LetsBot Meniu
Începeți Română Limbă

Meta Business Partner Companie înregistrată în Marea Britanie

Limbă

Confidențialitate și date

Politica de confidențialitate

Cum colectează, protejează și utilizează LetsBot datele dumneavoastră — și drepturile pe care le aveți pentru a le controla.

Ultima actualizare
octombrie 2026
Secțiuni
21
Întrebări privind confidențialitatea
support@letsbot.net
Pe această pagină (21)

Cine suntem și ce acoperă prezenta politică

Prezenta Politică de confidențialitate explică modul în care LetsBot colectează, utilizează, partajează și protejează datele cu caracter personal, precum și drepturile pe care le aveți asupra acestora.

Operatorul. LetsBot este administrat de BOT FOR DIGITAL SOLUTIONS LIMITED, o societate înregistrată în Anglia și Țara Galilor sub numărul de înregistrare 15477940, cu sediul social la 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Regatul Unit („LetsBot”, „noi”, „ne”). Suntem operatorul datelor cu caracter personal descrise în prezenta politică.

Afiliatul nostru din Egipt. Bot for Digital Solutions LLC («بوت للحلول الرقمية» ش.ذ.م.م), înregistrată în registrul comerțului sub nr. 223572 (oficiul registrului comerțului Cairo Investment, GAFI), cod de înregistrare fiscală nr. 759-096-287, Tower 22, etajul 3, Masaken Sidi Abdel Rahim, Seger, Tanta 1st, Gharbia, Egipt, este afiliatul și biroul nostru regional. Aceasta oferă asistență clienților noștri și sprijină operațiunile noastre. Persoanele care au acces la datele clienților, cum ar fi personalul nostru de asistență și cel tehnic, lucrează în principal în Egipt, prin intermediul acestui afiliat. Contractul dumneavoastră pentru serviciul LetsBot este încheiat cu societatea din Regatul Unit.

Persoanele vizate de prezenta politică.

  • Clienții noștri (întreprinderile care se abonează la LetsBot) și persoanele care utilizează un spațiu de lucru LetsBot în numele acestora, cum ar fi proprietarii, administratorii și agenții.
  • Vizitatorii site-ului letsbot.net și persoanele care ne contactează, se înscriu pentru o perioadă de probă sau primesc comunicările noastre de marketing.
  • Persoanele care comunică cu echipa de asistență proprie a LetsBot prin WhatsApp, e-mail sau chat web.

Ce nu acoperă prezenta politică. Clienții noștri utilizează LetsBot pentru a comunica cu propriii lor clienți. Pentru aceste conversații și liste de contacte, întreprinderea cu care ați comunicat decide modul în care sunt utilizate datele dumneavoastră, iar noi le prelucrăm numai conform instrucțiunilor acesteia (a se vedea secțiunea 2). Acordul nostru privind prelucrarea datelor stabilește aceste condiții.

Contact. Pentru întrebări și solicitări privind confidențialitatea, scrieți-ne la support@letsbot.net.

Limba. Prezenta politică este publicată în limbile engleză și arabă. Versiunea în limba engleză prevalează; versiunea în limba arabă este furnizată pentru comoditate.

Cele două roluri ale noastre: operator și persoană împuternicită

Prelucrăm datele cu caracter personal în două roluri diferite, iar regulile diferă pentru fiecare dintre ele.

  1. Operator. Pentru datele de cont ale clienților noștri, vizitatorii site-ului nostru, activitățile noastre de marketing și propriile noastre conversații de asistență, noi decidem de ce și cum sunt utilizate datele. Prezenta politică acoperă aceste date.
  2. Persoană împuternicită. Atunci când o întreprindere utilizează LetsBot pentru a trimite mesaje propriilor clienți, întreprinderea respectivă este operatorul numerelor de telefon, numelor, mesajelor, fișierelor media, comenzilor și altor date de contact ale clienților săi. Stocăm și prelucrăm aceste date numai pentru a furniza serviciul solicitat de întreprindere, în temeiul Acordului nostru privind prelucrarea datelor.

Dacă sunteți clientul unei întreprinderi care utilizează LetsBot și doriți să vă vedeți, să vă rectificați sau să vă ștergeți datele, vă rugăm să contactați întreprinderea respectivă. Dacă ne contactați pe noi, vom transmite solicitarea dumneavoastră întreprinderii în termen de 48 de ore și o vom ajuta să răspundă.

Companiile care prelucrează date în numele nostru și integrările pe care clienții noștri aleg să le conecteze sunt enumerate pe pagina noastră de subcontractanți.

Datele cu caracter personal pe care le colectăm

Date pe care ni le furnizați

  • Cont și identitate: nume, adresă de e-mail, număr de telefon mobil, parolă (stocată numai sub formă de hash unidirecțional), numele companiei și setările de autentificare cu doi factori, dacă o activați.
  • Setările spațiului de lucru: limba, fusul orar, tipul magazinului, canalele și integrările pe care le conectați și membrii echipei pe care îi invitați.
  • Facturare: planul, facturile, starea plăților, tipul cardului și ultimele patru cifre ale acestuia, precum și evidența transferurilor bancare. Datele complete ale cardului sunt colectate și păstrate de Stripe, nu de noi.
  • Asistență și contact: ceea ce ne scrieți prin WhatsApp, e-mail, chat web sau formularul de contact, precum și orice fișiere ne trimiteți.

