Gammatica
Gammatica, platformă de management bazată pe inteligență artificială
Versiunea 2.2 · În vigoare de la 6 septembrie 2026 · Înlocuiește versiunea 2.1 din 11 august 2026
Ce s-a modificat în versiunea 2.2
- Secțiunea 2.6 (articolul 22 din RGPD) se completează cu un rând referitor la Full AI Sales: în acest mod de funcționare, agentul poate purta corespondență cu o persoană interesată în numele Utilizatorului, fără aprobare umană. Textul anterior promitea aprobarea fiecărui e-mail generat de inteligența artificială, ceea ce nu era valabil în acest mod de funcționare.
- Noua secțiune 2.7 descrie prelucrarea aflată în spatele avatarurilor de tip portret, al imaginilor publicitare generate de inteligența artificială și al materialelor video generate de inteligența artificială: ce încărcați, ce se întâmplă cu materialul încărcat, cât timp îl stocăm și de ce aceasta nu constituie o prelucrare de date biometrice.
- Precizăm că sistemul nu marchează în prezent conținutul de tip imagine, audio și video pe care îl generează, astfel încât dezvăluirea originii sale artificiale cu ocazia publicării este responsabilitatea Utilizatorului (articolul 50 din Regulamentul UE privind inteligența artificială).
Ce s-a modificat în versiunea 2.1
- Secțiunea 5.1 enumeră acum exact domeniile de acces (scopes) OAuth Google pe care le solicităm. Nu mai solicităm acces la Google Drive, iar accesul la calendar este limitat la citirea evenimentelor dumneavoastră, precum și la crearea și ștergerea rezervărilor efectuate pe propria dumneavoastră pagină de rezervări.
- Noua secțiune 5.2 descrie AI Meeting Notetaker: ce înregistrează, unde ajung datele și cum poate fi dezactivat.
- Persoane împuternicite secundare noi, adăugate în secțiunile 3 și 4: Recall.ai, ActiveCampaign (Postmark), Bird (MessageBird) și Zapier.
- Adresa noastră de contact este de acum [email protected] în întregul document.
Prezentul document oferă informații privind prelucrarea datelor cu caracter personal în legătură cu software-ul Gammatica („Gammatica” sau „Software”), deținut și operat de Gammatica Korlátolt Felelősségű Társaság în calitate de operator („Gammatica Kft.” sau „Operatorul”).
Datele cu caracter personal ale clienților care utilizează Software-ul („persoana vizată” sau „Utilizatorul”) sunt prelucrate de Operator în conformitate cu Regulamentul (UE) 2016/679 (RGPD) și cu legislația maghiară aplicabilă în materie de protecție a datelor (Legea CXII din 2011).
Operatorul își rezervă dreptul de a modifica unilateral prezentul document în orice moment. Politica de confidențialitate modificată intră în vigoare la data publicării sale.
1. Operatorul
| Societatea | Gammatica Kft. |
|---|---|
| Sediul social | 1123 Budapest, Nagyenyed utca 5., demisol, Ungaria |
| Adresa poștală | 1123 Budapest, Nagyenyed utca 5., demisol, Ungaria |
| Nr. de înregistrare în registrul comerțului | 01-09-434270 |
| Instanța de înregistrare | Tribunalul Capitalei Budapesta |
| Cod fiscal | 32628186-2-43 |
| Cod de TVA intracomunitar | HU32628186 |
| Reprezentată de | Viktor Dániel Várhegyi, administrator |
| [email protected] (actualizat în 2.1) |
2. Prelucrarea datelor în cursul utilizării Software-ului
2.1. Contactarea prin e-mail
| Scop | Comunicarea cu Utilizatorul și transmiterea de răspunsuri la informațiile trimise prin e-mail. |
|---|---|
| Temei juridic | Consimțământul prealabil, informat și liber exprimat al Utilizatorului (articolul 6 alineatul (1) litera (a) din RGPD). |
| Datele prelucrate | Adresa de e-mail, alte date cu caracter personal furnizate de Utilizator (de regulă numele). |
| Perioada de stocare | 3 luni de la data ultimei comunicări. |
| Acces | Angajații sau colaboratorii responsabili de contact și de solicitările de informații. |
2.2. Înregistrarea și administrarea contului de utilizator
Prin apăsarea butonului „Înregistrare”, Utilizatorul declară că a citit Termenii și condițiile serviciului și prezenta Politică de confidențialitate, că le-a înțeles conținutul și că acceptă condițiile de prelucrare a datelor.
| Scop | Înregistrarea, acordarea accesului și transmiterea de rapoarte. |
|---|---|
| Temei juridic | Executarea unui contract (articolul 6 alineatul (1) litera (b) din RGPD). |
| Datele de înregistrare | Prenume, nume, adresă de e-mail. |
| Datele contului | Prenume, nume, parolă, e-mail, limbă. Opțional: funcția, fotografia de profil. |
| Perioada de stocare | 5 ani de la încetarea contractului. |
După înregistrare, Utilizatorii se pot autentifica prin e-mail/parolă sau prin cont Google. Conducătorii organizației pot invita prin e-mail membrii echipei.
