Politica de Confidențialitate

Ultima actualizare: 22 septembrie 2026

1. Cine suntem

Site-ul hyperassist.io și serviciile Hyper Assist, inclusiv aplicația Hyper Assist Chatbot, sunt operate de GUSTERO S.R.L., CUI: 47371170, cu sediul în Municipiul Brașov, Strada Vârful cu Dor nr.9, Bl. D8, Etaj 6, AP. 17 (denumită în continuare „Hyper Assist” sau „noi”).

Pentru orice întrebare legată de prelucrarea datelor dvs. personale, ne puteți contacta la adresa de e-mail: contact@hyperassist.io.

2. La ce se aplică această politică și rolul nostru

Această politică se aplică:

site-ului hyperassist.io;
serviciilor noastre de automatizare WhatsApp (chatbot și asistent AI), furnizate prin aplicația Hyper Assist Chatbot de pe platforma Meta și prin WhatsApp Business Platform (Cloud API), inclusiv prin funcția de coexistență cu aplicația WhatsApp Business.

Rolul nostru depinde de relația dvs. cu noi:

Operator (Art. 4(7) GDPR) - pentru datele vizitatorilor site-ului și pentru datele firmelor care ne sunt clienți și ale reprezentanților acestora.
Persoană împuternicită (Art. 28 GDPR) - pentru datele clienților finali care comunică pe WhatsApp cu firmele care folosesc serviciile noastre. În acest caz, firma respectivă este operatorul datelor, iar noi le prelucrăm doar în numele ei, conform instrucțiunilor sale și unui acord de prelucrare a datelor încheiat cu aceasta.

Dacă ați scris pe WhatsApp unei firme care folosește serviciile noastre, vă recomandăm să o contactați mai întâi pentru orice solicitare privind datele dvs. Vă putem ajuta și noi.

3. Ce date colectăm

Colectăm următoarele categorii de date personale:

3.1. Vizitatorii site-ului

Date furnizate de dvs. prin formulare: nume, adresă de e-mail, număr de telefon, domeniu de activitate, obiectiv, mesaj.
Date colectate automat: adresă IP, tip de browser (user agent), pagini vizitate, data și ora accesării.
Cookie-uri și tehnologii similare: detaliate în secțiunea „Cookie-uri” de mai jos.

3.2. Firmele client și reprezentanții acestora

Date de identificare și contact: nume, e-mail, telefon, denumirea firmei, date de facturare.
Date primite la conectarea contului WhatsApp prin fluxul oficial Meta (Embedded Signup / Facebook Login for Business): identificatorul portofoliului Meta Business, identificatorul contului WhatsApp Business (WABA), numărul de telefon de business și identificatorul acestuia, numele afișat și profilul de business, șabloanele de mesaje, precum și tokenul de acces pe care îl acordați aplicației noastre.

Nu primim și nu stocăm parola contului dvs. de Facebook sau Meta.

3.3. Clienții finali care scriu firmelor pe WhatsApp

numărul de telefon WhatsApp și numele de profil;
conținutul mesajelor trimise și primite: text, imagini, fișiere audio și video, documente, locații sau contacte trimise, răspunsuri la butoane și liste;
metadatele mesajelor: data și ora, identificatorii mesajelor, starea de livrare (trimis, livrat, citit);
informațiile pe care alegeți să le furnizați în conversație (de exemplu nume, adresă sau detalii despre o comandă).

3.4. Date sincronizate prin coexistență

Doar dacă firma client folosește aplicația WhatsApp Business și alege să o conecteze la serviciile noastre, primim:

contactele WhatsApp din aplicația WhatsApp Business a firmei (nume și număr de telefon);
istoricul conversațiilor individuale din ultimele până la 6 luni, numai dacă firma alege să îl partajeze în momentul conectării;
copii ale mesajelor pe care firma le trimite ulterior manual din aplicație, pentru a afișa conversația completă.

Conversațiile de grup nu sunt sincronizate.

