Politica de confidențialitate

Cine răspunde pentru date

Plansa este un spațiu de lucru pentru arhitecți, designeri de interior și echipele lor. Această politică se aplică vizitatorilor site-ului, persoanelor care solicită acces, utilizatorilor aplicației și extensiei, precum și persoanelor ale căror date sunt introduse într-un proiect.

Operatorul serviciului: [Denumirea legală — de completat]
Sediu: [Adresa sediului — de completat]
Contact pentru date personale: [Emailul pentru confidențialitate — de completat]

Pentru administrarea serviciului, cererile de acces, securitate și relația directă cu utilizatorii, operatorul Plansa stabilește scopurile prelucrării datelor.

Pentru datele despre clienți, colegi, furnizori sau specialiști introduse de un birou în proiectele sale, biroul stabilește scopurile utilizării acestora și are, de regulă, rolul de operator. Plansa le prelucrează în numele biroului, pentru furnizarea serviciului. Biroul trebuie să informeze persoanele vizate și să stabilească temeiul prelucrării; această politică nu înlocuiește informarea biroului sau acordul de prelucrare a datelor.

Ce date prelucrăm

Cont și birou: adresa de email, numele, informațiile de profil și de birou completate, invitațiile, rolurile, cererile și aprobările de acces, identificatorii contului și sesiunile de autentificare.
Proiecte și colaborare: denumiri și informații despre proiecte și clienți, camere, contacte, taskuri, responsabili, termene, comentarii, răspunsuri ale specialiștilor, aprobări, faze de execuție și pontaje.
Selecții și documente: produse, imagini, linkuri, prețuri, bugete, plăți înregistrate de utilizator, oferte, atașamente și moodboard-uri. Fișierele pot conține date personale pe care alegi să le incluzi.
Voce și AI: înregistrările pornite de tine, transcrierile, observațiile, propunerile de taskuri, instrucțiunile și imaginile trimise pentru generare sau clasificare.
Date tehnice și suport: adresa IP, date despre browser, momentele și rezultatele cererilor, erori și informații necesare prevenirii abuzului, precum și mesajele sau sugestiile trimise către noi.

Datele provin de la tine, de la membrii biroului și participanții la proiect, din paginile de produs pe care deschizi extensia și din utilizarea tehnică a serviciului. Datele unui proiect nu sunt automat toate date personale; politica se aplică în măsura în care informațiile identifică sau pot identifica o persoană.

Scopuri și temeiuri

Pentru prelucrările în care Plansa este operator, folosim următoarele temeiuri din Regulamentul (UE) 2016/679 (RGPD):

Furnizarea serviciului și solicitările de acces: executarea contractului sau demersurile cerute înaintea încheierii lui — art. 6 alin. (1) lit. b. Pentru conturile colegilor unui birou contractant, interesul legitim de a organiza accesul și colaborarea — lit. f.
Securitate, prevenirea abuzului și suport: interesul legitim de a menține serviciul funcțional, de a proteja conturile și de a soluționa problemele — lit. f, cu luarea în considerare a drepturilor persoanelor.
Obligații legale și cereri privind datele: respectarea obligațiilor aplicabile — lit. c. Pentru constatarea sau apărarea unor drepturi, interesul legitim — lit. f.
Prelucrări bazate pe consimțământ, dacă sunt introduse: vor fi explicate separat, cu o alegere reală și posibilitatea retragerii — lit. a. Acceptarea acestei politici nu reprezintă un consimțământ general pentru orice utilizare a datelor.

Emailul și informațiile necesare verificării accesului sunt necesare pentru cont. Fără ele nu putem oferi autentificarea. Înregistrarea vocală și generarea de moodboard-uri AI sunt opționale; poți folosi introducerea manuală a taskurilor și celelalte funcții disponibile.

Pentru conținutul proiectelor prelucrat în numele biroului, temeiul este stabilit de birou. Permisiunea tehnică pentru microfon nu înlocuiește obligația de a avea un temei pentru datele altor persoane înregistrate.

Voice to Task, pe șantier

Microfonul este folosit când pornești o înregistrare și permiți accesul în browser. Fragmentele sunt salvate temporar și pe dispozitiv, pentru recuperare la întreruperea conexiunii, și sunt încărcate în spațiul privat de stocare al aplicației.

