Politica de confidențialitate
Aici afli ce date personale prelucrăm când vizitezi aisaga.ro, îți faci cont, cumperi credite sau folosești AI SAGA, asistentul AI pentru programul de contabilitate SAGA. Afli și de ce le prelucrăm, cui le transmitem, cât timp le păstrăm și ce drepturi ai.
Pe scurt
- Operatorul datelor este CAZARE LA CABANE S.R.L., care administrează site-ul aisaga.ro și serviciul AI SAGA.
- Pentru cont, plăți și facturi folosim doar datele necesare. Nu vindem date, nu afișăm reclame și nu folosim instrumente de analiză a traficului.
- Chatul de pe site, oferit de Smartsupp, se încarcă doar dacă apeși butonul „Întreabă-ne”. Până atunci, paginile nu trimit nimic către Smartsupp. Detalii la Chatul de pe site.
- Conversațiile cu asistentul nu se păstrează pe serverul nostru. Ele, profilurile firmelor, rețetele de lucru și preferințele stau în browserul tău, separat pe fiecare CUI.
- Ca să primești un răspuns, cererea ta trece prin serverul nostru către un furnizor de modele de inteligență artificială din SUA, cu garanțiile cerute de lege. Pe server rămân doar datele de consum (data, nivelul de analiză, volumul de text prelucrat, costul, durata), nu conținutul.
- Înainte să plece din calculatorul tău, extensia înlocuiește CNP-urile, IBAN-urile persoanelor fizice, datele actelor de identitate, numerele de telefon și adresele de e-mail cu etichete. Tu le vezi întregi în panou.
- Pentru datele personale ale clienților tăi din SAGA, decizia privind folosirea lor îți aparține ție sau firmei tale, iar noi le prelucrăm doar ca persoană împuternicită, după Acordul de prelucrare a datelor (Anexa 1 la Termeni și condiții).
- Poți cere oricând acces la datele tale, corectarea sau ștergerea lor, la contact@aisaga.ro.
Cine răspunde de datele tale
Operatorul datelor personale descrise în această politică este CAZARE LA CABANE S.R.L., care operează site-ul sub numele aisaga.ro, cod unic de înregistrare 53013311, număr de ordine în Registrul Comerțului J2025092907000, cu sediul în Mun. Ploiești, Str. Mihai Bravu nr. 235F, ap. 96, jud. Prahova, cod poștal 100403 („noi”).
Pentru orice întrebare despre datele tale sau ca să îți exerciți drepturile, scrie-ne la contact@aisaga.ro. Celelalte căi de contact sunt pe pagina Contact.
Nu am desemnat un responsabil cu protecția datelor, pentru că activitatea noastră nu se încadrează în cazurile în care art. 37 din GDPR îl cere. Cererile privind datele personale le tratează direct operatorul, la adresa de mai sus.
AI SAGA este un serviciu independent și nu este afiliat cu producătorul programului de contabilitate SAGA. Datele pe care le ții în SAGA C sau în SAGA WEB rămân în acele programe, sub regulile stabilite între tine și producătorul lor.
În această politică, „GDPR” înseamnă Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date.
Ce date prelucrăm, de ce și pe ce temei
Pentru fiecare activitate găsești mai jos datele, scopul și temeiul legal din art. 6 alin. (1) GDPR. Cât timp le păstrăm afli în secțiunea Cât timp păstrăm datele.
Vizitarea site-ului
- Date: adresa IP, data și ora, pagina cerută, răspunsul serverului și informațiile trimise automat de browser, de exemplu tipul și versiunea lui sau pagina de pe care ai venit. Ele ajung în jurnalele tehnice ale serverului.
- Scop: să afișăm paginile, să păstrăm serverul sigur (de exemplu, să observăm și să blocăm atacurile) și să rezolvăm erorile.
- Temei: interesul nostru legitim de a funcționa în siguranță (lit. f).
În prezent, site-ul nu folosește instrumente de analiză a traficului, pixeli de urmărire sau reclame și nu încarcă fonturi, scripturi sau alte resurse de pe alte site-uri, cu o singură excepție: chatul, pe care paginile îl încarcă de la Smartsupp numai după ce apeși butonul „Întreabă-ne” (vezi Chatul de pe site).
Contul AI SAGA
- Date: adresa de e-mail, numele, parola (păstrată doar ca hash, o amprentă din care parola nu poate fi refăcută), numărul de telefon (doar dacă alegi să ni-l dai), confirmarea adresei de e-mail, data creării contului, data ultimei conectări și a ultimei activități, adresa IP de la înregistrare, sesiunile de conectare (adresa IP și browserul), cheia de licență (păstrată doar ca hash, plus primele caractere, ca s-o poți recunoaște), firmele pe care le-a văzut extensia (CUI și denumire), versiunea extensiei, soldul și mișcările de credite (încărcări, bonusuri, consum, ajustări, expirări, rambursări) și, dacă e cazul, notele interne despre cont, de exemplu motivul unei ajustări de credite.
- Scop: să creăm și să administrăm contul, să îți dăm cheia de licență, să legăm extensia de cont, să ținem evidența creditelor și să îți arătăm istoricul.
- Temei: executarea contractului pe care îl încheiem cu tine când accepți Termenii și condițiile (lit. b). Adresa IP de la înregistrare, sesiunile și notele interne le folosim și pentru securitatea contului și prevenirea abuzurilor, în interesul nostru legitim (lit. f).
Plata și facturarea
- Date: datele de facturare pe care le completezi (pentru persoane fizice, numele și adresa; pentru firme, denumirea, CUI-ul, numărul de înregistrare în Registrul Comerțului și adresa), adresa de e-mail, suma plătită, numărul de credite și bonusul, data și starea plății, identificatorii tranzacției primiți de la Stripe, eventualele rambursări și factura (serie, număr, stare, inclusiv starea transmiterii prin RO e-Factura).
- Ce nu vedem: datele cardului le introduci direct pe pagina de plată Stripe. Nu primim și nu păstrăm numărul cardului sau codul lui de securitate.
- Scop: să încasăm plata, să încărcăm creditele, să emitem și să transmitem factura, să tratăm rambursările și să ținem evidența contabilă.
- Temei: executarea contractului (lit. b) și obligațiile noastre legale fiscale și contabile (lit. c), de exemplu cele din Legea contabilității nr. 82/1991 și din Codul fiscal.
Folosirea extensiei și a asistentului AI
AI SAGA este un sistem de inteligență artificială: răspunsurile lui sunt generate automat de un model de IA, nu de un om. Îl folosești într-un panou lateral din Google Chrome, lângă SAGA WEB sau cu fișierele tale.
- Date prelucrate în browserul tău: fișierele pe care le atașezi (Excel, CSV, DBF, XML, PDF, imagini), datele citite din SAGA WEB cu sesiunea ta deschisă, conversațiile, profilurile firmelor, rețetele de lucru și preferințele. Detalii în secțiunile Cum circulă datele când folosești asistentul și Ce rămâne doar în browserul tău.
