Politica de confidentialitate pentru Creative Sign si aplicatia ChatGPT

Prezenta sectiune descrie modul in care CREATIVE SIGN SRL prelucreaza datele personale atunci cand utilizatorii folosesc webshop-ul Creative Sign, serviciile de comanda si integrarea Creative Sign disponibila prin ChatGPT.

1. Operatorul datelor

Operatorul datelor este CREATIVE SIGN SRL.

• CUI: RO14183528
• Nr. Registrul Comertului: J40/7941/2001
• Sediu: Str. Drumul Gilaului nr. 148, sector 4, Bucuresti, Romania
• Contact pentru protectia datelor: office@creativesign.ro

2. Datele prelucrate

In functie de functia utilizata, pot fi prelucrate urmatoarele categorii de date:

• Date de contact si livrare: nume, prenume, numar de telefon, judet, localitate, adresa si optiuni de transport.
• Date de facturare: denumirea firmei, CUI, numarul de inregistrare, banca, IBAN si adresa de facturare.
• Date despre cos si comenzi: produse, variante, cantitati, preturi, numar comanda, statusul comenzii, date de livrare si date de facturare.
• Date despre facturi si plati: informatii despre emiterea facturii si statusul platii. Datele complete ale cardului nu sunt stocate de Creative Sign.
• Date transmise asistentului AI: mesajul complet al utilizatorului, istoricul relevant al conversatiei si raspunsul complet al asistentului.
• Date tehnice si de audit: identificatori de corelare, identificatorul conversatiei, tool-urile utilizate, statusul solicitarii, timpul de executie si informatii tehnice necesare pentru securitate si depanare.

3. Scopurile prelucrarii

• cautarea si afisarea produselor Creative Sign;
• gestionarea cosului de cumparaturi;
• salvarea si utilizarea adreselor de livrare;
• procesarea si urmarirea comenzilor;
• facturarea si gestionarea datelor comerciale;
• afisarea statusului platii si a facturilor;
• raspunsul la solicitarile transmise prin asistentul AI;
• securitatea, prevenirea abuzurilor si depanarea serviciilor.

4. Destinatarii datelor

In functie de functia utilizata, datele pot fi transmise catre:

• serviciile si bazele de date Creative Sign;
• serviciile ORDS si Webshop utilizate pentru produse, cosuri si comenzi;
• serviciul intern de audit si monitorizare;
• OpenAI API, atunci cand mesajele utilizatorului sau datele necesare sunt procesate pentru functionarea asistentului AI;
• procesatorul de plati si furnizorul de servicii de curierat, atunci cand acest lucru este necesar pentru finalizarea comenzii.

5. Perioada de pastrare

• Datele comenzilor si facturilor sunt pastrate pe perioada necesara executarii contractului si indeplinirii obligatiilor legale.
• Adresele si datele de facturare sunt pastrate in profilul utilizatorului sau al firmei pentru gestionarea comenzilor si procesarea facturarii.
• Datele de audit AI, inclusiv mesajul complet al utilizatorului si raspunsul complet al asistentului, sunt pastrate timp de 90 de zile.
• Logurile tehnice sunt pastrate timp de 30 de zile. Acestea nu trebuie sa contina tokenuri, parole sau payload-uri personale inutile.
• Datele incluse in facturi si documentele comerciale pot fi pastrate atunci cand exista o obligatie legala de arhivare.

6. Drepturile utilizatorului

In conditiile prevazute de legislatia aplicabila, utilizatorul poate solicita accesul la date, rectificarea, stergerea, restrictionarea prelucrarii, portabilitatea datelor sau poate formula opozitie.

Solicitarile privind accesul, corectarea sau stergerea datelor pot fi transmise la office@creativesign.ro.

Stergerea adreselor si a profilurilor de firma se solicita prin email. Pentru protejarea contului, Creative Sign poate solicita verificarea identitatii solicitantului.

Creative Sign va raspunde solicitarilor privind datele personale in termen de maximum 30 de zile, cu exceptia situatiilor in care legislatia permite prelungirea termenului.

7. Actualizarea politicii

Aceasta politica poate fi actualizata pentru a reflecta modificari ale serviciilor, infrastructurii sau cerintelor legale. Versiunea actualizata va fi publicata pe aceasta pagina.