Ce date folosim și ce poți cere.

01 La ce se referă

Politica descrie cum sunt prelucrate datele personale pe site-ul de prezentare promovaresiteai.ro și în aplicația app.promovaresiteai.ro, ambele sub numele PromovareSiteAI. Pentru orice întrebare despre date ne scrii la contact@promovaresiteai.ro.

„Date personale” înseamnă orice informație despre o persoană care poate fi identificată: nume, adresă de email, adresă IP și altele asemenea.

02 Pe site-ul de prezentare

Site-ul nu cere cont și nu are coș de cumpărături. Fonturile și imaginile se încarcă de pe același domeniu, fără servicii externe. Datele ajung la noi doar în situațiile de mai jos.

• Când ne scrii. Formularul de contact nu trimite date către un server. Pregătește mesajul în aplicația ta de email, iar el pleacă doar dacă îl trimiți tu către contact@promovaresiteai.ro. Folosim adresa ta doar ca să îți răspundem.
• Date tehnice. Furnizorul de găzduire a site-ului (Cloudflare) poate înregistra automat adresa IP, data și ora, pagina cerută și tipul de browser, pentru funcționare și securitate.
• Măsurarea vizitelor. Nu folosim Plausible, Google Analytics sau alte instrumente de măsurare.

03 În aplicație

Când folosești aplicația într-un cont, prelucrăm datele necesare ca ea să funcționeze:

• datele contului: adresa de email sau numele de utilizator, parola (păstrată doar ca hash), numele firmei sau al workspace-ului și, dacă le completezi, prenumele și numele;
• date de securitate: adresa IP, browserul și ora autentificărilor, sesiunile active, evenimentele de securitate și acțiunile din jurnalul de audit al workspace-ului;
• conținutul workspace-ului: branduri, campanii, postări, planuri, fișiere din bibliotecă, note, conversații cu asistentul AI și consumul AI;
• conexiunile pe care le autorizezi: tokenurile pentru Pagini Facebook, Instagram, Google Business Profile, YouTube, LinkedIn și ceilalți conectori, păstrate criptat;
• pentru grupurile Facebook: sesiunea contului tău Facebook (cookie-uri și date de browser), salvată pe server după ce te conectezi din aplicație, ca robotul să poată publica și citi în grupurile alese;
• pentru WhatsApp: conversațiile și contactele numerelor pe care le legi, prin cod QR sau prin Cloud API. La numerele legate prin cod QR, mesajele stau și în baza de date a serviciului de conectare (Evolution API), pe același server;
• pentru funcțiile AI: textele trimise furnizorului AI când ceri o sugestie (de exemplu brandul, obiectivul și textul la care lucrezi). Dacă folosești răspunsurile cu AI pe WhatsApp, se trimit către OpenAI ultimele mesaje ale conversației (cel mult 10) și datele brandului. Notele vocale se transcriu cu OpenAI. O dată pe lună, pentru raportul lunar, se trimit furnizorului AI statisticile workspace-ului și textele postărilor cu cele mai bune rezultate.

Aplicația își încarcă fonturile de pe serverul nostru, iar pozele din WhatsApp (profiluri, grupuri, produse din catalog) trec prin platformă. Browserul tău nu contactează Google sau Meta doar ca să afișeze interfața.

În modul demo, datele de exemplu și modificările tale rămân în browser. Demo-ul nu publică, nu trimite mesaje și nu folosește un model AI real.

04 Date despre alte persoane

Lead-urile, contactele WhatsApp, comentariile și mesajele primite pe canalele conectate conțin date despre alte persoane. Pentru ele, tu decizi ce prelucrezi și de ce, iar PromovareSiteAI le prelucrează în numele tău, ca să funcționeze modulele pe care le folosești.

Ai nevoie de un temei legal pentru aceste date, de exemplu acordul contactelor cărora le trimiți mesaje pe WhatsApp. Dacă folosești Meta Conversions API, aplicația trimite către Meta adresa de email și telefonul lead-urilor sub formă de hash, plus identificatorul clicului pe reclamă și valoarea lead-ului, ca să măsoare conversiile.

05 De ce și pe ce temei

• Ca să îți oferim aplicația: executarea contractului de utilizare, după termenii publicați pe acest site (art. 6 alin. 1 lit. b din GDPR).
• Ca să aprobăm conturile noi și să prevenim abuzurile: interesul legitim de a ține serviciul sigur (art. 6 alin. 1 lit. f).
• Ca să răspundem mesajelor tale: demersurile făcute la cererea ta și interesul legitim de a comunica cu cine ne scrie (art. 6 alin. 1 lit. b și f).
• Emailuri de securitate: confirmarea contului, resetarea parolei și atenționările la schimbarea parolei, a emailului sau a autentificării în doi pași. Nu se pot dezactiva, pentru că protejează contul (art. 6 alin. 1 lit. b și f).
• Pentru obligații legale, atunci când legea ne cere să păstrăm sau să furnizăm anumite date (art. 6 alin. 1 lit. c).