- Date care trec prin serverul nostru, fără să fie păstrate: conversația de până atunci, textul cererii tale și datele de care asistentul are nevoie, adică rânduri din fișiere sau din SAGA WEB, PDF-urile și imaginile încărcate și, dacă ai pornit-o, fragmente din înregistrarea pentru asistență la erori; tot pe aici trec căutările asistentului în cunoștințele AI SAGA despre SAGA.
- Date pe care le păstrăm pe server: cheia de licență cu care vine cererea (verificată prin hash), firma (CUI) pentru care lucrezi, nivelul de analiză ales (Basic, Standard, Pro, Expert sau Ultra), data, durata, volumul de text prelucrat (în unități de text), costul în credite, starea cererii și, la erori, un cod scurt. Mai păstrăm, 30 de zile, codurile regulilor din cunoștințele AI SAGA trimise asistentului în fiecare zi (fără textul căutărilor), pentru limita zilnică, și, dacă într-o cerere a scăpat nemascat un CNP, un IBAN sau o cheie de acces, doar numărul lor (fără valori), ca să putem repara mascarea. Pentru culegerile colectorului de date (vezi Cum circulă datele) păstrăm, fără datele culese: dacă cererea a fost a asistentului principal sau a colectorului, categoria datelor culese (de exemplu „sold de cont” sau „stoc”), numărul de pași, starea culegerii, codul motivului pentru care s-a oprit și, când a avut loc, rezultatul verificării calității. Ca să nu repetăm culegeri care nu merg, ținem minte, pe utilizator și pe firmă (codul fiscal doar ca amprentă criptografică), ce categorii de culegeri s-au oprit. Pentru fiecare repetare taxată a unei rețete de lucru păstrăm ora, rezultatul, numărul de documente intrate în SAGA și creditele; nimic despre firme, fișiere sau rețete. Pentru timpul de lucru taxat al fiecărui audit păstrăm, la fiecare scădere din sold, identificatorul auditului (generat în extensie), numărul de ordine al scăderii, ora, minutele de rulare, momentul taxării (pe parcurs, la pauză, la oprire, la reluare, la renunțare sau la final), tariful, creditele și licența cu care a venit cererea; nimic despre firmă, constatări sau semnatar. Nu păstrăm conținutul conversației.
- Scop: să îți oferim serviciul cerut, să calculăm și să debităm creditele după consumul real, să îți arătăm costul fiecărei acțiuni, să prevenim abuzurile și să urmărim, în statistici agregate, funcționarea și costurile serviciului și calitatea datelor culese, inclusiv cât economisesc rețetele de lucru.
- Temei: executarea contractului (lit. b); pentru securitate, prevenirea abuzurilor și statistici, interesul nostru legitim (lit. f).
E-mailurile pe care ți le trimitem
- Date: adresa de e-mail, numele și conținutul mesajului, de exemplu linkul de confirmare a adresei sau de resetare a parolei, confirmarea plății ori factura.
- Scop: mesajele de serviciu necesare contului: confirmarea adresei, resetarea parolei, plăți și facturi, schimbări importante ale serviciului sau ale documentelor legale.
- Temei: executarea contractului (lit. b).
Nu îți trimitem mesaje comerciale (newslettere, oferte). Dacă vom trimite vreodată, va fi numai cu acordul tău expres, dat dinainte, cum cere art. 6 din Legea nr. 365/2002 privind comerțul electronic, iar fiecare mesaj va avea un link de dezabonare.
Comunicarea cu noi
- Date: ce ne trimiți pe e-mail, prin formularul de contact sau prin poștă: numele, adresa de e-mail, mesajul și atașamentele, iar din formular și subiectul ales, varianta SAGA, CUI-ul firmei și versiunea extensiei, dacă le completezi; adresa IP și informațiile despre browser (user agent) de la care trimiți formularul; când ne suni, numărul de la care suni și, dacă e nevoie, notițele noastre despre cererea ta; răspunsurile noastre.
- Scop: să îți răspundem, să te ajutăm cu contul sau cu serviciul, să tratăm reclamațiile și cererile privind datele personale și să ne protejăm de mesajele nedorite.
- Temei: pașii pe care ni-i ceri înainte de încheierea contractului sau executarea lui (lit. b); obligația legală, când îți exerciți drepturile din GDPR (lit. c); interesul nostru legitim de a răspunde celorlalte mesaje și de a ne proteja de abuzuri (lit. f).
Mesajele trimise prin formular nu ajung la furnizorul de modele de inteligență artificială. Dacă ne trimiți lecții propuse sau descrieri de erori exportate din extensie, le folosim ca să îmbunătățim asistentul. Lecțiile sunt reguli generale despre SAGA, din care extensia scoate datele de firmă. Te rugăm să nu ne trimiți date personale ale altor persoane.
Chatul de pe site
Butonul „Întreabă-ne” din colțul din dreapta jos al paginilor aisaga.ro deschide un chat cu noi. Chatul e oferit de Smartsupp.com, s.r.o. (Brno, Cehia), care prelucrează datele din el în numele nostru, ca persoană împuternicită. Chatul se încarcă doar după ce apeși butonul. Până atunci, paginile nu trimit nimic către Smartsupp și nu salvează nimic în browserul tău pentru chat.
- Date: mesajele pe care le scrii și răspunsurile noastre; numele și adresa de e-mail, dacă ni le dai în chat; adresa IP și țara sau orașul deduse din ea; data și ora; adresele paginilor aisaga.ro pe care le deschizi în același tab după ce ai pornit chatul, până închizi tab-ul, chiar dacă între timp ai închis fereastra de chat (fiecare pagină nouă încarcă din nou chatul, ca să nu se piardă conversația); informațiile tehnice trimise de browser, de exemplu tipul și versiunea lui, sistemul de operare, tipul dispozitivului și limba; un identificator de vizitator, salvat în browserul tău, ca să nu se piardă conversația când treci la altă pagină.
- Scop: să îți răspundem la întrebări despre AI SAGA, cont, credite, plăți sau datele tale.
- Temei: pașii pe care ni-i ceri înainte de încheierea contractului sau executarea lui (lit. b); interesul nostru legitim de a răspunde întrebărilor primite pe site (lit. f).
