Aveți dreptul de a accesa, rectifica, șterge și exporta datele dumneavoastră cu caracter personal în orice moment. Vă puteți retrage consimțământul și vă puteți opune prelucrării. Pentru a exercita oricare dintre aceste drepturi, scrieți-ne la privacy@nocta.chat. Răspundem în termen de 30 de zile. Puteți depune, de asemenea, o plângere la ANSPDCP (anspdcp.ro) sau la orice autoritate de supraveghere din UE.
Operatorul de date
Rauta ER PFA (care operează sub denumirea nocta.chat)
București, România, Uniunea Europeană
E-mail: privacy@nocta.chat
Site web: https://nocta.chat
Prezenta politică se aplică: (i) vizitatorilor nocta.chat; (ii) clienților înregistrați care utilizează platforma nocta.chat; (iii) utilizatorilor finali care interacționează cu chatboții AI furnizați de nocta.chat și integrați în site-urile unor terți. În cazul utilizatorilor finali ai chatboților integrați, clientul (operatorul site-ului) este operatorul principal de date pentru datele conversațiilor; nocta.chat acționează ca persoană împuternicită de operator în numele respectivului client.
Datele pe care le colectăm
- Adresa IP (anonimizată după 24 de ore)
- Tipul de browser și sistemul de operare
- Paginile vizitate, URL-ul de proveniență (referrer), timpul petrecut pe site
- Preferințele privind consimțământul pentru cookie-uri
- Datele trimise prin formularele de contact: nume, companie, e-mail, telefon, mesaj
- Denumirea companiei, numele persoanei de contact, adresa de e-mail, numărul de telefon
- Date de facturare (prelucrate de Stripe — nu stocăm datele cardului)
- Codul de TVA și adresa de facturare
- Date privind utilizarea platformei (conversații, tokeni, lead-uri captate)
- Conținutul bazei de cunoștințe încărcat în platformă
- Comunicări de suport
- ID de sesiune (UUID, care implicit nu este legat de o identitate reală)
- Mesajele de chat trimise către și primite de la AI
- Datele de lead transmise voluntar: nume, e-mail, telefon, companie
- Metadate de browser (user-agent) pentru limitarea ratei de cereri
- Adresa IP (pentru limitarea ratei de cereri — păstrată în memoria serverului maximum 1 minut, niciodată scrisă pe disc sau în baza de date; temei juridic: interes legitim, art. 6 alin. (1) lit. (f) GDPR)
- Nu colectăm date biometrice
- Nu colectăm categorii speciale de date (sănătate, religie, opinii politice) — clienții nu trebuie să ne instruiască în acest sens
- Nu urmărim utilizatorii pe mai multe site-uri (fără urmărire inter-site)
- Nu vindem date cu caracter personal către terți
- Nu folosim datele din chat pentru antrenarea modelelor AI
Temeiul juridic al prelucrării (art. 6 GDPR)
| Activitate de prelucrare | Temei juridic | Articol GDPR |
|---|---|---|
| Operarea serviciului de chatbot pentru clienți | Executarea unui contract | Art. 6(1)(b) |
| Emiterea facturilor și comunicări de facturare | Obligație legală | Art. 6(1)(c) |
| Captarea de lead-uri (date ale utilizatorului final transmise voluntar) | Interesul legitim al clientului | Art. 6(1)(f) |
| Cookie-uri de analiză (cu consimțământ) | Consimțământ | Art. 6(1)(a) |
| Comunicări de marketing către clienți | Interes legitim / Consimțământ | Art. 6(1)(a)(f) |
| Securitate, prevenirea fraudei, limitarea ratei de cereri | Interes legitim | Art. 6(1)(f) |
| Respectarea legislației contabile și fiscale | Obligație legală | Art. 6(1)(c) |
Scopurile prelucrării
Furnizarea platformei de chatbot AI, prelucrarea mesajelor de chat prin furnizori de AI, gestionarea bazelor de cunoștințe, captarea și direcționarea lead-urilor, emiterea tichetelor de suport.
Procesarea plăților pentru abonamente prin Stripe, emiterea facturilor, gestionarea upgrade-urilor/downgrade-urilor de plan, tratarea anulărilor și a rambursărilor.
Analize agregate și anonimizate pentru a îmbunătăți performanța platformei, a identifica erori și a dezvolta funcționalități noi. Conținutul individual al conversațiilor nu este utilizat niciodată pentru antrenarea modelelor.
Limitarea ratei de cereri (30 cereri/min per IP), detectarea fraudei, prevenirea abuzului API-ului AI, protejarea integrității platformei și a datelor clienților. În scopul limitării ratei de cereri, adresele IP sunt păstrate exclusiv în memoria serverului maximum 1 minut și nu sunt stocate niciodată pe disc sau în vreo bază de date (temei juridic: interes legitim, art. 6 alin. (1) lit. (f) GDPR).
