1. Cine suntem

Prezenta politică se aplică platformei Oneplex (site-ul și serviciile SaaS operate de noi), nu site-urilor individuale ale clienților noștri (tenanți).

Operatorul de date pentru platforma Oneplex este:

{{denumire_companie}}
Sediu: {{adresa}}
CUI / CIF: {{cui}}
Email: {{email}}
Telefon: {{telefon}}

Site-urile create de clienți pe Oneplex au, de regulă, propria politică de confidențialitate; acolo operatorul este clientul (tenantul), iar Oneplex acționează ca furnizor tehnic / persoană împuternicită, după caz.

2. Ce date prelucrăm pe platformă

În funcție de utilizare, putem prelucra:

date de cont (nume, email, autentificare);
date de contact și de facturare / relație comercială, unde este cazul;
date tehnice (jurnale, IP, tip dispozitiv) pentru securitate și funcționare;
conținut pe care administratorii îl introduc în platformă (texte, imagini, setări de site);
date din integrări opționale activate de un administrator (vezi secțiunea 7).

3. Scopuri

furnizarea și administrarea platformei Oneplex;
autentificare, suport și comunicare cu utilizatorii platformei;
securitate, prevenirea abuzurilor și îndeplinirea obligațiilor legale;
funcții opționale de administrare (programări, notificări, asistență conținut), când sunt activate.

4. Temei legal

Prelucrăm date pe baza executării contractului / demersurilor precontractuale, a interesului legitim (securitate, îmbunătățirea serviciului), a consimțământului (unde este cazul, de exemplu cookies non-esențiale) și a obligațiilor legale.

5. Stocare și furnizori

Datele sunt stocate și prelucrate prin infrastructură cloud și furnizori IT care acționează ca persoane împuternicite. Preferăm găzduire și procesare în Uniunea Europeană, în măsura în care serviciile o permit.

6. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate, inclusiv:

criptare în tranzit (TLS/HTTPS);
control al accesului pe roluri;
pentru integrări opționale cu terți: stocare criptată a tokenurilor de acces și posibilitatea de deconectare / revocare.

7. Integrări opționale pentru administratori (cum ar fi Google Calendar și WhatsApp Business)

Unele funcții Oneplex sunt disponibile doar administratorilor unui site (tenant) și sunt opționale. Dacă nu sunt activate, nu prelucrăm date din serviciul respectiv.

Exemple:

Google Calendar — sincronizarea disponibilității / programărilor interne ale echipei;
WhatsApp Business — notificări operaționale legate de programări.

Când un administrator conectează Google Calendar, Oneplex solicită acces OAuth pentru a:

vizualiza și edita evenimente din calendar (import intervale ocupate și oglindirea programărilor din Oneplex);
citi adresa de email a contului Google conectat, pentru a identifica și afișa conexiunea;
asocia această conexiune cu identitatea de bază a contului Google (OpenID), strict în scopul menținerii legăturii OAuth — nu pentru profil public, publicitate sau AI.

Accesăm datele din aceste servicii doar pentru funcția activată, pe baza privilegiului minim (doar permisiunile necesare). Aceste date nu sunt vândute, nu sunt folosite pentru publicitate și nu sunt transmise către servicii AI/ML. Administratorul poate deconecta Google Calendar oricând.

8. Asistență AI (opțională, pentru administratori)

Oneplex poate oferi asistență AI opțională pentru administratorii de site, ca instrument de ajutor la crearea sau îmbunătățirea conținutului public (descrieri, SEO, blog, imagini etc.). Apelurile trec, de regulă, printr-un gateway de inferență (de exemplu Vercel AI Gateway) către furnizori de modele.

Nu trimitem către AI date din Google Calendar / Google Workspace, date din WhatsApp Business folosite pentru notificări operaționale, sau date personale ale clienților finali (nume, email, telefon, programări etc.). Pot fi trimise, doar la inițiativa administratorului: conținut public sau destinat publicării, contextul de business configurat de admin și prompturile / direcțiile acestuia.

AI-ul este folosit pentru inferență la cerere, nu pentru a antrena modele pe date Google Workspace sau pe date personale ale utilizatorilor finali. Nimic generat de AI nu este publicat automat fără verificarea unui om.

9. Limited Use (Google User Data Policy)

Atunci când un administrator conectează API-uri Google Workspace (de exemplu Google Calendar) prin Oneplex, utilizarea datelor brute sau derivate respectă Google API Services User Data Policy, inclusiv cerințele Limited Use. Aceste date nu sunt folosite pentru antrenarea sau îmbunătățirea modelelor AI generalizate și nu sunt transferate către servicii AI terțe.

The use of raw or derived user data received from Google Workspace APIs (Google Calendar) will adhere to the Google User Data Policy, including the Limited Use requirements. Google Workspace user data is never transferred to third-party AI services.

10. Drepturile dvs.

Conform GDPR, puteți solicita acces, rectificare, ștergere, restricționare, portabilitate, opoziție și retragerea consimțământului, unde este cazul. Ne puteți contacta la {{email}}.

11. Modificări

Putem actualiza această politică. Versiunea actuală este publicată pe acest site.