Politica de confidențialitate

Această politică explică modul în care Blureon SRL (CUI 49374555), în calitate de operator de date, colectează și prelucrează datele cu caracter personal, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația română aplicabilă.

Cine suntem

Blureon SRL este furnizor de servicii de comunicații electronice. Sediu: Str. Pârâului nr. 2B, demisol, Cluj-Napoca, România. Ne poți contacta la telefon (0374) 550 147 sau prin formularul de pe site.

Ce date colectăm

• Date de contact — nume, firmă, telefon, adresă de email, transmise prin formularul de contact sau telefonic.
• Protecția formularelor împotriva spamului — formularele de pe site sunt verificate cu Cloudflare Turnstile, care prelucrează adresa IP și date despre browser ca să deosebească oamenii de programele automate. Serverul site-ului păstrează cel mult o oră, sub o formă care nu conține adresa IP, numărul de cereri trimise de la aceeași adresă.
• Date de trafic și de comunicații — necesare furnizării serviciilor de telefonie (numere apelate, durata și tipul apelului), prelucrate strict pentru prestarea serviciului și pentru îndeplinirea obligațiilor legale.
• Date tehnice — informații despre navigarea pe site, în condițiile descrise în politica de cookie.

Scopurile prelucrării

• Răspuns la solicitări și transmiterea de oferte.
• Furnizarea și administrarea serviciilor de telecomunicații contractate.
• Îndeplinirea obligațiilor legale: fiscale, de reglementare și de păstrare a datelor.
• Securitatea rețelei și prevenirea utilizării frauduloase a serviciilor.

Temeiul legal

Prelucrăm datele pe baza executării contractului sau a pașilor de dinaintea lui, la cererea firmei (de exemplu, răspunsul la formularul de contact), a consimțământului tău (acolo unde se aplică), a obligațiilor legale și a interesului nostru legitim de a furniza și de a securiza serviciile.

Cât timp păstrăm datele

Păstrăm datele atât cât este necesar pentru scopurile de mai sus și pentru termenele impuse de lege. Orientativ: datele de contact ale solicitărilor care nu se transformă în contract se șterg sau se anonimizează în termen de 12 luni de la ultima interacțiune; datele contractuale și cele necesare obligațiilor fiscale se păstrează pe durata contractului și ulterior conform termenelor legale de arhivare; datele de trafic se păstrează conform obligațiilor legale aplicabile furnizorilor de comunicații electronice. Termenele exacte aplicabile contractului tău sunt precizate în documentele contractuale.

Cu cine partajăm datele

Nu vindem datele tale. Le putem dezvălui, în măsura strict necesară, următoarelor categorii de destinatari: furnizori de găzduire și de infrastructură tehnică, inclusiv Cloudflare, Inc., prin care se livrează site-ul și se verifică formularele, pe baza clauzelor contractuale standard; operatori de telecomunicații cu care interconectăm traficul sau către care se transmit cererile de portare; furnizori de servicii de contabilitate și de facturare; consultanți juridici; autorități publice, atunci când legea o impune. Toți împuterniciții acționează pe baza unor contracte care includ obligații de confidențialitate și de securitate.

Transferuri în afara Spațiului Economic European

Infrastructura pe care rulează serviciile noastre este găzduită în România. Dacă un anumit serviciu presupune un transfer în afara Spațiului Economic European, acesta se realizează numai pe baza unui mecanism de transfer prevăzut de GDPR, iar informațiile despre transfer îți sunt puse la dispoziție la cerere.

Drepturile tale

Ai dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate și de opoziție, precum și dreptul de a-ți retrage consimțământul în orice moment, fără ca aceasta să afecteze legalitatea prelucrării efectuate anterior. Îți poți exercita drepturile contactându-ne prin datele de mai sus. Ai, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Securitate

Aplicăm măsuri tehnice și organizatorice pentru protejarea datelor: criptarea traficului în transport, acces controlat la sisteme, separarea mediilor și găzduirea infrastructurii în datacenterul propriu.

