Politica de confidențialitate

Această politică explică prelucrarea datelor personale în contextul iPlan Expert, serviciilor iPlan Digital, iPlan PRO și iPlan 360, software-ului la comandă, AI Automation, agenților AI, marketingului digital, webdesignului și relațiilor comerciale aferente. Entitatea responsabilă pentru propriile prelucrări este Intersect Global SRL, CUI 39281700, înregistrată la Registrul Comerțului sub nr. J12/1757/2018, cu sediul social în România, jud. Cluj, sat Florești, com. Florești, Str. Urusagului, nr. 20, sc. 1, ap. 12.

Pentru întrebări și exercitarea drepturilor: hello@iplan.expert. Puteți trimite corespondență și la sediul social sau ne puteți contacta la +40 750 213 602. Nu este confirmată desemnarea unui responsabil cu protecția datelor (DPO); acest contact nu este prezentat ca adresă a unui DPO desemnat.

Politica nu constituie o cerere generală de consimțământ și nu condiționează serviciul de acceptarea oricărei prelucrări. Pentru activități specifice pot exista informări suplimentare, de exemplu înaintea unui apel înregistrat, într-un formular sau într-o aplicație a clientului.

Acționăm ca operator pentru scopurile pe care le stabilim noi, precum solicitări comerciale, contractare, facturare, administrarea relației cu clientul, securitatea propriilor sisteme și îndeplinirea obligațiilor legale. Reprezentanții unei firme pot fi persoane vizate chiar dacă firma este clientul contractual.

Când clientul stabilește scopurile și ne încredințează datele clienților, angajaților ori interlocutorilor săi pentru CRM, ERP, proiecte, automatizări sau agenți AI, acționăm ca persoană împuternicită în limitele instrucțiunilor documentate și ale DPA-ului. Clientul este de regulă operator sau poate fi la rândul său împuternicit pentru un alt operator. Rolul se stabilește pentru fiecare operațiune, nu printr-o etichetă unică pentru tot ecosistemul.

Dacă folosiți un agent ori formular al unui client iPlan, consultați și informarea acelei organizații. O asistăm la solicitările privind datele procesate pentru ea și nu decidem independent ștergerea sau reutilizarea lor în afara instrucțiunilor și legii. Încheierea unui DPA este necesară înaintea prelucrării în numele clientului; această pagină nu îl înlocuiește.

Nu toate categoriile se colectează în orice interacțiune. Nu trimiteți prin formulare generale parole, date complete de card, documente de identitate, date medicale ori alte informații sensibile care nu sunt necesare. Datele speciale și utilizările cu risc sunt tratate separat mai jos.

Datele pot proveni direct de la dumneavoastră, din mesaje, cereri, contracte, interacțiuni de suport, programări sau apeluri. Pot proveni și de la organizația pentru care lucrați ori de la un client care vă gestionează datele în platformă, din importuri autorizate sau din aplicațiile conectate de acesta. Informațiile tehnice sunt generate de accesarea sistemelor, potrivit implementării.

Accesul la o sursă publică nu înseamnă că datele pot fi folosite pentru orice scop. Când acționăm ca operator și colectăm indirect date, informăm persoanele potrivit art. 14 GDPR, dacă nu se aplică o excepție legală. Clientul răspunde pentru temeiul importurilor și al listelor sale; iPlan nu primește prin acești termeni o permisiune de prospectare nelimitată.

Pentru datele procesate ca împuternicit, clientul stabilește scopul și temeiul legal; noi executăm instrucțiunile documentate și obligațiile proprii. Nu invocăm contractul nostru comercial ca temei universal pentru toate persoanele din CRM ori pentru interlocutorii agentului AI.

Un interes legitim trebuie identificat și evaluat, nu este o justificare automată pentru orice analiză sau îmbunătățire de produs. Dacă apar scopuri noi, evaluăm compatibilitatea și informarea necesară înainte de utilizare și obținem consimțământ separat unde legea îl cere.

Datele de contact și informațiile necesare soluționării unei cereri, încheierii contractului, furnizării serviciului ori emiterii facturii pot fi necesare contractual sau legal. Fără ele poate fi imposibil să răspundem, să contractăm, să acordăm acces ori să facturăm corect. Câmpurile opționale trebuie diferențiate de cele obligatorii în interfața relevantă.

Consimțământul pentru marketing sau cookie-uri neesențiale nu trebuie impus pentru a cumpăra un serviciu care nu are nevoie de acea prelucrare. Refuzul ori retragerea unui asemenea consimțământ nu afectează legalitatea prelucrării anterioare și nu justifică blocarea funcțiilor care pot fi furnizate fără el.

