Politica de confidențialitate

Cine suntem

Operatorul datelor este AIM Innovation S.R.L., studio de dezvoltare web din Iași, România. Pentru orice întrebare despre datele tale ne scrii la aim.innovation.srl@gmail.com sau ne suni la +40 756 576 926.

Ce date prelucrăm și de ce

• Când ne contactezi. Formularul de pe site nu salvează nimic: deschide aplicația ta de email sau WhatsApp, cu mesajul deja completat. Primim numele, firma, emailul sau telefonul și mesajul tău și le folosim ca să-ți răspundem și să pregătim o ofertă. Temeiul: demersurile dinaintea unui contract și interesul nostru legitim de a răspunde cererilor.
• Când lucrăm împreună. Datele de contact și de facturare ale clienților, folosite pentru contract, realizarea proiectului, facturare și mentenanță. Temeiul: executarea contractului și obligațiile legale, contabile și fiscale.
• Statistici și marketing. Doar dacă îți dai acordul din bannerul de cookie-uri: Google Tag Manager și Google Analytics, ca să vedem cum e folosit site-ul, și, dacă îl activăm, Meta Pixel, ca să măsurăm campaniile. Îți poți retrage acordul oricând. Detaliile sunt în Politica de cookie-uri.
• Date tehnice. Furnizorul de găzduire (Vercel) înregistrează date tehnice despre vizite, precum adresa IP, browserul și paginile accesate, pentru funcționarea și securitatea site-ului. Din adresa IP aflăm doar țara, ca să alegem limba site-ului; păstrăm codul țării (de exemplu „RO”) în cookie-ul aim-geo. Temeiul: interesul nostru legitim de a oferi un site sigur, în limba potrivită.

Panoul de social media

AIM Innovation oferă clienților săi (firme) și folosește și pentru propriile conturi un panou de social media, pe aiminnovation.ro/panou sau pe site-ul clientului. Cu un cont creat de noi, echipa firmei își conectează contul de TikTok, contul profesional de Instagram și Pagina de Facebook, pregătește și programează postările, le publică și vede statisticile lor. Fiecare firmă vede doar datele ei.

Pentru conturile conectate de clienții noștri prelucrăm datele în numele lor, ca să le oferim acest serviciu, conform contractului cu ei. Pentru conturile noastre, operatorul datelor suntem noi. Nu folosim datele primite de la TikTok sau Meta pentru publicitate, pentru profilarea persoanelor sau în alte scopuri decât cele de mai jos, nu le vindem și nu le transmitem altcuiva.

Unde e pornită pentru cont, „transcrierea video” trimite videoclipurile încărcate în bibliotecă la Gemini API (Google), ca AI-ul să scrie ce se spune și ce se vede în ele, pentru textele postărilor. Copia de la Google se șterge imediat după analiză; în panou rămâne doar descrierea.

Conturile de TikTok conectate

După ce titularul contului îl autorizează prin TikTok Login Kit, panoul cere permisiunile user.info.basic, user.info.profile, user.info.stats și video.list. Cu ele afișează numele, poza, descrierea și linkul profilului, numărul de urmăritori, de aprecieri și de videoclipuri, plus lista videoclipurilor publice cu statisticile lor (vizualizări, aprecieri, comentarii, distribuiri).

Datele se văd doar în panoul firmei care a conectat contul. Pentru analiza „ce merge cel mai bine” păstrăm lista videoclipurilor (descriere, dată, link, miniatură) și statisticile lor, actualizate periodic; textele și cifrele postărilor pot fi analizate cu Gemini API ca să sugereze momentele și temele potrivite. Panoul nu accesează mesaje sau videoclipuri private. Token-urile de acces stau într-o bază de date protejată, accesibilă doar serverului nostru.

Unde e pornită pentru cont, panoul cere și permisiunea video.upload: trimite videoclipurile alese de echipa firmei ca ciornă în contul TikTok (în inbox-ul aplicației). Publicarea o face titularul contului, din aplicația TikTok; panoul nu publică direct pe TikTok.

Accesul se poate retrage oricând: din panou (butonul „Deconectează”) sau din setările contului TikTok, la aplicațiile cu acces la cont. Datele de pe TikTok sunt guvernate și de Politica de confidențialitate TikTok.

Conturile de Instagram conectate

După ce titularul unui cont profesional de Instagram îl autorizează prin Business Login for Instagram (Meta), panoul cere permisiunile instagram_business_basic, instagram_business_manage_insights și instagram_business_content_publish. Cu ele afișează numele, poza și numărul de urmăritori ai contului, postările lui (descriere, imagine, dată, aprecieri, comentarii) și statisticile lor (vizualizări, acoperire, salvări, distribuiri) și publică postările pe care echipa firmei le creează și le aprobă în panou.

Panoul publică doar ce a aprobat echipa firmei, la ora aleasă de ea, și nu citește mesaje. Pentru analiza „ce merge cel mai bine” păstrăm lista postărilor (descriere, dată, tip, link, miniatură) și statisticile lor, actualizate periodic. Imaginile și video-urile încărcate pentru postări stau într-un spațiu de stocare (Supabase) de unde le preia Meta la publicare. Token-ul de acces stă într-o bază de date protejată, accesibilă doar serverului nostru.

