Calendarul de păstrare a datelor
Versiune: 0.1-draft Data intrării în vigoare: încă nu este în vigoare (proiect) Stadiu: Proiect supus revizuirii de către un avocat român calificat înainte de utilizare. Perioadele marcate [de confirmat] sunt valori implicite propuse, pe care fondatorul trebuie să le confirme în raport cu funcționarea efectivă a Platformei. Termenele legale marcate [de verificat] trebuie confirmate cu contabilul sau avocatul Companiei.
1. Scop și domeniu de aplicare
1.1. Prezentul calendar stabilește cât timp păstrează ALTTAB PROFIT SRL („Compania”) fiecare categorie de date prelucrate în legătură cu platforma 1ads („Platforma”) și cu site-ul https://1ads.net. De asemenea, stabilește modul în care datele sunt șterse și motivul pentru care sunt păstrate.
1.2. Calendarul acoperă: (a) datele pe care Compania le prelucrează în calitate de operator (Anexa A), astfel cum sunt descrise în Politica de confidențialitate (privacy-policy.md); (b) Datele Clientului pe care Compania le prelucrează în calitate de persoană împuternicită în numele Clientului (Anexa B), în temeiul Acordului privind prelucrarea datelor cu caracter personal (data-processing-agreement.md, „DPA”); (c) limitele de păstrare impuse de Platformele Terțe (Anexa C); și (d) copiile de sistem, precum copiile de rezervă și jurnalele (Anexa D).
1.3. Termenii cu majusculă au înțelesul prevăzut în DPA și în Termeni (terms-of-service.md).
2. Principii
2.1. Limitarea legată de stocare. Datele cu caracter personal sunt păstrate numai atât timp cât este necesar pentru scopul în care sunt prelucrate (articolul 5 alineatul (1) litera (e) din GDPR) sau atât timp cât impune legea.
2.2. Se aplică limita cea mai scurtă. Atunci când mai multe reguli se aplică acelorași date (de exemplu, o setare a Clientului și o limită a unei Platforme Terțe), se aplică perioada de păstrare cea mai scurtă, cu excepția cazului în care legea impune păstrarea datelor pentru o perioadă mai lungă.
2.3. Controlul Clientului. Pentru Datele Clientului, Clientul decide asupra păstrării în limitele opțiunilor oferite de Platformă. Clientul poate șterge datele în orice moment, sub rezerva Secțiunii 9 (excepții și suspendarea ștergerii).
2.4. La încetarea Contractului. La încetarea Contractului, Datele Clientului pot fi exportate timp de 30 de zile („Perioada de Export”, Secțiunea 25.2 din Termeni). Ulterior, acestea sunt șterse din sistemele active în termen de 30 de zile, iar copiile rămase în copiile de rezervă expiră în termen de cel mult 14 zile de la acel moment (DPA, Secțiunea 16).
2.5. Automatizare. Ori de câte ori este posibil, perioadele de păstrare sunt aplicate prin procese programate de ștergere, nu prin procese manuale.
3. Metode de ștergere
| Cod | Metodă | Descriere |
|---|---|---|
| DEL-1 | Ștergere definitivă | Înregistrările sunt șterse din bazele de date PostgreSQL active [de confirmat: și din spațiul de stocare a fișierelor, dacă se introduce unul pentru încărcări și creative], iar spațiul de stocare este recuperat prin întreținerea curentă a bazei de date. |
| DEL-2 | Expirare automată | Un proces programat șterge înregistrările atunci când acestea ajung la sfârșitul perioadei de păstrare. |
| DEL-3 | Anonimizare sau agregare | Datele cu caracter personal sunt eliminate în mod ireversibil și se păstrează numai indicatori agregați sau anonimi (de exemplu, venitul total pe campanie și pe zi). |
| DEL-4 | Ștergerea și revocarea tokenurilor | Tokenul OAuth criptat este șters, iar Platforma solicită Platformei Terțe revocarea acestuia, dacă API-ul platformei respective permite acest lucru. |
| DEL-5 | Expirarea copiilor de rezervă | Copiile de rezervă ale bazelor de date sunt exporturi logice (dump-uri) zilnice, criptate cu age (X25519) înainte de a fi scrise pe un spațiu de stocare în rețea din aceeași locație. Ele sunt păstrate cel mult 14 zile și apoi sunt șterse automat (în fiecare noapte, procesul de salvare șterge exporturile mai vechi de 13,5 zile) [de confirmat: prima salvare și prima restaurare reușite]. Ele sunt utilizate numai pentru recuperarea în caz de dezastru. Dacă o copie de rezervă este restaurată, ștergerile efectuate după realizarea copiei sunt aplicate din nou înainte de utilizarea datelor. |