Când ceri generarea taskurilor, audio-ul este transmis către API-ul OpenAI pentru transcriere. Textul, zona vizitei și denumirile și identificatorii camerelor proiectului sunt apoi folosite pentru a propune taskuri. Un serviciu de procesare în fundal primește identificatorul vizitei pentru a porni operația, nu înregistrarea audio în mesajul de programare.

Taskurile sunt create după verificarea și confirmarea ta. Transcrierea și citatele păstrate în taskuri pot conține nume sau alte informații personale. Nu folosi înregistrarea pentru conversații private fără legătură cu lucrarea; informează persoanele care pot fi înregistrate și include doar informațiile necesare proiectului.

Audio-ul este eliminat din stocarea Plansa după salvarea transcrierii. Erorile de ștergere sunt reluate prin mecanismul de curățare. Înregistrările neprocesate expiră după 24 de ore și sunt eliminate la o execuție ulterioară a curățării; aceasta nu înseamnă o ștergere garantată exact la împlinirea celor 24 de ore. Transcrierea și taskurile au o durată de păstrare separată, descrisă mai jos.

Extensia Plansa pentru Chrome

Când deschizi extensia, aceasta citește pagina din tabul activ pentru a completa formularul de produs: nume, descriere, cod, brand, furnizor, preț, monedă, informații TVA, imagini, linkul produsului și, unde există, linkuri către modele și indicii despre categorie.

După conectare, extensia poate transmite automat către Plansa numele, descrierea, brandul, furnizorul, URL-ul și indicii despre categorie pentru a sugera încadrarea produsului. Când clasificarea AI este disponibilă, aceste informații sunt prelucrate prin OpenAI. Acest pas poate avea loc înainte să apeși „Salvează”. Salvarea produsului în bibliotecă sau proiect are loc la acțiunea ta.

Cheia API introdusă este păstrată în stocarea locală a extensiei pe dispozitiv și este trimisă către Plansa pentru autorizarea cererilor. Nu este trimisă site-ului furnizorului. Extensia poate încărca de la Plansa listele de proiecte, camere și categorii necesare formularului. Previzualizarea imaginilor poate produce cereri către site-ul sau serviciul care găzduiește imaginea.

activeTab și scripting: citirea paginii active după deschiderea extensiei, pentru extragerea produsului.
storage: păstrarea locală a cheii de conectare.
Acces la plansa.app: conectare, încărcarea opțiunilor, clasificare și salvare.

Extensia nu colectează istoricul general de navigare, nu urmărește paginile în fundal și nu înregistrează tastele sau mișcările mouse-ului. Nu folosim datele preluate prin extensie pentru publicitate personalizată, vânzarea datelor sau evaluarea bonității. Codul executat face parte din pachetul extensiei.

Poți revoca cheia din Setările Plansa și poți dezinstala extensia din Chrome. Dezinstalarea nu șterge produsele deja salvate în cont; acestea se gestionează în aplicație sau printr-o cerere privind datele.

Ce ajunge la serviciile AI

Pe lângă transcriere și clasificarea produselor, generarea de moodboard-uri AI transmite către OpenAI imaginile produselor selectate, denumirile, brandurile, furnizorii, notele relevante și instrucțiunile de design introduse. Pot fi transmiși identificatori tehnici ai utilizatorului sau identificatori pseudonimizați pentru prevenirea abuzului. Rezultatele și opțiunile generației sunt păstrate în proiect.

Nu trimite în aceste câmpuri date sensibile, documente de identitate sau informații despre persoane fără legătură cu scopul funcției. Compunerea manuală a unui moodboard nu presupune, prin ea însăși, o cerere de generare AI.

Conform documentației OpenAI pentru API, datele API nu sunt folosite implicit pentru antrenarea modelelor, în lipsa unei opțiuni explicite de partajare. Păstrarea tehnică și de siguranță diferă după serviciu și configurare; pentru unele cereri pot exista jurnale de până la 30 de zile și excepții legale sau de siguranță. Ștergerea din Plansa nu echivalează cu ștergerea instantanee a copiilor prelucrate de furnizor.

