Politica de confidențialitate
Această Politică de confidențialitate explică modul în care B2 Group LLC („noi”, „nouă”, „SalesFleet”) prelucrează datele cu caracter personal atunci când vizitezi salesfleet.ai sau utilizezi serviciul nostru. Deoarece oferim serviciul nostru utilizatorilor din UE/SEE și din regiunea DACH, prelucrăm datele cu caracter personal în conformitate cu Regulamentul general al UE privind protecția datelor (GDPR/DSGVO). Ultima actualizare: September 2026.
1. Operator
B2 Group LLC, 1309 Coffeen Ave, Sheridan, WY 82801, USA.
E-mail: [email protected] · A se vedea și Mențiunile legale.
Operator vs. persoană împuternicită. Pentru datele despre vizitatorii site-ului și titularii de cont (de ex. contul, facturarea și utilizarea ta), suntem operator. Pentru datele clienților pe care titularii de cont le încarcă în produs (propriii lor clienți, contacte și înregistrări ale vizitelor), acționăm ca persoană împuternicită în numele clientului și le prelucrăm numai conform instrucțiunilor sale și unui Contract de prelucrare a datelor (Art. 28 GDPR). Această Politică descrie prelucrarea noastră în calitate de operator.
2. Ce prelucrăm, de ce și pe ce temei juridic
- Date din jurnalele serverului (adresă IP, data/ora, resursa solicitată, sursa de referință, agentul utilizator) — pentru a opera și securiza site-ul. Temei juridic: Art. 6 alin. (1) lit. (f) GDPR (interesul nostru legitim într-un serviciu sigur și funcțional).
- Date de cont (nume, e-mail, parolă criptată hash, organizație, rol, preferințe) — pentru a crea și administra contul tău. Temei juridic: Art. 6 alin. (1) lit. (b) GDPR (executarea unui contract).
- Date de facturare (nivelul abonamentului, locuri, starea plății) — prelucrate prin furnizorul nostru de plăți (a se vedea §6). Temeiuri juridice: Art. 6 alin. (1) lit. (b) și (c) GDPR.
- Conținut despre clienți/CRM pe care îl încarci (clienții, contactele, adresele, vizitele tale) — prelucrate în numele tău în calitate de persoană împuternicită, conform unui DPA. Temeiul juridic dintre tine și persoanele vizate este stabilit de tine în calitate de operator.
- Comunicări (de ex. e-mailuri de asistență sau de vânzări) — pentru a răspunde la solicitarea ta. Temei juridic: Art. 6 alin. (1) lit. (b) sau (f) GDPR.
- Cookie-uri / stocare locală — intrările strict necesare funcționează în temeiul art. 6 alin. (1) lit. (f) din RGPD și al exceptării „strict necesare” din ePrivacy; intrările neesențiale, inclusiv analiza web, funcționează numai cu consimțământul dumneavoastră, art. 6 alin. (1) lit. (a) din RGPD și §25(1) TDDDG. Consultați Politica privind cookie-urile.
- Statistici privind utilizarea site-ului (pagini vizualizate, regiune aproximativă dintr-o adresă IP scurtată, tipul dispozitivului și al browserului, sursa de referință) — numai dacă vă exprimați consimțământul pentru Analiză, pentru a înțelege cum este utilizat site-ul și a-l îmbunătăți. Temei juridic: art. 6 alin. (1) lit. (a) din RGPD. Consultați §3 de mai jos.
3. Cookie-uri, stocare locală & analiză web
Cookie-urile strict necesare și intrările din stocarea locală (sesiunea de autentificare, protecția CSRF, tema dumneavoastră și alegerea privind cookie-urile) funcționează fără consimțământ, iar aceste date nu părăsesc niciodată propriile noastre servere. Orice altceva funcționează numai dacă sunteți de acord în bannerul de cookie-uri. Detaliile complete, duratele de viață și modul de gestionare se găsesc în Politica privind cookie-urile. Vă puteți modifica sau retrage alegerea în orice moment prin „Setări cookie-uri” din subsol; solicităm din nou după 12 luni, iar un browser care trimite un semnal Global Privacy Control este tratat ca un refuz.
3.1 Google Analytics 4 (numai cu consimțământ)
Cu consimțământul dumneavoastră utilizăm Google Analytics 4 prin Google Tag Manager, servicii ale Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda) și Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SUA. Îl folosim pentru măsurarea audienței și pentru îmbunătățirea site-ului web — nu pentru a crea profiluri publicitare ale persoanelor. Temei juridic: consimțământul dumneavoastră, art. 6 alin. (1) lit. (a) din RGPD și §25 alin. (1) TDDDG; retragere în orice moment cu efect pentru viitor (art. 7 alin. (3) din RGPD). Până când nu vă dați consimțământul, nu se face nicio solicitare către vreun server Google, astfel încât Google nu primește niciun fel de date despre vizita dumneavoastră — nici măcar adresa dumneavoastră IP.
