Politică de confidențialitate

1. Cine răspunde de datele tale

SelfAds (WeBooster AI Ads) este operat de ANDROLEX NETWORK S.R.L., CUI RO46640466, cu adresa de contact Aleea Mihail Sadoveanu nr. 59F, spațiul 17, Iași, România. Pentru întrebări, acces, export sau ștergerea datelor: office@webooster.ro. Această politică privește platforma selfads.ai și accesul temporar prin ads.webooster.ro.

Suntem operator pentru datele contului, securitate și relația cu utilizatorul. Pentru datele personale ale clienților tăi pe care le prelucrăm exclusiv la instrucțiunile tale, rolurile și obligațiile de împuternicit se stabilesc prin acordul de prelucrare aplicabil. Nu încărca liste de clienți sau date sensibile fără drept și fără condițiile necesare de prelucrare.

2. Ce date prelucrăm

Cont: nume, adresă de email, identificator de utilizator, profil și informații despre autentificare. Parolele sunt gestionate de serviciul de autentificare; nu solicităm parola contului Google, Meta sau TikTok.

Afacere și conținut: denumire, website, descriere, preferințe de brand, mesaje, drafturi, bugete propuse, logo-uri, imagini și alte materiale încărcate sau generate.

Utilizare: plan ales, sold și consum de credite, preferințe de notificare, acțiuni și aprobări. Furnizorul de găzduire poate prelucra IP-ul, browserul, orele accesării și jurnale tehnice pentru livrare și securitate. Chatul public folosește un identificator pseudonimizat derivat din IP pentru limitarea abuzului; acesta nu face utilizarea anonimă.

3. Google Sign-In și Google Ads

Login with Google servește autentificării: primim datele de profil de bază autorizate, precum identificatorul Google, numele, emailul și imaginea de profil, dacă sunt furnizate. Acest login nu conectează automat contul Google Ads. Nu solicităm acces la Gmail, Drive, contacte sau calendar pentru aceste funcții.

Conectarea Google Ads se face separat, prin permisiunea https://www.googleapis.com/auth/adwords. Solicităm acces offline pentru a menține conexiunea prin reînnoirea tokenului, fără autentificare la fiecare cerere. Stocăm criptat pe server tokenurile acestei integrări, asociate utilizatorului și afacerii; refresh tokenul nu este transmis interfeței utilizatorului.

Putem citi conturile autorizate, relația manager–subcont, numele și ID-ul contului, moneda, fusul orar, campaniile și statusurile, costurile, afișările, clickurile, conversiile și costul per conversie. Datele servesc selectării contului, rapoartelor și recomandărilor cerute de tine. Dacă funcția și nivelul API permit, folosim termenii introduși pentru sugestii de cuvinte-cheie.

Pentru acțiunile disponibile de administrare, de exemplu pauză, reluare sau eliminare, trimitem către Google identificatorul campaniei și modificarea confirmată de tine. Conectarea contului sau o conversație cu AI nu constituie aprobarea publicării ori a cheltuirii unui buget. Poți crea structura unei campanii Meta cu status PAUSED numai după confirmare explicită. Acest flux nu creează ad set-uri ori reclame și nu activează livrarea.

4. Pagini și campanii Meta

Cu permisiunile pages_show_list și pages_read_engagement putem lista paginile administrate, salva pagina aleasă și afișa ID-ul, numele, textul, imaginile, data și linkul postărilor publicate. Tokenul paginii se folosește exclusiv pe server. Alegerea unei postări poate completa referința unui draft local; nu o promovează automat. Cu ads_read citim conturile, campaniile și rapoartele autorizate. Cu ads_management executăm doar operațiunile disponibile confirmate explicit, inclusiv crearea unei structuri de campanie PAUSED. Păstrăm identificatorii contului, cererii și campaniei, configurația aprobată, momentul confirmării și rezultatul pentru istoricul acțiunii și prevenirea duplicatelor.

5. Utilizarea limitată a datelor Google

Utilizarea și transferul de către SelfAds al informațiilor primite prin API-urile Google respectă Google API Services User Data Policy, inclusiv cerințele Limited Use aplicabile. Folosim aceste informații pentru funcțiile vizibile solicitate de utilizator. Nu vindem datele Google și nu le folosim pentru publicitate proprie, profilare fără legătură cu serviciul, evaluarea bonității sau antrenarea unor modele AI generale.

Partajarea este limitată la furnizorii necesari funcțiilor solicitate și autorizate, securitate, obligații legale sau alte situații permise de politica Google; un transfer în cadrul unei tranzacții corporative care necesită consimțământ va avea loc numai după obținerea acestuia. Accesul uman la datele Google este limitat la cazurile permise de politica Google, precum acordul explicit pentru suport, investigarea securității sau obligații legale.

6. AI și furnizorii care prelucrează date

Când ceri o idee, un text, o imagine ori o analiză, instrucțiunile și contextul necesar sunt transmise furnizorului AI. Chatul utilizează Anthropic (Claude), cu OpenAI ca alternativă disponibilă; generarea și editarea imaginilor utilizează OpenAI. Nu trimitem parole sau tokenuri OAuth în prompturi.

