Datele firmei tale rămân în România. Ce înseamnă asta concret

Când un client îți scrie pe WhatsApp, mesajul lui nu rămâne în telefon. Ajunge pe un server — un calculator care stă undeva, într-o clădire, într-o țară. Întrebarea pe care merită să o pui oricărui furnizor de software e simplă: în care țară? Pentru o brutărie, un cabinet sau un ONG, răspunsul contează mai mult decât pare.

Ce înseamnă concret „servere în România”

„Cloud” sună abstract, dar înseamnă un lucru foarte concret: calculatoarele altcuiva. Când un furnizor spune că datele tale sunt „în cloud”, nu ți-a răspuns la nimic. Datele au o adresă fizică — o hală cu echipamente, curent și pază, undeva pe hartă.

„Servere în România” înseamnă, luat în serios, patru lucruri:

• Datele stau fizic aici. Mesajele clienților, comenzile, facturile — pe echipamente aflate pe teritoriul României.
• Copiile de siguranță stau tot aici. Multe firme țin datele principale în UE, dar copiile pleacă pe alt continent. Copia e tot dată personală.
• Prelucrarea se întâmplă aici sau în UE. Dacă un instrument „procesează” mesajele printr-un serviciu din Statele Unite, datele au plecat, chiar dacă serverul principal e la București.
• Se știe cine are acces. Nu „echipa noastră”, ci o listă: ce persoane, cu ce drepturi, ce urme lasă fiecare acces.

Dacă un furnizor nu poate răspunde la toate patru, „găzduire europeană” de pe site-ul lui e un decor, nu o garanție.

Ce spune GDPR — și ce nu spune

Un lucru onest, spus direct: GDPR nu te obligă să ții datele în România. Te obligă să știi unde sunt și să ai un temei legal pentru orice drum pe care îl fac. Datele pot sta oriunde în Uniunea Europeană fără formalități suplimentare. Problemele încep când pleacă în afara UE — acolo ai nevoie de mecanisme de transfer, clauze contractuale, evaluări. Adică de un avocat.

Serverele în România nu te scutesc de restul obligațiilor — tot ai nevoie de evidența prelucrărilor, de informarea clienților, de consimțământ unde e cazul. Dar simplifică radical partea cea mai grea: jurisdicția. O singură țară, o singură autoritate (ANSPDCP), un contract în română, sub lege română. Când un client te întreabă „unde ajung datele mele?”, răspunzi într-o propoziție, nu cu o anexă de 40 de pagini despre transferuri transatlantice.

> Nu trebuie să înțelegi cum funcționează un server ca să ai dreptul să întrebi unde se află.

De ce contează pentru liniștea ta

Diferența nu se vede în zilele bune. Se vede când ceva merge prost: o scurgere de date, o plângere a unui client, un control. În acel moment contează dacă furnizorul tău răspunde la telefon în română și e supus acelorași legi ca tine — sau dacă ești un tichet de suport la o corporație aflată la nouă fusuri orare, cu termeni pe care i-ai acceptat cu un click acum trei ani.

Mai contează un lucru rar discutat: urma. Un furnizor serios ține un jurnal de audit — o evidență a fiecărei acțiuni făcute cu datele tale, pe care o poți citi și tu, nu doar el. Fără jurnal, „datele sunt în siguranță” e o afirmație pe încredere. Cu jurnal, e o afirmație verificabilă.

La Exarh am construit pe acest principiu. Agenții pe care îi lansăm pentru firme — preluare de comenzi, programări, mesaje pe WhatsApp și Instagram — rulează pe servere în România, cu jurnal de audit complet, iar la deciziile mari agentul se oprește și cere aprobarea omului. La brutăria Pâinea Vieții, agentul recuperează în jur de 14 ore pe săptămână din preluarea comenzilor. Comenzile acelea sunt nume, telefoane și adrese de oameni reali. Ele nu pleacă din țară.

Ce întrebi orice furnizor

Lista de mai jos e scurtă și nu cere cunoștințe tehnice. Un furnizor serios răspunde la toate în câteva zile, cu propoziții simple.

1. În ce țară stau fizic datele mele? Numele țării, nu „în cloud” sau „pe infrastructură securizată”.
2. Unde stau copiile de siguranță? Tot o țară, nu o metaforă.
3. Datele trec prin servicii din afara UE? Dacă da, care și pentru ce.
4. Cine are acces tehnic la datele mele? Roluri și persoane, nu „doar personal autorizat”.
5. Pot vedea un jurnal cu ce s-a întâmplat cu datele mele? Dacă jurnalul există doar pentru ei, nu există pentru tine.
6. Dacă plec, primesc datele înapoi și le ștergeți? În ce format și în cât timp.

Un răspuns vag e tot un răspuns. „E complicat” sau „nu vă faceți griji, e totul securizat” îți spune exact cât de important ești pentru furnizorul acela.

Pasul concret: trimite lista de mai sus, pe e-mail, furnizorilor pe care îi ai deja — cel de site, cel de facturare, cel de rezervări. Nu costă nimic și afli în câteva zile cu cine lucrezi de fapt. Dacă vrei să vezi cum arată răspunsurile noastre, poți verifica singur: cinci zile de probă, fără card, de la 49€ pe lună.