Politica de confidențialitate

Ciornă. Textul descrie cum funcționează Scrisly azi. Un avocat îl verifică înainte de lansarea publică, așa că se poate schimba. Pasajele evidențiate sunt detalii încă de completat.

Cine răspunde

Scrisly este operat de [denumirea firmei], [adresa poștală]. Pentru orice întrebare despre datele tale, folosește pagina pentru cereri privind datele sau scrie la [adresa de contact pentru confidențialitate]. Responsabil cu protecția datelor: [nume și contact, dacă este numit].

Politica aceasta privește trei grupuri de oameni: vizitatorii acestui site, clienții care folosesc aplicația Scrisly și contactele de afaceri cărora le scriu clienții Scrisly.

Vizitatorii acestui site

Paginile publice nu setează cookie-uri de urmărire. Pagina despre cookie-uri le enumeră pe cele câteva care există. Dacă numărarea vizitelor este pornită, ea rulează cu Umami, pe serverul nostru, fără cookie-uri. [Dacă serverul web păstrează jurnale de acces (adresă IP, oră, pagină) și pentru cât timp].

Clienții

Ca să funcționeze contul tău, păstrăm:

adresa de email cu care te autentifici (te autentifici cu email și parolă, cu Google prin Continuă cu Google sau cu un link trimis pe email) și limba aleasă;
spațiul tău de lucru: numele, adresa poștală pe care o tipărești în fiecare email, profilul firmei, campaniile, lead-urile, emailurile scrise pentru tine, emailurile trimise și răspunsurile primite, cu eticheta și rezumatul scurt pe care le dă inteligența noastră artificială;
setările căsuțelor de email, cu parolele și cheile sigilate astfel încât doar procesul nostru din fundal să le poată deschide;
creditele și consumul tău, plus un jurnal al acțiunilor importante din spațiul de lucru, cu adresa IP de la care au venit.

Pagina de autentificare verifică cu Cloudflare Turnstile că ești o persoană. Prelucrăm aceste date ca să îți oferim serviciul pentru care te-ai înscris (art. 6 alin. (1) lit. b) GDPR), iar jurnalul de acțiuni ca să păstrăm conturile în siguranță (art. 6 alin. (1) lit. f) GDPR).

[Emailurile pe care Scrisly le trimite singur (linkuri de autentificare și de parolă, confirmări ale cererilor de date, notificări de recomandare) pleacă prin Resend, iar autentificarea „Continuă cu Google” este gestionată de Google, care ne comunică adresa ta de email și numele. Ambele acționează pentru noi ca persoane împuternicite], vezi pagina de subîmputerniciți.

Când ștergi un spațiu de lucru, contactele, campaniile, emailurile, răspunsurile și căsuțele lui se șterg imediat, iar listele de lead-uri încărcate se șterg în cel mult o oră. Unele înregistrări rămân, pentru că îi protejează pe oamenii cărora le-ai scris sau păstrează serviciul corect:

lista de blocare a spațiului de lucru (dezabonări și adrese adăugate manual, păstrate pentru fiecare produs; respingeri și reclamații, pentru toate produsele), ca amprente ireversibile (hash-uri) cu motivul lor, legate de domeniul de pe care trimiți, ca un spațiu de lucru nou care trimite de pe același domeniu să le respecte în continuare, iar linkurile de dezabonare din emailurile deja trimise să meargă mai departe;
jurnalul de acțiuni, care nu mai e legat de spațiul de lucru, și o înregistrare a ștergerii cu identificatorul și numele spațiului de lucru, cine l-a șters și câte înregistrări avea.

Jurnalul de acțiuni al unui spațiu de lucru șters este șters după [o perioadă stabilită de echipa noastră, în prezent 12 luni; înregistrările despre cumpărături și credite se păstrează mai mult, pentru contabilitate].

Când contul tău este șters, păstrăm identificatorul de utilizator și un hash al adresei de email, doar ca creditele gratuite de început să fie acordate o singură dată de persoană.

Feedbackul pe care ni-l trimiți. Când evaluezi o ciornă, ne trimiți feedback sau răspunzi la întrebarea noastră ocazională, păstrăm evaluarea, motivele, ce scrii, pagina pe care erai și versiunea aplicației, împreună cu spațiul de lucru și contul tău. Ce scrii poate cita o ciornă, deci și numele sau datele unui lead; le vedem doar tu și echipa noastră. Când un contact este șters, se șterg și notele de pe ciornele lui; restul se șterge odată cu spațiul de lucru sau cu contul tău. O captură de ecran se face doar dacă bifezi căsuța, se păstrează privat, o vede doar echipa noastră și se șterge după 90 de zile sau în cel mult o zi după ștergerea contului. Folosim aceste date ca să îmbunătățim serviciul (art. 6 alin. (1) lit. f) GDPR).