Accesul se poate retrage oricând: din panou (butonul „Deconectează”) sau din Instagram → Setări → Aplicații și site-uri web. Datele de pe Instagram sunt guvernate și de Politica de confidențialitate Meta.

Paginile de Facebook conectate

După ce un administrator al Paginii o autorizează prin Facebook Login for Business (Meta), panoul cere permisiunile pages_show_list, pages_read_engagement, pages_read_user_content, read_insights, business_management și pages_manage_posts. Cu ele arată lista Paginilor, ca să o alegi pe cea a firmei, numele, poza și numărul de urmăritori ai Paginii, postările ei (text, imagine, dată, reacții, numărul de comentarii, distribuiri) și statisticile lor (vizualizări, acoperire) și publică sau programează postările pe care echipa firmei le aprobă în panou. Permisiunea business_management servește doar la găsirea Paginilor administrate printr-un portofoliu Meta Business.

Panoul publică doar ce a aprobat echipa firmei și nu citește mesaje. Din comentarii folosim doar numărul lor, nu textul și nici cine le-a scris. Pentru analiza „ce merge cel mai bine” păstrăm lista postărilor (text, dată, tip, link, miniatură) și statisticile lor, actualizate periodic. Token-ul de acces al Paginii stă într-o bază de date protejată, accesibilă doar serverului nostru.

Accesul se poate retrage oricând: din panou (butonul „Deconectează”) sau din Facebook → Setări → Integrări de business. Datele de pe Facebook sunt guvernate și de Politica de confidențialitate Meta.

Ștergerea datelor din conturile conectate

Din conturile de TikTok și Instagram și din Paginile de Facebook conectate păstrăm token-ul de acces, lista postărilor cu statisticile lor și fișierele încărcate pentru postări. Fișierele se pot șterge automat după publicare, după setarea contului (de exemplu după o zi sau o săptămână); postarea rămâne pe platformă. Când apeși „Deconectează” în panou, token-ul se șterge imediat din baza noastră de date. Dacă retragi accesul din setările TikTok, Instagram sau Facebook, token-ul nu mai funcționează.

Pentru ștergerea tuturor datelor primite printr-un cont conectat (token, postări, statistici, fișiere), scrie-ne la aim.innovation.srl@gmail.com de pe adresa contului din panou sau a firmei. Le ștergem în cel mult 30 de zile și îți confirmăm pe email. La încheierea colaborării, ștergem datele firmei în același termen.

Cui transmitem datele

Nu vindem date personale. Lucrăm cu furnizori care le prelucrează în numele nostru, doar cât e nevoie:

• Vercel: găzduirea site-ului.
• Supabase: baza de date, fișierele și autentificarea panourilor (evidența clienților și a proiectelor, panoul de social media).
• Google: emailul (Gmail), Google Tag Manager și Google Analytics (doar cu acordul tău) și Gemini API, folosit de echipă ca asistent și în panoul de social media, pentru texte de postări și analize.
• Meta: WhatsApp, dacă ne scrii acolo, Meta Pixel, dacă e activ (doar cu acordul tău), și conturile de Instagram și Paginile de Facebook conectate în panoul de social media, descrise mai sus.
• TikTok: conturile conectate în panoul de social media, descrise mai sus.
• Autorități: doar atunci când legea ne obligă.

Transferuri în afara UE

Unii furnizori (de exemplu Vercel, Google, Meta sau TikTok) pot prelucra date și în afara Spațiului Economic European. În aceste cazuri, transferurile se fac cu garanțiile cerute de GDPR, cum ar fi Cadrul UE–SUA privind protecția datelor sau clauzele contractuale standard aprobate de Comisia Europeană.

Cât timp păstrăm datele

• Mesajele de contact: cât durează discuția și cel mult 2 ani după ultimul mesaj, dacă nu devii client.
• Datele clienților: pe durata colaborării, apoi cât cer legile contabile și fiscale.
• Statisticile: cât prevăd setările furnizorilor (de exemplu Google Analytics).
• Token-urile TikTok, Instagram și Facebook: până la deconectarea contului sau a Paginii.
• Postările și statisticile conturilor conectate: pe durata colaborării; după aceea le ștergem în cel mult 30 de zile.

Drepturile tale

Conform GDPR, ai dreptul să ceri acces la datele tale, corectarea sau ștergerea lor, restricționarea prelucrării și portabilitatea datelor, să te opui prelucrării și să îți retragi oricând consimțământul. Ne scrii la aim.innovation.srl@gmail.com și îți răspundem în cel mult o lună.

Poți depune și o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

Cum protejăm datele

Site-ul folosește doar conexiuni criptate (HTTPS). Panourile sunt accesibile doar cu un cont și o parolă create de noi; fiecare firmă vede doar datele ei, prin reguli de acces la nivel de rând în baza de date, iar cheile secrete și token-urile stau doar pe server.

Copii

Site-ul și serviciile noastre nu se adresează persoanelor sub 16 ani și nu colectăm cu bună știință date despre ele.

Modificări

Actualizăm această politică atunci când se schimbă ceva în felul în care prelucrăm datele. Data de sus arată ultima actualizare.