Acord de Procesare a Datelor (DPA)
AI SmartTalk oferă un Acord de Procesare a Datelor (DPA) — cunoscut și sub denumirea de Accord de Traitement des Données — pentru a formaliza modul în care sunt gestionate datele personale atunci când utilizați serviciile noastre de chatbot AI. Acest document este necesar conform Articolului 28 din GDPR ori de câte ori un procesator de date (AI SmartTalk) procesează date personale în numele unui operator de date (dumneavoastră, comerciantul).
Descarcă DPA
Versiune: 1.1 | Data intrării în vigoare: 1 ianuarie 2026
Ce este un DPA?
Un Acord de Procesare a Datelor este un contract legal obligatoriu între un operator de date (comerciantul care utilizează AI SmartTalk pe site-ul său) și un procesator de date (AI SmartTalk). Acesta definește:
- Ce date sunt procesate
- De ce sunt procesate (scopuri)
- Cât timp sunt păstrate datele
- Ce măsuri de securitate sunt implementate
- Ce drepturi au utilizatorii finali
- Ce obligații are fiecare parte
Conform GDPR, semnarea unui DPA este obligatorie ori de câte ori utilizați un serviciu terț care procesează date personale în numele dumneavoastră.
Ce date procesează AI SmartTalk?
| Categoria de date | Scop | Baza legală GDPR |
|---|---|---|
| Nume și prenume | Personalizarea interacțiunilor ("Bună, Jean") | Interes legitim (Art. 6.1.f) |
| Adresă de email | Identificarea utilizatorului conectat | Executarea contractului (Art. 6.1.b) |
| Conținutul conversației | Oferirea de răspunsuri AI, accesibile doar de către administratorul Back Office și DPO | Executarea contractului (Art. 6.1.b) |
| Datele comenzii (dacă sunt solicitate de utilizator) | Recuperate în timp real de pe platforma dumneavoastră, nu sunt stocate de AI SmartTalk | Executarea contractului (Art. 6.1.b) |
| ID-ul intern al platformei | Legătură tehnică între sesiune și contul utilizatorului | Interes legitim (Art. 6.1.f) |
AI SmartTalk nu partajează, revinde sau transferă datele către terți. Datele nu sunt utilizate pentru antrenarea modelului AI. Accesul la datele stocate este strict limitat la administratorul Back Office și DPO-ul AI SmartTalk.
Păstrarea datelor
Transcrierile conversațiilor sunt păstrate pentru o perioadă maximă de 13 luni de la ultima interacțiune. Datele pot fi șterse mai devreme la cererea comerciantului sau a utilizatorului final.
Măsuri de securitate
AI SmartTalk implementează următoarele măsuri de securitate:
- Criptare în tranzit (TLS 1.2+) și în repaus
- Găzduire în Franța cu infrastructură de înaltă disponibilitate
- Autentificare bazată pe JWT cu o durată limitată a tokenului (fără acreditive de terță parte stocate)
- Control al accesului bazat pe roluri — accesul la date restricționat doar personalului autorizat
- Jurnalizare a auditului pentru acces și operațiuni de procesare
- Testare regulată a securității
Ce trebuie să faceți ca comerciant
1. Semnați DPA
Descărcați DPA, completați informațiile dumneavoastră în blocul de semnătură de la final, semnați-l și trimiteți-l înapoi la contact+privacy@aismartalk.com.
2. Actualizați Politica de Confidențialitate
DPA include un Anexă A cu o clauză de confidențialitate gata de utilizare pe care ar trebui să o adăugați la Politica de Confidențialitate a site-ului dumneavoastră. Iată șablonul:
Chatbot AI: Site-ul nostru utilizează AI SmartTalk, un serviciu de chatbot conversațional dezvoltat de AI SmartTalk SAS (12 Cité de l'Étang, 79140 COMBRAND, Franța - SIREN 931 402 820). Când interacționați cu asistentul nostru virtual, anumite date despre dumneavoastră (nume, adresă de email, conținutul conversației) sunt procesate de AI SmartTalk SAS ca procesator de date, exclusiv pentru a oferi serviciul de chatbot. Dacă solicitați urmărirea comenzii, datele corespunzătoare sunt recuperate în timp real din magazinul nostru, dar nu sunt stocate de AI SmartTalk. Aceste date sunt găzduite în Franța, nu sunt utilizate pentru antrenarea modelului AI și nu sunt partajate cu terți. Pentru mai multe informații: contact+privacy@aismartalk.com
3. Gestionați cererile subiecților de date
Ca operator de date, sunteți responsabil pentru gestionarea cererilor de drepturi ale utilizatorilor finali (acces, rectificare, ștergere). Dacă este necesar, redirecționați-le către AI SmartTalk, care se angajează să răspundă în termen de 30 de zile lucrătoare.
Drepturile utilizatorilor finali
Utilizatorii dumneavoastră finali au următoarele drepturi în legătură cu datele lor procesate prin AI SmartTalk:
- Dreptul de acces — obținerea unei copii a datelor lor
- Dreptul la rectificare — corectarea datelor inexacte
- Dreptul la ștergere ("dreptul de a fi uitat") — solicitarea ștergerii datelor
- Dreptul la restricție — limitarea modului în care sunt procesate datele
- Dreptul la portabilitatea datelor — primirea datelor într-un format structurat
- Dreptul de a obiecta — obiectarea la procesarea datelor
Cererea trebuie adresată dumneavoastră (comerciantul), care poate apoi să le redirecționeze către AI SmartTalk, dacă este necesar.
Contact
Pentru orice întrebări legate de procesarea datelor personale sau pentru a exercita drepturile asupra datelor:
contact+privacy@aismartalk.com
Relaționat
- Opțiuni de Conformitate și Găzduire — Aflați despre opțiunile de găzduire și conformitatea cu reglementările
- Controlul Accesului — Configurați accesul bazat pe roluri în AI SmartTalk