Politica de confidențialitate

1. Cine suntem

PostDepo este administrat de Intell Dynamic SRL („noi”). Suntem operatorul datelor cu caracter personal descrise în această politică, cu excepția conținutului descris în secțiunea 3, pe care îl prelucrăm în numele clientului care îl introduce în aplicație.

Scrie-ne la contact@intelldynamic.ro pentru orice întrebare despre această politică sau despre datele tale, inclusiv pentru a-ți exercita oricare dintre drepturile din secțiunea 8.

2. Ce date colectăm

Doar ce este necesar pentru funcționarea serviciului:

• Contul tău: adresa de e-mail, numele (dacă furnizorul de autentificare ni-l transmite), modul în care te autentifici, preferințele de limbă și de afișare și planul ales.
• Conturile conectate: când conectezi Instagram sau altă rețea, identificatorul și numele de utilizator ale contului și tokenul de acces emis de rețea. Tokenurile sunt stocate criptat.
• Conținutul tău: postările, story-urile și reel-urile conturilor pe care le conectezi — descrieri, fotografii, videoclipuri și data publicării lor — precum și paginile, site-urile și produsele pe care le creezi. Dacă încarci o arhivă descărcată dintr-o rețea, citim doar postările, reel-urile, story-urile și profilul din ea, ca să verificăm că arhiva aparține contului conectat; mesajele, urmăritorii și comentariile nu sunt citite niciodată, iar arhiva este ștearsă după ce a fost citită.
• Profilul brandului tău: numele, site-ul, tipul, domeniul de activitate, descrierea, piața, publicul și limba paginilor sale. Dacă ai acces la scrierea cu AI, și fișa brandului: ce a găsit cercetarea noastră cu AI despre brand în surse publice de pe internet, cu pagina din care provine fiecare informație, informațiile pe care le adaugi și ce ne ceri să nu spunem niciodată. Când brandul este o persoană (un profesionist sau o persoană publică), ambele sunt date cu caracter personal care o privesc.
• Scrierea cu AI: evidența fiecărei cercetări și a fiecărei ciorne scrise de AI — când a rulat, cât a avansat, dacă a reușit și cât a consumat — precum și a articolelor AI incluse în planul tău, a celor folosite și a celor suplimentare pe care ți le-am acordat.
• Facturarea: identificatorii pe care procesatorul de plăți ni-i transmite pentru profilul tău de client, pentru abonament și pentru plăți, precum și propria noastră evidență a creditelor acordate, folosite și restituite. Datele cardului merg direct la procesatorul de plăți și nu ajung niciodată la noi.
• Consimțământul: ce versiune a fiecărui document ai acceptat sau pentru ce versiune ți-ai retras acordul, când și unde (la autentificare, în setările contului sau în bannerul de cookie-uri), împreună cu un hash ireversibil al adresei IP și o descriere prescurtată a browserului, ca să putem demonstra că acordul a fost dat.
• Date tehnice și de utilizare: paginile vizitate, tipul de dispozitiv, sistemul de operare și browserul, rapoartele de erori și jurnalele serverului. Înregistrările noastre de utilizare stochează adresele IP fără ultima lor parte; jurnalele de cereri ale furnizorului de găzduire păstrează adresele complete o perioadă limitată, pentru securitate.
• Google Search Console, dacă îl conectezi: permisiunea pe care ne-o acordă Google și statisticile de căutare raportate pentru site-urile tale. Permisiunea este stocată criptat și este revocată la Google când deconectezi Search Console sau îți ștergi contul.

3. Conținutul tău și persoanele care apar în el

Postările pe care le aduci în PostDepo pot arăta sau numi alte persoane. Pentru acest conținut tu decizi ce se colectează, ce rămâne privat, ce se publică și unde: tu ești operatorul datelor cu caracter personal din el, iar noi le prelucrăm conform instrucțiunilor tale și doar pentru a furniza serviciul. Înainte să publici o postare în care cineva poate fi identificat, asigură-te că ai dreptul să o faci.

Dacă ai acces la scrierea cu AI, un model AI scrie o ciornă de pagină din postările pe care le alegi: se uită la fotografiile lor și la cadre din videoclipuri și le descrie, transcrie ce se spune într-un reel și scrie pornind de la acestea, de la descrierea postării și de la fișa confirmată a brandului tău. O ciornă este privată și păstrează descrierile imaginilor și transcrierile, pe care le poți modifica; nimic nu se publică până nu o aprobi. Instruim modelul să nu identifice niciodată pe nimeni după chip: persoanele din imagini sunt descrise, nu numite, decât dacă descrierea postării le numește.

