1. Cine răspunde de date

Operatorul datelor este DKL DISTRIBUTION GROUP SRL, cu sediul social în Str. Armoniei 23A, Timișoara, jud. Timiș, 300291, România, J2025070543002, CUI RO52518472.

Pentru orice întrebare sau cerere privind datele personale ne poți scrie la hello@aloacasa.ro sau pe WhatsApp la +40 750 277 888.

2. Ce date prelucrăm

Despre Client: numele, numărul de WhatsApp, adresa de e-mail, țara în care locuiește, preferințele pentru apel (ora, subiectele de discuție), mesajele schimbate cu noi, mesajele pe care ni le trimiți pentru persoanele sunate și istoricul plăților. Datele cardului sunt introduse direct la procesatorul de plăți; noi vedem doar confirmarea plății și, eventual, ultimele cifre ale cardului.

Despre Beneficiar: numele sau felul în care vrea să i se spună, numărul de telefon, ora preferată a apelului și informațiile pe care Clientul ni le dă ca să putem purta discuția, de exemplu lista medicamentelor de amintit. Lista de medicamente o folosim în apeluri numai după ce Beneficiarul își dă acordul; dacă refuză, o ștergem. Din apeluri rezultă înregistrarea audio, transcrierea automată și rezumatul discuției. Acestea pot conține date privind sănătatea (cum s-a simțit, cum a dormit, dacă și-a luat medicamentele, dureri sau alte probleme), precum și alte detalii din viața de zi cu zi pe care Beneficiarul alege să le spună.

Despre programul de recomandare și contul online: ID-ul tău de client (un cod care nu conține date despre tine și ne ajută să te găsim repede când ne scrii), codul tău de recomandare, Clientul care te-a recomandat (dacă te-ai înscris prin linkul sau codul lui), Clienții recomandați de tine și starea abonamentelor lor (activ sau nu), precum și codurile de unică folosință trimise pe WhatsApp (sau, la cererea ta, pe e-mail) pentru intrarea în cont.

Despre vizitatorii site-ului: datele trimise prin formularul de înscriere (nume, număr de WhatsApp, țară) și datele tehnice necesare funcționării site-ului, descrise în Politica de cookie-uri.

3. De ce folosim datele și pe ce temei

Nu folosim datele pentru publicitate, nu le vindem și nu creăm profiluri comerciale.

4. Acordul Beneficiarului

Beneficiarul decide dacă vrea să fie sunat. La primul apel, Asistentul îi spune cine sună, din partea cui, ce date se înregistrează și cine primește rezumatele, apoi îi cere acordul. Păstrăm data, ora și răspunsul lui, ca dovadă a acordului. Dacă nu este de acord, nu îl mai sunăm și ștergem datele lui, așa cum arătăm la punctul 8.

Beneficiarul își poate retrage acordul oricând, simplu, spunând în apel că nu mai dorește să fie sunat sau anunțându-ne pe orice cale de contact. Retragerea acordului nu afectează legalitatea prelucrării făcute înainte.

5. Asistentul automat și inteligența artificială

Apelurile sunt făcute de un asistent vocal bazat pe inteligență artificială. Sistemul transformă vocea Beneficiarului în text, formulează replicile Asistentului, notează din discuție câteva lucruri (cum a dormit, dacă și-a luat medicamentele, dacă a spus ceva îngrijorător) și redactează rezumatul pentru Client. La începutul fiecărui apel, Asistentul spune că este un asistent automat, iar dacă este întrebat, spune că nu este om.

Sistemul nu ia decizii care produc efecte juridice asupra nimănui. Alertele pleacă automat către Client, iar urgențele, situațiile de urmărit, cererile de a vorbi cu un om și mesajele sensibile ajung și la o persoană din echipa noastră, care poate suna înapoi, poate corecta un rezumat sau poate opri apelurile.

Asistentul poate greși: poate înțelege greșit un cuvânt sau poate să nu recunoască o situație gravă. Verificăm în fiecare săptămână toate alertele și o parte din apeluri, alese la întâmplare, și corectăm ce nu a mers. Cum lucrăm găsești pe larg pe pagina Siguranță și AI.

Nu folosim înregistrările, transcrierile sau rezumatele pentru a antrena modele de inteligență artificială și lucrăm cu furnizori care se obligă contractual să nu le folosească în acest scop.

6. Cui transmitem datele

Rezumatele și alertele ajung la Client, cu acordul Beneficiarului; acesta este chiar scopul serviciului.

Pentru a presta serviciul lucrăm cu furnizorii de mai jos. Ei prelucrează datele în numele nostru, pe baza unui contract de prelucrare a datelor și numai după instrucțiunile noastre. Când schimbăm un furnizor, actualizăm lista.

