Proiect în curs de revizie juridică. Documentul e publicat pentru transparență cât timp programul e cu acces închis și nu este încă în vigoare. Punctele încă deschise sunt marcate în text.

Versiune: 0.1-draft · Data intrării în vigoare: încă nu este în vigoare (proiect) · English version

Politica de confidențialitate

Versiune: 0.1-draft Data intrării în vigoare: încă nu este în vigoare (proiect)

PROIECT – urmează să fie revizuit de un avocat român calificat înainte de utilizare. Documentul nu este încă în vigoare.

Pe scurt

1ads este o platformă business-to-business (B2B) pentru branduri și agenții de publicitate. Nu este oferită consumatorilor și nici persoanelor sub 18 ani.
Pentru datele vizitatorilor site-ului, ale persoanelor care solicită acces sau care ne cer să le trimitem prin e-mail o estimare de ROI, ale persoanelor de contact ale Clienților și ale Utilizatorilor Autorizați, suntem operator. Pentru datele pe care Clienții le aduc în Platformă (metrici de publicitate, date de analiză, comenzi ecommerce, comentarii și mesaje de pe rețelele sociale etc.), suntem persoană împuternicită. Acționăm pe baza instrucțiunilor Clientului, conform Acordului nostru de prelucrare a datelor (data-processing-agreement.md).
Găzduim Platforma în propriul nostru cluster Kubernetes on-prem din România (UE), pe care îl operăm chiar noi, sub brandul nostru FirstIT (FirstIT este un brand al Companiei, nu o societate separată). Autentificarea, autentificarea unică și autentificarea multifactor rulează pe propriul nostru furnizor de identitate, găzduit de noi (Keycloak). Unii furnizori de servicii, în principal furnizorii de modele AI, se află în SUA sau fac parte din grupuri din SUA. Pentru aceste transferuri folosim Cadrul UE-SUA privind protecția datelor sau Clauzele contractuale standard.
Nu vindem date cu caracter personal. Nu folosim Datele Clientului, datele utilizatorilor Google sau alte date din Platformele Terțe pentru publicitate și nu le folosim pentru antrenarea unor modele AI generale.
Funcționalitățile AI propun modificări. Un om trebuie să aprobe fiecare modificare înainte ca aceasta să fie executată într-un cont de publicitate. Nu luăm decizii privind persoane fizice bazate exclusiv pe prelucrarea automată.
Vă puteți exercita drepturile prevăzute de GDPR scriind la privacy@1ads.net. De asemenea, puteți depune o plângere la autoritatea română de protecție a datelor (ANSPDCP).

1. Cine suntem și ce acoperă această politică

1.1. Operatorul. Operatorul datelor cu caracter personal descrise în această politică este ALTTAB PROFIT SRL, societate cu răspundere limitată, cu sediul social în Str. Doamna Oltea nr. 70, Sector 2, București, cod poștal 020231, România. Societatea este înregistrată la Registrul Comerțului sub nr. J2004020548403, are EUID {{EUID}}, cod unic de înregistrare (CUI) RO17030480 și capital social de {{SHARE_CAPITAL}}. În această politică, societatea este denumită „Compania” („Company”), „noi” sau „nostru”. Compania operează brandul 1ads, site-ul https://1ads.net și aplicația https://app.1ads.net. Aplicația, API-urile, serverul MCP și serviciile conexe sunt denumite împreună „Platforma” („Platform”).

1.2. Contact. Pentru orice întrebare sau cerere privind datele personale, ne puteți scrie la privacy@1ads.net sau prin poștă, la sediul social de mai sus. Responsabilul cu protecția datelor: {{DPO_CONTACT}}.

[Notă de redactare: înainte de publicare, documentați o evaluare potrivit art. 37 din GDPR. Dacă nu se desemnează un responsabil cu protecția datelor, {{DPO_CONTACT}} va avea textul: „Nu a fost desemnat un responsabil cu protecția datelor; am evaluat și documentat că art. 37 din GDPR nu impune în prezent desemnarea. Contact: privacy@1ads.net”. Dacă se desemnează unul, publicați aici datele sale de contact și notificați ANSPDCP (art. 37 alin. (7) din GDPR).]

1.3. Cui se aplică această politică. Această politică se aplică următoarelor categorii de persoane:

Categorie	Cine sunt
Vizitatori ai site-ului	Persoanele care vizitează https://1ads.net
Solicitanți	Persoanele care trimit o cerere de acces în programul cu acces închis
Persoane care cer o estimare de ROI	Persoanele care ne cer să le trimitem prin e-mail o estimare din calculatorul de ROI de pe https://1ads.net
Persoane de contact ale Clienților	Reprezentanții, semnatarii și persoanele de contact pentru facturare sau pentru aspecte tehnice ale Clienților și ale potențialilor Clienți
Utilizatori Autorizați	Persoanele care primesc conturi în Platformă, inclusiv utilizatorii invitați de un Client și utilizatorii portalului de aprobare pentru clienți
Utilizatori care conectează conturi	Persoanele care conectează la Platformă, prin OAuth, un cont dintr-o Platformă Terță (de exemplu, Google, Meta, TikTok, LinkedIn, Microsoft sau Shopify)
Corespondenți	Persoanele care ne contactează prin e-mail, prin canalele de suport sau la evenimente
Persoane din surse publice	Persoanele ale căror date apar în sursele publice analizate de funcționalitățile noastre de identificare a tendințelor (a se vedea Secțiunea 6)

1.4. Termeni definiți. Termenii scriși cu majusculă, precum „Clientul” („Customer”), „Utilizatorii Autorizați” („Authorized Users”), „Datele Clientului” („Customer Data”), „Formularul de Comandă” („Order Form”), „Platformele Terțe” („Third-Party Platforms”), „Funcționalitățile AI” („AI Features”) și „Rezultatele” („Outputs”), au înțelesul din Termenii și condițiile noastre (terms-of-service.md). Pe scurt:

„Clientul” este firma care a semnat un Formular de Comandă cu noi.
„Utilizatorii Autorizați” sunt persoanele cărora Clientul le permite să folosească Platforma.
„Datele Clientului” sunt datele pe care Clientul sau Utilizatorii săi Autorizați le introduc în Platformă ori le conectează la aceasta, inclusiv datele preluate din Platformele Terțe.
„Platformele Terțe” sunt servicii externe, precum platforme de publicitate, instrumente de analiză, sisteme ecommerce sau CRM și rețele sociale.
„Funcționalitățile AI” sunt funcțiile Platformei care folosesc modele de inteligență artificială.
„Rezultatele” sunt conținutul și recomandările generate de Funcționalitățile AI.

