Acest Acord de prelucrare a datelor ("DPA") face parte din Termenii și condițiile dintre
tine ("Client", cel care operează un site ce folosește Oravio) și
Bulubaşa Doru-Lucian (LudoProgramming), România ("Procesator", "noi").
Se aplică atunci când procesăm date personale ale vizitatorilor site-ului tău, în numele tău,
conform GDPR (Regulamentul (UE) 2016/679).
Contact / Protecția datelor: contact@ludoprogramming.com
1. Rolurile părților
Pentru datele personale ale vizitatorilor tăi procesate prin Oravio, tu ești Operatorul de date, iar noi suntem Persoana împuternicită (Procesatorul). Tu stabilești de ce și cum se prelucrează aceste date; noi le procesăm doar pe baza instrucțiunilor tale documentate, conform acestui DPA și Termenilor.
2. Obiect, natură și scop
- Scop: furnizarea asistentului AI Oravio — răspunsuri la întrebările vizitatorilor pe baza conținutului tău și a modulelor pe care le activezi (WooCommerce, Booking, Audio, Design).
- Natură: colectare, stocare, consultare, transmitere către sub-procesatorii AI și ștergere.
- Durată: cât timp licența ta este activă, plus perioadele de retenție de mai jos.
3. Categorii de date și persoane vizate
- Persoane vizate: vizitatorii site-ului tău care interacționează cu widget-ul.
- Date personale: textul întrebărilor/mesajelor scrise (care pot conține date personale pe care aleg să le includă); adresa de email dacă activezi lead capture; date tehnice precum adresa IP (folosită tranzitoriu pentru rate-limiting și securitate) și limba aproximativă.
- Nu procesăm intenționat categorii speciale de date; vizitatorii nu ar trebui invitați să le transmită.
4. Obligațiile noastre ca Procesator
- procesăm datele personale doar pe baza instrucțiunilor tale documentate;
- ne asigurăm că persoanele autorizate să proceseze datele au obligație de confidențialitate;
- implementăm măsuri tehnice și organizatorice de securitate adecvate (Secțiunea 7);
- te asistăm, în măsura posibilului, la răspunsul către persoanele vizate și la obligațiile tale conform Art. 32–36 GDPR;
- te notificăm fără întârziere nejustificată după ce aflăm despre o breșă de date;
- la alegerea ta, ștergem sau returnăm datele la finalul serviciului și ștergem copiile existente, cu excepția cazului în care legea impune păstrarea.
5. Sub-procesatori
Ne autorizezi să folosim următorii sub-procesatori. Rămânem responsabili pentru conformitatea lor:
- Microsoft Azure — hosting, bază de date (Cosmos DB), funcții, autentificare și (opțional) voce, în regiunea UE (North Europe / Irlanda).
- OpenAI — generarea răspunsurilor AI din întrebare și conținutul tău (providerul AI implicit).
- Azure OpenAI — provider AI alternativ (regiuni UE), atunci când e selectat.
- Netopia Payments — procesarea plăților pentru planurile plătite (date de facturare ale Clientului, nu date ale vizitatorilor).
Dacă folosești BYOK (cheile tale AI), răspunsurile sunt generate prin contul tău de provider AI, sub acordul tău cu acesta. Te vom informa despre modificările intenționate ale sub-procesatorilor, dându-ți posibilitatea de a obiecta.
6. Transferuri internaționale
Datele sunt procesate în principal în UE. Când un sub-procesator (ex. OpenAI) procesează date în afara SEE, aceste transferuri sunt guvernate de garanții adecvate, precum Clauzele Contractuale Standard ale Comisiei Europene.
7. Măsuri de securitate
- criptare în tranzit (HTTPS/TLS) și în repaus pentru datele stocate;
- control al accesului și autentificare pentru accesul administrativ;
- izolare per licență; secrete și chei stocate în siguranță;
- logare și monitorizare a platformei.
8. Retenție și ștergere
- jurnalele de conversații și analytics sunt păstrate pentru operarea serviciului și șterse la ștergerea licenței;
- intrările din cache-ul semantic expiră automat, în funcție de planul tău;
- la încetare, datele asociate licenței tale sunt șterse la cerere sau într-un termen rezonabil.
9. Drepturile persoanelor vizate
Ca Operator, tu gestionezi cererile vizitatorilor tăi (acces, rectificare, ștergere etc.). Te asistăm cu măsuri tehnice adecvate și vom executa cererile de ștergere pe care ni le transmiți.
10. Acceptare
Prin folosirea Oravio pentru a procesa datele vizitatorilor, accepți acest DPA. Dacă ai nevoie de o copie contrasemnată pentru evidența ta, scrie la contact@ludoprogramming.com.