În modul de analiză a unei campanii, contextul poate include afacerea, drafturile recente, platformele conectate, ID-uri, numele și statusul campaniei selectate și metricile acesteia. Mesajele și răspunsurile salvate pot conține aceste informații. Solicită această analiză doar pentru conturi pe care ai dreptul să le gestionezi.

Vercel asigură găzduirea și livrarea aplicației, iar Supabase autentificarea, baza de date și stocarea media. Google, Meta și TikTok primesc cererile necesare integrărilor pe care le autorizezi, în limita disponibilității acestora. Resend poate prelucra emailul și conținutul recomandărilor atunci când serviciul de email este configurat și ai activat notificările. Furnizorii prelucrează datele potrivit contractelor și politicilor lor; nu transmitem date unui furnizor video viitor doar pentru că funcția este anunțată.

7. Scopuri și temeiuri

Prestarea serviciului și gestionarea contului se bazează pe executarea contractului sau pe demersurile cerute înainte de încheierea acestuia. Prevenirea abuzului, protejarea conturilor și diagnosticarea erorilor se bazează pe interesul legitim de a menține serviciul sigur, cu respectarea drepturilor tale.

Prelucrările opționale care necesită consimțământ, inclusiv anumite comunicări, se bazează pe opțiunea ta și pot fi retrase. Autorizația OAuth îți permite să alegi accesul la platformele externe; nu înlocuiește toate temeiurile GDPR. Păstrăm datele impuse de lege pentru îndeplinirea obligațiilor legale. Fără datele necesare autentificării sau accesul la contul Ads nu putem furniza funcția respectivă.

8. Stocare, securitate și transferuri

Aplicăm controale de acces pe utilizator și afacere, conexiuni HTTPS și criptarea pe server a acreditărilor integrărilor Ads. Materialele generate sunt stocate în spațiu privat și accesate prin linkuri temporare. Un link temporar distribuit altcuiva poate permite accesul până la expirare. Niciun sistem nu poate garanta absența completă a riscurilor.

Furnizorii pot prelucra date în SEE și în alte țări, inclusiv SUA. Pentru transferurile internaționale se aplică mecanismele contractuale și legale relevante, precum clauzele contractuale standard sau o decizie de adecvare, atunci când este aplicabilă. Poți solicita informații despre garanțiile aferente datelor tale la adresa de contact.

9. Cât păstrăm datele și cum le ștergi

Păstrăm profilul, memoria afacerii, conversațiile, drafturile și materialele salvate cât sunt necesare contului și serviciului, până la ștergerea lor ori soluționarea unei cereri de ștergere, cu excepțiile legale aplicabile. Istoricul operațiunilor și datele de securitate se păstrează cât sunt necesare prevenirii abuzului, investigării incidentelor sau apărării unor drepturi; documentele obligatorii urmează termenele legale.

Poți solicita ștergerea contului, datelor Google și conținutului asociat prin email la office@webooster.ro, indicând contul și afacerea. Verificăm identitatea prin mijloace proporționale și răspundem, de regulă, în maximum o lună; dacă legea permite o prelungire, explicăm motivul. Ștergerea din sistemele active și expirarea copiilor de siguranță pot avea etape diferite. Datele păstrate obligatoriu sunt limitate la scopul care justifică păstrarea.

Deconectarea Google Ads din Conectări elimină tokenurile salvate pentru acea conexiune și oprește accesul prin ea. Pentru revocarea permisiunii și la Google folosește pagina de conexiuni a contului Google, indicată mai jos. Deconectarea nu șterge automat conversațiile, drafturile sau exporturile anterioare și nu oprește campaniile în Google Ads.

10. Cookie-uri, limba și notificările

Folosim cookie-uri și stocare în browser pentru sesiune, protecția OAuth, preferințele de limbă și continuitatea interfeței. Preferințele selfads_locale și selfads_content_locale pot fi păstrate până la un an; conversația publică este păstrată în sesiunea tabului. Poți șterge aceste date din browser, dar este posibil să pierzi sesiunea sau preferințele.

La prima vizită sugerăm limba pe baza preferințelor browserului și, când este disponibilă, a țării aproximative furnizate de găzduire din conexiune. Nu cerem localizarea GPS. Tu alegi limba. Notificările opționale se dezactivează din setările disponibile sau prin linkul de dezabonare. Dacă introducem tehnologii neesențiale care necesită consimțământ, îl vom solicita înainte de activare.

11. Drepturile tale și actualizări

În condițiile GDPR poți solicita acces, rectificare, ștergere, restricționare, portabilitate și te poți opune prelucrării bazate pe interes legitim. Poți retrage consimțământul fără a afecta prelucrarea legală anterioară. Poți depune o plângere la ANSPDCP, www.dataprotection.ro, sau la autoritatea competentă din țara ta.

Recomandările AI sunt asistive; nu luăm prin ele decizii exclusiv automatizate cu efecte juridice sau similare semnificative asupra persoanelor. Serviciul se adresează utilizatorilor de minimum 18 ani. Actualizăm această pagină când schimbăm practicile și comunicăm modificările importante prin canalele disponibile. Data versiunii este afișată mai sus.

Linkuri utile

• Gestionează / revocă accesul din contul Google
• Google API Services User Data Policy
• ANSPDCP