01Cine este responsabil
Deduxer S.R.L., CUI RO50140604, cu sediul social în București, România, creează și operează Onist. Pentru tot ce este în această politică și unde noi decidem de ce și cum sunt prelucrate datele, noi suntem operatorul. Scrie la legal@onist.ro pentru orice legat de datele tale.
Această politică acoperă site-ul Onist, linia demo și cererile de callback, conturile afacerilor care folosesc Onist, apelurile, mesajele și programările pe care recepționerul le gestionează pentru ele, și pagina de programări. Se aplică de la 12 septembrie 2026.
02Două roluri: când decidem noi și când decide o afacere
Acționăm în două roluri, iar drepturile tale depind de care dintre ele se aplică.
- Suntem operator pentru site, linia demo, formularul de callback, conturile și facturarea clienților noștri, marketingul și suportul nostru. Secțiunile 3 până la 12 se aplică integral.
- Suntem persoană împuternicită de operator când recepționerul răspunde la un apel către o afacere care folosește Onist, face o programare, trimite un SMS sau un mesaj WhatsApp, sau când cineva face o programare prin pagina de programări a acelei afaceri. Afacerea este operatorul și decide ce se întâmplă cu datele. Noi le prelucrăm după instrucțiunile afacerii, în baza acordului de prelucrare a datelor din Termenii de utilizare.
Dacă ai sunat la o afacere care folosește Onist, iată ce s-a întâmplat cu apelul tău. Recepționerul ți-a spus că e un AI și că apelul este înregistrat, sau ți-a cerut consimțământul acolo unde legea o cere. Înregistrarea, o transcriere și un scurt rezumat au ajuns la afacere, împreună cu numărul tău de telefon și ce ai cerut, ca afacerea să te poată suna înapoi, să te programeze sau să îți răspundă la întrebare. Afacerea poate șterge apelul oricând. Nu folosim vocea ta pentru nimic altceva, nu construim un profil vocal și nu te contactăm în nume propriu.
Ca să îți exerciți drepturile legate de un astfel de apel, contactează afacerea. Dacă nu o poți contacta sau nu răspunde, scrie-ne și te ajutăm.
03Ce date colectăm
Datele contului includ informațiile de contact și despre afacere, servicii, personal, disponibilitate și configurare. Funcțiile active de telefonie, programare și mesagerie prelucrează contacte, detalii despre servicii sau vehicule, programări, mesaje, dovezi de consimțământ și sunetul și transcrierile autorizate. Paddle gestionează datele de plată; Onist primește starea facturării și referințele tranzacțiilor. Mesajele temporare de autentificare conțin un link de verificare și expiră din coada de livrare.
04De ce le folosim și pe ce temei legal
| Scop | Date | Temei legal |
|---|---|---|
| Operarea recepționerului, a aplicației, a calendarului, a mesajelor și a paginii de programări pentru o afacere | Datele contului și ale afacerii, apeluri, mesaje, programări | Executarea contractului cu afacerea (art. 6 alin. (1) lit. (b) din GDPR); pentru datele apelanților, instrucțiunile afacerii în calitate de operator |
| Operarea liniei demo și apelul înapoi când îl ceri | Audio-ul demo, numărul de telefon, adresa IP | Interesul nostru legitim de a arăta produsul celor care îl cer (art. 6 alin. (1) lit. (f)); tu inițiezi apelul sau cererea |
| Alocarea și înregistrarea numerelor de telefon, verificarea redirecționării | Datele afacerii, acte de identitate acolo unde sunt cerute | Executarea contractului; obligație legală acolo unde autoritatea de reglementare a operatorului de telefonie cere identificarea (art. 6 alin. (1) lit. (c)) |
| Facturarea și ținerea contabilității | Date de facturare, facturi, starea plăților | Executarea contractului; obligație legală conform legislației fiscale și contabile |
| Securitatea serviciului și prevenirea abuzurilor: limite de frecvență, verificări antifraudă, blocarea spamului | Adrese IP, jurnale de utilizare, metadatele apelurilor | Interes legitim în protejarea serviciului, a numerelor noastre și a clienților noștri |
| Înțelegerea felului în care este folosit produsul și rezolvarea problemelor | Evenimente opționale de navigare, rapoarte de erori fără conținut personal | Consimțământ pentru analiza opțională; interes legitim pentru diagnosticarea defecțiunilor. Fără conținutul apelanților sau profiluri publicitare |
| Răspunsul la cererile de suport și la litigii | Mesajele tale, datele contului, apelurile în cauză | Executarea contractului; interes legitim în apărarea împotriva pretențiilor |
| Respectarea legii și a cererilor autorităților | Ce cere solicitarea | Obligație legală |
05AI, înregistrări și vocea ta
Agentul își anunță identitatea AI și respectă politica configurată de informare și consimțământ pentru înregistrare. Furnizorul de voce activ prelucrează sunetul pentru a înțelege cererea și a genera răspunsul. Păstrarea datelor și regiunile furnizorilor trebuie configurate înainte de apeluri reale. Onist nu folosește conținutul clienților pentru antrenarea propriilor modele.