În iPlan Digital și PRO, în software-ul la comandă și în integrările aferente, conținutul și nivelul datelor depind de funcțiile folosite și de instrucțiunile clientului. Istoricul comercial, al execuției și al mentenanței poate rămâne asociat clientului final cât este necesar și legal potrivit politicii operatorului, nu pentru o perioadă nelimitată implicită.

Funcțiile pentru personal, pontaje, coduri QR, activități pe teren ori localizare nu reprezintă o autorizare generală de supraveghere a angajaților. Înainte de activare, operatorul trebuie să stabilească necesitatea, temeiul, informarea și, unde sunt cerute, consultarea ori evaluarea de impact. Nu afirmăm că orice astfel de funcție este activă în toate conturile.

Accesul pentru implementare, migrare și suport se limitează contractual la persoanele și datele necesare. Datele de producție nu se folosesc în testare sau demonstrații publice fără autorizare și garanții adecvate; sunt preferate datele sintetice sau anonimizate efectiv.

În funcție de configurație, un apel poate implica numărul și ora apelului, voce, înregistrare, transcriere, sumar, calificarea cererii și date trimise către CRM ori calendar. Nu afirmăm că toate apelurile sunt înregistrate. Înainte de lansare, operatorul și iPlan trebuie să stabilească ce componente sunt activate și cum sunt informați interlocutorii.

Persoana trebuie informată clar despre interacțiunea cu AI și, după caz, despre înregistrare, scop, operator, destinatari și accesul la informarea completă. Consimțământul se obține când legea îl impune; simpla continuare a apelului nu este prezentată ca soluție universală în orice țară. Campaniile comerciale automate necesită respectarea regulilor de comunicări electronice și opoziție, inclusiv unde destinatarii sunt firme.

O înregistrare vocală identificabilă este dată personală; devine dată biometrică din categoria specială atunci când este supusă prelucrării tehnice specifice pentru identificarea unică, în condițiile GDPR. Clonarea vocii necesită verificarea drepturilor și autorizărilor. Nu se presupune că orice voce este biometrică și nici că orice consimțământ acoperă clonarea.

Datele și sumarele apelurilor se păstrează cât indică clientul prin instrucțiuni documentate, cu respectarea necesității, limitelor legale și capacităților tehnice confirmate. Înregistrările brute, transcrierile, sumarele, metadatele și copiile furnizorilor pot necesita reguli diferite; acestea se stabilesc explicit, nu sunt șterse instantaneu din toate sistemele doar pentru că s-a schimbat un câmp de retenție.

Configurațiile pot utiliza mai mulți furnizori și modele, inclusiv OpenAI și Anthropic ca exemple, precum și componente de telefonie, recunoaștere și sinteză vocală. Nu toate datele se trimit tuturor furnizorilor. Se transmit numai datele necesare fluxului autorizat, cu identificarea furnizorilor efectivi, a rolurilor și a condițiilor în documentația contractuală.

Instrucțiunile, documentele, fragmentele de conversație ori rezultatele pot fi procesate de furnizorul relevant pentru generarea răspunsului și operarea serviciului. Condițiile de jurnalizare, retenție și folosire pentru antrenare diferă în funcție de produs și setări. Nu afirmăm că toate conturile au retenție zero, că toate datele rămân în UE ori că fiecare furnizor exclude implicit antrenarea.

Ca împuternicit, iPlan nu este autorizat prin această politică să folosească datele clientului pentru antrenarea unor modele generale în scop propriu. Orice utilizare separată necesită analiza rolului, informare, acordul necesar și temei legal. Înainte de activare trebuie confirmate setările și condițiile furnizorilor pentru fluxul efectiv, cu minimizare și măsuri suplimentare pentru informații sensibile.

Datele privind sănătatea, originea, opiniile, religia, viața sexuală, apartenența sindicală ori biometria pentru identificare unică necesită atât un temei din art. 6, cât și o condiție din art. 9 GDPR, unde acesta se aplică. Datele privind condamnări și infracțiuni sunt supuse art. 10. Nu colectăm intenționat asemenea informații printr-un formular comercial general doar pentru că un câmp liber permite introducerea lor.

Serviciile pentru domenii medicale, juridice, financiare, recuperare creanțe, recrutare și monitorizarea persoanelor necesită evaluarea concretă a obligațiilor. Funcțiile cu risc ridicat, profilarea sensibilă, identificarea biometrică ori deciziile semnificative nu sunt autorizate prin simpla alegere a unui plan. Înainte de utilizare sunt necesare evaluarea rolurilor, garanții, eventual DPIA și îndeplinirea cerințelor AI Act și ale legislației sectoriale aplicabile.

Subcontractarea prelucrării pentru clienți respectă autorizarea, notificarea schimbărilor și mecanismul de opoziție din DPA. O listă de categorii în această politică nu înlocuiește identificarea împuterniciților ulteriori efectiv folosiți. Nu declarăm că toate integrările prezentate comercial sunt conectate în contul dumneavoastră.