Contactele de afaceri cărora le scriu clienții noștri

Partea aceasta e pentru tine dacă un client Scrisly ți-a trimis un email sau ar putea să o facă.

Ce păstrăm. Adresa ta de email de serviciu; numele și funcția, când site-ul firmei tale le arată; numele firmei, site-ul, descrierea publică, țara, orașul, domeniul de activitate, categoria de mărime, adresele de email publicate pe site și linkurile către profilurile ei sociale; textul site-ului firmei tale așa cum l-am citit, care poate pomeni persoane; rezultatul verificării dacă adresa ta poate primi emailuri. Într-o campanie a unui client păstrăm și emailul scris pentru tine și, dacă răspunzi, răspunsul tău, cu eticheta și rezumatul scurt pe care i le dă inteligența noastră artificială.

De unde vin datele. De pe site-ul public al firmei tale; din paginile cu rezultate ale motoarelor de căutare (DuckDuckGo și Bing), folosite ca să găsim site-urile firmelor; din OpenStreetMap, prin serviciile Overpass overpass-api.de și overpass.private.coffee; și din listele pe care un client le încarcă sau le introduce, pentru care răspunde acel client.

Baza comună. Datele despre firme și contacte găsite pe site-uri publice sunt păstrate o singură dată, împreună cu pagina pe care au fost găsite, într-o bază comună tuturor spațiilor de lucru Scrisly, ca același site să nu fie citit de două ori. Pentru această bază Scrisly este operatorul. Fiecare client care te adaugă într-o campanie are propria copie, pentru care operatorul este acel client, iar Scrisly prelucrează datele în numele lui.

Contactele pe care clienții noștri le partajează cu Scrisly. Când un client încarcă o listă de contacte de afaceri, alege dacă o partajează cu Scrisly. Căsuța este bifată implicit, clientul o poate debifa, iar alegerea este înregistrată cu cine a făcut-o și când. Dacă partajează, Scrisly păstrează propria copie doar a datelor de contact de afaceri: adresa de email, numele și limba persoanei, numele și adresa web a firmei și țara indicată de client. Scrisly nu preia niciodată notițele clientului, prioritățile, istoricul lui cu tine sau răspunsurile tale. În momentul încărcării lasă deoparte contactele care au fost de acord să primească mesaje de la acel client, care se dezabonaseră, ale căror emailuri reveniseră sau care ceruseră ștergerea, ori care folosesc o căsuță personală, cum ar fi Gmail, și renunță la numele care conțin linkuri, adrese sau numere de telefon. Copia este refolosită pentru a găsi lead-uri pentru alți clienți ai Scrisly, care îți pot scrie apoi, doar după ce adresa ta este verificată ca validă, iar Scrisly nu mai refolosește contactele unui client când prea multe dintre ele revin, primesc reclamații sau se dezabonează. Un astfel de email are același rând despre locul în care a fost găsită adresa ca oricare altul. Pentru această copie Scrisly este operator. Un client care debifează căsuța nu mai partajează încărcările următoare; contactele deja partajate rămân la Scrisly. Dacă ulterior te dezabonezi de la acel client, copia Scrisly rămâne; cererea ta de ștergere de pe pagina pentru cereri privind datele oprește toate spațiile de lucru Scrisly și elimină copia peste tot. [Temeiul legal pentru păstrarea și refolosirea contactelor partajate și modul în care sunt informate persoanele vizate].

De ce și pe ce temei. Ca clienții noștri să poată scrie un singur email de afaceri relevant persoanei potrivite. Temeiul juridic este interesul legitim (art. 6 alin. (1) lit. f) GDPR), în marketingul direct între firme. Ne limităm la adrese de serviciu și la informații publice despre firme, fiecare email poartă numele și adresa poștală a expeditorului, un rând care spune de unde vine adresa ta, cu linkuri către această politică și către pagina pentru cereri privind datele, și un link de dezabonare, iar Scrisly nu adaugă pixeli de urmărire. Contactele din Germania și Austria, unde un astfel de email cere acord prealabil, sunt sărite implicit.