| DEL-6 | Ștergere la nivelul furnizorului | Datele deținute de un subîmputernicit sunt șterse în temeiul contractului acestuia cu Compania (a se vedea subprocessors.md) sau la cererea Companiei, atunci când o conexiune este eliminată. |
| DEL-7 | Ștergerea din arhivă | Documentele păstrate din motive legale sunt păstrate într-o arhivă cu acces restricționat și sunt șterse în siguranță la expirarea termenului legal. |
4. Anexa A – Date prelucrate de Companie în calitate de operator
| Nr. | Categoria de date | Exemple | Perioada de păstrare | Metoda de ștergere | Temei juridic / sursă |
|---|---|---|---|---|---|
| A1 | Cereri de acces (programul cu acces restricționat) | Companie, site web, numele persoanei de contact, e-mail profesional, funcție, țară, tipul organizației, intervalul bugetului de publicitate, platformele folosite, numărul de clienți, obiectiv, limbă, versiunea notei de informare, versiunea Termenilor Programului de Acces acceptată și data și ora transmiterii (evidența acestei acceptări), consimțământul pentru marketing (opțional, nebifat în prealabil); legătura cu o estimare de ROI, dacă cererea a fost trimisă împreună cu una (A18); starea analizei și notele interne; notificarea internă trimisă echipei de vânzări | Dacă cererea este aprobată: datele devin parte a relației cu clientul (date de cont și date ale persoanelor de contact ale clientului, A2–A5). Dacă este respinsă, înscrisă pe lista de așteptare sau retrasă: ștearsă la 12 luni de la decizie (pentru o cerere aflată pe lista de așteptare, de la înscrierea pe listă; pentru o cerere retrasă, de la înregistrarea retragerii) printr-un proces automat, pentru ca cererile repetate să fie tratate în mod consecvent. Dacă nu a fost soluționată: ștearsă la 12 luni de la transmitere, prin același proces automat. Amprenta pseudonimizată a adresei IP și agentul utilizatorului se șterg mai devreme, după 30 de zile (A17). Copia notificării interne din căsuța de e-mail a echipei de vânzări se șterge după același calendar [de confirmat] | DEL-2 | Art. 6 alin. (1) lit. (f) GDPR (selectarea clienților de afaceri, prevenirea fraudei, gestionarea programului de acces); art. 6 alin. (1) lit. (c) (verificarea în listele de sancțiuni); art. 6 alin. (1) lit. (b) numai dacă Solicitantul este o persoană fizică ce acționează în nume propriu |
| A2 | Datele persoanelor de contact și ale semnatarilor clientului | Numele, funcțiile și datele de contact ale persoanelor de contact și ale semnatarilor Formularelor de Comandă | Durata Contractului plus 3 ani (termenul general de prescripție, art. 2517 din Codul civil) sau mai mult, dacă sunt cuprinse în documentele de la A4 sau A5 | DEL-1 / DEL-7 | Art. 6 alin. (1) lit. (f) GDPR; art. 6 alin. (1) lit. (b) dacă persoana contractează în nume propriu |
| A3 | Datele contului Utilizatorilor Autorizați | Nume, e-mail, rol, identificatori ai furnizorului de identitate și SSO, starea înrolării MFA, preferințe | Cât timp utilizatorul este activ. Se șterg în termen de 30 de zile după eliminarea utilizatorului sau, la încetarea Contractului, după Perioada de Export. Referințele pseudonimizate din jurnalele de audit sunt tratate conform A8 | DEL-1 | Art. 6 alin. (1) lit. (f) GDPR; art. 6 alin. (1) lit. (b) dacă persoana contractează în nume propriu |
| A4 | Contracte semnate | Formulare de Comandă, acte adiționale, DPA-uri semnate, declarații de acceptare expresă; pentru Piloți, estimarea pentru Pilot (Formularul de Comandă, Anexa E-1), rezumatul semnat al referinței și raportul de măsurare | Durata Contractului plus 5 ani de la încetarea acestuia. Această perioadă acoperă termenul de prescripție și termenul de păstrare contabilă, atunci când contractul este document justificativ [de verificat] | DEL-7 | Art. 6 alin. (1) lit. (c) GDPR (Legea nr. 82/1991); art. 6 alin. (1) lit. (f) (constatarea, exercitarea sau apărarea unui drept în instanță) |