Datele din contul tău AI SAGA, plățile și mesajele pe care ni le trimiți pe e-mail nu ajung la Smartsupp: el primește doar ce se întâmplă în chat, după ce îl pornești. Nu folosim chatul pentru reclame și nu îl legăm de instrumente de analiză a traficului. Când încarcă chatul, pagina pornește modul de acord pentru cookie-uri al Smartsupp și refuză funcțiile lui de analiză și de marketing, așa că Smartsupp nu ține evidența vizitelor tale. La deschidere, chatul îți poate arăta răspunsuri automate la întrebările frecvente; dacă nu găsești ce cauți, scrie-ne direct în chat și îți răspunde cineva din echipă. Numele și adresa de e-mail sunt opționale. Te rugăm să nu scrii în chat parole, chei de licență sau date personale ale clienților tăi. Pentru cererile la care ai nevoie de o evidență scrisă (retragere, reclamații, date personale) folosește e-mailul. Mai multe despre Smartsupp și datele personale găsești în politica sa de confidențialitate și în condițiile sale de prelucrare a datelor, ambele în limba engleză.
Lecțiile trimise din panou
Când asistentul învață ceva general despre SAGA în timp ce lucrați împreună (de exemplu o regulă de import pe care ai corectat-o), îți poate propune o lecție. Lecția pleacă la noi doar dacă apeși „Trimite” pe cardul ei, unde vezi textul exact; altfel rămâne doar în browserul tău sau o ștergi.
- Date: textul lecției (titlul, regula, când se aplică, cum a fost verificată), capitolul propus, versiunea extensiei, data, legătura cu contul tău și starea lecției (în așteptare, aprobată, publicată, respinsă, cu motivul). Înainte de trimitere, extensia, iar apoi serverul, verifică textul să nu conțină date de firmă sau date personale (denumiri, coduri fiscale, IBAN-uri, CNP-uri, etichete ale mascării, sume, numere de documente); o lecție care le conține nu pleacă.
- Scop: să îmbunătățim cunoștințele asistentului despre SAGA pentru toți utilizatorii. Fiecare lecție o citește un om din echipa noastră, care o aprobă (eventual reformulată), o respinge sau o publică într-o versiune nouă a cunoștințelor. Nimic nu se publică automat.
- Temei: acordul tău, dat separat pentru fiecare lecție (lit. a). Îl poți retrage oricând: lecțiile încă nepublicate le ștergem la cerere.
- După publicare: lecția ajunge la ceilalți utilizatori fără nicio legătură cu tine (fără numele, contul sau firma ta). În panou vezi starea lecțiilor tale.
Administrarea și securitatea serviciului
- Date: jurnalele de securitate (de exemplu, încercările eșuate de conectare, cu adresa IP), jurnalele tehnice ale serverului care primește cererile extensiei și jurnalul acțiunilor de administrare: cine a modificat un cont, un sold sau o setare, când și de ce.
- Scop: să protejăm conturile și serverul, să blocăm temporar încercările repetate de ghicire a parolei, să putem verifica ulterior orice modificare și să răspundem la incidente.
- Temei: interesul nostru legitim de a ține serviciul în siguranță (lit. f) și obligația legală de a lua măsuri de securitate (lit. c, împreună cu art. 32 GDPR).
Din panoul de administrare se văd doar datele de cont, plăți și consum descrise mai sus. Conversațiile tale nu se văd acolo, pentru că nu sunt păstrate pe server.
Reclamații și dispute
Dacă apare o dispută, de exemplu contestarea unei plăți sau a unui consum de credite, folosim datele relevante despre cont, plăți, consum și corespondență ca să constatăm, să exercităm sau să apărăm un drept în justiție. Temei: interesul nostru legitim (lit. f).
De unde avem datele
Cele mai multe date le primim direct de la tine. Altele le primim de la:
- extensie, când o folosești: firmele (CUI și denumire) pentru care lucrezi, datele de consum ale fiecărei cereri, starea culegerilor colectorului de date, repetările taxate ale rețetelor, timpul de lucru taxat al auditurilor, lecțiile pe care alegi să ni le trimiți și, când deschizi panoul, versiunea extensiei, ca să verificăm că e compatibilă cu serverul;
- Stripe: confirmarea, starea și identificatorii plății, precum și eventualele rambursări;
- SmartBill și sistemul RO e-Factura: starea facturilor emise;
- SAGA WEB și fișierele tale: datele pe care le trimiți asistentului într-o cerere, inclusiv date ale altor persoane (vezi Datele clienților tăi din SAGA).
Cum circulă datele când folosești asistentul
- În browserul tău. Extensia rulează în Chrome, pe calculatorul tău. Fișierele se deschid și se transformă local, pe toate rândurile. Fișierele de import și rapoartele Excel sau PDF se generează tot local și le salvezi tu.
- Citirea din SAGA WEB. Extensia citește datele din SAGA WEB prin sesiunea pe care ai deschis-o tu în browser, cu drepturile contului tău. Nu îți cere și nu păstrează parola de SAGA WEB.
- Cererea către asistent. La fiecare pas al unei acțiuni, extensia trimite toată conversația de până atunci: mesajele tale, răspunsurile asistentului și rezultatele acțiunilor lui, inclusiv datele citite mai devreme în aceeași conversație. Când atașezi un fișier Excel, CSV, DBF sau XML, pleacă automat numele lui, foile, coloanele și primul rând din fiecare foaie; celelalte rânduri le cere asistentul, în tranșe, cât îi trebuie pentru sarcină. PDF-urile și imaginile se trimit întregi, pentru că modelul le citește direct. Din SAGA WEB, după acordul tău din panou, asistentul primește primele rânduri ale fiecărei liste citite și rândurile pe care le cere apoi. Aceste date pot conține date personale, de exemplu nume, cod fiscal sau CNP, IBAN, telefon ori e-mail.
- Ce mascăm înainte de trimitere. Înainte să plece din calculatorul tău, extensia înlocuiește CNP-urile, IBAN-urile persoanelor fizice, seria și numărul actelor de identitate, numerele de telefon și adresele de e-mail cu etichete, de exemplu [CNP#1]. Aceeași valoare primește aceeași etichetă în toată conversația, așa că asistentul poate compara fără să vadă valoarea. Tu le vezi întregi în panou, iar în fișierele generate și în scrierile în SAGA valorile se pun la loc tot în calculatorul tău. Adresele clienților și furnizorilor persoane fizice și locul de muncă al salariaților devin și ele etichete (de exemplu [ADR#1]); datele delegatului (numele, actul, mașina) ajung doar ca „completat”. Numele, adresele firmelor, codurile fiscale ale firmelor și sumele nu se maschează, pentru că asistentul are nevoie de ele ca să lucreze. PDF-urile și imaginile pleacă întregi. Mascarea recunoaște formele obișnuite și poate scăpa un format neobișnuit; dacă serverul nostru observă într-o cerere un CNP, un IBAN sau o cheie de acces rămase nemascate, numără cazul, fără să păstreze valoarea, ca să putem repara mascarea.