Date pe care le colectăm automat

  • Jurnale de utilizare și de securitate: autentificări și încercări de autentificare eșuate, adresa IP, tipul browserului și al dispozitivului, modificări ale autentificării cu doi factori și ale permisiunilor, precum și evenimente de acces pentru asistență.
  • Analiza site-ului web: paginile vizualizate, clicurile, sursa de trimitere (referrer), dispozitivul și locația aproximativă, colectate prin etichetele descrise în secțiunea 6 în funcție de opțiunea dumneavoastră privind cookie-urile: în afara Europei în mod implicit, cu excepția cazului în care le refuzați, iar în UE/SEE, Regatul Unit și Elveția numai dacă le acceptați.
  • Identificatori de publicitate: identificatorii de browser și de clic Meta (fbp, fbc), precum și adresa IP și agentul utilizator (user agent) al browserului la înregistrare, pe care îi folosim pentru a măsura publicitatea noastră.
  • Aplicația mobilă: un identificator pentru notificările push al dispozitivului dumneavoastră și, pentru apelurile pe iOS, un token push VoIP. Aplicația nu conține SDK-uri terțe de analiză sau de raportare a erorilor.

Date pe care le primim de la terți

  • Furnizori de autentificare: dacă vă autentificați cu Google, Apple, Facebook sau X, primim de la furnizorul respectiv numele, adresa de e-mail și identificatorul contului dumneavoastră.
  • Meta: atunci când conectați un cont WhatsApp Business, o pagină Facebook sau un cont Instagram, primim detaliile contului de afaceri necesare pentru funcționarea canalului.
  • Platforme de comerț electronic și CRM: atunci când conectați un magazin sau un CRM, primim detaliile magazinului sau ale contului necesare pentru integrare.
  • Stripe: confirmările de plată și datele de facturare necesare pentru emiterea facturilor.

Nu solicităm date sensibile, cum ar fi date privind sănătatea, religia sau date biometrice, și vă rugăm să nu le trimiteți echipei noastre de asistență.

Ce date sunt obligatorii. Avem nevoie de numele, adresa de e-mail, numărul de telefon mobil și datele de facturare ale dumneavoastră pentru a vă crea și administra contul; fără acestea nu putem furniza serviciul. Toate celelalte date sunt opționale.

De ce folosim datele dumneavoastră și temeiurile noastre juridice

ScopDate utilizateTemei juridic
Crearea și administrarea contului și a spațiului de lucru și furnizarea funcțiilor pe care le utilizațiCont, spațiu de lucru, utilizareExecutarea contractului nostru cu dumneavoastră
Facturarea, emiterea facturilor și păstrarea evidențelor contabileFacturare, contContract; obligație legală (legislația fiscală și contabilă)
Menținerea securității conturilor, prevenirea fraudei și a abuzurilor și aplicarea regulii unei singure perioade de probă gratuiteJurnale de securitate, adresă IP, dispozitiv, identificatori de canal protejați (hash)Interesul nostru legitim de a proteja serviciul și clienții noștri
Răspunsul la întrebările dumneavoastră și furnizarea de asistențăConversații de asistență, contContract; interes legitim
Trimiterea de mesaje legate de serviciu (facturare, securitate, modificări ale serviciului)Date de contactContract; obligație legală
Trimiterea de e-mailuri și mesaje de marketing despre LetsBotNume, e-mail, telefon mobilConsimțământul dumneavoastră sau interesul nostru legitim, acolo unde legea îl permite pentru clienții existenți. Vă puteți dezabona oricând.
Măsurarea și îmbunătățirea publicității noastre, inclusiv a reclamelor Meta și GoogleIdentificatori de publicitate, e-mail și număr de mobil sub formă de hash, evenimente de pe site-ul webConsimțământul dumneavoastră, acolo unde legea îl impune (de exemplu, pentru cookie-urile neesențiale în UE și Regatul Unit); în rest, interesul nostru legitim
Înțelegerea modului în care este utilizat site-ul web și îmbunătățirea acestuiaDate de analizăConsimțământul dumneavoastră, acolo unde legea îl impune; în rest, interesul nostru legitim
Respectarea legii și răspunsul la solicitări legaleOrice date relevanteObligație legală

Unele țări utilizează temeiuri juridice diferite. Secțiunile 12-15 explică modul în care se aplică acestea în Arabia Saudită, UE și Regatul Unit, Brazilia și Egipt.

Atunci când ne bazăm pe interesul legitim, vă puteți opune, iar noi vom înceta prelucrarea, cu excepția cazului în care avem motive imperioase care prevalează asupra intereselor dumneavoastră sau avem nevoie de date pentru o acțiune în justiție. Atunci când ne bazăm pe consimțământ, îl puteți retrage oricând; acest lucru nu afectează prelucrarea efectuată anterior.

Inteligența artificială și deciziile automatizate

Propriul nostru asistent AI

Asistența LetsBot este asigurată non-stop de asistentul AI al LetsBot, care vă spune întotdeauna că este o inteligență artificială. Asistența umană este disponibilă în arabă și engleză; este suficient să solicitați o persoană. Pentru a redacta și a trimite aceste răspunsuri, conținutul conversației dumneavoastră de asistență este prelucrat de furnizori de AI care acționează în numele nostru (OpenAI și Anthropic, enumerați pe pagina noastră de subprocesatori).

