Politica de confidențialitate — Elevator Matrix

CIORNĂ pentru verificare de către un avocat. Versiunea 0.2 — octombrie 2026.

1. Cine suntem

Această Politică explică modul în care furnizorul Elevator Matrix („noi”), cu sediul în Salonic, Grecia, colectează și prelucrează date cu caracter personal în cadrul serviciului (aplicație pentru iPhone, Android, computer și web). Acționăm în conformitate cu Regulamentul (UE) 2016/679 (RGPD) și cu Legea elenă 4624/2019. Contact pentru chestiuni privind datele personale: privacy@elevatormatrix.com.

2. Două roluri: Operator și Persoană împuternicită de operator

• Pentru datele de cont ale utilizatorilor serviciului (nume, e-mail, telefon, rol, autorizația de tehnician de ascensoare, datele companiei, abonament și facturare) suntem Operator.
• Pentru datele de business introduse de fiecare companie client (clienții săi, administratorii de clădiri, contacte, ascensoare, rapoarte de lucru, fotografii, semnături, apeluri, facturi și bonuri, plăți, tranzacții bancare, facturi de la furnizori, istoricul modificărilor) suntem Persoană împuternicită de operator în numele companiei client, care este Operatorul. Aceste aspecte sunt reglementate de Acordul de prelucrare a datelor (DPA). Dacă, de exemplu, sunteți administrator de clădire și datele dumneavoastră se află în aplicație, vă rugăm să contactați mai întâi firma de întreținere care vă deservește.

3. Datele pe care le colectăm în calitate de Operator

• Date de înregistrare a companiei: denumire, cod fiscal, țară, adresă, telefon, e-mail.
• Date despre utilizator: nume, e-mail, telefon, rol, numărul/gradul autorizației de tehnician de ascensoare și data expirării acesteia.
• Abonament: plan, stare, istoricul plăților. Plățile cu cardul sunt procesate de Stripe; nu vedem și nu stocăm niciodată numărul cardului dumneavoastră.
• Date tehnice: adresa IP, tipul dispozitivului și versiunea aplicației, identificatorul dispozitivului pentru notificări push, jurnale pentru securitate și depanare, momentele sincronizării.
• Date agregate de utilizare (numărul de utilizatori, ascensoare, rapoarte de lucru pe lună, ultima activitate) pentru gestionarea abonamentului și asistență. Administrarea platformei nu are acces la datele de business ale companiilor client.
• Comunicări de asistență și vânzări (e-mailuri, notițe).

Site-ul elevatormatrix.com nu folosește cookie-uri de urmărire sau publicitare; reține doar limba aleasă de dumneavoastră în browser.

4. Scopuri și temeiuri juridice

• Furnizarea serviciului, crearea și gestionarea conturilor, sincronizare, notificări: executarea unui contract (art. 6 alin. (1) lit. b) din RGPD).
• Facturare și obligații fiscale: obligație legală (art. 6 alin. (1) lit. c)).
• Securitate, prevenirea abuzurilor, limite de utilizare, copii de siguranță, istoricul modificărilor: interes legitim (art. 6 alin. (1) lit. f)).
• Notificări privind modificările serviciului și ale listei de prețuri: executarea unui contract / interes legitim. Marketing doar cu consimțământul dumneavoastră, pe care îl puteți retrage.

5. Locația (GPS)

• Funcția „GPS activat” este opțională și este pornită de utilizator din Setări. Recunoaște când un tehnician se află la unul dintre ascensoarele sau amplasamentele companiei și îi amintește să înregistreze materialele. Funcționează doar cât timp aplicația este deschisă; locația nu este utilizată în fundal.
• Se înregistrează doar vizitele (cine, la ce ascensor sau amplasament, ora sosirii și a plecării), vizibile pentru biroul companiei. Nu se urmărește niciun traseu.
• Când un raport de lucru este finalizat, poziția dispozitivului poate fi folosită pentru a corecta poziția ascensorului pe hartă (nu a tehnicianului).
• Pentru hărți, căutarea adreselor și traseele zilnice, adresele și coordonatele ascensoarelor sunt trimise către Amazon Location Service (UE).
• Funcția poate fi dezactivată oricând din setările aplicației sau ale dispozitivului.

