Politica de confidențialitate

1. Cine este responsabil

Operatorul datelor cu caracter personal descrise în această politică este VIZIUNE GRAFICA SRL („noi”):

VIZIUNE GRAFICA SRL, societate cu răspundere limitată înregistrată în România · Sediul social: Aleea Botorani nr. 2, Sector 5, 050814 București · Nr. Registrul Comerțului: J40/598/2015 · Cod fiscal (CUI): 29194835 · EUID: ROONRC.J40/598/2015 · E-mail: [email protected]

Pentru orice întrebare despre confidențialitate, inclusiv pentru exercitarea drepturilor tale, scrie-ne la [email protected]. Nu am numit un responsabil cu protecția datelor, pentru că nu suntem obligați; adresa de mai sus ajunge la persoanele responsabile.

2. Cele două roluri ale noastre: operator și persoană împuternicită

Suntem operator pentru datele despre persoanele care ne vizitează site-ul, își creează conturi, ne plătesc sau ne contactează. Această politică descrie prelucrarea respectivă.

Suntem persoană împuternicită pentru datele cu caracter personal pe care clienții noștri le introduc în Adplex pentru propria lor afacere. Exemple: lead-urile colectate prin reclamele lor de generare de lead-uri, persoanele care apar în pozele sau videoclipurile lor, datele clienților din feedurile lor de produse sau datele din conturile de reclame pe care le conectează. Clientul nostru este operatorul acestor date și decide de ce sunt prelucrate. Le prelucrăm doar pentru a furniza serviciul, conform articolului 28 din GDPR, așa cum prevăd Termenii și condițiile. Dacă datele tale se află în proiectul unui client, te rugăm să contactezi mai întâi compania respectivă; o vom ajuta să îți răspundă.

3. Ce colectăm

Categorie	Exemple	Sursă
Date de cont	Adresa de e-mail, parola (stocată doar ca hash securizat), numele dacă îl dai, proiectele din care faci parte, rolul (owner / member), invitațiile	Tu sau colegul care te-a invitat
Date de facturare	Planul, intervalul de facturare, soldul și istoricul creditelor, facturile, numele și adresa de facturare, codul de TVA, ultimele cifre și tipul cardului	Tu și Stripe. Numerele complete ale cardurilor ajung doar la Stripe și nu ajung niciodată pe serverele noastre.
Date din platformele conectate	Tokenuri de acces pentru Meta, Google, TikTok și altele asemănătoare (stocate criptat); identificatorii și numele conturilor de reclame, paginilor, pixelilor și cataloagelor; datele despre campanii, reclame și performanță pe care ne ceri să le citim	Platforma, după ce o autorizezi
Conținutul cu care lucrezi	Imagini, videoclipuri și fonturi încărcate, kituri de brand, feeduri de produse, prompturi, rezultate generate, reguli, texte de reclamă	Tu și echipa ta
Date de utilizare și date tehnice	Adresa IP, informații despre browser și dispozitiv, paginile și funcțiile folosite, jurnalele de erori și de securitate, momentele autentificărilor și acțiunilor	Browserul tău și serverele noastre
Comunicări	Cererile de asistență și e-mailurile pe care ni le trimiți	Tu
Date de recomandare	Codul de recomandare cu care ai ajuns, dacă ai venit prin linkul unui partener	Un cookie setat când deschizi un link de recomandare (vezi Politica de cookie-uri)

Nu cerem categorii speciale de date (sănătate, religie și altele asemenea) și te rugăm să nu le încarci. Serviciul nu este destinat persoanelor sub 18 ani.

4. De ce le folosim și în ce temei legal

Scop	Temei legal (GDPR art. 6)
Crearea contului și furnizarea serviciului, inclusiv rularea generărilor AI, a publicărilor și a automatizărilor pe care le ceri	Executarea contractului nostru cu tine (6(1)(b))
Încasarea plăților, emiterea facturilor, păstrarea evidențelor contabile	Contract (6(1)(b)) și obligație legală conform legislației fiscale și contabile din România (6(1)(c))
E-mailuri de serviciu: resetarea parolei, invitații, notificări de facturare, modificări importante	Contract (6(1)(b))
Securitatea serviciului: prevenirea fraudei, a abuzurilor și a strângerii abuzive de credite gratuite, investigarea incidentelor	Interese legitime (6(1)(f)) în protejarea serviciului și a clienților noștri
Îmbunătățirea serviciului, pe baza unor statistici agregate de utilizare	Interese legitime (6(1)(f))
Atribuirea unei înregistrări unui partener de recomandare și plata comisionului acestuia	Interese legitime (6(1)(f)) în derularea programului nostru de parteneriat
Noutăți despre produs și e-mailuri de marketing	Consimțământul tău (6(1)(a)), pe care îl poți retrage oricând. Fără el nu trimitem niciunul.
Răspunsul la pretenții juridice și la solicitări ale autorităților	Obligație legală (6(1)(c)) și interese legitime (6(1)(f))

Când ne bazăm pe interese legitime, te poți opune, așa cum este descris mai jos, la „Drepturile tale”. Nu luăm decizii despre tine bazate exclusiv pe prelucrare automată care să producă efecte juridice sau efecte similare semnificative.

