Politica de confidențialitate

1. Introducere

La AS Medya acordăm importanță confidențialității dumneavoastră. Această politică de confidențialitate a fost întocmită pentru a vă informa despre datele dumneavoastră cu caracter personal care sunt colectate, utilizate și protejate atunci când folosiți serviciile noastre.

2. Datele colectate

Când utilizați serviciile noastre, putem colecta următoarele date:

2.1 Datele contului

• Numele și prenumele
• Adresa de e-mail
• Număr de telefon
• Parola (în formă criptată)

2.2 Datele din rețelele sociale

Când vă conectați conturile de Facebook, Instagram sau WhatsApp:

• Informațiile de profil din rețelele sociale (nume, fotografie de profil)
• Informații despre pagini și conturi
• Postări și comentarii
• Mesaje (doar pentru conturile pe care le administrați)
• Statistici privind numărul de urmăritori

2.3 Datele de utilizare

• Adresa IP
• Tipul și versiunea browserului
• Paginile vizitate
• Durata sesiunilor

2.4 Datele Google Workspace

Când vă conectați contul Google la aplicația noastră, solicităm acces la datele din următoarele domenii de autorizare prin fluxul oficial de autorizare OAuth 2.0 al Google:

• E-mail și informații de profil (openid, userinfo.email, userinfo.profile): Adresa de e-mail, numele și fotografia de profil ale contului Google pe care îl conectați.
• Google Sheets (spreadsheets): Permisiunea de a adăuga rânduri noi numai în fișierele Google Sheet alese de dumneavoastră. Restul conținutului din Sheets nu este citit.
• Google Drive (limitat) (drive.file): Acces numai la fișierele pe care le selectați explicit prin Google Picker. Nu avem acces la celelalte fișiere din Drive-ul dumneavoastră.
• Google Calendar (calendar): Acces la calendarul dumneavoastră principal pentru crearea, actualizarea, citirea și ștergerea activităților de urmărire a vânzărilor.

3. Scopurile utilizării datelor

Utilizăm datele pe care le colectăm în următoarele scopuri:

• Pentru a furniza și a îmbunătăți serviciile noastre
• Pentru a vă ajuta să vă administrați conturile din rețelele sociale
• Pentru a vă permite să vizualizați comentariile și mesajele
• Pentru a rula sistemele de răspuns automat
• Pentru a oferi asistență clienților
• Securitate și prevenirea fraudei
• Pentru a îndeplini obligațiile legale

4. Datele de pe platformele Meta

Când vă conectați conturile de Facebook, Instagram și WhatsApp, datele pe care le primim de la platformele Meta sunt utilizate exclusiv în scopurile stabilite de dumneavoastră. Aceste date:

• Nu sunt partajate cu terți
• Nu sunt utilizate în scopuri publicitare
• Sunt prelucrate exclusiv pentru a furniza serviciile noastre
• Sunt șterse atunci când eliminați conexiunea contului

5. Datele Google Workspace și serviciile Google API

Utilizarea și transferul informațiilor obținute de aplicația AS Medya CRM & AI prin Google API Services se realizează în deplină conformitate cu Google API Services User Data Policy, inclusiv cu cerințele "Limited Use" și "Limited Use exception".

5.1 La ce date Google avem acces?

Când vă conectați contul Google la aplicația noastră, solicităm acces numai la următoarele domenii OAuth limitate:

• openid, userinfo.email, userinfo.profile — identificarea utilizatorului
• spreadsheets — adăugarea de rânduri în Google Sheet-ul ales de dumneavoastră
• drive.file — acces numai la fișierul Sheet selectat prin Google Picker
• calendar — gestionarea activităților de urmărire a vânzărilor în Google Calendar

5.2 Cum utilizăm aceste date?

Utilizăm datele dumneavoastră Google exclusiv în următoarele scopuri:

• Pentru a adăuga lead-urile noi venite din Meta Lead Ads ca rânduri noi în Google Sheet-ul ales de dumneavoastră
• Pentru a transfera opțional înregistrările Meta Lead Ads din trecut în Google Sheet (cu verificarea duplicatelor)
• Pentru a scrie activitățile de urmărire a vânzărilor (întâlnire, apel telefonic, memento) în Google Calendar, pentru a le afișa în panoul nostru, a le actualiza și a le șterge
• Pentru a afișa în panou identitatea contului Google conectat (e-mail, nume, fotografie de profil)

