Politica de confidențialitate

1. Introducere

Prezenta politică de confidențialitate descrie modul în care CORTEXIA GROUP SAS („noi”, „al nostru”, „Sellavi”) colectează, utilizează, partajează și protejează datele tale cu caracter personal în cadrul utilizării platformei https://sellavi.ai.

Ne angajăm să respectăm Regulamentul (UE) 2016/679 (GDPR) și legea „Informatique et Libertés” din 6 ianuarie 1978, cu modificările ulterioare.

2. Operatorul de date

3. Datele colectate

3.1 Date de identificare

Nume, prenume, denumirea companiei, adresă poștală, e-mail, telefon, date de autentificare. Aceste date sunt colectate la înregistrare.

3.2 Date de conectare

Adresă IP, tipul și versiunea browserului, sistemul de operare, datele și orele de conectare, paginile vizitate. Aceste date sunt colectate automat în scopuri de securitate și de analiză statistică.

3.3 Date de utilizare

Catalogul de produse, comenzile, furnizorii folosiți, marketplace-urile conectate, discuțiile cu asistența, interacțiunile cu agenții AI. Aceste date alimentează funcționalitățile serviciului.

3.4 Date de plată

Datele cardului bancar nu sunt colectate și nici stocate de CORTEXIA GROUP. Ele sunt prelucrate direct de furnizorul nostru Revolut Merchant (Revolut Payments UAB, autorizată de Banca Centrală a Lituaniei). Păstrăm doar un identificator de tranzacție și metadatele nesensibile (sumă, dată, status).

4. Scopurile prelucrării

Datele tale sunt prelucrate în următoarele scopuri:

• Furnizarea serviciului : crearea contului, derularea abonamentelor, sincronizarea cu marketplace-urile și furnizorii;
• Facturare și contabilitate : emiterea facturilor, urmărirea plăților, obligațiile legale și fiscale;
• Asistență clienți : răspunsul la solicitările tale, rezolvarea incidentelor, instruirea;
• Securitate : prevenirea fraudei, combaterea spălării banilor, jurnalizarea accesărilor;
• Îmbunătățirea serviciului : analiza utilizării, testare A/B, dezvoltarea de noi funcționalități;
• Comunicări comerciale : trimiterea de informații despre servicii și noutăți (consimțământ necesar pentru prospectarea persoanelor care nu sunt clienți).

5. Temeiul legal al prelucrării

• Executarea contractului (art. 6 alin. 1 lit. b GDPR): pentru furnizarea serviciului, asistență și facturare;
• Obligație legală (art. 6 alin. 1 lit. c): păstrarea documentelor contabile (10 ani), combaterea spălării banilor, solicitări judiciare;
• Interes legitim (art. 6 alin. 1 lit. f): securitate, îmbunătățirea serviciului, prevenirea fraudei;
• Consimțământ (art. 6 alin. 1 lit. a): cookie-uri neesențiale, prospectare comercială în afara clientelei existente.

6. Destinatarii datelor

Datele tale pot fi comunicate către:

• departamentele interne autorizate ale CORTEXIA GROUP (asistență, facturare, tehnic);
• persoanele noastre împuternicite: Supabase (bază de date, SUA — clauze contractuale standard), Netlify (găzduire frontend), Revolut (plăți), OpenAI / Anthropic (agenți AI — prelucrare temporară, fără antrenarea modelelor);
• marketplace-urile și furnizorii cu care ai ales să te conectezi;
• autoritățile administrative sau judiciare, în baza unei solicitări legale.

7. Transferul datelor în afara UE

Unele persoane împuternicite sunt stabilite în afara Uniunii Europene (în special în Statele Unite). Toate transferurile se desfășoară în baza clauzelor contractuale standard (SCC) aprobate de Comisia Europeană, completate, după caz, cu măsuri tehnice suplimentare (criptare, pseudonimizare).

8. Durata de păstrare

Tipul datelor	Durată
Cont activ	Cât timp contul este activ
Cont inactiv	3 ani de la ultima conectare
Facturi și date contabile	10 ani (articolul L.123-22 din Codul comercial francez)
Jurnale de conectare	12 luni
Date de prospectare	3 ani de la ultimul contact
Cookie-uri	Maximum 13 luni

9. Drepturile tale

În conformitate cu GDPR, ai următoarele drepturi:

• Dreptul de acces la datele tale;
• Dreptul la rectificare a datelor inexacte sau incomplete;
• Dreptul la ștergere („dreptul de a fi uitat”), în cazurile prevăzute de lege;
• Dreptul la restricționarea prelucrării;
• Dreptul la portabilitatea datelor tale, într-un format structurat;
• Dreptul de opoziție din motive legitime sau față de prospectarea comercială;
• Dreptul de a stabili instrucțiuni privind soarta datelor tale după deces.

Pentru a-ți exercita aceste drepturi, contactează contact@sellavi.ai , dovedindu-ți identitatea. Răspundem în cel mult 30 de zile.

Dacă răspunsul nu este satisfăcător, poți depune o plângere la CNIL : www.cnil.fr.

10. Securitatea datelor

CORTEXIA GROUP aplică măsuri tehnice și organizatorice adecvate pentru a garanta securitatea datelor tale:

• criptare TLS 1.3 în tranzit și AES-256 în repaus;
• autentificare puternică (MFA) disponibilă;
• jurnalizarea accesărilor și alerte în caz de activitate suspectă;
• copii de siguranță criptate, păstrate cel puțin 30 de zile;
• teste de penetrare regulate și audituri de securitate;
• politică RLS (Row Level Security) la nivelul bazei de date.

11. Cookie-uri

Pentru mai multe detalii despre utilizarea cookie-urilor, consultă politica noastră privind cookie-urile.

12. Modificări ale politicii

Această politică poate fi modificată pentru a se adapta evoluției serviciului sau a reglementărilor. Orice modificare substanțială îți va fi notificată prin e-mail, cu un preaviz rezonabil.

13. Contact