Politica de confidențialitate
Ultima actualizare: 29 septembrie 2026
1. Cine suntem
Worbo este un produs al EXTENDED DEV S.R.L.. Este o platformă de mesagerie WhatsApp pentru firme, operată de EXTENDED DEV S.R.L., cu sediul în Municipiul Galati, Strada CRIZANTEMELOR, Nr. 2G, Bloc A, Etaj parter, Ap. 08, Judet Galati, România, înregistrată la Registrul Comerțului cu nr. J17/1870/2006, CUI RO19219800 (în continuare "Worbo", "noi").
Contact pentru protecția datelor: hello@worbo.app. Contact general: hello@worbo.app, telefon +40 336 102 862.
2. La ce se aplică această politică
Această politică descrie cum prelucrăm datele cu caracter personal pe site-urile worbo.ro și worbo.app, în aplicațiile my.worbo.app, partner.worbo.app și hub.worbo.app, în aplicația mobilă Worbo și prin API-ul Worbo (împreună, "Serviciul").
3. Rolurile noastre: operator și persoană împuternicită
- Pentru datele vizitatorilor site-urilor, ale persoanelor care ne contactează și ale utilizatorilor care își creează cont, Worbo este operator de date.
- Pentru datele pe care clienții noștri (firmele care folosesc Serviciul) le încarcă sau le generează prin Serviciu, adică contactele lor, conținutul mesajelor, evidența consimțământului, Worbo este persoană împuternicită, iar clientul este operator. Prelucrăm aceste date doar conform instrucțiunilor clientului și ale Acordului de prelucrare a datelor (DPA) încheiat cu el.
- Dacă ați primit un mesaj pe WhatsApp de la o firmă care folosește Worbo, firma respectivă este operatorul datelor dumneavoastră. Cererile privind aceste date se adresează firmei; vă putem ajuta să o identificați scriindu-ne la hello@worbo.app.
- Meta Platforms Ireland Limited furnizează platforma WhatsApp Business și prelucrează datele mesajelor conform propriilor termeni și politici, inclusiv WhatsApp Business Data Processing Terms.
4. Ce date prelucrăm ca operator
- Date de cont: nume, adresă de email, număr de telefon, denumirea firmei, rol, parolă (stocată doar sub formă de hash), setările de autentificare în doi pași.
- Date de facturare: denumirea legală a firmei, CUI, adresă, date de contact pentru facturare, istoricul plăților. Datele cardului sunt prelucrate direct de procesatorul de plăți, nu ajung pe serverele noastre.
- Date de utilizare și jurnale tehnice: adresa IP, tipul de browser sau dispozitiv, paginile accesate, acțiunile din aplicație, erorile tehnice, data și ora.
- Date din formulare: ce ne trimiteți prin formularele de contact, cerere de demo sau abonare.
- Date de comunicare: emailurile și conversațiile de suport cu noi, inclusiv pe WhatsApp, dacă ne scrieți pe numărul nostru.
- Cookie-uri și tehnologii similare, descrise la secțiunea 11.
5. Ce date prelucrăm ca persoană împuternicită
În numele clienților noștri prelucrăm: numerele de telefon și numele contactelor, atributele și etichetele atribuite de client, conținutul mesajelor trimise și primite prin WhatsApp, fișierele media atașate, statusurile de livrare, evidența consimțământului (sursa, momentul și textul acceptat), preferințele de dezabonare.
6. Scopuri și temeiuri legale
| Scop | Temei |
|---|---|
| Crearea și administrarea contului, furnizarea Serviciului, suport | executarea contractului (art. 6 alin. 1 lit. b GDPR) |
| Facturare, contabilitate, evidențe fiscale | obligație legală (art. 6 alin. 1 lit. c) |
| Păstrarea dovezii consimțământului și a cererilor de dezabonare | obligație legală și interes legitim (art. 6 alin. 1 lit. c și f) |
| Securitatea Serviciului, prevenirea abuzului și a fraudei, jurnale tehnice | interes legitim (art. 6 alin. 1 lit. f) |
| Îmbunătățirea Serviciului, statistici agregate | interes legitim (art. 6 alin. 1 lit. f) |
| Comunicări de marketing către persoane de contact ale firmelor | consimțământ sau interes legitim pentru clienții existenți, cu posibilitate de dezabonare la fiecare mesaj (art. 6 alin. 1 lit. a sau f; Legea 506/2004, art. 12) |
| Cookie-uri neesențiale | consimțământ (art. 6 alin. 1 lit. a; Legea 506/2004, art. 4) |
7. Cui transmitem datele
Folosim furnizori care prelucrează date în numele nostru, în baza unor contracte de prelucrare:
| Furnizor | Rol | Locația datelor |
|---|---|---|
| Meta Platforms Ireland Limited | platforma WhatsApp Business (Cloud API) | UE, cu transferuri către Meta Platforms Inc. în SUA sub clauzele contractuale standard și Data Processing Terms ale Meta |
| Hetzner Online GmbH | găzduire servere și stocare fișiere | Germania sau Finlanda |
| Cloudflare, Inc. | DNS pentru domeniile Worbo | rețea globală, cu clauze contractuale standard |
Aceasta este lista actualizată a sub-procesatorilor. Furnizorii pentru funcțiile care urmează, de exemplu plățile sau trimiterea emailurilor, apar aici înainte de a fi folosiți, iar clienții sunt anunțați cu cel puțin 30 de zile înainte de adăugarea unuia nou.
