Politica de confidențialitate

Cine operează serviciul

BUSINESS SIMPLIFY SRL, CUI 40407209, înregistrată la Registrul Comerțului sub nr. J35/143/2019, cu sediul în județul Timiș, Șag, Str. XIII nr. 1, cam. 5, România, operează SMM Agent. Pentru întrebări despre date și pentru exercitarea drepturilor, scrie la contact@business-simplify.ro.

Pentru datele conturilor și funcționarea propriului serviciu, BUSINESS SIMPLIFY SRL stabilește scopurile prelucrării. Pentru comentariile, recenziile și conținutul preluate din conturile conectate de o afacere, acea afacere decide ce conturi conectează și cum folosește datele; noi le prelucrăm pentru furnizarea serviciului.

Ce date prelucrăm și de unde provin

• Date de cont și securitate: nume, email, parolă în formă hash, roluri, apartenența la workspace, sesiuni, identificatori tehnici, adresă IP și informații despre browser folosite pentru autentificare și audit.
• Date despre afacere și integrări: numele și setările workspace-ului, profilurile selectate, identificatorii și numele afișate ale conturilor sociale, permisiunile acordate și tokenurile de acces necesare integrărilor.
• Interacțiuni de pe platformele conectate: numele afișat al autorului, textul comentariului sau recenziei, ratingul unde există, linkurile și identificatorii postărilor sau conversațiilor.
• Conținut de lucru: descrieri, imagini și videoclipuri încărcate, drafturi, ore de programare, instrucțiuni pentru AI, propuneri de răspuns și opțiuni selectate pentru publicare.
• Istoric operațional: versiuni, note de review, aprobări, confirmări pentru publicarea TikTok, încercări și rezultate de publicare, erori și jurnale de audit.

Primim date direct de la utilizatori și, la cererea lor, prin API-urile oficiale ale platformelor pe care le conectează. Comentariile și recenziile provin de la autorii lor de pe acele platforme.

Scopuri și temeiuri

Folosim datele de cont, configurare și conținut pentru a furniza serviciul solicitat: autentificare, colaborare în echipă, sincronizare, pregătire, programare și publicare prin integrările autorizate. Când utilizatorul este parte la contract, datele necesare prestării se prelucrează pentru executarea lui. Pentru membrii invitați de o afacere clientă, datele de cont și acces sunt prelucrate în interesul nostru legitim de a furniza și administra în siguranță serviciul contractat de acea afacere. Securitatea, prevenirea abuzului, verificarea publicărilor și auditul se bazează pe interesul nostru legitim de a opera un serviciu sigur și verificabil. Păstrăm informațiile cerute de lege atunci când există o obligație legală.

Afacerea care conectează un profil răspunde de temeiul pentru prelucrarea comentariilor și recenziilor publicului său. Autorizarea OAuth și confirmarea unei postări acordă accesul și permisiunea operațională necesare acțiunii alese; ele nu înlocuiesc automat un temei juridic pentru orice altă utilizare a datelor.

AI și publicare

Când un utilizator cere generarea unui răspuns, informații relevante despre afacere, conversație și, dacă sunt activate, imagini din context pot fi transmise furnizorului AI pentru a produce un draft. Un răspuns AI nu este publicat fără aprobarea explicită a unei persoane. Datele despre instrucțiuni, drafturi și decizii rămân în istoricul de lucru; raționamentul brut al modelului nu este stocat în configurația implicită.

Pentru postările originale, utilizatorii pot pregăti și programa conținut pentru platformele conectate. TikTok cere alegerea opțiunilor disponibile și confirmarea expresă a persoanei înainte de trimitere; un agent poate pregăti draftul, dar nu poate da acea confirmare.

Cui pot fi transmise datele

Folosim infrastructură de găzduire, baze de date, stocare și backup; servicii de email pentru mesaje operaționale; OpenAI pentru generarea AI atunci când această funcție este folosită; și API-urile oficiale Meta, Google/YouTube și TikTok numai pentru integrările activate și autorizate. Dacă o afacere activează notificări prin Telegram, informațiile necesare acelor notificări sunt transmise și acelui serviciu. Nu toate aceste integrări sunt active pentru fiecare workspace.

Unii furnizori externi pot prelucra date în afara Spațiului Economic European. Pentru datele transmise către OpenAI, contractul său public de prelucrare prevede clauze contractuale standard sau o decizie de adecvare pentru transferurile ulterioare din SEE. Poți consulta acordul OpenAI de prelucrare a datelor. Pentru integrarea și furnizorii relevanți în cazul tău, ne poți cere detalii despre locul prelucrării, garanția aplicabilă și o copie a clauzelor relevante la adresa de contact de mai sus.

Cookie-uri și securitate

Aplicația folosește cookie-uri necesare pentru sesiunea de autentificare și identificarea utilizatorului și a workspace-ului activ, precum și stocarea locală din browser. Unele informații despre o încercare de publicare pot fi păstrate temporar în sesiunea browserului pentru recuperarea stării. Aceste mecanisme sunt folosite pentru funcționarea aplicației, nu pentru alegerea reclamelor.

Accesul în aplicație este delimitat prin conturi, roluri și workspace-uri. Folosim controale tehnice și organizatorice pentru protejarea datelor, fără a putea garanta eliminarea tuturor riscurilor.

Cât păstrăm datele

Datele de cont și conținutul de lucru sunt păstrate cât timp sunt necesare pentru un cont sau workspace activ, pentru postări programate și pentru verificarea rezultatelor. Fișierele media care nu mai sunt necesare pot fi curățate periodic; cele asociate unor drafturi sau publicări active pot rămâne mai mult. La ștergerea unui workspace, accesul și acreditările locale sunt eliminate, dar istoricul și auditul nu sunt șterse automat. Păstrarea lor este evaluată în funcție de securitate, soluționarea incidentelor, obligațiile legale și apărarea drepturilor. Nu există în prezent un termen automat de eliminare pentru istoricul și auditul rămase după ștergerea unui workspace. Copiile de siguranță pot reține temporar date până la rotirea lor.

O cerere de ștergere a datelor personale este analizată separat de butonul de ștergere a workspace-ului. Detaliile practice sunt pe pagina Ștergere date.

Drepturile tale

În condițiile legii, poți cere acces, rectificare, ștergere, restricționare, portabilitate sau te poți opune prelucrării. Când un temei este consimțământul, îl poți retrage fără a afecta prelucrările anterioare retragerii. Trimite cererea la contact@business-simplify.ro; putem solicita informații suplimentare pentru verificarea identității. Răspundem fără întârzieri nejustificate, în termenele prevăzute de GDPR. Dacă datele provin dintr-un cont al unei afaceri cliente, aceasta poate fi operatorul căruia trebuie adresată cererea; te ajutăm să identifici traseul potrivit.

Poți depune o plângere și la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Actualizări

Actualizăm această pagină când se schimbă în mod relevant serviciul sau modul de prelucrare. Versiunea curentă și data ei sunt afișate aici.