Ca să putem scrie corect despre brandul tău, cercetarea noastră cu AI citește ce se spune public pe internet despre el — începând cu propriul lui site — și îți arată fiecare informație împreună cu sursa ei. Nimic din ce găsește nu este folosit până nu confirmi fișa, iar tu poți tăia orice informație, poți adăuga propriile informații și poți enumera ce nu trebuie spus niciodată. Dacă brandul este o persoană, limităm cercetarea la activitatea ei profesională, iar tu trebuie să fii acea persoană sau să ai acordul ei.

Cititorii paginilor pe care le publici sunt numărați, nu identificați: înregistrăm un site, o zi, o pagină sau un tip de cititor (motor de căutare, asistent AI sau persoană) și un număr — fără adresă IP, fără identificator de browser și fără cookie.

4. De ce folosim datele și în ce temei juridic

• Pentru a furniza serviciul la care te-ai înscris — contul, copierea și organizarea conținutului, cercetarea brandului și scrierea ciornelor cu AI, acolo unde planul tău le include, crearea și publicarea paginilor, facturarea — deoarece este necesar pentru executarea contractului încheiat cu tine (art. 6 alin. (1) lit. b) GDPR).
• Pentru a menține serviciul sigur și funcțional — limitarea numărului de cereri, prevenirea fraudei și a abuzurilor, monitorizarea erorilor și realizarea de statistici agregate de utilizare — în temeiul interesului nostru legitim de a oferi un serviciu sigur și fiabil (art. 6 alin. (1) lit. f) GDPR).
• Pentru a păstra evidențele contabile și fiscale ale plăților, deoarece legea o impune (art. 6 alin. (1) lit. c) GDPR).
• Pentru a măsura cu Google Analytics cum este folosit site-ul și pentru a trimite e-mailuri despre produs și de marketing — fiecare doar cu consimțământul tău, pe care îl poți retrage oricând din Setări cookie-uri sau din setările contului (art. 6 alin. (1) lit. a) GDPR). Chitanțele și mesajele despre contul tău nu sunt mesaje de marketing și se trimit întotdeauna.

Nu vindem date cu caracter personal și nu le folosim pentru publicitate.

5. Cine prelucrează datele pentru noi

Folosim următorii furnizori. Fiecare prelucrează date doar pentru partea de serviciu pe care o asigură — în baza unui contract cu noi sau, pentru un cont pe care îl conectezi tu, în baza propriilor sale condiții:

• Google Cloud și Firebase (Google) — găzduire, bază de date, stocarea fișierelor și autentificare, plus Search Console dacă îl conectezi; pentru scrierea cu AI, Vertex AI, care transformă textul unei ciorne în numere ca să putem vedea dacă două dintre paginile tale seamănă prea mult, și Speech-to-Text, care transcrie vorbirea din reel-uri. Datele noastre sunt stocate în Uniunea Europeană, iar aceste două servicii rulează tot acolo. Google Analytics (Google), doar dacă permiți cookie-urile de analiză — vezi Politica de cookie-uri.
• Anthropic, în Statele Unite — modelele AI care cercetează un brand în surse publice de pe internet, se uită la fotografiile lui și îi scriu și îi verifică ciornele. Anthropic primește doar ce este necesar pentru această activitate — profilul și fișa confirmată a brandului, descrierile, fotografiile, cadrele din videoclipuri și transcrierile postărilor din care se scrie, precum și titlurile paginilor recente ale brandului — și niciodată datele contului tău, tokenurile de acces ale conturilor conectate sau datele tale de plată. Pentru cercetarea pe web, Anthropic folosește un motor de căutare cu care are contract. Anthropic șterge ce primește în cel mult 30 de zile, cu excepția cazului în care trebuie să păstreze datele mai mult în temeiul legii sau pentru a investiga o încălcare a politicii sale de utilizare, și nu le folosește pentru a-și antrena modelele.
• Meta Platforms (Facebook, Instagram) — sursa conținutului conturilor pe care le conectezi, în limita permisiunilor pe care le acorzi acolo.
• Stripe — plăți, abonamente și facturi.
• Resend — livrarea e-mailurilor.