Nu folosim datele pentru decizii automate care să producă efecte juridice asupra ta, nu le vindem și nu le folosim pentru publicitate.

06 Cât timp păstrăm datele

• Mesajele primite pe email: cât timp este necesar ca să răspundem și să urmărim discuția.
• Datele contului și ale workspace-ului: cât timp există contul. Ștergerea o ceri din aplicație sau pe email și o facem după verificare.
• Jurnalele de securitate și de audit (IP, browser, acțiuni): cât timp există contul sau workspace-ul.
• Invitațiile neacceptate: se șterg la 90 de zile după ce expiră sau sunt retrase.
• Copiile de siguranță: se păstrează 14 zile.

07 Cui transmitem datele

Lucrăm cu furnizori care ne ajută să oferim serviciul. Fiecare primește doar datele necesare pentru partea lui:

• găzduirea aplicației: un server virtual într-un centru de date din Amsterdam, Țările de Jos;
• Cloudflare: găzduirea site-ului, administrarea domeniului și redirecționarea emailurilor trimise la adresa de contact;
• Brevo: trimiterea emailurilor aplicației (confirmări, resetarea parolei, atenționări, notificări, invitații și emailurile trimise de boți);
• Google: căsuța de email în care primim mesajele și, dacă le conectezi, Google Business Profile, YouTube, Search Console și Indexing API;
• OpenAI și Anthropic: furnizorii AI, doar când folosești funcțiile AI. Un workspace își poate salva propria cheie AI; altfel se folosește cheia platformei;
• Meta: când conectezi Pagini Facebook, Instagram, WhatsApp sau Meta Ads;
• rețelele pe care le conectezi tu (de exemplu LinkedIn, X, TikTok, Telegram), doar când publici sau sincronizezi prin ele;
• destinațiile pe care le configurezi tu: webhook-urile și serviciile de lansare din SEO și indexare (de exemplu Telegraph, Mastodon sau IndexNow), doar când le folosești;
• un furnizor de proxy, prin care trece automatizarea grupurilor Facebook.

Putem furniza date autorităților doar când legea o cere.

08 Transferuri în afara Spațiului Economic European

Unii furnizori, de exemplu OpenAI, Anthropic, Google, Meta și Cloudflare, sunt din Statele Unite și pot prelucra date acolo. Transferul se face pe baza mecanismelor prevăzute de GDPR: decizia de adecvare a Comisiei Europene pentru companiile certificate în baza Cadrului UE–SUA privind protecția datelor sau clauze contractuale standard.

09 Drepturile tale

Ai dreptul să ceri:

• accesul la datele tale și o copie a lor;
• corectarea datelor greșite sau incomplete;
• ștergerea datelor;
• restricționarea prelucrării;
• portabilitatea datelor pe care ni le-ai dat;
• opoziția la prelucrarea bazată pe interes legitim;
• retragerea consimțământului, fără să afecteze ce s-a făcut înainte de retragere.

În aplicație îți corectezi numele și emailul în Setări → Contul meu. În Setări → Limite & securitate descarci exportul datelor contului (fișier JSON cu profilul, workspace-urile din care faci parte, sesiunile, evenimentele de securitate, conversațiile cu asistentul AI și consumul AI) și trimiți o cerere de ștergere.

Pentru orice altă cerere ne scrii la contact@promovaresiteai.ro. Răspundem în termenul prevăzut de GDPR, de regulă în cel mult o lună.

Dacă nu ești mulțumit de răspuns, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, dataprotection.ro.

10 Securitate

Măsurile principale:

• conexiuni criptate (HTTPS) pentru site și aplicație;
• parolele se păstrează doar ca hash (Argon2);
• autentificarea în doi pași, opțională, cu o aplicație ca Google Authenticator și coduri de recuperare;
• după 5 parole greșite, intrarea se blochează o oră pentru acel utilizator și acea adresă IP;
• tokenurile conexiunilor și cheile salvate sunt criptate;
• sesiunile active se văd și se pot închide din setări, iar schimbarea parolei le închide pe celelalte.

Niciun sistem nu este complet sigur. Dacă observi o problemă de securitate, scrie-ne.

11 Persoanele sub 16 ani

Serviciul se adresează celor care își promovează site-ul sau afacerea și nu este destinat persoanelor sub 16 ani.

12 Modificări ale politicii

Când politica se schimbă, actualizăm data de la începutul paginii. Dacă schimbarea este importantă pentru cei care au cont, o anunțăm și în aplicație.