Legal
Politica de confidențialitate
Cum prelucrează BLOOMIFY S.R.L. datele personale ale clienților și vizitatorilor SiteSEO, potrivit Regulamentului (UE) 2016/679 (GDPR).
Versiunea din 20 octombrie 2026
Proiect de document, în curs de verificare juridică. Textul poate fi completat înainte de publicarea finală.
Cine prelucrează datele
- BLOOMIFY S.R.L.
- CUI 52465106, Nr. Reg. Com. J2025067837004
- Sediul social: Bd. Mircea Vodă nr. 35, bl. M27, et. 5, ap. 14, Sector 3, București, cod poștal 030663, România
- E-mail: [email protected]
Pentru orice întrebare despre datele tale ne scrii la [email protected].
Rolul nostru: operator sau persoană împuternicită
- Suntem operator pentru datele contului, ale cererilor de audit și de contact, de facturare și de securitate. Această politică descrie aceste prelucrări.
- Suntem persoană împuternicită pentru datele personale din proiectele tale (de exemplu, datele din Profilul companiei pe Google sau din conținutul site-ului tău). Pentru ele, operatorul ești tu și le prelucrăm numai după instrucțiunile tale. Acordul de prelucrare a datelor (art. 28 GDPR) și lista nominală a subcontractanților le primești la cerere, la [email protected].
Ce date prelucrăm, de ce și pe ce temei
| Activitate | Date | Scop | Temei legal |
|---|---|---|---|
| Contul tău | nume, adresă de e-mail, parolă (stocată numai sub formă de hash), organizație, rolul în organizație | crearea și administrarea contului, autentificarea | executarea contractului (art. 6 alin. (1) lit. b GDPR) |
| Furnizarea serviciului | proiectele și setările tale, aprobările date și istoricul lor (cine a aprobat, ce și când), mesajele trimise prin platformă | prestarea serviciului și dovada aprobărilor înainte de publicare | executarea contractului (lit. b); pentru istoricul aprobărilor, interesul legitim de a dovedi ce ai aprobat (lit. f) |
| Cereri de audit și de contact | nume, e-mail, telefon (opțional), site, mesaj, serviciile care te interesează | răspunsul la cererea trimisă din raportul public sau prin e-mail, inclusiv o ofertă | demersuri făcute la cererea ta înainte de un contract (lit. b) și acordul exprimat în formular (lit. a) |
| Facturare | denumirea firmei, CUI, adresa, persoana de contact, facturi și plăți | emiterea facturilor și evidența contabilă | obligația legală (lit. c) și executarea contractului (lit. b) |
| Notificări prin e-mail | adresa de e-mail și tipurile de notificări alese de tine în setările contului | anunțuri despre proiectele tale (de exemplu, ceva de aprobat sau un raport nou) | executarea contractului (lit. b); le poți modifica oricând din setări |
| Securitate | adresa IP, data și ora accesului, jurnale tehnice și de erori | protejarea conturilor, limitarea numărului de cereri, prevenirea abuzurilor | interesul legitim de a asigura securitatea serviciului (lit. f) |
| E-mailuri de marketing | adresa de e-mail | noutăți și oferte SiteSEO | numai cu consimțământul tău separat (lit. a), pe care îl poți retrage oricând |
Furnizarea datelor pentru cont și facturare este necesară pentru contract; fără ele nu putem presta serviciul. Datele din cererile de contact și consimțământul pentru marketing sunt opționale.
