Politică de confidențialitate

Ultima actualizare: 7 iunie 2026 · Versiunea 1.0 · Conformă GDPR (Regulamentul UE 2016/679)

1. Operatorul de date

Active Shift SRL, operatorul platformei Nexvena, este responsabil pentru prelucrarea datelor tale cu caracter personal. Ne poți contacta la [email protected].

2. Ce date colectăm

Date despre tine (agentul)

Nume, adresă de email, parolă (stocată criptat)
Profilul de business: brand, zonă de activitate, specializare
ID-uri de conectare: Telegram, Facebook Page, Google Calendar
Date de utilizare: activitate zilnică, planificare, obiective anuale
Date de facturare gestionate de Stripe (nu stocăm date de card)

Date despre clienții tăi (lead-urile din CRM)

Nume, telefon, email (introduse de tine sau prin Messenger)
Preferințe imobiliare, buget, zonă de interes
Istoricul interacțiunilor și activitățile din pipeline
Conversațiile cu asistentul AI Ana (mesaje Messenger/Instagram)

Date generate automat de platformă

Profiluri comportamentale anonimizate (utilizate intern pentru personalizarea răspunsurilor Ana)
Scoruri de calitate a răspunsurilor AI (utilizate pentru îmbunătățirea platformei)
Adrese IP la înregistrare și autentificare (securitate anti-fraudă)

3. De ce prelucrăm datele (scopuri și baze legale)

Scop	Baza legală GDPR
Furnizarea serviciului CRM și AI	Executarea contractului (Art. 6(1)(b))
Facturare și gestionarea abonamentului	Executarea contractului (Art. 6(1)(b))
Comunicări de serviciu (alerte, rapoarte)	Executarea contractului (Art. 6(1)(b))
Securitate și prevenirea fraudei	Interes legitim (Art. 6(1)(f))
Îmbunătățirea platformei prin analiză anonimizată	Interes legitim (Art. 6(1)(f))
Comunicări de marketing (cu acordul tău)	Consimțământ (Art. 6(1)(a))

4. Profilare AI și analiză conversații

Platforma utilizează modele AI (Anthropic Claude) pentru:

Generarea de răspunsuri personalizate pentru clienții tăi prin asistentul Ana
Analiza conversațiilor pentru a înțelege mai bine nevoile clienților și a personaliza comunicarea (profilare comportamentală internă — nu este vizibilă pentru tine sau clienți)
Generarea de instrumente AI (oferte, anunțuri, scripturi)

Profilarea se realizează automat pe baza conversațiilor și este utilizată exclusiv pentru îmbunătățirea calității răspunsurilor Ana. Nu luăm decizii cu impact juridic sau semnificativ în mod exclusiv automatizat.

5. Cât timp păstrăm datele

Categorie date	Perioadă retenție
Date cont agent	Pe durata abonamentului + 30 zile după ștergere
Leads și activități CRM	3 ani de la ultima interacțiune
Conversații Ana (Messenger/Instagram)	90 zile
Jurnale de activitate (log-uri sistem)	1 an
Date de facturare	10 ani (obligație legală contabilă)
Backup-uri bază de date	90 zile

6. Sub-procesatori (terțe părți)

Colaborăm cu următorii sub-procesatori pentru furnizarea serviciului:

Sub-procesator	Rol	Locație date
Anthropic	Model AI (Claude) — procesarea textelor pentru AI Tools și Ana	SUA (SCC aplicate)
Railway	Infrastructură cloud, baza de date PostgreSQL	SUA / EU (SCC aplicate)
Resend	Trimitere email-uri de serviciu	SUA (SCC aplicate)
Stripe	Procesare plăți și facturare	SUA / EU (SCC aplicate)
Meta (Facebook/Instagram)	Recepționare mesaje prin Messenger și Instagram DM	SUA (SCC aplicate)
Google	Calendar (opțional), autentificare OAuth	EU / SUA (SCC aplicate)

SCC = Clauze Contractuale Standard aprobate de Comisia Europeană pentru transferuri internaționale de date.

7. Drepturile tale (GDPR)

Conform GDPR, ai dreptul de:

Acces — să obții o copie a datelor tale prelucrate
Rectificare — să corectezi datele inexacte
Ștergere — să soliciți ștergerea contului și datelor asociate
Portabilitate — să exporți datele tale în format CSV (disponibil din platformă)
Opoziție — să te opui prelucrării bazate pe interes legitim
Restricționare — să limitezi prelucrarea în anumite circumstanțe
Retragerea consimțământului — oricând, fără a afecta legalitatea prelucrărilor anterioare

Poți exercita aceste drepturi prin email la [email protected] sau direct din platformă (Setări → Ștergere cont pentru dreptul la ștergere).

Ai dreptul de a depune o plângere la ANSPDCP (dataprotection.ro) dacă considerați că drepturile tale au fost încălcate.

8. Securitate

Aplicăm măsuri tehnice și organizatorice pentru protejarea datelor: criptare în tranzit (HTTPS), criptare token-uri OAuth, autentificare cu doi factori (2FA), control acces bazat pe roluri, audit log al acțiunilor administrative. Accesul la datele tale este restricționat la personalul autorizat din cadrul Active Shift SRL.

9. Cookie-uri

Platforma folosește exclusiv cookie-uri de sesiune necesare pentru autentificare și funcționarea corectă a aplicației. Nu folosim cookie-uri de tracking sau publicitate.

10. Modificări ale politicii

Putem actualiza această politică periodic. Te vom notifica prin email cu cel puțin 30 de zile înainte de intrarea în vigoare a modificărilor semnificative.

11. Contact

Pentru orice întrebări privind confidențialitatea datelor:
Active Shift SRL
Email: [email protected]