| A5 | Facturi și evidențe contabile | Facturi (inclusiv fișierele XML RO e-Factura și mesajele de validare), confirmări de plată, situații de consum care justifică facturile, registre contabile | 5 ani de la data de 1 iulie a anului următor celui în care s-a încheiat exercițiul financiar în cursul căruia a fost întocmit documentul (art. 25 din Legea nr. 82/1991, astfel cum a fost modificată prin Legea nr. 36/2023) [de verificat]. Situațiile financiare anuale: 10 ani [de verificat]. Dacă există un control fiscal sau un litigiu în curs, până la finalizarea acestuia, în limitele termenelor de prescripție prevăzute de Codul de procedură fiscală (Legea nr. 207/2015) | DEL-7 | Art. 6 alin. (1) lit. (c) GDPR (Legea nr. 82/1991; Legea nr. 227/2015 privind Codul fiscal; Legea nr. 207/2015) |
| A6 | Date de utilizare și de contorizare | Numărul de credite AI, de rulări ale automatizărilor, de apeluri API și de licențe, pe tenant și pe utilizator; Plafonul de Credite în vigoare, pachetele deschise și alertele privind creditele trimise | Durata Contractului plus 3 ani. Totalurile utilizate pentru facturare sunt păstrate și împreună cu facturile, conform A5. Statisticile agregate, care nu permit identificarea, pot fi păstrate mai mult timp | DEL-2, apoi DEL-3 | Art. 6 alin. (1) lit. (b) GDPR (facturare); art. 6 alin. (1) lit. (c) (documente justificative); art. 6 alin. (1) lit. (f) (planificarea capacității, prevenirea abuzurilor) |
| A7 | Comunicări de suport | Tichete, e-mailuri, note ale apelurilor | 3 ani de la închiderea tichetului | DEL-2 | Art. 6 alin. (1) lit. (b) și (f) GDPR |
| A8 | Jurnale de audit | Evidența pseudonimizată a autentificărilor, modificărilor de permisiuni, modificărilor Plafonului de Credite, propunerilor AI, aprobărilor, modificărilor executate, publicărilor, exporturilor, ștergerilor și accesului administrativ | Vizibile Clientului pe durata Contractului. Păstrate pe durata Contractului plus 3 ani, pentru constatarea, exercitarea sau apărarea unor drepturi în instanță în legătură cu acțiunile efectuate prin Platformă [de confirmat]. Cheia care leagă pseudonimele de utilizatori este păstrată separat, cu acces restricționat, și se șterge la sfârșitul aceleiași perioade. Ancorele de integritate păstrate în stocarea imuabilă nu conțin date cu caracter personal [de confirmat] | DEL-2 | Clientul: art. 28 GDPR (DPA). Compania: art. 6 alin. (1) lit. (f) GDPR (securitate, apărarea drepturilor în instanță) și art. 5 alin. (2) (responsabilitate) |
| A9 | Jurnale de securitate | Evenimente de autentificare înregistrate de furnizorul de identitate găzduit de Companie (Keycloak), adrese IP, agenți ai utilizatorului, acces administrativ, jurnalele serverului web de la marginea rețelei, jurnalele de audit ale Vault [de confirmat: dacă jurnalizarea de audit a Vault este activată] | 30 de zile; mai mult numai dacă este necesar pentru investigarea unui anumit incident și numai pentru jurnalele în cauză (a se vedea A13) [de confirmat] | DEL-2 | Art. 6 alin. (1) lit. (f) și art. 32 GDPR |
| A10 | Date privind vizitatorii site-ului | Jurnalele de acces ale serverului web de la marginea rețelei; identificatori ai cookie-urilor strict necesare (la lansare nu există cookie-uri de analiză sau de marketing) | Jurnalele de acces: 30 de zile [de confirmat]. Cookie-uri: conform Politicii privind cookie-urile (cookie-policy.md) | DEL-2 | Art. 6 alin. (1) lit. (f) GDPR (securitate); art. 6 alin. (1) lit. (a) GDPR și art. 4 alin. (5) din Legea nr. 506/2004 (cookie-uri neesențiale, cu consimțământ) |
