1. Ce rol are VorbaBuna sub GDPR?

Operator pentru datele de cont; persoană împuternicită pentru datele consumatorilor (operator = afacerea). Detalii în DPA.

2. Există un DPA?

Da, încorporat în Termeni și acceptat la abonare. Copie contrasemnată la cerere.

3. Unde sunt stocate datele?

Baza de date la Supabase (UE — Irlanda); unii furnizori pot prelucra în SEE sau în afara SEE — vezi lista de subîmputerniciți.

4. Care e temeiul mesajelor WhatsApp?

Îl stabilește afacerea (consimțământ/interes legitim), cu respectarea art. 12 din Legea 506/2004; WhatsApp cere opt-in explicit.

5. Ce subîmputerniciți folosiți?

Mesagerie (Twilio/Meta WhatsApp), găzduire (Netlify), bază de date (Supabase), plăți (Stripe), facturare (SmartBill), email (Resend) și AI pentru pagina GEO (Anthropic). Modificările se notifică cu 14 zile înainte.

6. Cum se tratează cererile persoanelor vizate?

Date de cont/referință — la noi; date de consumator — prin afacere. Răspuns în maximum 30 de zile.

7. Cât păstrați datele?

Vezi tabelul de retenție din Politica de Confidențialitate; facturi 10 ani; materiale de marketing până la revocare.

8. Transferuri în afara SEE?

Posibil (ex. Meta, Stripe, Anthropic), prin Clauze Contractuale Standard (art. 46) sau adecvare.

9. Breșă de date?

Notificare în maximum 72 de ore (art. 33).

10. Ce obligații am ca abonat?

Temei legal + opt-in pentru WhatsApp; menționarea VorbaBuna ca împuternicit; transmiterea cererilor; informarea consumatorilor conform art. 13 GDPR.

11. Aveți „certificare GDPR”?

Nu există o certificare GDPR oficială. Aplicăm măsuri conforme; unii furnizori pot deține certificări proprii. Nu declarăm certificări pe care nu le avem.

12. Folosirea numelui/logo-ului/testimonialelor afacerii mele?

Da, ca referință de marketing, pe baza acordului acceptat la abonare (art. 8 din Termeni), revocabil oricând la [email protected].

13. Cookies?

Folosim doar tehnologii esențiale — vezi Politica de Cookies.