Confidențialitatea ta prin design

Operator de date

Alan Curtis

C. Veintidós de Mayo de 1986, 69, Las Palmas de Gran Canaria, 35008, Spania

Contact: firstcontact@alancurtisagency.com

Datele pe care le colectăm

Chatterence funcționează pe principiul confidențialității pe primul loc. Colectăm date minime :

• Analize prietenoase cu confidențialitatea (Umami): Folosim Umami Analytics, un instrument de analiză axat pe confidențialitate, fără cookie-uri, găzduit pe propriile noastre servere din UE. Colectează date anonimizate, inclusiv vizualizări de pagină, surse de trafic, tipul de browser și țara (dintr-un IP anonimizat). Nu sunt folosite date personale sau cookie-uri, asigurând conformitatea deplină cu GDPR.
• Jurnale de acces ale serverului: Adrese IP (anonimizate), marcaje temporale și vizualizări de pagină pentru monitorizarea securității și a performanței. Șterse automat după 30 de zile.
• Cookie-uri esențiale: Un singur cookie tehnic HTTP (NEXT_LOCALE) pentru a reține preferința ta de limbă. Fără cookie-uri de urmărire sau publicitate. Widgetul de chat Web Assistant folosește localStorage și sessionStorage din browser în loc de cookie-uri: vezi secțiunea Web Assistant mai jos.
• Formulare de contact și programări: Când dai clic pe 'Înscrie-te pe lista de așteptare' sau 'Programează un apel', ești redirecționat către formulare securizate gestionate de procesatorul nostru de date Brevo. Informațiile colectate pot include numele, adresa de email și numărul de telefon, în scopul programării întâlnirilor.
• Interacțiune vocală: Când folosești modul vocal al Web Assistant, sunetul este procesat prin una dintre următoarele căi : (1) modul Pipeline, vocea ta este transcrisă în text de Deepgram (speech-to-text), procesată de AI, iar răspunsul este sintetizat în audio de Google Cloud Text-to-Speech (Chirp 3 HD). (2) modul Live, sunetul este transmis nativ către Google Gemini Live 2.5 Flash pentru interacțiune conversațională în timp real. În ambele moduri, toată procesarea are loc pe servere situate în Uniunea Europeană.

Temei legal

Prelucrăm datele pe baza : interesului legitim (Articolul 6(1)(f) GDPR) pentru funcționalitatea și securitatea site-ului și pentru statisticile tehnice anonime de funcționare ale widgetului; consimțământului (Articolul 6(1)(a) GDPR) pentru abonările la newsletter și pentru interacțiunea cu Web Assistant în mod text sau vocal (versiunea de consimțământ 1.1 acoperă în mod explicit ambele modalități); executării contractului (Articolul 6(1)(b) GDPR) pentru solicitările de programare.

Partajarea datelor

Nu vindem, nu închiriem și nu partajăm datele tale cu terți. Furnizorii noștri de servicii sunt :

• Vercel Inc.: Furnizor de infrastructură cu servere în UE. Prelucrează datele în conformitate cu politica lor de confidențialitate și cu GDPR.
• Brevo (Sendinblue): Procesator de date pentru formularele de contact și programarea întâlnirilor. Situat în Franța (UE), pe deplin conform GDPR.
• Google Cloud / Vertex AI: Furnizor de procesare AI pentru Web Assistant, inclusiv : conversație text prin Google Vertex AI, conversație audio nativă prin Gemini Live 2.5 Flash (modul live) și sinteză text-în-voce prin Google Cloud TTS Chirp 3 HD (modul pipeline). Toată procesarea are loc cu rezidența garantată a datelor în Uniunea Europeană (europe-west1). Niciun fel de date nu părăsesc UE.
• Deepgram Inc.: Furnizor speech-to-text pentru modul vocal pipeline al Web Assistant. Sunetul este transmis către endpointul UE al Deepgram doar pentru transcriere în timp real. Nu se stochează niciun fel de audio. Deepgram acționează ca procesator de date în baza acordului nostru de prelucrare a datelor.