Utilizatorii pot încărca diverse conținuturi (date ale clienților, comentarii, evaluări, linkuri de calendar). Gammatica asigură platforma și securitatea datelor, însă își declină răspunderea pentru conținutul încărcat de utilizatori.
2.3. Facturarea
| Scop | Facturarea serviciilor utilizate. |
|---|---|
| Temei juridic | Obligație legală (articolul 6 alineatul (1) litera (c) din RGPD; Legea C din 2000 privind contabilitatea; Legea CL din 2017 privind regulile de impozitare). |
| Datele prelucrate | Numele/denumirea societății, adresa de facturare, codul fiscal, numărul contului bancar (dacă este cazul). |
| Perioada de stocare | 8 ani de la exercițiul financiar în cauză. |
2.4. Funcțiile de inteligență artificială (IA)
Gammatica utilizează funcții de inteligență artificială pentru îmbunătățirea experienței utilizatorului:
- Chatbot bazat pe inteligență artificială (calificarea lead-urilor, asistență pentru clienți)
- Generare automată de text și sugestii de conținut
- Funcții CRM asistate de inteligență artificială (evaluarea lead-urilor, notificări, automatizarea fluxurilor de lucru)
- Generare de rezumate și rapoarte
- Răspuns la e-mailuri bazat pe inteligență artificială (analizarea e-mailurilor primite și generarea de sugestii de răspuns)
- AI Meeting Notetaker — transcrierea și rezumarea ședințelor video, descris în detaliu în secțiunea 5.2 (nou în 2.1)
| Scop | Operarea funcțiilor de inteligență artificială pentru a furniza răspunsuri, sugestii și automatizări inteligente pe baza datelor furnizate de Utilizator. |
|---|---|
| Temei juridic | Executarea unui contract (articolul 6 alineatul (1) litera (b) din RGPD) — funcțiile de inteligență artificială fac parte integrantă din Software; și interesul legitim (articolul 6 alineatul (1) litera (f) din RGPD) pentru îmbunătățirea calității serviciului. |
| Datele prelucrate | Datele de tip text introduse în chat, în CRM și în alte câmpuri; datele clienților (nume, e-mail, telefon, societate); conținutul e-mailurilor primite și trimise (în cazul utilizării răspunsului la e-mailuri bazat pe inteligență artificială); datele comportamentale (interacțiuni, clicuri); conținutul documentelor încărcate, în măsura în care este prelucrat de inteligența artificială. |
| Perioada de stocare | OpenRouter este configurat cu jurnalizarea prompturilor/răspunsurilor dezactivată, prin urmare nu stochează conținutul prompturilor sau al răspunsurilor, iar cererile nu sunt direcționate către furnizori care utilizează datele pentru antrenarea modelelor de inteligență artificială. Furnizorii de modele de inteligență artificială pot prelucra datele exclusiv în vederea furnizării funcției solicitate și le pot stoca temporar în condițiile proprii (de exemplu, pentru prevenirea abuzurilor), însă nu le utilizează pentru antrenarea unor modele generalizate de IA/ML. Conținutul generat de inteligența artificială și stocat în CRM se păstrează până la ștergerea contului Utilizatorului. |
Aviz important: În cazul utilizării funcțiilor de inteligență artificială, datele cu caracter personal pot fi transmise, prin intermediul OpenRouter, Inc., către furnizori terți de modele lingvistice (a se vedea secțiunile 3 și 4). În cazul utilizării răspunsului la e-mailuri bazat pe inteligență artificială, conținutul e-mailului (inclusiv numele expeditorului, adresa și corpul mesajului) poate fi transmis furnizorului de inteligență artificială. Vă rugăm să nu introduceți categorii speciale de date cu caracter personal (privind sănătatea, originea rasială, opiniile politice, orientarea sexuală etc.) atunci când utilizați funcțiile de inteligență artificială.