În cazul unei reorganizări ori tranzacții de business, transferul de date necesită temei legal, minimizare, confidențialitate și informarea relevantă; nu reprezintă o autorizare nelimitată de vânzare a bazelor de date. Politicile externe relevante: Stripe și Calendly.

Furnizarea globală și utilizarea unor furnizori externi pot implica transferuri sau acces din afara Spațiului Economic European. Nu afirmăm că toate datele sunt găzduite și accesate exclusiv din UE. Țările, entitățile, subfurnizorii și accesul de la distanță trebuie identificate pentru fluxul real.

Un transfer supus capitolului V GDPR necesită un mecanism aplicabil și verificat: de exemplu o decizie de adecvare valabilă pentru destinatarul și prelucrarea în cauză ori clauze contractuale standard, cu evaluarea și măsurile suplimentare necesare. Nu presupunem că un furnizor american este automat acoperit de un cadru de adecvare și nu folosim acceptarea termenilor ca un consimțământ general pentru transferuri.

Puteți cere la hello@iplan.expert informații despre țările și garanțiile relevante și modalitatea de a obține o copie a acestora, cu protejarea informațiilor confidențiale și a drepturilor altor persoane. Pentru datele prelucrate ca împuternicit, informațiile și autorizările se gestionează și prin DPA și anexa de furnizori.

Nu păstrăm datele mai mult decât este necesar pentru scopul și temeiul aplicabil. Clientul nu poate instrui o retenție nelegală ori păstrarea fără scop. Un litigiu, o obligație legală sau o cerință validă a autorității poate necesita conservarea limitată a unor date, cu acces restricționat, nu suspendarea generală a tuturor ștergerilor.

Cookie-urile și accesarea/stocarea informațiilor pe dispozitiv se evaluează separat de temeiul general GDPR. Tehnologiile strict necesare pot avea excepțiile prevăzute de lege; analytics, publicitatea și alte tehnologii neesențiale se activează numai după consimțământ valabil unde acesta este cerut. Retragerea trebuie să fie la fel de simplă ca acordarea, cu opțiuni reale de refuz și granularitate potrivit legii.

În fișierele prototipului inspectat nu au fost identificate implementări directe Google Analytics, Meta Pixel sau alte instrumente similare de tracking. Aceasta nu confirmă absența lor în website-ul public, aplicație sau servicii externe. Prototipul solicită fontul Manrope prin Google Fonts, ceea ce poate transmite IP și informații tehnice către furnizor; inventarul și temeiul trebuie evaluate ori fonturile găzduite local.

Un inventar de producție trebuie să indice numele, furnizorul, scopul, tipul și durata fiecărui cookie/tehnologii similare, inclusiv din aplicație, plăți sau widget-uri. Nu declarăm în această versiune o listă completă neconfirmată și nu presupunem că setările browserului înlocuiesc un mecanism de consimțământ când este obligatoriu.

În prototip, formularul general de contact deschide aplicația de email a utilizatorului printr-o legătură de tip mailto; nu am identificat un endpoint propriu de colectare pentru acel formular. Implementarea de producție trebuie verificată separat și informarea actualizată dacă mecanismul se schimbă.

Legătura de programare deschide Calendly. Parametrii unei adrese, inclusiv ascunderea unui banner, nu înlocuiesc informarea și consimțământul care ar fi necesare. Stripe gestionează fluxul de plată și poate prelucra date și pentru scopuri proprii, potrivit informării sale. Conținutul, cookie-urile și practicile serviciilor externe nu sunt controlate integral prin acest prototip.

Mostrele audio inspectate folosesc fișiere locale și player audio nativ, nu un iframe YouTube în pagină. Legăturile sociale deschid platformele relevante; dacă ulterior se adaugă widget-uri, video ori materiale încărcate direct de la terți, fluxurile și eventualul consimțământ se reevaluează înainte de activare. Nu pretindem că demonstrațiile reprezintă convorbiri reale cu clienți iPlan fără verificare și drepturi corespunzătoare.

iPlan trebuie să aplice măsuri tehnice și organizatorice adecvate riscului, potrivit art. 32 GDPR și obligațiilor contractuale. Acestea se stabilesc și se verifică pentru sistemele efective, incluzând după caz gestionarea accesului, protecția transmisiilor, recuperarea și controlul subcontractanților. Nu declarăm fără verificare certificări ISO/SOC, criptare în repaus în toate sistemele ori monitorizare permanentă.

