Politica de confidențialitate

Operator: Enciu-Moldovan N. Constantin – Întreprindere Individuală, CUI 23947144, F33/544/2008, cu sediul în Str. Bujorilor nr. 15, Ipotești, județul Suceava, e-mail: contact@sitepechat.ro („noi”, „Furnizorul”). Aceeași adresă de e-mail este punctul de contact pentru orice întrebare sau cerere privind protecția datelor cu caracter personal.

Prelucrăm datele cu caracter personal potrivit Regulamentului (UE) 2016/679 („GDPR”) și legislației naționale de punere în aplicare. Această politică descrie ce date prelucrăm, în ce scop, cât timp și ce drepturi aveți.

1. Ce date prelucrăm și de ce

1.1. Formularele de contact de pe site
Prelucrăm numele, adresa de e-mail sau numărul de telefon, adresa site-ului dumneavoastră și conținutul mesajului — pentru a răspunde solicitării. Temei: demersuri la cererea persoanei vizate în vederea încheierii unui contract (art. 6 alin. (1) lit. b GDPR). Păstrare: până la soluționarea solicitării; solicitările nefinalizate se șterg în cel mult 12 luni.

1.2. Asistentul de chat de pe site (vizitatori)
Prelucrăm conținutul conversației și datele de contact pe care alegeți să le lăsați — pentru a vă răspunde și a vă putea contacta. Temei: interesul nostru legitim de a răspunde vizitatorilor site-ului, respectiv demersuri precontractuale atunci când solicitați o ofertă (art. 6 alin. (1) lit. f, respectiv lit. b GDPR). Păstrare: 90 de zile, apoi ștergere sau anonimizare. Vă rugăm să nu introduceți în conversație date personale care nu sunt necesare solicitării dumneavoastră.

1.3. Demonstrația publică (demo)
Sesiunile demo sunt anonime: nu cerem și nu asociem date de identificare, iar conversațiile sunt jurnalizate în formă anonimă, pentru statistici și îmbunătățirea serviciului. Vă rugăm să nu introduceți date personale în conversațiile demo; dacă totuși o faceți, ele se șterg odată cu resetarea periodică a mediului de test.

1.4. Serviciul SitePeChat (clienți)
Prelucrăm conversațiile din aplicație, istoricul acțiunilor efectuate pe site-ul dumneavoastră (cereri, ciorne, aprobări) și datele contului — pentru prestarea serviciului contractat. Temei: executarea contractului (art. 6 alin. (1) lit. b GDPR). Păstrare: datele de cont și conversațiile operaționale — pe durata contractului plus 12 luni; jurnalul cererilor, ciornelor și aprobărilor — pe durata contractului plus 3 ani, în temeiul interesului nostru legitim de constituire și conservare a probelor privind conținutul dispus spre publicare (art. 6 alin. (1) lit. f GDPR), corespunzător termenului general de prescripție. Documentele fiscale se păstrează în termenele impuse de legislația fiscală.

1.5. Statistici de utilizare a site-ului
Folosim Google Analytics 4, activat exclusiv după consimțământul exprimat prin bannerul de pe site. Refuzul nu afectează în niciun fel utilizarea site-ului. Temei: consimțământul (art. 6 alin. (1) lit. a GDPR), care poate fi retras oricând din setările bannerului. Separat de statistici, site-ul folosește module cookie strict necesare funcționării (sesiune, preferința exprimată în banner), care nu necesită consimțământ.

2. Cine mai are acces la date

Folosim furnizori care prelucrează date în numele nostru, în baza unor acorduri de prelucrare conforme art. 28 GDPR: Anthropic (generarea răspunsurilor asistenților, prin interfața comercială de programare, cu acord de prelucrare și clauze contractuale standard pentru transferul în afara Uniunii Europene — a se vedea art. 3) și Google (statistici, exclusiv cu consimțământul dumneavoastră). Găzduirea site-urilor și a serviciului se realizează pe infrastructura proprie a Furnizorului, pe servere situate în România (Uniunea Europeană), aflate exclusiv sub controlul Furnizorului — nu folosim un furnizor extern de găzduire, iar furnizorul de conectivitate la internet nu are acces la datele prelucrate. Nu vindem și nu închiriem datele nimănui.

Pentru clienții serviciului, prelucrarea datelor aflate pe site-urile administrate este guvernată de Acordul de prelucrare a datelor, anexă la Termenii și condițiile serviciului.

3. Transferuri în afara Uniunii Europene

Conversațiile transmise asistentului de inteligență artificială sunt prelucrate de Anthropic, cu sediul în Statele Unite ale Americii. Transferul se întemeiază pe clauzele contractuale standard adoptate de Comisia Europeană (art. 46 alin. (2) lit. c GDPR), încheiate prin acordul de prelucrare dintre Furnizor și Anthropic, completate cu măsurile tehnice și organizatorice descrise la art. 5. Conform aceluiași acord, datele transmise nu sunt folosite pentru antrenarea modelelor de inteligență artificială. O copie a garanțiilor aplicabile poate fi solicitată la contact@sitepechat.ro.

4. Drepturile dumneavoastră

Aveți dreptul de acces, rectificare, ștergere, restricționare a prelucrării, portabilitate, opoziție (inclusiv față de prelucrările întemeiate pe interes legitim) și dreptul de a vă retrage consimțământul, fără a afecta legalitatea prelucrării anterioare retragerii. Cererile se transmit la contact@sitepechat.ro; răspundem în cel mult 30 de zile. Aveți, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — B-dul G-ral Gheorghe Magheru 28-30, București, dataprotection.ro.

5. Securitatea

Măsurile implementate includ: conexiuni criptate (HTTPS), acces restricționat pe bază de rol, jurnalizarea acțiunilor, poartă de aprobare pentru orice modificare cu efect public, copii de siguranță zilnice păstrate 30 de zile, găzduire în Uniunea Europeană și actualizări de securitate regulate.

6. Actualizarea politicii

Politica poate fi actualizată; versiunea curentă, cu data ei, este publicată permanent pe site. Modificările semnificative se comunică clienților pe e-mail.