2.7. Avataruri de tip portret, imagini și materiale video generate de inteligența artificială (nou în versiunea 2.2)
Software-ul permite Utilizatorului să încarce o fotografie și să obțină, pe baza acesteia, un avatar realizat cu inteligență artificială (o planșă de personaj în mai multe vederi), o imagine publicitară sau un scurt material video. Conținutul produs în acest mod este sintetic: a fost creat de inteligența artificială și nu constituie o înregistrare reală.
| Scopul prelucrării | Realizarea conținutului de tip imagine, avatar și video solicitat de Utilizator. |
|---|---|
| Temei juridic | Executarea unui contract (articolul 6 alineatul (1) litera (b) din RGPD). În cazul în care imaginea încărcată înfățișează o persoană fizică, alta decât Utilizatorul, obținerea consimțământului acelei persoane este responsabilitatea Utilizatorului (articolul 6 alineatul (1) litera (a) din RGPD). |
| Datele prelucrate | Fotografia încărcată, imaginile și materialele video generate pe baza acesteia, precum și instrucțiunea text furnizată pentru generare. |
| Perioada de stocare | Fișierele încărcate și cele generate se păstrează până la ștergerea lor de către Utilizator sau, în lipsa acesteia, până la ștergerea Contului de utilizator. |
Nu efectuăm identificare biometrică. Portretul încărcat este utilizat exclusiv pentru realizarea conținutului solicitat: nu extragem din acesta un șablon biometric și nu îl utilizăm pentru recunoaștere facială, pentru identificarea sau pentru corelarea persoanelor. Prin urmare, nu are loc o prelucrare a categoriilor speciale de date prevăzute la articolul 9 din RGPD.
Generarea urmează traseul descris în secțiunea 2.4: imaginea și instrucțiunea ajung la furnizorul de modele prin intermediul OpenRouter, Inc.
Transparență (articolul 50 din Regulamentul UE privind inteligența artificială). Serviciul nu aplică în prezent un marcaj care poate fi citit automat și nici un filigran vizibil conținutului de tip imagine, audio și video pe care îl generează. Prin urmare, atunci când Utilizatorul publică un astfel de conținut — în special atunci când acesta înfățișează o persoană reală sau un eveniment real — dezvăluirea originii sale artificiale este exclusiv responsabilitatea Utilizatorului, iar această obligație îi revine acestuia. Recomandăm etichetarea conținutului publicat ca fiind generat cu inteligență artificială.
2.5. Integrări cu terți
Gammatica se integrează cu următoarele servicii ale terților, activate numai cu permisiunea expresă a Utilizatorului:
| Integrare | Scop | Datele prelucrate |
|---|---|---|
| Gmail (Google) | Trimiterea, primirea și gestionarea e-mailurilor în cadrul Gammatica; generarea răspunsurilor la e-mailuri cu ajutorul inteligenței artificiale | Adresa de e-mail, subiectul și corpul mesajului, datele expeditorului/destinatarului, metadatele atașamentelor |
| Google Calendar | Citirea evenimentelor din calendar pentru afișarea ședințelor viitoare, pentru evitarea suprapunerii rezervărilor pe pagina publică de rezervări și pentru programarea AI Meeting Notetaker; crearea și ștergerea evenimentelor generate de pagina dumneavoastră publică de rezervări. Niciun alt eveniment nu este modificat sau șters. (actualizat în 2.1) | Denumirea evenimentului, data/ora, adresele de e-mail ale participanților, locul, descrierea |
| Microsoft Outlook (e-mail & calendar) | Sincronizarea e-mailului și a calendarului cu Gammatica; generarea răspunsurilor la e-mailuri cu ajutorul inteligenței artificiale | Adresa de e-mail, subiectul și corpul mesajului, datele evenimentelor din calendar, participanții |
| Make.com (Celonis) | Fluxuri de lucru automatizate: sincronizarea datelor între sisteme, acțiuni declanșate de evenimente | Toate datele implicate în fluxul de lucru (date CRM, date de e-mail, date de calendar — în funcție de scenariul configurat) |
| Zapier | Fluxuri de lucru automatizate care conectează Gammatica la alte aplicații alese de Utilizator (nou în 2.1) | Toate datele implicate în Zap (date CRM, date privind persoanele de contact, oportunitățile, sarcinile și rezervările — în funcție de Zap-ul configurat) |
| Temei juridic | Executarea unui contract (articolul 6 alineatul (1) litera (b) din RGPD). Integrările funcționează numai după activarea de către Utilizator și după acordarea consimțământului OAuth. |
|---|---|
| Perioada de stocare | Până la dezactivarea integrării sau până la ștergerea contului Utilizatorului. Se aplică, de asemenea, politicile proprii de stocare ale furnizorilor terți. |
2.6. Procesul decizional automatizat și crearea de profiluri
