Politică de Confidențialitate

Această politică de confidențialitate se aplică site-ului flowbotic.ro și serviciilor oferite de:

Ca operator de date, suntem responsabili pentru modul în care colectăm și procesăm datele tale personale, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă.

Colectăm date personale în următoarele situații:

• Formularul de contact — nume, adresă de email, număr de telefon, mesaj
• Vizite pe site — date de navigare anonimizate prin Google Analytics (adresă IP parțială, browser, dispozitiv, pagini vizitate)
• Serviciul bot WhatsApp (pentru clienții noștri business) — numărul de telefon WhatsApp, mesajele trimise botului, data și ora programărilor

Nu colectăm date sensibile (date medicale, financiare, etnice etc.) în mod direct prin site.

• Răspuns la solicitări — temeiul legal: executarea unui contract sau măsuri precontractuale (Art. 6(1)(b) GDPR)
• Îmbunătățirea site-ului — temeiul legal: interes legitim (Art. 6(1)(f) GDPR)
• Analytics — temeiul legal: consimțământ (Art. 6(1)(a) GDPR)
• Servicii bot WhatsApp — temeiul legal: executarea contractului cu clientul business (Art. 6(1)(b) GDPR)

Nu folosim datele tale în scopuri de marketing fără consimțământul tău explicit.

Site-ul utilizează Google Analytics 4 pentru a înțelege cum este utilizat site-ul nostru. Datele colectate sunt anonimizate și agregate.

Google Analytics folosește cookie-uri pentru a distinge utilizatorii. Datele sunt transferate către serverele Google din SUA, în baza Standard Contractual Clauses aprobate de Comisia Europeană.

Poți opta out din Google Analytics instalând Google Analytics Opt-out Browser Add-on.

FlowBotic furnizează servicii de automatizare WhatsApp pentru afaceri (clinici, cabinete medicale etc.). În acest context:

• Datele pacienților/clienților finali sunt procesate în numele clientului business (operatorul de date), nu al FlowBotic
• FlowBotic acționează ca persoană împuternicită (processor) conform Art. 28 GDPR
• Datele sunt stocate pe servere securizate în UE (Hetzner, Germania)
• Nu partajăm datele cu terți în afara furnizorilor tehnici necesari (Meta/WhatsApp, Google)

Dacă ești utilizatorul final al unui bot FlowBotic (pacient al unui cabinet), contactează direct cabinetul medical respectiv pentru exercitarea drepturilor GDPR.

În conformitate cu GDPR, ai următoarele drepturi:

• Dreptul de acces — să primești o copie a datelor personale pe care le deținem despre tine
• Dreptul la rectificare — să corectezi datele inexacte sau incomplete
• Dreptul la ștergere — să soliciți ștergerea datelor tale ("dreptul de a fi uitat")
• Dreptul la restricționarea prelucrării — să limitezi modul în care folosim datele tale
• Dreptul la portabilitate — să primești datele într-un format structurat, utilizat în mod curent
• Dreptul de opoziție — să te opui prelucrării bazate pe interesul legitim
• Dreptul de a retrage consimțământul — oricând, fără a afecta legalitatea prelucrării anterioare

Pentru exercitarea acestor drepturi, contactează-ne la contact@flowbotic.ro. Răspundem în maximum 30 de zile.

• Date contact formular — maxim 2 ani de la ultima interacțiune
• Date analytics — 14 luni (setare implicită Google Analytics 4)
• Date bot WhatsApp — conform contractului cu clientul business, de regulă maxim 3 ani sau până la rezilierea contractului

La expirarea perioadei de retenție, datele sunt șterse sau anonimizate ireversibil.

Luăm măsuri tehnice și organizatorice adecvate pentru a proteja datele tale:

• Comunicații criptate HTTPS/TLS pe toate domeniile
• Servere găzduite în centre de date certificate ISO 27001 (Hetzner, Germania)
• Acces restricționat la date pe baza principiului "need to know"
• Monitorizare continuă a sistemelor

În caz de incident de securitate cu risc ridicat pentru drepturile tale, vom notifica autoritățile competente în 72 de ore și te vom informa direct.

Site-ul nostru folosește următoarele tipuri de cookie-uri:

• Cookie-uri esențiale — necesare pentru funcționarea site-ului, nu necesită consimțământ
• Cookie-uri de analiză — Google Analytics (_ga, _gid, _gat) — necesită consimțământul tău

Poți gestiona cookie-urile din setările browserului tău. Dezactivarea cookie-urilor de analiză nu afectează funcționalitatea site-ului.

Pentru orice întrebare legată de această politică sau pentru exercitarea drepturilor tale, contactează-ne:

Dacă consideri că datele tale sunt procesate ilegal, ai dreptul să depui o plângere la:

• ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal)
  www.dataprotection.ro | anspdcp@dataprotection.ro | +40 318 059 211