- Salariații, asociații și utilizatorii SAGA. Lista salariaților se citește doar cu acordul tău: numărătorile (de exemplu câți salariați activi sunt într-o lună) se fac în browserul tău, iar asistentul primește doar numerele. Când îl întrebi despre salarii (de exemplu cât are de primit un salariat), după acordul tău, cerut o dată pe conversație și pe firmă, asistentul primește din statul de salarii, pentru fiecare salariat, numele, prenumele, codul din SAGA și sumele (de exemplu brutul, netul, impozitul, contribuțiile, avansul, reținerile, tichetele și restul de plată). Dacă ceri lista nominală a salariaților activi într-o lună, după acordul tău, cerut tot o dată pe conversație și pe firmă, asistentul primește numele, prenumele, funcția și datele de angajare și de plecare. CNP-ul, actul de identitate, adresa, telefonul și e-mailul salariaților nu pleacă niciodată, locul de muncă ajunge la asistent doar ca etichetă (de exemplu [LOC#1]), iar datele despre sănătate (orele și indemnizațiile de concediu medical, absențele) nu pleacă. Lista asociaților se citește doar cu acordul tău și doar cu numele, calitatea de administrator, cota deținută, contul de dividende și cetățenia; CNP-ul, actul de identitate, adresa, telefonul, e-mailul și IBAN-ul lor nu pleacă. Ecranul cu diurnele nu se citește deocamdată. Ecranul cu utilizatorii SAGA și drepturile lor nu se citește niciodată.
- Prin serverul nostru. Cererea trece criptat prin serverul nostru, api.aisaga.ro, care verifică cheia de licență și soldul, o transmite furnizorului de modele AI și îți trimite înapoi răspunsul. Serverul nu păstrează conținutul cererii sau al răspunsului, ci doar datele de consum descrise mai sus.
- La furnizorul de modele AI. Furnizorul, cu sediul în SUA, prelucrează cererea ca persoană împuternicită, ca să genereze răspunsul. Potrivit politicii sale publice, păstrează datele cererilor cel mult 30 de zile, iar pe cele semnalate automat ca posibile încălcări ale regulilor lui de utilizare până la 2 ani, pentru siguranță și prevenirea abuzurilor. Potrivit contractului său, nu le folosește pentru antrenarea modelelor.
- Scrierile în SAGA WEB. Asistentul scrie în SAGA WEB doar ce i-ai cerut. Când îi ceri clar o modificare (de exemplu „încasează factura” sau „corectează cantitatea pe linia 2”), cererea ta este acordul pentru acea modificare: îți spune în același mesaj ce schimbă, o face, apoi recitește din SAGA ce a scris. O scriere pe care nu ai cerut-o rămâne o propunere, pe care o accepți sau nu cu un buton. Validările și devalidările, ștergerile, modificările pe mai multe documente sau fișe și acțiunile care pleacă din SAGA (trimiterea la ANAF sau în SPV, e-mailurile) le face doar după un „da” separat al tău, dat pe rezumatul recitit din SAGA. Restaurarea bazei, utilizatorii și drepturile SAGA, actualizarea bazei și închiderea lunii nu le face. O barieră tehnică „doar citire” blochează orice altă scriere, iar aprobarea unei sarcini e legată de documentul cerut.
- Trimiterile la ANAF și în SPV. Facturile în e-Factura și notificările e-Transport le trimite programul SAGA WEB, cu conexiunea ta la SPV, la cererea ta și numai după „da”-ul tău separat. Datele documentelor ajung la ANAF pe drumul SAGA, nu prin serverul nostru, iar tokenul tău de acces la SPV nu ajunge nici la asistent, nici la noi.
- Copia bazei de date. Înaintea primei modificări dintr-o conversație făcute de asistent, acesta te întreabă dacă faci o copie a bazei firmei, iar la cererea ta o face oricând. Repetarea unei rețete fără analiză nu îți mai propune copia: dacă ai nevoie de ea, cere-o înainte. Copia o generează SAGA WEB și se descarcă direct în calculatorul tău, în Descărcări › AISAGA › Copii baze. AI SAGA nu primește conținutul ei: asistentul află doar numele fișierului și mărimea lui. Revenirea la o copie o faci tu, din SAGA WEB; asistentul nu restaurează baze de date.
- Ce vezi pe ecran. Cât lucrează, asistentul îți arată în tab-ul SAGA WEB ecranele pe care le citește, cu perioada pusă și rândurile citite evidențiate, iar pe o bandă de sus îl poți opri oricând. Afișarea nu trimite nimic în plus: datele citite urmează drumul de mai sus.
- Captura ecranului. Când textul paginii nu lămurește ceva (de exemplu o fereastră sau un mesaj desenat), asistentul poate cere o imagine a zonei vizibile din tab-ul SAGA WEB, doar după acordul tău, cerut o dată pe conversație. Înainte de captură, extensia acoperă pe ecran CNP-urile, IBAN-urile, numerele de telefon, adresele de e-mail, seria și numărul actelor de identitate, adresele pe care le recunoaște și conținutul cadrelor (de exemplu un PDF deschis în pagină), iar după captură scoate acoperirile. Ecranele cu date ale salariaților și ale utilizatorilor SAGA nu se capturează. Imaginea pleacă pe drumul de mai sus, ca parte a conversației, și nu o păstrăm pe server. Acoperirea recunoaște formele obișnuite și poate scăpa un format neobișnuit. Captura merge doar pe tab-ul SAGA WEB în care ai deschis panoul cu clic pe pictograma AI SAGA sau cu scurtătura Alt+Shift+A.
- Revizuirea completă. Când îi ceri o revizuire a unei luni sau a unui trimestru, extensia citește ecranele necesare din SAGA WEB, doar citire, și calculează verificările în browserul tău. Asistentul primește rezultatele verificărilor și, unde e nevoie de judecată, cifrele și documentele relevante, mascate ca mai sus. Raportul rămâne în panou; un fișier Excel sau PDF cu el se salvează doar la cererea ta.
- Dosarul de audit. Întrebările de la butonul AUDIT, citirile din SAGA WEB (doar citire) și calculele procedurilor se fac în browserul tău, fără cereri către asistent. La final, dacă alegi nota scrisă de asistent, acesta primește rezultatul agregat al auditului: denumirea firmei, perioada, pragul de semnificație, numărătoarea pe cicluri și constatările, cu cifrele și documentele lor, mascate ca mai sus. Numele, firma, calitatea și numărul din registrul ASPAAS sau CECCAR ale semnatarului, destinatarul și datele de identificare ale firmei (numărul de la Registrul Comerțului, sediul, codul CAEN, administratorul) nu ajung nici la asistent, nici la serverul nostru: extensia le pune direct în fișierele dosarului, pe calculatorul tău. Dacă alegi dosarul fără textul asistentului, nu pleacă nimic la asistent. Pentru taxa timpului de lucru, la fiecare scădere din sold serverul nostru primește, odată cu cheia de licență ca orice cerere a extensiei, identificatorul auditului (de forma AU-…, generat în extensie), numărul de ordine al scăderii, minutele de rulare și momentul taxării (pe parcurs, la pauză, la oprire, la reluare, la renunțare sau la final); nimic despre firmă, constatări sau semnatar. Dosarul se salvează doar când apeși un buton de descărcare; în fișierele lui, CNP-urile apar doar cu ultimele 4 cifre, adresele, telefoanele și e-mailurile partenerilor nu se exportă, iar salariile apar doar ca totaluri pe lună, fără nume.
