Acord de Prelucrare a Datelor

Ultima actualizare: 29.09.2026

Acest acord face parte din Termenii si Conditiile vmcAI si stabileste, conform art. 28 din Regulamentul (UE) 2016/679 (GDPR), cum prelucram datele personale ale vizitatorilor si clientilor tai atunci cand folosesti Serviciul.

1. Partile si Rolurile

Tu (clientul vmcAI) esti operatorul datelor: tu decizi de ce si cum sunt folosite. vmcAI este persoana imputernicita: prelucram datele doar ca sa iti furnizam Serviciul.

2. Obiectul, Durata, Natura si Scopul

• Obiect si scop: raspunsuri automate in chatul de pe site-ul tau (Widget Site), colectarea datelor de contact lasate voluntar (lead-uri), recuperarea cosurilor abandonate, rapoartele din Control Room si executarea automatizarilor din VMC Autopilot.
• Natura: colectare, stocare, generarea de raspunsuri cu ajutorul AI, trimiterea de notificari pe email catre tine, afisarea in contul tau si stergere.
• Durata: cat timp ai un produs activ, plus perioada necesara stergerii dupa incetare (punctul 9).

3. Tipurile de Date si Persoanele Vizate

• Persoane vizate: vizitatorii site-ului tau, clientii si potentialii tai clienti.
• Date: mesajele scrise in chat, datele de contact lasate voluntar (nume, email, telefon), produsele din cos si momentul abandonului (daca le transmite site-ul tau), un identificator tehnic al conversatiei si datele necesare automatizarilor pe care le configurezi.
• Serviciul nu este destinat prelucrarii categoriilor speciale de date (de exemplu date despre sanatate). Nu ii ceri asistentului sa colecteze astfel de date.

4. Instructiunile Tale

Prelucram datele numai pe baza instructiunilor tale documentate: acesti termeni, setarile din contul tau si cererile pe care ni le trimiti in scris. Daca o instructiune ni se pare contrara legii, te anuntam imediat.

5. Confidentialitate si Securitate

• Datele sunt accesate doar de persoanele care au nevoie de ele pentru furnizarea Serviciului, obligate sa pastreze confidentialitatea.
• Folosim masuri tehnice si organizatorice potrivite (art. 32 GDPR): conexiuni criptate (HTTPS), parole stocate criptat, acces restrictionat la baza de date si la panoul de administrare, protectie impotriva accesului automat abuziv.

6. Sub-imputernicitii

Ne autorizezi sa folosim urmatorii furnizori, carora le impunem obligatii de protectie a datelor echivalente cu cele din acest acord:

• OpenAI — generarea raspunsurilor AI; datele pot ajunge pe servere din SUA, pe baza clauzelor contractuale standard aprobate de Comisia Europeana. Datele trimise prin API nu sunt folosite pentru antrenarea modelelor.
• Furnizorul de gazduire — stocarea datelor si trimiterea emailurilor.

Te anuntam pe email cu cel putin 30 de zile inainte de a adauga sau inlocui un sub-imputernicit. Daca nu esti de acord, poti inceta contractul inainte de schimbare.

7. Drepturile Persoanelor Vizate

Te ajutam sa raspunzi cererilor vizitatorilor si clientilor tai (acces, stergere, rectificare, opozitie etc.). Daca o astfel de cerere ne ajunge direct, ti-o transmitem fara intarziere si nu raspundem in numele tau decat daca ne ceri.

8. Incidente de Securitate

Daca aflam de o incalcare a securitatii datelor personale care te priveste, te anuntam fara intarzieri nejustificate, in cel mult 48 de ore de la constatare, cu informatiile de care ai nevoie pentru a-ti indeplini obligatiile fata de ANSPDCP si fata de persoanele vizate. Te ajutam, in masura rezonabila, si la evaluarile de impact sau consultarile prevazute de art. 35-36 GDPR.

9. La Incetarea Contractului

La alegerea ta, iti punem la dispozitie datele intr-un format uzual si/sau le stergem, in cel mult 30 de zile de la cerere, cu exceptia datelor pe care legea ne obliga sa le pastram.

10. Verificari

Iti punem la dispozitie informatiile necesare pentru a demonstra respectarea acestui acord si permitem verificari rezonabile, cu un preaviz de cel putin 30 de zile, cel mult o data pe an, pe cheltuiala ta.

11. Obligatiile Tale ca Operator

Te asiguri ca ai un temei legal pentru prelucrare si ca vizitatorii tai sunt informati, de exemplu printr-o politica de confidentialitate pe site-ul tau care mentioneaza asistentul AI si furnizorii de mai sus.

12. Contact

Pentru orice intrebare legata de acest acord: business@vmc.ro.