Această informare se aplică serviciului postomat.ro și extensiei Posztrobot pentru Chrome, cele două componente ale aceluiași serviciu: pe site îți creezi anunțul, iar extensia îl publică din browserul tău, folosind contul tău de Facebook, în grupurile alese de tine.
1. Operatorul de date cu caracter personal
Skawa Innovation Kereskedelmi és Szolgáltató Kft.
Sediu: 1093 Budapesta, str. Gálya nr. 6, Ungaria
Nr. de înregistrare în registrul comerțului: 01-09-907962
Cod fiscal: 14528114-2-43
E-mail: support@postomat.ro
Nu am desemnat un responsabil cu protecția datelor (DPO), deoarece activitatea noastră nu face obligatorie desemnarea acestuia; pentru orice întrebare scrie-ne la adresa de mai sus.
2. Ce date prelucrăm și de ce
| Date | De ce | Unde le stocăm | Temei juridic (art. 6 GDPR) |
|---|---|---|---|
| Adresa de e-mail | Crearea contului și autentificarea printr-un link trimis prin e-mail, fără parolă | Firebase Authentication (Google Cloud) | Executarea contractului – lit. b) |
| Conținutul anunțurilor: text, fotografii, grupurile-țintă, programarea | Furnizarea serviciului: publicarea acestui conținut în grupurile alese | Firebase Firestore și Cloud Storage | Executarea contractului – lit. b) |
| Numele și identificatorul contului de Facebook | Afișarea contului folosit pentru publicare și prevenirea publicării dintr-un cont greșit | În spațiul de stocare locală al extensiei; identificatorul este stocat și în Firestore (vezi rândul „Perioada de probă”) | Executarea contractului – lit. b) |
| Lista grupurilor de Facebook în care ești membru | Alegerea grupurilor pe site | În spațiul de stocare locală al extensiei și în Firestore | Executarea contractului – lit. b) |
| Cheia de acces Facebook (access token) | Preluarea listei de grupuri și publicarea folosind sesiunea ta de Facebook | Exclusiv în browserul tău – nu ajunge niciodată pe serverele noastre | Executarea contractului – lit. b) |
| Istoricul publicărilor: moment, grup, rezultat, mesaj de eroare | Afișarea rezultatului publicării și prevenirea publicării de două ori în cazul reluării unei sarcini întrerupte | În Firestore și în spațiul de stocare locală al extensiei | Executarea contractului – lit. b) |
| Identificatorul dispozitivului și cheia asociată acestuia; pe server, cheia este stocată doar sub forma unei amprente criptografice. | Publicarea programată de pe dispozitivul tău, inclusiv atunci când site-ul nu este deschis | Firestore (amprenta) și stocarea locală a extensiei | Executarea contractului – lit. b) |
| Jurnalul de funcționare al extensiei, care include identificatorii contului și dispozitivului | Depanare și asistență în cazul problemelor de publicare | Google Cloud Logging (UE) | Interes legitim – lit. f) |
| Date de diagnostic pentru sarcinile eșuate (publicarea, preluarea listei de grupuri și căutarea grupurilor pentru recomandări): jurnalul sarcinii; rezultatul pentru fiecare grup-țintă sau căutare; instantanee ale paginii Facebook la momentul erorii, care surprind fereastra de publicare și mesajele afișate de Facebook; versiunea extensiei; browserul; identificatorii contului, dispozitivului și profilului de Facebook. Instantaneele includ structura paginii și textele interfeței Facebook, dar nu includ postările din flux, comentariile, conversațiile, meniurile, coloanele laterale, valorile câmpurilor de formular sau linkurile către alte persoane. Adresele de e-mail sunt eliminate. Instantaneele pot conține numele contului tău de Facebook, numele grupurilor și textul anunțului tău. | Identificarea cauzei eșecului unei sarcini, inclusiv prin analizarea mesajelor noi afișate de Facebook. Rapoartele de diagnostic sunt trimise doar cu acordul tău: pentru o singură trimitere, când alegi „Trimite”, sau automat, dacă ai ales „Trimite mereu”. Îți poți retrage oricând acordul din meniul contului. Sunt trimise doar rapoartele pentru sarcinile eșuate sau întrerupte. Rapoartele pentru sarcinile reușite nu părăsesc browserul, iar cele netrimise sunt șterse din browser după cel mult 7 zile. Opțiunea „Nu trimite” șterge imediat raportul. | În spațiul de stocare locală al extensiei, apoi în Google Cloud Storage (Firebase, UE) | Consimțământ – lit. a) |