Aplicația Blureon Phone

Blureon Phone (macOS și Windows; iOS și Android în curând) este aplicația de telefonie de birou. Pe pachetul Free o poate folosi orice firmă sau organizație, cu propriul cont SIP; pe o centrală Blureon PBX, contul este emis de centrala firmei, pe baza unui cod furnizat de administrator. Aplicația nu creează conturi la Blureon. Pentru datele convorbirilor, firma este operator, iar Blureon SRL acționează ca persoană împuternicită.

• Date prelucrate — datele contului telefonic (interior, nume afișat, date de autentificare SIP), stocate criptat pe dispozitiv; un identificator al calculatorului, derivat din componentele lui (nu IMEI sau număr de telefon), și numele calculatorului; interiorul SIP al utilizatorului, legat de instalare la configurarea automată; cheia de licență sau jetonul firmei, pentru verificarea licenței; versiunea aplicației și a sistemului de operare, pentru actualizări; tokenul de notificări Apple sau Google, transmis exclusiv serverului de notificări Blureon; datele apelurilor furnizate de centrala firmei (istoricul rămâne pe dispozitiv); statistici zilnice agregate de utilizare și de calitate a apelurilor (fără numere, nume sau conținut); rapoarte de eroare, cu un fragment din jurnalul tehnic al aplicației; rapoartele trimise de utilizator, care pot conține numere apelate, un fragment de jurnal și o captură de ecran; adresa IP de la care sosesc rapoartele.
• Permisiuni — microfonul, numai în timpul apelurilor; camera, numai pentru citirea codului QR de configurare, fără salvarea imaginii; contactele dispozitivului, citite local, fără transmitere; notificările, pentru apelurile primite.
• Destinatari — centrala telefonică a firmei; serverele Blureon din România; Apple Inc. și Google LLC, exclusiv pentru livrarea notificării de apel, pe baza clauzelor contractuale standard ale acestora. Pe telefonul mobil, semnalizarea apelului, inclusiv numărul care sună, trece prin serverul de notificări Blureon. CRM-ul firmei, dacă firma îl folosește, este interogat direct de pe dispozitiv. Aplicația nu folosește reclame și nici servicii de urmărire sau de analiză ale terților.
• SMS și WhatsApp — pe pachetele Pro și Enterprise, mesajele pleacă direct de pe calculator la serviciul SMSWapi, cu cheia API a firmei, fără să treacă prin serverele Blureon. Cheia ajunge pe calculator la configurarea automată și se păstrează în seiful sistemului. La SMSWapi ajung cheia firmei, numărul destinatarului, textul mesajului și, după caz, telefonul și cartela din care pleacă SMS-ul sau contul WhatsApp folosit. Conversațiile rămân stocate la SMSWapi, în contul firmei: aplicația le citește de acolo de fiecare dată și le ține doar în memorie cât e deschisă, iar pe calculator păstrează doar identificatorii mesajelor deja citite, fără numere și fără text. Statisticile zilnice numără doar câte mesaje s-au trimis. Pentru aceste mesaje, firma este operator, iar SMSWapi este furnizorul ales de ea.
• Păstrare — contul și setările, până la deconectarea aplicației sau dezinstalare; statisticile, rapoartele de eroare și rapoartele trimise de utilizator, 24 de luni în formă asociată dispozitivului, apoi anonimizate; datele apelurilor, conform regulilor centralei firmei și obligațiilor legale ale furnizorului.
• Ștergere — comanda „Deconectează telefonul” din Setări șterge contul și setările de pe dispozitiv; administratorul firmei o poate executa de la distanță. Ștergerea datelor de pe serverele Blureon se solicită prin datele de contact de mai sus.

Aplicația este destinată uzului profesional și nu se adresează persoanelor sub 16 ani.