1.5. Exclusiv B2B. Platforma este destinată exclusiv firmelor și profesioniștilor care acționează în scopuri legate de activitatea lor comercială, de afaceri sau profesională. Platforma nu este oferită consumatorilor.

2. Cele două roluri ale noastre: operator și persoană împuternicită

2.1. Când acționăm ca operator. Noi stabilim de ce și cum prelucrăm următoarele date, astfel că suntem operatorul lor și li se aplică această politică:

datele de pe site, din cererile de estimare a ROI și din cererile de acces;
datele de cont și de contact;
datele de măsurare din Pilot (Secțiunea 3);
datele de autentificare și de securitate;
datele de utilizare și de contorizare;
datele de facturare și contabile;
comunicările de suport;
preferințele de marketing;
semnalele publice privind tendințele, descrise în Secțiunea 6.2.

2.2. Când acționăm ca persoană împuternicită. Pentru Datele Clientului, Clientul este operatorul, iar noi suntem persoana sa împuternicită. Prelucrăm Datele Clientului numai pe baza instrucțiunilor documentate ale Clientului, conform Acordului nostru de prelucrare a datelor (data-processing-agreement.md). Pentru Datele Clientului, Acordul de prelucrare a datelor prevalează asupra acestei politici. Datele Clientului pot include:

date de publicitate, de analiză și de ecommerce;
identificatori de comenzi și de clienți;
adrese de e-mail sau numere de telefon sub formă hash ale clienților finali ai Clientului;
comentarii și mesaje directe primite de la terți pe rețelele sociale;
conținutul introdus de Utilizatorii Autorizați în chatul AI;
Rezultatele.

2.3. Dacă datele dumneavoastră se află în Datele Clientului. Puteți fi, de exemplu, cumpărătorul unuia dintre Clienții noștri sau o persoană care a comentat pe pagina de socializare a unui Client. În acest caz, vă rugăm să contactați acel Client, deoarece el decide cum sunt folosite datele dumneavoastră. Dacă ne contactați pe noi, vom transmite cererea Clientului respectiv, în măsura în care îl putem identifica. De asemenea, vom sprijini Clientul să răspundă, conform art. 28 din GDPR.

2.4. Platformele Terțe nu sunt subîmputerniciții noștri (persoane împuternicite secundare). Clienții conectează la Platformă platforme de publicitate, furnizori de servicii de analiză, sisteme ecommerce și CRM și rețele sociale. Acești furnizori acționează ca operatori independenți sau ca furnizori proprii ai Clientului. Ei nu sunt subîmputerniciții noștri. Pentru datele pe care le dețin se aplică propriile lor politici de confidențialitate.

Date	Rolul nostru	Documentul aplicabil
Datele vizitatorilor site-ului, cererile de estimare a ROI, cererile de acces, persoanele de contact ale Clienților, conturile Utilizatorilor Autorizați, datele de măsurare din Pilot, jurnalele de securitate, datele de utilizare și contorizare, facturarea, suportul, marketingul	Operator	Această politică și `cookie-policy.md`
Datele Clientului (date din Platformele Terțe conectate, date ecommerce și CRM, comentarii și mesaje de pe rețelele sociale, conținutul chatului AI, Rezultatele, datele de conversie)	Persoană împuternicită	`data-processing-agreement.md` și nota de informare proprie a Clientului
Semnale publice privind tendințele, colectate pentru Platformă în ansamblu (Secțiunea 6.2)	Operator	Această politică
Pagini web publice citite la cererea unui Client (Web Intelligence)	Persoană împuternicită	`data-processing-agreement.md`

