Politica de confidențialitate

1. CINE SUNTEM ȘI CELE DOUĂ ROLURI ALE NOASTRE

Glo Wennov SRL, cu sediul în București, România, este societatea care operează platforma Wennov Connect. „Wennov Connect" este denumirea comercială a platformei, nu o societate distinctă: toate obligațiile descrise în acest document revin Glo Wennov SRL. Contact: office@wennov.ro.

Prelucrăm date cu caracter personal în două roluri distincte, iar drepturile dumneavoastră diferă în funcție de rolul aplicabil:

• ›În calitate de OPERATOR – pentru datele despre clienții noștri și vizitatorii site-ului: titularii de cont, utilizatorii acestora, persoanele de contact pentru facturare și vizitatorii. Noi stabilim scopurile și mijloacele acestei prelucrări.

• ›În calitate de PERSOANĂ ÎMPUTERNICITĂ – pentru datele de contact încărcate de clienții noștri și pentru mesajele trimise prin platformă (numere de telefon, adrese de email, nume, câmpuri personalizate, conținutul mesajelor, rezultatele livrării). Aici clientul nostru este operatorul, iar noi acționăm exclusiv pe baza instrucțiunilor sale documentate, în temeiul unui Acord de prelucrare a datelor (vezi /dpa).

DACĂ AȚI PRIMIT UN MESAJ trimis prin Wennov Connect și doriți ștergerea, rectificarea sau încetarea comunicărilor: solicitarea se adresează companiei care v-a contactat, aceasta fiind operatorul datelor dumneavoastră. Ne puteți scrie la office@wennov.ro și vom transmite solicitarea clientului nostru și îl vom asista în soluționarea ei, însă nu putem decide noi asupra acestor date. Pentru oprirea imediată a mesajelor SMS puteți răspunde cu STOP.

2. DATELE PRELUCRATE ÎN CALITATE DE OPERATOR

- Date de identificare: nume, adresă de email profesională, număr de telefon. - Date de cont și securitate: parolă stocată sub formă de hash, starea autentificării în doi pași, sesiuni active, jurnal de autentificări (adresă IP, țara/orașul aproximativ derivate din IP, browser, dispozitiv). - Date de facturare: denumire societate, CUI/TVA, adresă, istoricul plăților, facturi. - Date de utilizare: funcționalități folosite, campanii create, volume trimise, utilizarea API. - Corespondența cu echipa de suport.

3. DATELE PRELUCRATE ÎN NUMELE CLIENȚILOR (PERSOANĂ ÎMPUTERNICITĂ)

- Fișe de contact: număr de telefon, email, nume, etichete, câmpuri personalizate, starea consimțământului și a dezabonării. - Conținutul și metadatele mesajelor: textul mesajului, expeditor, destinatar, marcaje temporale, starea livrării, coduri de eroare, răspunsurile primite. - Date de interacțiune: deschideri, click-uri, răspunsuri și scoruri calculate pentru client.

Nu folosim aceste date în scopuri proprii, nu le vindem și nu le utilizăm pentru a construi propriile liste de marketing.

4. SCOPURILE ȘI TEMEIUL JURIDIC (ROL DE OPERATOR)

- Furnizarea serviciilor contractuale: executarea contractului (Art. 6 alin. 1 lit. b GDPR) - Facturare și conformitate fiscală: obligație legală (Art. 6 alin. 1 lit. c GDPR) - Securitate operațională, prevenirea fraudei și a abuzului: interes legitim (Art. 6 alin. 1 lit. f GDPR) - Marketing către prospecți și cookie-uri de analytics/marketing: consimțământ (Art. 6 alin. 1 lit. a GDPR, retractabil oricând)

5. SUBPROCESATORI ȘI DESTINATARI

În funcție de canalele și integrările activate de client, datele pot fi prelucrate de:

- Furnizori de infrastructură cloud (UE/SEE) – găzduire, baze de date, backup - Agregatori SMPP și furnizori CPaaS (de exemplu Infobip, Twilio) – livrare SMS și Voice - Meta Platforms – mesagerie WhatsApp, Messenger și Instagram - Telegram, Viber, Google (RCS) – dacă aceste canale sunt activate - Amazon SES / furnizori SMTP – livrare email - Stripe, Netopia – procesare plăți; FGO – facturare - Anthropic PBC (SUA) – funcționalitățile asistate de inteligență artificială (vezi secțiunea 9) - Sentry – monitorizarea erorilor; MaxMind – identificarea aproximativă a locației după IP, pentru securitatea autentificării - Google Analytics și Meta Pixel – exclusiv pe site-ul public și numai pe baza consimțământului pentru cookie-uri - Autorități competente, atunci când legea o impune

Nu vindem date terților. Vă anunțăm în avans înainte de a adăuga un nou subprocesator care prelucrează datele clienților, iar clienții se pot opune în condițiile din DPA.

6. TRANSFERURI INTERNAȚIONALE

O parte dintre furnizorii de mai sus (în special Anthropic, Stripe, Twilio, Sentry, MaxMind, Google și Meta) prelucrează date în Statele Unite sau în alte state din afara SEE. Aceste transferuri se realizează pe baza Clauzelor Contractuale Standard aprobate de Comisia Europeană, a certificării EU-US Data Privacy Framework acolo unde este aplicabilă, și cu măsuri suplimentare de securitate (criptare în tranzit, minimizarea datelor transmise).

7. DURATA RETENȚIEI

Perioadele de mai jos reflectă configurația reală a platformei:

- Mesaje de campanie: 60 de zile de la trimitere - Mesaje individuale/directe: 30 de zile - Evidența trimiterilor (send tracking): 60 de zile - Istoricul compozitorului de mesaje: 180 de zile - Even