1. Informații despre operator
Denumire: ZEVYK SRL
Serviciu: ScaleAds (scaleads.ro)
Email contact: contact@scaleads.ro
Email DPO/GDPR: Timofieduard@gmail.com
Jurisdicție: România, Uniunea Europeană
ZEVYK SRL este operatorul de date cu caracter personal în sensul Regulamentului (UE) 2016/679 (GDPR) și al Legii nr. 190/2018 privind măsurile de punere în aplicare a GDPR în România.
2. Ce date colectăm și de ce
2.1 Date de cont și autentificare
Date colectate:
- Adresă de email
- Parolă (stocată criptat prin Supabase Auth)
- Nume și prenume (opțional)
- Fotografie de profil (dacă te autentifici cu Google OAuth)
- ID unic de utilizator (generat automat)
Temei legal: Executarea contractului (art. 6 alin. 1 lit. b GDPR) – necesare pentru crearea și gestionarea contului tău.
Perioadă de retenție: Pe durata existenței contului + 30 de zile după ștergere.
2.2 Date de facturare și plată
Date colectate:
- Nume complet / denumire firmă
- Adresă de facturare
- CUI / CNP (pentru facturare prin SmartBill)
- Datele tranzacțiilor (sumă, dată, plan achiziționat)
- Ultimele 4 cifre ale cardului (prin Stripe – noi NU stocăm datele complete ale cardului)
Temei legal: Obligație legală (art. 6 alin. 1 lit. c GDPR) și executarea contractului (art. 6 alin. 1 lit. b GDPR).
Perioadă de retenție: 10 ani de la data tranzacției.
Procesatori: Stripe și SmartBill.
2.3 Date despre conturile de publicitate conectate
- Token-uri de acces Meta Ads (stocate criptat)
- ID-uri de cont publicitar Meta / Facebook
- Date despre campanii, seturi de reclame, reclame și metrici de performanță
- Token-uri de acces TikTok Ads (la conectare)
Temei legal: Consimțământ și executarea contractului (art. 6 alin. 1 lit. a și b GDPR). Retenție: durata contului sau până la deconectarea contului publicitar.
ScaleAds accesează datele tale prin API-urile oficiale. Nu copiem și nu vindem aceste date.
2.4 Date despre magazinul Shopify conectat
- Token de acces Shopify (stocat criptat)
- Date despre comenzi, produse și colecții
- Metrici de vânzări și conversii
Temei legal: Executarea contractului. Retenție: durata contului sau până la deconectarea magazinului.
Dacă ai clienți finali în magazin, ești la rândul tău operator pentru acei clienți. ScaleAds procesează datele de comenzi exclusiv pentru calculul ROI/ROAS.
2.5 Date despre utilizarea platformei (telemetrie)
- Adresă IP, browser și sistem de operare
- Pagini vizitate, funcționalități folosite și timestamp-uri
- Mesaje AI Expert (Gemini) și prompturi AI Ad Generator
Temei legal: Interes legitim și consimțământ pentru cookie-uri non-esențiale. Retenție: 12 luni pentru log-uri; conversațiile AI nu sunt stocate permanent după sesiune.
2.6 Date de suport și comunicare
- Mesaje live chat
- Emailuri la contact@scaleads.ro
- Conținutul tichetelor de suport
Temei legal: Executarea contractului și interes legitim. Retenție: 2 ani de la ultima interacțiune.
3. Cu cine partajăm datele tale
ScaleAds NU vinde datele tale personale. Partajăm exclusiv cu furnizorii necesari funcționării platformei:
| Furnizor | Serviciu | Locație | Privacy Policy |
|---|---|---|---|
| Supabase | Bază de date, autentificare, Edge Functions | UE (AWS eu-central-1) | supabase.com/privacy |
| Stripe | Procesare plăți | SUA (SCCs UE-SUA) | stripe.com/privacy |
| SmartBill | Facturare automată | România | smartbill.ro |
| Meta Platforms | API Meta Ads | SUA (SCCs UE-SUA) | facebook.com/privacy |
| Google (Gemini API) | AI Expert chat | UE/SUA | policies.google.com/privacy |
| OpenAI (DALL-E 3) | Generare reclame AI | SUA (SCCs UE-SUA) | openai.com/privacy |
| Google OAuth | Autentificare | UE/SUA | policies.google.com/privacy |
Transferurile în afara UE/SEE se realizează pe baza Clauzelor Contractuale Standard (SCCs) sau EU-US Data Privacy Framework.
4. Cookie-uri și tehnologii similare
Folosim cookie-uri strict necesare (sesiune, securitate, preferințe interfață) și cookie-uri de performanță cu consimțământul tău. Vezi Politica Cookie-uri pentru detalii complete.
5. Drepturile tale conform GDPR
Ai dreptul la acces (art. 15), rectificare (art. 16), ștergere (art. 17), restricționarea prelucrării (art. 18), portabilitatea datelor (art. 20), opoziție (art. 21) și retragerea consimțământului.
Pentru exercitarea drepturilor: contact@scaleads.ro sau Timofieduard@gmail.com. Răspundem în maxim 30 de zile.
Poți depune plângere la ANSPDCP: dataprotection.ro, anspdcp@dataprotection.ro, B-dul Magheru nr. 28-30, Sector 1, București.
6. Securitatea datelor
- TLS 1.2+ pentru toate conexiunile
- Token-urile API stocate criptat
- Parole hash-uite cu bcrypt
- Row Level Security (RLS) activ
- Chei API stocate în variabile de mediu securizate
Nicio transmisie prin internet nu este 100% sigură. Folosește o parolă puternică și nu partaja credențialele.
7. Retenția datelor – rezumat
| Categorie date | Perioadă retenție |
|---|---|
| Date de cont | Durata contului + 30 zile |
| Date de facturare | 10 ani (obligație legală) |
| Token-uri API conectate | Durata contului sau până la deconectare |
| Log-uri de utilizare | 12 luni |
| Mesaje suport | 2 ani |
| Conversații AI | Nu se stochează permanent |
8. Prelucrarea datelor minorilor
ScaleAds este o platformă B2B destinată profesioniștilor și companiilor. Nu colectăm în mod intenționat date personale de la persoane sub 18 ani.
9. Modificări ale acestei politici
Modificările semnificative vor fi comunicate prin email sau notificare în platformă cu cel puțin 14 zile înainte.
10. Contact
ZEVYK SRL – ScaleAds
Email: contact@scaleads.ro
Website: scaleads.ro