Servicii terțe

Folosim următoarele servicii terțe :

Brevo (fost Sendinblue)

Sendinblue SAS
17 rue de Salneuve, 75017 Paris, Franța
RCS Paris: 498 019 298
VAT: FR80498019298

Scop: Procesarea formularelor de contact, gestionarea abonărilor la lista de așteptare și programarea întâlnirilor
Locația datelor: Franța/Uniunea Europeană

Acord de prelucrare a datelor · Politica de confidențialitate

Google Cloud / Vertex AI

Google Cloud EMEA Limited
Velasco, Clanwilliam Place, Dublin 2, Irlanda

Scop: Procesare AI pentru Web Assistant, inclusiv : conversație text prin Google Vertex AI, conversație audio nativă prin Gemini Live 2.5 Flash (modul live) și sinteză text-în-voce prin Google Cloud TTS Chirp 3 HD (modul pipeline). Toată procesarea în UE.
Locația datelor: Uniunea Europeană (europe-west1, Belgia)

Termeni de prelucrare a datelor · Politica de confidențialitate

Deepgram

Deepgram, Inc.
San Francisco, CA, Statele Unite

Scop: Transcriere speech-to-text pentru modul vocal pipeline al Web Assistant. Sunetul este transmis în timp real și transcris; Deepgram nu stochează niciun fel de audio.
Locația datelor: Uniunea Europeană (endpoint UE, api.eu.deepgram.com)
Mecanism de transfer: Clauze contractuale standard (SCC) Art. 46(2)(c) GDPR + rezidența datelor în UE

Acord de prelucrare a datelor · Politica de confidențialitate

Google Cloud Text-to-Speech (Chirp 3 HD)

Google Cloud EMEA Limited
Velasco, Clanwilliam Place, Dublin 2, Irlanda

Scop: Sinteză text-în-voce pentru modul vocal pipeline al Web Assistant. Generează răspunsuri audio vorbite folosind vocile Chirp 3 HD. Toată procesarea are loc în UE.
Locația datelor: Uniunea Europeană (europe-west1, Belgia)

Termeni de prelucrare a datelor · Politica de confidențialitate

Drepturile tale

Conform GDPR, ai dreptul să :

• Accesezi datele tale cu caracter personal
• Soliciți corectarea datelor inexacte
• Soliciți ștergerea datelor tale
• Soliciți restricționarea prelucrării
• Portabilitatea datelor
• Te opui prelucrării
• Îți retragi consimțământul în orice moment pentru abonările la newsletter
• Depui o plângere la autoritatea de supraveghere. Autoritatea noastră competentă este Agencia Española de Protección de Datos (AEPD), C. Jorge Juan, 6, 28001 Madrid, Spania, www.aepd.es

Drepturile enumerate mai sus, în special Articolele 15 (acces), 17 (ștergere) și 20 (portabilitate) GDPR, se aplică în egală măsură oricăror date vocale și transcrieri prelucrate prin Web Assistant.

Pentru a-ți exercita aceste drepturi, contactează-ne la adresa de email de mai sus sau folosește linkul de dezabonare din orice newsletter.

Păstrarea datelor

Jurnalele serverului sunt șterse automat după 30 de zile. Cookie-urile de preferință a limbii expiră când îți închizi browserul. Datele din formularele de contact și abonările la newsletter sunt păstrate conform politicii de păstrare a datelor a Brevo sau până când soliciți ștergerea. Mesajele vocale stocate în key-value store au un TTL de 24 de ore (reîmprospătat cu fiecare nou mesaj din conversație). Transcrierile vocale sunt păstrate în baza de date și urmează politica de păstrare specifică fiecărui tenant.

Notă importantă despre serviciile externe

Când dai clic pe butoanele pentru a te înscrie pe lista noastră de așteptare sau pentru a programa întâlniri, vei fi redirecționat către formulare găzduite de Brevo. Acest lucru asigură gestionarea profesională a datelor tale, cu securitate de nivel enterprise și conformitate GDPR.

Securitate

Implementăm măsuri de securitate conforme standardelor din industrie, inclusiv criptare HTTPS pentru tot traficul web, transport criptat WSS (WebSocket Secure) pentru transmisia vocală în timp real, autentificare bazată pe JWT pentru serviciul vocal, antete de securitate și audituri de securitate periodice.