Funcțiile AI pe care le activați în spațiul dumneavoastră de lucru

Dacă activați răspunsurile AI, agenții AI, transcrierea mesajelor vocale sau instrumentele AI, mesajele, istoricul conversațiilor, mesajele vocale, fișierele de cunoștințe și catalogul de produse necesare pentru funcția respectivă sunt trimise unuia dintre furnizorii noștri de servicii AI pentru a genera rezultatul, împreună cu numele și numărul de telefon ale contactului, atunci când funcția are nevoie de acestea. Furnizorii noștri de servicii AI sunt:

  • OpenAI (Statele Unite): furnizorul implicit pentru toate funcțiile AI. Transcrierea mesajelor vocale, precum și stocarea și căutarea fișierelor de cunoștințe se realizează întotdeauna prin OpenAI.
  • Anthropic (Claude, Statele Unite) și Google (Gemini API, Statele Unite): putem direcționa sarcini AI precum răspunsurile, agenții, rezumatele, clasificarea, sugestiile de răspuns și „învățarea din istoric” către unul dintre aceștia în locul OpenAI sau ca soluție de rezervă atunci când un alt furnizor nu este disponibil. De asemenea, putem trimite un eșantion limitat de solicitări unui al doilea furnizor pentru a compara calitatea răspunsurilor sale; răspunsurile de comparație nu sunt trimise niciodată clienților dumneavoastră. Google generează, de asemenea, imagini și text în Social Studio.

Fiecare furnizor prelucrează acest conținut exclusiv pentru a ne furniza serviciul său, în conformitate cu termenii săi privind prelucrarea datelor. Potrivit termenilor lor comerciali, niciunul dintre ei nu utilizează datele trimise prin API-ul său pentru a-și antrena modelele (consultați termenii comerciali ai OpenAI, Termenii comerciali ai Anthropic și Termenii suplimentari ai Gemini API pentru versiunea plătită a Gemini API pe care o utilizăm), iar noi nu am optat pentru nicio utilizare în scop de antrenare. Fiecare furnizor păstrează o copie temporară pentru monitorizarea abuzurilor și pentru securitate: OpenAI păstrează jurnalele de monitorizare a abuzurilor până la 30 de zile și păstrează răspunsurile pe care le generează conform politicii sale privind datele API; Anthropic șterge datele de intrare și de ieșire API în termen de 30 de zile; Google păstrează solicitările (prompturile) și răspunsurile Gemini API timp de 55 de zile și le poate stoca temporar în orice țară în care deține instalații. Un furnizor poate păstra datele mai mult timp atunci când legea impune acest lucru sau când o solicitare este semnalată ca încălcând politica sa de utilizare. Fișierele de cunoștințe rămân la OpenAI până când le ștergeți pe acestea sau spațiul dumneavoastră de lucru. Secțiunea 8 explică modul în care sunt protejate aceste transferuri, iar lista completă se află pe pagina noastră de subprocesatori. Puteți dezactiva aceste funcții în orice moment.

Nu folosim datele clienților noștri și nici datele clienților acestora pentru a antrena modele AI. Când funcția „învățare din istoric” este activată, ceea ce învață aceasta rămâne în spațiul de lucru respectiv și este utilizat numai pentru acel spațiu de lucru.

Decizii automatizate

Luăm o singură decizie automatizată care vă poate afecta: atunci când începeți o perioadă de probă gratuită, verificăm identificatorii protejați (hash) ai canalelor pe care le conectați pentru a vedea dacă au beneficiat deja de o perioadă de probă gratuită. În caz afirmativ, noul spațiu de lucru nu poate începe o altă perioadă de probă gratuită, dar vă puteți abona în continuare. Dacă considerați că această verificare este greșită, scrieți-ne la support@letsbot.net, iar o persoană o va analiza.

În afara acestei situații, nu luăm decizii cu privire la dumneavoastră bazate exclusiv pe prelucrarea automatizată care produc efecte juridice sau efecte similare semnificative.

Cookie-uri, etichete și urmărire

Folosim cookie-uri și tehnologii similare pe letsbot.net. În panoul LetsBot folosim numai cookie-uri strict necesare, cu excepția paginilor de finalizare a plății, unde etichetele de analiză și de publicitate de mai jos se încarcă în funcție de opțiunea dumneavoastră privind cookie-urile (consultați „Opțiunea dumneavoastră” mai jos).

TipInstrumenteCe face
Strict necesareCookie-urile de sesiune și de securitate LetsBot; Cloudflare; Cloudflare Turnstile pe formulareVă mențin conectat (sesiunile durează până la 7 zile), rețin limba aleasă și opțiunea dumneavoastră privind cookie-urile, protejează formularele împotriva roboților și mențin site-ul disponibil. Acestea sunt întotdeauna active.
AnalizăMicrosoft ClarityHărți termice și înregistrări ale sesiunilor care arată modul în care sunt utilizate paginile. Textul pe care îl introduceți în câmpurile formularelor este mascat.
PublicitateMeta Pixel și Conversions API; Google Ads, prin Google Tag ManagerMăsoară ce reclame generează înregistrări și achiziții și creează audiențe publicitare.

