Ce date colectăm și ce facem cu ele

Cine suntem

Operatorul datelor este ARHAI SRL, cu sediul în Str. Piatra Craiului 36G, Oradea, județul Bihor, România. Ne poți contacta la contact@arhai.ro sau la 0750 265 636.

Ce date colectăm

Site-ul colectează date în patru situații — și atât:

1. Când completezi un formular

Numele, adresa de email, telefonul, serviciul care te interesează și mesajul pe care îl scrii. Opțional, dacă le completezi: numele firmei, bugetul orientativ, termenul dorit, mărimea echipei, programele pe care le folosiți și cum ne-ai găsit. Reținem și pagina de pe care ai trimis formularul și limba site-ului. Colectăm exact ce completezi tu — nimic în plus, fără profilare și fără completarea datelor din surse externe.

Temeiul legal: consimțământul tău, exprimat prin bifa din formular, și interesul nostru legitim de a răspunde unei cereri comerciale pe care ne-o adresezi.

Scopul: să îți răspundem, să pregătim o ofertă și, dacă se ajunge până acolo, să încheiem un contract.

Cât timp le păstrăm: 24 de luni de la ultima interacțiune, dacă nu devii client. Dacă devii client, pe durata relației contractuale, plus termenele legale de arhivare. Poți cere ștergerea lor oricând.

2. Când te abonezi la newsletter (Radar AI)

Adresa de email, limba, pagina de pe care te-ai abonat, tipul de browser și dovada consimțământului: textul pe care l-ai bifat, data abonării și data confirmării. Adresa IP nu o păstrăm în clar, ci doar o amprentă criptografică din care nu poate fi refăcută.

Abonarea are dublă confirmare: primești un email cu un link și intri pe listă abia după ce apeși butonul de confirmare. Fiecare email din newsletter are un link de dezabonare.

Temeiul legal: consimțământul tău. Cât timp le păstrăm: cât timp ești abonat. După dezabonare păstrăm adresa, data dezabonării și dovada consimțământului dat inițial, ca să nu-ți mai scriem din greșeală și ca să putem arăta că am avut acordul tău. Le ștergem complet dacă ne ceri.

3. Când scrii în chatul de pe site

Chatul din colțul paginii funcționează prin Leaply, platforma de conversații dezvoltată și operată de noi. Primim mesajele pe care le scrii, datele de contact pe care alegi să ni le dai (nume, telefon, email), pagina pe care te afli și sursa vizitei: pagina pe care ai intrat pe site, site-ul de pe care ai venit și parametrii de campanie din adresă (de exemplu utm_source, gclid, fbclid), dacă există.

Primele răspunsuri sunt generate automat de un asistent bazat pe inteligență artificială („agent virtual”), iar un om din echipă poate prelua oricând conversația. Pentru a scrie răspunsul, textul conversației este trimis modelelor Claude ale Anthropic și, ca rezervă, modelelor OpenAI (detalii mai jos, la „Cine mai are acces la date”). Dacă ne lași date de contact, conversația ajunge în CRM-ul nostru intern, la fel ca o cerere trimisă prin formular.

Temeiul legal: demersurile pe care ni le ceri înainte de un eventual contract și interesul nostru legitim de a-ți răspunde. Scopul și cât timp le păstrăm: la fel ca pentru formular — 24 de luni de la ultima interacțiune, dacă nu devii client.

4. Dacă accepți măsurarea

Site-ul nu încarcă niciun script de măsurare sau de publicitate și nu scrie niciun cookie până când nu apeși explicit „Accept” în banda din partea de jos a paginii. Dacă alegi „Doar necesare”, nu se încarcă nimic din toate acestea, iar site-ul funcționează integral.

Dacă accepți, încărcăm Google Tag Manager, care la rândul lui activează Google Analytics 4, pixelul Meta și eticheta de conversie Google Ads. Acestea colectează date despre navigarea ta: paginile vizitate, sursa din care ai venit, tipul de dispozitiv și identificatori stocați în cookie-uri.

Tot doar dacă ai acceptat: când trimiți un formular sau îți confirmi abonarea la newsletter, serverul nostru anunță și el Meta (prin Conversions API) că a avut loc o conversie, ca să știm ce reclame aduc cereri. Emailul, telefonul și prenumele pleacă doar ca amprentă criptografică (hash SHA-256), nu în clar. Împreună cu ele, Meta primește adresa IP, tipul de browser și identificatorii din cookie-urile Meta, dacă există. Fără „Accept”, nu pleacă nimic.

