Document legal
Politica de confidențialitate a aplicației mobile
Ce date personale prelucrează aplicația Android AgentVocalAI.ro (ro.agentvocalai.app), de ce, cât timp le păstrăm și ce drepturi ai, potrivit GDPR.
Versiunea online: https://agentvocalai.ro/politica-de-confidentialitate-aplicatie-mobila/ · AgentVocal AI, brand al CyberSkill S.R.L.
Actualizată la 10 octombrie 2026 · Versiunea 1.3 · Aplicația Android „AgentVocalAI.ro” (ro.agentvocalai.app)
Această politică explică ce date personale prelucrează aplicația mobilă AgentVocalAI.ro, de ce, cât timp le păstrăm și ce drepturi ai. Completează Politica de confidențialitate a serviciului AgentVocal AI și Politica de cookie-uri. Dacă ceva nu e acoperit aici, se aplică acele documente.
1. Cine este operatorul
Datele din aplicație sunt prelucrate de CyberSkill S.R.L., care operează brandul AgentVocal AI:
- Sediu: Str. Nerva Traian nr. 27-33, sc. B, et. 1, ap. 6, Sector 3, București, România
- Nr. Registrul Comerțului: J23/5758/2021 · CUI: 33007390 (cod de TVA: RO33007390)
- Email pentru protecția datelor: contact@agentvocalai.ro
- Telefon / WhatsApp: +40 723 444 825
Nu am desemnat un responsabil cu protecția datelor (DPO). Pentru orice întrebare ne scrii la adresa de email de mai sus.
2. Ce este aplicația
Aplicația este o fereastră mobilă către platforma AgentVocal (app.agentvocalai.ro), destinată utilizatorilor firmelor clienților noștri. Cu ea te autentifici, vezi în portal campaniile și apelurile firmei tale și primești notificări. Aplicația nu are înregistrare proprie: contul tău este creat de firma ta sau de noi, la cererea firmei.
3. Ce date prelucrăm prin aplicație
| Categorie | Ce conține | Cum ajunge la noi |
|---|---|---|
| Date de cont | nume, adresă de email, firma din care faci parte, rolul. Parola o introduci doar pentru autentificare și este păstrată pe server exclusiv sub formă de hash; aplicația nu o salvează pe telefon | din contul tău de utilizator |
| Sesiune în aplicație | un token de acces, valabil 30 de zile, păstrat pe telefon în depozitul securizat al sistemului Android (Keystore). Pe server păstrăm doar amprenta (hash) lui | la autentificare |
| Dispozitiv | platforma (Android), versiunea aplicației, marca și modelul telefonului, versiunea de Android, limba, fusul orar, dimensiunile ecranului, tipul de rețea (Wi-Fi sau celulară), dacă rulează pe emulator, versiunea componentei WebView, un identificator generat la instalarea aplicației (se schimbă la reinstalare), identificatorul pentru notificări (token FCM), numele dat dispozitivului la autentificare, data ultimei activități, spațiul de stocare liber și total, memoria telefonului (totală și folosită), nivelul bateriei și dacă se încarcă (valorile din momentul în care aplicația anunță telefonul). Nu colectăm numele pe care l-ai dat telefonului, conturile Google de pe telefon sau aplicațiile instalate | la autentificare și la pornirea aplicației |
| Locație aproximativă (opțional) | coordonate rotunjite la aproximativ 1 km, precizia și momentul măsurării, doar dacă ești de acord și ai acordat permisiunea Android pentru locație aproximativă. Din adresa IP se poate deduce, în plus, țara și localitatea aproximativă | după acordul tău, la autentificare și la pornirea aplicației |
| Utilizare | paginile din portal deschise din aplicație (doar adresa paginii, fără parametri) și momentul accesării, asociate contului tău | automat, cât folosești aplicația |
| Date de securitate | adresa IP, tipul de browser (user agent), încercările de autentificare reușite și eșuate, blocările de acces | automat, la autentificare |
| Conținutul portalului | campanii, apeluri, înregistrări, transcrieri, leaduri, programări și rezultate ale firmei tale, afișate în ecranele aplicației | din platforma AgentVocal; sunt datele clientului, vezi secțiunea 11 |
| Date salvate pe telefon | pentru a putea vedea ultimele date și fără internet, aplicația păstrează pe telefon, în depozitul securizat al sistemului Android, ultimele ecrane văzute (de exemplu cifrele de pe pagina Acasă, lista de apeluri, leaduri și programări, fără înregistrări audio). Se păstrează cel mult 7 zile și se șterg la deconectare | pe telefon, la folosirea aplicației |
| Widget (opțional) | dacă adaugi widgetul pe ecranul principal, acesta afișează numărul de apeluri de azi și din luna curentă, preluat din aplicație; se șterge la deconectare | pe telefon, doar dacă adaugi widgetul |
