Document legal
Acord de prelucrare a datelor (DPA)
Ultima actualizare: 6 august 2026
Rolul părților
Când folosești ReviewAssistant pentru afacerea ta, tu ești operatorul de date (decizi ce date se prelucrează și în ce scop), iar ReviewAssistant este împuternicitul care prelucrează datele exclusiv conform instrucțiunilor tale și pentru a-ți furniza Serviciul, conform Art. 28 GDPR.
De completat înainte de publicare
Împuternicit: [Denumire legală firmă — DE COMPLETAT]. Responsabil cu protecția datelor / contact DPA: [dpo@domeniul-tau.ro — DE COMPLETAT].
DPA inclus în orice plan
Acordul de prelucrare a datelor este parte din termenii oricărui abonament și este acceptat digital la crearea contului — nu trebuie să-l soliciți separat. Poți cere oricând o copie semnată scriindu-ne la [dpo@domeniul-tau.ro — DE COMPLETAT].
Obiectul și durata prelucrării
Prelucrăm datele profilului tău Google Business (recenzii, rating, statistici, răspunsuri) și datele de contact ale clienților tăi cărora le trimiți invitații la recenzie, doar pe durata contractului. La încetare, datele se șterg sau se returnează, la alegerea ta.
Sub-împuterniciți (sub-procesatori)
Ne bazăm pe furnizori terți atent selectați, fiecare cu propriile garanții de conformitate. Categoriile principale:
- Google — Google Business Profile API și Places API (sursa de date despre profil, recenzii și hărți);
- Stripe — procesarea plăților și abonamentelor;
- Anthropic — generarea propunerilor de răspuns cu AI (fără antrenarea modelului pe datele tale);
- Resend — trimiterea emailurilor tranzacționale și a campaniilor de recenzii;
- DataForSEO — date de ranking în Maps și despre concurență, din surse licențiate;
- PostHog (UE) — analiză de produs, doar cu consimțământ;
- Furnizor de e-Factură și furnizor de găzduire (infrastructură în UE).
De completat înainte de publicare
Lista completă și actualizată a sub-împuterniciților, cu denumirile legale exacte și localizarea prelucrării, se publică aici înainte de lansarea comercială. Te vom anunța la orice modificare a listei.
Măsuri de securitate
Aplicăm măsuri tehnice și organizatorice adecvate: criptare a token-urilor și datelor sensibile în repaus, acces pe bază de rol, găzduire și analytics în jurisdicție europeană, și oprire automată anti-spam. Nu facem niciodată scraping — luăm date exclusiv din surse oficiale, licențiate.
Drepturile persoanelor vizate și breșe
Te sprijinim să răspunzi cererilor persoanelor vizate (acces, rectificare, ștergere, portabilitate) prin funcțiile de export și ștergere din cont. În cazul unei breșe de securitate care te privește, te notificăm fără întârziere nejustificată, ca să-ți poți îndeplini obligațiile legale.
Contact
Pentru orice aspect legat de acest DPA, scrie-ne la [dpo@domeniul-tau.ro — DE COMPLETAT]. Vezi și Politica de confidențialitate și Termenii și condițiile.