Funcțiile AI oferă transcrieri, sugestii și imagini. Plansa nu le folosește pentru decizii exclusiv automate cu efect juridic sau similar semnificativ asupra persoanelor, precum evaluarea angajaților sau acordarea unui credit.

Cine poate vedea proiectul

Membrii biroului au acces potrivit rolurilor și permisiunilor configurate. Un administrator al biroului poate administra membrii și informațiile biroului. Persoanele care primesc un link de partajare pot accesa informațiile și acțiunile permise de acel link; specialiștii pot vedea taskurile partajate și pot trimite răspunsuri în fluxul disponibil.

Un link poate fi retransmis. Verifică informațiile incluse înainte să îl distribui și revocă sau regenerează accesul când nu mai este necesar, folosind opțiunile disponibile. Fișierele descărcate, exporturile și capturile făcute de destinatari nu pot fi retrase prin dezactivarea linkului.

Personalul autorizat care administrează serviciul poate accesa datele în măsura necesară suportului, securității și operării. Putem comunica date autorităților sau consilierilor atunci când există o obligație legală ori este necesară apărarea unor drepturi. Nu vindem datele personale.

Furnizori și transferuri internaționale

Furnizorii tehnici primesc datele necesare funcțiilor pe care le asigură. Serviciile folosite de aplicație includ:

Supabase: Autentificare, baza de date și stocarea fișierelor: conturi, proiecte și conținutul încărcat.
Vercel: Găzduirea aplicației și executarea cererilor: datele care trec prin server, informații tehnice și jurnale operaționale.
OpenAI: Audio și text pentru Voice to Task, date pentru clasificarea produselor și imagini și instrucțiuni pentru moodboard-uri AI.
Upstash QStash: Programarea și reluarea procesării vizitelor: identificatorul vizitei și metadatele livrării cererii.
Cloudflare Turnstile: Verificarea anti-bot la autentificare și pe paginile partajate unde este activă: informații despre browser și dispozitiv, adresa IP și rezultatul verificării.
Serviciul de email tranzacțional: Brevo sau Resend, în funcție de configurarea serviciului: destinatarul, conținutul mesajului de autentificare sau acces și informațiile despre livrare.

Unii furnizori sau subcontractanții lor pot prelucra date în afara Spațiului Economic European, inclusiv în SUA. Nu afirmăm că toate datele rămân exclusiv în UE. Pentru transferurile internaționale sunt necesare mecanismele prevăzute de RGPD, precum o decizie de adecvare aplicabilă sau clauze contractuale standard și măsuri suplimentare, după caz.

Poți solicita la contactul de mai jos informații despre destinatarii, locațiile și garanțiile aplicabile datelor tale, precum și o copie a garanțiilor relevante, cu protejarea informațiilor confidențiale. Politicile site-urilor furnizorilor nu înlocuiesc obligațiile Plansa față de tine.

Cât păstrăm datele

Conturi și cereri de acces: cât este necesar administrării cererii și relației cu utilizatorul, iar ulterior numai dacă există o obligație de păstrare sau o necesitate justificată de securitate ori apărare a drepturilor.
Proiecte, documente, transcrieri și taskuri: pe durata utilizării serviciului de către birou și conform instrucțiunilor sale privind păstrarea și ștergerea. Arhivarea unui proiect îl păstrează; nu îl șterge.
Audio: până la salvarea transcrierii, cu reluarea ștergerilor eșuate; audio-ul abandonat sau neprocesat expiră după 24 de ore și intră în curățarea ulterioară.
Jurnale, suport și copii de siguranță: potrivit necesității operaționale, investigării incidentelor, obligațiilor aplicabile și ciclurilor serviciilor de infrastructură. O ștergere din interfață nu garantează eliminarea simultană din toate copiile de siguranță.

Poți corecta sau șterge conținut folosind funcțiile și permisiunile disponibile. Pentru închiderea contului, ștergerea completă sau informații despre o categorie concretă de date, folosește contactul pentru confidențialitate. Eliminarea unui membru din birou nu șterge automat contribuțiile sale la proiectele comune. Cererile se analizează și în raport cu drepturile altor persoane și obligațiile biroului.

