Politica de confidențialitate
Data intrării în vigoare: 13 September 2026
1. Cine suntem
Vorbly este un asistent de vânzări cu inteligență artificială pentru site-uri web și canale de mesagerie. Serviciul este operat de „MOYSHA CRM SOLUTIONS" S.R.L., societate cu răspundere limitată înregistrată în Republica Moldova la 23 noiembrie 2020, IDNO 1020604001895, sediu social: str. Cernov 62, or. Dondușeni, MD-5101, Republica Moldova („Vorbly", „noi").
Contact pentru orice chestiune privind datele cu caracter personal: privacy@vorbly.ai
Prezenta politică explică ce date cu caracter personal prelucrăm, în ce temei, cine le mai vede, cât timp le păstrăm și cum poate orice persoană obține ștergerea lor. Se aplică site-ului https://vorbly.ai, panoului de administrare Vorbly, precum și widgetului de chat Vorbly și canalelor de mesagerie conectate, oriunde ar fi instalate.
2. Două roluri diferite — citiți mai întâi această secțiune
Vorbly prelucrează date cu caracter personal în două calități distincte, iar drepturile dumneavoastră funcționează puțin diferit în fiecare dintre ele.
(a) Suntem operator pentru datele privind proprii noștri clienți: persoanele și societățile care își creează un cont Vorbly. Noi stabilim de ce și cum sunt prelucrate aceste date.
(b) Suntem persoană împuternicită de operator pentru datele privind vizitatorii — persoanele care scriu unei afaceri prin widgetul de chat Vorbly, printr-un bot Telegram, prin Instagram, Messenger sau WhatsApp. Operatorul acestei corespondențe este afacerea care a instalat Vorbly: ea decide să activeze asistentul, stabilește ce anume întreabă acesta și dispune de solicitarea rezultată. Prelucrăm aceste date exclusiv în baza instrucțiunilor documentate ale respectivei afaceri, în temeiul unui acord scris de prelucrare a datelor.
Dacă ați scris unei afaceri și doriți să aflați de ce vă păstrează datele, adresați-vă acelei afaceri. Dacă doriți ștergerea datelor din sistemele noastre, nu este necesar să o căutați — a se vedea secțiunea 9 și Instrucțiunile de ștergere a datelor. Dăm curs solicitărilor transmise direct nouă.
3. Date pe care le prelucrăm în calitate de operator (titulari de cont)
| Ce | De ce | Temei juridic |
|---|---|---|
| Nume, adresă de e-mail, amprenta parolei, denumirea organizației, rol | Crearea și securizarea contului, controlul accesului | Executarea contractului |
| Informații despre afacere introduse în panou (denumire, descriere, produse, prețuri, bază de cunoștințe, program de lucru) | Furnizarea serviciului contractat | Executarea contractului |
| Identificator de chat Telegram, jetoane de canal și alte credențiale (păstrate criptat) | Livrarea notificărilor și conectarea canalelor | Executarea contractului |
| Date de utilizare: număr de conversații, cheltuieli cu modelul, activitate, jurnalul acțiunilor | Facturare, respectarea limitelor, prevenirea abuzurilor, audit de securitate | Executarea contractului; interes legitim în operarea unui serviciu sigur |
| Date de facturare: datele societății, facturi, statutul plății | Plata și evidența contabilă obligatorie | Executarea contractului; obligație legală |
| Jurnale tehnice: adresă IP, tip de browser, marcaje temporale, înregistrări de erori | Securitate, limitarea frecvenței cererilor, diagnosticarea defecțiunilor | Interes legitim în menținerea unui serviciu disponibil și sigur |
| Corespondența cu asistența | Soluționarea solicitării | Executarea contractului |
| Adresa de e-mail transmisă în formularul de acces timpuriu | Anunțarea disponibilității produsului | Consimțământ |
Nu vindem date cu caracter personal. Nu folosim conținutul conversațiilor clienților pentru antrenarea modelelor de inteligență artificială, iar furnizorului nostru de model îi este interzis contractual să facă acest lucru cu datele transmise prin contul nostru.
