Pe scurt: Colectăm datele contului tău (afacere) și, în numele tău, datele clienților pe care îi adaugi. Nu vindem niciodată date personale. Le folosim exclusiv ca să-ți furnizăm serviciul. Poți cere acces, corectare sau ștergere oricând.
HTC ONE S.R.L., CUI 53069789, Reg. Com. J2025095481000, sediul în Oraș Tăuții-Măgherăuș, Strada 66, Nr. 16, județul Maramureș, România, email [email protected].
Politica se aplică Abonaților (afaceri cu cont), Consumatorilor finali (clienții abonaților) și Vizitatorilor. VorbaBuna este persoană împuternicită pentru datele consumatorilor (operator = abonatul) și operator pentru datele de cont, analytics și vizitatori. Detaliile prelucrării ca împuternicit: DPA. Nu am desemnat un responsabil cu protecția datelor (DPO) — profilul prelucrării nu impune obligatoriu desemnarea; punctul de contact pentru protecția datelor este [email protected].
| Categorie | Exemple | Sursă | Scop | Temei (art. 6 GDPR) |
|---|---|---|---|---|
| Cont și înregistrare | nume, email, telefon, date firmă, autentificare | abonat, la înregistrare | creare/administrare cont | contract — lit. b |
| Date consumatori (ca împuternicit) | nume, telefon, notă, feedback | abonat (import/QR/link) | trimitere cerere feedback, colectare răspuns | stabilit de operator (abonat) |
| Utilizare și loguri | IP, browser, pagini, timestamp | automat | securitate, prevenire fraudă, performanță | interes legitim — lit. f |
| Facturare | plan, ciclu, facturi (cardul rămâne la Stripe) | abonat / Stripe | abonament, obligații fiscale | contract / obligație legală |
| Referințe/marketing | denumire, logo, testimonial | abonat (acord la abonare) | promovarea VorbaBuna | consimțământ — lit. a (revocabil) |
| Marketing (newsletter) | abonat | comunicări de marketing | consimțământ — lit. a |
Nu colectăm numere de card (rămân la Stripe), CNP, acte de identitate, date de sănătate sau biometrice.
Prestarea serviciului; trimiterea cererilor de feedback prin WhatsApp în numele abonatului; notificări de cont și facturare; securitate; integrări cu platformele de recenzii; pagina GEO (din recenzii reale, eventual asistată de AI pentru redactare — niciodată pentru fabricarea de recenzii); referințe și marketing (denumire, logo, testimoniale ale abonatului, pe baza acordului de la art. 8 din Termeni, revocabil); analytics agregat.
Opțional, afacerea poate genera o pagină publică de prezentare, construită din informațiile afacerii și din recenziile reale de pe Google. Pentru a redacta acest conținut trimitem către Anthropic PBC (SUA) datele afacerii și textul recenziilor. Pagina nu afișează sediul fiscal și nu inventează recenzii. Detalii în Politica privind recenziile.
Nu vindem date personale. Partajăm doar cu subîmputerniciții strict necesari funcționării platformei:
| Subîmputernicit | Scop | Locație datelor | Garanții |
|---|---|---|---|
| Supabase Inc. | bază de date, autentificare, stocare | UE (Irlanda) | Clauze Contractuale Standard |
| Twilio Inc. | trimitere mesaje WhatsApp (BSP) | SUA | Clauze Contractuale Standard |
| Meta Platforms Ireland Ltd. | livrare WhatsApp Business API | Irlanda (UE) / SUA | SCC / adecvare |
| Stripe Payments Europe Ltd. | plăți, abonamente | UE / SUA | PCI DSS, Clauze Contractuale Standard |
| Netlify Inc. | găzduire aplicație web | SUA / UE | Clauze Contractuale Standard |
| SmartBill (Intelligent IT SRL) | emitere facturi fiscale | România (UE) | operator din UE |
| Resend Inc. | email tranzacțional | SUA / UE | Clauze Contractuale Standard |
| Anthropic PBC | asistență la redactarea paginii GEO (model AI) | SUA | Clauze Contractuale Standard |
Recenziile publice ajung pe platformele alese de abonat (Google etc.), guvernate de politicile acestora. Putem divulga date autorităților competente dacă suntem obligați legal.
| Tip | Durată | Declanșator ștergere |
|---|---|---|
| Date cont abonat | durata abonamentului | închidere cont / cerere |
| Date consumatori și feedback | cât e activ contul abonatului | cerere GDPR / închidere cont |
| Nume/telefon lăsate voluntar de consumator în feedback | maximum 90 de zile | rotație periodică / cerere |
| Materiale de referință/marketing | până la revocarea acordului sau încetare | cerere de revocare |
| Facturi | 10 ani | obligație fiscală |
| Loguri tehnice | 90 de zile | rotație automată |
| Conturi inactive | 60 de zile după anulare | notificare, apoi ștergere |
Acces, rectificare, ștergere, restricționare, portabilitate, opoziție și retragerea consimțământului (inclusiv pentru referințe/marketing, fără efect retroactiv). Pentru date de cont/referință: [email protected]. Pentru date de consumator: dreptul se exercită față de abonat (operatorul); transmitem cererea. Răspuns în maximum 30 de zile. Plângeri: ANSPDCP — dataprotection.ro, Bd. G-ral Gheorghe Magheru 28–30, București.
Dacă ai ajuns aici după ce ai scanat un cod QR sau ai accesat un link de feedback, operatorul datelor este afacerea care a generat link-ul (salonul, restaurantul, cabinetul etc.). HTC ONE S.R.L. acționează ca persoană împuternicită (art. 28 GDPR). Colectăm: nota (1–5 stele, obligatoriu), textul feedbackului (opțional), numele și telefonul doar dacă le completezi voluntar, plus data/ora. Dacă nu completezi nume sau telefon, feedbackul rămâne complet anonim. Datele tale de contact nu sunt folosite pentru marketing și se păstrează cel mult 90 de zile. Drepturile ți le exerciți direct la afacere sau scriindu-ne la [email protected].
Unii furnizori (ex. Meta, Stripe, Anthropic) pot prelucra date în afara SEE; folosim Clauze Contractuale Standard (art. 46) și/sau decizii de adecvare.
TLS în tranzit; criptare la repaus la furnizorii de stocare; control acces pe roluri; hashing parole (Supabase Auth); Row Level Security; izolare logică multi-tenant; backup; monitorizare. Detalii: Securitatea datelor.
Notificăm abonații afectați în maximum 72 de ore (art. 33) și autoritatea, unde este cazul.
Serviciu B2B, neadresat minorilor.
În caz de fuziune sau achiziție, datele pot fi transferate, cu notificare și menținerea angajamentelor.
Publicăm versiunea cu dată actualizată; modificările materiale se notifică prin email cu cel puțin 15 zile înainte.