01Art. 13 și 14 GDPR

Notă de informare privind confidențialitatea

Cine îți prelucrează datele, ce date, de ce, cât timp și cum îți exerciți drepturile. Scrisă simplu, fără să omită nimic din ce cere legea.

Ultima actualizare
Versiune
1.2
Operator
AM Solutions di Vera Alexandru Nicolae

În caz de neconcordanțe, prevalează versiunea în limba italiană. Citește versiunea în italiană

Pe scurt

  • Îți folosim datele doar pentru a-ți răspunde, pentru contract și pentru obligațiile legale.
  • Nicio vânzare de date, nicio profilare, niciun cookie de marketing.
  • Datele pe care le încarci în Graphorum sunt ale tale: acolo suntem doar persoana împuternicită.
  • Datele tale nu antrenează modelele AI ale altora.
  • Scrie la [email protected] pentru orice drept.

Cine este operatorul de date

Operatorul datelor descrise în această notă de informare este:

Operator
AM Solutions di Vera Alexandru Nicolae
Formă juridică
Întreprindere individuală
Sediu
Via Potenza 12, 25125 Brescia (BS)
Cod TVA
04419500980
Cod fiscal
VRELND86B24Z129Y
E-mail
[email protected]
Site
www.amsolutionsbs.it

Pentru orice întrebare privind confidențialitatea sau pentru a-ți exercita drepturile, scrie la [email protected].

Ce acoperă această notă de informare

Această notă de informare se aplică prelucrărilor în care AM Solutions decide de ce și cum sunt prelucrate datele, adică atunci când este operator:

  • navigarea pe site-ul graphorum.com, inclusiv demo-ul live;
  • solicitările trimise prin formularul „Asistență și sugestii” sau prin e-mail;
  • înregistrarea, achiziția, plata și facturarea formulelor PC local și Cloud;
  • asistența, mentenanța, intervențiile la fața locului și gestionarea tehnică a instalărilor;
  • conturile clienților și securitatea platformei.

Ce date prelucrăm

  • Date de navigare. Adresa IP, data și ora, pagina solicitată, browserul și sistemul de operare, înregistrate automat de servere și de rețeaua Cloudflare pentru funcționarea și protecția site-ului.
  • Datele solicitărilor. Tipul solicitării, numele și prenumele, e-mailul, compania, telefonul, formula aleasă și textul mesajului. Dacă soliciți o intervenție la fața locului, și adresa și intervalele orare pe care le indici.
  • Date de înregistrare și achiziție. Date de identificare și fiscale (denumirea societății sau numele, codul de TVA sau codul fiscal, sediul, codul de destinatar sau PEC), persoane de contact, adresa de instalare, formula, abonamentul, istoricul plăților și al facturilor.
  • Date de plată. Le colectează direct Stripe: noi nu vedem și nu păstrăm numărul complet al cardului sau datele de acces bancare, ci doar rezultatul, suma, data și ultimele caractere utile pentru recunoașterea metodei de plată.
  • Date de asistență. Conținutul tichetelor, data și durata intervențiilor, accesările de asistență la platforma ta (înregistrate întotdeauna în registrul instanței tale).
  • Date de cont și securitate. Nume de utilizator, e-mail, setările verificării în doi pași, registrul accesărilor.
  • Date tehnice ale instalărilor. Fiecare instalare trimite consolei noastre un semnal semnat cu versiunea, starea de sănătate, spațiul pe disc, starea modelului și numărul de utilizatori. Niciodată conținutul e-mailurilor, al chaturilor, al documentelor sau al creierului.