Opțiunea dumneavoastră. În afara Europei, cookie-urile de analiză și de publicitate sunt active în mod implicit și le puteți refuza în orice moment din banner sau din Setările cookie-urilor. În UE/SEE, Regatul Unit și Elveția, acestea rămân dezactivate până când le acceptați. Stabilim dacă vă aflați în Europa pe baza fusului orar al dispozitivului dumneavoastră și, pe serverele noastre, pe baza țării conexiunii dumneavoastră. Bannerul nostru de cookie-uri afișează „Accept” și „Refuz” unul lângă altul; refuzul oprește aceste etichete și elimină cookie-urile setate de acestea pe domeniul nostru. Folosim Google Consent Mode, astfel încât și etichetele Google respectă opțiunea dumneavoastră. Vă puteți modifica sau retrage opțiunea în orice moment prin linkul „Setări cookie-uri” din subsolul paginii; păstrăm opțiunea dumneavoastră într-un cookie timp de până la 12 luni. De asemenea, puteți bloca cookie-urile în browser și puteți limita urmărirea publicitară din setările Meta și Google.

Cu cine partajăm datele

Nu vindem și nu închiriem date cu caracter personal. Le partajăm numai după cum urmează:

  • Furnizori de servicii care găzduiesc, securizează, livrează sau susțin serviciul pentru noi, precum Google Cloud (găzduire), Cloudflare (securitatea și livrarea rețelei), Stripe (plăți), Zoho (e-mail), OneSignal (notificări push), precum și OpenAI, Anthropic și Gemini API de la Google (AI). Aceștia pot utiliza datele numai pentru a ne furniza serviciul lor. Lista completă, cu locațiile, se află pe pagina noastră de subprocesatori.
  • Afiliatul nostru Bot for Digital Solutions LLC din Egipt, care îi sprijină pe clienții noștri și operațiunile noastre conform instrucțiunilor noastre.
  • Platforme de publicitate. Partajăm cu Meta un hash SHA-256 al adresei de e-mail și al numărului de telefon mobil ale utilizatorilor noștri înregistrați, precum și un identificator intern LetsBot, pentru ca Meta să le poată corela cu proprii săi utilizatori. Folosim acest lucru pentru a evita afișarea de reclame clienților existenți, pentru a-i contacta din nou și pentru a găsi audiențe similare clienților noștri. Hash-ul protejează datele în timpul transferului, însă o platformă care deține deja aceeași adresă de e-mail sau același număr le poate corela; acesta este scopul încărcării. De asemenea, site-ul nostru raportează către Meta și Google acțiuni precum înregistrările și achizițiile, împreună cu identificatorii descriși în secțiunea 3 și valoarea achiziției. Pentru a fi exclus, scrieți-ne la support@letsbot.net; vă vom elimina din următoarea încărcare și vom solicita platformei să șteargă înregistrarea pe care am trimis-o anterior.
  • Integrările pe care le alegeți. Atunci când conectați Meta (WhatsApp, Messenger, Instagram), o platformă de comerț electronic, un CRM sau un alt instrument, datele sunt transmise către serviciul respectiv în conformitate cu propriii săi termeni, deoarece dumneavoastră ați solicitat acest lucru.
  • Autorități și pretenții juridice. Atunci când legea, o hotărâre judecătorească sau o solicitare obligatorie din partea unei autorități publice o impune ori pentru a ne proteja drepturile, clienții sau publicul. Atunci când este posibil, îl informăm mai întâi pe clientul vizat.
  • Transferuri de afaceri. Dacă LetsBot este vândut sau fuzionat, datele cu caracter personal pot fi transferate noului proprietar, care trebuie să respecte în continuare această politică.

Putem afișa denumirea și sigla afacerii dumneavoastră în lista noastră de clienți. Informați-ne la support@letsbot.net dacă preferați să nu facem acest lucru; nu le vom mai utiliza în materialele noi începând cu data respectivă.

Unde sunt stocate datele dumneavoastră și transferurile internaționale

Toate serverele și copiile de rezervă LetsBot se află pe Google Cloud, în Statele Unite (regiunea us-east1, Carolina de Sud). Aceasta include toate bazele de date, fișierele, conținutul media și copiile de rezervă. Nu oferim găzduire în nicio altă regiune.

Personalul nostru care are acces la datele clienților lucrează în principal în Egipt, prin afiliatul nostru Bot for Digital Solutions LLC, și le accesează de la distanță. Unii dintre furnizorii noștri de servicii le prelucrează în alte țări, în principal în Statele Unite. Locația fiecărui furnizor este indicată pe pagina noastră de subprocesatori.