3. Datele cu caracter personal pe care le colectăm ca operator

Categorie	Exemple	Sursă
Date tehnice de pe site	Adresa IP, tipul de browser și de dispozitiv, paginile accesate, pagina de proveniență (referrer), data și ora, codurile de eroare	Browserul dumneavoastră, atunci când vizitați site-ul (jurnale de server și de securitate)
Evidența consimțământului	Opțiunile dumneavoastră privind cookie-urile, versiunea politicii, data și ora alegerii. Se colectează numai dacă introducem cookie-uri opționale și un banner de cookie-uri; niciuna la lansare	Interacțiunea dumneavoastră cu bannerul de cookie-uri (a se vedea `cookie-policy.md`)
Datele din cererea de acces	Denumirea firmei, site-ul (opțional), numele persoanei de contact, e-mailul de serviciu, funcția (opțional), țara, tipul organizației (agenție, brand sau altul), intervalul aproximativ al bugetului lunar de publicitate, platformele folosite, numărul de clienți (pentru agenții), obiectivul dumneavoastră (text liber, opțional), limba formularului, versiunea prezentei note de informare care v-a fost afișată, versiunea Termenilor Programului de Acces (`access-program-terms.md`) pe care ați acceptat-o prin căsuța obligatorie, data și ora transmiterii cererii (evidența acestei acceptări, Secțiunea 4.5 din acești termeni) și preferința de marketing (opțională, niciodată bifată în prealabil). Dacă ați trimis cererea împreună cu o estimare de ROI, legătura cu acea estimare. Starea cererii și notele noastre interne de analiză se adaugă în timpul analizei	Dumneavoastră, prin formularul de cerere de acces de pe https://1ads.net; personalul nostru (starea cererii și notele)
Date tehnice din cererea de acces	O amprentă pseudonimizată, cu cheie, a adresei IP (HMAC-SHA-256 cu o cheie secretă a serverului, schimbată la fiecare 30 de zile), trunchiată, și agentul utilizatorului (user agent) transmis de browser, înregistrate odată cu cererea pentru detectarea abuzurilor. Ambele sunt șterse după 30 de zile. Înregistrăm și dacă și când au fost trimise e-mailul nostru de confirmare și notificarea internă și, dacă e-mailul de confirmare nu a fost trimis, de ce (de exemplu, o a doua cerere din aceeași căsuță de e-mail în 24 de ore)	Browserul dumneavoastră, atunci când transmiteți formularul; generate automat
Cererile de estimare a ROI	E-mailul de serviciu, numele și firma pe care ni le comunicați; limba; datele introduse în calculatorul de ROI (de exemplu, tipul afacerii, bugetul de publicitate, numărul de persoane și de clienți, costul orar, instrumentele folosite în prezent și prețurile lor, planul și suplimentele alese); rezultatele pe care le calculăm din acestea pe propriul nostru server; versiunea modelului folosit; versiunea prezentei note de informare care v-a fost afișată; preferința de marketing (opțională, niciodată bifată în prealabil); și, dacă ați cerut și acces, legătura cu cererea dumneavoastră de acces; profilul de exemplu (persona) și moneda de afișare alese. Calculatorul în sine nu ne trimite nimic: datele introduse rămân în browserul dumneavoastră până când ne cereți să vă trimitem estimarea prin e-mail, iar calculatorul nu plasează cookie-uri și nu stochează nimic pe dispozitivul dumneavoastră	Dumneavoastră, prin formularul de sub calculatorul de ROI de pe https://1ads.net, care vă trimite estimarea prin e-mail și, dacă alegeți, o transmite împreună cu o cerere de acces; calculate de noi
Date tehnice din cererile de estimare a ROI	O amprentă pseudonimizată, cu cheie, a adresei IP (HMAC cu o cheie secretă pe care o schimbăm la fiecare 30 de zile) și familia și versiunea principală a browserului, înregistrate odată cu cererea pentru aplicarea limitelor împotriva abuzurilor (cel mult 3 estimări pentru aceeași adresă de e-mail în 24 de ore și 10 pentru aceeași amprentă IP într-o oră). Ambele sunt șterse după 30 de zile. Transmiterile care par automatizate sunt eliminate fără a fi stocate. Păstrăm și starea e-mailului cu estimarea (trimis sau netrimis și de ce, numărul încercărilor de livrare și ultima eroare de livrare, care poate conține adresa dumneavoastră de e-mail), împreună cu estimarea (A18 din calendarul de păstrare)	Browserul dumneavoastră, atunci când transmiteți formularul; generate automat
Date de măsurare din Pilot	Pe durata unui Pilot plătit al Clientului pentru care lucrați: jurnalele de timp pe care le completați în Platformă pentru perioada de referință și pentru perioada din Pilot (tipul sarcinii, minutele, numărul de sarcini); numărul de sarcini efectuate în Platformă și timpul activ petrecut pe ecranele acelor sarcini, preluate din evidențele Platformei; și raportul de măsurare întocmit pe baza lor, care prezintă cifre pe tip de sarcină, nu pe persoană	Dumneavoastră și ceilalți Utilizatori Autorizați ai Clientului; generate automat atunci când folosiți Platforma
Date de verificare	Denumirea legală, datele de înregistrare și statutul de plătitor de TVA ale firmei, informațiile publice de pe site-ul firmei, dovada împuternicirii semnatarului, referințele și rezultatele verificării în listele de sancțiuni ale UE, ONU, Regatului Unit și SUA	Registre publice (de exemplu, Oficiul Național al Registrului Comerțului (ONRC), ANAF și sistemul european VIES), liste publice de sancțiuni, surse publice și dumneavoastră (dovada împuternicirii și referințele)
Date contractuale și de facturare	Numele, funcția, e-mailul și telefonul de serviciu ale semnatarilor și ale persoanelor de contact pentru facturare; semnătura de pe Formularul de Comandă; datele de facturare ale firmei; facturile; evidența plăților	Dumneavoastră sau angajatorul dumneavoastră
Date de cont	Nume, e-mail, rol și permisiuni, tenant (spațiu de lucru), limbă, fus orar, preferințe de notificare	Dumneavoastră, administratorii organizației dumneavoastră sau furnizorul dumneavoastră de identitate, prin SSO
Date de autentificare	Identificatori și atribute SSO, starea înrolării MFA, evenimentele de autentificare și deconectare, identificatorii de sesiune, adresa IP, browserul, prelucrate de furnizorul nostru de identitate găzduit de noi (Keycloak)	Dumneavoastră și, dacă folosiți SSO, furnizorul de identitate al organizației dumneavoastră
Identitatea contului conectat	ID-ul, numele și e-mailul contului din Platforma Terță pe care îl conectați, permisiunile (scopes) acordate, starea conexiunii, tokenurile OAuth (întotdeauna criptate)	Dumneavoastră și Platforma Terță, atunci când autorizați conexiunea
Date de utilizare și de contorizare	Funcționalitățile folosite, cererile AI și creditele sau tokenurile consumate de acestea, rulările automatizărilor, apelurile API și MCP, erorile	Generate automat atunci când folosiți Platforma
Jurnale de audit	Cine a propus, a aprobat, a respins sau a executat o acțiune și când (identificatori pseudonimizați)	Generate automat
Suport și corespondență	Mesajele, atașamentele și notele din apeluri	Dumneavoastră

3.1. Date pe care nu le solicităm. Nu solicităm categorii speciale de date cu caracter personal, precum date privind sănătatea, opiniile politice sau date biometrice. Nu solicităm date privind infracțiuni. Nu solicităm codul numeric personal (CNP), cu excepția cazului în care legea o impune, situație în care respectăm Legea nr. 190/2018. Vă rugăm să nu ne transmiteți astfel de date.

3.2. Este obligatorie furnizarea datelor? Unele date sunt necesare pentru a evalua cererea dumneavoastră de acces, a încheia contractul, a crea conturile și a emite facturile. Acestea includ numele, e-mailul de serviciu și datele firmei. Fără ele nu putem furniza Platforma. Pentru a vă trimite prin e-mail o estimare de ROI, avem nevoie de e-mailul de serviciu, de nume și de firmă. Câmpurile opționale sunt marcate ca atare.

Nr.	Scop	Date	Temei juridic
1	Funcționarea, securizarea și depanarea site-ului și a Platformei; prevenirea abuzurilor și a atacurilor	Date tehnice, date de autentificare, jurnale	Interesul legitim de a avea un serviciu sigur și funcțional (art. 6 alin. (1) lit. f))
2	Cookie-uri și tehnologii similare neesențiale (preferințe, analiză, marketing)	Date despre cookie-uri și dispozitiv	Consimțământ (art. 6 alin. (1) lit. a) din GDPR și art. 4 alin. (5) din Legea nr. 506/2004)
3	Evaluarea cererilor de acces în programul cu acces închis și răspunsul la acestea, inclusiv analiza manuală și verificarea firmei, inclusiv verificarea în listele de sancțiuni ale UE, ONU, Regatului Unit și SUA; trimiterea a cel mult un e-mail de confirmare, cu text fix (nu reia informațiile transmise și se trimite cel mult o dată la 24 de ore pentru aceeași adresă de e-mail), și a unei notificări interne către echipa noastră de vânzări; protejarea formularului împotriva spamului și a abuzurilor	Datele din cererea de acces, datele tehnice din cererea de acces și datele de verificare	Interesul legitim de a ne selecta clienții de afaceri și de a preveni frauda, precum și respectarea legislației privind sancțiunile (art. 6 alin. (1) lit. c) și f)). Dacă aplicați în nume propriu, de exemplu ca persoană fizică autorizată (PFA), demersuri făcute la cererea dumneavoastră înainte de încheierea unui contract (art. 6 alin. (1) lit. b))
4	Negocierea și încheierea Formularului de Comandă; gestionarea relației cu clientul	Date contractuale, corespondență	Interesul legitim de a contracta cu Clientul pe care îl reprezentați și de a-l servi (art. 6 alin. (1) lit. f)). Dacă contractați în nume propriu, executarea unui contract (art. 6 alin. (1) lit. b))
5	Crearea conturilor; autentificarea Utilizatorilor Autorizați (SSO și MFA obligatoriu); gestionarea rolurilor, a permisiunilor și a fluxurilor de aprobare	Date de cont și de autentificare	Executarea contractului cu Clientul și interesul nostru legitim de a oferi Utilizatorilor săi Autorizați un acces securizat (art. 6 alin. (1) lit. b) și f))
6	Conectarea Platformelor Terțe prin OAuth și menținerea conexiunilor funcționale	Identitatea contului conectat, tokenuri	Executarea contractului cu Clientul (art. 6 alin. (1) lit. b)) și interesul legitim (art. 6 alin. (1) lit. f))
7	Măsurarea utilizării, aplicarea limitelor planului și a creditelor AI, întocmirea rapoartelor de consum	Date de utilizare și de contorizare	Executarea contractului (art. 6 alin. (1) lit. b)) și interesul legitim de a factura corect (art. 6 alin. (1) lit. f))
8	Facturarea (inclusiv prin RO e-Factura), contabilitatea, obligațiile fiscale	Date de facturare	Obligație legală (art. 6 alin. (1) lit. c)), conform Legii contabilității nr. 82/1991, Legii nr. 227/2015 privind Codul fiscal, Legii nr. 207/2015 privind Codul de procedură fiscală și legislației RO e-Factura (OUG nr. 120/2021, cu modificările ulterioare)
9	Păstrarea jurnalelor de audit privind propunerile, aprobările și acțiunile executate	Jurnale de audit	Interesul legitim privind responsabilitatea, securitatea și prevenirea litigiilor (art. 6 alin. (1) lit. f)) și obligațiile noastre de securitate (art. 32 din GDPR)
10	Suport și comunicări legate de serviciu (notificări de securitate, incidente, modificări ale termenilor, mentenanță)	Date de contact, de cont și de suport	Executarea contractului (art. 6 alin. (1) lit. b)), interesul legitim (art. 6 alin. (1) lit. f)) și obligația legală, acolo unde notificarea este obligatorie (art. 6 alin. (1) lit. c))
11	Îmbunătățirea Platformei pe baza unor statistici de utilizare agregate sau de-identificate (de exemplu, ce funcționalități sunt folosite și cât de repede se încarcă paginile). Datele Clientului nu sunt folosite niciodată în acest scop	Date de utilizare	Interesul legitim de a ne dezvolta serviciul (art. 6 alin. (1) lit. f))
12	E-mailuri de marketing (newsletter, noutăți despre produs, evenimente)	Nume, e-mail, preferințe	Consimțământ (art. 6 alin. (1) lit. a) din GDPR și art. 12 din Legea nr. 506/2004). Pentru persoanele de contact ale Clienților existenți, excepția prevăzută la art. 12 alin. (2) din Legea nr. 506/2004 pentru produse similare, cu posibilitatea de dezabonare simplă în fiecare mesaj
13	Identificarea tendințelor publice (Trend Radar), conform Secțiunii 6.2	Postări și articole publice, care pot conține incidental date cu caracter personal	Interesul legitim de a oferi analize privind tendințele, echilibrat printr-o minimizare strictă (art. 6 alin. (1) lit. f))
14	Respectarea legii, răspunsul la solicitările autorităților, constatarea, exercitarea sau apărarea unor drepturi în instanță	Orice date relevante	Obligație legală (art. 6 alin. (1) lit. c)) și interesul legitim (art. 6 alin. (1) lit. f))
15	Soluționarea cererilor dumneavoastră privind protecția datelor	Datele din cerere, date de identificare	Obligație legală (art. 6 alin. (1) lit. c), art. 12–22 din GDPR)
16	Trimiterea estimării de ROI pe care ați cerut-o, printr-un singur e-mail generat dintr-un șablon fix, fără urmărire și fără conținut promoțional în afara unui link pentru cererea de acces; dacă ați cerut și acces, prezentarea estimării către personalul nostru, împreună cu cererea dumneavoastră de acces, și folosirea ei pentru pregătirea unui eventual contract; protejarea formularului împotriva abuzurilor (limite de transmitere)	Cererile de estimare a ROI și datele tehnice din cererile de estimare a ROI	Dacă acționați în nume propriu, de exemplu ca persoană fizică autorizată (PFA), demersuri făcute la cererea dumneavoastră înainte de încheierea unui contract (art. 6 alin. (1) lit. b)). În celelalte cazuri, interesul nostru legitim de a răspunde solicitărilor de afaceri și de a pregăti un contract cu firma pe care o reprezentați (art. 6 alin. (1) lit. f)). Prevenirea abuzurilor: interesul legitim de a avea un formular sigur (art. 6 alin. (1) lit. f)). Marketing numai cu consimțământul dumneavoastră separat (rândul 12) [De confirmat de avocat]
17	Măsurarea valorii unui Pilot plătit, potrivit Formularului de Comandă al Clientului, și întocmirea raportului de măsurare care stabilește dacă acel Client poate ieși fără penalități	Date de măsurare din Pilot	Interesul legitim al Companiei și al Clientului pentru care lucrați de a măsura Pilotul în mod obiectiv, astfel cum s-a convenit în Formularul de Comandă (art. 6 alin. (1) lit. f)); executarea contractului, dacă contractați în nume propriu (art. 6 alin. (1) lit. b)). Datele nu sunt folosite pentru evaluarea performanței dumneavoastră individuale. [De confirmat de avocat: rolurile Companiei și ale Clientului (operatori separați sau operatori asociați, art. 26 din GDPR) și dacă art. 5 din Legea nr. 190/2018 se aplică Clientului în calitate de angajator]

4.1. Testul de echilibrare. Atunci când ne întemeiem prelucrarea pe interesul legitim, am pus în balanță interesele noastre și drepturile dumneavoastră. Ne puteți solicita informații despre această evaluare. Aveți și dreptul de opoziție (Secțiunea 11).

