1. Operatorul și rolurile GDPR
Platforma LiX este operată de Miriexpert Design Concept SRL, CUI 46735434, cu sediul la Strada George Folescu, Nr. 4, Parter, Sector 2, Bucuresti. Contact general: contact@lix.ro. Pentru protecția datelor: contact@lix.ro.
Pentru datele companiilor care contractează LiX, operatorul platformei este operator de date. Pentru datele clienților finali introduși de o companie în LiX, compania client stabilește scopul contactării, iar LiX acționează în principal ca persoană împuternicită, conform instrucțiunilor companiei și contractului.
2. Date procesate
Companii client și utilizatori
- denumire, CUI, statut TVA, adresă, email, telefon;
- date de autentificare și securitate; parolele nu sunt stocate în clar;
- plan, abonament, credite și istoric tehnic relevant;
- date de configurare WhatsApp Business și Google Reviews.
Clienți finali
- nume și prenume;
- număr de telefon WhatsApp și, dacă este furnizat, email;
- produsul/serviciul sau descrierea interacțiunii;
- mesaje automate, starea livrării, răspunsul și nota 1–10;
- date și ore ale evenimentelor și follow-up-ului.
LiX nu solicită în mod intenționat categorii speciale de date. Companiile client trebuie să evite introducerea în descrieri a datelor medicale, religioase, politice sau a altor date sensibile care nu sunt necesare.
3. Scopuri și temeiuri
- furnizarea serviciului SaaS și executarea contractului;
- trimiterea solicitărilor de feedback și a reminderelor, pe baza instrucțiunilor companiei client și a temeiului stabilit de aceasta;
- direcționarea voluntară către Google Reviews pentru note 9–10;
- generarea task-urilor de follow-up pentru note 1–8;
- securitate, prevenirea abuzurilor, audit tehnic și apărarea drepturilor;
- facturare și obligații contabile/legale.
4. Destinatari și furnizori
- Meta / WhatsApp Business Platform, pentru transmiterea și primirea mesajelor;
- Google, doar când persoana alege să urmeze linkul public către Google Reviews; LiX nu afirmă și nu urmărește automat publicarea unei recenzii;
- furnizori de hosting, infrastructură, backup, email și monitorizare, în limitele necesare operării platformei;
- compania client care a introdus persoana în LiX și care vede doar datele propriului tenant;
- autorități, atunci când divulgarea este impusă de lege.
LiX nu vinde date personale și nu le folosește pentru publicitate proprie adresată clienților finali.
5. Transferuri internaționale
Unii furnizori globali, inclusiv Meta și Google, pot procesa date în afara Spațiului Economic European. În astfel de situații se folosesc mecanismele juridice aplicabile furnizorului, inclusiv decizii de adecvare sau clauze contractuale standard, după caz.
6. Păstrarea datelor
Datele sunt păstrate numai atât cât sunt necesare scopurilor declarate, contractului, securității și obligațiilor legale. Conturile și datele operaționale pot fi șterse la încetarea serviciului sau la o cerere validă, cu excepția informațiilor care trebuie păstrate pentru obligații fiscale, litigii ori prevenirea fraudei. Termenele sunt revizuite periodic.
7. Drepturile persoanelor
În condițiile GDPR, poți solicita acces, rectificare, ștergere, restricționare, opoziție și portabilitate. Poți retrage consimțământul atunci când prelucrarea se bazează pe consimțământ. Pentru o cerere, folosește pagina dedicată sau scrie la contact@lix.ro. Ai dreptul să depui plângere la ANSPDCP.
8. Securitate
Folosim conexiuni HTTPS, acces restricționat, autentificare, separare multi-tenant, backup, jurnalizare și măsuri de monitorizare. Niciun sistem nu poate garanta risc zero; incidentele sunt gestionate conform obligațiilor legale.
9. Copii și modificări
Serviciul este destinat companiilor și nu este proiectat pentru utilizarea directă de către copii. Putem actualiza această politică; versiunea și data aplicării sunt afișate în partea de sus.