Răspunsul la solicitările de suport, trimiterea de actualizări de produs (cu posibilitate de dezabonare), informarea clienților cu privire la modificările platformei, notificări juridice obligatorii.
Respectarea legislației fiscale românești și a obligațiilor GDPR din UE, răspunsul la solicitările legale de acces la date din partea autorităților competente, menținerea pistelor de audit.
Păstrarea datelor
| Tip de date | Perioada de păstrare | Temei |
|---|---|---|
| Mesajele sesiunilor de chat | 30 de zile (ștergere automată de către sistem) | Necesitate operațională |
| Date de lead (captate de chatbot) | Până la ștergerea de către client sau încetarea contului | Interesul legitim al clientului |
| Datele contului clientului | Durata abonamentului + 12 luni | Contract / obligație legală |
| Evidențe de facturare și facturi | 10 ani | Codul fiscal român, art. 25 |
| Comunicări de suport | 3 ani | Interes legitim |
| Jurnale privind consimțământul pentru cookie-uri | 13 luni | Responsabilitate (accountability), art. 7 alin. (1) GDPR |
| Jurnale de server (IP + cerere) | 7 zile (rulante) | Securitate / interes legitim |
| Conținutul bazei de cunoștințe | Până la ștergerea de către client sau încetarea contului | Contract |
Sesiunile și mesajele de chat mai vechi de 30 de zile sunt șterse automat și definitiv de către platformă, în fiecare oră. Aceasta este o funcționalitate integrată de tip „confidențialitate prin concepție” (privacy by design) care nu poate fi suprascrisă.
Persoane împuternicite — terți
Mesajele de chat sunt prelucrate de furnizori terți de AI (DeepSeek, Zhipu AI și/sau OpenAI) pentru a genera răspunsurile. Prin utilizarea unui chatbot furnizat de nocta.chat, mesajele utilizatorilor finali sunt transmise acestor furnizori în baza acordurilor lor de prelucrare a datelor. Clienții trebuie să menționeze acest aspect în propria politică de confidențialitate atunci când integrează widgetul.
DeepSeek prelucrează mesajele de chat pentru a genera răspunsuri. Datele sunt prelucrate în baza termenilor DeepSeek. Fără antrenare pe datele clienților. Centru de date: China (cu garanții contractuale).
Politica de confidențialitate DeepSeek →
Zhipu AI este utilizat ca alternativă automată dacă furnizorul principal nu este disponibil. Sunt transmise aceleași date din mesaje. Fără antrenare pe datele clienților. Centru de date: China.
Platforma Zhipu AI →
GPT-4o Mini este utilizat ca alternativă plătită opțională. Sunt transmise aceleași date din mesaje. Fără antrenare pe datele clienților conform acordului enterprise. Centru de date: SUA (clauze contractuale standard ale UE).
Politica de confidențialitate OpenAI →
Toate datele cardurilor de plată sunt prelucrate exclusiv de Stripe. nocta.chat nu stochează niciodată numere de card sau CVV. Stripe este certificat PCI-DSS Nivel 1. Centru de date: UE și SUA.
Politica de confidențialitate Stripe →
Platforma este găzduită pe infrastructură VPS situată în UE. Toate datele PostgreSQL, datele de sesiune și bazele de cunoștințe sunt stocate în Uniunea Europeană. Nu se exportă date în afara UE în scopuri de stocare.
Transferuri internaționale de date
Mesajele de chat sunt transmise furnizorilor de AI pentru prelucrare. Transferurile către China (DeepSeek, Zhipu) și SUA (OpenAI) sunt guvernate de garanții contractuale. Datele sunt utilizate exclusiv pentru generarea răspunsurilor și nu sunt păstrate de furnizori peste perioada lor standard de păstrare (de regulă 30 de zile sau mai puțin).
Toate celelalte date cu caracter personal (conturile clienților, lead-uri, baze de cunoștințe, evidențe de facturare) sunt stocate exclusiv în Uniunea Europeană. nocta.chat nu transferă date către alte țări terțe în afara prelucrării prin AI descrise mai sus.
Drepturile dumneavoastră (art. 15–22 GDPR)
Puteți solicita o copie a tuturor datelor cu caracter personal pe care le deținem despre dumneavoastră, inclusiv categoriile de date, scopurile, perioadele de păstrare și terții cu care au fost partajate.
Puteți solicita corectarea oricăror date inexacte sau incomplete pe care le deținem despre dumneavoastră. Clienții pot actualiza majoritatea datelor direct din portalul clientului.
Puteți solicita ștergerea datelor dumneavoastră („dreptul de a fi uitat”) atunci când nu există un temei juridic prevalent pentru continuarea prelucrării. Vom răspunde în termen de 30 de zile, sub rezerva cerințelor legale de păstrare (de exemplu, evidențele de facturare).
Puteți solicita datele dumneavoastră într-un format structurat, care poate fi citit automat (JSON/CSV). Se aplică datelor pe care ni le-ați furnizat și care sunt prelucrate prin mijloace automate pe baza consimțământului sau a unui contract.