Statele Unite nu beneficiază de o constatare generală a caracterului adecvat în temeiul legislației Regatului Unit, a UE, a Arabiei Saudite, a Braziliei sau a Egiptului. Prin urmare, protejăm aceste transferuri după cum urmează:

  • UE și Regatul Unit: datele din UE ne parvin în Regatul Unit, pe care Comisia Europeană îl recunoaște ca asigurând un nivel adecvat de protecție. Pentru transferurile ulterioare către furnizori din Statele Unite ne bazăm pe garanțiile din termenii privind prelucrarea datelor ai fiecărui furnizor, precum Clauzele contractuale standard ale UE împreună cu Addendumul pentru Regatul Unit sau Acordul privind transferul internațional de date al Regatului Unit. Pentru datele clienților noștri comerciali, Acordul nostru privind prelucrarea datelor, care face parte din Termenii noștri, încorporează, de asemenea, Clauzele contractuale standard ale UE și Addendumul pentru Regatul Unit.
  • Arabia Saudită: în temeiul Legii privind protecția datelor cu caracter personal, vă informăm că datele dumneavoastră sunt prelucrate în afara Regatului. Acordul nostru privind prelucrarea datelor, care face parte din Termenii noștri, încorporează clauzele contractuale standard SDAIA (de la operator la persoana împuternicită); acestea se aplică automat fiecărui client comercial de la acceptarea Termenilor.
  • Brazilia: Acordul nostru privind prelucrarea datelor încorporează, integral și nemodificat, clauzele contractuale standard ANPD (Rezoluția CD/ANPD nr. 19/2024); acestea se aplică automat fiecărui client comercial de la acceptarea Termenilor. Pentru transferurile ulterioare către furnizorii noștri de servicii din Statele Unite, inclusiv furnizorii de AI din secțiunea 5, ne bazăm pe garanțiile din termenii privind prelucrarea datelor ai fiecărui furnizor; termenii Google pentru versiunea plătită a Gemini API includ clauzele contractuale standard braziliene.
  • Egipt: transferurile din Egipt sunt supuse Legii nr. 151 din 2020 și Regulamentului său de aplicare. Atunci când acestea necesită o licență sau un permis, îl vom obține înainte de a ne baza pe acesta.

Pentru a solicita o copie a garanțiilor care se aplică datelor dumneavoastră, scrieți-ne la support@letsbot.net.

Cât timp păstrăm datele și ștergerea acestora

DateCât timp le păstrăm
Datele contului și ale spațiului de lucru, inclusiv conversațiile și contactele din acestaPe durata abonamentului sau a perioadei de probă active. După încheierea acestora, păstrăm spațiul de lucru timp de până la 365 de zile, pentru a putea reveni; un spațiu de lucru care nu este utilizat o perioadă de timp este mutat într-o copie arhivată în spațiul nostru de stocare. După această perioadă, spațiul de lucru este șters. Îl puteți șterge dumneavoastră în orice moment înainte de aceasta (a se vedea mai jos).
Facturi și evidențe contabileAtât timp cât impune legislația fiscală și contabilă (șase ani în Regatul Unit)
Jurnale de securitate și de autentificare24 de luni
Jurnale de server14 zile
Conținutul webhook-urilor primite de la platformele conectate14 zile
Înregistrări ale apelurilor90 de zile în mod implicit sau perioada pe care o setați pentru canal
Conversațiile de asistență cu LetsBot3 ani de la încheierea conversației
Formularele de contact trimise de persoane care nu s-au înregistrat24 de luni
Evenimente de conversie publicitară90 de zile
Date de analiză care identifică un dispozitivCel mult 13 luni
Identificatori de canal protejați (hash) utilizați pentru regula unei singure perioade de probă gratuiteAtât timp cât oferim perioade de probă gratuite, pentru a aplica această regulă
Coduri de autentificare de unică folosințăȘterse în termen de o oră de la expirare
Copii de rezervă ale bazelor de dateEfectuăm zilnic copii de rezervă ale bazei noastre centrale de date a conturilor, iar ale bazelor de date ale spațiilor de lucru în fiecare noapte (spații de lucru plătite, în perioadă de probă și gratuite) sau prin rotație la 10 zile (celelalte spații de lucru). Fiecare copie de rezervă este păstrată timp de 30 de zile și apoi ștearsă. Copiile de rezervă sunt stocate pe Google Cloud, în Statele Unite (us-east1).

Ștergerea spațiului de lucru sau a unei conversații

Orice proprietar de cont poate șterge întregul spațiu de lucru din panou în orice moment, indiferent dacă are sau nu un abonament plătit. Indicarea unui motiv este opțională. Ștergerea unui spațiu de lucru încheie și abonamentul acestuia.

În termen de 30 de zile de la ștergerea unui spațiu de lucru, eliminăm datele acestuia din sistemele noastre active, inclusiv conținutul media stocat, orice copie arhivată a spațiului de lucru, fișierele și răspunsurile stocate pentru funcțiile AI la furnizorul nostru de AI, precum și mesajele deținute de serviciul nostru de conectare WhatsApp prin cod QR. Copiile din backupuri expiră în încă cel mult 30 de zile, odată cu ștergerea fiecărei copii de rezervă.

Ștergerea unei singure conversații șterge mesajele și conținutul media ale acesteia.

Păstrăm numai ceea ce legea ne obligă să păstrăm (cum ar fi facturile) și o scurtă evidență a ștergerii (identificatorul spațiului de lucru, data și motivul, dacă l-ați indicat), care nu conține mesaje sau contacte.