4. Scopul prelucrării

Prelucrăm datele dvs. personale în următoarele scopuri:

Pentru site

Contactarea dvs. în legătură cu solicitarea trimisă prin formularul de contact.
Furnizarea serviciilor solicitate (consultanță, implementare soluții AI).
Îmbunătățirea site-ului și a experienței de navigare.
Analiză statistică anonimizată a traficului (în viitor, cu consimțământul dvs.).
Campanii de marketing personalizate (în viitor, cu consimțământul dvs.).

Pentru serviciile WhatsApp

Primirea mesajelor și trimiterea răspunsurilor în numele firmei client.
Generarea de răspunsuri automate prin asistentul virtual și predarea conversației către un operator uman.
Afișarea conversațiilor și a istoricului în interfața folosită de firmă.
Trimiterea de mesaje șablon aprobate de Meta (de exemplu confirmări și notificări, iar mesaje de marketing doar cu acordul obținut de firmă de la destinatar).
Administrarea contului WhatsApp Business al firmei (șabloane, număr de telefon, setări tehnice).
Securitate, prevenirea abuzurilor, depanare și suport tehnic.
Facturare și îndeplinirea obligațiilor legale.

Nu vindem datele, nu le folosim pentru propriile noastre campanii de marketing și nu folosim conținutul conversațiilor pentru a antrena modele de inteligență artificială.

5. Temeiul legal

Prelucrăm datele dvs. personale pe baza următoarelor temeiuri legale:

Consimțământul dvs. (Art. 6(1)(a) GDPR) - pentru trimiterea formularului de contact și pentru cookie-urile analitice și de marketing.
Executarea unui contract (Art. 6(1)(b) GDPR) - pentru furnizarea serviciilor către firmele client și administrarea contului acestora.
Obligația legală (Art. 6(1)(c) GDPR) - pentru facturare, evidență contabilă și răspunsul la solicitările autorităților.
Interesul legitim (Art. 6(1)(f) GDPR) - pentru asigurarea securității site-ului și a serviciilor, prevenirea abuzurilor și funcționarea cookie-urilor strict necesare.

Pentru datele clienților finali, temeiul legal este stabilit de firma client, în calitate de operator. Noi prelucrăm aceste date doar pe baza instrucțiunilor ei.

Aveți dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere.

6. Asistentul virtual (AI)

Asistentul virtual folosește modele de inteligență artificială pentru a înțelege mesajele și a formula răspunsuri. În acest scop, conținutul mesajelor și contextul conversației sunt transmise unui furnizor de modele AI, doar pentru generarea răspunsului.

Lucrăm numai cu furnizori de AI care, prin contract sau prin termenii serviciului lor, nu au voie să folosească datele transmise pentru antrenarea sau îmbunătățirea modelelor lor și care oferă garanțiile cerute de GDPR (inclusiv un acord de prelucrare a datelor). Lista furnizorilor de AI folosiți la un moment dat este disponibilă la cerere, la contact@hyperassist.io.

Asistentul se prezintă drept asistent virtual, iar conversația poate fi preluată oricând de un operator uman al firmei. Asistentul nu ia decizii care produc efecte juridice sau efecte similare semnificative asupra dvs. (Art. 22 GDPR). Pentru informații importante, precum prețuri, termene sau condiții contractuale, vă recomandăm să cereți confirmarea unui operator uman.

7. Destinatari ai datelor

Datele dvs. personale pot fi accesate, în limita necesară, de:

Furnizorul de găzduire (gazduire.net) - pentru stocarea și livrarea site-ului.
Furnizorul de servicii e-mail - pentru trimiterea notificărilor interne.
Meta Platforms și WhatsApp (grupul Meta) - furnizorul WhatsApp Business Platform, prin care sunt transmise toate mesajele WhatsApp. Meta prelucrează aceste date și conform propriilor politici: Politica de confidențialitate Meta și informațiile juridice WhatsApp.
Furnizori de modele de inteligență artificială - pentru generarea răspunsurilor asistentului virtual, în condițiile descrise în secțiunea „Asistentul virtual (AI)”.
Furnizori de infrastructură cloud (servere, baze de date și platforme de automatizare) pe care rulează serviciile noastre, obligați prin contract să protejeze datele.
Firma client - are acces la conversațiile purtate cu proprii clienți.
Google LLC (în viitor) - prin Google Analytics 4, numai cu consimțământul dvs.
Meta Platforms, Inc. (în viitor) - prin Facebook Pixel, numai cu consimțământul dvs.
Google Gemini API - pentru procesarea cererilor din studiile de caz, datele fiind transmise anonim.
Autorități publice - doar atunci când legea ne obligă.

