Politica de confidențialitate · Maxwell Leadership Simulators

1. Operatorul

Highlife Consulting SRL, Timișoara, str. Gheorghe Lazăr nr. 24, et. 4, ap. SAD 29, J35/1290/2010, CUI RO27287091. Contact pentru orice cerere legată de datele tale: office@maxwellleadership.ro. Răspundem în cel mult 30 de zile.

2. Ce date prelucrăm

• Datele contului: adresa de email, numele, numărul de telefon (confirmat prin SMS când îți faci singur contul), data creării, rolul (membru, evaluator, administrator), starea contului.
• Datele de acces: linkurile de intrare trimise (păstrăm doar amprenta lor criptografică, nu linkul), sesiunile active, data ultimei intrări, adresa IP de la care ai cerut linkul.
• Sursa înscrierii: pentru conturile create de pe pagina publică, de unde ai ajuns pe site (de exemplu campania din linkul pe care ai apăsat sau pagina de pe care ai venit) și tipul browserului.
• Profilul tău de vânzare: ce vinzi, cui, la ce preț, întrebările din formularul tău de recrutare, așa cum le completezi tu.
• Conversațiile: fiecare replică pe care o scrii clientului simulat, replicile lui, ora fiecăreia, și evaluarea generată la final.
• Creditele și plățile: fiecare mișcare de credite, pachetele cumpărate, suma, data, identificatorul plății din Stripe. Nu vedem și nu stocăm datele cardului.
• Incidentele: mesajele oprite de verificarea automată (vezi Termenii, punctul 7), cu textul lor și ora.

3. De ce le prelucrăm și pe ce temei

• Ca să funcționeze Aplicația: cont, acces, conversații, evaluări, credite, istoric. Temei: executarea contractului (art. 6 alin. 1 lit. b GDPR).
• Ca să emitem facturi și să ținem evidența plăților: obligație legală (lit. c).
• Ca să protejăm Aplicația de abuz (verificarea automată a mesajelor, limitele de utilizare, jurnalul incidentelor, un singur cont per om): interes legitim (lit. f).
• Ca să îmbunătățim Aplicația, prin analiza conversațiilor în formă anonimizată, fără legătură cu contul tău: interes legitim (lit. f). Te poți opune oricând scriindu-ne.
• Ca să știm ce canale ne aduc oameni (sursa înscrierii): interes legitim (lit. f).
• Ca să măsurăm reclamele de pe Facebook și Instagram, prin pixelul Meta: consimțământul tău (lit. a), dat în banda de cookie-uri și retras oricând de acolo (vezi punctul 9).

4. Prelucrare automată

Aplicația folosește inteligență artificială în trei locuri: generarea clientului simulat, răspunsurile lui în conversație, și evaluarea de la final. Evaluarea produce un scor și o treaptă de măiestrie. Nu luăm pe baza lor nicio decizie cu efect juridic asupra ta; sunt informații pentru antrenamentul tău. Verificarea automată a mesajelor (Termenii, punctul 7) poate duce la închiderea unei conversații sau suspendarea contului; dacă crezi că s-a întâmplat pe nedrept, scrie-ne și un om verifică.

5. Cine mai vede datele

Pe lângă cele indicate în Politica generală (administratorii Aplicației, firma de hosting, contabilitatea, avocații), pentru Simulators folosim următorii furnizori:

• Anthropic PBC (SUA): furnizorul modelului de inteligență artificială. Primește profilul tău de vânzare (fără email și nume), fișa clientului simulat și replicile conversației, ca să genereze răspunsurile și evaluarea. Conform contractului cu Anthropic, datele trimise prin API nu sunt folosite pentru antrenarea modelelor lor.
• Stripe Payments Europe Ltd. (Irlanda) și Stripe Inc. (SUA): procesarea plăților. Primește emailul tău, suma și identificatorul contului.
• Google LLC (SUA): trimiterea emailurilor (linkul de intrare, codul de confirmare, emailul de bun venit, evaluările). Primește emailul tău și conținutul mesajului.
• SMSLink (România): trimiterea codului de confirmare prin SMS la înscriere. Primește numărul tău de telefon și mesajul.
• Meta Platforms Ireland Ltd. (Irlanda) și Meta Platforms Inc. (SUA): doar dacă accepți cookie-urile de marketing, primește prin pixelul Meta informații despre vizita ta pe pagină și despre crearea contului, ca să măsurăm reclamele (vezi punctul 9).

6. Transferul în afara Uniunii Europene

Spre deosebire de Politica generală, Aplicația transferă date în afara UE: la Anthropic, Stripe și Google, în Statele Unite, iar la Meta doar cu acordul tău. Transferul se face în baza clauzelor contractuale standard aprobate de Comisia Europeană și, unde e cazul, a certificării furnizorului în EU-US Data Privacy Framework. Detalii la cerere.

7. Cât timp le păstrăm

• Contul, profilul și sursa înscrierii: cât timp contul e activ, plus 3 ani de la închidere (termenul general de prescripție).
• Conversațiile și evaluările: cât timp contul e activ, ca să-ți vezi istoricul. La 24 de luni de la ultima ta intrare, conversațiile se anonimizează (se rupe legătura cu contul tău).
• Plățile și facturile: 10 ani, obligație legală contabilă.
• Linkurile de intrare: 30 de zile. Incidentele: 12 luni.

8. Cum îți ștergi contul

Scrie-ne la office@maxwellleadership.ro de pe adresa contului. În cel mult 30 de zile închidem contul, anonimizăm conversațiile și ștergem profilul. Creditele necumpărate se pierd; pentru cele cumpărate și neconsumate se aplică punctul 6 din Termeni. Datele de plată le păstrăm cât cere legea.

9. Datele stocate în browser și cookie-urile

Păstrăm în browserul tău două elemente proprii (localStorage): cheia sesiunii tale, ca să rămâi conectat (se șterge când apeși „Ieși"), și alegerea ta din banda de cookie-uri, ca să nu te întrebăm la fiecare vizită.

Doar dacă apeși „Accept" în banda de cookie-uri, pagina încarcă pixelul Meta, un instrument al Meta Platforms Ireland Ltd., care pune cookie-uri de marketing (de exemplu _fbp). Prin el aflăm dacă vizitele și conturile noi vin din reclamele noastre de pe Facebook și Instagram, iar Meta poate folosi aceste informații ca să ne arate reclamele unor oameni potriviți. Dacă apeși „Refuz", pixelul nu se încarcă.

Sursa înscrierii (punctul 2) o aflăm din linkul pe care ai apăsat, fără cookie-uri.

Îți poți schimba alegerea oricând: redeschide banda de cookie-uri.

10. Drepturile tale

Sunt cele din Politica generală, punctul 11: acces, rectificare, ștergere, restricționare, portabilitate, opoziție, retragerea consimțământului, plângere la ANSPDCP. Pentru Simulators, în plus: poți cere oricând o copie a tuturor conversațiilor tale, în format text.