Politică de confidențialitate

1. Cine suntem

eChati („noi", „operatorul") este platforma SaaS care permite magazinelor online să ofere suport AI prin WhatsApp Business. Operatorul de date este:

• Denumire: SprintSoft Team SRL
• Sediu: Cisnădie, jud. Sibiu, România
• CUI: RO40682888 · Reg. Com.: J32/557/2019
• Email DPO: gdpr@echati.ro
• Telefon: +40 700 000 000

2. Ce date colectăm

2.1 De la utilizatorii platformei (clienții noștri B2B)

• Date cont: nume, email, parolă (hash bcrypt), telefon
• Date afacere: nume firmă, CUI, adresă, descriere, domeniu
• Date de facturare procesate de Stripe (nu stocăm numere de card)
• Conținutul bazei de cunoștințe pe care îl încărcați (FAQ, politici, ghiduri)
• Date jurnal: IP, user agent, timpi de acces — păstrate 90 zile pentru audit și securitate

2.2 De la clienții finali (cei care vă scriu pe WhatsApp)

• Numărul de telefon WhatsApp și numele afișat (când Meta îl furnizează)
• Conținutul mesajelor schimbate prin agentul AI
• Metadata mesajelor (timpi, status livrare)

Important: aceste date aparțin clientului tău (tu ești operatorul de date, noi suntem împuternicit). Vezi DPA-ul pentru detalii.

3. Pe ce temei legal procesăm

• Executarea contractului (Art. 6.1.b GDPR): pentru a-ți oferi serviciul
• Interes legitim (Art. 6.1.f): pentru securitate, fraud prevention, analytics agregat
• Consimțământ (Art. 6.1.a): pentru cookie-uri non-esențiale și marketing
• Obligație legală (Art. 6.1.c): facturare și păstrare evidențe contabile

4. Procesatori terți (sub-procesatori)

Folosim furnizori atent selectați. Toți sunt sub contract DPA și conformi GDPR:

5. Cât timp păstrăm datele

• Date cont activ: pe toată durata abonamentului
• Conversații WhatsApp: conform planului ales (14 zile Free, 90 zile Basic, 12 luni Pro, configurabil Enterprise)
• Facturi: 10 ani (obligație legală RO)
• Date jurnal acces: 90 zile
• După ștergerea contului: purge complet în 30 zile, cu excepția facturilor

6. Drepturile tale GDPR

Ai dreptul la:

• Acces la datele despre tine — exportă-le cu un click din Settings → Cont & date
• Rectificare a datelor inexacte — editezi din Settings
• Ștergere („dreptul de a fi uitat") — buton dedicat în Settings → Cont
• Portabilitate — exportul oferit e în format JSON standard
• Restricționare sau opoziție la procesare
• Plângere la ANSPDCP — autoritatea română de protecția datelor

Pentru orice solicitare, scrie la gdpr@echati.ro — răspundem în maxim 30 zile.

7. Securitate

• Toate conexiunile sunt HTTPS (TLS 1.2+)
• Parolele sunt hashed (bcrypt cost 12)
• Token-urile WhatsApp sunt criptate at-rest în DB
• Acces la producție restricționat și auditat
• Backup-uri zilnice criptate

8. Cookie-uri

Folosim doar cookie-uri esențiale (sesiune, CSRF). Nu plasăm cookie-uri de terți pentru tracking fără consimțământ explicit. Detalii la primul click pe „Acceptă" din banner.

9. Modificări

Vom anunța modificările materiale prin email cu cel puțin 14 zile înainte. Folosirea continuă a serviciului după această perioadă constituie acceptare.

10. Contact

Întrebări sau solicitări:
Email: gdpr@echati.ro
Autoritatea de supraveghere: ANSPDCP