Acesta este un model de document, pus la dispoziție în scop informativ. Înainte de lansarea comercială, conținutul trebuie revizuit de un specialist în protecția datelor pentru conformitate deplină cu GDPR și legislația națională.
1. Operatorul de date
Operatorul datelor cu caracter personal este Navitech Systems SRL, România. Pentru orice solicitare privind datele tale, ne poți contacta prin pagina de Contact sau la adresa gdpr@bumbleads.ro.
2. Ce date colectăm
Date de cont și utilizare
- date de identificare: nume, adresă de email, rol în agenție;
- date despre organizație: numele agenției, logo, date de firmă pentru facturare;
- date de autentificare (stocate securizat, parolele sunt criptate cu hash);
- date tehnice: adresă IP, tip de dispozitiv/browser, jurnale de acces.
Date despre campanii și clienții agenției
Prin conectarea conturilor de publicitate procesăm date despre campanii și metrici (impresii, clickuri, cheltuieli, conversii etc.) și date despre clienții agenției tale introduse în modulul CRM. Pentru aceste din urmă date, agenția acționează de regulă ca operator, iar noi ca persoană împuternicită.
Token-uri și credențiale
Token-urile platformelor de publicitate și credențialele de facturare sunt criptate la-rest (AES-256-GCM) și nu sunt niciodată afișate sau înregistrate în jurnale.
3. Cum folosim datele și temeiul legal
- Executarea contractului — furnizarea Serviciului, autentificare, sincronizare campanii, generare rapoarte.
- Interes legitim — securitate, prevenirea fraudei, îmbunătățirea produsului, comunicări operaționale.
- Consimțământ — comunicări de marketing (te poți dezabona oricând) și cookie-uri non-esențiale.
- Obligație legală — păstrarea documentelor financiar-contabile.
4. Inteligența artificială
Pentru rapoarte și recomandări, anumite date agregate despre campanii pot fi transmise către furnizorul nostru de modele AI (prin OpenRouter), strict în scopul generării conținutului solicitat. Nu transmitem mai multe date decât este necesar și nu folosim datele tale pentru a antrena modele publice.
5. Cu cine partajăm datele
Putem partaja date cu furnizori care ne ajută să operăm Serviciul, în calitate de persoane împuternicite:
- furnizori de infrastructură cloud și găzduire;
- platforme de publicitate (Google, Meta, TikTok) — pentru sincronizare și management;
- furnizori de facturare (Oblio, SmartBill) — la inițiativa ta;
- furnizor de email tranzacțional și furnizor de servicii AI.
Nu vindem datele tale personale.
6. Transferuri internaționale
Acolo unde datele sunt transferate în afara SEE, ne asigurăm că există garanții adecvate (de ex. clauze contractuale standard ale Comisiei Europene).
7. Cât timp păstrăm datele
Păstrăm datele atât timp cât ai un cont activ și ulterior pe perioada impusă de obligațiile legale (de ex. cele financiar-contabile). La ștergerea contului, datele care nu trebuie păstrate legal sunt șterse sau anonimizate într-un termen rezonabil.
8. Drepturile tale (GDPR)
Ai dreptul de:
- acces la datele tale și de a obține o copie;
- rectificare a datelor inexacte;
- ștergere („dreptul de a fi uitat”), în condițiile legii;
- restricționare și opoziție la prelucrare;
- portabilitate a datelor;
- retragere a consimțământului, oricând;
- a depune plângere la ANSPDCP (autoritatea de supraveghere din România).
Pentru exercitarea drepturilor, scrie-ne la gdpr@bumbleads.ro.
9. Securitate
Aplicăm măsuri tehnice și organizatorice adecvate: criptare la-rest pentru secrete, izolare multi-tenant a datelor pe organizație, control de acces pe roluri (RBAC), jurnale de audit și minimizarea datelor. Niciun sistem nu este însă 100% sigur.
10. Cookie-uri
Folosim cookie-uri esențiale și, cu consimțământul tău, cookie-uri de analiză. Detalii în Politica de cookie-uri.
11. Modificări
Putem actualiza această politică. Te vom notifica pentru schimbările semnificative și vom marca data ultimei actualizări de mai sus.
Întrebări despre datele tale? Scrie-ne la gdpr@bumbleads.ro sau prin pagina de Contact.