În conformitate cu articolul 22 din RGPD, Operatorul informează Utilizatorii că Gammatica desfășoară următoarele activități de prelucrare automatizată:
| Funcție | Descriere și impact |
|---|---|
| Evaluarea lead-urilor pe bază de inteligență artificială | Sistemul acordă automat un scor clienților pe baza interacțiunilor. Are caracter exclusiv consultativ; decizia finală aparține Utilizatorului. |
| Calificarea prin chatbot | Chatbotul cu inteligență artificială preselectează solicitările de informații. Constituie o sugestie, nu o decizie cu efect juridic. |
| Declanșatoare automate ale fluxurilor de lucru | Evenimentele din CRM pot declanșa acțiuni automate (de exemplu, trimiterea unui e-mail, modificarea unui statut), inclusiv prin Make.com și Zapier. |
| Sugestie de răspuns la e-mail generată de inteligența artificială | Inteligența artificială analizează e-mailurile primite și generează sugestii de răspuns. În modul semiautomat, trimiterea finală necesită aprobarea Utilizatorului. |
| Corespondență de vânzări automatizată (Full AI Sales) (nou în 2.2) | Dacă Utilizatorul optează pentru acest mod, agentul poate trimite e-mailuri unei persoane interesate în numele Utilizatorului, din căsuța poștală conectată a acestuia, fără aprobare umană, și poate continua corespondența. Fiecare astfel de mesaj este jurnalizat, iar Utilizatorul poate reveni oricând la modul semiautomat. Orice mesaj care privește prețul, o reducere, contractul sau o reclamație este transmis spre soluționare unui operator uman. Modul se activează în spațiul de lucru al Utilizatorului și este dezactivat în mod implicit. |
| Notițe de ședință generate de inteligența artificială (nou în 2.1) | Asistentul de notițe generează un rezumat, punctele principale și acțiunile de întreprins pe baza transcrierii unei ședințe. Are caracter exclusiv consultativ; Utilizatorul verifică și editează rezultatul. A se vedea secțiunea 5.2. |
Dreptul persoanei vizate: Utilizatorul poate solicita oricând intervenție umană, își poate exprima punctul de vedere și poate contesta o decizie automatizată, contactându-ne la adresa [email protected]. (actualizat în 2.1)
3. Destinatari, transferuri de date, persoane împuternicite de operator
Datele cu caracter personal ale Utilizatorilor pot fi transferate sau puse la dispoziția:
| Denumire | Date de contact | Scop / atribuție | Localizare |
|---|---|---|---|
| VAMOSOFT Kft. | 2310 Szigetszentmiklós, Kert u. 6. · [email protected] | Dezvoltare software, asistență | Ungaria |
| Szigeti-Korán | 1132 Budapest, Visegrádi u. 48. · [email protected] | Contabilitate | Ungaria |
| DigitalOcean LLC | 101 6th Ave, New York · [email protected] | Serviciu de găzduire | SUA |
| Stripe Payments Europe Ltd. | Grand Canal St Lower, Dublin · [email protected] | Sistem de plăți online | Irlanda |
| Billingo Technologies Zrt. | 1133 Budapest, Árbóc u. 6. · [email protected] | Sistem de facturare online | Ungaria |
| Smartsupp.com, s.r.o. | Šumavská 31, 602 00 Brno · [email protected] | Chat online, asistență pentru clienți | Cehia |
| Make.com (Celonis SE) | Thomas-Dehler-Str. 14, Munich · [email protected] | Fluxuri de lucru automatizate | Germania |
| Google LLC (Gmail, Calendar, Workspace) | 1600 Amphitheatre Pkwy, Mountain View · [email protected] | Integrare e-mail & calendar, OAuth | SUA |
| Microsoft Corp. (Outlook) | One Microsoft Way, Redmond · [email protected] | Integrare e-mail & calendar | SUA |
| PostHog Inc. (EU Cloud) | Găzduire în UE: Frankfurt (AWS eu-central-1) · [email protected] | Analiză de produs, analiza comportamentului utilizatorilor | UE (Germania) |
| Hyperdoc Inc. (Recall.ai) (nou în 2.1) | 2261 Market Street #4339, San Francisco, CA 94114, USA · [email protected] | Infrastructura de bot pentru ședințe (înregistrare și transcriere) pentru AI Meeting Notetaker | Regiunea de date UE (eu-central-1) |
| ActiveCampaign, LLC (Postmark) (nou în 2.1) | 1 North Dearborn Street, 5th floor, Chicago, IL 60602, USA · [email protected] | Livrarea e-mailurilor tranzacționale (mesaje de bun venit, notificări) | SUA |
| Bird B.V. (MessageBird) (nou în 2.1) | Keizersgracht 268, 1016 EV Amsterdam, The Netherlands · [email protected] | Livrarea de SMS-uri și de e-mailuri de campanie | Țările de Jos (UE) |
| Zapier, Inc. (nou în 2.1) | 548 Market St. #62411, San Francisco, CA 94104-5401, USA · [email protected] | Platformă de automatizare — numai dacă Utilizatorul o conectează | SUA |
3.1. Persoane împuternicite de operator pentru serviciile de inteligență artificială
Funcțiile de inteligență artificială ale Gammatica funcționează prin intermediul OpenRouter, Inc., care direcționează cererile către furnizorii de modele de inteligență artificială.
