Politica de confidențialitate

ReviewAssistant este un serviciu online („Serviciul”) care ajută proprietarii de afaceri locale să își gestioneze reputația pe Google (Google Business Profile / Google Maps) — să primească mai multe recenzii, să răspundă rapid la ele și să își urmărească poziția în rezultatele de căutare.

Colectăm următoarele categorii de date personale:

• Date de cont Google: nume, adresă de email, fotografie de profil — furnizate de Google la autentificare (OAuth).
• Date de profil Google Business (GBP), cu consimțământul tău explicit: denumirea locației, adresă, categorii de activitate, recenzii primite, rating, statistici de performanță — accesate exclusiv prin API-urile oficiale Google (Business Profile API, Places API), niciodată prin extragere automată (scraping) a paginilor Google.
• Date de facturare: denumire firmă client, date fiscale, istoric plăți — procesate de procesatorul de plăți (Stripe), nu stocăm numere complete de card.
• Date tehnice: adresă IP, tip de browser, pagini vizitate, cookie-uri de sesiune — pentru funcționarea și securitatea Serviciului.

• Furnizarea Serviciului — autentificare, gestionarea contului.
• Conectarea și afișarea datelor din profilul tău Google Business (recenzii, rating, statistici).
• Generarea de propuneri de răspuns la recenzii asistate de AI — mereu marcate vizibil ca fiind generate de AI și editabile de tine înainte de publicare; niciun răspuns nu este publicat fără aprobarea ta.
• Facturare și administrare abonament.
• Comunicare legată de cont (notificări, actualizări de serviciu, suport).
• Securitate — prevenirea fraudei, a abuzului și a accesului neautorizat.
• Îmbunătățirea Serviciului — analiză agregată de utilizare (analytics).

• Executarea contractului (Art. 6(1)(b)) — pentru furnizarea Serviciului către care te-ai abonat.
• Consimțământ (Art. 6(1)(a)) — pentru conectarea contului Google Business Profile (scope OAuth) și pentru cookie-urile neesențiale.
• Interes legitim (Art. 6(1)(f)) — pentru securitate, prevenirea fraudei și îmbunătățirea Serviciului.
• Obligație legală (Art. 6(1)(c)) — pentru evidența financiar-contabilă și facturare.

La conectarea contului tău Google, îți cerem explicit scope-ul https://www.googleapis.com/auth/business.manage, necesar ca ReviewAssistant să poată citi și, cu aprobarea ta explicită pentru fiecare acțiune, publica răspunsuri la recenzii în numele profilului tău Google Business.

• Ecranul de consimțământ Google îți arată exact acest scope înainte să continui — poți refuza oricând.
• Token-urile de acces obținute sunt stocate criptat, niciodată în text simplu.
• Poți revoca accesul în orice moment, fie din setările ReviewAssistant, fie direct din permisiunile contului tău Google.

Nu vindem datele tale. Le partajăm doar cu furnizori de servicii (împuterniciți, în sensul GDPR) strict necesari funcționării Serviciului:

• Google — autentificare OAuth și API-uri Google Business Profile / Places, conform consimțământului tău.
• Anthropic — generarea propunerilor de răspuns AI la recenzii (fără date de facturare).
• Stripe — procesarea plăților și facturare.
• Furnizor de email tranzacțional — trimiterea notificărilor legate de cont.
• Sentry — monitorizarea erorilor tehnice, pentru stabilitatea Serviciului.
• PostHog (regiune UE) — analiză agregată de utilizare a produsului.
• Furnizor de găzduire/stocare — infrastructura serverelor pe care rulează Serviciul.

Fiecare dintre acești furnizori prelucrează date doar în numele nostru, pe baza unui acord de prelucrare a datelor (DPA), și doar în măsura necesară serviciului oferit.

Infrastructura noastră principală rulează în Uniunea Europeană. Unii furnizori (Google, Anthropic, Stripe) pot procesa date și în afara Spațiului Economic European; în aceste cazuri ne bazăm pe clauzele contractuale standard (SCC) aprobate de Comisia Europeană sau pe mecanisme echivalente de transfer conform GDPR.

Păstrăm datele contului atât timp cât acesta este activ. După închiderea contului, păstrăm datele strict necesare obligațiilor legale (ex. evidență financiar-contabilă, conform legislației fiscale din România), apoi le ștergem sau le anonimizăm.

Conform GDPR, ai dreptul să:

• soliciți accesul la datele tale personale;
• soliciți rectificarea datelor inexacte;
• soliciți ștergerea datelor („dreptul de a fi uitat”);
• soliciți restricționarea prelucrării;
• primești datele tale într-un format structurat, utilizat frecvent (portabilitatea datelor);
• te opui prelucrării bazate pe interes legitim;
• îți retragi consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare retragerii;
• depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Pentru exercitarea oricărui drept, scrie-ne la [privacy@domeniul-tau.ro — DE COMPLETAT].

• Conexiuni criptate (HTTPS/TLS) pe tot Serviciul.
• Token-urile de acces OAuth sunt criptate explicit la stocare, niciodată păstrate în text simplu.
• Acces la date restricționat pe bază de rol și autentificare.
• Monitorizare a erorilor și a incidentelor de securitate.

Folosim cookie-uri esențiale pentru autentificare și sesiune (necesare funcționării Serviciului, fără consimțământ separat) și, opțional, cookie-uri de analiză agregată (PostHog, regiune UE), activate doar cu consimțământul tău.

Serviciul se adresează exclusiv persoanelor juridice/profesioniștilor care administrează un profil de afacere și nu este destinat minorilor.

Putem actualiza această politică periodic. Orice modificare semnificativă va fi comunicată prin Serviciu sau prin email, înainte de intrarea în vigoare.

Pentru orice întrebare legată de confidențialitate sau de exercitarea drepturilor GDPR, ne poți scrie la [privacy@domeniul-tau.ro — DE COMPLETAT].