4. Date pe care le prelucrăm în calitate de persoană împuternicită (vizitatori)
Când cineva scrie unei afaceri care folosește Vorbly, prelucrăm în numele acesteia:
- conținutul conversației, inclusiv mesajele, imaginile și fișierele trimise de vizitator;
- datele de contact furnizate de vizitator — de regulă numele și numărul de telefon, uneori adresa de e-mail;
- interesul declarat: despre ce a întrebat vizitatorul, despre ce produs și când;
- identificatorii de canal: identificatorul de chat Telegram, identificatorul de utilizator Instagram, Messenger sau WhatsApp ori un identificator anonim de sesiune al widgetului;
- date tehnice: adresa IP, țara aproximativă dedusă din aceasta, limba browserului, pagina pe care a fost deschis widgetul, parametrii de referință și de campanie ai paginii respective;
- înregistrări derivate: un rezumat scurt al conversației, indicatori de ton și semnale de calitate folosite pentru a îmbunătăți răspunsurile asistentului pentru acea afacere.
Nu colectăm în mod intenționat categorii speciale de date (sănătate, religie, opinii politice, date biometrice sau genetice). Afacerile sunt obligate contractual să nu configureze asistentul pentru colectarea acestora. Dacă un vizitator comunică din proprie inițiativă astfel de informații, acestea sunt stocate ca parte a conversației și șterse în aceleași condiții ca restul acesteia.
Asistentul este inteligență artificială. Acest lucru este indicat în fereastra de chat. Mesajele sunt transmise furnizorului nostru de model pentru generarea răspunsurilor. Răspunsurile asistentului privind prețul, disponibilitatea și programările sunt generate din datele introduse de afacerea însăși; nu garantăm exactitatea lor și acestea nu constituie o ofertă din partea noastră.
5. Copii
Serviciul nu se adresează copiilor. Nu prelucrăm cu bună știință datele persoanelor sub 16 ani în calitate de titulari de cont. Pentru publicul căruia i se adresează asistentul răspunde afacerea care folosește Vorbly.
6. Cine mai vede datele (persoane împuternicite secundare)
Folosim un număr restrâns de furnizori de servicii. Fiecare dintre ei este obligat printr-un acord scris care limitează prelucrarea la instrucțiunile noastre.
| Furnizor | Rol | Locație |
|---|---|---|
| Anthropic PBC | Generează răspunsurile asistentului din textul conversației și baza de cunoștințe a afacerii | Statele Unite |
| Supabase | Bază de date, stocare de fișiere și autentificare | eu-west-1 (Ireland) |
| Vercel Inc. | Găzduirea aplicației și livrarea conținutului | Statele Unite, cu noduri în întreaga lume |
| Telegram Messenger Inc. | Livrarea notificărilor către proprietarul afacerii și operarea canalelor Telegram | Internațional |
| Meta Platforms Ireland Ltd. | Operarea canalelor Instagram, Messenger și WhatsApp, atunci când afacerea le conectează | Irlanda / Statele Unite |
Lista actuală este publicată la https://vorbly.ai/subprocessors. Notificăm titularii de cont cu cel puțin 30 de zile înainte de a adăuga o persoană împuternicită secundară care prelucrează date ale vizitatorilor, iar aceștia pot formula obiecții; dacă obiecția nu poate fi soluționată, pot înceta serviciul afectat fără penalități.
Divulgăm de asemenea date atunci când suntem obligați legal — unei instanțe, unei autorități de supraveghere sau organelor de aplicare a legii care acționează în temeiul unui ordin valabil — și, în cazul unei achiziții sau fuziuni, entității dobânditoare, cu condiția ca prezenta politică să continue să se aplice.
7. Transferuri internaționale
Vorbly este operat din Republica Moldova. O parte dintre furnizorii noștri sunt situați în Statele Unite, care nu sunt recunoscute ca asigurând un nivel adecvat de protecție. Aceste transferuri au loc în temeiul clauzelor contractuale standard incluse în acordurile noastre cu acești furnizori, care impun obligații de protecție a datelor echivalente celor aplicabile în Moldova și în Uniunea Europeană. O copie a clauzelor relevante este disponibilă la cerere, la privacy@vorbly.ai.