Cum oprești emailurile. Linkul de dezabonare din orice email oprește imediat emailurile expeditorului respectiv despre acel produs. O respingere sau o reclamație de spam oprește toate produsele acelui expeditor. Ceilalți clienți Scrisly nu sunt opriți de el. Pe pagina pentru cereri privind datele poți opri toate emailurile din toate spațiile de lucru și ne poți cere să îți ștergem datele, fără cont. Când confirmi, adresa ta este blocată imediat pentru toate spațiile de lucru. În același moment sunt șterse copiile datelor tale din baza comună și rezultatele verificării adresei tale. Înregistrările pe care un client le păstrează în propriul spațiu de lucru (contactul lui, emailurile pe care ți le-a trimis și răspunsurile tale) rămân sub controlul acelui client; nu îți mai poate scrie, iar tu i le poți cere direct. Păstrăm cererea ta, cu adresa, până când echipa noastră o închide, în cel mult o lună; după aceea rămân doar tipul ei, datele calendaristice și o amprentă ireversibilă (un hash) a adresei, [pentru o perioadă stabilită de echipa noastră, în prezent 3 ani].

Inteligența artificială. Emailurile sunt scrise de un model de inteligență artificială pe baza informațiilor publice despre firma ta, iar răspunsurile sunt sortate și rezumate tot de un model. Modelele rulează la furnizorii de pe pagina subprocesatorilor. [Dacă acești furnizori pot folosi datele ca să își antreneze modelele]. Nicio decizie cu efecte juridice sau la fel de importante pentru tine nu se ia automat.

Cât timp păstrăm datele

Baza comună și rezultatele verificării adreselor: [perioade stabilite de echipa noastră, în prezent 24 de luni pentru o intrare din baza comună care nu a mai fost găsită, verificată sau partajată în acest timp și 180 de zile pentru rezultatul verificării unei adrese]. O cerere de ștergere le elimină imediat pe ale tale.
Contactele, emailurile și răspunsurile unui client: cât timp le păstrează clientul și cel mult până la ștergerea spațiului de lucru.
Când un client șterge un contact, conținutul se șterge: adresa, subiectul, textul, rezumatul și copiile răspunsului, identificatorii mesajelor, numele atașamentelor, răspunsurile sugerate și adresa din linkul de dezabonare. Rămân doar numărători și amprente ireversibile: că s-a trimis un email, când, din ce căsuță și ce campanie, eticheta răspunsului și o dezabonare, sub formă de hash.
Copii din afara unui contact: baza comună și rezultatele verificărilor (mai sus), înregistrări tehnice ale sarcinilor care pot conține o adresă ([o perioadă stabilită de echipa noastră, în prezent 90 de zile după încheierea sarcinii]) și notificările de livrare pe care nu le-am putut procesa (90 de zile).
Listele de lead-uri încărcate: 30 de zile sau până la ștergerea spațiului de lucru, oricare vine prima.
Cererile privind datele neconfirmate: se șterg când le expiră linkul, după 24 de ore, sau după 24 de ore dacă emailul nu a putut fi trimis. Cererile confirmate păstrează adresa până când echipa noastră le închide, în cel mult o lună.

O amprentă ireversibilă (hash SHA-256) nu poate fi transformată înapoi în adresă, dar cine știe deja o adresă o poate compara cu amprenta.

Cine prelucrează date pentru noi

Firmele care prelucrează date personale pentru Scrisly, în ce scop și unde, sunt pe pagina subprocesatorilor. Când datele ies din Spațiul Economic European, [garanția pentru transfer, de exemplu clauzele contractuale standard ale UE].

Securitate

Conexiunile sunt criptate, parolele căsuțelor de email sunt sigilate astfel încât doar procesul din fundal să le poată deschide, iar fiecare spațiu de lucru își vede doar propriile date, lucru impus chiar de baza de date. Instrumentele echipei cer un al doilea factor de autentificare.

Drepturile tale

Poți afla ce păstrăm despre tine, poți cere corectarea sau ștergerea datelor, restricționarea folosirii lor, primirea lor într-un format obișnuit și te poți opune folosirii lor. Opoziția la marketingul direct este întotdeauna respectată. Folosește pagina pentru cereri privind datele sau scrie la [adresa de contact pentru confidențialitate]. Răspundem în cel mult o lună. Poți depune și o plângere la o autoritate de protecție a datelor, de exemplu [autoritatea de supraveghere principală].

Modificări

Când politica se schimbă, data de sus se schimbă odată cu ea.