Document legal

Politica de confidențialitate

Ultima actualizare: 29 august 2026

AsistentWA este un serviciu care răspunde automat pe WhatsApp în numele unei afaceri și îi confirmă programările. Documentul acesta explică ce date prelucrăm, de ce, cui le transmitem și ce drepturi ai.

1. Cine este operatorul

Serviciul este operat de AsistentWA, din România. Ne poți contacta oricând la alexei4studio@gmail.com.

2. Două roluri diferite, două seturi de date

Distincția aceasta contează pentru drepturile tale, așa că o spunem explicit.

a) Datele titularului de cont — suntem operator

Când îți faci cont ca afacere, noi decidem cum prelucrăm datele contului tău: adresa de email, parola stocată exclusiv sub formă de amprentă criptografică, numele afacerii, programul de lucru și setările de rezervare.

b) Datele clienților afacerii tale — suntem persoană împuternicită

Mesajele pe care ți le trimit clienții tăi pe WhatsApp, numerele lor de telefon și rezervările lor sunt prelucrate în numele tău și după instrucțiunile tale. Pentru acele date, operatorul ești tu; noi suntem persoana împuternicită. Tu ești cel care trebuie să îți informezi clienții că un asistent automat le răspunde.

3. Ce date prelucrăm concret

Categorie	Ce conține	De ce
Cont	Email, amprenta parolei, rolul contului	Autentificare și control al accesului
Afacere	Nume, identificator, program, capacitate, setări	Funcționarea asistentului
Conversații	Numărul de telefon al clientului și ultimele 20 de mesaje ale conversației	Ca asistentul să înțeleagă contextul
Rezervări	Nume, telefon, serviciu, dată și oră	Confirmarea și evidența programărilor
Fișe de client	Telefon, nume afișat, număr de mesaje și rezervări, etichete și notițe scrise de tine	Funcția CRM din panou
Calendar	Intervalele ocupate și evenimentele create de noi	Verificarea disponibilității
Jurnal de audit	Acțiunea, rezultatul, momentul, contul care a acționat	Securitate și trasabilitate
Tehnice	Adresa IP a apelantului, folosită temporar	Limitarea abuzurilor la autentificare și înscriere

Ce nu facem. Nu vindem date. Nu le folosim pentru publicitate. Nu antrenăm modele de inteligență artificială cu ele. Nu citim conversațiile clienților tăi decât dacă ne ceri tu ajutor la o problemă concretă.

4. Temeiul legal

Executarea contractului (art. 6 alin. 1 lit. b GDPR) — pentru datele contului și pentru funcționarea serviciului.
Interesul legitim (art. 6 alin. 1 lit. f GDPR) — pentru jurnalul de audit și pentru măsurile împotriva abuzului, unde interesul nostru este securitatea serviciului.
Pentru datele clienților afacerii tale, temeiul îl stabilești tu ca operator, iar noi acționăm pe baza contractului de împuternicire dintre noi.

5. Cui transmitem datele

Nu transmitem date decât furnizorilor de care serviciul depinde tehnic:

Furnizor	Ce primește	Unde
Cloudflare	Găzduire, baza de date, stocare conversații	Rețea globală, cu prelucrare la marginea rețelei
Groq	Instrucțiunile asistentului și ultimele 10 mesaje ale conversației, ca să genereze răspunsul	Statele Unite
Google	Cererile de disponibilitate și evenimentele create, doar dacă ai conectat un calendar	Uniunea Europeană și Statele Unite
Server propriu WhatsApp	Mesajele care intră și ies	Server dedicat, administrat de noi

Pentru transferurile în afara Spațiului Economic European ne bazăm pe clauzele contractuale standard ale Comisiei Europene, încheiate cu furnizorii respectivi.

6. Datele obținute prin Google API

Dacă alegi să conectezi un calendar Google, cerem doar trei permisiuni și nimic mai mult:

crearea și gestionarea evenimentelor pe care le generăm noi;
citirea intervalelor ocupate, ca să nu îți suprarezervăm programul;
adresa de email a contului conectat, afișată doar ca să știi ce cont este legat.

Limited Use. Utilizarea și transferul de către AsistentWA al informațiilor primite din Google API respectă Google API Services User Data Policy, inclusiv cerințele privind utilizarea limitată (Limited Use).

Concret: nu folosim datele din calendar pentru publicitate, nu le vindem, nu le transferăm altcuiva în afara cazurilor necesare furnizării serviciului, nu le folosim pentru antrenarea modelelor de inteligență artificială și niciun om nu le citește, cu excepția situației în care ne dai acordul explicit pentru rezolvarea unei probleme, a cerințelor de securitate sau a unei obligații legale.

Tokenul de acces la calendar este păstrat criptat și poate fi șters oricând, fie din panoul tău prin butonul de deconectare, fie din setările contului tău Google.

7. Cât timp păstrăm datele

Conversații: doar ultimele 20 de mesaje ale fiecărei conversații. Cele mai vechi sunt înlocuite automat.
Fișe de client, rezervări și setări: cât timp contul tău este activ.
Jurnal de audit: păstrat pentru trasabilitate și securitate.
Linkuri de conectare și invitații: expiră singure, în 15 minute, respectiv 7 zile.
La închiderea contului: ștergem datele afacerii tale în cel mult 30 de zile, cu excepția celor pe care legea ne obligă să le păstrăm.

8. Securitate

Parolele nu sunt stocate niciodată în clar, ci derivate cu PBKDF2-SHA256.
Cheile furnizorilor și tokenurile de calendar sunt criptate cu AES-GCM înainte de a fi scrise în baza de date.
Sesiunile folosesc cookie-uri HttpOnly, Secure și SameSite, iar tokenul nu este niciodată păstrat în clar.
Fiecare afacere este izolată de celelalte, iar accesul este verificat la fiecare cerere.
Operațiunile administrative sunt înregistrate în jurnalul de audit, fără date sensibile.

9. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, potrivit GDPR. Scrie-ne la alexei4studio@gmail.com și îți răspundem în cel mult 30 de zile.

Dacă ești clientul unei afaceri care folosește AsistentWA și vrei ștergerea datelor tale, adresează-te direct afacerii respective — ea este operatorul acelor date. Dacă ne scrii nouă, transmitem cererea mai departe.

Ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

10. Cookie-uri

Folosim un singur cookie, strict necesar, care ține sesiunea de autentificare. Nu folosim cookie-uri de analiză, de urmărire sau de publicitate, și nu încărcăm resurse din rețele externe.

11. Minori

Serviciul se adresează afacerilor și nu este destinat persoanelor sub 16 ani.

12. Modificări

Dacă schimbăm această politică, actualizăm data de mai sus. La modificări importante te anunțăm pe emailul contului.