Politică de Confidențialitate

1. Operatorul de date

ISANI GRUP SRL
Cod unic de înregistrare (CUI): 49213036
Sediul social: Str. Gării Obor nr. 10, bl. B1, ap. 25, sector 2, București, România
Email de contact: support@agentgo.ro
Web: agentgo.ro

ISANI GRUP SRL („Furnizorul", „noi") furnizează Serviciul Agent GO și decide scopurile și mijloacele prelucrării descrise în această politică, în calitatea explicată la secțiunea 4.

2. Ce date prelucrăm

2.1 Date pe care le furnizați direct

• Date de cont: email, parolă (stocată doar ca hash Argon2id), nume afișat, telefon.
• Date de facturare: nume/denumire, adresă, CUI (dacă sunteți firmă) — colectate de procesatorul de plăți pentru factură.
• Cheia CRM: cheia API către CRM-ul dumneavoastră — stocată criptat (AES-256-GCM) pe server, niciodată afișată în clar.
• Adnotări apeluri: notițe, asocieri proprietate–număr, informații de lead (sursă, status, tip).
• Întâlniri și task-uri: date, ore, adrese, contacte, note pe care le creați.
• Preferințe și mesaje de suport pe care le trimiteți.

2.2 Permisiuni Android — ce solicităm și de ce

Puteți revoca oricând permisiunile din Setări → Aplicații → Agent GO → Permisiuni. Funcția legată de permisiunea revocată încetează, restul rămâne funcțional.

2.3 Date generate prin utilizare

• Jurnal de audit: moment, IP, user-agent, acțiunea (login, sincronizare etc.) — pentru securitate.
• Consum servicii: când și cât folosiți AI / hărți — pentru gestionarea costurilor.
• Status plan: activ / expirat, data de început și de reînnoire.
• Rapoarte de eroare: informații tehnice anonime la o eroare a aplicației.

2.4 Servicii externe (subîmputerniciți)

Serviciul folosește furnizori terți, cărora le transmitem strict minimul funcțional:

2.5 Datele din API-urile Google (Limited Use)

Utilizarea de către Agent GO a informațiilor primite din API-urile Google (Calendar, Tasks, Drive) respectă Google API Services User Data Policy, inclusiv cerințele Limited Use:

• Folosim datele Google exclusiv pentru funcția vizibilă pe care ați autorizat-o (sincronizarea calendarului/task-urilor, backup documente).
• Folosim scope-ul drive.file doar pentru fișierele create de aplicație — nu accesăm restul Drive-ului.
• Nu vindem și nu transferăm aceste date către terți, decât strict pentru a furniza funcția, pentru securitate sau când legea o cere.
• Nu le folosim pentru publicitate și niciun om nu le citește (prelucrarea e automată), cu excepția consimțământului dvs., a securității sau a unei obligații legale.
• Puteți revoca accesul oricând din aplicație sau din myaccount.google.com/permissions; la revocare sau la ștergerea contului ștergem tokenii Google.

3. Temeiurile legale ale prelucrării (art. 6 GDPR)

• Executarea contractului (art. 6(1)(b)) — crearea și administrarea contului, sincronizarea cu CRM-ul, facturarea și furnizarea funcțiilor Serviciului.
• Consimțământul (art. 6(1)(a)) — pentru funcțiile opționale pe care le activați: înregistrarea apelurilor, prelucrarea prin AI, accesul la locație, conectarea Google Calendar/Tasks/Drive. Îl puteți retrage oricând.
• Interesul legitim (art. 6(1)(f)) — securitatea Serviciului, prevenirea fraudei și a abuzurilor, jurnalul de audit și buna funcționare tehnică.
• Obligația legală (art. 6(1)(c)) — păstrarea documentelor financiar-contabile potrivit legislației fiscale.

4. Rolul părților (operator și persoană împuternicită)

Serviciul implică două situații distincte:

• Pentru datele dumneavoastră de utilizator (cont, facturare, preferințe), ISANI GRUP SRL este operator și le prelucrează conform acestei politici.
• Pentru datele clienților, contactelor și interlocutorilor dumneavoastră pe care le introduceți sau le procesați prin Serviciu (inclusiv convorbiri, contacte, note), dumneavoastră sunteți operatorul, iar ISANI GRUP SRL acționează ca persoană împuternicită (art. 28 GDPR), prelucrând aceste date exclusiv conform instrucțiunilor dumneavoastră și pentru furnizarea Serviciului. La cerere, se poate încheia un acord de prelucrare a datelor (DPA) distinct.

