Notă de informare privind datele personale

Daisy este operat de [legal entity name], număr de înregistrare [registration number], [registered address]. Ne poți scrie la hello@daisy.clfo.io despre orice din această notă.

Pentru acest site, formularul pentru demo și conturile afacerilor, noi decidem cum sunt folosite datele personale: suntem operatorul. În chatul de pe site-ul unei afaceri, operatorul este acea afacere, iar noi prelucrăm datele în numele ei.

Site-ul nu setează cookie-uri și nu afișează publicitate. Furnizorul nostru de găzduire, Vercel, preia fiecare cerere ca să afișeze pagina.

Cu acordul tău, și numai atunci, măsurăm cum este folosit site-ul cu PostHog: paginile pe care le deschizi, site-ul și etichetele de campanie ale linkului prin care ai ajuns, butoanele pe care le apeși, părțile paginii la care ajungi, dacă formularul pentru demo a fost trimis (niciodată ce ai scris în el) și o reluare a ecranului în care fiecare cuvânt și tot ce scrii sunt ascunse. Chatul din colț nu este înregistrat niciodată. Un identificator aleatoriu, păstrat în spațiul de stocare al browserului, leagă vizitele tale între ele; el nu ne spune cine ești. Până nu alegi, nimic din toate acestea nu se încarcă. Dacă refuzi, nu se încarcă niciodată.

Păstrăm alegerea ta în browser timp de douăsprezece luni, apoi te întrebăm din nou. O poți schimba oricând din Setări cookie-uri, în subsolul fiecărei pagini; retragerea acordului oprește imediat măsurarea și șterge identificatorul. Temeiul legal este acordul tău (articolul 6 alineatul (1) litera (a) din GDPR).

Dacă intri în cont, aplicația setează cookie-uri care te țin autentificat și îți rețin limba și ultimul spațiu de lucru. Sunt necesare pentru autentificare și nu sunt folosite la altceva.

Chatul din colțul acestui site este chiar Daisy. Funcționează cum descrie secțiunea „Chatul de pe site-urile clienților noștri”, doar că aici operatorul suntem noi: decidem cum sunt folosite conversațiile și datele de contact și le folosim ca să-ți răspundem și să dăm curs cererii tale.

Când programezi un demo, păstrăm prenumele și numele tău, emailul, numărul de telefon, site-ul tău, limba paginii, versiunea acestei note la care trimitea formularul, dacă ai cerut noutăți despre produs și momentul trimiterii. Le folosim ca să organizăm demo-ul, să-ți configurăm Daisy și să-ți răspundem.

Dacă bifezi căsuța pentru noutăți despre produs, îți putem scrie despre Daisy cel mult o dată pe lună. Îți poți retrage oricând acordul scriindu-ne la hello@daisy.clfo.io.

Trimitem cererea ta pe email colegilor din echipa noastră care configurează afacerile. Emailul rămâne în căsuțele lor până când îl șterg.

Ca să oprim abuzurile, numărăm timp de o oră cererile venite de la fiecare adresă de rețea. Păstrăm o formă codificată a adresei (un hash cu cheie), niciodată adresa în sine, și o ștergem după aproximativ o săptămână.

Temeiul legal este îndeplinirea demersurilor pe care le-ai cerut înaintea unui posibil contract (articolul 6 alineatul (1) litera (b) din GDPR), iar pentru noutățile despre produs, acordul tău (articolul 6 alineatul (1) litera (a)).

Daisy răspunde vizitatorilor pe site-urile afacerilor care o folosesc. Înainte să înceapă un chat, vizitatorul află că vorbește cu un AI și este întrebat dacă este de acord. Dacă nu este, nu se salvează nimic.

După ce își dă acordul, păstrăm pentru acea afacere:

• momentul acordului și versiunea textului cu care a fost de acord;
• mesajele din conversație și pagina pe care a început;
• orașul, țara și tipul de dispozitiv, deduse din cerere, și niciodată adresa IP;
• numele, emailul sau numărul de telefon, dacă vizitatorul completează formularul de contact, și un scurt rezumat al cererii;
• dacă un răspuns l-a ajutat, când îl evaluează, și când a fost deschis chatul sau când a fost afișat ori apelat un număr de telefon.

Browserul vizitatorului păstrează un identificator aleatoriu și starea chatului, ca un vizitator care revine să poată continua de unde a rămas.

Afacerea decide cum folosește aceste date și răspunde pentru ele. Pentru drepturile tale, adresează-te afacerii; noi o ajutăm să le respecte.

Pentru cei care intră în Daisy păstrăm numele, emailul, o formă protejată a parolei, spațiile de lucru din care fac parte și preferințele de email. Le trimitem emailurile pe care le-au ales (lead-uri noi, cereri de a vorbi cu un om, un rezumat săptămânal) și invitațiile, iar jurnalul fiecărui email trimis îl păstrăm 90 de zile.

