Politica de confidențialitate

1. Cine operează LiX și ce roluri există

Platforma LiX este operată de Miriexpert Design Concept SRL, CUI 46735434, nr. registrul comerțului J40/16901/2022, cu sediul la Strada George Folescu, Nr. 4, Parter, Sector 2, Bucuresti. Contact: Afișează emailul. Pentru protecția datelor: Afișează emailul.

Pentru datele contului, securitatea platformei, prevenirea abuzurilor, facturare și administrarea relației comerciale, operatorul LiX acționează ca operator de date. Pentru datele clienților finali prelucrate la instrucțiunile unei companii client — inclusiv solicitări de feedback, follow-up și gestionarea răspunsurilor — compania stabilește în principal scopurile, iar LiX acționează în principal ca persoană împuternicită. Rolurile se determină în funcție de operațiunea concretă și sunt detaliate și în Acordul privind prelucrarea datelor (DPA).

2. Cui se aplică politica

• reprezentanților și utilizatorilor companiilor care folosesc LiX;
• clienților finali contactați prin fluxurile WhatsApp operate de compania client;
• persoanelor care scanează un cod QR LiX și transmit feedback prin pagina publică QR Review;
• persoanelor care contactează LiX pentru suport, solicitări GDPR sau alte comunicări.

3. Date pe care le putem procesa

3.1 Companii și utilizatori LiX

• denumire companie, CUI, statut TVA, adresă, email și telefon;
• date de autentificare și securitate; parolele nu sunt stocate în clar;
• plan, abonament, credite, status și evidențe tehnice necesare operării contului;
• configurări pentru WhatsApp Business, Google Reviews, QR Review și alte integrări activate.

3.2 Clienți finali — WhatsApp

• nume și prenume, telefon și, dacă este furnizat, email;
• produsul/serviciul sau descrierea interacțiunii;
• mesaje automate, statusuri de trimitere/livrare/citire, răspunsuri, nota 1–10 și comentarii;
• datele și orele evenimentelor, follow-up-ului și intervențiilor operatorului.

3.3 Utilizatori QR Review

• compania și identificatorul QR prin care a fost accesat formularul;
• nota 1–10 și comentariul transmis;
• numele și numărul de telefon numai dacă persoana alege să le furnizeze;
• un identificator tehnic first-party al browserului folosit pentru prevenirea trimiterilor repetate;
• un identificator derivat/hash al adresei IP și date tehnice minime folosite pentru securitate și rate limiting;
• data trimiterii, rezultatul fluxului și starea alertei către companie.

3.4 Cereri privind drepturile GDPR

• tipul dreptului solicitat și rolul declarat al solicitantului (cont de companie sau client final);
• adresa de email folosită pentru confirmare și răspuns, iar opțional nume, telefon, compania cu care persoana a interacționat și detaliile cererii;
• referința publică a cererii, statusul, momentele relevante pentru procesare și evidențele de audit necesare gestionării solicitării;
• un identificator derivat/hash al adresei IP și date tehnice minime folosite pentru prevenirea abuzului; tokenul de verificare este stocat de Core într-o formă nereversibilă.

LiX nu solicită intenționat categorii speciale de date. Nu introduce în comentarii sau în formularul de drepturi date medicale, religioase, politice, biometrice sau alte informații sensibile care nu sunt necesare pentru soluționarea situației.

4. De ce prelucrăm datele și pe ce temei

• Furnizarea serviciului și administrarea contului — executarea contractului cu compania client și demersuri precontractuale.
• Fluxurile de feedback și follow-up — prelucrare efectuată la instrucțiunile companiei client, pe temeiul juridic stabilit de aceasta.
• Contactarea persoanei care își lasă voluntar telefonul în QR Review — pentru soluționarea feedback-ului și numai în legătură cu situația semnalată; compania este responsabilă să folosească un temei juridic valabil.
• Securitate, prevenirea spamului și abuzului, jurnalizare tehnică — interes legitim și/sau obligații legale, după caz.
• Facturare, evidențe contabile și apărarea drepturilor — contract și obligații legale.
• Gestionarea cererilor GDPR — îndeplinirea obligațiilor privind drepturile persoanelor, verificarea rezonabilă a solicitantului, rutarea către operatorul competent și demonstrarea modului în care cererea a fost gestionată.

LiX nu folosește datele clienților finali pentru publicitate proprie și nu le vinde.

5. Cum funcționează QR Review

Pagina QR este publică și nu necesită cont. Feedback-ul transmis prin QR este privat în LiX și ajunge companiei pentru care a fost emis codul QR.