| Preferințe de notificări | ce tipuri de alerte alegi să primești (apel nou, factură neplătită, rată de răspuns scăzută, campanie blocată sau terminată); toate sunt oprite până le pornești | din alegerea ta, în aplicație |
| Rapoarte de erori (opțional, oprit implicit) | dacă le pornești din „Mai mult”, la o blocare a aplicației se trimit date tehnice: tipul și momentul erorii, modelul telefonului, versiunea Android și a aplicației și un identificator de instalare Firebase. Nu trimitem conținutul contului tău | doar după acordul tău |
Autentificarea cu amprentă, față sau cod de ecran este gestionată exclusiv de sistemul Android pe telefonul tău. Aplicația primește doar un răspuns „reușit” sau „eșuat” și nu are acces la datele tale biometrice. Alegerea de a folosi această funcție se păstrează pe telefon.
4. Ce nu colectăm
Aplicația nu folosește camera, microfonul, contactele, calendarul, fișierele sau mesajele telefonului. Nu colectăm locația exactă, nu urmărim locația în fundal, nu citim lista aplicațiilor instalate, nu colectăm numărul de telefon, IMEI-ul, identificatorul de publicitate sau conturile Google de pe telefon. Despre stocare, memorie și baterie primim doar cifrele descrise în secțiunea 3 (cât spațiu și câtă memorie, nivelul bateriei și dacă se încarcă), nu și ce fișiere sau aplicații ocupă spațiul. Locația aproximativă se trimite doar dacă accepți în fereastra afișată de aplicație. Nu conține reclame, nu folosește instrumente de analiză sau de urmărire ale unor terți și nu vinde date. Nu creăm profiluri și nu luăm decizii automate cu efect juridic asupra ta.
5. Permisiunile aplicației
| Permisiune Android | De ce o folosim |
|---|---|
| Internet și starea rețelei | pentru conectarea la platformă și pentru afișarea mesajului „Nu ai conexiune la internet” |
| Notificări | pentru a-ți trimite notificările pe care le ceri sau care privesc contul firmei tale. Poți refuza permisiunea; aplicația funcționează și fără ea |
| Amprentă / biometrie | doar pentru deblocarea locală a accesului, dacă activezi această opțiune |
| Locație aproximativă | doar pentru a trimite locația aproximativă a telefonului, dacă alegi să permiți acest lucru. Aplicația cere doar permisiunea pentru locație aproximativă, nu și pe cea pentru locație exactă, și nu citește locația când nu este deschisă |
| Primirea mesajelor push și menținerea telefonului activ | necesare livrării notificărilor de către sistemul Android |
6. De ce prelucrăm datele și pe ce temei
| Scop | Temei legal (art. 6 GDPR) |
|---|---|
| Autentificarea și furnizarea accesului la platformă prin aplicație | executarea contractului cu firma clientă (lit. b) și interesul legitim de a-ți oferi accesul (lit. f) |
| Trimiterea notificărilor push | interesul legitim de a te informa despre activitatea contului (lit. f); poți dezactiva oricând notificările din setările telefonului |
| Securitatea contului: limitarea și blocarea încercărilor repetate de autentificare, prevenirea abuzurilor | interesul legitim de a proteja serviciul și datele clienților (lit. f) |
| Statistici interne despre folosirea aplicației (câți utilizatori sunt activi, ce pagini sunt folosite, ce versiuni și ce modele de telefon rulează) și decizia de a cere actualizarea aplicației | interesul legitim de a întreține și îmbunătăți serviciul (lit. f) |
| Suport tehnic și securitatea contului: echipa noastră de administrare poate vedea, pentru fiecare dispozitiv, cine este utilizatorul (nume, email, firmă, rol) și datele dispozitivului (inclusiv spațiul de stocare, memoria și bateria), ca să diagnosticheze probleme și să observe accesări neobișnuite | interesul legitim de a oferi suport și de a proteja contul (lit. f) |
| Trimiterea locației aproximative | consimțământul tău (lit. a). Îl poți retrage oricând, din setările telefonului (Permisiuni, Locație) sau prin deconectare; retragerea nu afectează prelucrările anterioare |
| Trimiterea rapoartelor de erori (Firebase Crashlytics), ca să reparăm blocările aplicației | consimțământul tău (lit. a). Sunt oprite implicit; le pornești și le oprești oricând din „Mai mult”, iar oprirea șterge rapoartele netrimise |
| Apărarea drepturilor noastre în caz de litigiu | interesul legitim (lit. f) |
Nu folosim datele din aplicație pentru marketing direct.
