este necesar din motive de securitate ori pentru respectarea legislației aplicabile, sau în care datele sunt agregate și anonimizate în scopul operațiunilor interne.
5.2. AI Meeting Notetaker (nou în 2.1)
Dacă activați asistentul de notițe, un participant de tip bot, marcat în mod clar („Gammatica AI-jegyzetelő”), se alătură ședințelor video selectate de dumneavoastră (participarea automată poate fi dezactivată oricând, per utilizator). Botul înregistrează fluxul audio/video al ședinței și realizează o transcriere; pe baza transcrierii generăm un rezumat, punctele principale, temele și acțiunile de întreprins.
- Datele prelucrate: fluxul audio/video al ședinței, transcrierea, titlul și ora ședinței, precum și adresele de e-mail ale participanților (utilizate exclusiv pentru corelarea ședinței cu persoanele de contact existente în CRM-ul dumneavoastră).
- Unde ajung datele: notița finalizată este stocată în spațiul dumneavoastră de lucru. Dacă setarea „notiță pe cronologia persoanei de contact” este activă (implicit, poate fi dezactivată), rezumatul și un fragment din transcriere sunt publicate și ca notiță pe cronologia persoanei de contact corelate, iar acțiunile de întreprins devin sarcini.
- Persoană împuternicită secundară: infrastructura de bot pentru ședințe este furnizată de Recall.ai (regiunea de date: UE, eu-central-1). Recall prelucrează înregistrarea pe baza instrucțiunilor noastre și nu o utilizează în scopuri proprii.
- Prelucrarea prin inteligență artificială: transcrierile sunt rezumate prin intermediul OpenRouter, Inc., cu aceleași garanții ca și celelalte funcții de inteligență artificială ale noastre (jurnalizare dezactivată, fără direcționare către furnizori care se antrenează pe baza datelor).
- Responsabilitatea dumneavoastră: aveți obligația de a informa participanții la ședință cu privire la faptul că ședința este înregistrată și de a obține orice consimțământ impus de legislația aplicabilă înainte de a invita asistentul de notițe. Botul apare întotdeauna ca participant vizibil și identificat prin nume.
- Stocare & ștergere: notițele și transcrierile se păstrează până la ștergerea lor de către dumneavoastră sau până la ștergerea contului dumneavoastră; deconectarea calendarului sau dezactivarea participării automate oprește imediat orice înregistrare viitoare.
6. Drepturile persoanei vizate
6.1. Dreptul de acces
Persoanele vizate pot solicita informații cu privire la faptul dacă datele lor sunt prelucrate, ce date, în ce temei, în ce scop, pe ce durată și dacă se aplică un proces decizional automatizat. Prima copie este gratuită.
6.2. Dreptul la rectificare
Persoana vizată poate solicita rectificarea datelor inexacte. Operatorul dă curs solicitării în termen de o lună.
6.3. Dreptul la restricționarea prelucrării
Persoana vizată poate solicita restricționarea atunci când: exactitatea datelor este contestată; prelucrarea este ilegală; Operatorul nu mai are nevoie de date; sau persoana vizată s-a opus prelucrării.
6.4. Dreptul la opoziție
Persoana vizată se poate opune prelucrării dacă apreciază că Operatorul gestionează datele în mod necorespunzător.
6.5. Dreptul la ștergerea datelor („dreptul de a fi uitat”)
Persoana vizată poate solicita ștergerea atunci când: consimțământul este retras; scopul a încetat; prelucrarea este ilegală.
Cum se poate solicita ștergerea. Scrieți la [email protected] de la adresa de e-mail vizată, precizând ce anume doriți să fie șters. Confirmăm primirea cererii și finalizăm ștergerea în termen de o lună. Datele ajunse la Gammatica printr-o integrare — inclusiv lead-urile din Meta (Facebook) Lead Ads — se află în spațiul de lucru al clientului care este operatorul lor de date: transmitem cererea către acesta fără întârziere și efectuăm ștergerea în spațiul de lucru în termen de o lună de la primirea cererii; în toate cazurile, datele sunt eliminate la ștergerea spațiului de lucru. (nou în 2.3)
6.6. Dreptul la portabilitatea datelor
Persoana vizată poate solicita datele sale într-un format structurat, care poate fi citit automat, atunci când prelucrarea se bazează pe consimțământ și este automatizată.
6.7. Dreptul la o cale de atac
Dacă apreciați că drepturile dumneavoastră au fost încălcate, contactați-ne la adresa [email protected]. (actualizat în 2.1)
Dacă plângerea dumneavoastră nu poate fi soluționată, puteți depune o plângere la:
| Autoritatea | Hungarian National Authority for Data Protection and Freedom of Information (NAIH) |
|---|---|
| Adresa | 1055 Budapest, Falk Miksa utca 9–11, Ungaria |
| Adresa poștală | 1363 Budapest, Pf.: 9. |
| Telefon | +36 (1) 391-1400 |
| [email protected] |
Persoana vizată se poate adresa, de asemenea, instanței de la locul său de reședință obișnuită sau de la domiciliu.
Budapesta, 24 septembrie 2026
Gammatica Kft.
Viktor Dániel Várhegyi, administrator
Ai o întrebare despre confidențialitate?
Scrie-ne la [email protected] și îți răspunde un om.
[email protected]