| Preferința privind trimiterea rapoartelor de diagnostic: dacă opțiunea „Trimite mereu” este activată, momentul exprimării opțiunii și versiunea informării acceptate | Trimiterea automată a rapoartelor de diagnostic numai dacă ai ales această opțiune și păstrarea dovezii consimțământului | Firestore | Obligație legală – lit. c) (dovada consimțământului, art. 7 alin. (1) GDPR) |
| Conținutul trimis funcțiilor AI: textul anunțului, textul și imaginile unei pagini web citite cu extensia, descrierea din Monitorul de conținut și textul postărilor noi din grupurile urmărite (scrise de alți membri) | Executarea funcției solicitate: generarea textului, recomandarea grupurilor, completarea datelor produsului, selectarea imaginilor sau identificarea postărilor relevante | Datele sunt transmise către OpenAI și, pentru Monitorul de conținut, către TypeSafe. Rezultatele Monitorului de conținut sunt stocate în Firestore. | Executarea contractului – lit. b) |
| Perioada de probă: adresa de e-mail în formă normalizată, identificatorul Facebook, identificatorii dispozitivului și instalării, amprenta criptografică (hash SHA-256) a adresei IP | Ca perioada de probă gratuită să poată fi folosită o singură dată de aceeași persoană | Firestore | Interes legitim – lit. f) (prevenirea abuzului) |
| Date de facturare: nume, denumirea firmei, cod fiscal / cod TVA, adresă, telefon | Emiterea facturii și aplicarea corectă a TVA, inclusiv verificarea codului de TVA în VIES | Firestore, Stripe, sistemul de facturare (Gepelo / Számlázz.hu) | Executarea contractului – lit. b); obligație legală – lit. c) |
| Plata: datele cardului, starea abonamentului și a plăților | Încasarea contravalorii abonamentului lunar | Datele cardului sunt prelucrate exclusiv de Stripe; noi vedem doar tipul cardului și ultimele 4 cifre. Starea abonamentului este stocată în Firestore. | Executarea contractului – lit. b) |
| E-mailuri privind plata: notificarea plății eșuate și notificarea finală | Să te anunțăm înainte ca abonamentul să înceteze | Mandrill (Mailchimp) | Executarea contractului – lit. b) |
3. Ce nu facem
- Nu cerem și nu stocăm parola ta de Facebook. Extensia folosește autentificarea Facebook deja existentă în browserul tău.
- Nu îți urmărim navigarea. Extensia lucrează pe facebook.com și pe paginile proprii ale serviciului; alte pagini le citește doar când tu ceri explicit preluarea unui produs de pe pagina deschisă.
- Nu folosim cookie-uri de publicitate sau de analiză. Site-ul folosește doar stocarea locală necesară funcționării: starea autentificării, identificatorul dispozitivului și preferințele tale.
- Nu vindem datele tale, nu le folosim pentru profilare publicitară și nu luăm decizii automate care să producă efecte juridice asupra ta.
- Nu publicăm din proprie inițiativă: extensia publică doar conținutul pentru care ai inițiat sau ai programat publicarea.
- Extensia nu descarcă și nu execută cod de la distanță.
4. Permisiunile extensiei
- Acces la facebook.com – preluarea listei de grupuri, deschiderea paginii grupului, completarea editorului de postări și citirea răspunsului Facebook privind crearea postării.
- Acces la postomat.ro și posztrobot.hu (și la adresele Firebase ale aceleiași aplicații) – ca site-ul să detecteze extensia și să primească în timp real starea publicării.
- Acces general la pagini web – exclusiv pentru descărcarea fotografiilor anunțului în vederea încărcării lor pe Facebook și pentru preluarea datelor unui produs de pe pagina indicată de tine.
- Stocare locală – pentru păstrarea în browser a datelor indicate în tabelul de mai sus.
- Programare (alarms) și gestionarea filelor – pentru a permite finalizarea publicării în mai multe grupuri, chiar dacă Chrome oprește între timp procesul din fundal al extensiei.