Centrala Blureon PBX

Blureon PBX este centrala telefonică pe care firma o instalează pe serverul ei. Convorbirile, înregistrările, mesajele vocale, agenda și datele utilizatorilor rămân pe acel server, iar pentru ele firma este operator. Centrala comunică cu serverele Blureon doar pentru licență, actualizări, diagnoză și notificările de apel ale aplicației Blureon Phone pe mobil.

• Date transmise — cheia de licență și un identificator al instalării; versiunea și adresa (numele de domeniu) centralei; numărul de interioare, cozi, numere, trunk-uri, utilizatori și apeluri simultane, durata de funcționare; pentru fiecare firmă găzduită pe centrală, un identificator fără nume, numărul de interioare și spațiul ocupat; licențele Blureon Phone ale firmei, cu dispozitivul și platforma fiecăreia; consumul funcțiilor AI (cantitate și cost); rapoartele de eroare ale centralei, cu contextul tehnic al erorii; rapoartele trimise de administrator, care pot conține un fragment de jurnal; mersul instalărilor și al actualizărilor; adresa IP de la care sosesc cererile. Pentru Blureon Phone pe mobil, semnalizarea apelului, inclusiv numărul care sună, trece prin serverul de notificări Blureon.
• Rapoartele de eroare — pleacă pe două căi, ambele către servere Blureon: către portalul Blureon, oprită din interfața web a centralei (Raportare erori și sugestii), și către serverul de dezvoltare Blureon, pornită implicit, care deocamdată se oprește doar din setările serverului. Din rapoarte se scot parolele și cheile, dar ele pot conține date tehnice: adrese, identificatori și, uneori, un număr de telefon din mesajul erorii.
• Funcțiile AI — înregistrarea sau textul apelului pleacă direct de pe centrală la furnizorul AI ales de firmă (de exemplu OpenAI, Anthropic, ElevenLabs sau Deepgram), cu cheia firmei, nu prin serverele Blureon; transcrierea poate rula și local, pe centrală. La agentul vocal, vocea apelului merge în timp real de pe centrală la OpenAI. Pentru aceste date, firma este operator, iar furnizorul AI este ales de ea, inclusiv în privința transferului în afara Spațiului Economic European. Blureon primește doar consumul (cantitate și cost), niciodată înregistrarea sau textul.
• Ce nu se transmite la Blureon — conținutul convorbirilor, înregistrările, transcrierile, mesajele vocale și agenda firmei. Un fragment de jurnal sau contextul unei erori poate conține, întâmplător, un număr de telefon.
• Alte date — în rest, centrala trimite date doar către ce configurează firma: operatorii de telefonie, serverul ei de email, gateway-urile de SMS și WhatsApp, webhook-urile și integrările, de exemplu Odoo.
• Conturile demo — o centrală de test pornită de Blureon este un cont demo pe centrala Blureon, deci datele lui stau pe serverele Blureon. Merge implicit 14 zile (cel mult 90), se oprește singur la sfârșit și se șterge după încă 14 zile (cel mult 90), dacă nu devine cont de client. SMS-ul și WhatsApp-ul sunt în mod de test, iar emailurile rămân doar în jurnal.
• Scop și temei — validarea licenței, livrarea actualizărilor, aplicarea pachetului cumpărat și depanarea, pe baza contractului și a interesului nostru legitim de a menține centrala funcțională și sigură.
• Destinatari — serverele Blureon din România. Datele nu se folosesc pentru reclame și nu se transmit terților pentru analiză.
• Păstrare — datele licenței, pe durata ei și apoi conform obligațiilor legale; rapoartele de eroare, rapoartele trimise de administrator și mersul instalărilor, 24 de luni în formă completă, apoi fără adresa IP, fragmentul de jurnal și contextul erorii.

Modificări

Putem actualiza această politică. Versiunea curentă este publicată permanent pe această pagină, împreună cu data ultimei actualizări.