5. Funcționalitățile AI și modul în care folosesc datele

5.1. Modelele AI pe care le folosim. Chatul AI și automatizările Platformei folosesc modele lingvistice mari furnizate de Anthropic PBC (în mod implicit Claude Opus 5.5, iar pentru unele sarcini Claude Haiku sau Sonnet). Pentru generarea de imagini și, opțional, pentru unele sarcini de text, folosesc modele furnizate de OpenAI. Acești furnizori acționează ca subîmputerniciți ai noștri (a se vedea Secțiunea 7).

5.2. Ce se transmite modelelor AI. Atunci când folosiți o Funcționalitate AI, transmitem modelului numai ceea ce este necesar pentru sarcina respectivă:

instrucțiunea dumneavoastră (promptul);
contextul relevant din Datele Clientului, precum metricile campaniilor, obiectivele KPI, informațiile despre produse sau ghidul de brand;
instrumentele pe care modelul le poate apela.

Nu transmitem niciodată modelelor AI tokenuri OAuth, parole sau alte date de autentificare. Instrumentul nostru de observabilitate LLM elimină datele cu caracter personal din traseele cererilor (a se vedea Secțiunea 7).

5.3. Fără antrenare. Nu folosim Datele Clientului, datele utilizatorilor Google sau alte date din Platformele Terțe pentru a antrena, a ajusta (fine-tuning) sau a îmbunătăți modele generale de inteligență artificială sau de învățare automată, fie ale noastre, fie ale altora. Conform termenilor lor comerciali actuali pentru clienții API, furnizorii noștri de AI nu își antrenează modelele pe datele de intrare și de ieșire transmise prin API-ul nostru. Am solicitat Anthropic regimul de păstrare zero a datelor (zero-data-retention). Până când un furnizor confirmă acest regim, el poate păstra datele de intrare și de ieșire pe perioada limitată prevăzută în termenii săi comerciali (Anthropic: în mod implicit cel mult 30 de zile, mai mult pentru conținutul semnalat pentru încălcarea politicilor de utilizare sau atunci când legea impune acest lucru). Modelele pe care Anthropic le desemnează drept „Covered Models” impun o păstrare de cel puțin 30 de zile și, în general, nu sunt eligibile pentru păstrarea zero a datelor; vom actualiza subprocessors.md și vom notifica Clienții înainte de a folosi un astfel de model. Situația actuală pentru fiecare furnizor este prezentată în subprocessors.md.

5.4. Transparență (Regulamentul IA). Respectăm regulile de transparență de la art. 50 din Regulamentul (UE) 2024/1689 privind inteligența artificială („Regulamentul IA”):

Platforma vă informează clar atunci când interacționați cu un sistem de IA.
Rezultatele sunt marcate în interfață ca fiind generate de IA.
Imaginile generate prin Platformă poartă un marcaj de proveniență lizibil automat (C2PA content credentials).
Textele generate de IA care părăsesc Platforma prin exporturi, prin API-ul REST sau prin serverul MCP poartă un indicator prelucrabil automat.
Atunci când un conținut este publicat prin Platformă, setăm etichetele de conținut generat de IA oferite de rețeaua socială de destinație.

Clienții decid ce publică. În calitate de implementatori, ei rămân responsabili pentru orice informare impusă de Regulamentul IA sau de regulile unei platforme. Aceasta include decizia dacă excepția privind responsabilitatea editorială de la art. 50 alin. (4) se aplică unui text care a trecut printr-o revizuire umană. A se vedea ai-transparency-notice.md, terms-of-service.md și acceptable-use-policy.md.

5.5. Aprobare umană. Funcționalitățile AI nu execută niciodată singure modificări în conturile de publicitate. „Performance Guardian” compară campaniile cu obiectivele KPI ale Clientului și propune modificări de buget, de stare, de licitare sau de materiale creative. „Trend Radar” propune concepte de reclame și de postări și nu publică niciodată automat. O modificare se execută numai după ce o persoană autorizată o aprobă sau pe baza unei politici de aprobare automată configurate de Client în limitele stricte ale Platformei. Politicile de aprobare automată sunt dezactivate pe durata Programului de Acces (access-program-terms.md, Secțiunea 8.5), fără excepții. Fiecare propunere, aprobare, respingere și execuție este înregistrată în jurnalul de audit.

5.6. Fără decizii automate privind persoanele fizice. Nu luăm decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar într-o măsură semnificativă (art. 22 din GDPR). Personalul nostru decide manual asupra cererilor de acces. Analizele și propunerile generate de Funcționalitățile AI privesc campanii, bugete și conținut, nu decizii privind persoane fizice. Clienții nu au voie să folosească Platforma pentru a lua astfel de decizii privind persoane fizice (a se vedea acceptable-use-policy.md).

5.7. Publicitate politică. Platforma nu permite publicitatea politică sau pe teme sociale în UE, în sensul Regulamentului (UE) 2024/900. Nu prelucrăm date cu caracter personal pentru direcționarea sau difuzarea unei astfel de publicități.

6. Surse publice: Trend Radar și Web Intelligence

6.1. Ce citim. „Trend Radar” identifică tendințe publice din surse publice:

Google Trends, prin SerpApi;
YouTube;
statisticile paginilor Wikipedia;
GDELT;
API-uri de știri;
postări publice de pe Bluesky și Mastodon.

„Web Intelligence” citește pagini web publice. Ambele funcționalități:

respectă fișierele robots.txt și rezervele privind extragerea de text și de date (art. 4 din Directiva (UE) 2019/790);
nu accesează niciodată conținut care necesită autentificare;
nu ocolesc niciodată controalele de acces.

6.2. Rolul nostru. Atunci când colectăm semnale publice privind tendințele pentru Platformă în ansamblu, suntem operator. Atunci când Platforma citește anumite pagini publice sau monitorizează anumite subiecte la cererea unui Client, acționăm ca persoană împuternicită a acelui Client.

