Instrucțiuni privind ștergerea datelor

Versiune: 0.1-draft Data intrării în vigoare: încă nu este în vigoare (proiect) Stadiu: Proiect supus revizuirii de către un avocat român calificat înainte de utilizare. Căile din meniurile serviciilor terțe se schimbă frecvent și trebuie reverificate înainte de publicare; denumirile din meniurile Platformei marcate [de confirmat] trebuie să corespundă aplicației publicate.

Această pagină explică modul în care puteți solicita societății ALTTAB PROFIT SRL („Compania”), care operează 1ads („Platforma”, https://app.1ads.net), ștergerea datelor și modul în care puteți elimina accesul Platformei la conturile dumneavoastră Google, Meta, TikTok, LinkedIn și la alte conturi. Pagina este publicată la https://1ads.net/ro/legal/data-deletion-instructions/ și este menționată în Politica noastră de confidențialitate (privacy-policy.md), precum și în setările aplicațiilor pe care le înregistrăm la Platformele Terțe.

1. Cui se adresează această pagină

1.1. Clienților și Utilizatorilor Autorizați. Companiile care utilizează Platforma și persoanele pe care acestea le invită să o utilizeze.

1.2. Persoanelor ale căror date sunt prelucrate de clienții noștri. De exemplu, o persoană care a comentat pe pagina de Facebook a unei mărci, a trimis un mesaj unei mărci pe Instagram sau a cumpărat de la un magazin care utilizează Platforma. În aceste cazuri, marca sau magazinul este operatorul datelor dumneavoastră, iar Compania le prelucrează în numele acestuia. Secțiunea 6 explică ce puteți face.

1.3. Persoanelor care s-au autentificat într-una dintre aplicațiile noastre de pe o Platformă Terță, de exemplu prin conectarea unui cont de Facebook. Secțiunea 5 explică procesul automat de ștergere pentru Meta.

2. Rezumatul termenelor

Anumite evidențe trebuie păstrate mai mult timp potrivit legii, de exemplu facturile și contractele (Secțiunea 8).

3. Dacă sunteți client sau Utilizator Autorizat

3.1. Ștergerea unui anumit conținut. Utilizatorii Autorizați care au permisiunile necesare pot șterge direct din Platformă conversații, fișiere, creative, ciorne și alt conținut. Conținutul șters este eliminat din sistemele active și expiră din copiile de rezervă în termen de cel mult 14 zile.

3.2. Deconectarea unui cont conectat. În Platformă, accesați Integrări, deschideți conexiunea și alegeți Deconectare și ștergere date [de confirmat: denumirile exacte ale meniurilor]. Platforma, în acest caz:

• șterge imediat tokenul de acces stocat și solicită furnizorului revocarea acestuia, dacă API-ul furnizorului permite acest lucru;
• încetează sincronizarea datelor din acel cont; și
• șterge datele sincronizate din acel cont în termen de 30 de zile. Limitele mai scurte specifice platformelor (de exemplu, pentru YouTube și LinkedIn) se aplică în toate cazurile.

3.3. Eliminarea unui Utilizator Autorizat. Un administrator al clientului poate elimina oricând un utilizator. Datele contului acelui utilizator sunt șterse în termen de 30 de zile. Evidența acțiunilor efectuate de utilizator este păstrată în formă pseudonimizată în jurnalul de audit, astfel cum se descrie în Calendarul de păstrare a datelor (data-retention-schedule.md).

3.4. Închiderea contului și ștergerea tuturor datelor. Titularul contului clientului poate solicita închiderea contului printr-un mesaj la support@1ads.net sau privacy@1ads.net, transmis de la adresa de e-mail înregistrată în cont. Datele Clientului pot fi exportate timp de 30 de zile de la data încetării. Ulterior, ele sunt șterse din sistemele active în termen de 30 de zile, iar copiile din copiile de rezervă expiră în termen de cel mult 14 zile de la acel moment. Procesul complet este descris în Secțiunea 16 din Acordul privind prelucrarea datelor cu caracter personal (data-processing-agreement.md).

3.5. Clienții de tip agenție pot șterge oricând Spațiul de Lucru al unui Client Final. Aceleași termene se aplică apoi acelui Spațiu de Lucru.