Cui transmitem datele
Nu vindem date personale. Le transmitem numai furnizorilor care ne ajută să prestăm serviciul, pe categorii:
| Categorie | Locație | Garanție |
|---|---|---|
| Găzduire și infrastructură | [de confirmat: UE] | contract de prelucrare a datelor (art. 28 GDPR) |
| Furnizori de modele de inteligență artificială, pentru redactarea și analiza conținutului | pot fi în SUA | contract de prelucrare; Cadrul UE–SUA privind protecția datelor (DPF) sau clauze contractuale standard |
| Furnizori de date de căutare și de analiză SEO (poziții, cuvinte cheie, linkuri) | [de confirmat: UE / în afara UE] | contract de prelucrare; clauze contractuale standard pentru transferurile în afara SEE |
| Servicii de e-mail tranzacțional | [de confirmat: UE / în afara UE] | contract de prelucrare; DPF sau clauze contractuale standard dacă datele ajung în afara SEE |
| Google, când conectezi Search Console sau Profilul companiei pe Google | UE și SUA | pe baza autorizării pe care o dai tu din contul tău Google; o poți revoca oricând |
Clienții primesc la cerere lista nominală a subcontractanților, ca anexă la acordul de prelucrare a datelor, și sunt anunțați când aceasta se schimbă. Putem transmite date și autorităților, când legea ne obligă.
Transferuri în afara Spațiului Economic European
Când datele ajung în afara Spațiului Economic European, transferul se face pe baza unei decizii de adecvare a Comisiei Europene (inclusiv Cadrul UE–SUA privind protecția datelor, pentru furnizorii certificați) sau a clauzelor contractuale standard aprobate de Comisie. O copie a garanțiilor o poți cere la [email protected].
Cât timp păstrăm datele
| Date | Perioada |
|---|---|
| Contul și proiectele | pe durata contractului, apoi [de confirmat: perioada de ștergere după încetare, de exemplu 90 de zile] |
| Istoricul aprobărilor | [de confirmat: perioada de păstrare după încetarea contractului] |
| Cereri de audit și de contact | [de confirmat: de exemplu 12 luni de la ultimul contact], dacă nu devii client |
| Documente de facturare | pe durata cerută de legislația contabilă și fiscală |
| Jurnale de securitate | [de confirmat: perioada de păstrare a jurnalelor] |
| Adresa IP folosită pentru limitarea cererilor din formulare | numai în memoria serverului, cel mult 10 minute, fără a fi salvată |
| Sesiunea de autentificare | expiră după 3 zile de inactivitate și cel mult 14 zile de la autentificare |
| Linkul de partajare a unui raport | expiră după 60 de zile |
| Consimțământul pentru marketing | până îl retragi |
| Chatbot (Facebook, Instagram, WhatsApp): conversațiile și comentariile | 12 luni de la ultimul mesaj, apoi se șterg |
| Chatbot: fișierele trimise în conversații (linkul sau referința către fișier) | 90 de zile; nu păstrăm copii ale fișierelor |
| Chatbot: notificările tehnice primite de la Meta (webhookuri) | 30 de zile |
Drepturile tale
Ai dreptul:
- să afli ce date avem despre tine și să primești o copie (acces);
- să corectezi datele inexacte (rectificare);
- să ceri ștergerea datelor (ștergere);
- să ceri restricționarea prelucrării;
- să primești datele într-un format structurat și să le transmiți altui operator (portabilitate);
- să te opui prelucrărilor bazate pe interesul legitim și, oricând, marketingului direct (opoziție);
- să îți retragi consimțământul, fără a afecta prelucrările făcute înainte de retragere.
Îți exerciți drepturile printr-un e-mail la [email protected]. Îți răspundem în cel mult o lună; putem prelungi termenul în condițiile GDPR și te anunțăm. Putem să îți cerem informații suplimentare pentru a-ți confirma identitatea. Pentru datele din proiectele unui client, adresează-te clientului respectiv, ca operator; îl ajutăm să îți răspundă.
Plângere la autoritatea de supraveghere
Dacă consideri că îți prelucrăm datele cu încălcarea legii, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotectionro.ro. Te rugăm să ne scrii mai întâi, ca să încercăm să rezolvăm problema împreună.
Decizii automate
Nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra ta sau să te afecteze în mod similar (art. 22 GDPR). Analizele automate din platformă privesc site-uri, nu persoane.
Inteligența artificială și datele tale
- Folosim modele de inteligență artificială pentru a redacta propuneri de conținut și pentru analize.
- Le transmitem numai datele necesare pentru sarcina respectivă.
- Datele clienților nu sunt folosite pentru antrenarea modelelor [de confirmat cu termenii furnizorilor].