| A11 | Evidența consimțămintelor pentru cookie-uri | Opțiunea aleasă, marcajul temporal, versiunea bannerului, identificator pseudonim. Niciuna la lansare: se păstrează numai după introducerea cookie-urilor opționale și a unui banner de cookie-uri | Pe durata consimțământului (6 luni, a se vedea cookie-policy.md), apoi păstrată ca dovadă a consimțământului timp de 3 ani | DEL-2 | Art. 7 alin. (1) GDPR (demonstrarea consimțământului); art. 6 alin. (1) lit. (c) și (f) |
| A12 | Evidența cererilor persoanelor vizate | Cererea, verificarea identității, răspunsul | 3 ani de la închiderea cererii | DEL-2 | Art. 6 alin. (1) lit. (c) și (f) GDPR (responsabilitate, apărarea drepturilor în instanță) |
| A13 | Evidența incidentelor de securitate | Fapte, efecte, măsuri de remediere, notificări | 5 ani de la închiderea incidentului [de confirmat] | DEL-7 | Art. 33 alin. (5) GDPR; art. 6 alin. (1) lit. (c) |
| A14 | Dosare privind litigii | Corespondență și probe privind o anumită pretenție | Până la soluționarea definitivă a pretenției, plus termenul de prescripție aplicabil | DEL-7 | Art. 6 alin. (1) lit. (f) GDPR |
| A15 | Preferințe de marketing | Abonarea la comunicări comerciale, dezabonări | Până la retragerea consimțământului sau exercitarea dreptului la opoziție; dovada dezabonării este apoi păstrată timp de 3 ani | DEL-2 | Art. 6 alin. (1) lit. (a) sau (f) GDPR; art. 6 alin. (1) lit. (c) (dovada dezabonării) |
| A16 | Semnale publice privind tendințele colectate la nivelul întregii Platforme (Trend Radar) | Elemente publice din căutări, știri, Wikipedia, GDELT, YouTube, Bluesky și Mastodon colectate pentru toți Clienții | Elementele brute la nivel de postare: cel mult 30 de zile. Semnalele agregate privind subiectele: atât timp cât sunt necesare pentru furnizarea analizelor privind tendințele | DEL-2, DEL-3 | Art. 6 alin. (1) lit. (f) GDPR (privacy-policy.md, Secțiunile 4 și 6) |
| A17 | Date tehnice din cererile de acces | Amprenta pseudonimizată a adresei IP (amprentă cu cheie: HMAC-SHA-256 cu o cheie secretă a serverului, schimbată la fiecare 30 de zile, trunchiată) și agentul utilizatorului (user agent) înregistrate odată cu fiecare cerere de acces, pentru prevenirea abuzurilor; starea e-mailului de confirmare (trimis cel mult o dată la 24 de ore pentru aceeași căsuță de e-mail; dacă nu a fost trimis, motivul) și a notificării interne | Amprenta IP și agentul utilizatorului: șterse la 30 de zile de la transmiterea cererii, printr-un proces automat. Indicatorii privind starea e-mailurilor: împreună cu cererea de acces (A1) | DEL-2 | Art. 6 alin. (1) lit. (f) GDPR (securitatea formularului, prevenirea abuzurilor) |
| A18 | Cereri de estimare a ROI (calculatorul de ROI de pe site) | E-mail profesional, numele persoanei de contact, firmă, limbă, profil (persona, profilul de exemplu ales), moneda de afișare, versiunea modelului, datele introduse în calculator (date de afaceri precum bugetul de publicitate, dimensiunea echipei, numărul de clienți, costul orar, instrumentele folosite și prețurile lor, planul și suplimentele), rezultatele calculate pe server, versiunea notei de informare, consimțământul pentru marketing (opțional, nebifat în prealabil), legătura cu o cerere de acces (dacă există) | Dacă nu este legată de o cerere de acces aprobată: ștearsă la 12 luni de la cerere, printr-un proces automat (indiferent dacă este legată de o cerere de acces respinsă, înscrisă pe lista de așteptare, retrasă sau nesoluționată). Dacă este legată de o cerere de acces aprobată: devine parte a relației cu clientul și se păstrează ca datele persoanelor de contact ale clientului (A2). O estimare atașată unui Formular de Comandă semnat, ca estimare pentru Pilot (Formularul de Comandă, Anexa E-1), se păstrează împreună cu contractul semnat (A4). Se șterge mai devreme, la cerere | DEL-2 | Art. 6 alin. (1) lit. (b) GDPR, dacă solicitantul acționează în nume propriu (demersuri făcute la cererea sa înainte de încheierea unui contract); în celelalte cazuri, art. 6 alin. (1) lit. (f) (răspunsul la solicitările de afaceri, pregătirea unui contract); marketing numai cu consimțământ, art. 6 alin. (1) lit. (a) (A15) [de confirmat de avocat] |