De ce le prelucrăm, pe ce temei și pentru cât timp

ScopTemei juridic (art. 6 GDPR)Păstrare
Răspunsul la solicitările de informații și la întrebările comercialeMăsuri precontractuale solicitate de tine (lit. b)24 de luni de la ultimul contact, dacă nu devii client
Citirea și evaluarea sugestiilorInteres legitim de a îmbunătăți produsul (lit. f)24 de luni
Înregistrare, activare, instalare, mentenanță și asistențăExecutarea contractului (lit. b)Durata contractului și 10 ani după încetare (art. 2946 din Codul civil italian)
Facturare electronică, contabilitate și obligații fiscaleObligație legală (lit. c)10 ani (art. 2220 din Codul civil italian și normele fiscale)
Plăți, notificări de neplată, suspendare și reactivareExecutarea contractului (lit. b) și interesul legitim privind recuperarea creanțelor (lit. f)Durata contractului și 10 ani după încetare
Securitatea site-ului și a platformei, prevenirea abuzurilor și a spamului (filtre, limite de frecvență, câmp capcană în formular)Interes legitim privind securitatea (lit. f)Jurnale tehnice ale site-ului până la 90 de zile, cu excepția investigării unui incident
Verificarea tehnică a instalărilor (semnalul semnat)Executarea contractului (lit. b)Durata contractului
Comunicări de serviciu (facturi, notificări, actualizări importante)Executarea contractului (lit. b)Durata contractului
Apărarea drepturilor noastre în caz de contestațiiInteres legitim (lit. f)Pe durata necesară, în limitele termenului de prescripție

La sfârșitul perioadelor indicate, datele sunt șterse sau anonimizate. Copiile de siguranță se rotesc și se șterg singure în 30 de zile.

Lângă butonul formularului găsești linkul către această notă de informare: nu îți cerem consimțământul, pentru că răspunsul la cererea ta nu are nevoie de el (art. 6 alin. 1 lit. b). Nu te abonăm la niciun newsletter. Dacă într-o zi îți vom propune comunicări promoționale, o vom face doar cu consimțământul tău sau, dacă ești deja client, pentru servicii similare celor pe care le folosești (art. 130 alin. 4 din Codul italian privind confidențialitatea), cu posibilitatea de a te opune oricând și gratuit.

Ce se întâmplă dacă nu ne dai datele

Câmpurile marcate ca obligatorii sunt necesare pentru a-ți răspunde sau pentru a încheia contractul: fără ele nu putem face acest lucru. Celelalte sunt opționale.

Decizii automatizate și inteligență artificială

Nu luăm decizii bazate exclusiv pe prelucrarea automatizată care produc efecte juridice sau te afectează în mod semnificativ (art. 22 GDPR). Solicitările pot fi ordonate cu ajutorul unor instrumente automate, dar întotdeauna o persoană îți răspunde și decide. Datele solicitărilor, ale clienților și ale instalărilor nu sunt folosite pentru a antrena modele de inteligență artificială ale altora. Modelul fiecărui client se antrenează doar pe datele acelui client și doar pentru el.

Cui comunicăm datele

  • Către persoanele din AM Solutions autorizate și instruite (art. 29 GDPR și art. 2-quaterdecies din Codul italian privind confidențialitatea), doar în măsura în care le este necesar pentru sarcina lor.
  • Către furnizorii care prelucrează date în numele nostru ca persoane împuternicite, pe baza unui contract care îi obligă: lista actualizată se află în acordul privind prelucrarea datelor.
  • Către Stripe pentru plăți și către intermediarul pentru factura electronică și Sistemul de Schimb (SdI) al Agenției italiene a Veniturilor.
  • Către Meta, LinkedIn și X doar conținutul pe care clientul alege să îl publice sau să îl trimită cu conturile sale conectate.
  • Către contabili, consultanți și avocați, obligați la secret profesional.
  • Către autorități, când legea o impune.

Nu vindem și nu cedăm datele nimănui în scopuri comerciale.

Transferuri în afara Uniunii Europene

Serverele formulei cloud se află în Uniunea Europeană. Unii furnizori (de exemplu Cloudflare, Stripe și, doar dacă sunt activați, Meta și furnizorii de modele AI externe) aparțin unor grupuri cu sediul în Statele Unite. În aceste cazuri, transferul se bazează pe EU-U.S. Data Privacy Framework (decizia Comisiei Europene privind caracterul adecvat din 10 iulie 2023, confirmată de Tribunalul Uniunii Europene la 3 septembrie 2025) pentru furnizorii certificați și, în orice caz, pe clauzele contractuale standard aprobate prin Decizia (UE) 2021/914, cu măsurile suplimentare necesare. Ne poți cere o copie a garanțiilor scriind la [email protected].