- Colectorul de date. Pentru unele citiri din SAGA WEB care cer mai mulți pași (de exemplu o listă mare sau o căutare cu ocoliri), asistentul principal poate da culegerea unui colector de date: un model de inteligență artificială mai mic, al aceluiași furnizor, care lucrează sub controlul asistentului principal. Colectorul primește doar întrebările asistentului și rezultatele citirilor lui, mascate ca mai sus, pe același drum, prin serverul nostru. El doar citește: nu scrie în SAGA, nu cere acorduri, nu citește fișierele tale, salariile, extrasele de cont sau SPV și nu îți răspunde direct. Ce culege verifică extensia, iar răspunsul, propunerile și orice scriere rămân la asistentul principal.
- Verificarea calității. Pentru un procent mic de culegeri, alese la întâmplare, extensia trimite încă o dată, pe același drum și la același furnizor de modele AI, datele deja trimise în acea acțiune (întrebările, rezultatele citite, mascate ca mai sus, și ce a predat colectorul), ca asistentul principal să verifice dacă datele culese sunt corecte. Pe server păstrăm doar rezultatul verificării, fără conținut. Verificarea o plătim noi și nu consumă creditele tale.
- Rețetele de lucru. Când repeți o sarcină după rețeta ei și extensia o poate face singură, nicio cerere nu pleacă la asistent: fișierul se transformă în browserul tău, iar importul în SAGA WEB trece prin aceeași fereastră de acord și prin aceleași verificări. Pentru taxa repetării, serverul nostru primește doar un identificator al rulării, creditele pe care le-a costat prima analiză (ca să calculeze taxa), rezultatul și numărul de documente intrate în SAGA, nimic despre firmă sau fișier. Când sarcina are nevoie de asistent, acesta primește, pe drumul de mai sus, un rezumat al rețetei: structura fișierului și alegerile tale.
Ce nu păstrăm pe server: conținutul conversațiilor, fișierele tale, datele citite din SAGA WEB și parola de SAGA WEB, pe care nici nu o primim.
Asistența la erori. Dacă ceri ajutor pentru o eroare din SAGA WEB, extensia poate înregistra ce se întâmplă cât repeți acțiunea, numai cu acordul tău, numai în tab-ul SAGA WEB și cel mult 15 minute. Înainte să păstreze înregistrarea, extensia maschează automat parolele, tokenurile, cookie-urile, adresele de e-mail, numerele de card și CNP-urile în formele lor obișnuite, iar din IBAN-uri lasă doar o parte. Mascarea automată poate scăpa formatele neobișnuite, iar numele, adresele și numerele de telefon din răspunsurile SAGA WEB nu se maschează. Textul pe care îl tastezi nu se înregistrează. Înregistrarea rămâne în browserul tău, iar fragmentele necesare diagnosticului ajung la asistent pe drumul descris mai sus.
Un sfat: nu scrie în conversație date de care asistentul nu are nevoie, de exemplu parole, date medicale sau alte informații sensibile.
Ce rămâne doar în browserul tău
Extensia păstrează datele de mai jos în stocarea locală a browserului Chrome, pe calculatorul tău. Noi nu avem acces la ele.
- conversațiile cu asistentul (Istoricul), cu titlul propus de asistent, separat pe contul AI SAGA, pe utilizatorul SAGA WEB și pe fiecare firmă (CUI), împreună cu tabelul etichetelor mascării, ca să vezi valorile întregi când redeschizi o conversație;
- profilurile firmelor, adică setările de lucru pentru fiecare firmă, de exemplu gestiunile sau alegerile memorate la importuri, și preferințele tale;
- cazurile de asistență la erori și înregistrările lor, după mascarea automată a datelor sensibile;
- lecțiile pe care ai ales să le păstrezi doar local și starea celor trimise echipei, plus jurnalul local de consum;
- jurnalul „Ce am făcut în SAGA” al fiecărei conversații: sarcinile și cererile aprobate, fără să plece la server;
- data, numele și locul ultimei copii a bazei pentru fiecare firmă (insigna „Ultima copie”); copiile sunt fișiere în Descărcări › AISAGA › Copii baze;
- pentru fiecare firmă, un instantaneu al ultimei revizuiri (soldurile pe conturi, stocurile și lista documentelor), ca revizuirea următoare să găsească modificările făcute între timp;
- pentru dosarul de audit, separat pe contul AI SAGA și pe firmă: rezultatul fiecărui audit, cu datele citite din SAGA de care are nevoie dosarul, așa cum sunt în program, deci și datele personale din evidență, nemascate (de exemplu numele și CNP-urile partenerilor persoane fizice), ca să poți descărca din nou dosarul fără citiri noi din SAGA; extensia îl șterge automat cel târziu la prima deschidere a panoului după 30 de zile de la rulare sau, dacă nota s-a scris mai târziu, de la notă, iar mai devreme îl ștergi odată cu conversația auditului, din Istoric; starea fiecărui audit (firma, perioada, alegerile, pragul calculat, soldurile băncilor din SAGA și cele scrise de tine din extrase, progresul), în conversația lui din Istoric și, cât timp e neterminat, separat pe firmă, ca să îl reiei de unde a rămas; alegerile ultimului audit pe fiecare firmă (anul, întinderea, adâncimea, baza și procentul pragului) și, numai dacă bifezi „Ține minte”, numele, firma, calitatea și numărul din registrul ASPAAS sau CECCAR ale semnatarului. Nimic din acestea nu ajunge la serverul nostru;
- rețetele de lucru, separat pe contul AI SAGA, pe utilizatorul SAGA WEB și pe firmă: cum ai lucrat la o sarcină cerută de tine, adică structura fișierului (foile, antetele și tipurile coloanelor), potrivirea coloanelor cu câmpurile SAGA, alegerile tale (de exemplu gestiunea sau codurile articolelor) și rezultatele rulărilor, fără rânduri din fișiere, sume, nume de parteneri sau date personale, împreună cu numărul zilnic al repetărilor. Rețetele le vezi și le ștergi din „Cum lucrez pe firma …” („Uită” pe o rețetă, pe o firmă sau pe tot);
- planul sarcinii din fiecare conversație și numărătorile verificărilor pe care extensia le face în timp ce lucrează asistentul (doar numere, fără conținut);
- cheia de licență, ca extensia să se poată conecta la contul tău;
- o amprentă (hash) a contului SAGA WEB conectat, calculată din adresa lui, sau, fără conexiune, un identificator aleator, ca datele unui utilizator să nu se amestece cu ale altuia pe același calculator; adresa contului SAGA WEB nu se păstrează.
