Politica de confidențialitate

1. Introducere

EduCRM („noi”, „ne”, „nostru”) este operat de GN. Această Politică de confidențialitate explică modul în care colectăm, folosim, divulgăm și protejăm informațiile dumneavoastră atunci când vizitați site-urile noastre educrmapp.com și educrm.gr și folosiți serviciile noastre, inclusiv platforma noastră de gestionare a relațiilor cu clienții (CRM) găzduită la app.educrmapp.com.

2. Informațiile pe care le colectăm

Putem colecta următoarele tipuri de informații:

• Informații personale: numele, adresa de e-mail, numele firmei și numărul de telefon, furnizate când creați un cont, completați un formular de contact sau vă abonați la serviciul nostru.
• Datele contului: informațiile pe care le introduceți în platformă, inclusiv fișele studenților, jurnalele ședințelor, evidențele plăților și datele candidaturilor.
• Date de utilizare: informații despre modul în care interacționați cu site-ul și cu platforma noastră, inclusiv adresa IP, tipul de browser, paginile vizitate și timpul petrecut.
• Informații de plată: datele de facturare, prelucrate în siguranță prin Stripe. Nu stocăm pe serverele noastre datele cardului dumneavoastră de credit.

3. Cum folosim informațiile dumneavoastră

• Pentru a furniza, opera și întreține serviciile noastre
• Pentru a procesa tranzacțiile dumneavoastră și a gestiona abonamentul
• Pentru a comunica cu dumneavoastră, inclusiv pentru a răspunde la solicitări și a trimite actualizări ale serviciului
• Pentru a ne îmbunătăți site-ul și serviciile
• Pentru a respecta obligațiile legale

Aceste scopuri se referă la datele personale pe care le furnizați direct către EduCRM. Ele nu se aplică datelor primite prin API-urile Google Workspace, care sunt folosite doar pentru a furniza și a îmbunătăți funcțiile vizibile pentru utilizator pe care le-ați conectat în mod explicit. Vedeți secțiunea 7.

4. Partajarea datelor

Nu vă vindem informațiile personale. Partajăm date doar cu subprocesatorii necesari pentru funcționarea Serviciului:

• Google Cloud (Firebase, Firestore, Cloud Functions, KMS): găzduire, bază de date, autentificare, criptarea token-urilor OAuth. Regiune: europe-west1.
• Anthropic (Claude API): maparea prin AI a coloanelor unui tabel la importul studenților.
• Vercel: găzduirea părții de frontend și analiza vizualizărilor de pagină, fără cookie-uri (doar cu consimțământul dumneavoastră).
• Stripe: procesarea plăților.
• Resend: e-mailuri tranzacționale (invitații, notificări).

Toți subprocesatorii sunt supuși propriilor politici de confidențialitate și acordurilor de prelucrare a datelor. O listă actuală a subprocesatorilor este disponibilă la cerere, la educrmapp.com/security.

Datele primite prin API-urile Google Workspace sunt o excepție: ele sunt stocate doar în Google Cloud (Firestore, regiunea europe-west1) și nu sunt partajate cu niciun alt subprocesator din această listă.

5. Integrări de e-mail

EduCRM nu se conectează la conturile de e-mail ale studenților sau ale clienților. Nu citim, nu stocăm, nu clasificăm și nu trimitem e-mailuri dintr-o căsuță Gmail sau din altă căsuță de e-mail în numele dumneavoastră.

O integrare opțională cu Gmail, existentă anterior, a fost retrasă înainte de lansarea generală. Nu au fost colectate sau stocate niciodată date de e-mail ale clienților.

6. Prelucrarea prin AI

EduCRM folosește AI în două situații: transformarea unei notițe vocale în sarcini structurate și propunerea modului în care coloanele unui tabel corespund câmpurilor studentului când importați date. În ambele cazuri rezultatul vă este afișat și se salvează doar dacă îl confirmați.

Maparea la importul unui tabel este prelucrată de Anthropic (Claude), în calitate de subprocesator, în baza acordului nostru de prelucrare a datelor, și se trimit doar anteturile coloanelor și un număr mic de rânduri exemplu. Anthropic nu antrenează modele pe datele clienților noștri.

Notițele vocale trimise prin funcția de sarcini AI sunt transcrise și transformate în sarcini de către un furnizor extern de AI. Nicio funcție AI nu contactează pe nimeni în numele dumneavoastră.