7. Cui transmitem datele
Datele sunt accesate doar de personalul CyberSkill care are nevoie de ele. Strict în măsura necesară, le transmitem următoarelor categorii de destinatari:
- Google Ireland Limited / Google LLC, prin serviciul Firebase Cloud Messaging, care livrează notificările push. Primește identificatorul de notificări al telefonului (token FCM) și conținutul notificării (titlu și text). Detalii: politica de confidențialitate Google și Firebase;
- Google, prin serviciul Firebase Crashlytics, doar dacă pornești rapoartele de erori: primește datele tehnice descrise în secțiunea 3. Detalii: Crashlytics și confidențialitate;
- furnizori de infrastructură de găzduire și de rețea de distribuție a conținutului, prin care este livrată platforma;
- autorități publice, atunci când legea ne obligă.
Furnizorii acționează pe baza unor contracte care îi obligă să protejeze datele. Nu vindem și nu închiriem datele tale.
8. Transferuri în afara Spațiului Economic European
Găzduim datele platformei în România. Serviciile Firebase ale Google (notificări și, dacă le pornești, rapoarte de erori) pot prelucra date și în afara Spațiului Economic European, inclusiv în Statele Unite. Transferul se face doar pe baza unei garanții adecvate potrivit capitolului V din GDPR: o decizie de adecvare a Comisiei Europene (cadrul UE-SUA privind confidențialitatea datelor, pentru furnizorii certificați) sau clauze contractuale standard.
9. Cât timp păstrăm datele
| Categorie | Perioada de păstrare |
|---|---|
| Token de acces | 30 de zile de la emitere; se invalidează imediat la deconectare, la schimbarea parolei sau la suspendarea contului. Tokenurile expirate sau anulate se șterg după încă 30 de zile |
| Dispozitive înregistrate și datele lor | cât timp contul folosește aplicația; un dispozitiv inactiv se șterge după 365 de zile de inactivitate |
| Locație aproximativă | ultima locație cât timp dispozitivul este activ; istoricul locațiilor, 365 de zile |
| Paginile accesate din aplicație | 365 de zile |
| Jurnale de securitate și de autentificare | cele din politica generală: jurnale tehnice 90 de zile, cu excepția celor necesare investigării unui incident; datele privind blocarea accesului, până la deblocarea manuală |
| Date salvate pe telefon și widget | cel mult 7 zile; se șterg la deconectare, la expirarea sesiunii și la o nouă autentificare |
| Preferințe de notificări | cât timp există contul tău |
| Rapoarte de erori | 90 de zile la Google, apoi se șterg automat |
| Date de cont | pe durata contractului cu firma clientă și 3 ani după încetare, pentru eventuale pretenții |
După aceste perioade datele sunt șterse sau anonimizate, cu excepția cazurilor în care legea ne obligă să le păstrăm mai mult.
