1. Cine suntem
Elite Solution (operator de date) cu sediul în Republica Moldova, contact: contact@elitesolution.md. Pentru chestiuni de protecție a datelor (DPO): legal@elitesolution.md.
2. Date pe care le colectăm
- Date conversaționale: mesajele pe care le scrii în chat-ul nostru sau la formularul de contact (nume, email, conținut mesaj).
- Conversații vocale: dacă alegi să vorbești cu Felix prin microfon, sunetul e transmis în timp real furnizorului nostru ElevenLabs pentru recunoașterea vorbirii și generarea răspunsului vocal. Sunetul nu este înregistrat și nu este păstrat. Păstrăm transcrierea conversației, durata și subiectul, în baza noastră de date din UE, la fel ca la conversațiile scrise.
- Date tehnice: hash al deviceId pentru rate limiting (24h fereastră), IP doar temporar pentru protecție anti-abuse.
- Trace orchestrare: evenimentele de execuție AI pentru audit calitate (cu PII redactat).
- Cookie-uri: NU folosim cookie-uri de tracking. Folosim localStorage browser pentru sessionId chat (revocabilă din browser).
3. Cum stocăm
Datele pe care le stocăm — conversații, transcrieri, solicitări — se află exclusiv în Uniunea Europeană (Neon Postgres, regiune Frankfurt). Backup-urile sunt criptate AES-256 și păstrate tot în Frankfurt, cu retenție 30 de zile. Transfer în tranzit: TLS 1.3. Pentru prelucrarea în timp real a conversațiilor (modele de limbaj, recunoașterea și sinteza vorbirii) folosim sub-procesatorii din §6; datele trec prin serverele lor doar cât durează prelucrarea, iar la conversațiile vocale transcrierea rămâne la ElevenLabs cel mult o zi.
4. Baza legală (GDPR Art. 6)
- Art. 6(1)(b) Executarea contractului: când inițiezi o conversație cu echipa AI, executăm serviciul cerut.
- Art. 6(1)(f) Interes legitim: îmbunătățirea calității răspunsurilor prin agregare anonimizată. Opt-out disponibil.
- Art. 6(1)(a) Consimțământ: pentru orice prelucrare adițională (newsletter, marketing direct), cerem consimțământ explicit separat.
5. Drepturile tale
Conform GDPR Art. 15-22, ai dreptul la: acces (export JSON la cerere, livrare în 72h), rectificare (corectare date inexacte), ștergere (right to be forgotten, în 72h), restricționare prelucrare, portabilitate (machine-readable export), opoziție. Pentru exercitarea oricărui drept: legal@elitesolution.md.
6. Sub-processors
Pentru a opera serviciul, folosim sub-processors enumerați explicit: Anthropic (procesare LLM, no-retention), OpenAI (embeddings doar, no-retention), ElevenLabs (conversații vocale: recunoașterea vorbirii, sinteza vocii și modelul de dialog; fără înregistrare audio, transcriere păstrată cel mult o zi), Neon (bază de date, Frankfurt), Vercel (hosting edge, UE), Resend (email tranzacțional). Schimbări de sub-processors se anunță cu 30 zile înainte.
7. Notificare de breach
În caz de incident de securitate care afectează datele tale, notificăm: clientul în maxim 24h de la detecție; autoritatea de supraveghere (ANSPDCP) în 72h conform Art. 33 GDPR; data subjects (dacă risc înalt) conform Art. 34.
8. Modificări
Această politică poate fi actualizată. Schimbări semnificative se anunță prin email (dacă ești client activ) sau prin banner pe site. Versiune și dată afișate la începutul documentului.