Acest Acord de prelucrare a datelor („DPA") face parte din Termenii și Condiții și se aplică atunci când Replio prelucrează date cu caracter personal în numele tău, în special mesajele și datele vizitatorilor care interacționează cu widget-ul de chat pe site-ul tău.

În sensul GDPR, pentru aceste date tu ești operatorul, iar GLOBINARY DEVELOPMENT SYSTEM SRL („Replio") este persoana împuternicită.

1. Obiectul și durata

Replio prelucrează datele exclusiv pentru a-ți furniza Serviciul, pe durata contractului și până la ștergerea datelor conform secțiunii 7.

2. Natura, scopul și tipurile de date

• Natura și scopul: găzduirea conversațiilor, generarea de răspunsuri automate, predarea către operatori umani, analize și asistență.
• Categorii de persoane vizate: vizitatorii și clienții site-ului tău care folosesc chat-ul.
• Tipuri de date: conținutul mesajelor, identificatori de sesiune și, dacă vizitatorul le furnizează voluntar, date de contact (ex.: nume, email, telefon, număr de comandă). Te rugăm să nu folosești Serviciul pentru categorii speciale de date (date sensibile).

3. Obligațiile Replio (persoana împuternicită)

• prelucrează datele numai conform instrucțiunilor tale documentate (inclusiv configurarea contului) și a legii aplicabile;
• asigură confidențialitatea: persoanele autorizate să prelucreze datele sunt obligate la confidențialitate;
• implementează măsuri tehnice și organizatorice adecvate (art. 32 GDPR, vezi secțiunea 5);
• te asistă, în măsura posibilului, să răspunzi cererilor persoanelor vizate și să îți îndeplinești obligațiile de securitate și de notificare;
• te notifică fără întârziere nejustificată dacă ia cunoștință de o încălcare a securității datelor;
• la încetare, șterge sau returnează datele, conform secțiunii 7;
• îți pune la dispoziție informațiile necesare pentru a demonstra conformitatea și permite audituri rezonabile.

4. Subîmputerniciți

Ne autorizezi să folosim subîmputerniciți pentru furnizarea Serviciului. Le impunem obligații de protecție a datelor echivalente cu cele din acest DPA. Lista actuală:

Te vom anunța înainte de a adăuga sau înlocui un subîmputernicit, pentru a putea ridica obiecții întemeiate.

5. Securitate

Replio aplică măsuri precum: criptarea în tranzit (TLS), controlul accesului, izolarea datelor pe fiecare client (multi-tenant), stocarea parolelor sub formă de hash și jurnalizarea accesului. Modelele AI sunt operate prin Amazon Bedrock, care nu folosește datele pentru antrenare.

6. Transferuri internaționale

Datele sunt găzduite în UE. Eventualele transferuri în afara SEE se fac pe baza unor garanții adecvate (de exemplu, Clauzele Contractuale Standard).

7. Ștergerea datelor

La încetarea Serviciului sau la cererea ta, Replio șterge datele prelucrate în numele tău într-un termen rezonabil, cu excepția cazului în care legea impune păstrarea lor.

8. Contact

Pentru întrebări legate de acest DPA sau pentru a solicita un acord semnat: contact@replio.ro.