Cum vă protejăm datele

  • Conexiunile la letsbot.net și la panou utilizează TLS (HTTPS cu HSTS).
  • Datele stocate sunt criptate de Google Cloud cu chei gestionate de Google. Tokenurile de acces la canale, secretele integrărilor, secretele de autentificare în doi factori și alte date de autentificare similare sunt criptate suplimentar de aplicație.
  • Parolele sunt stocate numai sub formă de hash-uri bcrypt.
  • Fiecare spațiu de lucru are propria bază de date separată.
  • Bazele de date și memoriile cache nu sunt accesibile de pe internet; traficul trece prin protecția de rețea a Cloudflare.
  • Autentificarea în doi factori, restricțiile de IP la autentificare și un jurnal al activității de securitate sunt disponibile pentru fiecare spațiu de lucru.
  • Webhook-urile primite de la Meta, Salla și Zid sunt acceptate numai cu o semnătură validă.
  • Personalul nostru de asistență intră într-un spațiu de lucru numai pentru a oferi asistență, iar fiecare intrare este înregistrată în jurnalul de securitate al spațiului de lucru, pe care proprietarul contului îl poate consulta. Dacă activați autentificarea în doi factori pentru spațiul dumneavoastră de lucru, personalul nostru poate intra în acesta numai cu aprobarea dumneavoastră explicită.
  • Fișierele media schimbate în conversații (imagini, mesaje vocale, videoclipuri și documente) sunt păstrate într-un spațiu de stocare în cloud care nu poate fi răsfoit sau listat și sunt furnizate prin linkuri lungi și aleatorii, greu de ghicit. Oricine are linkul exact poate deschide fișierul. Fotografiile de profil ale contactelor utilizează linkuri mai simple. Trecem conținutul media la linkuri semnate cu valabilitate limitată în timp.
  • Copiile de rezervă și spațiile de lucru arhivate sunt păstrate în containere de stocare private, cu accesul public blocat.
  • Alertele noastre interne de eroare maschează numerele de telefon și adresele de e-mail.

Platforma noastră trebuie să citească conținutul mesajelor pentru a le livra, a le stoca și, dacă activați funcțiile AI, pentru a le prelucra. Prin urmare, mesajele sunt stocate în formă lizibilă pe serverele noastre, protejate prin măsurile de mai sus.

În prezent, LetsBot nu deține o certificare de securitate precum ISO 27001. Certificările furnizorului nostru de găzduire acoperă infrastructura Google, nu LetsBot. Niciun sistem nu este complet sigur; dacă o încălcare a securității afectează datele dumneavoastră cu caracter personal, vă vom informa pe dumneavoastră și autoritățile, conform cerințelor legii.

Drepturile dumneavoastră și cum le puteți exercita

În funcție de locul în care locuiți, este posibil să aveți dreptul:

  • să aflați ce date cu caracter personal deținem despre dumneavoastră și să primiți o copie a acestora într-un format lizibil;
  • să rectificați datele inexacte sau incomplete;
  • să vi se șteargă sau să vi se anonimizeze datele;
  • să restricționați anumite utilizări sau să vă opuneți acestora, inclusiv marketingului direct, în orice moment;
  • să primiți datele într-un format portabil sau să solicitați transmiterea lor către un alt furnizor;
  • să vă retrageți consimțământul în orice moment;
  • să solicitați revizuirea de către o persoană a unei decizii automatizate;
  • să depuneți o plângere la noi și la o autoritate de protecție a datelor.

Cum puteți face o solicitare. Scrieți-ne la support@letsbot.net. Proprietarii de conturi pot, de asemenea, să își exporte contactele și conversațiile și să șteargă contacte, conversații sau întregul spațiu de lucru din panou. Este posibil să vă solicităm să vă confirmați identitatea înainte de a da curs solicitării.

Cât de repede răspundem.

Unde locuițiTermenul nostru
UE și Regatul UnitO lună; încă până la două luni pentru solicitări complexe sau numeroase, caz în care vă vom informa în prima lună
Arabia Saudită30 de zile; încă până la 30 de zile atunci când solicitarea necesită un efort disproporționat, caz în care vă vom comunica motivul în prealabil
BraziliaConfirmare și acces imediat, în formă simplificată, sau un răspuns complet în termen de 15 zile
EgiptȘase zile lucrătoare
Oriunde altundeva30 de zile

Solicitările sunt gratuite, cu excepția cazurilor în care legea permite perceperea unei taxe (de exemplu, în temeiul legislației egiptene sau pentru solicitările vădit nefondate ori excesive), iar noi vă vom informa înainte de a percepe orice sumă.

Arabia Saudită (Legea privind protecția datelor cu caracter personal)

  • Temeiul juridic. Prelucrăm datele dumneavoastră cu consimțământul dumneavoastră sau fără consimțământ atunci când legea permite acest lucru: pentru executarea unui contract la care sunteți parte, pentru îndeplinirea unei obligații legale sau în temeiul interesului nostru legitim, atunci când drepturile dumneavoastră nu prevalează asupra acestuia. Nu prelucrăm date sensibile în temeiul interesului legitim.
  • Prelucrarea în afara Regatului. Datele dumneavoastră sunt prelucrate în Statele Unite, unde sunt găzduite, și în Egipt, de unde lucrează cea mai mare parte a echipei noastre. Destinatarii și rolurile acestora sunt enumerate pe pagina noastră de subprocesatori.
  • Drepturile dumneavoastră. Dreptul de a fi informat, de a vă accesa datele, de a obține o copie într-un format lizibil și clar, de a le rectifica, de a solicita distrugerea lor atunci când nu mai sunt necesare și de a vă retrage consimțământul. Răspundem în termen de 30 de zile (a se vedea secțiunea 11).
  • Marketing. Trimitem mesaje de marketing numai cu consimțământul dumneavoastră, ne identificăm în fiecare mesaj și facem dezabonarea la fel de ușoară ca abonarea.
  • Plângeri. Puteți depune o plângere la noi și la Autoritatea Saudită pentru Date și Inteligență Artificială (SDAIA).