Unii dintre acești furnizori sunt stabiliți în afara Spațiului Economic European sau pot accesa date de acolo. Aceste transferuri se bazează pe o decizie de adecvare a Comisiei Europene, inclusiv Cadrul UE–SUA privind protecția datelor, sau pe clauzele contractuale standard adoptate de Comisie.

6. Cât timp păstrăm datele

• Contul și conținutul tău: cât timp ai cont. Conținutul rămâne privat până îl publici, iar paginile publicate rămân online până le retragi sau îți ștergi contul.
• Arhivele încărcate: șterse imediat ce au fost citite, refuzate, anulate sau abandonate.
• Scrierea cu AI: fișa brandului, cât timp ai cont — poți relua oricând cercetarea sau poți modifica fișa; ciornele scrise de AI, la fel ca orice altă pagină; rezultatul fiecărei sarcini AI, păstrat în stocarea noastră 7 zile — chiar dacă între timp contul este șters — ca o sarcină întreruptă să poată fi finalizată fără a fi rulată din nou, apoi șters; evidența utilizării AI și a articolelor AI, cât timp ai cont.
• Înregistrările de utilizare și de erori: o perioadă limitată — implicit 30 de zile și niciodată mai mult de 400 de zile.
• Evidențele plăților și ale creditelor: cât timp o cere legislația contabilă și fiscală, inclusiv după ștergerea contului.

Când îți ștergi contul, îl ștergem — inclusiv identitatea de autentificare, conturile conectate și conținutul. Câteva înregistrări sunt păstrate intenționat: evidențele plăților și ale creditelor, jurnalul oricărui acces al unui administrator la contul tău și hash-uri ireversibile care împiedică folosirea de două ori a unei perioade de probă gratuite sau trimiterea de noi mesaje către o adresă care s-a dezabonat. Exportul datelor tale le enumeră pe toate, fiecare cu motivul pentru care este păstrată.

7. Cookie-uri și tehnologii similare

Politica de cookie-uri, la care găsești un link în partea de jos a fiecărei pagini, descrie ce păstrăm în browserul tău și de ce.

Nu folosim cookie-uri de publicitate. Singurele cookie-uri care au nevoie de acordul tău sunt cele ale Google Analytics, setate doar dacă le permiți în bannerul de cookie-uri; le poți opri oricând din Setări cookie-uri.

8. Drepturile tale

Conform GDPR, ai dreptul să îți accesezi datele, să ceri rectificarea sau ștergerea lor ori restricționarea prelucrării, să te opui prelucrării, să le primești într-un format portabil și să îți retragi oricând consimțământul, fără a afecta legalitatea prelucrării efectuate înainte de retragere.

• Descarcă-ți datele din setările contului: o copie a tuturor datelor pe care le deținem despre tine, într-un fișier care poate fi citit automat.
• Șterge-ți contul din setările contului, oricând.
• Eliminarea aplicației PostDepo din setările Instagram sau Facebook este totodată o cerere către noi de a șterge ce am copiat din acel cont; primești un cod de confirmare și o pagină unde îi poți verifica stadiul.
• Pentru orice altceva, scrie-ne la contact@intelldynamic.ro. Răspundem în cel mult o lună, așa cum prevede legea.

Poți depune și o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro) sau la autoritatea din țara UE în care locuiești sau lucrezi.

9. Cum protejăm datele

Totul circulă criptat, valorile sensibile, precum tokenurile de acces, sunt criptate acolo unde sunt stocate, iar conținutul tău privat poate fi deschis doar prin linkuri semnate, valabile pentru scurt timp, emise după ce verificăm că ai dreptul să îl vezi. În echipa noastră, accesul la datele cu caracter personal este limitat la ce este necesar pentru suport și operare, iar fiecare accesare făcută în scop de suport este înregistrată.

10. Copii

PostDepo este un serviciu pentru afaceri și adulți. Trebuie să ai cel puțin 18 ani pentru a crea un cont și nu colectăm cu bună știință date despre copii.

11. Modificări ale acestei politici

Când modificăm această politică în mod semnificativ, publicăm aici noua versiune, cu un număr de versiune și o dată noi, și îți cerem să o accepți din nou — în setările contului sau la următoarea autentificare.