Nu vindem și nu partajăm datele dvs. personale cu terți în scopuri comerciale.

8. Transferuri internaționale

Unele servicii terțe pe care le utilizăm (precum Meta, pentru WhatsApp Business Platform, și furnizorii de modele AI) sau le vom utiliza în viitor (precum Google Analytics și Facebook Pixel) pot transfera date în Statele Unite ale Americii sau alte țări din afara Spațiului Economic European.

Aceste transferuri sunt protejate prin Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană și/sau prin Cadrul de Protecție a Datelor UE-SUA (EU-US Data Privacy Framework), acolo unde este aplicabil.

9. Durata stocării

Datele din formularul de contact: maxim 12 luni de la ultima interacțiune, sau până la solicitarea ștergerii.
Datele firmelor client (cont, contract): pe durata contractului; documentele financiar-contabile, conform termenelor prevăzute de lege.
Conversațiile WhatsApp, contactele și istoricul sincronizat: pe durata contractului cu firma client. După încetarea contractului sau deconectarea contului WhatsApp, le ștergem în cel mult 30 de zile, cu excepția cazului în care firma solicită în prealabil un export.
Tokenurile de acces: până la deconectarea contului sau încetarea contractului.
Jurnalele tehnice (log-uri): maxim 90 de zile.
Cookie-urile necesare: pe durata sesiunii sau conform specificațiilor din tabelul de mai jos.
Consimțământul cookie: stocat în localStorage până la retragerea manuală.
Date analitice: conform politicii furnizorului (Google: 14 luni implicit).

Mesajele rămân și în aplicațiile WhatsApp ale participanților la conversație, iar Meta poate păstra date conform propriilor politici, independent de noi.

10. Ștergerea datelor

Puteți cere oricând ștergerea datelor dvs.

Dacă sunteți firmă client

Deconectați aplicația. În aplicația WhatsApp Business: Setări > Cont > Business Platform > Deconectare cont. Pentru conturile conectate prin Meta, puteți elimina aplicația Hyper Assist Chatbot din secțiunea „Integrări de business” (Business Integrations) din setările contului Facebook sau din Meta Business Suite.
Trimiteți-ne o cerere. Scrieți la contact@hyperassist.io cu subiectul „Ștergere date”, menționând denumirea firmei și numărul de WhatsApp conectat.

Dacă ați scris unei firme pe WhatsApp

Contactați firma cu care ați comunicat, care este operatorul datelor dvs.
Sau scrieți-ne la contact@hyperassist.io, menționând numărul dvs. de telefon WhatsApp și firma căreia i-ați scris. Vom coordona ștergerea cu firma respectivă.

Dacă ați eliminat Hyper Assist Chatbot din setările Facebook

Trimiteți-ne o cerere de ștergere la adresa de mai sus. Vom șterge datele asociate contului dvs.

Ștergem datele în cel mult 30 de zile de la primirea cererii și vă confirmăm pe e-mail. Putem păstra doar datele pe care legea ne obligă să le păstrăm (de exemplu, documentele de facturare). Mesajele deja livrate rămân în aplicațiile WhatsApp ale participanților la conversație.

11. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor, printre care conexiuni criptate (HTTPS/TLS), accesul la date doar pentru personalul autorizat, stocarea securizată a tokenurilor și a cheilor de acces și verificarea furnizorilor cu care lucrăm.

Nicio metodă de transmitere sau stocare nu este însă complet sigură. În cazul unei încălcări a securității datelor, vom notifica ANSPDCP și, după caz, persoanele afectate și firmele client, conform GDPR.