Programul de recomandare. Dacă te-ai abonat prin linkul sau codul unui alt Client, acesta vede în contul lui prenumele tău, inițiala numelui de familie și dacă abonamentul tău este activ, iar dacă renunți, află că numărul prietenilor lui activi a scăzut. Nu vede nimic despre părinții tăi, despre rezumate sau despre plățile tale. Afli acest lucru înainte de abonare, pe pagina de înscriere.

Putem transmite date serviciului de urgență 112, într-o situație de urgență, și autorităților publice, atunci când legea ne obligă.

7. Transferuri în afara Spațiului Economic European

Unii furnizori pot prelucra date și în afara Spațiului Economic European, de exemplu în Statele Unite. În aceste cazuri, transferul se face numai dacă există o decizie de adecvare a Comisiei Europene (inclusiv Cadrul UE–SUA privind protecția datelor) sau pe baza clauzelor contractuale standard aprobate de Comisie, împreună cu măsuri suplimentare de protecție acolo unde este cazul.

8. Cât timp păstrăm datele

Ștergerea se face automat, iar în fiecare lună verificăm că a funcționat.

9. Drepturile tale

Atât Clientul, cât și Beneficiarul au, în condițiile GDPR, dreptul de acces la date, dreptul la rectificare, dreptul la ștergere, dreptul la restricționarea prelucrării, dreptul la portabilitatea datelor, dreptul de a se opune prelucrării bazate pe interesul legitim și dreptul de a-și retrage oricând consimțământul.

Ne poți scrie la hello@aloacasa.ro sau pe WhatsApp la +40 750 277 888. Beneficiarul își poate exercita drepturile direct, fără să treacă prin Client, inclusiv în timpul unui apel: e de ajuns să spună „nu mai vreau să fiu sunat” sau „ștergeți ce știți despre mine”. Răspunsul e gratuit și vine în cel mult o lună; dacă cererea e complicată, termenul se poate prelungi cu încă două luni, iar noi te anunțăm în prima lună. Putem cere informații suplimentare pentru a confirma identitatea persoanei care face cererea.

Datele din apeluri sunt ale Beneficiarului. Clientul vede rezumatele pentru că Beneficiarul a fost de acord. Înregistrările și transcrierile complete i le putem da Clientului numai cu acordul Beneficiarului, pe care îl cerem noi, direct.

Ai și dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28–30, sector 1, București, www.dataprotection.ro, sau la autoritatea de protecție a datelor din statul în care locuiești.

10. Cum protejăm datele

Intrarea în contul online se face fără parolă, cu un cod de unică folosință trimis pe WhatsApp la numărul tău, valabil 10 minute. Dacă nu primești codul, ți-l putem trimite pe adresa de e-mail din cont. Dacă bifezi „Ține-mă minte”, dispozitivul rămâne conectat 30 de zile sau până ieși din cont. În cont vezi rezumatele, nu înregistrările.

Folosim conexiuni criptate, autentificare în doi pași pentru toate conturile firmei și acces la date doar pentru persoanele care au nevoie de ele ca să presteze serviciul. Ascultarea unei înregistrări se face numai la o alertă, la o cerere sau la verificarea calității. Persoanele din echipa noastră care au acces la rezumate sau înregistrări au semnat un angajament de confidențialitate.

Dacă se întâmplă totuși un incident care îți pune datele în pericol, anunțăm ANSPDCP în cel mult 72 de ore de când am aflat, iar dacă riscul pentru tine e ridicat, te anunțăm și pe tine, direct, cu ce s-a întâmplat și ce am făcut.

11. Minori

Serviciul poate fi comandat numai de persoane de cel puțin 18 ani și nu este destinat apelării minorilor.

12. Modificări

Putem actualiza această politică atunci când se schimbă serviciul, furnizorii sau legislația. Data ultimei actualizări apare la începutul paginii. Dacă modificările sunt importante, îi anunțăm pe Clienții activi înainte ca acestea să se aplice.

1. Who is responsible for the data

The data controller is DKL DISTRIBUTION GROUP SRL, registered office at Str. Armoniei 23A, Timișoara, Timiș County, 300291, Romania, J2025070543002, VAT no. RO52518472.

For any question or request about personal data, email us at hello@aloacasa.ro or message us on WhatsApp at +40 750 277 888.

2. What data we process

About the Client: name, WhatsApp number, email address, country of residence, call preferences (time, topics), messages exchanged with us, the messages you send us for the people we call and payment history. Card details are entered directly with the payment processor; we only see the payment confirmation and, possibly, the last digits of the card.

About the Beneficiary: name or how they like to be addressed, phone number, preferred call time and the information the Client gives us so we can hold the conversation, such as the list of medication to remind them about. We only use the medication list in calls after the Beneficiary has given consent; if they refuse, we delete it. The calls produce an audio recording, an automatic transcript and a summary of the conversation. These may contain health data (how they felt, how they slept, whether they took their medication, pain or other problems), as well as other everyday details the Beneficiary chooses to share.

