Politica de confidențialitate

1. Cine suntem și ce rol avem

Pentru datele contului tău (nume, e-mail, autentificare, jurnalul acțiunilor), pentru suport și pentru securitatea platformei suntem OPERATOR.

Pentru datele pe care le prelucrăm în numele organizației tale — datele din conturile și magazinele conectate și materialele pe care le produci — suntem PERSOANĂ ÎMPUTERNICITĂ, iar organizația ta e operatorul; regulile sunt în Acordul de prelucrare a datelor (DPA). Nu am numit un responsabil cu protecția datelor (nu suntem obligați); pentru orice întrebare scrie-ne la adresa de mai sus.

2. Ce date prelucrăm

• Contul tău în platformă: nume, e-mail, parolă (stocată doar ca hash), organizația din care faci parte, jurnalul acțiunilor tale.
• Date Meta (Facebook), cu autorizarea ta prin „Conectare cu Facebook”: conturile de reclame și Paginile pe care le partajezi, campaniile, ad set-urile, reclamele și creativele lor (inclusiv video-urile reclamelor, pentru analiză), indicatorii de performanță. Permisiunile folosite: ads_read, business_management, pages_show_list, pages_read_engagement. Nu creăm, nu modificăm și nu ștergem reclame fără o permisiune separată, explicită.
• Date TikTok, cu autorizarea ta prin „Conectează TikTok”: conturile de reclame alese, cheltuiala pe campanie și zi, numele campaniilor și linkurile reclamelor. Doar citire.
• Date Shopify, cu autorizarea ta la instalarea aplicației: produse, fișiere media, tema magazinului, comenzi și costuri de inventar (pentru calculul profitului). Din comenzi NU preluăm numele, adresa, telefonul sau e-mailul cumpărătorilor.
• Date Fulfilo, cu tokenul pe care ni-l dai: comenzile cu statusurile, sumele, produsele și costurile de livrare. NU preluăm numele, adresa, telefonul sau e-mailul cumpărătorilor.
• Chei de acces la furnizori AI pe care le introduci tu (BYOK): stocate criptat (AES-256-GCM), folosite doar pentru generările pe care le pornești.
• Materialele pe care le produci în platformă: scripturi, imagini, clipuri, montaje, pagini de produs — plus urma tehnică a generării (ce model, ce cost estimat, ce a refuzat furnizorul).
• Mesajele pe care ni le trimiți din butonul „Feedback” (sau din „Raportează” la o reclamă): textul, capturile de ecran pe care le atașezi și date tehnice adăugate automat — pagina pe care erai, browserul, mărimea ecranului și ultimele erori ale platformei din fila ta, ca să putem reproduce problema. Capturile se șterg automat la 90 de zile după ce problema e rezolvată; conversația rămâne în contul tău.
• Reclame publice ale competitorilor, colectate din biblioteci de reclame pentru modulul de cercetare. Imaginile și clipurile lor se șterg automat după 30 de zile; rămân doar textul și analiza.
• Date tehnice de securitate: adresa IP și browserul la autentificare, erorile tehnice (fără date personale în rapoartele de erori).

3. De ce le prelucrăm și pe ce temei

• Furnizarea serviciului contractat (analize, semnale, calculul profitului, cercetare, generarea reclamelor și a paginilor de produs), contul și comunicările despre serviciu — executarea contractului cu organizația ta (art. 6 alin. 1 lit. b GDPR). Conectarea fiecărei platforme se face doar cu autorizarea ta, pe care o poți retrage oricând prin deconectare.
• Securitatea platformei, jurnalul de audit, rapoartele de erori, suportul (inclusiv impersonarea vizibilă) și apărarea drepturilor noastre — interesul nostru legitim de a livra un serviciu sigur și de a putea dovedi cum au fost tratate datele (art. 6 alin. 1 lit. f GDPR).
• Cercetarea reclamelor publice ale competitorilor — interesul legitim al organizației tale de a-și înțelege piața; păstrăm media lor doar 30 de zile.
• Facturarea și evidența contabilă — obligațiile legale (art. 6 alin. 1 lit. c GDPR).

4. Ce NU facem

Nu vindem datele, nu le folosim pentru publicitate proprie și nu le folosim ca să antrenăm modele. Politicile furnizorilor AI pe care îi alegi tu (cu cheia ta) rămân între tine și ei. Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta (art. 22 GDPR): semnalele și estimările din platformă sunt sugestii, decizia rămâne a ta.

5. Cu cine le împărțim

Cu furnizorii noștri, ca persoane împuternicite, legați prin contract de obligații de confidențialitate și securitate:

• Vercel Inc. — găzduirea aplicației web și a API-ului (UE/SUA)
• Neon Inc. — baza de date (PostgreSQL gestionat) (UE (Frankfurt))
• Cloudflare, Inc. (R2) — stocarea fișierelor: imagini, clipuri, montaje (UE/global)
• Hetzner Online GmbH — serverul de randare video și oglinda de backup (Germania)
• Resend, Inc. — e-mailuri tranzacționale și alerte (UE/SUA)
• Functional Software, Inc. (Sentry) — erori tehnice și urme de execuție (UE)
• Anthropic PBC — modele de limbaj pentru scripturi, analize și recenzii (SUA) — doar dacă tu îți pui cheia
• OpenAI, L.L.C. — generare de imagini și text (SUA) — doar dacă tu îți pui cheia
• Google LLC — generare de imagini/video, transcriere și analiza video a reclamelor (UE/SUA) — doar dacă tu îți pui cheia
• KIE.ai — generare de imagini și clipuri video (global) — doar dacă tu îți pui cheia
• fal.ai — generare și procesare de media (SUA) — doar dacă tu îți pui cheia
• ElevenLabs Inc. — voce sintetică și sincronizare labială (SUA) — doar dacă tu îți pui cheia
• Apify Technologies s.r.o. — colectarea reclamelor publice din biblioteci de reclame (UE (Cehia)) — doar dacă tu îți pui cheia