12. Drepturile dvs.

În conformitate cu Regulamentul General privind Protecția Datelor (GDPR), aveți următoarele drepturi în legătură cu datele dvs. personale:

Dreptul de acces - puteți solicita o copie a datelor personale pe care le deținem.
Dreptul la rectificare - puteți solicita corectarea datelor inexacte sau incomplete.
Dreptul la ștergere („dreptul de a fi uitat”) - puteți solicita ștergerea datelor dvs. personale (vedeți secțiunea Ștergerea datelor).
Dreptul la restricționarea prelucrării - puteți solicita limitarea prelucrării în anumite circumstanțe.
Dreptul la portabilitatea datelor - puteți solicita transferul datelor într-un format structurat.
Dreptul la opoziție - vă puteți opune prelucrării bazate pe interes legitim.
Dreptul de a retrage consimțământul - în orice moment, fără a afecta legalitatea prelucrării anterioare.

Pentru exercitarea acestor drepturi, vă rugăm să ne contactați la contact@hyperassist.io. Vom răspunde solicitării dvs. în cel mult 30 de zile.

Clienții finali ai firmelor care folosesc serviciile noastre își pot exercita drepturile în primul rând față de firma respectivă. Dacă ne contactați direct, vă vom sprijini.

Dacă considerați că drepturile dvs. au fost încălcate, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, 010336, www.dataprotection.ro.

Acest site utilizează cookie-uri și tehnologii similare. Mai jos găsiți categoriile de cookie-uri utilizate și scopul fiecăreia:

Categorie	Descriere	Stare implicită
Necesare	Esențiale pentru funcționarea site-ului: stocare consimțământ, funcționalitate de bază. Nu pot fi dezactivate.	Întotdeauna active
Analitice	Ne ajută să înțelegem cum este utilizat site-ul prin colectarea de statistici anonime (în viitor: Google Analytics 4).	Dezactivate implicit
Marketing	Utilizate pentru afișarea de reclame personalizate pe alte platforme (în viitor: Facebook Pixel).	Dezactivate implicit

Pagina prin care firmele client își conectează contul WhatsApp încarcă SDK-ul Meta (Facebook Login for Business), care poate folosi cookie-uri Meta necesare autentificării.

Puteți modifica preferințele dvs. privind cookie-urile în orice moment folosind butonul de mai jos:

14. Minori

Site-ul și serviciile noastre se adresează firmelor. Nu colectăm cu bună știință, prin site, date de la persoane sub 16 ani. Dacă aflăm că am făcut acest lucru, ștergem datele respective.

15. Modificări ale politicii

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate. Orice modificare va fi publicată pe această pagină, cu data ultimei actualizări revizuită corespunzător. Despre modificările importante privind serviciile WhatsApp vom informa firmele client și prin e-mail. Vă recomandăm să consultați periodic această pagină.

Privacy Policy

Last updated: 22 September 2026

This is the English version of our privacy policy. In case of any discrepancy, the Romanian version above prevails.

1. Who we are

The hyperassist.io website and the Hyper Assist services, including the Hyper Assist Chatbot app, are operated by GUSTERO S.R.L., tax ID (CUI) 47371170, registered office at Strada Vârful cu Dor nr. 9, Bl. D8, Etaj 6, Ap. 17, Brașov, Romania ("Hyper Assist", "we", "us").

For any question about the processing of your personal data, contact us at contact@hyperassist.io.

2. Scope and our role

This policy applies to:

the hyperassist.io website;
our WhatsApp automation services (chatbot and AI assistant), provided through the Hyper Assist Chatbot app on the Meta platform and the WhatsApp Business Platform (Cloud API), including coexistence with the WhatsApp Business app.

Our role depends on your relationship with us:

Controller (Art. 4(7) GDPR) - for website visitors' data and for the data of businesses that are our clients and their representatives.
Processor (Art. 28 GDPR) - for the data of end customers who communicate on WhatsApp with businesses using our services. In this case the business is the controller, and we process the data only on its behalf, following its instructions and a data processing agreement signed with it.

If you messaged a business that uses our services, we recommend contacting that business first about your data. We can help as well.

3. Data we collect

3.1. Website visitors

Data you provide through forms: name, email address, phone number, field of activity, goal, message.
Automatically collected data: IP address, browser type (user agent), pages visited, date and time of access.
Cookies and similar technologies: described in the "Cookies" section below.

