Politica de Confidențialitate & GDPR

Protecția datelor clienților noștri este fundamentul pe care a fost construită platforma Lex AI. Acest document explică ce tipuri de date colectăm, cum sunt securizate, de ce sunt izolate de alte firme și care sunt drepturile dumneavoastră conform Regulamentului General privind Protecția Datelor (GDPR).

1. Datele pe care le procesăm

În contextul utilizării platformei Lex AI, colectăm și procesăm:

• Date de cont și autentificare: adresa de e-mail, numele, prenumele și profesia declarată, folosite pentru a genera contul dumneavoastră personal pe platformă.
• Documentele de lucru: fișierele (PDF, DOCX, TXT etc.) încărcate direct de dumneavoastră prin browser în scopul analizei acestora în conversații.
• Mesajele din chat: întrebările puse asistentului și conținuturile răspunsurilor, păstrate pentru a vă oferi istoricul conversației.
• Date de facturare (pentru firme): denumirea firmei, CUI/CIF, adresa de facturare, folosite exclusiv pentru emiterea facturilor legale și procesarea plăților securizate.

2. Rezidența europeană a datelor și Subprocesatori AI

Stocarea fișierelor și a bazelor noastre de date se face în centrul de date al Amazon Web Services (AWS) din Frankfurt, Germania (Regiunea eu-central-1).

• NICIUN document sau mesaj încărcat de dumneavoastră nu este stocat persistent de furnizorii de modele AI și nici nu este utilizat pentru antrenarea modelelor lor publice.
• Datele transmise drept context sunt reținute de subprocesatori doar temporar, pe durata necesară procesării cererii.

Destinatarii datelor (subîmputerniciți). Pentru ca Serviciul să funcționeze, anumite date sunt transmise următorilor furnizori. Îi enumerăm pe fiecare, împreună cu ce primește și unde este prelucrat:

Transferurile în afara Spațiului Economic European se fac în temeiul clauzelor contractuale standard ale Comisiei Europene. Dacă folosiți dictarea vocală, recunoașterea vorbirii este realizată de browserul dumneavoastră: pe browserele bazate pe Chromium, sunetul este transmis către furnizorul browserului, în afara controlului nostru. Evitați dictarea pentru informații acoperite de secretul profesional dacă acest lucru nu vă este acceptabil.

3. Dreptul dumneavoastră la Ștergere („Dreptul de a fi Uitat”)

Lex AI implementează o politică tehnică de ștergere definitivă:

• Coș de gunoi (Soft Delete): Când ștergeți un document din bibliotecă sau dintr-un dosar, acesta este mutat în coșul de gunoi al firmei, fiind ascuns din restul platformei, dar putând fi recuperat în caz de eroare.
• Ștergerea definitivă: Când alegeți să goliți coșul de gunoi sau să ștergeți definitiv un document, ștergerea este inițiată imediat: înregistrările documentului, fragmentele de text și indecșii de căutare derivați sunt eliminați din baza de date, iar fișierul original este șters din stocarea din Frankfurt. Ștergerea este finalizată, inclusiv în copiile de siguranță, într-un termen rezonabil, conform politicii de retenție. Acțiunea este ireversibilă și respectă Art. 17 din GDPR.

4. Preferințe privind modulele cookie

Aplicația folosește module cookie strict necesare pentru securizarea conexiunii și autentificarea în cont, precum și module cookie opționale (de exemplu, pentru preferința de temă Luminoasă/Întunecată). Modulele cookie neesențiale rămân dezactivate până când vă exprimați acordul explicit prin banner-ul de consimțământ afișat la prima vizită.

Vă puteți retrage sau modifica ulterior consimțământul prin ștergerea modulelor cookie din setările browser-ului dumneavoastră; la următoarea vizită, banner-ul de consimțământ va fi afișat din nou.

5. Date de contact pentru Solicitări GDPR

Pentru orice solicitare privind accesul, rectificarea, portabilitatea sau ștergerea datelor dumneavoastră personale, puteți trimite o cerere către Ofițerul nostru pentru Protecția Datelor (DPO) la adresa de e-mail: dpo@lex-ai.ro. Toate cererile sunt procesate și soluționate în termenul legal de maximum 30 de zile.