- Nimic nu se publică fără aprobarea unui om, a ta.
Chatbotul pe Facebook, Instagram și WhatsApp
Modulul Chatbot îi permite unei afaceri care folosește SiteSEO să își conecteze pagina de Facebook, contul de Instagram profesional legat de ea și numărul de WhatsApp Business. Echipa afacerii sau asistentul AI răspund apoi din aplicație la mesaje și la comentarii.
Ce date primim de la Meta
- numele și identificatorul paginii de Facebook, al contului de Instagram profesional legat de ea și al numărului de WhatsApp Business conectate de afacere;
- mesajele, comentariile și fișierele pe care clienții afacerii le trimit acestor conturi, precum și răspunsurile afacerii;
- numele afișat în profilul persoanei care scrie și identificatorul ei în aplicația respectivă (pentru WhatsApp, numărul de telefon);
- starea mesajelor (trimis, livrat, citit) și, când conversația pornește dintr-o reclamă sau dintr-un link, identificatorul acestora;
- tokenul de acces al paginii sau al numărului, păstrat criptat, și rolul pe pagină al persoanei care a conectat-o;
De ce și în numele cui
- Folosim aceste date numai ca afacerea să vadă conversațiile, să răspundă, să modereze comentariile și să știe dacă legătura cu Meta funcționează.
- Pentru datele clienților ei, operatorul este afacerea. Noi suntem persoană împuternicită: prelucrăm datele numai după instrucțiunile ei, ca în secțiunea Rolul nostru. Dacă ai scris unei afaceri pe Facebook, Instagram sau WhatsApp, adresează-i ei întrebările despre datele tale.
- Meta prelucrează datele pe platformele sale potrivit propriei politici: Politica de confidențialitate Meta.
- Nu vindem aceste date, nu le folosim pentru publicitate și nu le dăm altor clienți ai noștri.
Inteligența artificială
- Când afacerea pornește asistentul AI, textul conversației curente ajunge la furnizorul modelului de inteligență artificială numai pentru a formula răspunsul la acea conversație. Asistentul se prezintă ca asistent AI și predă conversația unui om când i se cere.
- Nu folosim datele primite de pe platformele Meta (Facebook, Instagram, WhatsApp) pentru a antrena modele de inteligență artificială.
Cât timp le păstrăm
- Conversațiile și comentariile se șterg după 12 luni de la ultimul mesaj, împreună cu persoanele de contact care nu mai au nicio conversație.
- Linkurile către fișierele trimise în conversații se șterg după 90 de zile; nu păstrăm copii ale fișierelor.
- Notificările tehnice primite de la Meta se șterg după 30 de zile.
- Când cineva își retrage un mesaj pe Instagram, ștergem textul și fișierele lui din aplicație, inclusiv din notificarea tehnică primită de la Meta.
Ștergerea datelor
- Afacerea poate deconecta oricând pagina sau numărul din aplicație (Setări → Integrări). Accesul nostru se oprește imediat și tokenul se șterge.
- Dacă elimini aplicația din setările contului tău de Facebook (Integrări business), Meta ne trimite o cerere de ștergere. Deconectăm paginile legate de contul tău și ștergem tokenurile lor. Facebook îți arată un cod de confirmare și linkul către pagina pe care vezi starea cererii.
- Pentru ștergerea conversațiilor, scrie afacerii căreia i-ai scris sau nouă, la [email protected].
Cum protejăm datele
- Conexiunile sunt criptate (HTTPS).
- Parolele sunt stocate numai sub formă de hash, nu în clar.
- Datele fiecărei organizații sunt separate, iar accesul depinde de rolul fiecărui utilizator.
- Sesiunile de autentificare expiră automat, iar cookie-ul de sesiune nu poate fi citit din pagină.
- Accesul echipei noastre la date este limitat la ce este necesar pentru serviciu.
Modificarea politicii
Putem actualiza această politică. Data versiunii în vigoare este afișată la începutul paginii. Despre schimbările importante te anunțăm prin e-mail și în aplicație înainte să se aplice.