3.2. Client businesses and their representatives

Identification and contact data: name, email, phone, company name, billing details.
Data received when you connect your WhatsApp account through Meta's official flow (Embedded Signup / Facebook Login for Business): your Meta Business portfolio ID, WhatsApp Business Account (WABA) ID, business phone number and its ID, display name and business profile, message templates, and the access token you grant to our app.

We never receive or store your Facebook or Meta account password.

3.3. End customers who message businesses on WhatsApp

WhatsApp phone number and profile name;
the content of messages sent and received: text, images, audio and video files, documents, shared locations or contacts, button and list replies;
message metadata: date and time, message IDs, delivery status (sent, delivered, read);
any information you choose to share in the conversation (for example your name, address or order details).

3.4. Data synchronised through coexistence

Only if a client business uses the WhatsApp Business app and chooses to connect it to our services, we receive:

the WhatsApp contacts in the business's WhatsApp Business app (name and phone number);
the history of one-to-one conversations from up to the last 6 months, only if the business chooses to share it when connecting;
copies of messages the business later sends manually from the app, so the full conversation can be displayed.

Group chats are not synchronised.

4. Purposes of processing

Website

Contacting you about the request you sent through our contact form.
Providing the services you requested (consulting, AI solution implementation).
Improving the website and the browsing experience.
Anonymised traffic statistics (in the future, only with your consent).
Personalised marketing campaigns (in the future, only with your consent).

WhatsApp services

Receiving messages and sending replies on behalf of the client business.
Generating automated replies through the virtual assistant and handing the conversation over to a human agent.
Displaying conversations and history in the interface used by the business.
Sending Meta-approved template messages (for example confirmations and notifications, and marketing messages only with the opt-in the business has obtained from the recipient).
Managing the business's WhatsApp Business account (templates, phone number, technical settings).
Security, abuse prevention, troubleshooting and technical support.
Billing and compliance with legal obligations.

We do not sell data, we do not use it for our own marketing campaigns, and we do not use conversation content to train artificial intelligence models.

5. Legal basis

Consent (Art. 6(1)(a) GDPR) - for submitting the contact form and for analytics and marketing cookies.
Performance of a contract (Art. 6(1)(b) GDPR) - for providing our services to client businesses and managing their accounts.
Legal obligation (Art. 6(1)(c) GDPR) - for invoicing, accounting records and responding to requests from authorities.
Legitimate interest (Art. 6(1)(f) GDPR) - for the security of the website and services, abuse prevention and strictly necessary cookies.

For end customers' data, the legal basis is determined by the client business as controller. We process this data only on its instructions.

You can withdraw your consent at any time, without affecting the lawfulness of processing carried out before the withdrawal.

6. Virtual assistant (AI)

The virtual assistant uses artificial intelligence models to understand messages and draft replies. For this purpose, message content and conversation context are sent to an AI model provider, solely to generate the reply.

We only work with AI providers that, by contract or under their service terms, are not allowed to use the data we send to train or improve their models, and that provide the safeguards required by the GDPR (including a data processing agreement). The list of AI providers we use at any given time is available on request at contact@hyperassist.io.

The assistant identifies itself as a virtual assistant, and a human agent of the business can take over the conversation at any time. The assistant does not make decisions that produce legal or similarly significant effects concerning you (Art. 22 GDPR). For important information such as prices, deadlines or contract terms, we recommend asking a human agent to confirm.

7. Recipients

Your personal data may be accessed, to the extent necessary, by:

Our hosting provider (gazduire.net) - to store and deliver the website.
Our email service provider - to send internal notifications.
Meta Platforms and WhatsApp (Meta group) - the provider of the WhatsApp Business Platform, through which all WhatsApp messages are transmitted. Meta also processes this data under its own policies: Meta Privacy Policy and WhatsApp legal information.
AI model providers - to generate the virtual assistant's replies, under the conditions described in "Virtual assistant (AI)".
Cloud infrastructure providers (servers, databases and automation platforms) on which our services run, contractually bound to protect the data.
The client business - which has access to the conversations with its own customers.
Google LLC (in the future) - through Google Analytics 4, only with your consent.
Meta Platforms, Inc. (in the future) - through Facebook Pixel, only with your consent.
Google Gemini API - to process requests from the case studies on our website, with the data sent anonymously.
Public authorities - only where required by law.