4. Eliminarea accesului Platformei din setările furnizorului

Puteți elimina oricând accesul Platformei din setările furnizorului însuși. Eliminarea accesului împiedică Platforma să citească sau să modifice ceva în contul respectiv. Ea nu determină, prin ea însăși, ștergerea datelor pe care Platforma le-a stocat deja. Ștergem aceste date în termenele din Secțiunea 2, iar dumneavoastră ne puteți solicita și ștergerea lor imediată (Secțiunea 7).

Denumirile meniurilor de mai jos sunt cele din interfața în limba engleză. Ele pot diferi ușor în funcție de dispozitiv, de limba interfeței și de tipul contului.

4.1. Google (Google Ads, Google Analytics, Search Console, YouTube)

• Accesați Contul Google, Security, apoi Your connections to third-party apps & services (link direct: https://myaccount.google.com/permissions). Alegeți 1ads și selectați Delete all connections sau Remove access.
• Puteți utiliza și pagina de setări de securitate Google: https://security.google.com/settings/security/permissions.
• Pentru conturile Google Workspace, administratorul dumneavoastră poate elimina aplicația și din consola Google Admin.

YouTube. Platforma utilizează Serviciile API YouTube. Prin conectarea unui canal YouTube, sunteți de acord să respectați Termenii și condițiile YouTube (https://www.youtube.com/t/terms). Prelucrarea datelor dumneavoastră de către Google este descrisă în Politica de confidențialitate Google (http://www.google.com/policies/privacy). Puteți revoca oricând accesul Platformei la datele dumneavoastră YouTube prin pagina de setări de securitate Google indicată mai sus.

Datele utilizatorilor Google. Utilizarea și transferul de către Platformă al informațiilor primite prin API-urile Google respectă Politica privind datele utilizatorilor pentru serviciile API Google (Google API Services User Data Policy), inclusiv cerințele de utilizare limitată (Limited Use).

4.2. Meta (Facebook, Instagram, Threads)

• Facebook: Meniu, Settings & privacy, Settings, apoi Business integrations (pentru instrumentele de business) sau Apps and websites. Alegeți 1ads, apoi selectați Remove. Facebook vă poate oferi și opțiunea de a șterge postările, videoclipurile sau evenimentele publicate de aplicație în numele dumneavoastră.
• Instagram: Settings and activity, Website permissions, Apps and websites. Alegeți 1ads și selectați Remove.
• Threads: eliminați aplicația din setările privind permisiunile aplicațiilor ale contului dumneavoastră Threads sau ale contului Instagram asociat.
• Portofoliul de business Meta: dacă un portofoliu de business a conectat Platforma, un administrator poate elimina aplicația și din setările de business ale portofoliului, la secțiunea de integrări și aplicații conectate.

Eliminarea aplicației din Facebook declanșează și solicitarea automată de ștergere descrisă în Secțiunea 5.

4.3. TikTok

• Aplicația TikTok (mobil): Profile, Menu, Settings and privacy, Security and permissions, App permissions (uneori denumit Apps and services permissions). Alegeți 1ads și selectați Remove access.
• TikTok for Business (Ads Manager sau Business Center): un administrator poate elimina autorizarea Platformei din setările privind aplicațiile conectate sau partenerii contului de advertiser.

4.4. LinkedIn

Me, Settings & Privacy, Data privacy, apoi, la Other applications, selectați Permitted services. Alegeți 1ads și selectați Remove. Revocarea accesului pentru contul dumneavoastră personal poate întrerupe și accesul Platformei la paginile și conturile de publicitate LinkedIn pe care le gestionați prin intermediul acesteia.

4.5. Microsoft (Microsoft Advertising)

• Cont Microsoft personal: accesați https://account.live.com/consent/Manage, alegeți 1ads și selectați Remove these permissions.
• Cont de serviciu sau de școală: accesați https://myapplications.microsoft.com și eliminați permisiunile aplicației sau solicitați administratorului Microsoft Entra ID să elimine aplicația de tip enterprise.

4.6. Amazon Ads

În contul dumneavoastră Amazon, deschideți pagina care listează aplicațiile conectate prin Login with Amazon (de exemplu, https://www.amazon.com/ap/adam sau aceeași pagină pe piața Amazon pe care o utilizați). Alegeți 1ads și selectați Remove.

4.7. X

Settings and privacy, Security and account access, Apps and sessions, Connected apps. Alegeți 1ads și selectați Revoke app permissions.

