Ștergerea datelor
Această pagină explică modul în care puteți șterge datele cu caracter personal și datele de cont deținute de OSYNK AI S.R.L. („Osynk”, „noi”, „nouă”), ce ștergem, ce suntem obligați să păstrăm și cât durează fiecare etapă. Puteți solicita ștergerea în orice moment, fără niciun cost, din orice loc din lume. Data „Ultima actualizare” afișată mai sus reflectă cea mai recentă revizuire a acestei pagini.
1. Cum solicitați ștergerea
Pentru a solicita ștergerea datelor dumneavoastră cu caracter personal sau pentru a închide și șterge un cont, trimiteți-ne un e-mail la contact@osynk.ai cu cererea dumneavoastră. Pentru a ne ajuta să localizăm înregistrările corecte și să verificăm cererea, vă rugăm să includeți adresa de e-mail asociată datelor, numele spațiului de lucru sau al contului, după caz, și o scurtă descriere a ceea ce doriți să fie șters. Este posibil să vă solicităm informații suplimentare pentru a vă confirma identitatea înainte de a acționa, astfel încât să nu divulgăm sau să ștergem date la cererea unei persoane greșite.
Ștergerea poate fi solicitată în orice moment, nu costă nimic și este disponibilă persoanelor vizate indiferent de locul în care se află. Onorăm cererile de ștergere valabile în termen de o lună de la primirea acestora. Atunci când o cerere este complexă sau când am primit un număr mare de cereri, putem prelungi această perioadă cu până la două luni suplimentare; dacă procedăm astfel, vă vom informa cu privire la prelungire și la motivele întârzierii în prima lună de la primirea cererii dumneavoastră. Acest termen este supus excepțiilor de retenție statutară descrise în secțiunea 5.
2. Ștergerea contului și a spațiului de lucru: ce ștergem
Spațiul de lucru al fiecărui client este izolat în propria schemă de bază de date. Atunci când un cont este șters, efectuăm o demontare completă a acelui spațiu de lucru, care elimină:
- Schema de bază de date a spațiului de lucru, eliminată integral, inclusiv toate înregistrările CRM, contactele, lead-urile, oportunitățile, programările, conținutul bazei de cunoștințe, datele conversațiilor și alte date de chiriaș stocate în aceasta.
- Înregistrările de rutare la nivel de proprietar care asociază spațiul de lucru cu schema sa, astfel încât spațiul de lucru să nu mai poată fi rezolvat sau accesat.
- Fișierele și conținutul media stocate ale spațiului de lucru, eliminate din stocarea de obiecte.
- Datele din memoria cache și din coadă ale spațiului de lucru, deținute în magazinul nostru în memorie (Redis), curățate ca parte a demontării.
După această demontare, spațiul de lucru șters și conținutul său nu mai sunt accesibile prin intermediul Serviciului.
3. Ce suntem obligați să păstrăm după ștergere
Un set restrâns de înregistrări supraviețuiește ștergerii unui cont deoarece legea ne obligă să le păstrăm sau deoarece sunt necesare pentru a apăra o anumită pretenție juridică. Acestea se limitează la:
- Înregistrări contabile și fiscale statutare. Documentele contabile justificative, facturile și înregistrările financiare pe care legea română ne obligă să le păstrăm, pentru perioadele prevăzute în secțiunea 5.
- Copii din interiorul copiilor de rezervă criptate. Copiile de rezervă sunt păstrate pe baze rotative și persistă până la finalizarea rotației copiilor de rezervă, astfel cum este descris în secțiunea 4.
Aceste înregistrări păstrate sunt reduse la minimul pe care îl impune obligația relevantă și nu sunt utilizate în niciun alt scop decât cel care justifică păstrarea lor.
4. Ștergerea logică, ștergerea definitivă și copiile de rezervă
Atunci când ștergeți date în interiorul aplicației, înregistrarea este marcată ca ștearsă imediat și ascunsă din Serviciu. O eliminare permanentă a datelor subiacente urmează apoi conform programelor de mai jos. Pentru fișierele plasate în coșul de gunoi al CRM, eliminarea se efectuează la 30 de zile după ce fișierul este trimis la coșul de gunoi.
Ferestre implicite de ștergere permanentă pentru datele din interiorul produsului:
- Înregistrări CRM și conținut al clienților. Până când le ștergeți sau contul este închis; mai întâi șterse logic, apoi eliminate. Fișierele din coșul de gunoi al CRM sunt eliminate după 30 de zile.
- Evenimente de lead-uri primite și webhook. 6 luni, apoi epurate.
- Date de potrivire a evenimentelor Meta. Identificatorii bruți sunt redactați după 7 zile în mod implicit; rândurile de evenimente persistă fără identificatorii bruți.
- Jurnale de audit și istoric al modificărilor. 24 de luni în mod implicit.
- Jurnale de e-mailuri trimise. 365 de zile în mod implicit. Corpurile mesajelor nu sunt stocate niciodată; păstrăm doar amprente de integritate și metadate.
- Încărcări temporare din formularele publice. 24 de ore dacă formularul este abandonat.
- Copii de rezervă. 30 de zile pe baze rotative.
Copiile datelor șterse pot rămâne în interiorul copiilor noastre de rezervă criptate până la finalizarea rotației copiilor de rezervă, care durează până la 30 de zile. După rotație, datele șterse nu mai pot fi recuperate. Acest decalaj al copiilor de rezervă este motivul pentru care o cerere onorată în termen de 30 de zile poate lăsa totuși o copie reziduală într-o copie de rezervă care este eliminată la scurt timp după aceea.
5. Excepții de retenție statutară
Acolo unde legea română ne obligă să păstrăm înregistrări, le păstrăm pentru perioada pe care o prescrie legea, chiar și după ce un cont este șters:
- Documente contabile justificative și registre, inclusiv facturi. Păstrate timp de 5 ani, calculați de la data de 1 iulie a anului următor exercițiului financiar la care se referă (Law 82/1991, Article 25, astfel cum a fost modificată prin Law 36/2023). Facturile referitoare la bunuri de capital sunt păstrate mai mult timp, pentru a acoperi perioadele aplicabile de ajustare a TVA.
- Situații financiare anuale. Păstrate timp de 10 ani.
- Termenul de prescripție fiscală. 5 ani, calculați de la data de 1 iulie a anului următor celui în care a luat naștere creanța fiscală, și 10 ani în cazul în care creanța rezultă din săvârșirea unei fapte penale, calculați de la data săvârșirii faptei (Law 207/2015, Article 110).
- Pretenții civile în temeiul unui contract. Termenul general de prescripție în materie civilă este de 3 ani (Civil Code, Article 2517); înregistrările contractuale sunt păstrate pe durata contractului plus termenul de prescripție.
În mod separat, acolo unde trebuie să păstrăm înregistrări pentru a constata, exercita sau apăra o pretenție juridică în temeiul Article 17(3)(e) GDPR, limităm această retenție la înregistrările care sunt în mod rezonabil necesare pentru proceduri identificate sau anticipate în mod rezonabil, evaluând fiecare categorie în mod individual, mai degrabă decât să păstrăm date pe o bază generalizată.
6. Utilizatorii finali ai spațiului de lucru al unui client
Dacă sunteți o persoană fizică ale cărei date au fost colectate de unul dintre clienții noștri (de exemplu, ați trimis un formular, ați rezervat o programare sau ați conversat cu asistentul Anya pe site-ul web al unui client), acel client este operatorul datelor dumneavoastră, iar Osynk acționează în calitate de persoană împuternicită a acestuia. Vă rugăm să adresați cererea dumneavoastră de ștergere mai întâi acelui client, întrucât operatorul este responsabil pentru luarea deciziei asupra cererii și pentru punerea acesteia în aplicare.
În calitate de furnizor de tehnologie care acționează pentru clienții noștri de afaceri, atunci când primim o cerere privind drepturile persoanei vizate care se referă la date pe care le prelucrăm în numele unui client, transmitem acea cerere clientului relevant pentru ca acesta să o poată pune în aplicare, și asistăm clientul în realizarea acesteia. Dacă nu sunteți sigur care client deține datele dumneavoastră, scrieți la contact@osynk.ai și vă vom ajuta să direcționăm cererea.
7. Ștergerea datelor Meta Lead Ads
Următoarele instrucțiuni se aplică atunci când funcția Meta Lead Ads este lansată. Acestea descriu modul în care un client elimină datele de lead-uri importate din Meta odată ce acea integrare devine disponibilă:
- Deconectați integrarea Meta din setările spațiului dumneavoastră de lucru. Aceasta oprește orice import ulterior de lead-uri și elimină din Osynk token-ul de acces Meta stocat; înregistrările de lead-uri deja importate în CRM-ul dumneavoastră nu sunt afectate de deconectare și rămân până când le ștergeți (a se vedea elementul următor).
- Ștergeți înregistrările de lead-uri importate din CRM-ul dumneavoastră; se aplică apoi ștergerea standard din CRM și eliminarea din coșul de gunoi (secțiunea 4).
- Sarcinile utile brute ale webhook-urilor primite de la Meta sunt eliminate automat după 90 de zile, după care se păstrează doar înregistrarea de prelucrare (stare, identificatori și marcaje temporale), fără conținutul brut al lead-ului.
- Dezautorizarea aplicației Osynk din setările dumneavoastră Facebook Business declanșează apelurile de retur de dezautorizare și de ștergere a datelor ale Meta, pe care Osynk le procesează.
- Pentru orice element rezidual, contactați contact@osynk.ai; ca în cazul fiecărei cereri de ștergere, aceasta este onorată în orice moment și fără niciun cost.
8. Pagini conexe
Pentru cât timp păstrăm datele cu caracter personal în general și temeiurile juridice pentru prelucrare, consultați Declarația de confidențialitate. Datele complete de înregistrare ale companiei noastre și datele juridice sunt publicate în subsolul site-ului.
9. Contact
Cereri de ștergere și orice întrebări despre această pagină: contact@osynk.ai.