We do not sell or share your personal data with third parties for commercial purposes.

8. International transfers

Some third-party services we use (such as Meta, for the WhatsApp Business Platform, and AI model providers) or will use in the future (such as Google Analytics and Facebook Pixel) may transfer data to the United States or other countries outside the European Economic Area.

These transfers are protected by Standard Contractual Clauses (SCCs) approved by the European Commission and/or the EU-US Data Privacy Framework, where applicable.

9. Retention

Contact form data: up to 12 months after the last interaction, or until you request deletion.
Client business data (account, contract): for the duration of the contract; accounting documents for the periods required by law.
WhatsApp conversations, contacts and synchronised history: for the duration of the contract with the client business. After the contract ends or the WhatsApp account is disconnected, we delete them within 30 days, unless the business requests an export beforehand.
Access tokens: until the account is disconnected or the contract ends.
Technical logs: up to 90 days.
Necessary cookies: for the session or as specified in the table below.
Cookie consent: stored in localStorage until you withdraw it.
Analytics data: according to the provider's policy (Google: 14 months by default).

Messages also remain in the WhatsApp apps of the conversation participants, and Meta may retain data under its own policies, independently of us.

10. Data deletion

You can request deletion of your data at any time.

If you are a client business

Disconnect the app. In the WhatsApp Business app: Settings > Account > Business Platform > Disconnect account. For accounts connected through Meta, you can also remove the Hyper Assist Chatbot app under "Business Integrations" in your Facebook account settings or in Meta Business Suite.
Send us a request. Email contact@hyperassist.io with the subject "Data deletion", stating your company name and the connected WhatsApp number.

If you messaged a business on WhatsApp

Contact the business you communicated with, which is the controller of your data.
Or email us at contact@hyperassist.io with your WhatsApp phone number and the business you messaged. We will coordinate the deletion with that business.

If you removed Hyper Assist Chatbot from your Facebook settings

Send us a deletion request at the address above. We will delete the data associated with your account.

We delete data within 30 days of receiving the request and confirm by email. We keep only the data we are legally required to retain (for example, invoicing records). Messages already delivered remain in the WhatsApp apps of the conversation participants.

11. Security

We apply appropriate technical and organisational measures to protect data, including encrypted connections (HTTPS/TLS), access limited to authorised staff, secure storage of access tokens and keys, and due diligence on the providers we work with.

No method of transmission or storage is completely secure. In the event of a personal data breach, we will notify the Romanian supervisory authority (ANSPDCP) and, where required, the affected individuals and client businesses, in accordance with the GDPR.

12. Your rights

Under the General Data Protection Regulation (GDPR), you have the following rights:

Right of access - you can request a copy of the personal data we hold.
Right to rectification - you can request correction of inaccurate or incomplete data.
Right to erasure ("right to be forgotten") - see Data deletion.
Right to restriction of processing - in certain circumstances.
Right to data portability - you can request your data in a structured format.
Right to object - to processing based on legitimate interest.
Right to withdraw consent - at any time, without affecting earlier processing.

To exercise these rights, email contact@hyperassist.io. We will reply within 30 days. End customers of businesses using our services should first exercise their rights with that business; if you contact us directly, we will help.

If you believe your rights have been infringed, you can lodge a complaint with the Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, Bucharest, 010336, www.dataprotection.ro.

13. Cookies

This website uses cookies and similar technologies. The categories are described in the table in the Romanian version above: necessary cookies (always on), analytics cookies (off by default; in the future: Google Analytics 4) and marketing cookies (off by default; in the future: Facebook Pixel).

The page where client businesses connect their WhatsApp account loads the Meta SDK (Facebook Login for Business), which may use Meta cookies required for authentication.

14. Children

Our website and services are intended for businesses. We do not knowingly collect data from people under 16 through our website. If we learn that we have, we delete that data.

15. Changes to this policy

We may update this privacy policy. Any change will be published on this page with a revised "last updated" date. We will also inform client businesses by email about significant changes affecting the WhatsApp services.