1. Cine suntem
Acest site (chatbotsite.ro) este operat de SYNTRANOVA AL LTD, companie înregistrată în Cipru cu numărul HE 485824 ("noi", "noastră"). Suntem operatorul de date pentru informațiile colectate prin acest site și prin serviciile oferite.
Contact privacy: office@receptionerulvirtual.ro
2. Ce date colectăm
Colectăm doar datele necesare pentru funcționarea serviciului:
- Date la înscriere: nume, email, telefon (opțional), website, mesaj liber. Doar dacă completezi formularul.
- Conversații chat: dacă ești vizitator pe un site care folosește chatbotsite, conversațiile cu botul sunt stocate pentru îmbunătățirea răspunsurilor și pentru ca proprietarul site-ului să le poată consulta în dashboard-ul lui.
- Date tehnice: IP, user-agent, timestamp, pagini vizitate. Pentru securitate, prevenire abuz și statistici agregate.
- Cookies: cookie funcțional (sesiune chat) și cookie analytics (Google Analytics, anonimizat).
Nu colectăm date sensibile (sănătate, religie, orientare politică). Dacă incluzi accidental astfel de date în chat, le poți cere să fie șterse.
3. De ce procesăm datele
- Executarea contractului (art. 6(1)(b) GDPR): ca să-ți oferim serviciul de chat AI pe care l-ai cerut.
- Interes legitim (art. 6(1)(f) GDPR): pentru a îmbunătăți calitatea răspunsurilor AI, a preveni abuz și a măsura performanța site-ului.
- Consimțământ (art. 6(1)(a) GDPR): pentru cookies non-esențiale și pentru comunicări de marketing (le poți retrage oricând).
- Obligație legală (art. 6(1)(c) GDPR): pentru facturare și păstrare evidențe contabile.
4. Cu cine partajăm datele
Folosim un set restrâns de procesatori, toți cu DPA (Data Processing Agreement) semnat:
- OpenAI (SUA) — pentru generarea răspunsurilor AI. Conversațiile sunt trimise sub formă de prompts și NU sunt folosite pentru antrenarea modelelor lor (opt-out activat).
- Hetzner Online GmbH (Germania) — hosting servere și backup-uri.
- Google (UE) — Google Analytics anonimizat, Workspace pentru email.
- Brevo (Franța) — trimitere emailuri tranzacționale (alerte, notificări lead).
- Stripe (Irlanda/SUA) — procesare plăți, când cumperi un plan plătit. Datele cardului NU trec prin serverele noastre.
NU vindem date către terți. NU permitem folosirea lor pentru advertising în afara rețelei noastre.
5. Cât timp păstrăm datele
- Conversații chat: 12 luni de la ultima interacțiune, sau cât cere proprietarul site-ului (max 24 luni).
- Lead-uri (formular contact): 24 luni, apoi se anonimizează.
- Date contabile: 10 ani (obligație fiscală).
- Logs tehnice: 90 zile.
- Cookies analytics: max 14 luni.
6. Drepturile tale (GDPR)
Ai următoarele drepturi:
- Acces — să primești o copie a datelor pe care le avem despre tine.
- Rectificare — să corectezi date inexacte.
- Ștergere ("right to be forgotten") — să ceri ștergerea datelor.
- Portabilitate — să primești datele în format structurat (JSON).
- Opoziție — să te opui procesării bazate pe interes legitim.
- Restricționare — să ceri suspendarea procesării temporar.
- Plângere la ANSPDCP (Romania) sau autoritatea de supraveghere din Cipru, dacă consideri că ți-am încălcat drepturile.
Pentru orice cerere GDPR, scrie la office@receptionerulvirtual.ro. Răspundem în max 30 zile.
7. Cookies
Folosim cookies pentru funcționalitate (sesiune chat) și analytics (Google Analytics anonimizat). Poți accepta / respinge cookies non-esențiale din browser sau din banner-ul de cookies. Cookies esențiale (sesiune) NU pot fi dezactivate fără a strica funcționalitatea site-ului.
8. Securitate
Datele sunt criptate în tranzit (TLS 1.3) și în repaus (AES-256). Servere în UE (Hetzner Germania). Backup-uri zilnice criptate. Acces la date doar pentru personal autorizat, cu autentificare 2FA.
În caz de breach, notificăm autoritățile în max 72h și utilizatorii afectați conform GDPR.
9. Modificări
Putem actualiza această politică. Versiunea curentă e mereu pe această pagină, cu data ultimei actualizări sus. Pentru schimbări majore, notificăm prin email cu cel puțin 30 zile înainte.
Întrebări?
Scrie la office@receptionerulvirtual.ro și răspundem în 1-2 zile lucrătoare.