Politica de Confidențialitate

1. Cine suntem

Yapp este o platformă SaaS white-label pentru programări online, operată de 8BITS INNOVATION SRL, înregistrată în România. Ne puteți contacta oricând la contact@yapp.ro.

2. Ce date colectăm

Pe yapp.ro (pagina de prezentare)

• Date de navigare și analiză: adresă IP, tip browser, pagini accesate, timp petrecut pe site — colectate prin Google Analytics, numai cu consimțământul tău.
• Date de contact: dacă soliciți o demonstrație (nume, email, număr de telefon).

În platforma app.yapp.ro

Yapp acționează în calitate de împuternicit al operatorului față de clienții săi (agenții/reselleri). Datele prelucrate în platformă — incluzând datele clienților finali (nume, email, telefon, istoricul programărilor) — sunt introduse și controlate exclusiv de clientul-operator. Consultați Acordul de Prelucrare a Datelor pentru detalii.

Dacă clientul-operator activează funcțiile AI (chat AI pe web/WhatsApp sau asistent vocal telefonic), conținutul conversației introdus de clientul final — împreună cu datele de rezervare (nume, număr de telefon, serviciul ales) — este prelucrat de furnizorii de modele AI enumerați la secțiunea 4 (Anthropic pentru chat, Vapi.ai/OpenAI pentru voce) exclusiv în scopul gestionării programării.

La înregistrarea contului, colectăm și stocăm adresa IP a solicitantului în scopul prevenirii fraudei și al securității platformei, în baza interesului nostru legitim (Art. 6(1)(f) GDPR). De asemenea, înregistrăm data și ora acceptării Termenilor și Condițiilor pentru a documenta consimțământul contractual.

Pentru emiterea facturilor și inițierea plăților, colectăm datele de facturare furnizate de titularul contului: denumirea entității juridice, codul de TVA / CIF, adresa, orașul, județul, țara, prenumele și numele persoanei de contact, emailul de facturare și numărul de telefon de contact. Aceste date sunt utilizate pentru emiterea facturilor prin Oblio și sunt transmise către NETOPIA Payments în blocul de facturare la înregistrarea cardului.

Pentru procesarea plăților, stocăm un token de plată furnizat de NETOPIA Payments (nu date complete de card), ultimele 4 cifre ale cardului, tipul cardului și data expirării, necesare identificării metodei de plată înregistrate.

3. Baza legală

• Consimțământ (Art. 6(1)(a) GDPR): pentru cookie-urile analytics Google Analytics.
• Executarea unui contract (Art. 6(1)(b) GDPR): pentru furnizarea serviciilor Yapp.
• Interes legitim (Art. 6(1)(f) GDPR): pentru securitatea platformei și prevenirea fraudei.

4. Cu cine partajăm datele

• Google LLC (Google Analytics) — processor de date, SUA, protejat prin Clauze Contractuale Standard.
• Amazon Web Services (AWS) — infrastructură cloud (găzduire aplicație, bază de date și stocare fișiere), regiune UE (eu-central-1).
• Meta Platforms Ireland Ltd. — furnizor al WhatsApp Business API, utilizat pentru livrarea notificărilor de programare și a conversațiilor de chat prin WhatsApp. Datele de programare (nume, număr de telefon, detaliile rezervării) sunt transmise către Meta exclusiv în scopul livrării mesajelor.
• Furnizori de notificări SMS (SMSO, Twilio) — pentru livrarea notificărilor de programare prin SMS.
• NETOPIA Payments SRL — procesator de plăți autorizat, România. Procesează tranzacțiile cu cardul bancar în contul nostru. Yapp transmite către NETOPIA datele necesare inițierii plății și primește un token de plată securizat. NETOPIA nu transmite Yapp datele complete ale cardului. Procesarea este reglementată conform standardelor PCI DSS.
• Anthropic (Claude) — furnizor al modelului de limbaj AI (LLM), SUA. Asistentul de chat AI (pe web și WhatsApp) și asistentul administrativ folosesc modelele Claude pentru a înțelege mesajele și a gestiona programările. Conținutul conversației — inclusiv mesajele introduse de client și datele de rezervare (nume, număr de telefon, serviciul ales) — este transmis către Anthropic exclusiv pentru generarea răspunsului. Anthropic nu utilizează aceste date pentru antrenarea modelelor. Transferurile sunt protejate prin Clauze Contractuale Standard.
• Vapi.ai — furnizor de asistent vocal AI, utilizat pentru funcționalitatea de programare prin telefon (Voice AI). În cadrul apelurilor telefonice, Vapi.ai procesează vocea apelantului (transcriere STT), rulează modelul de limbaj (LLM, furnizat de OpenAI) și sintetizează răspunsurile vocale (TTS). Datele procesate în cadrul apelului — inclusiv înregistrarea audio, transcrierea și datele de rezervare (nume, număr de telefon) — sunt transmise către Vapi.ai exclusiv în scopul gestionării programării. Transferurile sunt protejate prin Clauze Contractuale Standard.

Nu vindem niciodată datele tale.

5. Transferuri internaționale

Unii furnizori terți (ex. Google, Anthropic, Twilio) sunt localizați în afara Spațiului Economic European. Toate transferurile sunt protejate prin Clauze Contractuale Standard aprobate de Comisia Europeană sau prin alte mecanisme de transfer adecvate conform GDPR.

6. Retenția datelor

• Date analytics: 14 luni (configurat în Google Analytics).
• Date de cont și servicii: pe durata contractului + 3 ani.
• Date de facturare: 10 ani (obligații legale contabile).
• Token de plată și date card (last4, brand, expiry): pe durata contractului activ; șterse la dezactivarea metodei de plată sau la reziliere.
• Adresă IP înregistrare și timestamp acceptare termeni: pe durata contractului + 3 ani (interes legitim — prevenire fraudă, dovadă consimțământ).
• Cookie-uri de consimțământ: 12 luni.

7. Drepturile tale (GDPR)

Conform GDPR, ai dreptul să:

• Accesezi datele tale cu caracter personal (Art. 15)
• Rectifici datele inexacte (Art. 16)
• Ștergi datele tale — „dreptul la uitare" (Art. 17)
• Restricționezi prelucrarea (Art. 18)
• Portabilizezi datele (Art. 20)
• Te opui prelucrării bazate pe interes legitim (Art. 21)
• Retragi consimțământul oricând, fără a afecta legalitatea prelucrărilor anterioare

Pentru exercitarea oricărui drept, scrie-ne la contact@yapp.ro. Răspundem în termen de 30 de zile.

8. Cookie-uri

Îți poți gestiona preferințele de cookie oricând din bannerul de cookies sau din setările browserului.

9. Autoritatea de supraveghere

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
Site: www.dataprotection.ro

10. Modificări ale politicii

Vom actualiza această politică periodic. Versiunea actuală cu data ultimei modificări este întotdeauna disponibilă pe această pagină. Modificările semnificative vor fi comunicate prin email sau notificare în platformă.