4.8. Pinterest

Deschideți setările Pinterest, identificați lista aplicațiilor conectate (la Security and logins sau Apps, în funcție de interfață), alegeți 1ads și selectați Revoke access.

4.9. Sisteme de comerț electronic și CRM

• Shopify: administrarea Shopify, Settings, Apps and sales channels, alegeți 1ads, apoi Uninstall. Shopify ne transmite apoi o solicitare de ștergere a datelor magazinului, iar noi ștergem datele magazinului în termen de 30 de zile de la primirea acesteia.
• WooCommerce: administrarea WordPress, WooCommerce, Settings, Advanced, REST API. Revocați cheia creată pentru 1ads.
• HubSpot: Settings, Integrations, Connected apps. Alegeți 1ads și selectați Uninstall.
• Salesforce: utilizatorii pot revoca accesul din setările personale, Connected Apps. Administratorii pot utiliza Setup, Connected Apps OAuth Usage, apoi revocarea.
• Pipedrive: Tools and apps, Marketplace apps (sau Installed apps). Alegeți 1ads și selectați Uninstall.
• Adobe Analytics: administratorul Adobe poate șterge datele de autentificare create pentru 1ads din Adobe Admin Console sau din Adobe Developer Console.

4.10. Conturi conectate prin partenerii noștri

Anumite conexiuni se realizează prin subîmputerniciții noștri Zernio (publicare pe rețelele sociale), Windsor.ai sau Unified.to (conectori de date suplimentari). Revocarea accesului din setările furnizorului, astfel cum este descrisă mai sus, oprește și aceste conexiuni. Atunci când vă deconectați în Platformă, solicităm partenerului să șteargă tokenurile și datele aferente.

5. Solicitări automate de ștergere din partea Meta (data deletion callback)

5.1. Atunci când o persoană elimină aplicația 1ads din setările sale de Facebook (Secțiunea 4.2), Meta ne transmite automat o solicitare semnată de ștergere a datelor pentru identificatorul de utilizator specific aplicației (app-scoped user ID) al persoanei respective. Nu este necesar să ne contactați separat.

5.2. La primirea solicitării:

(a) verificăm solicitarea cu ajutorul cheii secrete a aplicației noastre (app secret);

(b) ștergem datele pe care le-am primit de la Meta despre dumneavoastră în calitate de utilizator al aplicației noastre, precum identificatorul de utilizator specific aplicației, numele, fotografia de profil și tokenurile de acces asociate contului dumneavoastră;

(c) transmitem către Meta un cod de confirmare și un link către o pagină de stadiu. Meta vi le afișează, astfel încât să puteți verifica stadiul solicitării; și

(d) informăm clientul în al cărui spațiu de lucru ați activat, dacă este cazul. Activele pe care clientul le-a conectat prin contul dumneavoastră (de exemplu, o pagină de Facebook sau un cont de publicitate) sunt deconectate. Clientul le poate reconecta prin intermediul altui administrator.

5.3. Datele de business pe care le deținem pentru un client, precum statisticile paginii sau rapoartele de campanie, aparțin spațiului de lucru al clientului. Le prelucrăm numai în numele clientului și le păstrăm separat de datele oricărui alt client. Dacă solicitarea dumneavoastră privește astfel de date, o transmitem clientului și ștergem datele conform instrucțiunilor clientului sau conform cerințelor termenilor Meta.

5.4. Puteți solicita ștergerea și prin e-mail (Secțiunea 7).

6. Dacă nu sunteți clientul nostru

6.1. Dacă o marcă, un magazin sau o agenție utilizează Platforma, datele dumneavoastră (de exemplu, un comentariu pe pagina mărcii, un mesaj pe care l-ați trimis mărcii sau o comandă pe care ați plasat-o) sunt prelucrate de Companie în numele acelei afaceri (marca, magazinul sau agenția). Afacerea respectivă decide modul în care sunt utilizate datele dumneavoastră. Vă rugăm să transmiteți cererea direct acesteia. Datele sale de contact ar trebui să se regăsească în propria sa notă de informare privind confidențialitatea.

6.2. Ne puteți scrie și la privacy@1ads.net. Vă rugăm să ne precizați la ce afacere se referă cererea dumneavoastră și pe ce rețea sau în ce magazin ați interacționat cu aceasta. Vom transmite cererea dumneavoastră afacerii respective fără întârzieri nejustificate și în orice caz în termen de cinci zile lucrătoare și o vom sprijini să răspundă. Nu răspundem noi înșine pe fondul cererii fără autorizarea afacerii respective, cu excepția cazului în care legea sau termenii unei Platforme Terțe ne obligă să ștergem direct datele.

