Informații legale
Politica de confidențialitate GA1
1. Cine prelucrează datele
Operatorul datelor este ARDELEAN GENERAL SOLUTIONS S.R.L., cu sediul în București, Sector 6, Splaiul Independenței nr. 202B, camera 42, înregistrată la Registrul Comerțului cu nr. J2026017283005, CUI 54256386 („GA1”, „noi”).
Pentru orice întrebare sau cerere privind datele personale scrieți la george@ardeleansolutions.ro.
2. La ce servicii se aplică
Această politică se aplică întregului ecosistem GA1:
- GA1 Core: site-ul ga1.ro și contul GA1 (account.ga1.ro): autentificarea, organizațiile, membrii și rolurile, licențele și comenzile;
- GA1 Finance (finance.ga1.ro): facturare, încasări și e-Factura;
- GA1 Hosting (hosting.ga1.ro): găzduire web. Detaliile specifice găzduirii sunt în politica de confidențialitate GA1 Hosting și în Termenii GA1 Hosting, care completează această politică;
- GA1 Nonprofit (nonprofit.ga1.ro): administrare pentru ONG-uri și culte;
- GA1 Inbox: comentariile și mesajele de pe Paginile Facebook și conturile Instagram ale clienților, într-un singur inbox (secțiunea 4).
Datele pe care clienții le introduc sau le primesc prin aplicații (de exemplu clienții și facturile unei firme în GA1 Finance, beneficiarii și cazurile unei asociații în GA1 Nonprofit, website-urile găzduite sau conversațiile unei Pagini în GA1 Inbox) sunt prelucrate în numele clientului: pentru ele operator este clientul (organizația), iar noi suntem persoană împuternicită (art. 28 GDPR) și le folosim doar pentru a furniza serviciul, conform instrucțiunilor clientului.
3. Ce date prelucrăm, de ce și pe ce temei
| Date | Scop | Temei (GDPR) |
|---|---|---|
| Nume, email, parolă (stocată doar ca hash, ireversibil), verificare în doi pași și passkey-uri | Contul GA1, autentificarea în toate aplicațiile, mesajele despre cont | Contract, art. 6 alin. (1) lit. b |
| Organizațiile, membrii, rolurile, invitațiile și licențele active | Accesul la aplicații și permisiunile din fiecare organizație | Contract, lit. b |
| Date de facturare (denumire, CUI/CNP, adresă), comenzi, facturi, plăți (fără datele cardului) | Cumpărarea aplicațiilor, facturarea, evidența contabilă și fiscală | Contract și obligație legală, lit. b și c |
| Datele introduse de client în aplicații (Finance, Hosting, Nonprofit, Inbox) | Furnizarea aplicației respective, în numele clientului | Contractul cu clientul; clientul stabilește temeiul față de persoanele vizate |
| Corespondență și cereri de suport | Suport, rezolvarea reclamațiilor | Contract, lit. b |
| Adresa IP, data și ora accesărilor, jurnale tehnice și de securitate | Securitate, prevenirea abuzurilor, depanare | Interes legitim, lit. f |
Nu vindem datele, nu le folosim pentru publicitate și nu luăm decizii automate cu efect juridic asupra dumneavoastră. Vă trimitem doar emailuri legate de serviciu (cont, securitate, comenzi, facturi, notificări din aplicații).
4. GA1 Inbox: datele primite de la Facebook și Instagram
GA1 Inbox este aplicația prin care un client GA1 (o firmă sau o organizație) își conectează Paginile Facebook și conturile Instagram profesionale, ca să vadă și să răspundă la comentarii și mesaje într-un singur loc. Aplicația folosește API-urile oficiale Meta (Facebook Login, Graph API, Messenger și Instagram API, webhook-uri).
Ce date primim de la Meta
- mesajele trimise Paginilor și conturilor Instagram conectate și răspunsurile trimise din GA1 Inbox;
- comentariile de la postările acestor Pagini și conturi, cu replicile din firul lor;
- numele și poza de profil ale persoanelor care scriu sau comentează, așa cum le furnizează Meta;
- identificatorii: ID-urile Paginilor și ale conturilor Instagram conectate, ID-urile persoanelor care scriu (specifice Paginii), ale mesajelor, comentariilor și postărilor, data și ora lor;
- pentru administratorul care conectează Paginile: lista Paginilor pe care le administrează și tokenurile de acces la ele, păstrate criptat.
De ce le folosim
Exclusiv pentru afișarea și gestionarea conversațiilor de către clientul care și-a conectat Paginile: citirea mesajelor și comentariilor, răspunsurile, ascunderea sau ștergerea comentariilor și automatizările pe care clientul le pornește în setări. Datele unei Pagini sunt vizibile doar membrilor organizației care a conectat-o și nu sunt folosite pentru alte organizații.
Nu vindem aceste date, nu le folosim pentru reclame sau pentru a crea profiluri de marketing și nu le transmitem altor terți decât furnizorilor de mai jos, strict pentru funcționarea serviciului.