7. API-urile Google Workspace și utilizarea limitată

Singurul API Google Workspace cu care se integrează EduCRM este Google Calendar, prin sincronizarea bidirecțională opțională a calendarului, pe care o puteți activa și deconecta oricând din setările spațiului dumneavoastră de lucru.

Datele primite de la acel API sunt folosite exclusiv pentru a furniza și a îmbunătăți chiar funcția de sincronizare a calendarului, o funcție vizibilă pentru utilizator, bine evidențiată în interfața EduCRM, pe care ați ales să o conectați. Nu le folosim în niciun alt scop: nici pentru a dezvolta alte funcții, nici pentru analize sau cercetare, nici pentru a ne îmbunătăți site-ul sau serviciile în general și nici în vreun scop pe care nu l-ați autorizat când ați conectat integrarea.

Utilizarea de către EduCRM a datelor brute sau derivate ale utilizatorilor, primite prin API-urile Google Workspace, respectă Politica privind datele utilizatorilor din serviciile API Google, inclusiv cerințele de utilizare limitată.

În special:

• Nu folosim, nu transferăm și nu vindem datele utilizatorilor Google (brute, agregate sau derivate) pentru a crea, a antrena, a ajusta sau a îmbunătăți modele fundamentale sau generalizate de inteligență artificială ori de învățare automată, fie ale noastre, fie ale unei terțe părți.
• Nicio dată primită de la un API Google Workspace nu este trimisă niciunui model de AI sau de învățare automată și niciunui serviciu AI al unei terțe părți. Funcțiile AI descrise în secțiunea 6 rulează doar pe datele pe care le introduceți dumneavoastră în EduCRM (tabelul pe care îl importați, notița vocală pe care o înregistrați) și niciodată pe datele din Google Calendar.
• Datele utilizatorilor Google nu sunt folosite niciodată pentru publicitate și nu sunt vândute sau transferate niciodată către brokeri de date, revânzători de informații sau alte părți.
• Nicio persoană nu vă citește datele de utilizator Google, cu excepția cazurilor în care ați dat consimțământul explicit, în care este necesar din motive de securitate sau pentru respectarea legii aplicabile ori în care datele au fost agregate și anonimizate.
• Deconectarea integrării din setările spațiului de lucru sau revocarea accesului la myaccount.google.com șterge datele de autentificare stocate și datele de calendar sincronizate.

8. Păstrarea datelor

• Datele spațiului de lucru și ale contului: se păstrează cât timp contul dumneavoastră este activ. La cerere, sunt exportate și șterse în termen de 30 de zile de la închiderea contului.
• Jurnalele de utilizare AI (contoare de utilizare, evenimente de audit): se păstrează 12 luni.
• Evidențele plăților: se păstrează 7 ani, așa cum cere legislația fiscală.

Puteți cere ștergerea imediată a oricăror date personale contactându-ne la adresa de mai jos.

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru a vă proteja informațiile personale împotriva accesului neautorizat, modificării, divulgării sau distrugerii. Toate datele sunt transmise prin conexiuni criptate (HTTPS/TLS).

10. Drepturile dumneavoastră (GDPR)

Dacă vă aflați în Spațiul Economic European, aveți dreptul:

• să accesați datele personale pe care le deținem despre dumneavoastră
• să cereți corectarea datelor inexacte
• să cereți ștergerea datelor dumneavoastră
• să vă opuneți prelucrării datelor dumneavoastră sau să o restricționați
• să cereți portabilitatea datelor dumneavoastră
• să vă retrageți consimțământul în orice moment

Pentru a vă exercita oricare dintre aceste drepturi, contactați-ne la adresa de e-mail de mai jos.

11. Cookie-uri și stocare în browser

Acest site folosește un număr mic de cookie-uri strict necesare și de elemente de stocare în browser și vă cere consimțământul înainte să ruleze orice element opțional. Scripturile neesențiale de analiză și de marketing nu se încarcă până nu le permiteți.

Lista completă a ceea ce se stochează, de ce și pentru cât timp se află în Politica de cookie-uri, unde vă puteți schimba oricând și opțiunile.

12. Modificări ale acestei politici

Putem actualiza periodic această Politică de confidențialitate. Vă vom anunța despre orice modificare publicând noua politică pe această pagină și actualizând data „Ultima actualizare”.

13. Contactați-ne

Dacă aveți întrebări despre această Politică de confidențialitate, contactați-ne la:

GNE-mail: privacy@educrmapp.com