About the referral programme and the online account: your client ID (a code that contains no information about you and helps us find you quickly when you contact us), your referral code, the Client who referred you (if you signed up with their link or code), the Clients you referred and whether their subscriptions are active, as well as the one-time codes sent on WhatsApp (or, if you ask, by email) to log in to your account.

About website visitors: the data sent through the sign-up form (name, WhatsApp number, country) and the technical data needed for the website to work, described in our Cookie policy.

3. Why we use the data and on what legal basis

We do not use the data for advertising, we do not sell it and we do not build marketing profiles.

4. The Beneficiary's consent

The Beneficiary decides whether they want to be called. On the first call, the Assistant tells them who is calling, on whose behalf, what is recorded and who receives the summaries, and then asks for their consent. We keep the date, time and their answer as proof of consent. If they do not agree, we stop calling them and delete their data as described in section 8.

The Beneficiary can withdraw consent at any time, simply by saying during a call that they no longer want to be called or by contacting us in any way. Withdrawing consent does not affect the lawfulness of processing carried out before.

5. The automated assistant and artificial intelligence

The calls are made by a voice assistant based on artificial intelligence. The system turns the Beneficiary's voice into text, forms the Assistant's replies, notes a few things from the conversation (how they slept, whether they took their medication, whether they said anything worrying) and writes the summary for the Client. At the start of every call, the Assistant says that it is an automated assistant, and if asked, it says it is not a person.

The system does not make decisions that have legal effects on anyone. Alerts go to the Client automatically, while emergencies, things to keep an eye on, requests to speak to a person and sensitive messages also reach a member of our team, who can call back, correct a summary or stop the calls.

The Assistant can make mistakes: it may mishear a word or fail to recognise a serious situation. Every week we check all the alerts and a random sample of calls and fix whatever went wrong. You can read more about how we work on the Safety and AI page.

We do not use recordings, transcripts or summaries to train artificial intelligence models, and we work with providers who are contractually bound not to use them for that purpose.

6. Who we share the data with

Summaries and alerts go to the Client, with the Beneficiary's consent; that is the very purpose of the service.

To provide the service we work with the providers below. They process data on our behalf, under a data processing agreement and only on our instructions. When we change a provider, we update this list.

The referral programme. If you subscribed through another Client's link or code, they see in their account your first name, the initial of your surname and whether your subscription is active, and if you cancel, they see that their number of active friends has gone down. They see nothing about your parents, your summaries or your payments. You are told this before you subscribe, on the signup page.

We may share data with the 112 emergency service in an emergency, and with public authorities when the law requires us to.

7. Transfers outside the European Economic Area

Some providers may process data outside the European Economic Area, for example in the United States. In such cases, data is transferred only where there is a European Commission adequacy decision (including the EU–US Data Privacy Framework) or on the basis of standard contractual clauses approved by the Commission, with additional safeguards where needed.

8. How long we keep the data

Deletion is automatic, and every month we check that it has worked.

9. Your rights

Both the Client and the Beneficiary have, under the GDPR, the right of access, the right to rectification, the right to erasure, the right to restriction of processing, the right to data portability, the right to object to processing based on legitimate interest and the right to withdraw consent at any time.

You can write to us at hello@aloacasa.ro or on WhatsApp at +40 750 277 888. The Beneficiary can exercise their rights directly, without going through the Client, including during a call: it is enough to say "I don't want to be called any more" or "delete what you know about me". The reply is free and comes within one month; if the request is complex, the deadline can be extended by two more months, and we will tell you within the first month. We may ask for additional information to confirm the identity of the person making the request.

The call data belongs to the Beneficiary. The Client sees the summaries because the Beneficiary agreed to it. We can only give the Client full recordings and transcripts with the Beneficiary's consent, which we ask for ourselves, directly.

You also have the right to lodge a complaint with the Romanian data protection authority (ANSPDCP), 28–30 G-ral. Gheorghe Magheru Blvd, Sector 1, Bucharest, www.dataprotection.ro, or with the data protection authority of the country where you live.

10. How we protect the data

You log in to your online account without a password, using a one-time code sent to your WhatsApp number and valid for 10 minutes. If the code doesn’t arrive, we can send it to the email address on your account. If you tick “Remember me”, the device stays logged in for 30 days or until you log out. In your account you see summaries, not recordings.

We use encrypted connections, two-step verification on all company accounts and access to data only for the people who need it to provide the service. Recordings are only listened to for an alert, a request or a quality check. Team members with access to summaries or recordings have signed a confidentiality undertaking.

If an incident still happens that puts your data at risk, we notify the data protection authority within 72 hours of finding out, and if the risk to you is high, we also tell you directly what happened and what we have done.

11. Children

The service can only be ordered by people aged 18 or over and is not intended for calling children.

12. Changes

We may update this policy when the service, our providers or the law change. The date of the last update is shown at the top of the page. If the changes are significant, we notify active Clients before they apply.