Uniunea Europeană și Regatul Unit (GDPR)

  • Operatorul. BOT FOR DIGITAL SOLUTIONS LIMITED, Regatul Unit (detalii în secțiunea 1). Nu am desemnat un reprezentant în UE; persoanele vizate din UE ne pot contacta la support@letsbot.net.
  • Temeiurile juridice sunt prezentate în secțiunea 4. Atunci când ne bazăm pe interesul legitim, ne puteți solicita testul de evaluare comparativă pe care l-am efectuat.
  • Transferurile sunt explicate în secțiunea 8. Puteți solicita o copie a garanțiilor.
  • Plângeri. Vă rugăm să ne contactați mai întâi la support@letsbot.net. Confirmăm primirea fiecărei plângeri în termen de 30 de zile, o analizăm și vă comunicăm rezultatul. De asemenea, puteți depune o plângere la Information Commissioner's Office din Regatul Unit (ico.org.uk) sau la autoritatea de protecție a datelor din țara UE în care locuiți sau lucrați.

Brazilia (LGPD)

  • Operatorul: BOT FOR DIGITAL SOLUTIONS LIMITED (secțiunea 1).
  • Responsabilul cu protecția datelor (encarregado): punctul nostru de contact pentru encarregado este support@letsbot.net.
  • Drepturile dumneavoastră în temeiul articolului 18 din LGPD: confirmarea faptului că vă prelucrăm datele; accesul; rectificarea; anonimizarea, blocarea sau ștergerea datelor inutile sau excesive; portabilitatea; ștergerea datelor prelucrate cu consimțământul dumneavoastră; informații despre persoanele cu care le partajăm; informații despre posibilitatea de a refuza consimțământul și consecințele acestui refuz; retragerea consimțământului; și revizuirea deciziilor luate exclusiv prin prelucrare automatizată.
  • Transferuri: datele dumneavoastră sunt prelucrate în Statele Unite (secțiunea 8). Un rezumat în limba portugheză privind modul în care transferăm datele la nivel internațional este disponibil la cerere, la support@letsbot.net.
  • Plângeri: vă puteți adresa Autoridade Nacional de Proteção de Dados (ANPD).

Egipt (Legea privind protecția datelor cu caracter personal nr. 151 din 2020)

  • Cine este responsabil. Operatorul este BOT FOR DIGITAL SOLUTIONS LIMITED (Regatul Unit). Afiliatul nostru din Egipt, Bot for Digital Solutions LLC («بوت للحلول الرقمية» ش.ذ.م.م, nr. de înregistrare în registrul comerțului 223572, oficiul registrului Cairo Investment), Tower 22, etajul 3, Masaken Sidi Abdel Rahim, Seger, Tanta 1st, Gharbia, Egipt, este punctul nostru de contact local.
  • Consimțământul. În temeiul legislației egiptene, prelucrăm datele dumneavoastră cu consimțământul dumneavoastră explicit, cu excepția cazului în care legea permite prelucrarea fără acesta, de exemplu pentru executarea unui contract încheiat cu dumneavoastră sau pentru îndeplinirea unei obligații legale. Aceasta include consimțământul dumneavoastră pentru transferul datelor către țările enumerate în secțiunea 8, pe care îl solicităm la înregistrare.
  • Drepturile dumneavoastră: de a vă cunoaște și accesa datele; de a vă retrage consimțământul; de a le rectifica, actualiza, completa sau șterge; de a limita prelucrarea la un scop specific; de a fi informat cu privire la o încălcare care vă afectează datele; și de a vă opune prelucrării.
  • Termen și taxe. Răspundem în termen de șase zile lucrătoare. Legea permite perceperea unei taxe pentru anumite solicitări, stabilită de Centrul pentru Protecția Datelor cu Caracter Personal; vă vom informa înainte de a percepe orice sumă.
  • Plângeri: puteți depune o plângere la Centrul pentru Protecția Datelor cu Caracter Personal.
  • Copii: nu colectăm în mod intenționat date ale copiilor sub 15 ani fără consimțământul scris al tutorelui acestora.

Alte țări

Aplicăm această politică tuturor persoanelor, indiferent unde locuiesc. Dacă legislația din țara în care locuiți vă conferă mai multe drepturi decât cele descrise în această politică, inclusiv în Emiratele Arabe Unite și în alte țări din GCC, le vom respecta. Scrieți-ne la support@letsbot.net și spuneți-ne unde locuiți, pentru a putea aplica regulile corespunzătoare.

Copii

LetsBot este un serviciu destinat afacerilor și nu se adresează copiilor. Nu colectăm în mod intenționat, în scopuri proprii, date cu caracter personal de la persoane sub 18 ani. Dacă considerați că un copil ne-a furnizat date cu caracter personal, scrieți-ne la support@letsbot.net, iar noi le vom șterge.

