Politica de confidențialitate

Ultima actualizare: 2 octombrie 2026

Pe scurt

• Noi administrăm AskMerra, un asistent AI de cumpărături pentru magazine online. Această politică se aplică persoanelor care ne vizitează site-ul, companiilor și membrilor echipelor care folosesc panoul, precum și oricui ne contactează.
• Când un client vorbește cu asistentul pe site-ul unui magazin, magazinul este responsabil pentru acele date, iar noi le prelucrăm doar conform instrucțiunilor magazinului. Vezi Clienții care scriu în chat pe site-ul unui magazin.
• Colectăm doar ce ne trebuie ca să furnizăm serviciul. Nu vindem date, nu afișăm reclame și nu folosim datele tale sau conversațiile clienților ca să antrenăm modele AI.
• Site-ul nostru nu folosește instrumente de analiză și nici publicitate. Formularele de autentificare, înregistrare, resetare a parolei și contact folosesc Cloudflare Turnstile pentru a ține roboții departe. Tot ce folosim este strict necesar, așa că nu există un banner de consimțământ, doar o scurtă notificare despre cookie-urile esențiale. Vezi politica de cookie-uri.
• Datele sunt găzduite în UE. Câțiva furnizori din afara UE, cum ar fi furnizorul modelului AI, primesc date pe baza unor garanții aprobate de UE.
• Îți poți descărca datele contului și îți poți șterge singur contul din panou sau ne poți scrie la [email protected].

Cine este responsabil

Operatorul pentru site-ul nostru, pentru conturile comercianților și pentru mesajele pe care ni le trimiți este:

• [Company legal name]
• [Registered address]
• Număr de înregistrare: [Registration number]
• Cod de TVA: [VAT number]

Pentru orice întrebare legată de confidențialitate, scrie-ne la [email protected]. Responsabilul cu protecția datelor: [DPO / privacy contact email if appointed].

Cele două roluri ale noastre

Operator. Noi decidem cum și de ce sunt folosite datele cu caracter personal pentru propriul nostru site, pentru conturile comercianților și pentru mesajele pe care ni le trimiți. Următoarele trei secțiuni explică aceste situații.

Persoană împuternicită de operator. Când un magazin instalează widgetul AskMerra, magazinul decide ce se întâmplă cu conversațiile clienților săi. Prelucrăm aceste conversații doar în numele magazinului, conform acordului nostru de prelucrare a datelor. Vezi Clienții care scriu în chat pe site-ul unui magazin.

Când ne vizitezi site-ul

Când deschizi o pagină, browserul tău ne trimite date tehnice, cum ar fi adresa IP, tipul de browser și pagina pe care ai cerut-o. Le folosim doar ca să îți livrăm pagina și ca să păstrăm site-ul în siguranță.

• Fără adrese IP în jurnalele noastre. Jurnalele aplicației înregistrează cererea, nu cine a făcut-o. Contoarele care ne protejează formularele împotriva abuzului folosesc un hash unidirecțional al adresei IP și expiră în cel mult 24 de ore.
• Fără analiză, reclame sau urmărire. Nu folosim instrumente de analiză, pixeli de publicitate, pluginuri ale rețelelor sociale sau fonturi găzduite extern. Fonturile și imaginile vin de pe propriile noastre servere.
• Protecție împotriva roboților în formulare. Formularele de autentificare, înregistrare, resetare a parolei și contact folosesc Cloudflare Turnstile pentru a verifica dacă le trimite o persoană, nu un robot. Când deschizi una dintre aceste pagini, browserul tău încarcă verificarea de la Cloudflare, care primește adresa ta IP, detalii despre browser, cum ar fi user agent-ul, și semnale tehnice de pe dispozitivul tău. Noi primim doar o confirmare de unică folosință, pe care o validăm la Cloudflare când trimiți formularul. Cloudflare folosește aceste semnale și ca operator independent, pentru a-și îmbunătăți detectarea roboților (vezi anexa de confidențialitate Turnstile).
• Cookie-uri: doar cele strict necesare, plus un cookie de limbă atunci când alegi o limbă. Detaliile sunt în politica de cookie-uri.

Temei juridic: interesul nostru legitim de a opera un site sigur și de a feri conturile și formularele de abuzuri automate (art. 6 alin. (1) lit. (f) din GDPR).

Formularul de contact și e-mailurile trimise nouă

Dacă folosești formularul de contact sau ne trimiți un e-mail, primim numele tău, adresa de e-mail, compania și site-ul pe care ni le comunici, subiectul și mesajul tău. Le folosim ca să îți răspundem și, dacă ne întrebi despre serviciul nostru, ca să pregătim o ofertă.

Temei juridic: demersurile făcute la cererea ta înainte de încheierea unui posibil contract (art. 6 alin. (1) lit. (b) din GDPR) și interesul nostru legitim de a răspunde la întrebări (art. 6 alin. (1) lit. (f)). Avem nevoie de numele, adresa de e-mail și mesajul tău ca să îți răspundem; compania și site-ul sunt opționale.

