Politica de Confidențialitate

1. Cine suntem

Yapp este o platformă SaaS white-label pentru programări online, operată de 8BITS INNOVATION SRL, înregistrată în România. Ne puteți contacta oricând la contact@yapp.ro.

Ai făcut o programare la un business care folosește Yapp?

Dacă ai făcut, modificat sau anulat o programare pe o pagină de rezervări, prin chatul AI sau la telefon, la un business care folosește Yapp, acel business este operatorul datelor tale. 8BITS INNOVATION SRL (Yapp) le prelucrează doar în numele și la instrucțiunile business-ului, ca persoană împuternicită.

• Ce date prelucrăm: numele, numărul de telefon, adresa de email (dacă o furnizezi), detaliile programării (serviciul, specialistul, data și ora, starea), observațiile adăugate de tine sau de business și — dacă folosești chatul AI sau asistentul telefonic — conținutul conversației.
• De ce: pentru a crea și gestiona programarea și pentru a-ți trimite confirmări și remindere (SMS, WhatsApp, notificări push sau email). Numărul de telefon este verificat printr-un cod unic, pentru a preveni rezervările false.
• Cine le mai primește: doar furnizorii enumerați la secțiunea 4, necesari pentru livrarea mesajelor, funcționarea asistenților AI și găzduirea platformei.
• Cât timp: cât timp business-ul păstrează istoricul programărilor sau până la închiderea contului său Yapp.
• Drepturile tale: pentru acces, rectificare, ștergere sau opoziție, adresează-te direct business-ului. Ne poți scrie și la contact@yapp.ro — vom transmite cererea business-ului și îl vom ajuta să răspundă. Ai și dreptul de a depune plângere la ANSPDCP (secțiunea 9).

2. Ce date colectăm

Pe yapp.ro (pagina de prezentare)

• Date de navigare și analiză: adresă IP, tip browser, pagini accesate, timp petrecut pe site — colectate prin Google Analytics, numai cu consimțământul tău.
• Date de măsurare a conversiilor din reclame: dacă ajungi pe site printr-o reclamă Google Ads, identificatorul clicului (gclid) este stocat într-un cookie — numai cu consimțământul tău — pentru a măsura dacă vizita a dus la crearea unui cont. Nu folosim aceste date pentru reclame personalizate sau remarketing.
• Date de contact: dacă ne scrii la contact@yapp.ro (nume, adresă de email, conținutul mesajului) — folosite doar pentru a-ți răspunde.

În platforma app.yapp.ro

Yapp acționează în calitate de împuternicit al operatorului față de clienții săi (agenții/reselleri). Datele prelucrate în platformă — incluzând datele clienților finali (nume, email, telefon, istoricul programărilor) — sunt introduse și controlate exclusiv de clientul-operator. Consultați Acordul de Prelucrare a Datelor pentru detalii.

Dacă clientul-operator activează funcțiile AI (chat AI pe web sau asistent vocal telefonic), conținutul conversației introdus de clientul final — împreună cu datele de rezervare (nume, număr de telefon, serviciul ales) — este prelucrat de furnizorii de modele AI enumerați la secțiunea 4 (Anthropic pentru chat, Vapi.ai/OpenAI pentru voce) exclusiv în scopul gestionării programării.

La înregistrarea contului, colectăm și stocăm adresa IP a solicitantului în scopul prevenirii fraudei și al securității platformei, în baza interesului nostru legitim (Art. 6(1)(f) GDPR). De asemenea, înregistrăm data și ora acceptării Termenilor și Condițiilor pentru a documenta consimțământul contractual.

Pentru emiterea facturilor și inițierea plăților, colectăm datele de facturare furnizate de titularul contului: denumirea entității juridice, codul de TVA / CIF, adresa, orașul, județul, țara, prenumele și numele persoanei de contact, emailul de facturare și numărul de telefon de contact. Aceste date sunt utilizate pentru emiterea facturilor prin Oblio și sunt transmise către NETOPIA Payments în blocul de facturare la înregistrarea cardului.

Pentru procesarea plăților, stocăm un token de plată furnizat de NETOPIA Payments (nu date complete de card), ultimele 4 cifre ale cardului, tipul cardului și data expirării, necesare identificării metodei de plată înregistrate.

3. Baza legală

• Consimțământ (Art. 6(1)(a) GDPR): pentru cookie-urile de analiză (Google Analytics) și cele de măsurare a conversiilor din reclame (Google Ads).
• Executarea unui contract (Art. 6(1)(b) GDPR): pentru furnizarea serviciilor Yapp.
• Interes legitim (Art. 6(1)(f) GDPR): pentru securitatea platformei și prevenirea fraudei, precum și pentru analiza utilizării aplicației de către utilizatorii autentificați ai clienților Yapp (îmbunătățirea produsului).