Transferuri internaționale

Datele tale sunt prelucrate în cadrul Uniunii Europene. Toți furnizorii noștri de servicii, Vercel, Brevo și Google Cloud, prelucrează datele exclusiv în interiorul UE. Deepgram, Inc. este o companie înregistrată în SUA; cu toate acestea, toate datele vocale sunt prelucrate exclusiv prin endpointul UE al Deepgram (api.eu.deepgram.com) și nu părăsesc Uniunea Europeană. Transferul către Deepgram este legitimat prin Clauze contractuale standard (SCC) în temeiul Art. 46(2)(c) GDPR, completate de garanția Deepgram privind rezidența datelor în UE. O copie a SCC aplicabile poate fi obținută contactându-ne.

Contactează-ne

Pentru întrebări legate de confidențialitate, contactează-ne la: firstcontact@alancurtisagency.com

CHATTERENCE Web Assistant, sistem AI

CHATTERENCE Web Assistant este un asistent conversațional susținut de AI, integrat pe acest site. Acceptă interacțiune prin text și voce. Mai jos descriem cum funcționează sistemul și cum sunt gestionate datele tale.

Procesarea vocii

Poți interacționa cu Web Assistant prin voce în două moduri : (1) modul Pipeline, vocea ta este transcrisă în text de Deepgram (STT), procesată de AI, iar răspunsul este redat vocal prin Google Cloud Text-to-Speech Chirp 3 HD. (2) modul Live, sunetul este transmis nativ către Google Gemini Live 2.5 Flash pentru conversație vocală bidirecțională în timp real. Ambele moduri rulează pe infrastructură găzduită în Uniunea Europeană (europe-west1).

Furnizorul AI și rezidența datelor

Toată procesarea AI, atât text cât și voce, are loc prin Google Vertex AI și Deepgram, cu rezidența garantată a datelor în Uniunea Europeană. Niciun fel de date nu tranzitează în afara UE. Google și Deepgram prelucrează datele în calitate de subprocesatori, în baza acordurilor noastre respective de prelucrare a datelor.

Gestionarea datelor vocale

Mesajele vocale sunt stocate temporar într-un key-value store criptat, cu un time-to-live (TTL) de 24 de ore, reîmprospătat cu fiecare nou mesaj din conversație. Transcrierile mesajelor vocale sunt păstrate în baza noastră de date (Turso) și urmează politica de păstrare a datelor specifică fiecărui tenant. Nicio înregistrare audio brută nu este păstrată dincolo de fereastra TTL de 24 de ore.

Notificare conform EU AI Act (Art. 50)

În conformitate cu Articolul 50 din EU AI Act, o notificare audio preînregistrată este redată înainte de începerea fiecărei sesiuni vocale live, informând utilizatorul că urmează să vorbească cu un asistent virtual. Mesajul notificării este : "Stai per parlare con un assistente virtuale" (sau echivalentul în limba utilizatorului).

Consimțământ

Consimțământul de confidențialitate existent acoperă interacțiunea cu Web Assistant prin text sau voce. Microfonul este activat doar în urma acțiunii tale explicite (atingerea sau menținerea apăsată a butonului vocal). Nu se captează niciun fel de audio fără intervenția ta activă.

Telemetrie anonimă a widgetului

Pe paginile unde este prezent widgetul Chatterence colectăm statistici tehnice anonime de funcționare (încărcarea widgetului, timpii de răspuns): fără cookie-uri, fără identificatori persistenți, URL-uri fără parametri, geolocalizare doar la nivel de țară. Aceste statistici nu conțin date de identificare. Temei juridic: interesul nostru legitim de a monitoriza fiabilitatea încărcării și performanța de răspuns ale widgetului pentru a menține calitatea serviciului (Art. 6(1)(f) GDPR).

Stocarea datelor de chat

Când folosești chatul, după consimțământul tău explicit, browserul tău stochează un identificator de sesiune, preferințele tale și istoricul criptat al conversațiilor, și se creează pe server un profil de utilizator legat de conversația ta. Pentru detalii, consultă nota de confidențialitate a widgetului, afișată înainte de a începe un chat.

Creatorul sistemului

CHATTERENCE Web Assistant este dezvoltat de AC Agency folosind tehnologie de inteligență artificială generativă de la Google și de la alți furnizori conformi cu UE. Nu este creat de Google.

Modificări ale acestei politici

Este posibil să actualizăm această politică de confidențialitate. Modificările vor fi publicate pe această pagină, împreună cu o dată de revizuire actualizată.