Cum protejăm datele

Adoptăm măsuri tehnice și organizatorice adecvate riscului (art. 32 GDPR): conexiuni criptate, backupuri criptate, credențiale criptate, verificare în doi pași, permisiuni pentru fiecare persoană, registrul operațiunilor, o instanță separată pentru fiecare client cloud și accesări de asistență limitate în timp, semnate și înregistrate. Măsurile sunt descrise în anexa la acordul privind prelucrarea datelor.

Conturi social și WhatsApp conectate

Cu «Conectează cu un clic» un client își conectează la Graphorum paginile și profilurile de pe Facebook, Instagram, LinkedIn și X și numărul său din WhatsApp Business Platform. Autentificarea are loc pe site-ul rețelei sociale, care îi cere lui consimțământul. Pentru această conectare AM Solutions:

  • primește de la rețeaua socială un token de acces și datele minime pentru a recunoaște contul: identificatorul și numele paginii, al profilului sau al numărului;
  • livrează tokenul, criptat, doar platformei Graphorum a acelui client și nu îl păstrează după livrare;
  • pentru WhatsApp, transmite platformei clientului mesajele pe care Meta le trimite la numărul său, fără să le păstreze.

Aceste date servesc doar pentru a publica, a citi și a răspunde la comentarii și mesaje, așa cum cere clientul din platforma sa: nu le vindem, nu le folosim pentru publicitate și nu antrenează modele AI ale altora. Pentru conținutul conturilor conectate, operatorul rămâne clientul.

Cum deconectezi și ștergi. În platformă: Setări › Conectează contul › «Deconectează», iar tokenul este șters. Poți scoate accesul și din rețeaua socială: pe Facebook în Setări › Integrări pentru afaceri, pe LinkedIn în Setări › Confidențialitatea datelor › Servicii permise, pe X în Setări › Securitate și acces la cont › Aplicații și sesiuni. Pentru a cere ștergerea tuturor datelor primite de la rețelele sociale scrie la [email protected]: o facem în 30 de zile și ți-o confirmăm prin email.

Drepturile tale

Poți cere oricând, gratuit:

  • accesul la datele tale și o copie a acestora (art. 15);
  • rectificarea datelor inexacte (art. 16);
  • ștergerea (art. 17), cu excepția datelor pe care trebuie să le păstrăm conform legii;
  • restricționarea prelucrării (art. 18);
  • portabilitatea datelor pe care ni le-ai furnizat, într-un format structurat și care poate fi citit automat (art. 20);
  • opoziția față de prelucrările bazate pe interesul legitim (art. 21);
  • retragerea consimțământului, dacă o prelucrare se bazează pe consimțământ, fără efect asupra trecutului (art. 7).

Scrie la [email protected]. Răspundem în termen de o lună; în cazurile complexe, termenul se poate prelungi cu încă două luni, iar în acest caz te anunțăm (art. 12).

Dacă consideri că prelucrarea încalcă legea, poți depune o plângere la Garante per la protezione dei dati personali (www.garanteprivacy.it, Piazza Venezia 11, 00187 Roma) sau la autoritatea din țara UE în care locuiești sau lucrezi (art. 77) ori te poți adresa instanței (art. 79).

Minori

Graphorum este un serviciu pentru companii și profesioniști și nu se adresează minorilor sub 18 ani. Nu colectăm în mod conștient date ale minorilor.

Site-ul folosește doar stocare tehnică, fără profilare: detaliile se află în politica privind cookie-urile.

Legislație de referință

Regulamentul (UE) 2016/679 (GDPR); Decretul legislativ nr. 196 din 30 iunie 2003 (Codul privind protecția datelor cu caracter personal), astfel cum a fost modificat prin Decretul legislativ nr. 101 din 10 august 2018; deciziile și ghidurile Garante și ale Comitetului european pentru protecția datelor.

Modificări ale acestei note de informare

Dacă modificăm această notă de informare, actualizăm data din partea de sus a paginii. Dacă modificarea este importantă și ești client, te anunțăm și prin e-mail înainte de a intra în vigoare.

Versiunea 1.2 din 24 octombrie 2026 · AM Solutions di Vera Alexandru Nicolae. Versiunile anterioare se solicită prin e-mail.