• Pentru feedback-ul pozitiv, interfața poate afișa un link extern către pagina Google Reviews a companiei. Accesarea linkului este voluntară, iar Google operează separat propria platformă.
• Pentru feedback-ul care necesită intervenție, compania poate primi o alertă prin WhatsApp Business. Dacă utilizatorul a furnizat telefonul, acesta poate fi transmis companiei pentru a putea reveni către persoană.
• Dacă nu este furnizat un telefon, feedback-ul poate rămâne anonim sau pseudonim din perspectiva companiei, însă poate genera în continuare o alertă operațională.

Scorul este folosit pentru rutarea fluxului de suport și reputație. LiX nu ia decizii exclusiv automatizate care produc efecte juridice sau efecte similare semnificative asupra persoanei.

6. Destinatari și furnizori

• compania client pentru care a fost inițiat feedback-ul și numai în limitele propriului tenant;
• Meta / WhatsApp Business Platform, când sunt trimise sau primite mesaje ori alerte prin WhatsApp;
• furnizori de hosting, infrastructură, backup, email și monitorizare, numai în măsura necesară operării și securizării LiX;
• Google, numai când utilizatorul alege să deschidă un link extern către Google Reviews; LiX nu transmite în mod automat conținutul feedback-ului privat către Google;
• autorități publice, atunci când divulgarea este cerută de lege.

7. Transferuri internaționale

Unii furnizori globali pot prelucra date în afara Spațiului Economic European. În astfel de situații, transferurile sunt efectuate în baza mecanismelor permise de GDPR, după caz, cum ar fi decizii de adecvare, clauze contractuale standard și măsuri suplimentare relevante.

8. Cât păstrăm datele

Datele sunt păstrate numai pe durata necesară scopului pentru care au fost colectate și în funcție de relația contractuală, necesitatea soluționării feedback-ului, cerințele de securitate, obligațiile fiscale sau de apărare a drepturilor. La încetarea serviciului, datele prelucrate în numele companiei sunt returnate, șterse sau anonimizate conform instrucțiunilor și DPA, cu excepția datelor pe care legea impune să le păstrăm.

Identificatorii tehnici pentru QR Review și protecția formularului de drepturi sunt folosiți numai pentru securitate și prevenirea abuzului. Registrul cererilor GDPR este păstrat atât timp cât este necesar pentru gestionarea solicitării și demonstrarea conformității, conform politicii de retenție validate și obligațiilor aplicabile. Detaliile despre mecanismele din browser sunt disponibile în Politica de cookie-uri.

9. Drepturile persoanelor

În condițiile GDPR, poți solicita acces, rectificare, ștergere, restricționare, opoziție și, unde se aplică, portabilitate. Poți retrage consimțământul atunci când prelucrarea se bazează pe consimțământ, fără a afecta legalitatea prelucrării anterioare retragerii.

Poți folosi pagina Drepturi & ștergere. Cererea este înregistrată în LiX Core și confirmată prin email înainte de procesare. Confirmarea adresei de email nu produce automat ștergerea datelor și, în funcție de datele vizate, poate fi necesară o verificare suplimentară a identității.

Pentru datele prelucrate în numele unei companii client, societatea respectivă poate fi operatorul competent. LiX înregistrează și rutează solicitarea, asistă operatorul și păstrează evidența tehnică necesară procesării. Dacă operatorul nu poate fi identificat imediat, cererea rămâne în coada internă de triere până la clarificare.

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

10. Securitate

Aplicăm măsuri tehnice și organizatorice adaptate riscului: HTTPS, acces restricționat, separare multi-tenant, autentificare, criptare/pseudonimizare unde este adecvat, backup, jurnalizare, monitorizare și proceduri de răspuns la incidente. Niciun sistem nu poate elimina complet riscul, iar măsurile sunt evaluate periodic.

11. Cookie-uri și stocare tehnică

LiX folosește mecanisme tehnice strict necesare pentru autentificare, securitate și prevenirea abuzului, inclusiv pentru QR Review. Formularul public de drepturi GDPR nu setează un cookie LiX dedicat și nu salvează local conținutul cererii; protecția anti-abuz este aplicată în principal server-side. Detaliile sunt disponibile în Politica de cookie-uri.

12. Copii, date sensibile și conținutul comentariilor

Serviciul este destinat companiilor și nu este proiectat pentru copii. Companiile și utilizatorii trebuie să evite introducerea de date sensibile în câmpurile libere, dacă acestea nu sunt strict necesare și nu există un temei legal adecvat.

13. Modificări și contact

Putem actualiza această politică atunci când produsul, furnizorii sau cadrul juridic se schimbă. Versiunea curentă este afișată în partea de sus. Pentru întrebări privind datele personale: Afișează emailul.