| A19 | Date tehnice din cererile de estimare a ROI | Amprenta pseudonimizată, cu cheie, a adresei IP (HMAC cu o cheie secretă a serverului, schimbată la fiecare 30 de zile) și familia și versiunea principală a browserului, înregistrate odată cu fiecare cerere de estimare pentru aplicarea limitelor de transmitere (3 pentru aceeași adresă de e-mail în 24 de ore, 10 pentru aceeași amprentă IP într-o oră). Transmiterile identificate ca automatizate nu se stochează. Starea e-mailului cu estimarea: trimis sau suprimat și motivul, încercările de livrare și ultima eroare de livrare (textul brut al serverului de e-mail, care poate conține adresa destinatarului) | Amprenta IP și browserul: șterse la 30 de zile de la cerere, printr-un proces automat, chiar dacă estimarea însăși se păstrează mai mult (A18). Starea e-mailului: împreună cu estimarea (A18) | DEL-2 | Art. 6 alin. (1) lit. (f) GDPR (securitatea formularului, prevenirea abuzurilor) |
| A20 | Date de măsurare din Pilot | Pe durata unui Pilot plătit (Formularul de Comandă, Partea E.2): jurnalele de timp din perioada de referință și din Pilot, completate de Utilizatorii Autorizați ai Clientului (tipul sarcinii, minute, număr); numărul de sarcini și timpul activ pe ecranele sarcinilor, preluate din evidențele Platformei; copiile de lucru folosite pentru calculul raportului de măsurare | Jurnalele de timp și extrasele de activitate: șterse la 12 luni de la ultima zi a Pilotului [de confirmat], cu excepția cazului în care este în curs o neînțelegere privind măsurarea (Secțiunea 9). Rezumatul semnat al referinței și raportul de măsurare, care prezintă cifre pe tip de sarcină, se păstrează împreună cu Formularul de Comandă semnat (A4) | DEL-2; DEL-7 pentru raport | Art. 6 alin. (1) lit. (f) GDPR (măsurarea obiectivă a Pilotului, astfel cum s-a convenit în Formularul de Comandă; constatarea sau apărarea unor drepturi privind ieșirea la prag); art. 6 alin. (1) lit. (b), dacă persoana contractează în nume propriu [de confirmat de avocat: rolurile Companiei și ale Clientului, art. 26 GDPR, și art. 5 din Legea nr. 190/2018] |
| A21 | Lista adreselor blocate (formularele publice) | Cheia normalizată a unei adrese de e-mail (litere mici, fără „+etichetă” și, pentru Gmail, fără puncte) al cărei titular ne-a cerut să nu-i mai trimitem e-mailuri din formularul de cerere de acces sau din cel de estimare a ROI, și data cererii. Cererea însăși și estimările sau cererile de acces șterse atunci se înregistrează într-un registru intern doar cu data și o referință, fără adresă | Se păstrează cât timp cererea se aplică, ca adresa să rămână blocată; se șterge când persoana cere deblocarea [de confirmat de avocat: durata de păstrare și dacă e nevoie de o revizuire periodică, de exemplu la 24 de luni] | DEL-1 | Art. 6 alin. (1) lit. (c) și (f) GDPR (punerea în aplicare a unei opoziții sau a unei cereri de ștergere, art. 17 și 21 GDPR, și neretrimiterea de e-mailuri persoanei respective) |
5. Anexa B – Datele Clientului prelucrate de Companie în calitate de persoană împuternicită
Pentru toate categoriile din prezenta Anexă, prelucrarea se efectuează pe baza instrucțiunilor documentate ale Clientului (art. 28 GDPR; DPA, Secțiunea 5.1). Clientul, în calitate de operator, stabilește temeiul juridic. „Durata” înseamnă durata Contractului, urmată de procesul de încetare descris în Secțiunea 2.4. Anexa C prevalează atunci când stabilește o limită mai scurtă.
Regula privind deconectarea. Atunci când o conexiune cu o Platformă Terță este eliminată (de către Client în Platformă sau prin revocare la furnizor), tokenul OAuth este șters imediat, iar datele sincronizate prin acea conexiune sunt șterse în termen de 30 de zile sau mai devreme, dacă Anexa C impune acest lucru.