| Furnizor | Localizare | Atribuție | Stocarea datelor |
|---|---|---|---|
| OpenRouter, Inc. | SUA (New York) | Direcționarea cererilor de inteligență artificială (proxy) | Jurnalizarea prompturilor/răspunsurilor este dezactivată; OpenRouter nu stochează conținutul prompturilor sau al răspunsurilor. Opțiunea de excludere de la antrenarea inteligenței artificiale este activată, astfel încât cererile nu sunt direcționate către furnizori care se antrenează pe baza datelor. |
| Furnizorii de modele de inteligență artificială (persoane împuternicite secundare) | SUA / UE | Rularea modelelor lingvistice, generarea de text, generarea răspunsurilor la e-mailuri, rezumatele ședințelor | Cererile sunt direcționate numai cu opțiunea de excludere de la antrenarea inteligenței artificiale activată, astfel încât furnizorii nu utilizează prompturile sau răspunsurile pentru antrenarea modelelor de IA/ML. Orice stocare este temporară și este reglementată de condițiile proprii de prelucrare a datelor ale fiecărui furnizor. |
Persoane împuternicite secundare: Anthropic (Claude), OpenAI, Google (Gemini), Meta (Llama). Lista actuală: openrouter.ai/docs/guides/privacy/logging
4. Transferuri de date către țări terțe (în afara SEE)
Datele cu caracter personal pot fi transferate în afara Spațiului Economic European (SEE), cu următoarele garanții:
| Furnizor | Destinație | Garanțiile aplicate |
|---|---|---|
| DigitalOcean LLC | SUA | Cadrul UE-SUA privind confidențialitatea datelor (DPF); clauze contractuale standard (CCS) |
| OpenRouter, Inc. | SUA | Clauze contractuale standard (CCS); jurnalizarea prompturilor/răspunsurilor dezactivată și opțiunea de excludere de la antrenarea inteligenței artificiale activată |
| Furnizorii de modele de inteligență artificială | SUA / variabil | Setările de confidențialitate ale OpenRouter asigură transferuri numai către furnizori care oferă garanții adecvate |
| Stripe Payments Europe | Irlanda / SUA | Cadrul UE-SUA privind confidențialitatea datelor; DPA Stripe |
| Google LLC | SUA | Cadrul UE-SUA privind confidențialitatea datelor; DPA Google; clauze contractuale standard |
| Microsoft Corp. | SUA | Cadrul UE-SUA privind confidențialitatea datelor; DPA Microsoft; clauze contractuale standard |
| ActiveCampaign, LLC (Postmark) (nou în 2.1) | SUA | Cadrul UE-SUA privind confidențialitatea datelor; clauze contractuale standard |
| Zapier, Inc. (nou în 2.1) | SUA | Cadrul UE-SUA privind confidențialitatea datelor; clauze contractuale standard |
Make.com (Celonis SE, Germania), PostHog EU Cloud (Frankfurt, Germania), Bird B.V. (Țările de Jos) și infrastructura de bot pentru ședințe Recall.ai (UE, eu-central-1) stochează datele în interiorul SEE și nu constituie transferuri către țări terțe.
