Acest document reglementează relația dintre Creativ Digital Web SRL (în calitate de Procesator) și clienții ChatX (în calitate de Operatori), conform Art. 28 din Regulamentul GDPR (UE) 2016/679.
1. Părțile
Operatorul: Clientul ChatX, firma care instalează widget-ul pe website-ul său.
Procesatorul: Creativ Digital Web SRL, CUI 49677800, operator al serviciului ChatX.
2. Obiectul acordului
Procesatorul furnizează Operatorului serviciul tehnic ChatX, în cadrul căruia procesează date cu caracter personal ale vizitatorilor website-ului Operatorului, în numele și conform instrucțiunilor Operatorului.
3. Natura datelor procesate
- Conținutul conversațiilor purtate prin widget
- Fotografii și documente trimise voluntar în conversație, dacă funcțiile sunt activate de Operator
- Date de contact furnizate voluntar (telefon, email)
- Date tehnice (IP, timestamp)
- Categorii de persoane vizate: vizitatori ai website-ului Operatorului
4. Obligațiile Procesatorului (ChatX)
ChatX se obligă să:
- Proceseze datele exclusiv în scopul furnizării serviciului
- Implementeze măsuri tehnice adecvate pentru securitatea datelor
- Nu subcontracteze procesarea fără informarea prealabilă a Operatorului. Subprocesatori actuali: furnizorii AI care generează răspunsurile (OpenAI și, ca rezervă, Anthropic) — primesc mesajele conversației și, dacă Operatorul activează „AI vede pozele”, fotografiile trimise în chat
- Șteargă datele la expirarea perioadei de retenție (90 de zile pentru conversații, inclusiv fotografiile și documentele din ele)
- Notifice Operatorul în termen de 72 de ore în cazul unui incident de securitate
- Asiste Operatorul în îndeplinirea obligațiilor față de persoanele vizate
5. Obligațiile Operatorului (clientul ChatX)
Operatorul se obligă să:
- Informeze vizitatorii website-ului despre utilizarea serviciului ChatX și procesarea datelor lor, prin propria politică de confidențialitate
- Obțină, acolo unde este necesar, consimțământul vizitatorilor
- Utilizeze serviciul exclusiv în scopuri legale
- Notifice ChatX imediat dacă identifică o potențială breșă de date
6. Răspundere
Operatorul este singurul responsabil față de persoanele vizate și față de autoritățile de reglementare pentru legalitatea prelucrării datelor colectate prin website-ul său. ChatX răspunde exclusiv pentru nerespectarea obligațiilor proprii de procesator, în limitele stabilite prin Termenii și Condițiile serviciului.
7. Durata
Acordul este valabil pe durata contractului de servicii ChatX și încetează automat la rezilierea acestuia. La încetare, ChatX șterge toate datele procesate în termen de 30 de zile.