6. Platformele pe care le conectezi tu

De pe acestea citim datele tale, doar după ce le conectezi; sunt operatori independenți, cu propriile politici de confidențialitate:

• Meta Platforms Ireland Ltd. — reclamele, campaniile și indicatorii tăi Meta, cînd conectezi contul (UE/SUA)
• TikTok for Business — cheltuiala și linkurile reclamelor tale TikTok, cînd conectezi contul (UE/global)
• Shopify International Ltd. — produsele și comenzile magazinului tău, cînd instalezi aplicația (UE/Canada)
• Fulfilo (fulfilo.tech) — comenzile și statusurile de livrare, cînd conectezi tokenul (UE)

7. Transferuri în afara Spațiului Economic European

Unii furnizori prelucrează date în Statele Unite sau în alte țări din afara SEE. Transferurile se fac pe baza deciziei de adecvare pentru Cadrul de confidențialitate a datelor UE-SUA, unde furnizorul e certificat, sau a clauzelor contractuale standard ale Comisiei Europene, cu măsurile suplimentare din contractele furnizorilor. La cerere, îți spunem ce garanție se aplică fiecărui furnizor.

8. Cât le păstrăm

Cât timp contul de reclame, magazinul sau centrul de fulfillment e conectat și organizația ta are cont activ.

La deconectarea unui cont Meta din Setări, reclamele sincronizate, indicatorii și analizele lui se șterg din platformă. La deconectarea TikTok se șterg tokenul și cheltuiala adusă din contul TikTok. La deconectarea Fulfilo dispare tokenul; comenzile deja aduse (fără date ale cumpărătorilor) rămân în calculul profitului până la închiderea organizației sau până ne ceri ștergerea lor.

La dezinstalarea aplicației din Shopify ștergem comenzile și datele magazinului în cel mult 48 de ore de la notificarea Shopify. La închiderea organizației, datele și fișierele ei se șterg definitiv după o perioadă de siguranță de 30 de zile; copiile de siguranță dispar odată cu rotația lor (cel mult 35 de zile).

Media de cercetare (reclamele publice ale altora) se șterge automat după 30 de zile.

Fișierele INTERMEDIARE ale reclamelor tale — cadrele, clipurile și vocea — se șterg automat după 30 de zile, în două cazuri: (1) rulările anulate sau picate; (2) la o reclamă livrată, versiunile vechi ale unui cadru sau clip pe care le-ai ÎNLOCUIT — adică doar acelea peste care ai aprobat între timp o versiune mai nouă. Ce ai aprobat tu, și orice fișier pentru care nu există o versiune aprobată mai nouă, rămâne. Reclamele LIVRATE nu se șterg automat: rămân până le muți tu în coș sau până se închide organizația.

Jurnalul de audit (cine, ce acțiune, când) se păstrează și după închiderea organizației, ca dovadă a modului în care au fost tratate datele și pentru apărarea unui drept în justiție. Îl ștergem la cerere, dacă nu avem o obligație legală sau un drept de apărat care să ne oblige să-l păstrăm. Documentele contabile se păstrează pe termenele cerute de legislația contabilă și fiscală.

9. Cookie-uri

Folosim doar cookie-uri strict necesare: sesiunea de autentificare și cookie-uri de scurtă durată care protejează conectarea la Meta, TikTok și Shopify (expiră în cel mult 10 minute). Nu folosim cookie-uri de analiză, de publicitate sau de urmărire, deci nu îți cerem consimțământ pentru ele.

10. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, conform GDPR, și dreptul de a-ți retrage oricând autorizarea dată unei platforme (prin deconectare). Le exerciți scriind la contact@iterio.io; răspundem în cel mult o lună. Pentru datele prelucrate în numele organizației tale, transmitem cererea și organizației, care e operatorul.

Ștergerea datelor Meta o poți cere și din Facebook (Setări → Apps and Websites → Remove); primim cererea automat, ștergem imediat conexiunea, tokenul și datele de reclame sincronizate prin ea și îți afișăm un cod de confirmare.

Poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, www.dataprotection.ro).

11. Securitate

Tokenurile de acces și cheile sunt criptate în repaus (AES-256-GCM), datele fiecărei organizații sunt izolate la nivel de bază de date (RLS), accesul intern e jurnalizat, iar accesul echipei în contul tău („impersonare”) îți e vizibil în capul paginii. Conexiunea e exclusiv HTTPS. Dacă aflăm de o încălcare a securității care te privește, te anunțăm fără întârziere nejustificată.

12. Minori

Platforma e destinată profesioniștilor și nu e folosită cu bună știință de persoane sub 18 ani.

13. Modificări

Actualizăm politica atunci când se schimbă ce face platforma. Data ultimei actualizări e afișată sus; pentru o schimbare importantă te anunțăm prin e-mail sau în platformă înainte să se aplice.

14. Contact

ITERIO S.R.L. · contact@iterio.io · https://www.iterio.io