6. Inteligența artificială

Pentru funcțiile de IA (rapoarte de lucru vocale, diagnosticarea defecțiunilor, recunoașterea pieselor din fotografie, citirea facturilor de la furnizori și a extraselor bancare, asistentul din aplicație), conținutul relevant este trimis către Anthropic (modelele Claude) în calitate de sub-persoană împuternicită, exclusiv pentru a genera răspunsul:

• Recunoașterea vocală rulează pe dispozitiv; pe server se trimite doar textul, niciodată sunetul.
• Pentru a răspunde, asistentul caută în datele companiei dumneavoastră și trimite doar rezultatele relevante (de ex. solduri, program, detalii despre ascensoare).
• Aceste date nu sunt folosite pentru antrenarea modelelor. Orice acțiune care modifică datele este mai întâi propusă și salvată doar după confirmarea utilizatorului.

7. Destinatari și sub-persoane împuternicite

• Amazon Web Services (Frankfurt, UE): găzduirea serverelor și a bazei de date, copii de siguranță, trimiterea de e-mailuri (Amazon SES), hărți (Amazon Location Service).
• Anthropic (SUA): funcții de inteligență artificială.
• Stripe: plăți pentru abonament.
• Apple (Apple Push Notification service): livrarea notificărilor pe iPhone.
• Doar dacă compania client le activează: autoritatea fiscală din țara sa (de ex. AADE / myDATA în Grecia) pentru transmiterea facturilor și a bonurilor, un furnizor de e-facturare, un furnizor de conexiune bancară (Enable Banking, tranzacții doar în citire), serverul de e-mail propriu al companiei (pentru citirea facturilor/extraselor) și un furnizor de telefonie VoIP.
• Când un utilizator alege să trimită ceva prin WhatsApp, Viber, SMS sau aplicația de e-mail a dispozitivului său, acesta este trimis din propria aplicație.

Nu vindem date personale și nu le folosim în scopuri publicitare. Putem dezvălui date autorităților publice atunci când legea o cere. Lista detaliată a sub-persoanelor împuternicite se află în DPA.

8. Transferuri în afara SEE

Datele sunt stocate în UE. Atunci când o sub-persoană împuternicită se află în afara SEE (Anthropic, Stripe), transferurile se bazează pe Cadrul UE–SUA privind confidențialitatea datelor (Data Privacy Framework) sau pe clauzele contractuale standard ale Comisiei Europene.

9. Păstrarea datelor

• Datele contului și ale companiei: pe durata contractului și până la 30 de zile după o cerere de ștergere.
• Evidențele de facturare a abonamentului: conform legislației fiscale (în general 5 ani).
• Istoricul modificărilor (cine ce a modificat, pentru anulare): 90 de zile pe server, 30 de zile pe dispozitiv.
• Jurnale de securitate: până la 12 luni.
• Copii de siguranță ale serverului: zilnice, rotative, șterse automat după 14 zile.

10. Drepturile dumneavoastră

Aveți dreptul de acces, rectificare, ștergere, restricționare, portabilitate a datelor și opoziție, precum și dreptul de a vă retrage consimțământul.

• Portabilitate: proprietarul companiei poate descărca oricând întreaga companie sub formă de fișier ZIP (Setări → Copie de siguranță): toate datele în JSON, tabele pentru Excel și, opțional, fotografii și atașamente.
• Ștergere: din aplicație (Setări → Șterge contul) sau conform descrierii de pe pagina Ștergerea contului.
• Solicitări la privacy@elevatormatrix.com; răspundem în termen de 30 de zile. Puteți depune o plângere la autoritatea de protecție a datelor (în Grecia: www.dpa.gr; în România: ANSPDCP).

11. Securitate

Criptare în tranzit (TLS); stocare criptată pe server (AES-256-GCM) a datelor de autentificare introduse de companie (de ex. e-mail, myDATA, furnizor de e-facturare); reguli de acces pe companie și rol pe server; copii de siguranță zilnice; istoric al modificărilor cu posibilitate de anulare. În cazul unei încălcări, notificăm autoritatea și persoanele afectate conform cerințelor RGPD.

12. Copii

Serviciul este destinat companiilor și nu persoanelor sub 18 ani.

13. Modificări

Vom notifica modificările importante în aplicație sau prin e-mail. Data versiunii curente este afișată în partea de sus.