5. Destinatari, persoane împuternicite și transferuri
| Destinatar | Rol | Ce primește | Locație / garanție |
|---|---|---|---|
| Google Ireland Ltd. / Google LLC (Firebase, Google Cloud) | Persoană împuternicită | Conturi, anunțuri, imagini, jurnale, infrastructura | Funcțiile de pe server rulează în UE (europe-west1); pentru Google LLC: Cadrul UE–SUA privind confidențialitatea datelor și clauze contractuale standard |
| Meta Platforms Ireland Ltd. (Facebook) | Operator independent | Anunțul publicat din contul tău, în grupurile alese | Se aplică politica proprie a Facebook și regulile grupului |
| OpenAI | Persoană împuternicită | Doar conținutul necesar funcției AI folosite (rândul AI din tabelul de la pct. 2) | SUA – clauze contractuale standard (prevăzute în acordul de prelucrare a datelor al OpenAI) |
| TypeSafe AI, Inc. (255 California St, Suite 1300, San Francisco, CA 94117, SUA) | Persoană împuternicită | Descrierea Monitorului de conținut și textul postărilor noi din grupurile urmărite | SUA – clauze contractuale standard (prevăzute în acordul de prelucrare a datelor al TypeSafe) |
| Stripe Payments Europe Ltd. | Operator independent pentru datele de plată | Datele cardului, e-mailul, datele de facturare, istoricul plăților | Irlanda; transferuri către Stripe Inc. în baza Cadrului UE–SUA privind confidențialitatea datelor (DPF) sau a clauzelor contractuale standard |
| Gepelo și KBOSS.hu Kft. (Számlázz.hu) | Persoane împuternicite | Datele de facturare și suma facturată | Ungaria (UE) |
| Mandrill (The Rocket Science Group LLC / Intuit Mailchimp) | Persoană împuternicită | Adresa de e-mail și conținutul e-mailului despre plată | SUA – DPF / clauze contractuale standard |
| Comisia Europeană – VIES (prin serviciul nostru intern de verificare) | Verificarea codului de TVA | Codul de TVA introdus | UE |
| Autoritățile fiscale | Destinatar legal | Datele de pe factură, la solicitarea autorităților, în condițiile legii | Ungaria |
Nu transmitem date altor destinatari decât cei menționați mai sus și nu le folosim pentru evaluarea bonității sau în scopuri de creditare.
6. Cât timp păstrăm datele
| Date | Durata |
|---|---|
| Cont, anunțuri, imagini, istoricul publicărilor | Cât timp există contul; le ștergem în cel mult 30 de zile de la cererea de ștergere trimisă pe e-mail |
| Facturile și datele de facturare înscrise în acestea | 8 ani de la emitere (obligație legală de arhivare contabilă) |
| Datele privind perioada de probă: adresa de e-mail în formă normalizată, identificatorii și amprenta criptografică a adresei IP | 3 ani de la ultima utilizare, inclusiv după ștergerea contului, pentru a preveni folosirea repetată a perioadei de probă |
| Jurnale de funcționare | Cel mult 12 luni |
| Rapoartele de diagnostic pentru sarcinile eșuate | Cel mult 7 zile în browser și 60 de zile pe server, după care sunt șterse automat |
| Preferința privind trimiterea rapoartelor de diagnostic | Cât timp există contul; o alegere nouă o înlocuiește pe cea anterioară |
| Date stocate în browser (cheia Facebook, lista de grupuri, cheia dispozitivului) | Până la dezinstalarea extensiei sau ștergerea datelor ei |
7. Drepturile tale
În baza GDPR, poți solicita accesul la date, rectificarea sau ștergerea acestora, restricționarea prelucrării și portabilitatea datelor. De asemenea, te poți opune prelucrării bazate pe interes legitim, precum păstrarea jurnalelor de funcționare și verificarea utilizării perioadei de probă. Îți poți retrage oricând consimțământul pentru trimiterea automată a rapoartelor de diagnostic din meniul contului. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior pe baza acestuia. Trimite solicitarea la support@postomat.ro; răspundem în cel mult o lună.
Poți depune o plângere la autoritatea de supraveghere din România, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (B-dul G-ral. Gheorghe Magheru 28–30, București, anspdcp@dataprotection.ro), sau la autoritatea de supraveghere din Ungaria, unde este stabilit operatorul, Nemzeti Adatvédelmi és Információszabadság Hatóság (1055 Budapesta, str. Falk Miksa nr. 9–11, ugyfelszolgalat@naih.hu). De asemenea, te poți adresa instanței.
8. Securitatea datelor
Serviciul comunică exclusiv prin conexiuni criptate (HTTPS). Extensia primește comenzi doar de la paginile postomat.ro și posztrobot.hu (și adresele Firebase asociate). Cheia de dispozitiv folosită pentru publicarea programată este stocată pe server doar ca amprentă criptată, iar adresa IP doar ca amprentă (hash).
9. Modificarea informării
Când modificăm această informare, actualizăm data intrării în vigoare și anunțăm modificările importante în aplicație și pe e-mail.
10. Limba
Pentru utilizatorii din România, versiunea română a acestei informări este cea de referință.
Skawa Innovation Kft. · 1093 Budapesta, str. Gálya nr. 6, Ungaria
Solicitări privind protecția datelor: support@postomat.ro · Termeni și condiții
Solicitări privind protecția datelor: support@postomat.ro · Termeni și condiții