Vă puteți opune prelucrării bazate pe interes legitim, inclusiv marketingului direct. Vom înceta prelucrarea, cu excepția cazului în care putem demonstra motive legitime și imperioase care prevalează asupra intereselor dumneavoastră.
Puteți solicita restricționarea prelucrării datelor dumneavoastră pe durata soluționării unui litigiu — de exemplu, dacă contestați exactitatea datelor sau v-ați opus prelucrării.
Scrieți-ne la privacy@nocta.chat, cu subiectul „Solicitare privind drepturile GDPR” și indicând dreptul pe care doriți să îl exercitați. Vă vom răspunde în termen de 30 de zile calendaristice. Vă putem solicita să vă verificați identitatea înainte de a soluționa cererea. Exercitarea drepturilor este gratuită. Dacă nu sunteți mulțumit de răspunsul nostru, aveți dreptul de a depune o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) la anspdcp.ro sau la orice autoritate de supraveghere din UE din țara dumneavoastră de reședință.
Măsuri de securitate
Toate datele transmise între browserul dumneavoastră și nocta.chat sunt criptate folosind TLS 1.2/1.3. HTTPS este impus pe toate endpoint-urile. Certificatele SSL sunt gestionate prin Let's Encrypt.
Baza de date PostgreSQL este găzduită pe volume VPS criptate. Copiile de rezervă sunt criptate. Cheile API și credențialele sunt stocate ca variabile de mediu, niciodată în codul sursă.
Accesul la panoul de administrare și la portalul clientului este protejat prin chei API lungi, aleatorii. Compararea în timp constant previne atacurile de tip timing. Limitarea ratei de cereri (30 cereri/min per IP) previne atacurile de tip forță brută și abuzul.
Colectăm doar datele necesare scopului declarat. Sesiunile de chat sunt șterse automat după 30 de zile. Adresele IP sunt utilizate doar pentru limitarea ratei de cereri și nu sunt stocate pe termen lung.
În cazul unei încălcări a securității datelor cu caracter personal, vom notifica clienții afectați fără întârzieri nejustificate și vom notifica autoritățile de supraveghere atunci când legea aplicabilă și rolul nostru juridic (operator sau persoană împuternicită) o impun, inclusiv conform art. 33–34 GDPR, după caz.
Folosim doar sub-împuterniciți (DeepSeek, Zhipu AI, OpenAI, Stripe) care mențin programe de securitate de nivel enterprise și acorduri de prelucrare a datelor compatibile cu GDPR.
Confidențialitatea minorilor
Platforma nocta.chat este destinată utilizării în scop comercial și nu se adresează persoanelor sub 16 ani. Nu colectăm în mod intenționat date cu caracter personal de la copii. Dacă credeți că un copil a transmis date cu caracter personal printr-un chatbot furnizat de nocta.chat, vă rugăm să contactați privacy@nocta.chat și vom lua măsurile adecvate, inclusiv ștergerea imediată. Clienții care activează în sectoare cu utilizatori minori (de exemplu, platforme educaționale) trebuie să implementeze în mod independent mecanisme de verificare a vârstei și de obținere a consimțământului părinților.
Modificări ale prezentei politici
Putem actualiza periodic prezenta Politică de confidențialitate pentru a reflecta modificări ale practicilor, tehnologiei sau cerințelor legale. Atunci când facem modificări semnificative: (i) vom actualiza „Data intrării în vigoare” din partea de sus a acestei pagini; (ii) vom notifica prin e-mail clienții înregistrați cu cel puțin 14 zile înainte de intrarea în vigoare a modificării; (iii) acolo unde legea o impune, vom solicita un nou consimțământ. Utilizarea în continuare a platformei după data intrării în vigoare constituie acceptarea politicii actualizate.
- v2.0 — 1 martie 2026 — Adăugată secțiunea de facturare Stripe, datele din portalul clientului, detalii privind consimțământul pentru cookie-uri
- v1.0 — 1 ianuarie 2026 — Publicarea inițială
Contact și DPO
E-mail: privacy@nocta.chat
Termen de răspuns: în maximum 30 de zile calendaristice
Pentru chestiuni urgente: legal@nocta.chat
Operator: Rauta ER PFA (care operează sub denumirea nocta.chat), București, România, UE
ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
www.anspdcp.ro
B-dul G-ral. Gheorghe Magheru 28–30, Sector 1, București
Aveți dreptul de a depune o plângere la orice autoritate de supraveghere din UE din țara dumneavoastră de reședință.
Document: Politica de confidențialitate v2.0 · În vigoare de la: 1 martie 2026 · Următoarea revizuire: 1 septembrie 2026 · Legea aplicabilă: GDPR (Reg. 2016/679) + Legea nr. 506/2004 · Operator: Rauta ER PFA (nocta.chat), România, UE