Păstrăm aceste mesaje cel mult 2 ani de la ultimul nostru schimb de mesaje, cu excepția cazului în care devin parte din relația cu un client sau avem nevoie de ele pentru constatarea sau apărarea unui drept în instanță.

Conturile comercianților și panoul

Când tu sau echipa ta folosiți AskMerra, prelucrăm:

• Datele contului: nume, adresă de e-mail, parolă (stocată doar ca hash argon2id), limba panoului, precum și magazinele și rolurile tale.
• Autentificare și securitate: dacă te autentifici cu Google, ID-ul contului tău Google, numele și adresa de e-mail verificată, niciodată parola ta Google. Setările de autentificare în doi pași (secretul este criptat, codurile de recuperare sunt stocate ca hash-uri). Sesiunile active, cu o descriere a dispozitivului și ora ultimei activități. Un jurnal de audit al acțiunilor importante, cum ar fi modificările autentificării în doi pași, modificările din echipă și ștergerile de date.
• Datele companiei și de facturare: numele companiei, codul de TVA și numărul de înregistrare, adresa, adresa de e-mail și telefonul pentru facturare, abonamentul, consumul, creditele preplătite și plățile. Dacă ne ceri să verificăm un cod de TVA, îl verificăm prin serviciul VIES al Comisiei Europene. Datele cardului merg direct la furnizorul nostru de plăți, Stripe, și nu ajung niciodată pe serverele noastre.
• Conținutul magazinului: numele magazinului, domeniile, catalogul, baza de cunoștințe, setările widgetului și invitațiile în echipă.
• E-mailuri de serviciu: e-mailurile de care ai nevoie ca să folosești serviciul, cum ar fi confirmarea adresei, linkurile de autentificare, resetarea parolei, invitațiile în echipă, transferurile conversațiilor către echipă, alertele de securitate și notificările de facturare. Nu trimitem newslettere sau e-mailuri de marketing, iar e-mailurile noastre nu conțin pixeli de urmărire.
• Suport: mesajele pe care ni le trimiți și răspunsurile noastre.

Temeiuri juridice: executarea contractului nostru cu tine sau cu compania ta (art. 6 alin. (1) lit. (b) din GDPR); obligații legale, de exemplu regulile fiscale și contabile pentru facturi (art. 6 alin. (1) lit. (c)); și interesele noastre legitime (art. 6 alin. (1) lit. (f)) de a securiza conturile, de a preveni abuzul și frauda și de a constata sau apăra drepturi în instanță. Dacă folosești AskMerra în numele unei companii, prelucrăm datele tale de contact profesionale pe baza interesului nostru legitim de a gestiona relația cu acea companie.

Avem nevoie de adresa ta de e-mail ca să creăm un cont; fără ea nu îți putem furniza serviciul. Datele companiei sunt folosite pentru facturile tale.

Clienții care scriu în chat pe site-ul unui magazin

Magazinul care a instalat widgetul este operatorul datelor din conversațiile clienților săi. Politica de confidențialitate a magazinului, la care găsești un link în fereastra de chat, explică modul în care îți folosește datele. AskMerra prelucrează datele doar în numele magazinului, conform acordului nostru de prelucrare a datelor. Pentru magazin, widgetul prelucrează:

• mesajele tale și răspunsurile asistentului, produsele afișate și cele pe care ai dat clic, precum și feedbackul tău;
• pagina de pe care scrii, limba ta și o țară aproximativă, dedusă din antetele de rețea (adresa ta IP nu este stocată niciodată; un hash unidirecțional este folosit pentru scurt timp împotriva abuzului);
• un ID aleatoriu de vizitator și câteva elemente tehnice în spațiul de stocare al browserului tău, create doar după ce deschizi chatul sau începi să scrii (vezi politica de cookie-uri);
• numele și adresa ta de e-mail, doar dacă completezi formularul de contact din chat sau dacă magazinul a ales să lege conversația de contul tău de client.

Răspunsuri AI. Fereastra de chat îți spune întotdeauna că vorbești cu un asistent AI. Ca să scrie un răspuns, mesajele tale sunt trimise furnizorului nostru de modele AI. Furnizorii nu au voie să le folosească pentru a-și antrena modelele și nici noi nu le folosim în acest scop. Asistentul nu ia decizii despre tine care produc efecte juridice asupra ta sau te afectează în mod similar într-o măsură semnificativă.

Comenzi după o conversație. Dacă accepți analiza în bannerul de cookie-uri al magazinului și plasezi o comandă în 7 zile după ce ai folosit chatul, widgetul îi transmite magazinului numărul comenzii, suma și produsele, legate de conversația ta. Dacă nu ai folosit chatul sau nu îți dai consimțământul, nu se trimite nimic.

Cât timp. Magazinul alege cât timp sunt păstrate conversațiile: 30, 90 sau 365 de zile. După aceea, ele sunt șterse automat.