Până la acel „Accept”, browserul tău primește de la noi o instrucțiune explicită (Consent Mode v2, cu starea implicită denied) care le spune serviciilor Google să nu scrie nimic și să nu folosească identificatori de publicitate. Nu e doar o promisiune scrisă pe o pagină: e o setare pe care o poți verifica singur în consola browserului.

Temeiul legal: consimțământul tău. Îl poți retrage oricând din Setări cookies, linkul din subsolul fiecărei pagini.

Cine mai are acces la date

• Resend (Plus Five Five, Inc.) — serviciul prin care pot pleca emailurile site-ului, alături de serverul nostru de email: notificarea către noi când trimiți un formular, confirmarea către tine și emailurile newsletterului (confirmarea abonării și mesajul de bun venit). Prin Resend, trimiterea se face din centrul lor de date din Irlanda, pe baza unui acord de prelucrare a datelor (DPA).
• ArhAI CRM — sistemul nostru intern de evidență a cererilor, găzduit pe infrastructura noastră. Cererile din formular și conversațiile din chat în care ne lași date de contact ajung acolo, ca să nu se piardă nicio discuție.
• Leaply — platforma noastră de conversații, prin care funcționează chatul de pe site. Aplicația și baza ei de date sunt găzduite în România, la Acvile Tech S.R.L. (Cloudify.ro). Copiile de rezervă sunt păstrate criptat la Hetzner Online GmbH (UE). Când replicarea continuă e pornită, o replică a bazei de date stă și în Cloudflare R2 (Cloudflare, Inc., SUA, cu stocare preferențial în Europa).
• Anthropic (Anthropic PBC, SUA) — modelele Claude, care scriu răspunsurile din chat. Primesc conținutul conversației și instrucțiunile asistentului, doar ca să genereze răspunsul. OpenAI (OpenAI, L.L.C., SUA) este furnizorul de rezervă pentru răspunsuri și poate fi folosit și la căutarea în informațiile încărcate în asistent. Conform condițiilor lor pentru API, niciunul nu folosește implicit aceste date pentru antrenarea modelelor; le pot păstra temporar pentru prevenirea abuzurilor. Transferul în SUA se face cu garanțiile prevăzute de GDPR (Cadrul UE-SUA privind confidențialitatea datelor și/sau clauzele contractuale standard).
• Mailchimp (Intuit Inc., SUA) — doar adresele abonaților care și-au confirmat abonarea la newsletter, pentru trimiterea acestuia. Transferul în SUA se face cu garanțiile prevăzute de GDPR (Cadrul UE-SUA privind confidențialitatea datelor și clauzele contractuale standard).
• Google Ireland Limited și Meta Platforms Ireland Limited — doar dacă ai acceptat măsurarea (în cazul Meta, inclusiv conversiile trimise de pe serverul nostru, cu datele de contact doar sub formă de hash).
• Centrul de date — site-ul, CRM-ul și Leaply rulează pe servere administrate de noi, într-un centru de date din România, la Acvile Tech S.R.L. (Cloudify.ro).

Nu vindem date. Nu le dăm mai departe pentru marketingul altcuiva. Nu antrenăm modele de inteligență artificială pe datele tale.

Fonturi și resurse externe

Fonturile folosite pe site sunt găzduite de noi, nu încărcate de la Google. Asta înseamnă că adresa ta IP nu ajunge la un server terț doar pentru că ai deschis pagina.

Ce drepturi ai

Conform Regulamentului general privind protecția datelor (GDPR), ai dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate și de opoziție, precum și dreptul de a-ți retrage consimțământul oricând.

Scrie-ne la contact@arhai.ro și îți răspundem în cel mult 30 de zile — de obicei în aceeași săptămână. Dacă nu ești mulțumit de răspuns, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul General Gheorghe Magheru nr. 28–30, sector 1, București (dataprotection.ro).

Securitate

Traficul către site este criptat prin HTTPS. Accesul la mesajele primite prin formular este limitat la cei doi fondatori. Infrastructura pe care rulează site-ul este monitorizată automat, iar copiile de siguranță sunt verificate periodic prin restaurare efectivă, nu doar programate.

Modificări

Dacă schimbăm ceva important în felul în care prelucrăm datele, actualizăm această pagină și data de mai sus. Nu trimitem notificări pentru simple corecturi de exprimare.

Documente conexe

Politica de cookies — ce cookie-uri și ce stocare folosim, ce face fiecare și cât timp rămâne.
Termeni și condiții — cadrul comercial în care lucrăm.