5. Date de utilizator Google

Dacă conectezi un cont Google (Google Ads, Analytics, Merchant Center, Drive), accesăm doar datele necesare funcțiilor pe care le folosești, de exemplu citirea rapoartelor sau a cataloagelor și crearea ori modificarea campaniilor la instrucțiunea ta.

Folosirea și transferul de către Adplex, către orice altă aplicație, a informațiilor primite prin API-urile Google respectă Google API Services User Data Policy, inclusiv cerințele Limited Use. Nu folosim datele de utilizator Google pentru publicitate, nu le vindem, nu permitem oamenilor să le citească decât cu permisiunea ta, din motive de securitate sau pentru a respecta legea și nu le folosim pentru a antrena modele AI.

6. Date Meta (Facebook / Instagram)

Dacă conectezi Meta, primim un token de acces și datele necesare funcțiilor pe care le folosești: conturile tale de reclame, paginile, pixelii, cataloagele, campaniile, reclamele, postările pe care alegi să le promovezi și datele lor de performanță. Le folosim doar pentru a-ți oferi acele funcții. Te poți deconecta din setările proiectului sau poți elimina Adplex din Facebook, la Setări și confidențialitate → Setări → Integrări pentru afaceri. Pentru ștergerea datelor, vezi mai jos „Ștergerea datelor tale”.

7. Extensia Adplex pentru Chrome

Extensia Chrome opțională „Adplex for Meta Ads Manager” funcționează doar pe paginile Meta Ads Manager (adsmanager.facebook.com și business.facebook.com/adsmanager). Citește ID-ul contului de reclame și ID-ul reclamei din adresa reclamei pe care o ai deschisă și trimite la Adplex doar aceste două numere, ca să îți putem arăta ce imagine sau ce videoclip din catalog folosește reclama și, când apeși Apply, să le schimbăm prin API-ul Meta, cu conexiunea Meta a proiectului tău. Nu citește conținutul paginii, istoricul tău de navigare sau alte site-uri.

Autentificarea se face cu un cod de unică folosință: extensia păstrează un token de acces de scurtă durată (valabil o oră) în memoria de sesiune a browserului, șters la închiderea browserului. Nu stochează nicio parolă și niciun token de lungă durată. Vezi doar proiectele pe care le poți deschide în Adplex. Te poți deconecta oricând din meniul extensiei; astfel accesul ei este revocat imediat. Extensia nu trimite nimic altcuiva decât Adplex, iar datele pe care le gestionează sunt folosite doar pentru această funcție, niciodată pentru publicitate, nu sunt vândute niciodată și nu sunt folosite niciodată pentru a stabili bonitatea.

8. Prelucrarea cu AI

Când rulezi o funcție AI, trimitem datele de intrare necesare sarcinii către furnizorul AI care o execută: promptul, imaginile de referință, datele produsului și textul de citit pentru voce. Furnizorul le prelucrează pentru a returna rezultatul. Nu folosim conținutul tău pentru a antrena modele AI. Acolo unde un furnizor oferă această opțiune, folosim condiții API în baza cărora datele de intrare nu sunt folosite pentru antrenarea modelelor furnizorului.

9. Cu cine partajăm datele

Nu vindem date cu caracter personal. Le partajăm doar cu furnizorii care ne ajută să operăm serviciul, în baza unor contracte care îi obligă să le protejeze, și cu platformele pe care alegi să le conectezi:

Cine	Pentru ce	Unde
Furnizori de găzduire și infrastructură	Servere, bază de date și stocarea fișierelor; livrarea conținutului și protecția împotriva atacurilor	UE, cu o rețea globală de livrare
Procesatorul de plăți	Plăți, abonamente, facturi și calculul taxelor	UE / SUA
Furnizori de servicii AI	Generarea imaginilor, videoclipurilor, vocilor și textelor pe care le ceri. Fiecare cerere conține doar ce este necesar pentru acea generare	SUA / UE
Serviciu de optimizare a imaginilor	Comprimarea imaginilor înainte de stocare	UE
Furnizor de livrare a e-mailurilor	Trimiterea e-mailurilor de serviciu	UE / SUA
Furnizori de facturare și contabilitate	Emiterea facturilor și îndeplinirea obligațiilor fiscale din România	România
Platformele pe care le conectezi, cum ar fi Meta, Google sau TikTok	Doar dacă le conectezi: acțiunile și schimburile de date pe care le ceri	Se aplică propriii lor termeni

Ținem la zi o listă a furnizorilor individuali pe care îi folosim. Dacă ai nevoie de ea, de exemplu pentru propriile evidențe privind protecția datelor, cere-ne-o la [email protected] și ți-o trimitem.