Drepturile tale. Te rugăm să contactezi mai întâi magazinul: el decide în privința datelor tale, iar noi îl ajutăm să îți răspundă. Magazinele pot șterge datele unui client din panoul lor și pot oferi un buton de ștergere pe propriul site. Dacă ne scrii nouă, îi vom transmite magazinului cererea ta.

Cine primește date

Partajăm date cu caracter personal doar cu furnizori care ne ajută să operăm serviciul și doar datele de care au nevoie. Aceștia acționează conform instrucțiunilor noastre, pe baza unor contracte de prelucrare a datelor:

Alți destinatari, doar atunci când este cazul: Google, dacă alegi să te autentifici cu Google; Comisia Europeană (VIES), dacă verifici un cod de TVA; consultanții noștri profesionali, cum ar fi contabilii și avocații, care au obligația de a păstra confidențialitatea; și autoritățile publice, atunci când legea o cere. Persoanele împuternicite secundare (subîmputerniciții) pentru datele din conversațiile clienților sunt enumerate în DPA-ul nostru.

Nu vindem niciodată date cu caracter personal și nu le partajăm în scopuri publicitare.

Transferuri în afara UE

Serverele și bazele noastre de date se află în UE. Unii furnizori au sediul în SUA (vezi tabelul de mai sus). Pentru aceste transferuri ne bazăm pe Cadrul de confidențialitate a datelor UE-SUA atunci când furnizorul este certificat și, în celelalte cazuri, pe clauzele contractuale standard ale Comisiei Europene, cu garanții suplimentare acolo unde este nevoie. Poți cere o copie a garanțiilor la [email protected].

Cât timp păstrăm datele

AI și decizii automatizate

Folosim AI ca să scriem răspunsurile din chat pentru magazine și ca să le îmbogățim datele despre produse. Nu luăm decizii bazate exclusiv pe prelucrarea automată care produc efecte juridice asupra ta sau te afectează în mod similar într-o măsură semnificativă (art. 22 din GDPR) și nu creăm profiluri ale clienților sau ale comercianților în scopuri de marketing. Verificările automate de securitate, cum ar fi limitele care blochează pentru scurt timp prea multe încercări de autentificare, servesc doar la protejarea serviciului.

Cookie-uri și tehnologii similare

Site-ul și panoul nostru folosesc doar cookie-uri strict necesare, plus un cookie de limbă atunci când alegi o limbă. De aceea nu cerem consimțământ și afișăm doar o scurtă notificare despre ele. Lista completă, inclusiv ce stochează widgetul de chat pe site-urile magazinelor, se află în politica noastră de cookie-uri.

Securitate

Protejăm datele prin criptare în tranzit, parole și chei API stocate ca hash, secrete criptate pentru autentificarea în doi pași, separare strictă între magazine, limitarea numărului de cereri, protecție împotriva abuzului și acces pe principiul privilegiului minim pentru echipa noastră. Află mai multe pe pagina de securitate.

Dacă o încălcare a securității datelor cu caracter personal este susceptibilă să genereze un risc pentru drepturile tale, informăm autoritatea competentă și, acolo unde este necesar, te informăm și pe tine, așa cum cere GDPR.

Drepturile tale

Conform GDPR, ai următoarele drepturi:

• dreptul de acces la datele tale și de a primi o copie a acestora;
• dreptul la rectificarea datelor incorecte sau incomplete;
• dreptul la ștergerea datelor tale;
• dreptul la restricționarea prelucrării datelor tale;
• dreptul la portabilitatea datelor: să îți primești datele într-un format care poate fi citit automat;
• dreptul la opoziție, în orice moment, din motive legate de situația ta particulară, față de prelucrarea bazată pe interesele noastre legitime;
• dreptul de a-ți retrage consimțământul în orice moment, atunci când ne bazăm pe consimțământ, fără a afecta prelucrarea efectuată înainte de retragere.

Fă-o chiar tu: pe pagina Cont din panou îți poți corecta profilul, îți poți descărca datele într-un fișier JSON și îți poți șterge contul.

Cere-ne nouă: scrie-ne la [email protected]. Răspundem în termen de o lună și este posibil să îți cerem mai întâi să îți confirmi identitatea. Exercitarea drepturilor este gratuită.

Depune o plângere: poți depune o plângere la o autoritate de supraveghere a protecției datelor, în special în țara UE în care locuiești sau lucrezi ori în care crezi că a avut loc încălcarea. Autoritatea noastră de supraveghere principală este [Supervisory authority of the country of our registered office]. Am aprecia totuși să ne dai mai întâi ocazia să rezolvăm lucrurile împreună.

Copii

AskMerra este un serviciu pentru companii și nu se adresează copiilor. Magazinele nu au voie să folosească asistentul pentru a colecta date de la copii.

Modificări ale acestei politici

Actualizăm această politică atunci când se schimbă modul în care prelucrăm datele; data din partea de sus arată versiunea actuală. Dacă o modificare te afectează, te anunțăm prin e-mail sau în panou înainte să se aplice. Întrebări: [email protected] sau formularul de contact.