Cum le ștergi. O conversație o ștergi din Istoric (în panou, ⋯ › Șterge…), definitiv și doar din acest browser; butonul + pornește o conversație nouă fără să o șteargă pe cea veche. Toate datele extensiei, inclusiv conversațiile și rețetele, se șterg când elimini extensia din Chrome. Fișierele pe care le-ai descărcat (fișiere de import, rapoarte, exporturi, exportul criptat al rețetelor, copii ale bazei, dosarele de audit), salvate în folderul Descărcări › AISAGA, rămân pe calculator până le ștergi tu. Oricine are acces la profilul tău de Chrome poate vedea aceste date, așa că folosește un profil protejat.
Rețetele pe alt calculator. Le poți exporta într-un fișier criptat cu o frază aleasă de tine și le poți importa pe alt calculator cu aceeași frază. Fișierul nu trece prin serverul nostru, iar fără frază nu poate fi deschis de nimeni, nici de noi; dacă pierzi fraza, nici noi nu îl putem deschide.
Datele contului (sold, plăți, facturi) nu se șterg când elimini extensia. Pentru ele, vezi Drepturile tale și cum le exerciți.
Datele clienților tăi din SAGA
În SAGA apar adesea date personale ale altor persoane: clienți sau furnizori persoane fizice, salariați, persoane de contact. Când folosești asistentul pe aceste date:
- tu, ca utilizator (contabil, firmă de contabilitate sau firmă care își ține singură evidența), decizi de ce și cum sunt folosite, ca operator sau, după caz, ca persoană împuternicită a clientului tău;
- noi le prelucrăm doar ca persoană împuternicită (respectiv subîmputernicită), în numele tău și după instrucțiunile tale, numai cât e nevoie ca să îți oferim serviciul, și nu le folosim în scopuri proprii;
- regulile sunt stabilite în Acordul de prelucrare a datelor (Anexa 1 la Termeni și condiții), conform art. 28 GDPR, inclusiv lista furnizorilor pe care ne bazăm (de exemplu, furnizorul de modele AI și găzduirea serverului);
- persoanele ale căror date apar în SAGA își exercită drepturile în primul rând la contabil sau la firma care le ține evidența. Dacă ne scriu nouă, le îndrumăm către aceștia și îi ajutăm să răspundă.
Informarea acestor persoane și temeiul legal pentru prelucrarea datelor lor sunt responsabilitatea operatorului, adică a celui care decide cum sunt folosite datele.
Excepție. Codul fiscal și denumirea firmelor pentru care folosești extensia le păstrăm noi, ca operator, ca să îți arătăm consumul pe fiecare firmă și să putem lămuri o reclamație (interesul nostru legitim, art. 6 alin. (1) lit. f) GDPR), cât timp prevede secțiunea Cât timp păstrăm datele. Când firma este o persoană fizică autorizată, o întreprindere individuală sau un cabinet, denumirea poate conține numele unei persoane. Nu păstrăm coduri numerice personale (CNP) în acest scop.
Cui transmitem datele
Nu vindem și nu închiriem date personale. Le transmitem doar destinatarilor de mai jos și numai cât e necesar:
- furnizorul de modele de inteligență artificială (SUA), ca persoană împuternicită: primește cererile trimise asistentului și colectorului de date, inclusiv cele pentru verificarea calității, ca să genereze răspunsurile;
- Cyber_Folks SRL (București, România), furnizorul de găzduire a serverului, ca persoană împuternicită: pe serverul lui rulează site-ul, contul și api.aisaga.ro;
- Cloudflare (Cloudflare, Inc., SUA), ca persoană împuternicită: administrează numele de domeniu (DNS) și redirecționează mesajele trimise la contact@aisaga.ro;
- Google (Google Ireland Limited, Irlanda), furnizorul căsuței de e-mail în care ajung mesajele trimise la contact@aisaga.ro: le primește și le păstrează după condițiile și politica de confidențialitate Google;
- Smartsupp (Smartsupp.com, s.r.o., Brno, Cehia), ca persoană împuternicită: găzduiește chatul de pe site și conversațiile din el (vezi Chatul de pe site);
- Stripe (Stripe Payments Europe, Ltd., Irlanda): procesează plățile cu cardul. Pentru procesarea plății acționează în numele nostru, iar pentru scopurile proprii, cum sunt prevenirea fraudei și obligațiile legale ale instituțiilor de plată, ca operator independent, după politica de confidențialitate Stripe;
- SmartBill (România), ca persoană împuternicită: emite facturile și ți le poate trimite pe e-mail;
- un furnizor de e-mail tranzacțional din UE, prin care trimitem e-mailurile automate (confirmarea adresei, resetarea parolei, plăți), ca persoană împuternicită; îl vom numi în această politică înainte de folosire;
- ANAF: facturile se transmit prin sistemul național RO e-Factura, când legea o cere;
- consultanți profesionali (de exemplu, contabil, avocat, auditor), când e nevoie, cu obligație de confidențialitate;
- autorități publice și instanțe, numai când legea ne obligă sau pentru apărarea unui drept în justiție.
Când folosești alte servicii, de exemplu SAGA WEB, magazinul de extensii Chrome sau pagina de plată Stripe, datele pe care le dai direct acelor servicii sunt prelucrate după regulile lor.
Unii destinatari sunt descriși mai sus pe categorii. La cerere, îți comunicăm identitatea exactă a fiecăruia.
Transferuri în afara Spațiului Economic European
Serverul nostru este găzduit în România. Unii furnizori prelucrează însă date și în afara Spațiului Economic European (SEE):
- furnizorul de modele AI (SUA): pe baza clauzelor contractuale standard adoptate de Comisia Europeană (Decizia de punere în aplicare (UE) 2021/914) și, unde e cazul, a cadrului UE-SUA privind protecția datelor (Decizia de punere în aplicare (UE) 2023/1795);
- Cloudflare (SUA): pe baza certificării sale în cadrul UE-SUA privind protecția datelor și a clauzelor contractuale standard;
- Google: pentru mesajele primite pe e-mail, poate transfera date în SUA, cu garanțiile descrise în politica sa, inclusiv cadrul UE-SUA privind protecția datelor și clauzele contractuale standard;
- Smartsupp: păstrează datele chatului în principal în Uniunea Europeană; unii dintre furnizorii săi le pot prelucra și în SUA sau în alte țări, cu garanțiile cerute de GDPR, descrise în acordul său de prelucrare a datelor;
- Stripe: poate transfera date în SUA și în alte țări, cu garanțiile descrise în politica sa, inclusiv cadrul UE-SUA privind protecția datelor și clauzele contractuale standard;
- furnizorul de e-mail tranzacțional de mai sus, dacă va prelucra date în afara SEE, numai cu una dintre aceste garanții.