| Nr. | Categoria de date | Exemple | Perioada de păstrare | Metoda de ștergere |
|---|---|---|---|---|
| B1 | Date de publicitate | Conturi, campanii, seturi de anunțuri, creative, cheltuieli, afișări, clicuri, conversii; numele și adresele de e-mail ale utilizatorilor conturilor, returnate de API-uri | Durata, sub rezerva limitelor din Anexa C (de exemplu, 1 an pentru datele de raportare LinkedIn) | DEL-1 |
| B2 | Date de analiză | Rapoarte din Google Analytics 4, Adobe Analytics și Search Console (în principal agregate) | Durata | DEL-1 |
| B3 | Date de comerț electronic și CRM | Comenzi (ID comandă, ID client, valoare, produse, rambursări, refuzuri la plata ramburs, localitate), contacte și oportunități CRM | Durata. În mod implicit, identificatorii din datele la nivel de comandă sunt păstrați pentru o perioadă mobilă de 24 de luni de la data comenzii, după care sunt eliminați și se păstrează numai indicatorii agregați [de confirmat]. Înregistrările a căror ștergere este solicitată de sistemul-sursă (de exemplu, o solicitare Shopify de ștergere a datelor unui client) se șterg în termen de 30 de zile | DEL-1, DEL-3 |
| B4 | Identificatori hashed și evenimente de conversie | Adrese de e-mail și numere de telefon transformate prin funcția hash SHA-256, identificatori de clic, adresa IP și agentul utilizatorului furnizate pentru încărcarea conversiilor de pe server | Păstrate numai până la confirmarea încărcării de către Platforma Terță destinatară și cel mult 30 de zile, pentru a permite reîncercări și reconcilieri [de confirmat] | DEL-2 |
| B5 | Comentarii și mesaje directe de pe rețelele sociale | Textul comentariului și al mesajului, numele și identificatorul autorului, marcaje temporale, reacții | 30 de zile de la preluare, în mod implicit, configurabil de Client [de confirmat: intervalul disponibil]. Se aplică limitele mai scurte din Anexa C (de exemplu, 24 de ore pentru LinkedIn) | DEL-2 |
| B6 | Datele membrilor LinkedIn | Datele de profil și datele privind activitatea socială ale membrilor LinkedIn care nu sunt Utilizatori Autorizați | Cel mult 24 de ore (a se vedea C1) | DEL-2 |
| B7 | Date privind conținutul și publicarea | Ciorne, postări programate și publicate, materiale media, starea publicării | Durata | DEL-1 |
| B8 | Chatul AI și fișierele | Conversații, prompturi, fișiere încărcate, Rezultate, feedback | Durata, cu excepția cazului în care sunt șterse mai devreme de Utilizatorii Autorizați | DEL-1 |
| B9 | Rezultatele automatizărilor | Propuneri Performance Guardian, concepte Trend Radar, rezumate Web Intelligence, istoricul aprobărilor | Durata (istoricul aprobărilor este păstrat și în jurnalul de audit, A8) | DEL-1 |
| B10 | Memoria temporară (cache) a paginilor Web Intelligence | Copii ale paginilor web publice preluate pentru analiză | 30 de zile de la preluare [de confirmat] | DEL-2 |
| B11 | Elemente Trend Radar colectate la indicația unui anumit Client (subiecte, piețe sau surse monitorizate personalizate) | Elemente publice din sursele de tendințe (tendințe de căutare, știri, Wikipedia, GDELT, YouTube, Bluesky, Mastodon) | Elementele brute la nivel de postare: cel mult 30 de zile. Semnalele agregate privind subiectele: durata | DEL-2, DEL-3 |
| B12 | Creative | Imagini și texte generate sau încărcate, inclusiv metadatele C2PA | Durata | DEL-1 |
| B13 | Tokenuri OAuth și metadate ale conexiunilor | Tokenuri de acces și de reîmprospătare criptate, domenii de acces (scopes), starea conexiunii | Până la eliminarea conexiunii, revocarea autorizării pe Platforma Terță sau încetarea Contractului. Se șterg imediat la producerea oricăruia dintre aceste evenimente și sunt revocate, dacă este posibil. Copiile din copiile de rezervă criptate ale bazelor de date expiră în termen de cel mult 14 zile | DEL-4, DEL-5 |
| B14 | Configurația Clientului | Obiective KPI, tabele ale costului bunurilor vândute, ghiduri de brand, fluxuri de aprobare, politici de aprobare automată, setări white-label | Durata | DEL-1 |
| B15 | Fișiere încărcate de Client | Fișiere CSV și alte fișiere încărcate pentru analiză | Durata, cu excepția cazului în care sunt șterse mai devreme de Client | DEL-1 |
6. Anexa C – Limite impuse de Platformele Terțe
Aceste limite se aplică în plus față de Anexa B și prevalează atunci când sunt mai scurte. Ele reflectă termenii pentru dezvoltatori în vigoare la data întocmirii prezentului calendar și sunt revizuite atunci când acești termeni se modifică.