Ca operator pentru datele persoanelor vizate pe care le prelucrați, vă revin obligațiile corespunzătoare (temei legal, informare, respectarea drepturilor). Detalii în Termenii și Condițiile de la agentgo.ro/tos, secțiunea 11.

5. Cum folosim datele

• Furnizarea Serviciului — fără email și parolă nu puteți accesa contul.
• Conectarea la CRM-ul dvs. — cheia API e folosită doar ca punte către CRM.
• Sincronizarea cu Google Calendar/Tasks/Drive (dacă o autorizați explicit).
• Prelucrarea prin AI (OpenAI) — doar conținutul necesar generării rezultatului.
• Securitate (jurnal de audit, detectarea abuzurilor).
• Facturare prin Stripe — datele complete ale cardului sunt gestionate de Stripe; noi nu le primim și nu le stocăm.
• Suport (răspuns la mesajele dvs.).

6. Cine are acces la date

• Dumneavoastră — vedeți toate datele dvs.
• ISANI GRUP SRL — pentru administrarea contului și suport.
• Subîmputerniciții de la secțiunea 2.4 (OpenAI, Stripe, Google, OpenStreetMap, CRM-ul dvs., Mailtrap), fiecare sub propria politică.

NU vindem, NU închiriem și NU partajăm datele dvs. cu terți în scop de publicitate.

7. Unde sunt stocate datele

Datele sunt stocate pe servere din Uniunea Europeană (România). Cheile API și informațiile sensibile sunt criptate în repaus cu AES-256-GCM, iar parolele sunt hash-uite ireversibil cu Argon2id. Unele servicii externe (secțiunea 2.4) pot implica transferuri către state terțe, cu garanțiile prevăzute de GDPR.

8. Cât timp păstrăm datele

• Cont activ — cât timp folosiți Serviciul.
• Ștergerea contului — perioadă de grație de 7 zile (revocabilă), apoi ștergerea definitivă a datelor personale (contacte, metadate înregistrări, întâlniri, task-uri, metadate documente, cheia CRM, tokenii Google). Se păstrează anonimizat ce impune legea.
• Documente financiare (facturi) — potrivit termenelor legale de arhivare.
• Backup-uri — maximum 14 zile, apoi șterse automat.
• Mesaje de suport — până la închiderea cazului + 6 luni.
• Jurnal de audit — 12 luni (anonimizat după ștergerea contului).
• Rapoarte de eroare — 90 de zile.

9. Drepturile dumneavoastră (art. 15–22 GDPR)

• Acces — Aplicație → Profil → „Exportă datele mele".
• Rectificare — modificați datele direct în aplicație.
• Ștergere („dreptul de a fi uitat") — Aplicație → Profil → „Solicită ștergerea contului". Fără aplicație instalată: pagina agentgo.ro/data-deletion.
• Restricționare — cerere la support@agentgo.ro.
• Portabilitate — export în format prelucrabil automat (art. 20).
• Opoziție — la prelucrarea întemeiată pe interes legitim.
• Retragerea consimțământului — pentru funcțiile opționale, din Setări.
• Plângere la ANSPDCP — dataprotection.ro.

10. Cookies

Aplicația mobilă NU folosește cookies. Interfața web folosește doar cookies strict necesare pentru sesiune (autentificare); nu folosim cookies de publicitate.

11. Minori

Serviciul este destinat exclusiv profesioniștilor (agenți imobiliari, vârsta minimă 18 ani). Nu colectăm intenționat date de la persoane sub 16 ani.

12. Modificări ale acestei politici

Vă vom anunța prin email și/sau notificare în aplicație cu cel puțin 30 de zile înainte de orice modificare semnificativă. Versiunea curentă este mereu disponibilă la agentgo.ro/privacy.

13. Contact

ISANI GRUP SRL · CUI 49213036 · Str. Gării Obor nr. 10, bl. B1, ap. 25, sector 2, București
Email: support@agentgo.ro · Web: agentgo.ro