Dreptul persoanei vizate: O copie a garanțiilor poate fi solicitată la adresa [email protected]. (actualizat în 2.1)
5. Cookie-uri și urmărirea pe web
Site-ul gammatica.com utilizează următoarele cookie-uri și tehnologii de urmărire:
| Cookie / instrument | Scop | Temei juridic | Durata de viață |
|---|---|---|---|
| PostHog (EU Cloud) | Analiză de produs, înregistrarea sesiunilor, analiza utilizării funcțiilor | Consimțământ (art. 6 alin. (1) lit. (a) din RGPD) | 24 de luni |
| Google Analytics | Analiza traficului pe site, statistici privind vizitatorii | Consimțământ (art. 6 alin. (1) lit. (a) din RGPD) | 26 de luni |
| Google Tag Manager | Gestionarea etichetelor pentru codurile de urmărire | Consimțământ (art. 6 alin. (1) lit. (a) din RGPD) | Sesiune |
| Meta Pixel | Măsurarea campaniilor publicitare, remarketing | Consimțământ (art. 6 alin. (1) lit. (a) din RGPD) | 90 de zile |
| Meta Conversions API | Urmărirea conversiilor pe partea de server | Consimțământ (art. 6 alin. (1) lit. (a) din RGPD) | 90 de zile |
| Smartsupp | Chat online, asistență pentru clienți | Interes legitim (art. 6 alin. (1) lit. (f)) | Până la încheierea conversației |
| Cookie-uri esențiale | Funcționalitatea de bază a site-ului | Interes legitim (art. 6 alin. (1) lit. (f)) | Sesiune |
PostHog EU Cloud: Datele de analiză sunt stocate în interiorul UE, la Frankfurt (AWS eu-central-1). Colectarea adresei IP este dezactivată în mod implicit.
Gestionarea cookie-urilor: Utilizatorii pot accepta sau respinge cookie-urile neesențiale prin bannerul de cookie-uri afișat la prima vizită. Setările pot fi modificate oricând.
5.1. API-ul Google Workspace (rescris în 2.1)
Datele obținute prin intermediul API-urilor Google Workspace nu sunt utilizate pentru dezvoltarea, îmbunătățirea sau antrenarea unor modele de inteligență artificială (IA/ML) generalizate și nepersonalizate. Datele utilizatorilor Google sunt utilizate exclusiv pentru furnizarea funcțiilor solicitate de dumneavoastră și nu sunt niciodată transferate sau vândute în scopuri publicitare.
Datele utilizatorilor Google la care avem acces
Gammatica solicită următoarele domenii de acces (scopes) OAuth Google și numai pe acestea:
- Profil de bază (
openid,email): numele și adresa dumneavoastră de e-mail, utilizate pentru identificarea contului conectat în cadrul Gammatica. - Gmail — citire (
gmail.readonly): citim mesajele pentru ca discuțiile cu clienții dumneavoastră să apară pe cronologia persoanei de contact și în căsuța Conversații. Nu citim niciodată căsuțele poștale ale altor persoane în afara utilizatorului care realizează conectarea. - Gmail — trimitere (
gmail.send): trimitem e-mailuri în numele dumneavoastră numai atunci când dumneavoastră (sau o automatizare configurată de dumneavoastră) inițiați în mod expres trimiterea. - Google Calendar (
calendar.events): citim evenimentele din calendarul dumneavoastră pentru a vă afișa ședințele viitoare, pentru a evita suprapunerea rezervărilor pe pagina dumneavoastră publică de rezervări și pentru a programa AI Notetaker la ședințele la care i-ați cerut să participe. Scriem în calendarul dumneavoastră într-un singur caz specific: atunci când un invitat rezervă un interval orar pe pagina dumneavoastră publică de rezervări Gammatica, creăm evenimentul corespunzător în calendarul dumneavoastră (având invitatul ca participant și, la cerere, un link Google Meet) și ștergem acel eveniment dacă rezervarea este anulată. Nu modificăm și nu ștergem niciodată alte evenimente.
Nu solicităm alte domenii de acces Google (fără Google Drive, fără Contacte).
Datele utilizatorilor Google nu sunt vândute niciodată. Datele sunt comunicate terților numai cu consimțământul Utilizatorului, în vederea respectării obligațiilor legale sau către furnizori de servicii obligați prin acorduri de confidențialitate.