| Nr. | Platformă | Cerința și regula aplicată de Companie | Sursă |
|---|---|---|---|
| C1 | Datele de profil ale altor membri (de exemplu, persoanele care comentează): stocare temporară (cache) de cel mult 24 de ore; fără stocare. Datele privind activitatea socială a membrilor (postări, comentarii, reacții ale membrilor): LinkedIn permite 48 de ore; Compania aplică 24 de ore. Datele privind activitatea socială a organizațiilor: 6 săptămâni (6 luni pentru organizațiile autentificate în Platformă). Datele de profil ale organizațiilor: 8 săptămâni pentru organizațiile autentificate; în rest, numai denumirea și adresa URL a logoului, timp de 30 de zile. Datele de administrare și raportare ale paginilor și datele de administrare și raportare ale conturilor de publicitate: 1 an. Identificatorii (ID/URN) membrilor și ai obiectelor: fără limită impusă de LinkedIn; păstrați numai în măsura necesară. Datele membrilor nu sunt exportate, combinate sau utilizate în scopuri de publicitate, vânzări sau recrutare. | LinkedIn Marketing API Program Data Storage Requirements și Restricted Uses (Microsoft Learn, actualizate la 2 februarie 2026) | |
| C2 | YouTube (Google) | Datele API stocate sunt actualizate sau șterse cel puțin o dată la 30 de zile. După ce utilizatorul revocă accesul în Platformă sau solicită ștergerea, datele sunt șterse cât mai curând posibil și în termen de 7 zile. După revocarea prin pagina de setări de securitate Google, datele sunt șterse în termen de 30 de zile. | YouTube API Services Developer Policies, Secțiunile III.D.2 și III.E.4 |
| C3 | Meta (Facebook, Instagram, Threads) | Datele de Platformă sunt șterse cu promptitudine și în orice caz în termen de 30 de zile [de confirmat] atunci când: utilizatorul solicită acest lucru (inclusiv prin mecanismul automat de ștergere, data deletion callback); Clientul nu mai are cont; datele nu mai sunt necesare pentru un scop comercial legitim; sau Meta impune ștergerea. Datele agregate sau de-identificate pot fi păstrate în măsura permisă de termenii Meta. Datele sunt păstrate separat pentru fiecare Client. | Meta Platform Terms (actualizați la 3 februarie 2026), Secțiunile 3.d și 5.b |
| C4 | Shopify | Solicitarea de ștergere a datelor unui client (customers/redact): ștergerea datelor clientului în termen de 30 de zile. Ștergerea datelor magazinului (shop/redact, transmisă de Shopify la 48 de ore după dezinstalarea aplicației): ștergerea datelor magazinului în termen de 30 de zile de la primire. Solicitarea de date ale unui client (customers/data_request): furnizarea datelor către comerciant în termen de 30 de zile. | Documentația Shopify privind conformitatea cu legislația de confidențialitate (webhook-uri obligatorii de conformitate) |
| C5 | Google (Google Ads, GA4, Search Console) | Datele sunt utilizate numai pentru furnizarea funcționalităților Platformei destinate utilizatorilor (Limited Use) și sunt șterse la eliminarea conexiunii, conform Anexei B și Secțiunii 16 din DPA. | Google API Services User Data Policy |
| C6 | X | Conținutul X care este șters, făcut privat, suspendat, reținut (withheld) sau modificat pe X este șters sau modificat cât mai curând posibil și, în orice caz, în termen de 24 de ore de la primirea unei solicitări din partea X sau a titularului contului. | X Developer Agreement și Developer Policy |
| C7 | TikTok | Datele primite prin TikTok sunt șterse atunci când utilizatorul revocă autorizarea sau își șterge contul (eveniment semnalat prin webhook-urile TikTok), în termenul impus de termenii TikTok [de confirmat]. | TikTok for Developers Terms of Service; termenii TikTok pentru publicitate |
| C8 | Altele (Microsoft Advertising, Amazon Ads, Pinterest, Adobe, HubSpot, Salesforce, Pipedrive, WooCommerce) | Se aplică Anexa B, împreună cu orice cerință mai strictă din termenii API ai furnizorului. | Termenii API respectivi |
7. Anexa D – Copii de rezervă, jurnale și copii deținute de subîmputerniciți
| Nr. | Date | Perioada de păstrare | Metoda de ștergere |
|---|---|---|---|