Răspunsuri generate cu inteligență artificială
Dacă clientul activează funcțiile AI, textul mesajului sau al comentariului, împreună cu informațiile despre organizație configurate de client, este transmis furnizorului nostru de AI, Anthropic (modelele Claude), care acționează ca persoană împuternicită (procesator). Anthropic generează răspunsul sugerat sau, dacă clientul a pornit răspunsurile automate, răspunsul trimis automat, precum și o recomandare de moderare. Anthropic nu folosește aceste date pentru antrenarea modelelor. Fără funcțiile AI pornite, mesajele nu sunt trimise către Anthropic.
Păstrare și ștergere
- Deconectarea Paginii (în GA1 Inbox, Canale › Deconectează, sau din Facebook, Setări › Integrări pentru afaceri) oprește imediat accesul aplicației, iar tokenul de acces se șterge. Conversațiile Paginii se șterg în cel mult 30 de zile de la deconectare.
- Închiderea contului GA1 sau încetarea abonamentului GA1 Inbox duce la ștergerea tuturor datelor primite de la Meta pentru Paginile organizației, în cel mult 30 de zile.
- Istoricul conversațiilor și comentariilor se păstrează pe perioada aleasă de client în Setări › Retenție (între 30 de zile și 10 ani; implicit 1 an). La conectare, clientul poate importa istoricul existent al Paginilor sale, în limita acestei perioade. Conversațiile mai vechi decât perioada aleasă se șterg automat.
- Clientul poate șterge oricând o conversație din GA1 Inbox.
- Persoanele care au scris unei Pagini pot cere ștergerea datelor lor urmând instrucțiunile de ștergere a datelor.
5. Cui transmitem datele
Numai furnizorilor de care avem nevoie pentru serviciu, legați de noi prin contract și obligații de confidențialitate:
- Hetzner Online GmbH (Germania): serverele pe care rulează aplicațiile GA1;
- Brevo (Sendinblue SAS, Franța): trimiterea emailurilor de serviciu;
- Cloudflare, Inc.: administrarea DNS (fără datele contului);
- Stripe: procesarea plăților cu cardul (datele cardului se introduc la Stripe, nu la noi);
- Anthropic, PBC (SUA): generarea răspunsurilor AI în GA1 Inbox, numai dacă clientul a activat funcțiile AI;
- Meta Platforms: în GA1 Inbox, răspunsurile și acțiunile de moderare se trimit prin API-urile Meta către Pagina clientului;
- ANAF: facturile transmise în RO e-Factura, la cererea clientului, din GA1 Finance;
- firma de contabilitate cu care colaborăm (facturile și datele de facturare) și autoritățile publice, doar când legea ne obligă.
Datele se stochează în Uniunea Europeană. Când un furnizor prelucrează date în afara Spațiului Economic European (de exemplu Anthropic, Stripe sau Cloudflare în SUA), transferul se face pe baza garanțiilor prevăzute de GDPR: decizie de adecvare (inclusiv Cadrul UE-SUA privind protecția datelor, unde furnizorul este certificat) sau clauze contractuale standard.
6. Cât timp păstrăm datele
- Contul GA1: cât timp este activ. La închiderea contului, datele profilului se șterg sau se anonimizează, cu excepția celor pe care legea ne obligă să le păstrăm.
- Facturi și documente contabile: pe termenele prevăzute de legislația contabilă și fiscală (în prezent până la 10 ani).
- Datele din aplicații: pe durata abonamentului; după încetare, se șterg conform termenilor aplicației respective. Pentru GA1 Inbox, vezi secțiunea 4; pentru GA1 Hosting, politica GA1 Hosting.
- Corespondență și suport: cât timp există contul, apoi încă 3 ani, pentru eventuale reclamații.
- Jurnale tehnice: se rotesc automat, de regulă cel mult 90 de zile.
7. Drepturile dumneavoastră
Conform GDPR (Regulamentul (UE) 2016/679) aveți dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate a datelor și de opoziție (pentru prelucrările bazate pe interes legitim), precum și dreptul de a vă retrage consimțământul, acolo unde prelucrarea se bazează pe el.
Multe date le puteți vedea și modifica direct în contul GA1. Pentru celelalte cereri scrieți la george@ardeleansolutions.ro; răspundem în cel mult o lună. Pentru datele pe care un client GA1 le prelucrează despre dumneavoastră (de exemplu o Pagină căreia i-ați scris), vă puteți adresa și direct acelui client; vă ajutăm în ambele cazuri.
Puteți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).
8. Securitate și cookie-uri
Folosim conexiuni criptate (HTTPS), parole stocate doar ca hash, verificare în doi pași, tokenuri de acces păstrate criptat, separarea datelor între organizații, acces limitat la date și copii de siguranță. Dacă apare un incident care vă poate afecta datele, vă anunțăm conform legii.
Site-urile și aplicațiile GA1 folosesc doar cookie-uri strict necesare (sesiunea și protecția formularelor). Nu folosim cookie-uri de publicitate.
9. Modificări
Dacă schimbăm această politică, publicăm versiunea nouă pe această pagină și vă anunțăm pe email când schimbarea este importantă. Vedeți și Termenii generali GA1.