Utilizăm etichetarea la nivel de server: scriptul de măsurare este furnizat de pe propriul nostru subdomeniu s.salesfleet.ai de pe serverul nostru din UE, iar datele de măsurare ajung la acel server înainte ca orice să fie transmis către Google. Acolo scurtăm adresa dumneavoastră IP, astfel încât Google nu primește adresa dumneavoastră IP completă. Acest lucru reduce, dar nu elimină, divulgarea către Google; odată transmise, datele sunt prelucrate de Google conform propriilor sale condiții, iar Google acționează în calitate de operator pentru propriile sale scopuri în ceea ce privește aceste date.
3.2 Măsurarea conversiilor (numai cu consimțământ pentru Marketing)
Numai dacă vă dați în plus consimțământul pentru scopul Marketing, măsurăm care dintre anunțurile noastre a condus la o înregistrare sau la o solicitare. În acest scop, la începerea unui abonament sau la trimiterea formularului de contact, adresa dvs. de e-mail este criptată prin hash în browserul dvs. (SHA-256), iar împreună cu evenimentul de conversie se transmite exclusiv acest hash, pentru ca evenimentul să poată fi asociat unui clic anterior pe un anunț fără ca adresa în sine să fie divulgată (Google numește aceasta „conversii îmbunătățite”). Nimic de acest fel nu se transmite dacă ați consimțit doar la Analiză și nici înainte de a vă da consimțământul, iar de partea noastră nu îl folosim pentru a construi un profil despre dvs. Cât timp scopul Marketing este dezactivat, identificatorii publicitari sunt în plus eliminați din tot ceea ce trimitem („ads data redaction”). Temei juridic: consimțământul dvs., art. 6 alin. (1) lit. (a) RGPD și § 25 alin. (1) TDDDG; îl puteți retrage oricând prin „Setări cookie” din subsol, cu efect pentru viitor (art. 7 alin. (3) RGPD).
Analiza este limitată la site-ul nostru web public. Aplicația în care sunteți autentificat (tot ceea ce se află sub /app), linkurile de invitație și paginile de vizită pe care clienții finali ai clienților noștri le deschid dintr-un e-mail nu conțin deloc analiză, indiferent de orice consimțământ acordat pe site-ul web. Conținutul CRM al clienților nu este niciodată utilizat pentru propria noastră măsurare.
4. Găzduire
Site-ul web și aplicația sunt găzduite pe servere situate în Uniunea Europeană. Furnizorul nostru de găzduire prelucrează datele în numele nostru, în baza unui contract de prelucrare a datelor și numai conform instrucțiunilor.
5. Fonturi & hărți
Încărcăm fonturi web de la fonts.bunny.net, un serviciu de livrare a fonturilor prietenos cu confidențialitatea, conform GDPR, care nu setează module cookie și nu creează profiluri de utilizator. Dalele de hartă sunt servite de pe propria noastră infrastructură (Protomaps/PMTiles auto-găzduite); utilizarea hărții și locațiile clienților tăi nu sunt partajate cu niciun furnizor de hărți terț.
6. Plăți (Stripe)
Plățile abonamentelor sunt gestionate de Stripe, Inc. (USA) în calitate de procesator de plăți al nostru. Când te abonezi, datele de plată pe care le introduci sunt colectate și prelucrate de Stripe conform propriei politici de confidențialitate (stripe.com/privacy). Nu stocăm numerele complete ale cardurilor în sistemele noastre. Temei juridic: Art. 6 alin. (1) lit. (b) GDPR.
7. E-mail
Trimitem e-mailuri tranzacționale (de ex. cont, invitații și notificări despre traseu/sosire pe care le configurezi). Organizațiile își pot conecta propriul server SMTP („bring your own SMTP”), caz în care e-mailurile expediate sunt livrate prin acel server aflat sub controlul tău. Fiecare e-mail de contact include o dezabonare cu un singur clic.
7.1 Formular de contact
Dacă folosiți formularul de contact de pe site-ul nostru, prelucrăm datele pe care le introduceți — nume și e-mail de serviciu și, opțional, companie, număr de telefon și dimensiunea echipei — împreună cu mesajul dvs. și subiectul ales, exclusiv pentru a vă răspunde. Câmpurile opționale sunt complet facultative. Temei juridic: art. 6 alin. (1) lit. (b) RGPD atunci când solicitarea privește un contract sau demersurile precontractuale, în rest art. 6 alin. (1) lit. (f) RGPD (interesul nostru legitim de a răspunde solicitărilor). Solicitarea nu este stocată în aplicație și nu este adăugată în nicio bază de date, listă de corespondență sau audiență publicitară. Este livrată ca e-mail în căsuța noastră de vânzări și păstrată acolo doar atât timp cât este necesar pentru soluționarea cererii dvs. și pentru respectarea eventualelor termene legale de păstrare, după care este ștearsă. Pentru a proteja formularul împotriva utilizării automate verificăm un câmp ascuns și o marcă temporală semnată și limităm numărul de trimiteri per adresă IP; nu este implicat niciun CAPTCHA și niciun serviciu terț, astfel încât utilizarea formularului nu divulgă nimic în afara propriilor noastre servere.