6.3. Date care se șterg automat, indiferent de acțiunile afacerii respective:

• Datele de profil și de activitate ale membrilor LinkedIn care interacționează cu pagina LinkedIn a unei afaceri sunt păstrate cel mult 24 de ore.
• Comentariile și mesajele directe sunt șterse după 30 de zile, în mod implicit.
• Datele primite de la YouTube sunt actualizate sau șterse cel puțin o dată la 30 de zile.

7. Cum transmiteți o cerere de ștergere

7.1. Trimiteți un e-mail la privacy@1ads.net cu subiectul „Cerere de ștergere”. Vă rugăm să includeți:

• numele dumneavoastră și adresa de e-mail pe care o utilizați în Platformă sau pe Platforma Terță;
• dacă sunteți client, Utilizator Autorizat sau altă persoană (Secțiunea 1);
• contul, pagina, Spațiul de Lucru sau afacerea în cauză, precum și rețeaua (de exemplu, „comentarii pe Instagram la pagina Mărcii X”);
• ce doriți să fie șters, dacă nu toate datele.

7.2. Verificarea. Pentru a vă proteja datele, vă putem solicita să vă confirmați identitatea sau controlul asupra contului, de exemplu printr-un răspuns transmis de la adresa de e-mail înregistrată. Solicităm numai informațiile de care avem nevoie. Vă rugăm să nu ne transmiteți copii ale actelor de identitate decât dacă vi le solicităm.

7.3. Răspunsul. Confirmăm primirea cererii în termen de cinci zile lucrătoare și răspundem în termen de o lună. Dacă cererea este complexă, putem prelungi acest termen cu cel mult încă două luni; în acest caz, vă vom informa cu privire la motive în cursul primei luni.

7.4. Cererile sunt gratuite. Pentru cererile vădit nefondate sau excesive, putem percepe o taxă rezonabilă sau putem refuza să dăm curs cererii, conform articolului 12 alineatul (5) din GDPR. Vă vom explica motivele.

8. Ce ștergem și ce putem păstra

8.1. Ștergem datele cu caracter personal în cauză din sistemele active. Copiile din copiile de rezervă expiră în termen de cel mult 14 zile. Copiile de rezervă sunt utilizate numai pentru recuperarea în caz de dezastru. Dacă o copie de rezervă trebuie restaurată, ștergerile sunt aplicate din nou înainte de utilizarea datelor.

8.2. Putem păstra anumite date atunci când legea impune sau permite acest lucru și numai atât timp cât este necesar:

• facturi, contracte și evidențe contabile, pe perioadele impuse de legislația contabilă și fiscală din România;
• jurnale de audit și de securitate, în formă pseudonimizată, pentru a proteja Platforma și pentru constatarea, exercitarea sau apărarea unor drepturi în instanță;
• o evidență a cererii dumneavoastră de ștergere, pentru a demonstra că am soluționat-o.

Perioadele exacte sunt prevăzute în Calendarul de păstrare a datelor (data-retention-schedule.md).

8.3. Datele care au fost anonimizate sau agregate în mod ireversibil (de exemplu, cheltuielile totale ale unei campanii pe zi) nu mai sunt date cu caracter personal și pot fi păstrate.

8.4. Platformele Terțe își păstrează propriile copii ale datelor dumneavoastră, conform propriilor politici. Pentru ștergerea datelor deținute de Google, Meta, TikTok, LinkedIn sau de un alt furnizor, utilizați instrumentele puse la dispoziție de furnizorul respectiv.

9. Contact și plângeri

9.1. Cereri privind confidențialitatea și ștergerea datelor: privacy@1ads.net. Contact pentru protecția datelor: {{DPO_CONTACT}}. Suport pentru clienți: support@1ads.net. Adresă poștală: ALTTAB PROFIT SRL, Str. Doamna Oltea nr. 70, Sector 2, București, cod poștal 020231, România.

9.2. Dacă nu sunteți mulțumit de modul în care am soluționat cererea dumneavoastră, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, www.dataprotection.ro) sau la autoritatea de supraveghere din țara UE în care vă aflați reședința obișnuită, locul de muncă ori locul presupusei încălcări.