Politica de confidențialitate

Deduxer S.R.L., CUI RO50140604, cu sediul social în București, România, creează și operează Onist. Pentru tot ce este în această politică și unde noi decidem de ce și cum sunt prelucrate datele, noi suntem operatorul. Scrie la legal@onist.ro pentru orice legat de datele tale.

Această politică acoperă site-ul Onist, linia demo și cererile de callback, conversațiile de pe numărul de WhatsApp al Onist, conturile afacerilor care folosesc Onist, apelurile, mesajele și programările pe care recepționistul le gestionează pentru ele, și pagina de programări. Se aplică de la 31 octombrie 2026.

Acționăm în două roluri, iar drepturile tale depind de care dintre ele se aplică.

• Suntem operator pentru site, linia demo, formularul de callback, ghidul de pe numărul de WhatsApp al Onist, conturile și facturarea clienților noștri, marketingul și suportul nostru. Secțiunile 3 până la 12 se aplică integral.
• Suntem persoană împuternicită de operator când recepționistul răspunde la un apel către o afacere care folosește Onist, face o programare, trimite un SMS sau un mesaj WhatsApp, sau când cineva face o programare prin pagina de programări a acelei afaceri. Afacerea este operatorul și decide ce se întâmplă cu datele. Noi le prelucrăm după instrucțiunile afacerii, în baza acordului de prelucrare a datelor din Termenii de utilizare.

Dacă ai sunat la o afacere care folosește Onist, iată ce s-a întâmplat cu apelul tău. Recepționistul ți-a spus de la începutul apelului că e un AI. Apelul nu a fost înregistrat. O transcriere și un scurt rezumat au ajuns la afacere, împreună cu numărul tău de telefon și ce ai cerut, ca afacerea să te poată suna înapoi, să te programeze sau să îți răspundă la întrebare. Afacerea poate șterge apelul oricând. Nu păstrăm vocea ta, nu construim un profil vocal și nu te contactăm în nume propriu.

Ca să îți exerciți drepturile legate de un astfel de apel, contactează afacerea. Dacă nu o poți contacta sau nu răspunde, scrie-ne și te ajutăm.

Dacă scrii pe numărul de WhatsApp al Onist și nu ai un cont Onist, vorbești cu ghidul AI al Onist, iar noi suntem operatorul. Ghidul îți spune încă din primul răspuns că e un AI. Îți răspunde la întrebări despre Onist și, dacă vrei, îți deschide chiar în conversație un cont pentru afacerea ta pe acel număr de WhatsApp, dar numai după ce apeși butonul de sub mesajul care trimite la Termeni și la această politică. Păstrăm numărul tău de WhatsApp, conversația și ce îi spui ghidului despre afacerea ta, cum ar fi numele, domeniul, orașul și site-ul ei și prenumele tău, plus ce a găsit despre ea căutarea pe hartă. Trimite STOP și nu îți mai scriem niciodată; START redeschide conversația. Dacă nu mai răspunzi în mijlocul unei conversații, ghidul îți trimite cel mult un mesaj de reamintire, între 45 de minute și 3 ore mai târziu, și niciunul după ce ai apăsat "Nu acum", decât dacă ceri din nou contul. Secțiunea 8 spune cât timp se păstrează conversația.

Datele contului includ informațiile de contact și despre afacere, servicii, personal, disponibilitate și configurare. Funcțiile active de telefonie, programare și mesagerie prelucrează contacte, detalii despre servicii sau vehicule, programări, mesaje, dovezi de consimțământ, precum și transcrierile și rezumatele apelurilor. Sunetul apelurilor este prelucrat cât durează apelul și nu este stocat. Paddle gestionează datele de plată; Onist primește starea facturării și referințele tranzacțiilor. Mesajele temporare de autentificare conțin un link de verificare și expiră din coada de livrare.

Recepționistul spune că e un AI de la începutul fiecărui apel. Sunetul apelantului ajunge la furnizorul de voce doar cât durează apelul, ca AI-ul să înțeleagă cererea și să răspundă. Pe liniile cu vocea lui Andrei acest furnizor este OpenAI. Pe liniile setate pe altă voce, Soniox transformă vorbirea apelantului în text, Claude de la Anthropic scrie răspunsul, iar Cartesia sau ElevenLabs îl rostește, după voce; TypeSafe poate verifica dacă vorbele prinse în fundal i-au fost adresate recepționistului. Onist nu înregistrează apelurile și nu stochează sunetul. Păstrează transcrierea și un scurt rezumat.