5.3 Cu cine partajăm datele dumneavoastră?

Nu partajăm, nu vindem, nu închiriem și nu transferăm datele dumneavoastră Google către terți. Datele Google nu sunt utilizate în scopuri publicitare, pentru antrenarea modelelor sau în scopuri de marketing. Datele dumneavoastră sunt utilizate exclusiv:

• Pentru a asigura funcționalitatea aplicației noastre menționată mai sus
• Cu autoritățile competente, în caz de obligație legală
• Conform instrucțiunilor dumneavoastră explicite (de ex. scrierea de date în Sheet-ul ales de dumneavoastră)

Furnizorii noștri de infrastructură (Supabase, Vercel, Railway) prelucrează datele exclusiv pentru a oferi servicii de stocare și de server și se supun propriilor politici de confidențialitate.

5.4 Cum vă protejăm datele?

• Token-urile dumneavoastră Google OAuth sunt stocate criptat pe Supabase
• Întregul trafic trece prin HTTPS / TLS 1.2+
• Doar componentele server-side ale aplicației noastre pot accesa token-urile; acestea nu sunt expuse în partea de client
• Prin control de acces și Row Level Security (RLS), fiecare utilizator poate accesa doar propriul token

5.5 Păstrarea și ștergerea datelor Google

• Token-urile dumneavoastră Google OAuth sunt păstrate doar atât timp cât mențineți activă conexiunea Google în aplicația noastră
• Când apăsați butonul "Deconectează" din pagina Conturi, token-ul dumneavoastră Google este șters definitiv din baza noastră de date
• Dacă vă închideți complet contul, toate datele dumneavoastră cu caracter personal, inclusiv datele Google, sunt șterse în termen de 30 de zile
• Puteți revoca oricând accesul aplicației noastre și prin Google, din pagina myaccount.google.com/permissions

5.6 Limited Use

Utilizarea datelor obținute prin API-urile Google respectă cerințele Limited Use ale Google:

• Datele sunt utilizate exclusiv pentru a asigura funcțiile aplicației vizibile pentru utilizator
• Datele nu sunt utilizate în scopuri publicitare și nu sunt vândute
• Datele nu sunt citite de persoane; excepțiile sunt valabile doar: (a) cu acordul explicit al utilizatorului, (b) în scopuri de securitate, (c) în caz de obligație legală
• Datele nu sunt utilizate pentru antrenarea modelelor de IA/ML

6. Partajarea datelor

Nu partajăm datele dumneavoastră cu caracter personal cu terți, cu excepția următoarelor situații:

• Când există acordul dumneavoastră explicit
• În caz de obligație legală
• Cu furnizorii noștri de servicii (în cadrul unui contract de prelucrare a datelor)

7. Securitatea datelor

Aplicăm măsuri de securitate conforme cu standardele din industrie pentru a vă proteja datele:

• Criptare SSL/TLS
• Stocare securizată a datelor
• Control al accesului și autorizare
• Audituri de securitate periodice

8. Perioada de păstrare a datelor

Păstrăm datele dumneavoastră doar atât timp cât este necesar:

• Datele contului: cât timp contul dumneavoastră este activ
• Datele din rețelele sociale: cât timp conexiunea este activă
• Datele de jurnal: maximum 12 luni

9. Drepturile dumneavoastră

În temeiul KVKK (Legea turcă privind protecția datelor cu caracter personal) și al GDPR aveți următoarele drepturi:

• Dreptul de acces la datele dumneavoastră
• Dreptul de a solicita rectificarea datelor dumneavoastră
• Dreptul de a solicita ștergerea datelor dumneavoastră
• Dreptul de a vă opune prelucrării datelor
• Dreptul la portabilitatea datelor

10. Cererea de ștergere a datelor

Pentru a solicita ștergerea datelor dumneavoastră:

• Vă puteți închide contul din setările contului
• Puteți elimina conexiunile cu conturile din rețelele sociale
• Puteți depune o cerere de ștergere a datelor prin e-mail

Cererile de ștergere a datelor sunt procesate în termen de 30 de zile.

11. Cookie-uri

Utilizăm cookie-uri pe site-ul nostru pentru gestionarea sesiunii și pentru îmbunătățirea experienței utilizatorului. Puteți dezactiva cookie-urile din setările browserului.

12. Modificări ale politicii

Putem actualiza această politică de confidențialitate din când în când. În cazul unor modificări importante, vă vom informa prin e-mail.

13. Contact

Pentru întrebări despre politica noastră de confidențialitate sau despre datele dumneavoastră: