Politică de Confidențialitate
Platforma AsistAI.ro se angajează să protejeze datele dvs. cu caracter personal în conformitate cu Regulamentul General privind Protecția Datelor (GDPR — Regulamentul UE 2016/679) și Legea nr. 190/2018. Această politică explică transparent ce date colectăm, de ce, cum le utilizăm și ce drepturi aveți.
Cuprins
- Cine suntem — Operatorul de date
- Ce date colectăm și de ce
- Durata retenției datelor
- Cum utilizăm datele
- Cui transmitem datele
- Transferuri internaționale
- Securitatea datelor
- Drepturile dvs.
- Cookies și tehnologii similare
- AsistAI ca persoană împuternicită
- Minori
- Modificări ale politicii
- Contact și DPO
1. Cine suntem — Operatorul de date
BLOOMERI BRAND S.R.L. este operator de date cu caracter personal în sensul Art. 4(7) GDPR pentru datele clienților (abonați) platformei AsistAI.ro.
Denumire juridică: BLOOMERI BRAND S.R.L.
Cod Unic de Înregistrare (CUI): 45845765
Nr. Înmatriculare (Reg. Com.): J2022005504408
Data înființării: 23-03-2022
Email contact: legal@asistai.ro
2. Ce date colectăm și de ce
2.1 Date de cont (utilizatori înregistrați / abonați)
| Categorie date | Date specifice | Temei juridic | Scop |
|---|---|---|---|
| Date de identificare | Nume, prenume, adresă email | Art. 6(1)(b) — executare contract | Creare și gestionare cont |
| Date de autentificare | Email, parolă (stocat hash bcrypt) | Art. 6(1)(b) — executare contract | Securitate acces cont |
| Date de facturare | Nume, adresă, CUI/CNP, date plată | Art. 6(1)(c) — obligație legală | Emitere facturi, conformitate fiscală |
| Date tehnice | IP la autentificare, browser | Art. 6(1)(f) — interes legitim | Securitate, detectare frauda |
2.2 Date de utilizare a platformei
| Categorie date | Date specifice | Temei juridic | Scop |
|---|---|---|---|
| Configurații Roboți | Prompt-uri, setări, documente încărcate | Art. 6(1)(b) — executare contract | Furnizare serviciu chatbot |
| Statistici utilizare | Nr. conversații, mesaje, rata de răspuns | Art. 6(1)(f) — interes legitim | Îmbunătățire serviciu |
| Logs sistem | Erori, evenimente tehnice | Art. 6(1)(f) — interes legitim | Depanare, securitate IT |
2.3 Date de navigare (vizitatori site)
Colectăm date analitice anonimizate despre comportamentul de navigare pe site prin Google Analytics 4 — exclusiv cu consimțământul dvs. exprimat prin bannerul de cookies.
2.4 Nu colectăm categorii speciale de date
Nu colectăm și nu procesăm în mod intenționat date sensibile (date de sănătate, biometrice, rasă, religie, opinii politice etc.). Vă rugăm să nu includeți astfel de date în conversațiile cu chatbot-ul.
3. Durata retenției datelor
| Categorie date | Perioadă retenție | Motivare |
|---|---|---|
| Date cont utilizator | Pe durata contractului + 3 ani | Termen de prescripție litigii |
| Date facturare | 10 ani de la emitere | Obligație legală fiscală (Legea contabilității) |
| Chat logs (conversații) | 12 luni (implicit) | Contractual cu Clientul (configurabil) |
| Logs securitate (IP) | 12 luni | Securitate infrastructură |
La expirarea perioadei de retenție, datele sunt șterse definitiv sau anonimizate irevocabil.
4. Cum utilizăm datele
Utilizăm datele dvs. exclusiv pentru furnizarea serviciului, securitate, suport tehnic, conformitate legală și comunicări de serviciu (ex: notificări facturi, mentenanță). Nu utilizăm datele pentru profilare automată cu efecte juridice semnificative și nu vindem datele către terți.
5. Cui transmitem datele
Datele pot fi transmise subprocesorilor noștri tehnici strict necesari funcționării platformei (cum ar fi procesatorul de plăți, furnizorul de hosting EXIM HOST SRL sau Google LLC pentru API-urile de procesare a limbajului natural). Transmitem date autorităților publice doar la o solicitare legală validă și imperativă.
6. Transferuri internaționale de date
Pentru serviciile de procesare AI (Google Gemini), unele date pot fi transferate către Statele Unite. Acest transfer este acoperit de Cadrul de Confidențialitate a Datelor UE-SUA (Data Privacy Framework - DPF) și prin Clauzele Contractuale Standard (SCC), asigurând un nivel european de protecție.
7. Securitatea datelor
Implementăm măsuri tehnice riguroase conform Art. 32 GDPR: criptare HTTPS/TLS, hash pentru parole, acces restricționat al personalului, backup-uri securizate și monitorizare continuă a serverelor. În cazul unui incident de securitate, vă vom notifica în termenul legal de 72 de ore.
8. Drepturile dvs. conform GDPR
În calitate de persoană vizată, beneficiați de următoarele drepturi:
📋 Dreptul de acces
Puteți solicita confirmarea prelucrării și o copie a datelor pe care le deținem.
✏️ Dreptul la rectificare
Puteți corecta datele inexacte sau incomplete direct din contul de client.
🗑️ Dreptul la ștergere (uitare)
Puteți solicita ștergerea datelor când acestea nu mai sunt necesare scopului.
📦 Dreptul la portabilitate
Puteți primi datele dvs. într-un format structurat și prelucrabil automat.
Trimiteți o cerere la legal@asistai.ro. Vom răspunde gratuit în termen de maximum 30 de zile. De asemenea, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP - dataprotection.ro).
9. Cookies și tehnologii similare
Platforma utilizează cookies pentru securitate, gestionarea sesiunilor și analiză trafic. Setările complete și consimțământul pot fi gestionate prin vizitarea paginii noastre de Politică de Cookies.
10. AsistAI ca persoană împuternicită
Atunci când implementați robotul nostru pe site-ul dvs., dumneavoastră acționați ca Operator față de datele vizitatorilor site-ului dvs., iar BLOOMERI BRAND S.R.L. acționează doar ca Persoană Împuternicită (Procesor). Raportul este detaliat în Acordul DPA anexat Termenilor și Condițiilor.
11. Minori
Serviciile noastre se adresează exclusiv persoanelor și companiilor (reprezentanți legali) de peste 18 ani. Nu colectăm cu bună știință date de la minori. Dacă o astfel de situație se produce accidental, datele vor fi șterse imediat.
12. Modificări ale politicii
Orice actualizări majore ale acestei politici vor fi aduse la cunoștința clienților prin email cu cel puțin 15 zile înainte. Data ultimei actualizări va fi mereu vizibilă în antetul acestui document.