Pe numărul de WhatsApp al Onist răspunsurile sunt scrise de Claude de la Anthropic: asistentul proprietarului pentru proprietarul care și-a conectat numărul și ghidul descris în secțiunea 2 pentru oricine altcineva. Dacă trecem asistentul proprietarului de pe WhatsApp înapoi pe OpenAI, care rulează asistentul din aplicație, acele răspunsuri le scrie OpenAI; secțiunea 6 spune ce primește în acest caz. Ghidul spune încă din primul răspuns că e un AI și nu pretinde niciodată că e o persoană. O poză sau un PDF trimis acolo este citit de Claude, care scrie o scurtă descriere a lui; Onist păstrează descrierea, nu fișierul. Un mesaj vocal este transcris de Kapso sau, când Kapso nu trimite o transcriere, de OpenAI.

Cine apasă Apel pe numărul de WhatsApp al Onist vorbește cu același recepționist AI ca la un apel telefonic, care spune la fel că e un AI. Meta conectează apelul, iar LiveKit îi transportă sunetul cât durează; Onist nu îl înregistrează și păstrează transcrierea și un scurt rezumat, ca la un apel telefonic.

Pe WhatsApp, asistentul proprietarului poate reține ce îi spune proprietarul despre el și despre afacere, de exemplu o zi liberă sau cine e mecanicul, ca discuțiile următoare să știe asta. Fiecare lucru reținut este un rând scurt în contul proprietarului, pe care îl văd doar acel proprietar și asistentul lui. Proprietarul îi poate cere asistentului să uite oricare dintre ele; secțiunea 8 spune cât timp rămân.

Onist nu folosește conținutul clienților ca să antreneze modele AI, iar furnizorii noștri nu au voie să îl folosească pentru a le antrena pe ale lor.

Recepționistul nu este un serviciu de urgență. Celui care descrie o urgență în care e în pericol o viață i se spune să închidă și să sune la 112.

Fiecare furnizor de mai jos primește doar datele de care are nevoie pentru treaba lui, pe baza unui contract care îl obligă să respecte instrucțiunile noastre. Excepția este Paddle: ca comerciant înregistrat (merchant of record), vinde serviciul în nume propriu și este operator separat pentru datele de plată.

Când alegi să te autentifici cu Google sau Apple ori să conectezi un calendar Google sau Apple, acea companie primește ce îi trebuie conexiunii, după propriii termeni, ca serviciu ales de tine. La fel și aplicațiile pe care o afacere le conectează prin Composio, cum ar fi Gmail, Outlook, Google Sheets, Google Drive, Instagram, paginile de Facebook și Calendly: fiecare primește ce îi cere asistentul și ce aprobă proprietarul să fie trimis prin ea, iar nimic nu este trimis sau salvat acolo până când proprietarul nu aprobă un card de confirmare care îl arată în întregime. Dăm date autorităților doar când legea o cere.

Baza de date, fișierele, agentul telefonic, rapoartele de erori și analiza opțională sunt în Uniunea Europeană: Supabase în Frankfurt, Railway în Amsterdam, regiunea UE a LiveKit, iar Sentry și PostHog în Frankfurt.

Unele date ies din Spațiul Economic European. AI-ul din apeluri rulează pe serviciul global OpenAI din Statele Unite, iar ElevenLabs, Cartesia, Anthropic, Soniox, TypeSafe, Telnyx, Google, Kapso, Composio, Meta, Resend și rețeaua globală Vercel prelucrează și ele date acolo. Fiecare dintre aceste transferuri se bazează pe clauzele contractuale standard adoptate de Comisia Europeană, incluse în condițiile de prelucrare ale furnizorului. Paddle prelucrează datele de plată în Regatul Unit, despre care Comisia Europeană a decis că asigură o protecție adecvată.

Scrie la legal@onist.ro pentru o copie a garanțiilor care se aplică unui furnizor.