8. Furnizori de servicii / persoane împuternicite
Utilizăm un număr mic de persoane împuternicite care acționează numai conform instrucțiunilor noastre și sunt obligate prin acorduri de prelucrare a datelor: furnizorul nostru de găzduire din UE, Stripe (plăți), furnizorul nostru de livrare a fonturilor (bunny.net) și — numai acolo unde v-ați dat consimțământul pentru analiză — Google Ireland Limited pentru Google Analytics și Google Tag Manager. Nu vindem date cu caracter personal.
9. Transferuri internaționale de date
B2 Group LLC este stabilită în Statele Unite. Atunci când datele cu caracter personal sunt transferate către SUA sau alte țări din afara UE/SEE — către noi în calitate de operator, către Stripe și (numai cu consimțământul dumneavoastră pentru analiză) către Google LLC — ne bazăm pe decizia de adecvare a Comisiei Europene pentru EU-US Data Privacy Framework, la care participă Stripe și Google LLC, și pe Clauzele contractuale standard ale UE în temeiul art. 46 din RGPD, împreună cu măsuri suplimentare, după caz. Trebuie să știți că autoritățile din SUA pot, în anumite condiții, accesa datele deținute de furnizorii din SUA și că un transfer bazat pe consimțământ poate fi evitat complet prin refuzarea analizei. O copie a garanțiilor este disponibilă la cerere.
10. Păstrare
Păstrăm datele cu caracter personal numai atât timp cât este necesar pentru scopurile de mai sus sau cât prevede legea (de ex. perioadele de păstrare fiscală/comercială pentru documentele de facturare). Conținutul contului și al clienților este șters sau returnat după încetarea contractului, sub rezerva obligațiilor legale de păstrare. Jurnalele serverului sunt păstrate doar o perioadă scurtă, din motive de securitate, apoi sunt șterse sau anonimizate.
11. Drepturile tale (GDPR)
Sub rezerva condițiilor din GDPR, ai dreptul la: acces (Art. 15), rectificare (Art. 16), ștergere (Art. 17), restricționare (Art. 18), portabilitatea datelor (Art. 20) și de a te opune prelucrării bazate pe interese legitime (Art. 21). În cazul în care prelucrarea se bazează pe consimțământ, îl poți retrage oricând cu efect pentru viitor (Art. 7 alin. (3)). Pentru a-ți exercita aceste drepturi, contactează [email protected].
Ai, de asemenea, dreptul de a depune o plângere la o autoritate de supraveghere, în special în statul membru UE/SEE în care îți ai reședința, locul de muncă sau locul presupusei încălcări.
12. Drepturi de confidențialitate în SUA
În funcție de statul american în care îți ai reședința (de ex. California, conform CCPA/CPRA), este posibil să ai drepturi de a cunoaște, de a accesa, de a șterge și de a renunța la „vânzarea” sau „partajarea” informațiilor cu caracter personal. Nu vindem și nu partajăm informații cu caracter personal în sensul definit de acele legi. Pentru a-ți exercita oricare dintre aceste drepturi, contactează [email protected].
13. Copii
Serviciul nostru este un instrument de afaceri destinat utilizării profesionale și nu se adresează copiilor. Nu colectăm cu bună știință date cu caracter personal de la copii sub 16 ani.
14. Securitate
Folosim măsuri tehnice și organizatorice pentru a proteja datele cu caracter personal, inclusiv criptarea transportului (TLS), criptarea secretelor sensibile în repaus, izolarea chiriașilor, controlul accesului bazat pe roluri și vizibilitatea la nivel de rând. Nicio metodă de transmitere sau stocare nu este 100% sigură, dar lucrăm pentru a-ți proteja datele folosind practici standard din industrie.
15. Modificări ale acestei Politici
Putem actualiza această Politică pentru a reflecta modificările aduse serviciului nostru sau cerințele legale. Versiunea curentă este întotdeauna disponibilă pe această pagină, cu data „Ultima actualizare” de mai sus.
16. Contact & DPA
Pentru întrebări privind confidențialitatea, pentru a-ți exercita drepturile sau pentru a solicita un Contract de prelucrare a datelor (Auftragsverarbeitungsvertrag) pentru clienții business, contactează [email protected].