10. Securitate
- toată comunicarea dintre aplicație și server este criptată (HTTPS); aplicația nu permite conexiuni necriptate;
- tokenul de acces este păstrat în Keystore-ul Android, iar pe server doar sub formă de hash;
- tokenurile pot fi revocate de noi sau de tine, prin deconectare; deconectarea închide și sesiunea din portal;
- locația se trimite doar cu acordul tău și doar rotunjită, ca să nu indice adresa exactă;
- copiile de rezervă automate Android sunt dezactivate pentru aplicație, ca să nu ajungă date din ea în afara telefonului;
- limitarea și blocarea încercărilor repetate de autentificare; conturile firmelor care cer verificare în doi pași (cod de confirmare) se autentifică din browser, nu din aplicație;
- fereastra portalului din aplicație este limitată la domeniul app.agentvocalai.ro; linkurile către alte site-uri se deschid în browser.
Nicio măsură nu garantează securitate absolută. În cazul unei încălcări a securității care îți afectează drepturile, vom informa persoanele și autoritățile, potrivit legii.
11. Datele persoanelor apelate și conținutul portalului
Apelurile, înregistrările, transcrierile, listele de contacte și celelalte date pe care le vezi în portal aparțin firmei clientă, care este operator pentru ele. CyberSkill acționează ca persoană împuternicită, doar la instrucțiunile clientului. Aplicația doar afișează aceste date. Pe telefon păstrează, criptat și cel mult 7 zile, ultimele ecrane văzute, ca să le poți deschide și fără internet (secțiunea 3); înregistrările audio nu se salvează pe telefon, ci se redau direct de pe serverul nostru. Pentru persoanele apelate de agenții vocali ai clienților se aplică Partea B din Politica de confidențialitate și acordul de prelucrare a datelor.
12. Drepturile tale
Potrivit GDPR ai dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, la portabilitate, de opoziție față de prelucrările întemeiate pe interesul legitim, de a-ți retrage consimțământul (de exemplu pentru locația aproximativă) acolo unde prelucrarea se bazează pe el și de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată.
Trimite cererea la contact@agentvocalai.ro sau prin poștă la adresa sediului. Îți răspundem fără întârzieri nejustificate și cel târziu într-o lună; termenul poate fi prelungit cu încă două luni pentru cereri complexe, caz în care te anunțăm. Putem cere informații suplimentare pentru a-ți confirma identitatea. Exercitarea drepturilor este gratuită, cu excepția cererilor vădit nefondate sau excesive.
Dacă apreciezi că îți prelucrăm datele cu încălcarea legii, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro, sau la autoritatea din statul membru în care locuiești ori lucrezi. Te rugăm să ne contactezi mai întâi, ca să putem rezolva situația direct.
13. Ștergerea datelor și a accesului
- Oprești accesul pe telefon: te deconectezi din portal sau dezinstalezi aplicația. Deconectarea anulează tokenul pe server și dezactivează dispozitivul. Poți dezactiva oricând notificările din setările Android.
- Ștergerea datelor asociate aplicației (dispozitive, istoricul paginilor accesate, tokenuri): trimite cererea la contact@agentvocalai.ro, de la adresa de email a contului tău. Le ștergem în termenul din secțiunea 12, cu excepția datelor pe care legea sau apărarea unui drept ne obligă să le păstrăm.
- Ștergerea contului de utilizator: contul aparține firmei clientă și este administrat de ea. Poți cere ștergerea lui firmei tale sau nouă, la aceeași adresă de email.
14. Minori
Aplicația se adresează firmelor și profesioniștilor. Nu colectăm cu bună știință date ale persoanelor sub 16 ani. Dacă afli că un minor ne-a transmis date, scrie-ne și le vom șterge.
15. Modificări ale politicii
Putem actualiza această politică, de exemplu când apar funcții noi în aplicație. Versiunea în vigoare este mereu cea de la adresa publicată pe site, cu data actualizării la început. La modificări importante te vom informa prin aplicație sau prin email.
16. Contact
CyberSkill S.R.L. · contact@agentvocalai.ro · +40 723 444 825 · Str. Nerva Traian nr. 27-33, sc. B, et. 1, ap. 6, Sector 3, București