8. Cât timp păstrăm datele
Conversațiile și înregistrările despre vizitatori. Perioada de păstrare este stabilită de afacere în panoul său. Valoarea implicită este de 365 de zile de la ultimul mesaj; poate fi setată între 30 și 3650 de zile. La expirarea perioadei, mesajele sunt șterse automat.
Înregistrările despre solicitări. Sunt păstrate atât timp cât le păstrează afacerea și sunt șterse când afacerea șterge solicitarea, șterge fișa clientului sau își închide contul.
Datele contului. Sunt păstrate cât timp există contul. La închiderea contului, datele sunt șterse imediat și definitiv, cu excepția:
Documentelor contabile. Se păstrează pe durata prevăzută de legislația contabilă și fiscală a Republicii Moldova, în prezent 5 ani, indiferent de închiderea contului.
Jurnalele tehnice și de securitate. 90 de zile.
Solicitările de ștergere și soluționarea lor. 3 ani, ca dovadă că solicitarea a fost tratată. Această înregistrare conține solicitarea în sine și măsurile luate, nu și datele șterse.
9. Drepturile dumneavoastră
Orice persoană ale cărei date le deținem ne poate cere: să confirmăm ce deținem și să îi furnizăm o copie; să le rectificăm; să le ștergem; să restricționăm prelucrarea sau să ne opunem acesteia; să le primească într-un format care poate fi citit automat; și să își retragă consimțământul acolo unde prelucrarea se întemeiază pe consimțământ.
Aceste drepturi se aplică tuturor, indiferent de țara de reședință, și sunt gratuite.
Pentru a le exercita, folosiți formularul de la https://vorbly.ai/data-deletion sau scrieți la privacy@vorbly.ai. Răspundem în termen de 30 de zile calendaristice. Dacă solicitarea privește date pe care le deținem în calitate de persoană împuternicită pentru o afacere, o transmitem acelei afaceri și o tratăm conform descrierii din pagina de ștergere a datelor — nu trebuie să contactați dumneavoastră afacerea.
Putem solicita informații care ne permit să vă găsim înregistrările (de exemplu, numărul de telefon folosit în chat) și, în caz de îndoială, elemente care să dovedească faptul că sunteți persoana vizată. Solicităm minimul necesar și nu îl păstrăm ulterior.
Dacă apreciați că v-am prelucrat datele în mod nelegal, puteți depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (CNPDCP), str. Serghei Lazo 48, Chișinău, MD-2004, www.datepersonale.md — sau, dacă vă aflați în Uniunea Europeană, la autoritatea de supraveghere din țara dumneavoastră.
10. Securitate
Accesul la datele de producție este limitat nominal și protejat prin autentificare cu doi factori. Datele sunt criptate în tranzit (TLS) și în repaus. Credențialele canalelor și alte secrete sunt criptate suplimentar cu AES-256-GCM. Separarea între organizații este impusă la nivelul bazei de date, astfel încât un client nu poate citi datele altuia. Aplicăm limitarea frecvenței cererilor și detectarea automată a abuzurilor, înregistrăm acțiunile privilegiate și revizuim periodic drepturile de acces.
Niciun sistem nu este invulnerabil. Dacă survine o încălcare susceptibilă să genereze un risc pentru persoane, notificăm autoritatea de supraveghere în termen de 72 de ore de la momentul în care am luat cunoștință de aceasta și notificăm fără întârziere nejustificată operatorii afectați.
11. Module cookie și stocare locală
Site-ul Vorbly folosește module cookie strict necesare funcționării sale (sesiune, securitate, limbă) și, cu consimțământul dumneavoastră, module cookie de analiză. Le puteți refuza pe cele de analiză fără a pierde accesul la ceva.
Widgetul de chat păstrează un identificator de sesiune în stocarea locală a browserului dumneavoastră, pentru ca discuția să nu se piardă la reîncărcarea paginii. Acesta nu este folosit pentru a vă urmări pe alte site-uri și este eliminat odată cu ștergerea conversației.
12. Modificări
Actualizăm prezenta politică atunci când serviciul se modifică. Data intrării în vigoare din partea de sus corespunde întotdeauna versiunii curente. Dacă o modificare afectează în mod semnificativ titularii de cont, îi notificăm cu cel puțin 14 zile înainte.