Politica de confidențialitate

Ultima actualizare: 10.10.2026

1. Rolurile părților

Pentru SMS-urile trimise și primite prin platformă, clientul (titularul contului) este operatorul de date, iar noi acționăm ca persoană împuternicită (procesator), în baza unui Acord de prelucrare a datelor (DPA). Pentru datele de cont (nume, email ale utilizatorilor consolei) suntem operator.

2. Ce date prelucrăm

• Conținut SMS: numere de telefon (expeditor/destinatar) și textul mesajelor.
• Metadate: status livrare, marcaje de timp, segmente, referințe client.
• Date de cont: nume, email, rol, parolă (hash-uită).
• Jurnale tehnice: adrese IP, identificatori de cerere, jurnal de audit al acțiunilor administrative.

3. Scop și temei legal

Prelucrăm datele exclusiv pentru a furniza serviciul (executarea contractului) și pentru securitate/prevenirea abuzului (interes legitim). Nu vindem date și nu le folosim pentru publicitate. Clientul răspunde de obținerea consimțământului destinatarilor pentru mesajele trimise și de respectarea legislației anti-spam.

4. Păstrare

Conținutul mesajelor SMS se șterge automat după 30 de zile; metadatele de livrare (numere, statusuri) și livrările webhook se păstrează implicit 90 de zile, apoi se șterg automat. Jurnalul de audit se păstrează ~12 luni. Numerele dezabonate (STOP) se păstrează cât e necesar pentru a onora dezabonarea.

5. Subprocesatori

Folosim furnizori de infrastructură (găzduire/VPS), monitorizare a erorilor și, opțional, un furnizor de email tranzacțional. Lista detaliată e disponibilă în DPA, la cerere.

6. Drepturile persoanelor vizate

Persoanele vizate au dreptul de acces, rectificare, ștergere („dreptul de a fi uitat"), restricționare și opoziție. Cererile legate de mesaje se adresează clientului (operator); le onorăm prompt la instrucțiunea acestuia, inclusiv ștergerea/anonimizarea după număr de telefon. Dezabonarea e imediată prin trimiterea STOP către numărul gateway-ului.

7. Securitate

TLS în tranzit, conținutul mesajelor criptat la rest, secrete stocate hash-uit/criptat, izolare per tenant, jurnal de audit și acces administrativ restricționat. Detalii suplimentare în DPA și în documentația de securitate.

8. Contact

Întrebări privind confidențialitatea: pagina de contact.