| D1 | Copii de rezervă ale bazelor de date (exporturi logice zilnice ale PostgreSQL, criptate cu age înainte de stocare, păstrate pe un spațiu de stocare în rețea din aceeași locație) | Cel mult 14 zile | DEL-5 |
| D2 | Evidențele sarcinilor de fundal (coada graphile-worker din PostgreSQL) | Eliminate la finalizarea cu succes a sarcinii; sarcinile eșuate se păstrează cel mult 30 de zile, pentru depanare [de confirmat] | DEL-2 |
| D3 | Urme de observabilitate pentru modelele de limbaj (Langfuse, găzduit de Companie în propriul cluster, cu datele cu caracter personal eliminate) | 30 de zile [de confirmat] | DEL-2 |
| D4 | Evenimente de urmărire a erorilor (Sentry, găzduit în infrastructura Companiei, cu datele eliminate) | 30 de zile [de confirmat: SENTRY_EVENT_RETENTION_DAYS pe instanța comună sau un proiect dedicat cu păstrare de 30 de zile] | DEL-2 |
| D5 | Jurnale operaționale ale aplicației (fără conținut din Datele Clientului) | 30 de zile [de confirmat] | DEL-2 |
| D6 | Jurnale ale e-mailurilor tranzacționale (Amazon Web Services EMEA SARL (Luxemburg), Amazon SES, regiunea AWS eu-west-1, Irlanda) | 30 de zile [de confirmat: în funcție de setările AWS, inclusiv lista de suprimare la nivel de cont pentru adresele care resping mesajele sau formulează reclamații] | DEL-6 |
| D7 | Date deținute de Furnizorii AI | Anthropic: șterse în termen de 30 de zile în mod implicit sau nestocate după transmiterea răspunsului, în regim de păstrare zero a datelor; conținutul semnalat de sistemele de încredere și siguranță, până la 2 ani; scorurile de clasificare pentru încredere și siguranță, până la 7 ani; modelele desemnate drept „Covered Models”: cel puțin 30 de zile, iar păstrarea zero a datelor nu este, în general, disponibilă (Compania notifică Clienții conform Secțiunii 10 din DPA înainte de a folosi un astfel de model). OpenAI: jurnalele de monitorizare a abuzurilor, până la 30 de zile, cu excepția cazului în care se aplică păstrarea zero a datelor. Aceste perioade sunt stabilite de furnizori (a se vedea subprocessors.md). | DEL-6 |
| D8 | Date deținute de subîmputerniciții pentru conectori și publicare (Zernio, Windsor.ai, Unified.to, Firecrawl) | Conform contractului fiecărui subîmputernicit. Compania solicită ștergerea atunci când conexiunea aferentă este eliminată sau la încetarea Contractului. | DEL-6 |
8. Setări aflate sub controlul Clientului
Clientul poate, prin intermediul Platformei sau la cerere:
- să șteargă conversații, fișiere, creative, postări și alt conținut;
- să modifice perioada de păstrare a comentariilor și a mesajelor directe în intervalul oferit [de confirmat];
- să deconecteze orice Platformă Terță, ceea ce determină ștergerea imediată a tokenului OAuth aferent (B13);
- să șteargă Spațiul de Lucru al unui Client Final (Clienții Agenție);
- să exporte Datele Clientului în orice moment și pe durata Perioadei de Export;
- să solicite ștergerea anumitor Date cu Caracter Personal ale Clientului pentru a da curs cererii unei persoane vizate (DPA, Secțiunea 12).
9. Excepții și suspendarea ștergerii (legal hold)
9.1. Ștergerea poate fi suspendată pentru anumite date numai atunci când: (a) legea ori o hotărâre a unei instanțe sau o decizie a unei autorități competente impune acest lucru; sau (b) datele sunt necesare pentru constatarea, exercitarea sau apărarea unui anumit drept în instanță. Suspendarea este documentată, limitată la datele necesare, revizuită cel puțin o dată la 6 luni și ridicată de îndată ce motivul ei încetează.
9.2. Datele a căror ștergere este suspendată nu sunt utilizate în niciun alt scop.
9.3. Păstrarea impusă de lege prevalează asupra unei cereri de ștergere a Clientului numai pentru datele și pe perioada impuse de lege (DPA, Secțiunea 16.3).
10. Responsabilitate și revizuire
10.1. Persoana responsabilă cu protecția datelor din cadrul Companiei răspunde de prezentul calendar. Contact: privacy@1ads.net; contact pentru protecția datelor: {{DPO_CONTACT}}.
10.2. Calendarul este revizuit cel puțin o dată pe an, precum și atunci când se introduce o nouă categorie de date, o nouă funcționalitate, o nouă Platformă Terță sau un nou subîmputernicit ori atunci când se modifică legea sau termenii unei Platforme Terțe.