4. Cu cine partajăm datele

• Amazon Web Services EMEA SARL (AWS) — infrastructură cloud (găzduire aplicație, bază de date, stocare fișiere) și livrarea emailurilor (Amazon SES), regiune UE (Frankfurt, eu-central-1).
• Apple Distribution International Ltd. (iCloud Mail) — transport SMTP pentru emailurile trimise de platformă, Irlanda / SUA (Clauze Contractuale Standard).
• Google LLC — Google Analytics și Google Ads pe yapp.ro și în aplicație (analiză de trafic și măsurarea conversiilor din reclame — pentru vizitatori numai cu consimțământ; pentru utilizatorii autentificați ai clienților Yapp, analiza utilizării aplicației face parte din serviciul contractat, fără reclame; alegerea „Doar esențiale" din banner are întotdeauna prioritate) și Google Fonts (livrarea fonturilor; primește adresa IP a vizitatorului), SUA, protejat prin EU-U.S. Data Privacy Framework / Clauze Contractuale Standard.
• Meta Platforms Ireland Ltd. — furnizor al WhatsApp Business API, utilizat pentru livrarea notificărilor de programare prin WhatsApp. Datele de programare (nume, număr de telefon, detaliile rezervării) sunt transmise către Meta exclusiv în scopul livrării mesajelor; Meta poate transfera date către Meta Platforms Inc. (SUA) în baza EU-U.S. Data Privacy Framework / Clauzelor Contractuale Standard.
• SMSO (România) și Twilio Inc. (SUA) — livrarea notificărilor și a codurilor de verificare prin SMS. Transferurile către Twilio sunt protejate prin EU-U.S. Data Privacy Framework / Clauze Contractuale Standard.
• Anthropic PBC (Claude) — furnizor al modelului de limbaj AI (LLM), SUA. Asistentul de chat AI de pe web și asistentul administrativ folosesc modelele Claude pentru a înțelege mesajele și a gestiona programările. Conținutul conversației — inclusiv mesajele introduse de client și datele de rezervare (nume, număr de telefon, serviciul ales) — este transmis către Anthropic exclusiv pentru generarea răspunsului. Anthropic nu utilizează aceste date pentru antrenarea modelelor. Transferurile sunt protejate prin Clauze Contractuale Standard.
• Vapi Inc. (Vapi.ai) — platforma asistentului vocal AI (Voice AI, apeluri telefonice și apeluri din browser), SUA. Vapi orchestrează apelul folosind următorii furnizori: Soniox Inc. (transcriere vocală, SUA), OpenAI LLC (modelul de limbaj, SUA) și ElevenLabs Inc. (sinteză vocală, SUA). Datele procesate în cadrul apelului — înregistrarea audio, transcrierea și datele de rezervare (nume, număr de telefon) — sunt folosite exclusiv în scopul gestionării programării. Transferurile sunt protejate prin Clauze Contractuale Standard.
• NETOPIA Payments SRL — procesator de plăți autorizat, România. Procesează tranzacțiile cu cardul bancar pentru abonamentele Yapp. Yapp transmite către NETOPIA datele necesare inițierii plății și primește un token de plată securizat. NETOPIA nu transmite Yapp datele complete ale cardului. Procesarea este reglementată conform standardelor PCI DSS.
• Oblio Software SRL — platformă de facturare, România. Primește datele de facturare ale titularului de cont pentru emiterea facturilor Yapp.

Nu vindem niciodată datele tale.

5. Transferuri internaționale

Unii furnizori (Google, Anthropic, Vapi, OpenAI, ElevenLabs, Soniox, Twilio, Apple, Meta) sunt localizați sau pot transfera date în afara Spațiului Economic European. Toate transferurile sunt protejate prin Clauze Contractuale Standard aprobate de Comisia Europeană sau prin alte mecanisme de transfer adecvate conform GDPR.

6. Retenția datelor

• Date analytics: 14 luni (configurat în Google Analytics).
• Cookie-uri de măsurare a conversiilor (Google Ads): 90 de zile.
• Date de cont și servicii: pe durata contractului + 3 ani.
• Date de facturare: 10 ani (obligații legale contabile).
• Token de plată și date card (last4, brand, expiry): pe durata contractului activ; șterse la dezactivarea metodei de plată sau la reziliere.
• Adresă IP înregistrare și timestamp acceptare termeni: pe durata contractului + 3 ani (interes legitim — prevenire fraudă, dovadă consimțământ).
• Cookie-uri de consimțământ: 12 luni.

7. Drepturile tale (GDPR)

Conform GDPR, ai dreptul să:

• Accesezi datele tale cu caracter personal (Art. 15)
• Rectifici datele inexacte (Art. 16)
• Ștergi datele tale — „dreptul la uitare" (Art. 17)
• Restricționezi prelucrarea (Art. 18)
• Portabilizezi datele (Art. 20)
• Te opui prelucrării bazate pe interes legitim (Art. 21)
• Retragi consimțământul oricând, fără a afecta legalitatea prelucrărilor anterioare

Pentru exercitarea oricărui drept, scrie-ne la contact@yapp.ro. Răspundem în termen de 30 de zile.

8. Cookie-uri

Îți poți schimba sau retrage oricând consimțământul din linkul „Setări cookie" din subsolul site-ului (redeschide bannerul) sau din setările browserului. La alegerea „Doar esențiale", cookie-urile de analiză și de măsurare a reclamelor deja setate sunt șterse.

9. Autoritatea de supraveghere

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
Site: www.dataprotection.ro

10. Modificări ale politicii

Vom actualiza această politică periodic. Versiunea actuală cu data ultimei modificări este întotdeauna disponibilă pe această pagină. Modificările semnificative vor fi comunicate prin email sau notificare în platformă.