Niciun sistem nu poate garanta securitate absolută. Dacă apare o încălcare a securității datelor, se aplică procedura de evaluare și notificare: ca împuternicit informăm operatorul fără întârziere nejustificată; ca operator notificăm autoritatea în termenul legal, de regulă cel mult 72 de ore de la luarea la cunoștință, când sunt îndeplinite condițiile, și persoanele când este cerut. Nu transferăm această obligație printr-un disclaimer către client.

Semnalați suspiciunile la hello@iplan.expert, fără a trimite parole ori date sensibile inutile. Comunicarea se direcționează către persoanele responsabile și accesul la detalii se limitează pentru protejarea sistemelor și persoanelor.

Calificarea unui lead, identificarea intenției ori un sumar AI pot influența un flux, dar nu trebuie confundate automat cu o decizie exclusiv automatizată cu efect juridic ori similar semnificativ. Serviciile standard nu autorizează prin această politică astfel de decizii. Rezultatele AI trebuie verificate în context, cu posibilitatea de corectare și intervenție umană unde este necesară.

Dacă un proiect presupune decizii în sensul art. 22 GDPR, înainte de lansare sunt necesare analiza condițiilor legale, explicarea logicii relevante și a consecințelor, garanții și modalități de contestare/intervenție umană, precum și evaluarea riscurilor. Nu afirmăm că orice profilare sau utilizare de AI este interzisă și nici că o bifă generală permite orice decizie.

• Acces la date și informații despre prelucrare și rectificarea datelor inexacte sau incomplete.
• Ștergere sau restricționare când sunt îndeplinite condițiile legale; aceste drepturi nu înlătură automat obligațiile legale de conservare.
• Portabilitate pentru datele furnizate de persoană, prelucrate automat pe baza consimțământului sau a contractului, în condițiile art. 20 GDPR.
• Opoziție la prelucrările bazate pe interes legitim, pentru motive legate de situația particulară; evaluăm condițiile legale. Opoziția la marketing direct este aplicată fără o analiză de prevalență în favoarea marketingului.
• Retragerea consimțământului oricând, fără afectarea legalității prelucrării anterioare.
• Garanții privind deciziile exclusiv automatizate, când art. 22 este aplicabil, inclusiv intervenție umană și contestare în condițiile sale.

Trimiteți cererea la hello@iplan.expert. Dacă prelucrăm datele numai pentru un client, vă indicăm operatorul relevant, unde îl putem identifica, și îl asistăm potrivit DPA-ului și legii. Nu este necesar să utilizați un anumit șablon sau să justificați orice cerere de acces.

Răspundem fără întârziere nejustificată și, în principiu, în termen de o lună de la primire. Când complexitatea ori numărul cererilor justifică, termenul poate fi prelungit cu încă două luni, cu informarea motivată în prima lună. Verificăm identitatea numai în măsura necesară; nu cerem automat copie de act pentru orice solicitare.

Exercitarea drepturilor este, de regulă, gratuită. Numai în situațiile prevăzute de GDPR pentru cereri vădit nefondate sau excesive se poate aplica un cost rezonabil ori refuz motivat, cu sarcina demonstrării condițiilor. Dacă nu dăm curs, comunicăm motivele și căile de contestare, în limitele legii.

Vă puteți adresa ANSPDCP și formularului său de plângere, unei alte autorități competente potrivit situației dumneavoastră și instanțelor. Nu este obligatoriu să obțineți acordul nostru ori să renunțați la alte remedii înainte de plângere.

Contractarea serviciilor este destinată adulților și reprezentanților autorizați. Aceasta nu înseamnă că nu poate exista nicio dată despre un minor într-un serviciu al unui client. Dacă un client are o utilizare legitimă ce implică minori, trebuie analizate temeiul, informarea adaptată, eventualele autorizări și garanțiile specifice înainte de prelucrare.

Nu introduceți datele altor persoane fără drept și fără informarea necesară. Pentru descoperirea unor date trimise din eroare, contactați operatorul relevant sau iPlan; evaluăm măsurile necesare fără a promite ștergerea imediată a tuturor copiilor în orice situație.

Informarea se actualizează când se schimbă prelucrările relevante. Modificările semnificative și scopurile noi se comunică prin mijloace adecvate înainte de aplicare, potrivit legii. Continuarea navigării nu este tratată ca un consimțământ nou pentru tracking, marketing sau reutilizarea datelor.

Contact: hello@iplan.expert, Intersect Global SRL, CUI 39281700, înregistrată la Registrul Comerțului sub nr. J12/1757/2018, cu sediul social în România, jud. Cluj, sat Florești, com. Florești, Str. Urusagului, nr. 20, sc. 1, ap. 12. Versiune de lucru: 24 octombrie 2026 · identificator PRIVACY-2026-10-24-DRAFT. Data intrării în vigoare se stabilește după confirmarea practicilor și aprobarea juridică/operațională.