Politica de confidențialitate

Documentul ăsta explică ce date prelucrează Quivexy, cât le ține și cui i le trimite. E scris pe baza a ceea ce face efectiv programul, nu după un șablon.

1. Cine prelucrează datele

Quivexy (persoană fizică autorizată / SRL în curs de înregistrare), contact: [email protected].

Trebuie făcută o distincție importantă, pentru că schimbă cui i te adresezi:

• Pentru conversațiile dintre tine și o afacere care folosește Quivexy (un salon, un restaurant), afacerea aceea este operatorul datelor tale. Quivexy este împuternicit — prelucrează în numele ei, pe baza instrucțiunilor ei.
• Pentru site-ul quivexy.com și pagina de demonstrație, operatorul este Quivexy.

2. Ce date se prelucrează și cât se păstrează

Ștergerea nu depinde de cineva care își aduce aminte să apese un buton — rulează automat, la interval, direct în program.

Poze și „categorii speciale" de date (art. 9 GDPR)

Dacă trimiți o poză în care apar persoane, asistentul nu face recunoaștere facială și nu extrage date biometrice pentru identificarea cuiva — modelul doar descrie sau interpretează conținutul pozei, la fel cum ar face-o un coleg care se uită peste umărul tău. Din acest motiv, o poză trimisă în conversație nu devine „categorie specială de date" în sensul art. 9 GDPR. Recomandăm totuși să nu trimiți poze cu acte de identitate, documente medicale sau alte date sensibile — niciun răspuns pe care ți-l poate da asistentul nu are nevoie de ele.

Ce NU se prelucrează

• Nu se cer și nu se stochează date de card sau date bancare.
• Nu se folosesc cookie-uri de urmărire sau de publicitate. Singurul cookie este cel de autentificare în panou, pentru clienții Quivexy, și este strict necesar.
• Nu se vând și nu se închiriază date nimănui.
• Nu se construiesc profiluri de comportament și nu se ia nicio decizie automată cu efect juridic asupra ta.
• Nu se face recunoaștere facială și nu se extrag date biometrice din pozele trimise (vezi mai sus).

3. Că vorbești cu o inteligență artificială

Asistentul îți spune de la primul mesaj că este un asistent virtual, nu o persoană. Poți cere oricând să vorbești cu un om — scrie OM și conversația e predată proprietarului afacerii. Cerința vine din Regulamentul European privind inteligența artificială (AI Act, art. 50), aplicabil din august 2026.

4. Cui se transmit datele

Sunt furnizori tehnici, folosiți strict ca să funcționeze serviciul:

• Anthropic (modelul Claude) — generează răspunsurile. Primește conversația, informațiile publice ale afacerii și, dacă trimiți o poză, imaginea respectivă — doar cât durează generarea acelui răspuns; Quivexy nu o stochează (vezi tabelul de mai sus).
• OpenAI (Whisper) — transcrie mesajele vocale, doar dacă trimiți unul.
• Meta Platforms — operează WhatsApp, prin care circulă mesajele. O poză trimisă pe WhatsApp este deja găzduită de Meta înainte să ajungă la noi — noi o preluăm o singură dată, ca să generăm răspunsul, și nu păstrăm o copie.
• Telegram — trimite notificarea către proprietarul afacerii. Conține un rezumat scurt, nu conversația.
• Railway — găzduiește aplicația și baza de date.

Unii dintre ei prelucrează date în afara Uniunii Europene. Transferurile se fac în baza clauzelor contractuale standard aprobate de Comisia Europeană.

Separat de furnizorii de mai sus: o afacere care folosește Quivexy poate conecta, pe cont propriu, un instrument extern (Zapier, Make, n8n sau un CRM) care primește automat numele și telefonul tău la o rezervare nouă sau o predare către om. Asta e o alegere și o instrucțiune a afacerii, nu a Quivexy — afacerea rămâne operatorul datelor tale și pentru acest transfer, exact ca pentru conversația în sine (vezi punctul 1).

5. Temeiul legal

• Executarea unui contract (art. 6 alin. 1 lit. b GDPR) — când ceri o programare, prelucrarea e necesară ca să ți-o putem face.
• Interesul legitim (art. 6 alin. 1 lit. f) — ca afacerea să răspundă întrebărilor clienților și să-și îmbunătățească răspunsurile.
• Obligație legală (art. 6 alin. 1 lit. c) — unde legea cere păstrarea unor evidențe.

6. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție.

Scrie la [email protected] și primești răspuns în cel mult 30 de zile. Ștergerea este completă: la cerere se elimină mesajele, programările, solicitările de preluare și întrebările salvate, din toate tabelele — nu doar se ascund.

Dacă rezultatul nu te mulțumește, poți face plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

7. Securitate

• Fiecare afacere are cheia ei de acces; un link nu deschide niciodată datele altei afaceri.
• Cheile de acces sunt criptate în baza de date.
• Mesajele primite prin WhatsApp sunt verificate criptografic, ca nimeni să nu poată injecta conversații false.
• Cheile și parolele sunt eliminate automat din jurnalele aplicației.
• Traficul este criptat în tranzit (HTTPS).

8. Pagina de demonstrație

Chat-ul de pe acest site păstrează conversația 48 de ore, ca orice altă discuție. Poți atașa și o poză direct din chat — se aplică aceeași regulă ca mai sus: poza nu se stochează, e folosită o singură dată. Înainte să plece de la tine, poza e redusă în dimensiune chiar în browserul tău, nu se trimite fișierul original. Nu introduce date pe care nu vrei să le trimiți — e o demonstrație publică.

9. Modificări

Dacă se schimbă ce prelucrăm sau cât păstrăm, documentul se actualizează odată cu programul, iar data de sus se schimbă. Clienții Quivexy sunt anunțați direct la schimbări importante.