Când folosești panoul de control sau consola de administrare, înregistrăm cum folosești Daisy: paginile pe care le deschizi, ce apeși, erorile pe care le întâlnești și o reluare a ecranului în care fiecare cuvânt este mascat. Numele, numerele de telefon, emailurile și textul conversațiilor rămân în browserul tău. Legăm aceste înregistrări de contul tău printr-un identificator intern, împreună cu rolul și limba ta, niciodată cu numele sau emailul, și nu păstrăm nimic pe dispozitivul tău pentru ele. PostHog le păstrează pentru noi, în UE. Le folosim ca să vedem cum își configurează afacerile Daisy, ce folosesc și ce nu funcționează. Nimic despre vizitatorii site-urilor clienților noștri sau despre lead-urile lor nu ajunge la PostHog.

Temeiul legal pentru aceste înregistrări este interesul nostru legitim de a opera și îmbunătăți serviciul (articolul 6 alineatul (1) litera (f) din GDPR). Te poți opune scriindu-ne la hello@daisy.clfo.io.

• Supabase: baza de date, autentificarea și stocarea fișierelor, în Irlanda (UE).
• Vercel: găzduirea. Aplicația rulează în Dublin (UE).
• OpenAI: scrie fiecare răspuns din textul conversației, citește conținutul afacerii ca să găsească răspunsuri, scrie scurtul rezumat al fiecărui lead din conversație (niciodată datele lui de contact) și scrie observațiile pe care o afacere le vede despre cunoștințele ei și întrebările vizitatorilor. OpenAI poate prelucra aceste date și în afara UE. Nu păstrează textul după ce răspunde, dar îl poate ține până la 30 de zile în jurnalele cu care depistează abuzurile și până la 24 de ore într-o memorie temporară criptată care face cererile repetate mai rapide.
• Langfuse: înregistrează cum a fost produs fiecare răspuns, rezumat și observație, inclusiv textul conversației, dar nu și formularul de contact, ca să putem verifica calitatea. În UE.
• Resend: ne trimite emailurile. Poate prelucra adresa și conținutul unui email și în afara UE.
• PostHog: înregistrează cum folosesc persoanele autentificate panoul de control și consola de administrare și, numai cu acordul lor, cum folosesc vizitatorii acest site, inclusiv reluări ale ecranului în care fiecare cuvânt este mascat și rapoarte de erori. Niciodată nimic despre vizitatorii site-urilor clienților noștri sau despre lead-urile lor. PostHog deduce o locație aproximativă, țara și orașul, din adresa IP și nu păstrează adresa IP. În UE.

• Cererile de demo: 180 de zile, apoi se șterg automat. Emailul pe care fiecare îl trimite echipei noastre rămâne în căsuțele lor până când cineva îl șterge de mână, iar Resend își păstrează jurnalul emailurilor trimise cât prevede propria lui politică de păstrare.
• Înregistrările care limitează cererile: aproximativ o săptămână.
• Jurnalul emailurilor trimise: 90 de zile.
• Conversațiile din chat și evaluările lor: 12 luni de la ultimul mesaj, apoi se șterg automat. Se șterg și când este șters contul afacerii sau mai devreme, dacă afacerea le șterge.
• Numele și datele de contact lăsate de vizitatori în chat, împreună cu scurtul rezumat al cererii: 24 de luni de la ultima activitate pe acel contact (o schimbare de stare, un apel, o notă sau o dată de revenire), apoi se șterg automat. Se șterg și când este șters contul afacerii sau mai devreme, dacă afacerea le șterge.
• Înregistrările despre ce se întâmplă în chat pe site-ul unei afaceri, de exemplu când se deschide sau când un vizitator apasă pe numărul de telefon, cu un identificator aleatoriu al vizitatorului și pagina: 13 luni.
• Urmele de diagnosticare din Langfuse: conțin până la 4.000 de caractere din fiecare mesaj al unei conversații, fără formularul de contact. Urmele înregistrate începând cu 5 septembrie 2026 se șterg după 90 de zile și atunci când este șters contul afacerii. Urmele mai vechi nu au încă o limită automată, iar ștergerea contului nu le șterge. Ștergerea unei conversații șterge și urmele răspunsurilor ei.
• Înregistrările despre cum sunt folosite panoul de control, consola de administrare și, cu acord, acest site, în PostHog: cât timp le păstrează PostHog conform planului nostru. Nu am stabilit încă o limită mai scurtă.
• Jurnalele erorilor de pe serverele noastre și ale proceselor din fundal, în PostHog, din care sunt eliminate emailurile, numerele de telefon și textele citate, precum cuvintele vizitatorilor: 14 zile.
• Alegerea ta privind măsurarea acestui site: douăsprezece luni, în browser.
• Conturile afacerilor: până când contul este șters.

Poți cere să vezi datele pe care le avem despre tine, să le corectezi, să le ștergi, să restrângi sau să te opui felului în care le folosim și să le primești într-un format portabil. Scrie-ne la hello@daisy.clfo.io. Pentru un chat de pe site-ul unei afaceri, scrie mai întâi acelei afaceri.

Poți depune și o plângere la o autoritate de protecție a datelor. În România, aceasta este ANSPDCP (dataprotection.ro).

Când nota se schimbă, publicăm aici noua versiune, cu o dată nouă. Formularul pentru demo reține versiunea pe care ai văzut-o.