Cookie-uri și stocare pe dispozitiv

Plansa folosește cookie-uri pentru autentificare și verificarea accesului la anumite pagini partajate. Cookie-ul de verificare a paginilor partajate, plansa_share_clearance, are o valabilitate de 12 ore. Cloudflare Turnstile verifică accesările pentru prevenirea automatizărilor abuzive. În stocarea locală a browserului sunt păstrate preferințe precum meniul restrâns, modul de afișare, gruparea, moneda și proiectele recente din aplicație, până la modificarea sau ștergerea lor.

Pentru recuperarea înregistrărilor, fragmentele audio sunt păstrate temporar în IndexedDB. Sunt eliminate după pornirea procesării, la renunțare sau la o deschidere ulterioară a paginii după expirare. Un browser închis nu poate executa curățarea locală. Extensia păstrează separat cheia API în stocarea locală Chrome.

Poți șterge datele site-ului din setările browserului și poți retrage permisiunea microfonului. Ștergerea datelor locale te poate deconecta, reseta preferințele sau elimina înregistrări încă neîncărcate; nu șterge datele deja salvate pe server.

În versiunea actuală, pagina de prezentare nu include instrumente de publicitate comportamentală sau înregistrare a sesiunilor de navigare. Dacă introducem tehnologii neesențiale care necesită consimțământ, vom oferi informarea și alegerea înainte de activarea lor.

Cum protejăm datele

Aplicația folosește conexiuni HTTPS în serviciul public, autentificare, roluri și reguli de acces la datele birourilor. Fișierele private sunt accesate prin autorizare și linkuri cu valabilitate limitată, unde acest mecanism este utilizat. Cererile API și operațiile de procesare au verificări de autorizare și protecții împotriva abuzului.

Păstrează confidențiale linkurile de autentificare, cheile API și linkurile de partajare. Dacă suspectezi un acces neautorizat, anunță administratorul biroului și contactează-ne. Niciun sistem nu poate elimina integral riscul de incident; incidentele care afectează date personale sunt evaluate și notificate conform obligațiilor aplicabile.

Plansa este destinat utilizării profesionale și nu este un serviciu adresat copiilor. Nu solicităm date sensibile pentru utilizarea obișnuită. Evită încărcarea acestora dacă nu sunt strict necesare și nu există condițiile legale pentru prelucrare.

Drepturile tale

În condițiile RGPD, poți solicita acces și o copie a datelor, rectificarea lor, ștergerea, restricționarea prelucrării și, când este aplicabilă, portabilitatea. Te poți opune prelucrării bazate pe interes legitim. Dacă o prelucrare se bazează pe consimțământ, îl poți retrage fără a afecta legalitatea utilizării anterioare.

Trimite cererea la [Emailul pentru confidențialitate — de completat]. Indică relația ta cu Plansa și datele sau proiectul la care te referi, fără să trimiți parole sau chei API. Putem cere informații proporționale pentru verificarea identității. Dacă datele sunt administrate de un birou, te vom îndruma către acesta sau îl vom sprijini în soluționare.

Răspundem fără întârzieri nejustificate, de regulă în cel mult o lună. Pentru cereri complexe, termenul poate fi prelungit cu încă două luni; te informăm în prima lună despre prelungire și motive. Drepturile nu sunt absolute; dacă o cerere nu poate fi satisfăcută integral, explicăm motivul și căile de contestare.

Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau la autoritatea competentă din statul UE în care locuiești, lucrezi ori în care consideri că s-a produs încălcarea. Ai și dreptul de a te adresa instanței.

Contact și actualizări

Pentru întrebări, acces, corectare sau ștergere: [Emailul pentru confidențialitate — de completat]. Pentru datele prelucrate de biroul tău, poți contacta și administratorul biroului.

Actualizăm această politică atunci când se schimbă serviciul sau condițiile prelucrării. Noua versiune și data ei vor apărea pe această pagină. Pentru schimbări importante care afectează utilizatorii existenți vom oferi o informare adecvată, iar când este necesar vom solicita separat consimțământul.

Repere pentru drepturile și informarea ta

Ghidul EDPB privind drepturile persoanelor ↗Principiile RGPD — Comisia Europeană ↗