5.1.1. Mecanisme de protecție a datelor utilizatorilor Google
Gammatica aplică următoarele măsuri tehnice și organizatorice pentru protejarea datelor utilizatorilor Google accesate prin intermediul API-urilor Google Workspace. Aceste măsuri se adaugă măsurilor generale de securitate a datelor descrise în alte părți ale prezentei Politici de confidențialitate:
Criptare: Toate datele transmise între Gammatica și serviciile Google sunt criptate utilizând TLS 1.2 sau o versiune superioară (HTTPS). Tokenurile OAuth Google și tokenurile de reîmprospătare sunt criptate în repaus utilizând criptarea AES-256 și sunt stocate separat de celelalte date ale aplicației.
Controlul accesului: Accesul la datele utilizatorilor Google în cadrul platformei Gammatica este reglementat prin control al accesului bazat pe roluri (RBAC). Numai utilizatorii autentificați și autorizați dintr-un spațiu de lucru pot accesa datele obținute prin integrările Google. Accesul personalului intern la sistemele de producție care conțin date ale utilizatorilor Google este limitat exclusiv la personalul indispensabil și este jurnalizat.
Securitatea tokenurilor: Tokenurile de acces OAuth Google și tokenurile de reîmprospătare nu sunt niciodată:
- jurnalizate în jurnalele aplicației sau în rapoartele de eroare;
- afișate în interfețele cu utilizatorul;
- transmise către terți;
- stocate în codul de pe partea de client sau în spațiul de stocare al browserului.
Tokenurile sunt stocate pe server în formă criptată și sunt revocate automat atunci când utilizatorul deconectează integrarea Google din contul său Gammatica.
Izolarea datelor: Datele integrării Google ale fiecărui spațiu de lucru sunt izolate logic. Utilizatorii dintr-un spațiu de lucru nu pot accesa datele Google aparținând altui spațiu de lucru.
Monitorizare și răspuns la incidente: Gammatica asigură monitorizarea sistemelor pentru detectarea încercărilor de acces neautorizat la datele utilizatorilor Google. În cazul unei încălcări a securității datelor care implică date ale utilizatorilor Google, Gammatica va notifica utilizatorii afectați și Google în termen de 72 de ore, în conformitate cu articolul 33 din RGPD.
Reducerea la minimum a datelor: Gammatica solicită numai domeniile de acces OAuth minime necesare funcționării — cele patru domenii de acces enumerate în secțiunea 5.1 și niciunul în plus. Gammatica nu solicită și nu stochează acces complet la căsuța poștală Gmail dincolo de ceea ce este necesar pentru funcțiile activate de utilizator. Accesul de scriere în calendar este utilizat exclusiv pentru crearea și ștergerea evenimentelor generate de propria dumneavoastră pagină de rezervări Gammatica; niciun alt eveniment nu este modificat sau șters. (actualizat în 2.1)
Stocarea și ștergerea datelor: Tokenurile OAuth Google sunt păstrate numai pe durata în care integrarea Google a utilizatorului este activă. Atunci când un utilizator își deconectează contul Google sau își șterge spațiul de lucru Gammatica, toate tokenurile Google asociate și datele Google stocate în memoria cache sunt șterse definitiv și imediat din sistemele Gammatica.
Evaluări periodice de securitate: Gammatica efectuează evaluări periodice de securitate ale integrării sale cu API-urile Google, pentru a asigura conformitatea continuă cu Google API Services User Data Policy și cu reglementările aplicabile în materie de protecție a datelor.
5.1.2. Declarație privind utilizarea limitată a serviciilor API Google
Utilizarea de către Gammatica a informațiilor primite prin intermediul API-urilor Google, precum și transferul acestora către orice altă aplicație, respectă Google API Services User Data Policy, inclusiv cerințele privind utilizarea limitată (Limited Use). În mod concret:
- Gammatica va utiliza accesul la datele utilizatorilor Google exclusiv pentru furnizarea și îmbunătățirea funcțiilor destinate utilizatorului, care sunt vizibile în mod evident în interfața aplicației.
- Gammatica nu va transfera datele utilizatorilor Google către terți, cu excepția cazului în care acest lucru este necesar pentru furnizarea sau îmbunătățirea funcțiilor destinate utilizatorului, pentru respectarea legislației aplicabile sau în cadrul unei fuziuni, achiziții ori vânzări de active, cu notificarea prealabilă a utilizatorului.
- Gammatica nu va utiliza datele utilizatorilor Google pentru afișarea de reclame.
- Gammatica nu va permite ca datele utilizatorilor Google să fie citite de oameni, cu excepția cazului în care utilizatorul și-a dat consimțământul explicit, în care acest lucru este necesar din motive de securitate ori pentru respectarea legislației aplicabile, sau în care datele sunt agregate și anonimizate în scopul operațiunilor interne.
