Ultima actualizare: 24 iulie 2026 · SEOCLUB CONSULTING S.R.L.
Platforma Comandio are două tipuri de date, cu roluri juridice distincte:
Temei: executarea contractului de servicii (art. 6(1)(b) GDPR) și interesul legitim de a menține serviciul sigur și funcțional (art. 6(1)(f)).
Conversațiile clienților tăi: număr de telefon, nume, conținutul mesajelor sau transcrierea textuală a apelurilor (nu înregistrăm audio), detalii de rezervare și comandă, sesizări. Dacă un client comunică o alergie, aceasta e o dată privind sănătatea, prelucrată exclusiv pentru a-l servi în siguranță, în condițiile din DPA. Datele de card și CNP sunt eliminate automat înainte de stocare.
| Furnizor | Rol | Unde |
|---|---|---|
| Meta Platforms Ireland | transport mesaje și apeluri WhatsApp | UE / SUA |
| Anthropic | înțelegerea limbajului (cazuri sensibile) | SUA |
| OpenAI | înțelegerea limbajului, transcrierea vorbirii | UE / SUA |
| ElevenLabs | sinteza vocii agentului | SUA |
| Twilio | apeluri pe telefon fix (opțional) | UE / SUA |
| Hetzner Online GmbH | găzduire platformă, bază de date și server voce | Finlanda / Germania (UE) |
Transferurile în afara UE sunt acoperite prin Clauzele Contractuale Standard ale Comisiei Europene. Datele nu sunt folosite pentru antrenarea modelelor de inteligență artificială.
| Categorie | Retenție |
|---|---|
| Conținutul conversațiilor și transcrierile apelurilor | 90 de zile |
| Rezervări și comenzi (date structurate) | 90 de zile |
| Jurnale tehnice (numere mascate) — pe platformă și pe serverul de voce | 30 de zile |
| Cozi de procesare | 3 zile |
| Contul tău și configurația | cât e activ contractul, apoi 30 de zile |
| Lista de suprimare (numere care au cerut să nu mai fie contactate) | permanent — doar numărul și data cererii |
Ștergerea rulează automat, zilnic.
De ce lista de suprimare rămâne: dacă cineva a cerut să nu mai fie contactat, numărul lui rămâne pe listă și după ștergerea conversațiilor. Altfel, o reintrare ulterioară în discuție ar reactiva contactarea — exact opusul cererii. Păstrăm numai numărul și data, niciun conținut. Temei: interes legitim (art. 6(1)(f)) și obligația de a respecta opoziția (art. 21). O poți cere și pe aceasta ștearsă, expres.
Folosim un singur cookie, strict necesar: cel de sesiune, care te ține autentificat. Fără urmărire, fără analytics, fără publicitate. Nu cerem consimțământ pentru el, fiindcă legea nu îl cere pentru cookie-urile strict necesare.
Ce acoperă ștergerea, concret. Serviciul rulează pe două servere, deci cererea se
execută în două locuri: (1) în baza de date se șterg conversațiile, rezervările, comenzile,
cozile și sesiunile; (2) în jurnalele tehnice ale serverului de voce numărul de telefon e
eliminat, inclusiv din arhivele comprimate, și înlocuit cu marcajul
[STERS-GDPR]. Restul liniei tehnice rămâne — fără ea un incident de securitate
nu s-ar putea reconstitui — dar numărul, adică singurul lucru care o leagă de tine, dispare.
Excepția e lista de suprimare explicată mai sus.
Acces, rectificare, ștergere, restricționare, portabilitate, opoziție. Scrie-ne la office@seoclub.ro — răspundem în cel mult o lună. Te poți adresa și ANSPDCP (B-dul G-ral. Gheorghe Magheru 28-30, București, anspdcp@dataprotection.ro).
Asistentul se prezintă drept inteligență artificială la primul contact, pe fiecare canal, conform Regulamentului UE privind IA (art. 50). Escaladarea către o persoană e disponibilă oricând, la cerere.
Canal oficial WhatsApp Business, semnătură criptografică pe fiecare webhook, secrete în afara codului, izolare per restaurant, redactare automată a datelor de card și CNP, mascarea numerelor în jurnale, transport TLS, copii de siguranță zilnice.
SEOCLUB CONSULTING S.R.L. · CUI RO31891303
Prelungirea Ghencea nr. 45, bl. D2, sc. 1, ap. 22, Bragadiru, jud. Ilfov, România
office@seoclub.ro · horeca.seoclub.ro