Modificări ale acestei politici

Vom actualiza această politică atunci când practicile noastre sau legislația se modifică. Data „Ultima actualizare” din partea de sus indică cea mai recentă versiune. În cazul unei modificări semnificative, vom informa proprietarii de conturi prin e-mail sau în panou cu cel puțin 30 de zile înainte de intrarea acesteia în vigoare. Atunci când o modificare necesită consimțământul dumneavoastră, vi-l vom solicita, în loc să considerăm utilizarea în continuare a serviciului drept consimțământ.

Istoricul modificărilor. 12 octombrie 2026: secțiunea 5 menționează acum Anthropic (Claude) și Google (Gemini API) ca furnizori de servicii AI alături de OpenAI, împreună cu termenii fiecărui furnizor privind antrenarea și păstrarea datelor; secțiunile 7 și 8 au fost actualizate în consecință.

Chatul de pe site: datele vizitatorilor și cât timp le păstrăm

  1. Atunci când un comerciant adaugă chatul LetsBot pe site-ul său, comerciantul este responsabil pentru datele vizitatorilor săi, iar LetsBot le prelucrează în numele comerciantului și conform instrucțiunilor acestuia.
  2. Când un vizitator deschide chatul, colectăm: mesajele și fișierele pe care le trimite; numele, adresa de e-mail și numărul de telefon, numai dacă le introduce; pagina pe care se află, paginile aceluiași site pe care le-a vizitat în timpul vizitei, pagina de pe care a venit și etichetele de campanie (UTM); browserul, dispozitivul și limba; precum și adresa IP, cu localizarea aproximativă derivată din aceasta (țara și orașul), astfel cum este furnizată de furnizorul nostru de rețea, Cloudflare.
  3. Folosim aceste date pentru a transmite conversația echipei comerciantului, pentru a o ajuta să răspundă și pentru a proteja serviciul împotriva spamului și a abuzurilor (limitarea frecvenței și blocare). Nu le folosim în scopuri publicitare și nu le vindem.
  4. Păstrare: un vizitator care nu trimite niciodată un mesaj este șters după 30 de zile. Adresa IP și localizarea precisă (orașul, regiunea, codul poștal, coordonatele) sunt șterse la 90 de zile după ultima activitate; se păstrează doar țara. Datele despre dispozitiv, pagini și sursa de trimitere sunt șterse la 365 de zile după ultima activitate. Mesajele urmează propria perioadă de păstrare a chatului stabilită de comerciant, iar ștergerea unei conversații șterge datele vizitatorului asociate acesteia.
  5. În temeiul GDPR și al LGPD din Brazilia, un vizitator își poate accesa, rectifica, șterge sau porta datele, se poate opune prelucrării acestora și poate afla cu cine sunt partajate. Acesta se poate adresa comerciantului căruia îi aparține site-ul sau poate scrie la support@letsbot.net; răspundem în termenul prevăzut de lege.
  6. Datele pot fi prelucrate pe servere din afara țării vizitatorului, inclusiv în Statele Unite, și sunt protejate prin criptare în timpul transferului și prin acces restricționat.

Date provenite din serviciile Google (Calendar, YouTube, Business Profile și autentificare)

Atunci când alegeți să conectați un serviciu Google în LetsBot, solicităm de la Google doar accesul de care are nevoie funcția respectivă:

  • Conectare cu Google (nume, adresă de e-mail și fotografie de profil): pentru a vă crea contul LetsBot și a vă autentifica.
  • Google Calendar (calendar.events): pentru a crea, actualiza și anula, în calendarul pe care îl alegeți, programările pe care clienții dumneavoastră le fac prin LetsBot, precum și pentru a citi evenimentele dumneavoastră, astfel încât același interval orar să nu fie rezervat de două ori.
  • YouTube (youtube.upload, youtube.readonly): pentru a publica pe canalul dumneavoastră videoclipurile pe care le programați în LetsBot Social Studio și pentru a afișa numele canalului dumneavoastră și starea acestor videoclipuri. Prin conectarea YouTube, sunteți de asemenea de acord cu Termenii și condițiile YouTube; modul în care Google tratează datele dumneavoastră este descris în Politica de confidențialitate Google.
  • Google Business Profile (business.manage): pentru a afișa recenziile dumneavoastră Google în inboxul LetsBot, a publica răspunsurile dumneavoastră și a publica în Business Profile postările pe care le creați.

Folosim aceste date exclusiv pentru a vă furniza aceste funcții. Nu le vindem, nu le folosim în scopuri publicitare și nu le folosim pentru a antrena modele AI. Tokenurile de acces sunt stocate criptat și sunt șterse atunci când deconectați serviciul în LetsBot sau vă ștergeți contul. De asemenea, puteți revoca oricând accesul LetsBot din Contul Google, la myaccount.google.com/permissions.

Utilizarea de către LetsBot a informațiilor primite de la API-urile Google și transferul acestora către orice altă aplicație vor respecta Politica privind datele utilizatorilor din serviciile API Google, inclusiv cerințele de utilizare limitată (Limited Use).

Suntem aici să vă ajutăm

Aveți întrebări despre confidențialitatea dumneavoastră?

Echipa noastră pentru confidențialitate este pregătită să răspundă oricărei întrebări despre datele dumneavoastră și modul în care sunt prelucrate.