România și Italia: afacerea alege o politică legală de înregistrare potrivită activității și informează apelanții. Alegerea țării nu dovedește consimțământul. Refuzul oprește înregistrarea. Informarea AI exactă folosită de agent este reprodusă mai jos.
06Cu cine partajăm datele
Numai furnizorii funcțiilor active primesc datele necesare. Infrastructura prevăzută: Supabase în Frankfurt, funcțiile Vercel în Frankfurt, procesele Railway în Amsterdam și proiecte UE pentru Sentry și PostHog. OpenAI, Telnyx, Kapso/Meta, Resend și Paddle deservesc funcțiile active de AI, telefonie, mesagerie, email și facturare; LiveKit este folosit doar în modul media alternativ configurat. Regiunile, contractele și mecanismele de transfer internațional trebuie verificate înainte de activarea reală. Menționarea unui furnizor nu înseamnă că este deja activ.
07Unde sunt stocate datele
Numai furnizorii funcțiilor active primesc datele necesare. Infrastructura prevăzută: Supabase în Frankfurt, funcțiile Vercel în Frankfurt, procesele Railway în Amsterdam și proiecte UE pentru Sentry și PostHog. OpenAI, Telnyx, Kapso/Meta, Resend și Paddle deservesc funcțiile active de AI, telefonie, mesagerie, email și facturare; LiveKit este folosit doar în modul media alternativ configurat. Regiunile, contractele și mecanismele de transfer internațional trebuie verificate înainte de activarea reală. Menționarea unui furnizor nu înseamnă că este deja activ.
08Cât timp le păstrăm
Sunetul expiră implicit după 30 de zile; afacerea poate alege 7–365 de zile. Sunetul expirat nu poate fi ascultat. Curățarea șterge fișierul și înregistrează ștergerea, cu reîncercări recuperabile la probleme de stocare. Celelalte date urmează instrucțiunile operatorului și obligațiile legale; expirarea sunetului nu șterge programări, transcrieri sau documente contabile. Conținutul emailurilor de autentificare expiră într-o oră, iar metadatele de livrare după 30 de zile. Cereți operatorului asistență pentru ștergere/export și termenul real de păstrare a backupurilor.
09Securitate
Securitate. Accesul afacerilor este limitat de politicile bazei de date. Fișierele sunt private, iar linkurile de ascultare expiră după 60 de secunde. Modificările sunt auditate; jurnalele aplicației omit conținutul apelanților. Criptarea, accesul personalului și backupurile se verifică la lansare; stocarea regională nu elimină transferurile internaționale.
10Drepturile tale
Conform GDPR, ne poți cere:
- să îți spunem ce date avem despre tine și să îți dăm o copie;
- să le corectăm;
- să le ștergem;
- să restricționăm felul în care le folosim; te poți opune și unei utilizări bazate pe interes legitim;
- să ți le dăm ție, sau altui furnizor, într-un format care poate fi citit automat;
- să oprim o prelucrare bazată pe un consimțământ pe care ți-l retragi; asta nu afectează ce s-a făcut înainte.
Scrie la legal@onist.ro. Putem să îți cerem să confirmi cine ești. Răspundem într-o lună; dacă o cerere este complexă, putem avea nevoie de până la două luni în plus și te anunțăm. Exercitarea drepturilor tale este gratuită.
Dacă ai sunat la o afacere care folosește Onist, trimite cererea acelei afaceri, care este operatorul. Dacă nu o poți contacta, scrie-ne și îi transmitem cererea și te ajutăm.
Poți depune plângere la o autoritate de supraveghere. În România aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, dataprotection.ro. În Italia este Garante per la protezione dei dati personali, garanteprivacy.it. Poți depune plângere și la autoritatea din țara în care locuiești.
12Copii
Site-ul, demo-ul și aplicația sunt pentru adulți care acționează în numele unei afaceri. Nu colectăm cu bună știință date de la persoane sub 18 ani. Un minor poate totuși suna la o afacere care folosește Onist; în acest caz afacerea este operatorul, iar apelul este tratat ca oricare altul. Dacă crezi că avem date despre un copil fără un temei valid, spune-ne și le ștergem.
13Schimbări ale acestei politici
Actualizăm această politică atunci când serviciul sau legea se schimbă. Data de sus îți spune ce versiune citești. Pentru schimbările care contează, le trimitem clienților noștri un email înainte să intre în vigoare.
14Contact
Deduxer S.R.L., București, România. CUI RO50140604, Registrul Comerțului J2024003862236. Email legal@onist.ro. Telefon +40 745 077 209.