Politica de confidențialitate

Acest site (chatbotwhatsapp.ro) este operat de SYNTRANOVA AL LTD, companie înregistrată în Cipru cu numărul HE 485824 ("noi", "noastră"). Suntem operatorul de date pentru informațiile colectate prin acest site și prin serviciul de automatizare WhatsApp Business.

Contact privacy: office@receptionerulvirtual.ro

Colectăm doar datele necesare pentru funcționarea serviciului:

• Date la înscriere: nume, email, telefon (opțional), numele afacerii. Doar dacă completezi formularul de demo sau te abonezi.
• Conversații WhatsApp: mesajele dintre client final și chatbot sunt stocate ca să poți consulta istoricul în dashboard și ca AI-ul să poată continua conversațiile cu context.
• Date contacte WhatsApp: numere de telefon ale clienților care îți scriu, nume profil WhatsApp (dacă e public).
• Date tehnice: IP, user-agent, timestamp. Pentru securitate, prevenire abuz și statistici agregate.
• Cookies: cookie funcțional (sesiune cont) și cookie analytics (Google Analytics, anonimizat).

Nu colectăm date sensibile (sănătate, religie, orientare politică). Dacă incluzi accidental astfel de date prin WhatsApp, le poți cere să fie șterse.

• Executarea contractului (art. 6(1)(b) GDPR): pentru a-ți oferi serviciul de chatbot WhatsApp.
• Interes legitim (art. 6(1)(f) GDPR): pentru îmbunătățirea calității răspunsurilor AI, prevenire abuz și măsurare performanță.
• Consimțământ (art. 6(1)(a) GDPR): pentru cookies non-esențiale și marketing (le poți retrage oricând).
• Obligație legală (art. 6(1)(c) GDPR): pentru facturare și păstrare evidențe contabile.

Pentru clienții finali (cei care îți scriu pe WhatsApp), ești TU responsabilul de date — noi suntem doar procesatori. Trebuie să-i informezi că un AI răspunde, conform politicii Meta WhatsApp Business.

Folosim un set restrâns de procesatori, toți cu DPA:

• Meta / WhatsApp Business API (Irlanda) — platforma de mesagerie. Conversațiile trec prin infrastructura Meta conform politicii lor de date.
• OpenAI (SUA) — generarea răspunsurilor AI. Conversațiile sunt trimise sub formă de prompts și NU sunt folosite pentru antrenarea modelelor lor (opt-out activat).
• Hetzner Online GmbH (Germania) — hosting servere și backup-uri.
• Google (UE) — Google Analytics anonimizat, Workspace pentru email.
• Brevo (Franța) — emailuri tranzacționale (alerte, notificări lead).
• Stripe (Irlanda/SUA) — procesare plăți. Datele cardului NU trec prin serverele noastre.

NU vindem date către terți. NU permitem folosirea lor pentru advertising în afara rețelei noastre.

• Conversații WhatsApp: 12 luni de la ultima interacțiune, sau cât setezi tu în dashboard (max 36 luni).
• Lead-uri (formular contact): 24 luni, apoi se anonimizează.
• Date contabile: 10 ani (obligație fiscală).
• Logs tehnice: 90 zile.
• Cookies analytics: max 14 luni.

Ai următoarele drepturi:

• Acces — copie a datelor pe care le avem despre tine.
• Rectificare — corectarea datelor inexacte.
• Ștergere ("right to be forgotten") — ștergerea datelor.
• Portabilitate — datele în format structurat (JSON).
• Opoziție — la procesarea bazată pe interes legitim.
• Restricționare — suspendarea procesării temporar.
• Plângere la ANSPDCP (România) sau autoritatea de supraveghere din Cipru.

Pentru cereri GDPR, scrie la office@receptionerulvirtual.ro. Răspundem în max 30 zile.

Folosim cookies funcționale (sesiune cont) și analytics (Google Analytics anonimizat). Poți accepta / respinge cookies non-esențiale din browser. Cookies esențiale NU pot fi dezactivate fără a strica funcționalitatea site-ului.

Date criptate în tranzit (TLS 1.3) și în repaus (AES-256). Servere în UE (Hetzner Germania). Backup-uri zilnice criptate. Acces doar pentru personal autorizat, cu autentificare 2FA.

În caz de breach, notificăm autoritățile în max 72h și utilizatorii afectați conform GDPR.

Putem actualiza această politică. Versiunea curentă e mereu pe această pagină, cu data ultimei actualizări sus. Pentru schimbări majore, notificăm prin email cu cel puțin 30 zile înainte.