Poți cere o copie a garanțiilor aplicabile scriindu-ne la contact@aisaga.ro.
Cât timp păstrăm datele
Păstrăm datele doar cât e nevoie pentru scopul în care le-am primit sau cât ne obligă legea. Apoi le ștergem sau le anonimizăm.
| Date | Cât timp le păstrăm |
|---|---|
| Datele contului: e-mail, nume, telefon, parola și cheia de licență (ca hash), setări | Cât timp ai contul. După închiderea lui le ștergem în cel mult 30 de zile, cu excepțiile de mai jos. |
| Conturile nefolosite | Un cont fără credite valabile, în care nu a existat nicio activitate timp de 24 de luni, îl închidem cu un anunț pe e-mail trimis cu cel puțin 30 de zile înainte. Datele lui le tratăm apoi ca la închiderea contului. |
| Firmele (CUI și denumire) văzute de extensie, mișcările de credite, datele de consum și jurnalul acțiunilor de administrare | Pe durata contului și încă 3 ani de la închiderea lui, cât durează termenul general de prescripție (art. 2517 din Codul civil), pentru eventuale reclamații sau dispute. |
| Plățile, datele de facturare și facturile | 5 ani, socotiți de la 1 iulie a anului următor încheierii exercițiului financiar în care au fost întocmite (art. 25 din Legea contabilității nr. 82/1991), sau mai mult, dacă o cere un control ori o dispută în curs. |
| Sesiunile de conectare (cookie, adresa IP, browserul) | Până te deconectezi sau până expiră sesiunea (cel mult 30 de zile pentru cont). Apoi se șterg automat. |
| Linkurile de confirmare a adresei și de resetare a parolei | Până le folosești sau până expiră. |
| Jurnalele tehnice și de securitate ale serverului | Cât e necesar pentru securitatea serviciului și pentru rezolvarea erorilor. Jurnalele se rotesc și se șterg automat. |
| Mesajele trimise prin e-mail, formular sau poștă, notițele despre apeluri și răspunsurile noastre | Cel mult 2 ani de la ultimul schimb de mesaje pe aceeași temă, dacă nu e nevoie de ele mai mult pentru o dispută sau o obligație legală. Adresa IP și informațiile despre browser de la care ai trimis formularul, 30 de zile. |
| Conversațiile din chat (mesajele, numele și adresa de e-mail, dacă ni le-ai dat, și datele tehnice ale vizitei) | Ca restul corespondenței: cel mult 2 ani de la ultimul mesaj pe aceeași temă, dacă nu e nevoie de ele mai mult pentru o dispută sau o obligație legală. În fiecare lună ștergem din contul Smartsupp conversațiile al căror ultim mesaj e mai vechi de 23 de luni, ca niciuna să nu rămână mai mult de 2 ani. Dacă renunțăm la Smartsupp, el șterge datele chatului în cel mult 3 luni de la încheierea contractului. Identificatorul de vizitator din browserul tău rămâne până îl ștergi (vezi Cookie-uri și stocarea locală). |
| Conținutul conversațiilor cu asistentul | Nu îl păstrăm pe server. Potrivit politicii publice a furnizorului de modele AI, datele cererilor se șterg automat în cel mult 30 de zile. Dacă sistemele automate ale furnizorului semnalează o cerere ca posibilă încălcare a regulilor lui de utilizare, cererea și răspunsul pot fi păstrate și analizate până la 2 ani, iar scorurile de clasificare până la 7 ani. Mai mult se păstrează doar dacă legea o cere. |
| Codurile regulilor din cunoștințele AI SAGA trimise asistentului, pe zi (fără textul căutărilor) | 30 de zile, apoi se șterg automat. |
| Repetările taxate ale rețetelor de lucru (ora, rezultatul, numărul de documente, creditele) | Ca datele de consum: pe durata contului și încă 3 ani de la închiderea lui. Nu conțin nimic despre firme, fișiere sau rețete. |
| Timpul de lucru taxat al auditurilor (identificatorul auditului, numărul de ordine al scăderii, ora, minutele de rulare, momentul taxării, tariful, creditele, licența) | Ca datele de consum: pe durata contului și încă 3 ani de la închiderea lui. Nu conțin nimic despre firme, constatări sau semnatar. |
| Culegerile colectorului de date (starea, categoria, codul opririi) și categoriile de culegeri care s-au oprit, pe utilizator și pe firmă (codul fiscal doar ca amprentă criptografică) | Cel mult 90 de zile de la ultima culegere pe acea firmă, apoi se șterg automat. |
| Lecțiile trimise din panou | Cele respinse se șterg după 180 de zile. Celelalte rămân legate de contul tău cât timp ai contul, ca să le vezi starea; la închiderea contului legătura se șterge. Textul publicat în cunoștințe nu are legătură cu tine și rămâne cât timp face parte din cunoștințele AI SAGA. Cele nepublicate le ștergem oricând la cerere. |
| Datele din browserul tău (conversații, profiluri, rețete de lucru, preferințe) | Până le ștergi tu: o conversație din Istoric, o rețetă sau toate rețetele unei firme cu „Uită”, toate eliminând extensia. Fișierele descărcate în Descărcări › AISAGA rămân până le ștergi tu. |
| Rezultatele dosarului de audit din browserul tău (cu datele citite din SAGA, nemascate) | Cel târziu până la prima deschidere a panoului după 30 de zile de la rulare sau, dacă nota s-a scris mai târziu, de la notă; atunci le șterge extensia, chiar dacă ai păstrat conversația. Le ștergi mai devreme odată cu conversația auditului, din Istoric. Toate se șterg și când elimini extensia. Dosarele descărcate rămân până le ștergi tu. |
Ce date sunt obligatorii
- Fără adresa de e-mail, nume și parolă nu putem crea contul, iar fără cont nu poți folosi extensia.
- Datele de facturare sunt cerute de lege pentru emiterea facturii. Fără ele nu putem încărca credite.
- Numărul de telefon este opțional.
- În formularul de contact, numele, adresa de e-mail și mesajul sunt necesare ca să îți putem răspunde; celelalte câmpuri sunt opționale.
- În chat, numele și adresa de e-mail sunt opționale; fără o adresă de e-mail nu îți putem răspunde după ce închizi chatul.
- Cererile către asistent conțin date din fișierele și din SAGA WEB pe care i le pui la dispoziție. Fără datele necesare, asistentul nu poate face sarcina cerută.
Decizii automate și inteligența artificială
Când folosești AI SAGA, interacționezi cu un sistem de inteligență artificială. Răspunsurile, propunerile și fișierele pregătite de asistent sunt generate automat și pot conține erori, așa că verifică-le înainte să le folosești. Decizia finală, validarea documentelor în SAGA și răspunderea pentru înregistrările contabile rămân la tine. La dosarul de audit, concluzia notei o propune extensia după o regulă fixă, aplicată pe cifre, dar o alegi și o asumi tu; ea privește evidența contabilă a firmei, nu persoana ta.