• Sunetul apelurilor nu este stocat. Există doar cât durează apelul.
• Transcrierile, rezumatele, programările, contactele și mesajele rămân cât timp există contul afacerii, dacă afacerea nu le șterge mai devreme. Proprietarul poate șterge tot contul din aplicație, iar asta elimină aceste date imediat. Când o afacere renunță la serviciu, datele rămân disponibile pentru export cel puțin 30 de zile.
• Conversația proprietarului cu asistentul, în aplicație și pe WhatsApp, se păstrează ca istoric al asistentului: fiecare mesaj se șterge la 90 de zile după ce a fost scris, la fel și fiecare card de confirmare. Mesajele pe care proprietarul le trimite pe numărul de WhatsApp al Onist așteaptă și într-o coadă până răspunde asistentul; această copie se șterge la 14 zile după ce a sosit mesajul. Amândouă se șterg imediat odată cu contul.
• Ce reține asistentul de pe WhatsApp al proprietarului rămâne până când proprietarul îi cere să uite sau își șterge contul. Fiecare proprietar are cel mult 200 de lucruri reținute; peste acest număr, se șterge cel salvat cel mai demult.
• Conversațiile cu ghidul de pe numărul de WhatsApp al Onist ale celor care nu au cont se șterg după 90 de zile fără niciun mesaj nou. După un STOP, conversația și ce a notat ghidul se șterg 90 de zile mai târziu și se păstrează doar numărul, marcat ca dezabonat, ca să nu îi mai scriem niciodată. Dacă persoana își deschide un cont în conversație, conversația și ce a notat ghidul se șterg odată cu contul. Dacă acel număr a trimis STOP, rămâne marcajul de dezabonare, fără conversație și fără nimic din ce a notat ghidul, ca STOP să fie respectat în continuare. Altfel, un mesaj trimis mai târziu de pe acel număr începe o conversație nouă cu ghidul, după aceleași reguli.
• Evidențele tehnice despre felul în care a fost conectat un apel se șterg după 30 de zile.
• Emailurile de autentificare: conținutul expiră într-o oră, evidența livrării după 30 de zile.
• Facturile și documentele contabile se păstrează cât cere legislația fiscală.
• Un cont șters lasă o intrare în jurnalul de audit că a existat și evidența termenilor legali acceptați. Amândouă conțin doar identificatori.
• Copiile de siguranță ale bazei de date expiră după un program fix. Dacă una este vreodată restaurată, ștergerile făcute de atunci se reaplică înainte să se redeschidă accesul.

Politicile bazei de date țin separat datele fiecărei afaceri. Fișierele sunt private și se deschid doar prin linkuri care expiră. Modificările sunt auditate, iar jurnalele aplicației nu conțin ce spun apelanții. Datele sunt criptate în tranzit și la stocare. Sunetul apelurilor nu este stocat. Păstrarea datelor în UE nu elimină transferurile internaționale, descrise în secțiunea 7.

Conform GDPR, ne poți cere:

• să îți spunem ce date avem despre tine și să îți dăm o copie;
• să le corectăm;
• să le ștergem;
• să restricționăm felul în care le folosim; te poți opune și unei utilizări bazate pe interes legitim;
• să ți le dăm ție, sau altui furnizor, într-un format care poate fi citit automat;
• să oprim o prelucrare bazată pe un consimțământ pe care ți-l retragi; asta nu afectează ce s-a făcut înainte.

Scrie la legal@onist.ro. Putem să îți cerem să confirmi cine ești. Răspundem într-o lună; dacă o cerere este complexă, putem avea nevoie de până la două luni în plus și te anunțăm. Exercitarea drepturilor tale este gratuită.

Dacă ai sunat la o afacere care folosește Onist, trimite cererea acelei afaceri, care este operatorul. Dacă nu o poți contacta, scrie-ne și îi transmitem cererea și te ajutăm.

Poți depune plângere la o autoritate de supraveghere. În România aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, dataprotection.ro. În Italia este Garante per la protezione dei dati personali, garanteprivacy.it. Poți depune plângere și la autoritatea din țara în care locuiești.

Cookie-urile esențiale te țin autentificat, îți rețin limba și preferințele de afișare și rețin timp de 30 de zile un link de ofertă prin care ai ajuns pe site. Vercel Web Analytics numără vizitele și câteva clicuri pe butoane fără cookie-uri. Pe paginile publice și pe pagina de înscriere, PostHog găzduit în UE înregistrează fără cookie-uri cum parcurgi pagina (derulări, clicuri), cu toate câmpurile de formular și cuvintele tale din demonstrație mascate, ca să vedem unde se opresc vizitatorii; aplicația de după autentificare nu este înregistrată. Analiza opțională a produsului din aplicație rămâne oprită până o permiți și nu colectează niciodată conținutul formularelor, sunetul apelurilor, mesaje sau codurile private ale programărilor. Dacă refuzi analiza pe această pagină, nici vizitele tale nu mai sunt înregistrate. Dacă ai ajuns dintr-o reclamă Meta, serverul nostru trimite către Meta identificatorul clicului, adresa IP și browserul când stai 30 de secunde pe site, apeși un buton de început, pornești o demonstrație sau îți creezi cont, ca să știm care reclame aduc clienți.

Site-ul, demo-ul și aplicația sunt pentru adulți care acționează în numele unei afaceri. Nu colectăm cu bună știință date de la persoane sub 18 ani. Un minor poate totuși suna la o afacere care folosește Onist; în acest caz afacerea este operatorul, iar apelul este tratat ca oricare altul. Dacă crezi că avem date despre un copil fără un temei valid, spune-ne și le ștergem.

Actualizăm această politică atunci când serviciul sau legea se schimbă. Data de sus îți spune ce versiune citești. Pentru schimbările care contează, le trimitem clienților noștri un email înainte să intre în vigoare.

Deduxer S.R.L., București, România. CUI RO50140604, Registrul Comerțului J2024003862236. Email legal@onist.ro. Telefon +40 745 077 209.