5.2. AI Meeting Notetaker (nou în 2.1)
Dacă activați asistentul de notițe, un participant de tip bot, marcat în mod clar („Gammatica AI-jegyzetelő”), se alătură ședințelor video selectate de dumneavoastră (participarea automată poate fi dezactivată oricând, per utilizator). Botul înregistrează fluxul audio/video al ședinței și realizează o transcriere; pe baza transcrierii generăm un rezumat, punctele principale, temele și acțiunile de întreprins.
- Datele prelucrate: fluxul audio/video al ședinței, transcrierea, titlul și ora ședinței, precum și adresele de e-mail ale participanților (utilizate exclusiv pentru corelarea ședinței cu persoanele de contact existente în CRM-ul dumneavoastră).
- Unde ajung datele: notița finalizată este stocată în spațiul dumneavoastră de lucru. Dacă setarea „notiță pe cronologia persoanei de contact” este activă (implicit, poate fi dezactivată), rezumatul și un fragment din transcriere sunt publicate și ca notiță pe cronologia persoanei de contact corelate, iar acțiunile de întreprins devin sarcini.
- Persoană împuternicită secundară: infrastructura de bot pentru ședințe este furnizată de Recall.ai (regiunea de date: UE, eu-central-1). Recall prelucrează înregistrarea pe baza instrucțiunilor noastre și nu o utilizează în scopuri proprii.
- Prelucrarea prin inteligență artificială: transcrierile sunt rezumate prin intermediul OpenRouter, Inc., cu aceleași garanții ca și celelalte funcții de inteligență artificială ale noastre (jurnalizare dezactivată, fără direcționare către furnizori care se antrenează pe baza datelor).
- Responsabilitatea dumneavoastră: aveți obligația de a informa participanții la ședință cu privire la faptul că ședința este înregistrată și de a obține orice consimțământ impus de legislația aplicabilă înainte de a invita asistentul de notițe. Botul apare întotdeauna ca participant vizibil și identificat prin nume.
- Stocare & ștergere: notițele și transcrierile se păstrează până la ștergerea lor de către dumneavoastră sau până la ștergerea contului dumneavoastră; deconectarea calendarului sau dezactivarea participării automate oprește imediat orice înregistrare viitoare.
6. Drepturile persoanei vizate
6.1. Dreptul de acces
Persoanele vizate pot solicita informații cu privire la faptul dacă datele lor sunt prelucrate, ce date, în ce temei, în ce scop, pe ce durată și dacă se aplică un proces decizional automatizat. Prima copie este gratuită.
6.2. Dreptul la rectificare
Persoana vizată poate solicita rectificarea datelor inexacte. Operatorul dă curs solicitării în termen de o lună.
6.3. Dreptul la restricționarea prelucrării
Persoana vizată poate solicita restricționarea atunci când: exactitatea datelor este contestată; prelucrarea este ilegală; Operatorul nu mai are nevoie de date; sau persoana vizată s-a opus prelucrării.
6.4. Dreptul la opoziție
Persoana vizată se poate opune prelucrării dacă apreciază că Operatorul gestionează datele în mod necorespunzător.
6.5. Dreptul la ștergerea datelor („dreptul de a fi uitat”)
Persoana vizată poate solicita ștergerea atunci când: consimțământul este retras; scopul a încetat; prelucrarea este ilegală.
6.6. Dreptul la portabilitatea datelor
Persoana vizată poate solicita datele sale într-un format structurat, care poate fi citit automat, atunci când prelucrarea se bazează pe consimțământ și este automatizată.
6.7. Dreptul la o cale de atac
Dacă apreciați că drepturile dumneavoastră au fost încălcate, contactați-ne la adresa [email protected]. (actualizat în 2.1)
Dacă plângerea dumneavoastră nu poate fi soluționată, puteți depune o plângere la:
| Autoritatea | Hungarian National Authority for Data Protection and Freedom of Information (NAIH) |
|---|---|
| Adresa | 1055 Budapest, Falk Miksa utca 9–11, Ungaria |
| Adresa poștală | 1363 Budapest, Pf.: 9. |
| Telefon | +36 (1) 391-1400 |
| [email protected] |
Persoana vizată se poate adresa, de asemenea, instanței de la locul său de reședință obișnuită sau de la domiciliu.
Budapesta, 6 septembrie 2026
Gammatica Kft.
Viktor Dániel Várhegyi, administrator
Ai o întrebare despre confidențialitate?
Scrie la [email protected] și îți răspunde un om.
[email protected]