Putem transmite date și autorităților, când legea o cere, sau consultanților noștri (contabili, avocați), sub obligații de confidențialitate.
Nu vindem date cu caracter personal și nu le folosim pentru publicitate a unor terți.
8. Transferuri în afara Spațiului Economic European
Datele sunt stocate în Uniunea Europeană. Unii furnizori (Meta, Cloudflare) pot transfera date în Statele Unite. Aceste transferuri au la bază clauzele contractuale standard aprobate de Comisia Europeană și, unde este cazul, certificarea în Cadrul UE-SUA privind confidențialitatea datelor.
9. Cât timp păstrăm datele
| Categorie | Durată |
|---|---|
| Date de cont | pe durata contului, apoi 90 de zile după ștergere, pentru finalizarea obligațiilor și a eventualelor litigii |
| Date de facturare | termenul prevăzut de legislația fiscală și contabilă |
| Contacte și mesaje ale clienților | pe durata contractului; se șterg la instrucțiunea clientului sau la încetarea contractului, în cel mult 30 de zile |
| Evidența consimțământului și a dezabonărilor | pe durata contractului și 3 ani după ultimul mesaj, ca dovadă |
| Jurnale tehnice | 12 luni |
| Copii de siguranță | maximum 35 de zile de la ștergerea din sistemele active |
10. Drepturile dumneavoastră
Aveți dreptul de acces, rectificare, ștergere, restricționare a prelucrării, portabilitate, opoziție și dreptul de a vă retrage consimțământul oricând, fără a afecta prelucrările anterioare. Pentru a le exercita, scrieți la hello@worbo.app. Răspundem în cel mult o lună.
Aveți și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, București, www.dataprotection.ro.
Dacă cererea privește date prelucrate în numele unui client al nostru, o transmitem clientului și îl sprijinim să răspundă.
11. Cookie-uri
Site-urile worbo.ro și worbo.app nu folosesc cookie-uri. Aplicația my.worbo.app folosește doar cookie-uri strict necesare, care nu necesită consimțământ: sesiunea și autentificarea, protecția CSRF, opțiunea „Țineți-mă minte”, limba, tema și starea meniului. Nu folosim cookie-uri de analiză sau de publicitate; dacă le vom introduce, le vom activa doar cu consimțământul dumneavoastră.
12. Securitate
Aplicăm criptare în tranzit (TLS), criptarea în repaus a token-urilor de acces, autentificare în doi pași, control al accesului pe roluri, copii de siguranță criptate și găzduire în Uniunea Europeană. Accesul personalului nostru la datele clienților este limitat la suport, la cererea clientului.
13. Date obținute prin platformele Meta
Datele primite de la Meta prin WhatsApp Business Platform și prin Facebook Login for Business (identificatori ai contului de business, ai numărului de telefon și token-uri de acces) sunt folosite exclusiv pentru furnizarea Serviciului către clientul care le-a autorizat, conform politicilor Meta pentru dezvoltatori. Instrucțiunile pentru ștergerea acestor date sunt publicate la https://worbo.ro/stergerea-datelor.
14. Minori
Serviciul se adresează firmelor și profesioniștilor. Nu prelucrăm cu bună știință date ale persoanelor sub 16 ani.
15. Modificări
Actualizăm această politică atunci când Serviciul sau legislația se schimbă. Versiunile anterioare rămân disponibile la cerere. Modificările importante sunt anunțate prin email utilizatorilor cu cont.