Nu luăm decizii bazate exclusiv pe prelucrarea automată, inclusiv pe crearea de profiluri, care să producă efecte juridice asupra ta sau să te afecteze în mod similar într-o măsură semnificativă, în sensul art. 22 GDPR. Unele operațiuni sunt automate, dar aplică reguli pe care le cunoști dinainte din Termeni și condiții: calculul costului fiecărei acțiuni după consumul real, expirarea creditelor la 12 luni de la ultima încărcare și blocarea temporară a conectării după mai multe încercări greșite. Suspendarea unui cont o decide întotdeauna un om. Dacă nu ești de acord cu un rezultat automat, scrie-ne și îl verifică un om.
Revizuirea completă semnalează posibile probleme în datele din SAGA, după reguli și praguri cunoscute. Nu este un audit financiar, nu produce efecte juridice și nu decide nimic în locul tău: ce faci cu constatările hotărăști tu.
Când recunoaște un fișier după o rețetă de lucru, extensia nu decide nimic în locul tău: îți propune repetarea, iar importul trece prin aceeași fereastră de acord ca orice import. „Fă mereu așa” sare doar întrebarea „Fac la fel?”.
„Profilul firmei” din extensie înseamnă setările de lucru pentru o firmă, nu un profil al tău. La fel, o „rețetă de lucru” descrie cum lucrezi pe o firmă, nu te evaluează pe tine. Noi nu antrenăm modele de inteligență artificială cu datele tale.
Cum protejăm datele
- Toate conexiunile cu site-ul, contul și api.aisaga.ro sunt criptate (HTTPS).
- Parolele și cheile de licență se păstrează doar ca hash. Cheia de licență ți-o arătăm o singură dată, când o creezi.
- Cheile de acces la serviciile partenere sunt păstrate criptat pe server.
- Panoul de administrare cere autentificare în doi pași (2FA) și are sesiuni scurte, iar fiecare acțiune de administrare rămâne în jurnal.
- Baza de date nu este accesibilă direct din internet, iar serverul acceptă din internet doar conexiunile web și accesul tehnic de administrare, care este restrâns.
- Fiecare cont vede doar datele lui. În extensie, conversațiile și profilurile sunt separate pe fiecare firmă (CUI).
- Încercările repetate de conectare greșită sunt blocate temporar.
- Înainte de trimitere, extensia maschează CNP-urile, IBAN-urile persoanelor fizice, datele actelor de identitate, telefoanele și adresele de e-mail (vezi Cum circulă datele).
- Extensia are o barieră „doar citire” care oprește orice scriere în SAGA WEB în afara celor cerute de tine; aprobarea unei sarcini e legată de documentul cerut și expiră la finalul ei, iar după fiecare scriere asistentul recitește din SAGA ce a scris.
Niciun sistem nu este perfect sigur. Dacă are loc o încălcare a securității datelor, o notificăm Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal fără întârziere și, când e posibil, în cel mult 72 de ore de la constatare, în cazurile cerute de lege, și te anunțăm fără întârziere dacă există un risc ridicat pentru drepturile tale (art. 33 și 34 GDPR).
Și tu poți ajuta: păstrează parola și cheia de licență doar pentru tine, folosește un profil de Chrome protejat și fă o salvare a bazei de date SAGA înainte de importuri sau modificări (asistentul ți-o poate face din SAGA WEB, în calculatorul tău).
Drepturile tale și cum le exerciți
Potrivit art. 15–22 GDPR, ai dreptul:
- de acces: să afli dacă îți prelucrăm datele, să primești o copie a lor și identitatea exactă a destinatarilor cărora le-au fost transmise;
- la rectificare: să corectăm datele inexacte sau să le completăm;
- la ștergere: să ștergem datele, cu excepția celor pe care legea ne obligă să le păstrăm, cum sunt facturile, sau de care avem nevoie pentru apărarea unui drept;
- la restricționarea prelucrării: de exemplu, cât timp verificăm o corectare pe care ai cerut-o;
- la portabilitate: să primești datele pe care ni le-ai dat într-un format structurat, folosit în mod curent (de exemplu CSV sau JSON), sau să le transmitem altui operator, când e posibil tehnic;
- la opoziție: să te opui, din motive legate de situația ta, prelucrărilor bazate pe interesul nostru legitim;
- de a-ți retrage consimțământul oricând, pentru prelucrările bazate pe acordul tău, fără să fie afectat ce s-a făcut înainte;
- să nu faci obiectul unei decizii bazate exclusiv pe prelucrarea automată, în condițiile art. 22 GDPR.
Cum le exerciți. Scrie-ne la contact@aisaga.ro, cu subiectul „Date personale”, de preferat de pe adresa contului. Îți răspundem gratuit, fără întârzieri nejustificate și în cel mult o lună de la primirea cererii. Dacă cererea e complexă sau sunt multe cereri, termenul se poate prelungi cu încă două luni; atunci te anunțăm în prima lună și îți spunem de ce. Dacă avem îndoieli întemeiate despre identitatea ta, îți putem cere informații suplimentare, ca datele să ajungă la persoana potrivită.
Multe dintre date le vezi direct în contul tău. Datele din browserul tău sunt sub controlul tău: noi nu le putem vedea sau șterge.
Dacă datele tale apar în evidențele din SAGA ale unui contabil sau ale unei firme care folosește AI SAGA, adresează-te întâi acestora (vezi Datele clienților tăi din SAGA).
Plângere la autoritatea de supraveghere
Dacă ți se pare că îți prelucrăm datele cu încălcarea legii, te rugăm să ne scrii întâi, ca să lămurim situația. Ai însă oricând dreptul să depui o plângere la autoritatea de supraveghere (art. 77 GDPR) și să te adresezi instanței (art. 79 GDPR). În România, autoritatea este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
- adresa: B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București;
- telefon: +40.318.059.211 sau +40.318.059.212;
- e-mail: anspdcp@dataprotection.ro;
- site: www.dataprotection.ro.
Poți depune plângerea și la autoritatea din statul membru al Uniunii Europene în care locuiești, în care lucrezi sau în care a avut loc presupusa încălcare.
Minori
AI SAGA se adresează în principal profesioniștilor și nu se adresează persoanelor sub 18 ani. Nu colectăm cu bună știință date ale minorilor. Dacă afli că un minor ne-a transmis date personale, scrie-ne și le ștergem.
Modificarea acestei politici
Putem actualiza această politică atunci când se schimbă serviciul, furnizorii sau legea. Versiunea în vigoare este publicată mereu pe această pagină, cu data ultimei actualizări. Dacă schimbările sunt importante, de exemplu un scop nou sau un destinatar nou al datelor, te anunțăm pe e-mail sau în cont înainte să se aplice.
Ultima actualizare: