Politica DIRI AI de confidențialitate

1. Cine controlează datele dumneavoastră cu caracter personal

DIRI AI este operată de František Mráz, IČO 07961731, care își desfășoară activitatea sub denumirea DIRI AI. Sediul și canalele de contact verificate sunt indicate în Informațiile juridice. Solicitările privind confidențialitatea trebuie trimise la privacy@diriai.com.

DIRI AI este, în mod normal, operator pentru vizitele pe site-ul web, conturile individuale, perioadele de probă, facturare, asistență, securitate, administrarea produsului, operațiunile proprii ale aplicației, analiza consimțită a site-ului public și marketingul direct. Atunci când o organizație furnizează date cu caracter personal în spațiul său de lucru și stabilește de ce și cum sunt utilizate aceste date, organizația respectivă este operatorul, iar DIRI AI acționează ca persoană împuternicită de operator a acesteia, în temeiul Acordului de prelucrare a datelor. Utilizatorii trebuie să se adreseze mai întâi organizației lor pentru solicitările privind datele din spațiul de lucru controlate de organizație.

2. Domeniul de aplicare

Prezenta Politică se aplică diriai.com, aplicațiilor DIRI AI, abonamentelor, perioadelor de probă, asistenței și comunicărilor aferente. Măsurarea opțională Google Analytics este limitată la paginile publice de marketing acceptate, în limba engleză și cehă, de pe diriai.com și www.diriai.com; aceasta nu rulează pe rutele de aplicație, de cont, de autentificare, de facturare, juridice, de super-administrator sau de previzualizare. Separat, rutele autentificate ale aplicației utilizează analiză operațională proprie (first-party), pe server, cu confidențialitate minimizată, descrisă în prezenta Politică. Această prelucrare nu este GA4 și nu este legată de GA4. Prezenta Politică nu reglementează site-ul web independent al unui terț și nici utilizarea de către client a propriilor date exportate. Procesul de plată în vigoare trebuie să indice orice prelucrare semnificativ diferită înainte de începerea acesteia.

3. Datele pe care le prelucrăm

În funcție de modul în care utilizați DIRI AI, putem prelucra:

• date privind contul și identitatea: nume, adresă de e-mail, identificatorul contului, evenimente de autentificare, limba selectată și confirmarea vârstei/eligibilității;
• date privind organizația: denumirea angajatorului sau a clientului, rol, calitatea de membru al spațiului de lucru, invitații, acțiunile administratorilor și atribuirea locurilor;
• date de facturare: plan, țara de facturare, identificatori de afaceri furnizați de client, referințe de factură și de tranzacție, starea plății și metadate limitate ale cardului furnizate de furnizorul de plăți; DIRI AI nu are nevoie să primească numărul complet al cardului;
• conținut de antrenament: scenarii, prompturi, intrări vocale, înregistrări opționale, transcrieri, adnotări, scoruri, rapoarte, feedback de coaching și răspunsurile utilizatorilor;
• date de utilizare: durata sesiunilor, limba și vocea selectate, utilizarea funcțiilor, consumul din alocație, setări, exporturi și evenimente de anulare;
• analiză operațională proprie a aplicației: pseudonime HMAC cu chei independente pentru tenant și utilizator, o fereastră de activitate UTC de 15 minute, ultimul moment de activitate acceptat în cadrul ferestrei respective, limbă, clasă de dispozitiv și sursă a aplicației din lista de permise, versiunea politicii de confidențialitate, momentul creării și momentul expirării; interogările de analiză autorizate creează, de asemenea, o înregistrare de audit separată care conține pseudonime HMAC pentru administrator și interogare, intervalul de date și granularitatea solicitate, sursele proprii incluse, starea cache-ului, starea rezultatului, versiunea politicii de confidențialitate, momentul solicitării și momentul expirării;
• date privind dispozitivul, rețeaua și securitatea: adresa IP, informații despre browser și dispozitiv, marcaje temporale, identificatori de sesiune și de solicitare, urme de erori, înregistrări de audit, indicatori de abuz și localizare aproximativă derivată din dovezi de rețea sau de facturare;
• date privind asistența și comunicările: mesaje, atașamente, detalii ale reclamațiilor, răspunsuri la sondaje și evidențele necesare pentru soluționarea solicitării;
• date de analiză de marketing public după consimțământ: un identificator de browser first-party, gazdă/cale normalizată din lista de permise, calea referrerului din același site din lista de permise, atunci când există, vizualizarea paginii sau unul dintre cele trei evenimente de interacțiune delimitate, limba EN/CS și valori CTA/plan/campanie din lista de permise, precum și metadate tehnice de browser/rețea expuse în mod necesar către Google, cum ar fi adresa IP, user agent-ul, marcajul temporal și antetele de protocol;
• transfer volatil de campanie anterior consimțământului: prima sursă, primul mediu și prima denumire de campanie din lista de permise, momentul captării, starea și o legătură aleatorie per document, păstrate numai în memoria JavaScript pentru documentul de pagină curent, timp de până la 30 de minute, fără solicitare către furnizor, cookie, stocare locală, stocare de sesiune, interogare brută, referrer sau cheie arbitrară; toți parametrii utm_* sunt eliminați imediat din adresa vizibilă, iar o reîncărcare, o filă nouă sau o filă duplicată elimină transferul; și
• date privind preferințele și marketingul: opțiunile privind cookie-urile, dovezi ale înscrierii la newsletter, starea dezabonării sau a suprimării, date consimțite privind interacțiunea cu campaniile și limba comunicărilor.

Încărcătura utilă a evenimentului Analytics nu permite șiruri de interogare, fragmente de URL, adrese URL ale referrerilor externi, titluri de documente, text liber, nume, adrese de e-mail, numere de telefon, identificatori de cont/client/companie, conținutul apelurilor, înregistrări, transcrieri, date de plată, jetoane de checkout/stare, User-ID sau identificatori publicitari furnizați de DIRI AI. Aceste restricții privind încărcătura utilă nu elimină metadatele obișnuite de transport descrise mai sus și nu fac ca toate datele Analytics să fie anonime în sensul legislației privind protecția datelor.

Analiza operațională proprie a aplicației nu conține identificatori bruți de tenant sau de utilizator, nume, adrese de e-mail, numere de telefon, adrese IP, șiruri user-agent, localizare precisă, valori de referrer sau de URL complet, șiruri de interogare, parametri de campanie, Conținutul Clientului, conținutul apelurilor, înregistrări, transcrieri, prompturi, mesaje de asistență, date de plată, text liber sau metadate arbitrare. Pseudonimele sale HMAC rămân date cu caracter personal atât timp cât DIRI AI le poate recalcula și sunt protejate ca atare.

Obținem date de la dumneavoastră, de la administratorul spațiului dumneavoastră de lucru, de la dispozitivul dumneavoastră și din utilizarea serviciului, de la furnizorii de plăți și de infrastructură, de la Google Analytics numai după opțiunea necesară și din semnale legitime antifraudă sau de securitate. Nu cumpărăm profiluri de consumatori și nu vindem date cu caracter personal.

4. De ce prelucrăm datele și temeiurile noastre juridice

Atunci când ne bazăm pe interese legitime, evaluăm necesitatea, impactul și garanțiile. Puteți solicita informații despre evaluarea relevantă și vă puteți opune prelucrării, astfel cum se descrie mai jos. Nu vom transforma un scop bazat pe consimțământ în interes legitim doar pentru că consimțământul a fost refuzat sau retras. Măsurarea opțională GA4 rămâne dezactivată după refuz și în cazul Global Privacy Control.

5. Sunetul de antrenament, transcrierile și rezultatul AI

DIRI AI trimite unui furnizor de voce sau de AI, identificat în Lista persoanelor împuternicite subsecvente și activat pentru funcția respectivă, numai datele necesare pentru o interacțiune de antrenament solicitată. Datele vocale sunt utilizate pentru a furniza o conversație simulată; DIRI AI nu intenționează să le utilizeze pentru identificare biometrică, potrivirea amprentei vocale sau recunoașterea emoțiilor.

Stocarea înregistrărilor este dezactivată în mod implicit. Dacă o funcție opțională de înregistrare este activată, interfața trebuie să indice acest fapt, scopul și perioada de păstrare înainte de începerea înregistrării. O transcriere, un scor sau o sugestie de coaching pot fi eronate și nu trebuie utilizate ca unic temei al unei decizii privind încadrarea în muncă sau al unei alte decizii cu efecte juridice semnificative.

Nu transmiteți secrete reale ale clienților, date ale cardurilor de plată, date de autentificare, date privind sănătatea, date biometrice sau alte categorii speciale de date, cu excepția cazului în care o funcție aprobată separat o impune în mod expres și există toate temeiurile juridice, informările și garanțiile necesare. DIRI AI nu utilizează Conținutul Clientului pentru antrenarea unor modele de uz general fără o opțiune separată, voluntară și specifică și fără un temei juridic legitim.

Datele de antrenament, Conținutul Clientului și analiza operațională proprie a aplicației se află în afara domeniului de colectare GA4. GA4 nu rulează pe rutele aplicației sau ale contului și nu primește Conținutul Clientului sau pseudonimele analizei proprii a aplicației. DIRI AI nu asociază aceste evidențe operaționale proprii cu identificatorii sau rapoartele GA4.

6. Prelucrarea automată

Serviciul generează automat simulări, transcrieri, scoruri, sugestii, limite de utilizare și rapoarte. Regulile de securitate și antifraudă pot semnala sau limita temporar un cont sau o perioadă de probă repetată. Aceste procese nu sunt destinate să adopte o decizie bazată exclusiv pe prelucrare automată care produce efecte juridice sau efecte semnificative în mod similar. Atunci când o restricție automată vă afectează în mod semnificativ, contactați support@diriai.com pentru a solicita o analiză umană, cu excepția cazului în care dezvăluirea ar compromite securitatea sau o investigație juridică.

Rapoartele de trafic GA4 nu sunt utilizate pentru a puncta utilizatori, a decide accesul, a crea profiluri ale angajaților sau a lua decizii juridice ori decizii cu efecte semnificative în mod similar.

7. Când informațiile sunt obligatorii

Informațiile privind contul, eligibilitatea, securitatea și facturarea marcate ca obligatorii sunt necesare pentru încheierea sau executarea contractului. Dacă nu sunt furnizate, este posibil să nu putem crea un cont, începe o perioadă de probă cu card, procesa o plată sau securiza serviciul. Consimțământul pentru marketing și consimțământul pentru cookie-uri/analiză neesențiale sunt opționale. Refuzul sau retragerea nu împiedică accesul la paginile publice sau la serviciul plătit de bază.

8. Cine primește datele

Accesul este limitat la personalul autorizat al DIRI AI și la furnizorii de servicii care au nevoie de date pentru găzduire, baze de date, cache, e-mail, plăți, monitorizarea erorilor, securitate, prelucrare vocală sau prin AI. Furnizorii utilizați pentru aceste funcții și scopurile lor sunt enumerați în Lista persoanelor împuternicite subsecvente. Mesajele de afaceri trimise către adresele de rol DIRI AI sunt găzduite, direcționate și stocate prin Google Workspace, în baza unui cont de afaceri; ele nu sunt redirecționate către o căsuță poștală de consumator. Furnizorii care acționează ca persoane împuternicite de operator trebuie să fie obligați prin clauze de protecție a datelor. Furnizorii de plăți pot acționa, de asemenea, ca operatori independenți în scopuri reglementate de plată, antifraudă și conformitate.

După consimțământul afirmativ pentru analiză, Google Analytics 4 primește datele restrânse ale site-ului public descrise în secțiunea 3. Google Ireland Limited este entitatea contractantă în temeiul contractului de cont Google Analytics aplicabil și al Termenilor de prelucrare a datelor. DIRI AI utilizează o singură proprietate Analytics și un singur flux web pentru diriai.com și www.diriai.com. Explicația Google privind prelucrarea datelor pentru site-urile partenere este disponibilă la https://policies.google.com/technologies/partner-sites.

Umami, Vercel Web Analytics, Vercel Speed Insights, Cloudflare Web Analytics, pixelii, reluarea sesiunilor, hărțile termice, audiențele publicitare și legăturile Google Ads nu sunt destinatari ai analizei în temeiul prezentei Politici. Vercel și Cloudflare pot prelucra totuși date separate de infrastructură pentru găzduire, DNS, direcționare, stocare sau securitate, astfel cum se dezvăluie în Lista persoanelor împuternicite subsecvente.

Analiza operațională proprie a aplicației rămâne în mediul de găzduire și în baza de date ale aplicației DIRI AI și nu este trimisă către Google Analytics sau către un alt furnizor de analiză de marketing. Accesul la rapoartele sale agregate și la auditul interogărilor este restricționat la administratorii autorizați.

Putem dezvălui date consilierilor profesioniști, autorităților, instanțelor sau contrapărților unei tranzacții, atunci când este necesar din punct de vedere legal, proporțional și protejat. Nu dezvăluim Conținutul Clientului pentru publicitate a terților.

9. Transferuri internaționale

Acolo unde serviciul și contractul aplicabile o permit, DIRI AI selectează regiuni europene de prelucrare, dar rețelele globale, asistența și furnizorii pot prelucra date în afara SEE, a Regatului Unit sau a Elveției. Înainte de un transfer restricționat, trebuie să utilizăm o decizie de adecvare aplicabilă, Clauzele contractuale standard ale Comisiei Europene împreună cu o evaluare a transferului și cu măsuri suplimentare, sau o altă garanție legală. O declarație de marketing a unui furnizor nu este, singură, o dovadă suficientă. DIRI AI consemnează garanțiile aplicabile în Registrul său de furnizori și transferuri.

Google precizează că traficul Analytics de pe dispozitive din UE, Elveția și Regatul Unit este colectat prin domenii și servere regionale înainte de a fi redirecționat către serverele Analytics pentru prelucrare. Termenii de prelucrare ai Google permit prelucrarea oriunde Google sau persoanele sale împuternicite subsecvente dețin facilități și conțin dispoziții europene privind transferurile. DIRI AI consemnează mecanismul de transfer aplicabil în Registrul său de furnizori și transferuri.

Puteți solicita informații despre garanția relevantă la privacy@diriai.com; termenii confidențiali sau sensibili din punctul de vedere al securității pot fi anonimizați prin ștergere.

10. Păstrarea

Păstrăm datele cu caracter personal numai pentru cea mai scurtă perioadă necesară scopului, contractului și obligațiilor de securitate și legale. Calendarul implicit este:

Google precizează că datele expirate de utilizator/eveniment sunt șterse printr-un proces lunar și că setarea sa de păstrare nu afectează rapoartele agregate standard. DIRI AI nu promite, prin urmare, că fiecare raport agregat este șters după două luni. Politica detaliată de păstrare a datelor explică ștergerea de către furnizori, evidența opțiunii exclusiv în browser, excepțiile și suspendările legale.

Ștergerea din sistemele active nu garantează ștergerea imediată din copiile de rezervă criptate și izolate; copiile de rezervă trebuie să expire într-un ciclu verificat al furnizorului și nu trebuie restaurate pentru utilizare obișnuită. Termenii de prelucrare aplicabili ai Google și controalele de ștergere a contului reglementează copiile sale de persoană împuternicită, în plus față de păstrarea configurată în Analytics.

11. Drepturile dumneavoastră

Sub rezerva condițiilor și a excepțiilor din legislația aplicabilă, puteți solicita:

• accesul la datele dumneavoastră cu caracter personal și o copie a acestora;
• rectificarea datelor inexacte;
• ștergerea sau restricționarea prelucrării;
• portabilitatea datelor furnizate de dumneavoastră, atunci când prelucrarea este automată și se bazează pe consimțământ sau pe contract;
• opoziția față de prelucrarea bazată pe interese legitime sau față de marketingul direct;
• retragerea consimțământului în orice moment, fără a afecta prelucrarea legală anterioară; și
• analiza umană și informații, acolo unde apar drepturi aplicabile privind deciziile automate.

Utilizați privacy@diriai.com. Putem solicita o verificare proporțională a identității și răspundem, în mod normal, în termen de o lună în temeiul GDPR, sub rezerva unei prelungiri legale pentru solicitări complexe sau numeroase. În mod normal nu se percepe nicio taxă, dar legea permite o taxă rezonabilă sau refuzul în cazul solicitărilor vădit nefondate sau excesive. Dacă datele sunt controlate de un client al spațiului de lucru, vom direcționa solicitarea sau o vom sprijini în temeiul DPA.

Analytics nu utilizează niciun identificator de cont DIRI AI și niciun User-ID, astfel încât o adresă de e-mail a contului nu identifică, în sine, un browser în GA4. Puteți opri colectarea viitoare prin Setări cookie-uri și puteți șterge cookie-urile locale. DIRI AI va utiliza controalele de ștergere disponibile ale Google acolo unde o solicitare poate fi corelată fără colectarea unor identificatori suplimentari inutili.

Pentru analiza operațională proprie a aplicației, DIRI AI păstrează versiunile cheilor HMAC de activitate pe durata de viață aplicabilă de 35 de zile a evidențelor de activitate, iar versiunile cheilor HMAC pentru administrator/interogare pe întreaga durată de 90 de zile a auditului interogărilor. Pentru o solicitare autentificată de acces, export sau ștergere aprobată, DIRI AI utilizează fiecare versiune de cheie păstrată pentru durata de viață relevantă pentru a localiza, a exporta sau a șterge evidențele corespunzătoare de activitate și de audit al interogărilor. Căutarea se efectuează numai pentru solicitare, nu creează nicio legătură cu GA4 și rămâne supusă excepțiilor legale privind securitatea, pretențiile și păstrarea evidențelor.

Puteți depune o plângere la Oficiul pentru Protecția Datelor cu Caracter Personal din Republica Cehă sau la o altă autoritate de supraveghere competentă și puteți solicita o cale de atac judiciară. Datele autorității sunt indicate în Informațiile juridice.

12. Opțiuni privind marketingul și analiza

Abonarea la newsletter trebuie să utilizeze o opțiune clară și separată și o dovadă a ceea ce s-a convenit. Fiecare e-mail de marketing trebuie să identifice expeditorul și să conțină o metodă funcțională de dezabonare. Retragerea este gratuită și va opri marketingul viitor după finalizarea procesului operațional de suprimare. Notificările de serviciu, de facturare, de securitate și cele impuse de lege pot continua cât timp sunt relevante pentru cont.

Măsurarea traficului GA4 utilizează o opțiune opțională separată. Basic Consent Mode menține eticheta Google complet blocată înainte de consimțământul afirmativ și după refuz. Un vizitator poate retrage ulterior consimțământul prin Setări cookie-uri; pagina elimină eticheta, încearcă să șteargă cookie-urile Analytics first-party și se reîncarcă fără Analytics. Global Privacy Control menține analiza opțională dezactivată. Consimțământul este legat de versiunea avizului EN/CS și de versiunea configurației furnizorului GA4, astfel încât o modificare semnificativă face ca opțiunea stocată să devină depășită.

Configurația opțională de analiză nu include audiențe publicitare, urmărire între site-uri, pixeli publicitari sau de conversie, redirecționare publicitară, reluarea sesiunilor, hărți termice, legături Google Ads, personalizare publicitară sau funcții publicitare Google Analytics. Nu vom considera ca fiind consimțământ pentru analiză sau marketing o înscriere în cont, un banner închis, derularea paginii, tăcerea sau o casetă bifată în prealabil.

Respingerea sau retragerea măsurării opționale GA4 nu dezactivează analiza operațională proprie a aplicației, cu confidențialitate minimizată, utilizată pentru a furniza, a securiza și a întreține serviciul. Aceste evidențe utilizează temeiurile juridice, garanțiile, perioadele de păstrare și drepturile de opoziție descrise mai sus și nu sunt niciodată legate de GA4.

13. Copii

DIRI AI nu se adresează copiilor sub 13 ani și nu le oferă în mod conștient un cont și nu le prelucrează vocea. Un utilizator cu vârsta între 13 și 17 ani nu poate finaliza direct o plată în regim de autoservire. Un părinte, un tutore legal sau o organizație client autorizată trebuie să creeze sau să accepte contul/abonamentul, să își asume obligația de plată și să îndeplinească orice cerințe locale suplimentare. O cale prin organizație nu înlocuiește permisiunea părintească acolo unde legislația aplicabilă o impune. Prelucrarea opțională bazată pe consimțământ nu este activată pentru un astfel de utilizator, cu excepția cazului în care utilizatorul sau titularul răspunderii părintești o poate da în mod valabil în temeiul legislației aplicabile.

Pentru un utilizator ceh, atunci când consimțământul prevăzut la articolul 8 din GDPR este temeiul juridic pentru o activitate opțională a unui serviciu al societății informaționale, un utilizator sub 15 ani necesită autorizarea titularului răspunderii părintești. Capacitatea contractuală este evaluată separat și poate necesita acceptarea unui adult sau a unui tutore chiar dacă pragul consimțământului privind protecția datelor este îndeplinit.

Înscrierea trebuie să utilizeze un control neutru al vârstei și să minimizeze dovezile de vârstă păstrate. Dacă aflăm că un utilizator sub 13 ani a furnizat date cu caracter personal, vom suspenda prelucrarea afectată, vom solicita o verificare proporțională acolo unde este legal și vom șterge datele, cu excepția cazului în care păstrarea este impusă de lege. Contactați privacy@diriai.com fără a trimite documente de identitate, cu excepția cazului în care acestea sunt solicitate printr-un canal securizat.

14. Securitate

Utilizăm măsuri organizatorice și tehnice bazate pe riscuri, descrise în Prezentarea generală a securității și, pentru datele de persoană împuternicită, în DPA. Niciun sistem nu este perfect sigur. Trimiteți vulnerabilitățile sau incidentele suspectate la security@diriai.com și nu includeți date cu caracter personal inutile în raportul inițial.

DIRI AI limitează Analytics la gazde, căi, evenimente și proprietăți consimțite din lista de permise, menține dezactivate setările publicitare și sprijină retragerea. Aceste restricții reduc datele, dar nu elimină toate riscurile privind confidențialitatea sau riscurile legate de furnizori.

15. Drepturi regionale în afara SEE

Dacă o lege din locația dumneavoastră acceptată vă conferă drepturi suplimentare privind confidențialitatea, le vom respecta acolo unde se aplică. Acestea pot include dreptul de a cunoaște, de a accesa, de a rectifica, de a șterge, de a obține o copie portabilă, de a renunța la vânzare sau la publicitatea direcționată, de a limita anumite utilizări ale datelor sensibile, de a retrage consimțământul sau de a contesta o decizie. DIRI AI nu vinde date cu caracter personal și nu trebuie să activeze dezvăluirea în scopul publicității direcționate fără o informare și o renunțare sau un consimțământ adecvate regiunii.

Prezenta secțiune nu înseamnă că DIRI AI este oferită în fiecare țară sau stat al SUA. Disponibilitatea plătită este limitată la locațiile și categoriile de clienți acceptate de procesul de plată după evaluarea fiscală, de reglementare și a furnizorilor aplicabilă.

16. Modificări și contact

Vom publica o versiune datată și vom oferi un preaviz adecvat în cazul unei modificări semnificative. Un scop nou sau un furnizor nou care necesită consimțământ nu va începe doar pentru că prezenta Politică s-a modificat. Versiunile arhivate trebuie să rămână disponibile. O modificare semnificativă a furnizorului GA4, a avizului sau a domeniului de colectare invalidează opțiunea stocată în browser și necesită o nouă decizie.

Identitatea și adresa operatorului sunt indicate în Informațiile juridice. Contact pentru confidențialitate: privacy@diriai.com.

Versiunea: 1.2.0. Data intrării în vigoare: 30 august 2026.