Legal

Politica de Confidențialitate

Cum prelucrăm și protejăm datele cu caracter personal, conform GDPR.

Ultima actualizare: 14 iunie 2026

Variantă inițială, pregătită pentru lansare. Recomandăm o verificare finală de către un consilier juridic / DPO înainte de a o considera definitivă.

Această politică explică modul în care GLOBINARY DEVELOPMENT SYSTEM SRL („Replio", „noi"), în calitate de operator, prelucrează datele cu caracter personal atunci când folosești site-ul replio.ro, aplicația app.replio.ro și serviciile asociate, în conformitate cu Regulamentul (UE) 2016/679 („GDPR").

1. Cine suntem

Operator: GLOBINARY DEVELOPMENT SYSTEM SRL, sediul în Str. Lazuri nr. 18, Loc. Baia Mare, jud. Maramureș, cod 430414, România, CUI 46825774, nr. Reg. Com. J24/1890/2022. Pentru orice solicitare privind datele tale, ne poți contacta la contact@replio.ro.

2. Cui se aplică această politică

Prelucrăm date despre trei categorii de persoane:

Vizitatorii site-ului replio.ro (potențiali clienți);
Clienții care își creează un cont și folosesc aplicația;
Vizitatorii finali care discută cu widget-ul de chat pe site-urile clienților noștri.

Important pentru conversațiile prin widget: când un vizitator discută cu agentul AI pe site-ul unui client, clientul nostru este operatorul acelor date, iar Replio acționează ca persoană împuternicită (vezi Acordul de prelucrare a datelor). Pentru aceste date, te rugăm să consulți politica de confidențialitate a magazinului respectiv.

3. Ce date colectăm

Categorie	Exemple
Date de cont	nume, adresă de email, parolă (stocată criptat, ca hash), numele magazinului, rol
Date de facturare	nume, adresă, cod TVA/CUI, istoricul plăților. Datele cardului sunt gestionate de Stripe, nu de noi.
Conținut încărcat	documentele, linkurile, instrucțiunile și catalogul pe care le conectezi pentru baza de cunoștințe
Conversații	mesajele schimbate cu agentul AI și cu operatorii (în calitate de împuternicit, pentru clienți)
Date tehnice și de utilizare	jurnale de acces, adresă IP, tip de browser, statistici agregate de utilizare

Notă privind minimizarea datelor: pentru baza de cunoștințe nu păstrăm fișierele brute încărcate. Extragem textul, îl împărțim în fragmente și stocăm doar fragmentele de text și reprezentările lor numerice (embeddings) necesare căutării. Fișierul original este eliminat după procesare.

4. Scopurile și temeiurile prelucrării

Scop	Temei legal (GDPR)
Crearea contului și furnizarea Serviciului	executarea contractului (art. 6(1)(b))
Facturare și contabilitate	obligație legală (art. 6(1)(c))
Securitate, prevenirea abuzului, îmbunătățirea Serviciului	interes legitim (art. 6(1)(f))
Comunicări de serviciu (ex.: confirmare email, alerte)	executarea contractului / interes legitim
Comunicări de marketing (dacă există)	consimțământ (art. 6(1)(a)), revocabil oricând

5. Furnizori și inteligența artificială

Folosim furnizori de încredere („persoane împuternicite") care prelucrează date în numele nostru, doar conform instrucțiunilor noastre:

Amazon Web Services (AWS): găzduire și modelele de inteligență artificială (Amazon Bedrock), în regiunea UE. Datele tale nu sunt folosite pentru a antrena modelele AI și nu sunt partajate cu alți furnizori de modele.
Stripe: procesarea plăților (PCI-DSS).
Amazon SES: trimiterea emailurilor tranzacționale.
SimpleAnalytics: statistici de trafic agregate, fără cookie-uri și fără date personale.

6. Transferuri internaționale

Datele cu caracter personal sunt găzduite în Uniunea Europeană (Amazon Web Services (AWS), regiunea UE — Frankfurt, Germania (eu-central-1)). Dacă un furnizor prelucrează date în afara Spațiului Economic European, ne asigurăm că există garanții adecvate (de exemplu, Clauzele Contractuale Standard ale Comisiei Europene).

7. Cookie-uri și stocare locală

Nu folosim cookie-uri de marketing sau de urmărire (tracking). Folosim doar:

Stocare locală (localStorage) strict necesară, pentru a te menține autentificat în aplicație și pentru a păstra sesiunea de chat a vizitatorului (de exemplu, ca o conversație să nu se piardă la reîncărcarea paginii). Aceasta este esențială pentru funcționarea Serviciului.
Statistici cookieless (SimpleAnalytics), care măsoară traficul în mod agregat, fără a seta cookie-uri și fără a urmări persoane.

Întrucât folosim doar stocare strict necesară și statistici fără cookie-uri, nu este necesar un banner de consimțământ pentru cookie-uri. Procesatorul de plăți (Stripe) poate seta cookie-uri proprii, necesare securității plății, doar pe paginile sale de plată.

8. Cât timp păstrăm datele

Date de cont: pe durata existenței contului; le ștergem sau anonimizăm într-un termen rezonabil după închiderea contului.
Documente de facturare: pe perioada impusă de legislația fiscală/contabilă (în general 10 ani).
Conversații și conținut: pe durata utilizării Serviciului; pentru datele prelucrate în numele clienților, conform instrucțiunilor acestora.
Jurnale tehnice: pe o perioadă limitată, în scop de securitate.

9. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate: criptarea traficului (TLS/HTTPS), stocarea parolelor sub formă de hash, controlul accesului și separarea datelor pe fiecare client. Niciun sistem nu este 100% sigur, dar depunem eforturi continue pentru protejarea datelor tale.

10. Drepturile tale

În calitate de persoană vizată, ai dreptul la: acces, rectificare, ștergere, restricționarea prelucrării, portabilitatea datelor, opoziție și retragerea consimțământului (acolo unde prelucrarea se bazează pe consimțământ). Îți poți exercita drepturile scriindu-ne la contact@replio.ro.

De asemenea, ai dreptul de a depune o plângere la autoritatea de supraveghere. În România, aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

11. Datele minorilor

Serviciul se adresează mediului de afaceri și nu este destinat persoanelor sub 16 ani. Nu colectăm cu bună știință date de la minori.

12. Modificări

Putem actualiza această politică. Versiunea în vigoare este cea publicată pe această pagină, cu data de actualizare aferentă.

13. Contact

Pentru orice întrebare privind datele tale: contact@replio.ro.