Putem dezvălui date și autorităților sau instanțelor când legea o cere, consultanților profesionali obligați la confidențialitate sau unui cumpărător al afacerii noastre, care ar fi obligat să respecte această politică.

10. Transferuri în afara UE

Unii dintre furnizorii de mai sus au sediul în Statele Unite. Când datele părăsesc Spațiul Economic European, ne bazăm pe decizia de adecvare a Comisiei Europene pentru Cadrul UE-SUA privind protecția datelor (Data Privacy Framework), în cazul furnizorilor certificați, sau pe Clauzele contractuale standard ale Comisiei, împreună cu măsurile suplimentare pe care le impun. Ne poți cere o copie a garanțiilor relevante la [email protected].

11. Cât timp păstrăm datele

Datele de cont și conținutul: cât timp contul tău este deschis. Un proiect șters este eliminat după o perioadă de recuperare (în prezent 72 de ore). Când îți închizi contul, îți ștergem datele într-un termen rezonabil, de regulă în 30 de zile, cu excepția celor pe care trebuie să le păstrăm prin lege.

Tokenurile platformelor conectate: până când deconectezi platforma, tokenul expiră sau contul este închis.

Facturile și evidențele contabile: pe durata cerută de legislația fiscală și contabilă din România, în general până la 10 ani.

Jurnalele de securitate și ale aplicației: o perioadă limitată, după care sunt șterse sau anonimizate.

Copiile de rezervă: suprascrise prin rotație, astfel încât datele șterse dispar din copiile de rezervă după o scurtă perioadă.

12. Drepturile tale

Conform GDPR, ai dreptul:

să îți accesezi datele și să primești o copie;
să ceri corectarea datelor inexacte;
să ceri ștergerea datelor;
să restricționezi modul în care le prelucrăm;
să primești într-un format portabil datele pe care ni le-ai dat;
să te opui prelucrării bazate pe interese legitime și, oricând, marketingului direct;
să îți retragi oricând consimțământul, fără a afecta prelucrarea anterioară.

Scrie-ne la [email protected]. Răspundem în termen de o lună și îți putem cere mai întâi să îți confirmi identitatea.

Poți depune și o plângere la autoritatea de supraveghere din România, ANSPDCP (B-dul G-ral. Gheorghe Magheru 28-30, București), sau la autoritatea din țara UE în care locuiești ori lucrezi.

13. Ștergerea datelor tale

Pentru a-ți șterge contul și datele asociate, inclusiv datele primite de la Meta sau Google:

Deconectează platforma în Adplex (setările proiectului → conexiuni). Astfel se șterge tokenul de acces stocat.
Șterge proiectul sau trimite un e-mail la [email protected] de pe adresa contului, cu subiectul „Delete my account”. Îți confirmăm prin e-mail când ștergerea este făcută.

Poți elimina accesul Adplex și din platforma respectivă: pe Facebook, la Setări și confidențialitate → Setări → Integrări pentru afaceri; pe Google, la myaccount.google.com/permissions.

Facturile și celelalte evidențe pe care trebuie să le păstrăm prin lege sunt păstrate pe durata legală și apoi șterse.

14. Securitate

Protejăm datele prin criptare în tranzit (HTTPS), stocarea criptată a tokenurilor platformelor, parole stocate ca hash, controale de acces care țin separate datele fiecărui proiect și acces administrativ restricționat. Niciun sistem nu este perfect sigur. Dacă o încălcare a securității datelor cu caracter personal poate pune în pericol drepturile tale, vom notifica autoritatea și, acolo unde este necesar, pe tine.

15. Modificări ale acestei politici

Putem actualiza această politică atunci când se schimbă serviciul nostru sau legea. Te vom anunța în aplicație sau prin e-mail despre modificările importante înainte să se aplice. Versiunea și data intrării în vigoare sunt afișate în partea de sus a paginii.

Politica de confidențialitate

Pe scurt

Vânzarea datelor

Numerele de card

Antrenarea AI

Extensia Chrome

Închiderea contului

Cererile tale