6.3. Cum minimizăm datele. Semnalele privind tendințele sunt în mare parte date fără caracter personal, precum interesul de căutare, volumul pe subiecte și titlurile știrilor. Postările și articolele publice pot conține totuși numele, numele de utilizator sau opiniile autorilor lor ori ale persoanelor menționate în ele. Pentru a limita acest lucru:

folosim postările publice numai pentru a calcula semnale la nivel de subiect;
nu creăm profiluri ale persoanelor fizice;
nu direcționăm acțiuni către persoane fizice;
păstrăm datele la nivel de postare cel mult 30 de zile, după care păstrăm doar semnalele agregate pe subiecte;
tendințele care privesc subiecte sensibile, precum sănătatea, politica, religia, tragediile sau minorii, sunt blocate sau necesită aprobarea unei persoane cu nivel ierarhic superior, printr-un filtru de siguranță a brandului (brand safety; a se vedea brand-safety-and-sensitive-content-policy.md).

6.4. Drepturile dumneavoastră. Dacă considerați că un conținut public al dumneavoastră a fost prelucrat, vă puteți opune în temeiul art. 21 din GDPR, scriind la privacy@1ads.net. În măsura posibilului, vom exclude contul sau conținutul dumneavoastră de la colectările viitoare. Sursele sunt publice și numeroase, iar noi nu păstrăm date de contact, astfel încât informarea individuală a fiecărui autor ar presupune un efort disproporționat (art. 14 alin. (5) lit. b) din GDPR). În locul acesteia, prezenta secțiune constituie informarea publică.

6.5. Categorii speciale de date. Postările publice pot dezvălui opinii politice, convingeri religioase, date privind sănătatea sau orientarea sexuală. Nu căutăm astfel de date. Atunci când o postare le dezvăluie, le prelucrăm numai în mod tranzitoriu și automat, pentru a calcula semnale la nivel de subiect și pentru a aplica filtrul de siguranță a brandului. Nu le asociem unei persoane identificate, nu le afișăm Clienților la nivel de autor și ștergem datele la nivel de postare în termen de 30 de zile. În măsura în care se aplică art. 9 din GDPR, prelucrăm numai conținut pe care autorul l-a făcut public în mod vădit (art. 9 alin. (2) lit. e) din GDPR), iar în rest îl eliminăm. Am efectuat o evaluare a interesului legitim și o evaluare a impactului asupra protecției datelor (art. 35 din GDPR) pentru Trend Radar și Web Intelligence. [De confirmat: finalizarea și păstrarea la dosar a evaluării interesului legitim și a DPIA înainte de lansare.]

7. Cine primește datele cu caracter personal

7.1. Furnizori de servicii și subîmputerniciți. Folosim furnizorii de mai jos. Aceștia prelucrează date cu caracter personal în numele nostru, pentru datele pentru care suntem operator, sau ca subîmputerniciți, pentru Datele Clientului. Fiecare dintre cei care prelucrează date cu caracter personal este ținut de un acord de prelucrare a datelor și de obligații de confidențialitate. DataForSEO, SerpApi și GNews sunt furnizori de date care primesc numai interogări, nu date cu caracter personal; ei nu sunt subîmputerniciți. Lista actualizată, inclusiv modificările, este păstrată în subprocessors.md.

Următoarele componente rulează în propria noastră infrastructură și nu sunt destinatari terți: bazele noastre de date (PostgreSQL), gestionarea secretelor (HashiCorp Vault), coada de sarcini de fundal (graphile-worker), furnizorul nostru de identitate pentru autentificare, SSO și MFA (Keycloak), urmărirea erorilor (Sentry, găzduit de noi) și observabilitatea modelelor de limbaj (Langfuse, găzduit de noi). Operăm chiar noi această infrastructură, sub brandul nostru FirstIT. Dacă vă autentificați prin SSO, furnizorul de identitate al organizației dumneavoastră (de exemplu, Okta, Microsoft Entra ID, Google Workspace sau OneLogin) este ales de organizația dumneavoastră și prelucrează datele conform propriilor condiții; acesta nu este subîmputernicitul nostru.

Furnizor	Serviciu	Date cu caracter personal implicate	Locație	Garanție pentru transfer
Anthropic PBC	Inferență LLM pentru Funcționalitățile AI	Prompturi, conținutul chatului și contextul din Datele Clientului pentru fiecare cerere. Fără date de autentificare	SUA	Cadrul UE-SUA privind protecția datelor (DPF), dacă destinatarul este certificat; în caz contrar, Clauze contractuale standard (SCC) și evaluarea impactului transferului. Regim de păstrare zero a datelor solicitat
OpenAI (opțional, numai dacă este activată generarea de imagini prin AI sau prelucrarea textelor prin OpenAI)	Generare de imagini; sarcini de text opționale	Prompturi și materiale de referință pentru creații	SUA / UE	DPF, dacă destinatarul este certificat; în caz contrar, SCC și evaluarea impactului transferului
Amazon Web Services EMEA SARL (Luxemburg)	E-mailuri tranzacționale prin Amazon SES, din contul nostru AWS (mesaje de autentificare, MFA și de securitate, invitații, notificări, solicitări de aprobare, confirmarea cererii dumneavoastră de acces și notificarea noastră internă privind aceasta, precum și estimarea de ROI pe care ne cereți să v-o trimitem prin e-mail)	Nume, e-mail, conținutul mesajului, evenimente de livrare, de respingere (bounce) și de reclamație	UE: regiunea AWS Europa (Irlanda), eu-west-1	Prelucrare în UE. Orice acces al entităților AWS din afara SEE este acoperit de SCC din acordul AWS privind prelucrarea datelor și, dacă entitatea este certificată, de DPF [De confirmat: verificarea certificării]
[De confirmat – furnizorul nostru de e-mail de serviciu]	Căsuța de e-mail a echipei noastre de vânzări, care primește notificarea internă pentru fiecare cerere de acces, precum și corespondența noastră de afaceri	Datele din cererea de acces, corespondență	[De confirmat]	[De confirmat]
Zernio [De confirmat: entitatea contractantă] (opțional, numai dacă Clientul activează publicarea organică)	Punte de publicare către rețelele sociale	Conținutul și materialele media ale postărilor, programările, identificatorii și tokenurile conturilor de socializare	Spania (UE) [De confirmat: locația de găzduire]	În interiorul UE/SEE; transferurile ulterioare conform DPA-ului Zernio [De confirmat]
Firecrawl (SideGuide Technologies, Inc.) (opțional, numai dacă Clientul activează Web Intelligence)	Parcurgerea (crawling) paginilor web publice	URL-urile solicitate; conținutul paginilor publice, care poate conține incidental date cu caracter personal publicate pe acele pagini	SUA	DPF, dacă destinatarul este certificat; în caz contrar, SCC și evaluarea impactului transferului
DataForSEO OÜ	Date de căutare și de piață	Fără date cu caracter personal (cuvinte-cheie, domenii, piețe)	Estonia (UE)	În interiorul UE/SEE
SerpApi LLC	Tendințe publice de căutare (Google Trends)	Fără date cu caracter personal (cuvinte-cheie, regiuni)	SUA	Nu se transferă date cu caracter personal
GNews	Date despre știri	Fără date cu caracter personal (interogări de căutare)	A se vedea `subprocessors.md`	Nu se transferă date cu caracter personal
Windsor.ai / Unified.to (opțional)	Conectori pentru date de publicitate și de marketing din surse mai puțin răspândite, folosiți numai dacă îi activează Clientul	Datele de autentificare și tokenurile conectorilor; date din sursa conectată	A se vedea `subprocessors.md`	A se vedea `subprocessors.md`

7.1.1. Fără protecție anti-bot furnizată de terți. Formularul de cerere de acces și formularul pentru estimarea de ROI sunt protejate împotriva spamului și a abuzurilor numai prin măsuri proprii. Un câmp ascuns de tip „capcană” (honeypot) și verificarea duratei în care formularul a fost deschis filtrează doar transmiterile automate simple: ambele sunt valori trimise de browser, așa că un script care trimite direct către API-ul nostru le poate ocoli. Protecția care contează e pe server: limitele de transmitere pe amprenta IP pseudonimizată și, pentru estimările de ROI, pe adresa de e-mail (Secțiunea 3), un plafon global pe oră pentru e-mailurile către vizitatorii site-ului și o listă a adreselor care ne-au cerut să nu le mai scriem. Nu folosim un CAPTCHA furnizat de terți (de exemplu, Google reCAPTCHA) sau orice alt serviciu extern de protecție anti-bot, iar formularele nu plasează cookie-uri.

7.1.2. Estimările de ROI rămân la noi. Estimările de ROI sunt calculate pe propriile noastre servere, cu formule fixe, fără modele AI. În afara furnizorului de e-mail de mai sus, care primește datele dumneavoastră de contact și e-mailul cu estimarea, niciun furnizor nu primește date din estimările de ROI. Personalul nostru folosește o estimare la analiza unei cereri de acces numai dacă le-ați trimis împreună. Dacă ați cerut numai estimarea, nu o folosim pentru a vă contacta din nou, cu excepția cazului în care ați optat pentru noutăți despre produs.

7.2. Platformele Terțe pe care le conectați. Atunci când conectați o Platformă Terță, datele circulă între Platformă și acel furnizor conform indicațiilor dumneavoastră. De exemplu, citim metricile campaniilor, publicăm o postare aprobată, aplicăm o modificare de buget aprobată sau încărcăm evenimente de conversie. Aceste încărcări pot include identificatori ai clienților sub formă hash, furnizați de Client. Furnizorul nu este subîmputernicitul nostru. El prelucrează datele conform propriilor termeni și propriei politici de confidențialitate.

7.3. În cadrul organizației dumneavoastră. Administratorii organizației dumneavoastră și ceilalți Utilizatori Autorizați din același spațiu de lucru pot vedea numele, rolul, activitatea și înregistrările dumneavoastră din jurnalul de audit. Atunci când o agenție folosește portalul de aprobare pentru clienți, persoanele care aprobă din partea clientului pot vedea numele utilizatorului din agenție care a trimis un element, și invers. În configurațiile white-label este afișat brandul agenției, dar Compania rămâne furnizorul Platformei.

7.4. Alți destinatari. Putem transmite date cu caracter personal și către:

bănci, pentru plățile prin transfer bancar;
contabilii, auditorii și consilierii noștri juridici, care sunt ținuți de obligația de confidențialitate;
autoritatea fiscală română (ANAF), prin sistemul RO e-Factura, pentru facturi;
instanțe, autorități publice și organe de urmărire penală, atunci când legea o impune;
un succesor sau un dobânditor, în cazul unei fuziuni, achiziții sau vânzări de active, cu respectarea acestei politici. Datele utilizatorilor Google sunt transferate în acest caz numai cu consimțământul dumneavoastră explicit, obținut în prealabil (Secțiunea 10.1).

7.5. Nu vindem date și nu lucrăm cu brokeri de date. Nu vindem, nu închiriem și nu licențiem date cu caracter personal. Nu le transferăm către brokeri de date sau revânzători de informații. Nu le partajăm pentru publicitate comportamentală între contexte diferite. Nu folosim datele din Platformele Terțe pentru a difuza reclame, pentru retargeting sau pentru a crea profiluri de interese.

8. Transferuri internaționale

8.1. Găzduim Platforma în UE. Unii furnizori din Secțiunea 7.1 se află în SUA. Atunci când un destinatar este certificat conform Cadrului UE-SUA privind protecția datelor, ne bazăm pe decizia de adecvare a Comisiei Europene din 10 iulie 2023. Puteți verifica certificarea pe dataprivacyframework.gov. În caz contrar, folosim Clauzele contractuale standard adoptate prin Decizia de punere în aplicare (UE) 2021/914 a Comisiei, împreună cu o evaluare a impactului transferului și, acolo unde este necesar, cu măsuri suplimentare. Măsurile suplimentare includ criptarea în tranzit, minimizarea și redactarea datelor. Dacă decizia de adecvare încetează să se aplice, ne vom baza pe SCC.

8.2. Puteți solicita o copie a garanțiilor relevante scriind la privacy@1ads.net. Putem elimina clauzele sensibile din punct de vedere comercial.

8.3. Un mod „EU-strict”, în care prelucrarea AI rămâne în UE, este planificat pentru clienții Enterprise. Acesta nu este încă disponibil. Vom actualiza această politică și subprocessors.md când va deveni disponibil.

9. Cât timp păstrăm datele

Date	Perioada de păstrare
Jurnalele serverului web și jurnalele de securitate	30 de zile; mai mult numai dacă este necesar pentru investigarea unui incident concret
Evidența consimțământului pentru cookie-uri	Pe durata consimțământului (6 luni), apoi păstrată ca dovadă a consimțământului timp de 3 ani
Cererile de acces respinse, aflate pe lista de așteptare sau retrase	12 luni de la decizie (pentru o cerere aflată pe lista de așteptare, de la înscrierea pe listă; pentru o cerere retrasă, de la înregistrarea retragerii), apoi șterse automat (`data-retention-schedule.md`, A1). Copia notificării interne din căsuța de e-mail a echipei noastre de vânzări se șterge după același calendar [De confirmat]
Cererile de acces nesoluționate	12 luni de la transmiterea cererii, apoi șterse automat
Cererile de acces aprobate	Devin parte a relației cu clientul: date ale persoanelor de contact ale Clientului și date de cont (rândurile de mai jos)
Amprenta pseudonimizată a adresei IP și agentul utilizatorului (user agent) înregistrate odată cu o cerere de acces	30 de zile de la transmiterea cererii, apoi șterse
Cererile de estimare a ROI care nu sunt legate de o cerere de acces aprobată	12 luni de la cerere, apoi șterse automat (`data-retention-schedule.md`, A18). Ne puteți cere oricând să ștergem mai devreme o estimare
Cererile de estimare a ROI legate de o cerere de acces aprobată	Devin parte a relației cu clientul și se păstrează ca datele persoanelor de contact ale Clientului. O estimare atașată unui Formular de Comandă semnat (pragul de rentabilitate al Pilotului) se păstrează împreună cu contractul semnat (A4)
Amprenta pseudonimizată a adresei IP și datele despre browser înregistrate odată cu o cerere de estimare a ROI	30 de zile de la cerere, apoi șterse (A19)
Jurnalele de timp din Pilot și evidențele de activitate folosite pentru măsurare	12 luni de la încheierea Pilotului, apoi șterse, cu excepția cazului în care sunt necesare într-o neînțelegere privind măsurarea (A20) [De confirmat]. Raportul de măsurare și rezumatul semnat al referinței se păstrează împreună cu contractul semnat (A4)
Datele persoanelor de contact ale Clientului	Pe durata contractului, plus termenul general de prescripție de 3 ani (art. 2517 din Codul civil)
Contractele semnate și datele semnatarilor (Formulare de Comandă, acte adiționale, DPA, declarații de acceptare expresă)	Pe durata contractului, plus 5 ani (documente justificative potrivit Legii nr. 82/1991; termenul de prescripție) (`data-retention-schedule.md`, A4)
Documentele contabile (facturi, documente justificative)	5 ani de la data de 1 iulie a anului următor celui în care s-a încheiat exercițiul financiar în cursul căruia au fost întocmite (art. 25 din Legea nr. 82/1991, astfel cum a fost modificat prin Legea nr. 36/2023). Situațiile financiare: 10 ani
Datele de cont ale Utilizatorilor Autorizați	Cât timp contul este activ. Șterse în termen de 30 de zile după eliminarea utilizatorului. La încetarea contractului, șterse în termen de 30 de zile după expirarea Perioadei de Export de 30 de zile (`data-retention-schedule.md`, A3), cu excepția datelor necesare pentru jurnalele de audit sau pentru apărarea unor drepturi în instanță
Tokenurile OAuth	Șterse imediat după ce deconectați o integrare, după revocarea conexiunii sau la încetarea contractului. Acolo unde furnizorul permite, revocăm tokenul și la furnizor
Jurnalele de audit (pseudonimizate)	Pe durata contractului, plus 3 ani, pentru responsabilitate și pentru apărarea unor drepturi în instanță
Datele de utilizare și de contorizare	Pe durata contractului, plus 3 ani. Statisticile agregate, care nu permit identificarea, pot fi păstrate mai mult
Tichetele de suport și corespondența	3 ani de la închiderea tichetului
Evidența cererilor privind protecția datelor	3 ani de la soluționarea cererii
Evidența incidentelor de securitate	5 ani de la închiderea incidentului
Dosarele litigiilor	Până la soluționarea definitivă a pretenției, plus termenul de prescripție aplicabil
Evidențele sarcinilor de fundal și jurnalele e-mailurilor tranzacționale	30 de zile
Traseele de observabilitate LLM (redactate)	30 de zile
Evenimentele de monitorizare a erorilor (găzduită de noi)	30 de zile [De confirmat: SENTRY_EVENT_RETENTION_DAYS pe instanța comună sau un proiect dedicat cu păstrare de 30 de zile]
Preferințele de marketing	Până la retragerea consimțământului sau până la exercitarea dreptului de opoziție; apoi dovada dezabonării este păstrată timp de 3 ani
Datele publice privind tendințele la nivel de postare (Secțiunea 6)	Cel mult 30 de zile; după aceea, doar semnale agregate pe subiecte
Copiile de rezervă ale bazelor de date	Zilnice, criptate înainte de stocare. Șterse după cel mult 14 zile. Folosite exclusiv pentru recuperarea în caz de dezastru [De confirmat: prima salvare și prima restaurare reușite]
Datele Clientului	Conform `data-processing-agreement.md` (Secțiunea 7 și Anexa 1, Secțiunea I), `data-retention-schedule.md` și Secțiunii 10 din prezenta politică (de exemplu, datele membrilor LinkedIn cel mult 24 de ore, iar comentariile și mesajele de pe rețelele sociale 30 de zile, în mod implicit)

9.1. La sfârșitul perioadei de păstrare, ștergem datele sau le anonimizăm ireversibil. Dacă legea impune o păstrare mai îndelungată, păstrăm numai datele necesare și restricționăm accesul la ele.

10. Date din Platformele Terțe

Această secțiune explică modul în care tratăm datele primite prin API-urile anumitor Platforme Terțe, așa cum impun termenii lor pentru dezvoltatori. Ea se aplică în completarea restului acestei politici și a data-processing-agreement.md.

10.1. API-urile Google (Google Ads, Google Analytics, Search Console, YouTube, Google Data Manager API, autentificarea cu Google)

Declarația privind utilizarea limitată (Limited Use), în versiunea originală în limba engleză, care este cea de referință:

The use and transfer to any other app of information received from Google APIs by 1ads will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

În limba română: utilizarea de către 1ads a informațiilor primite prin API-urile Google și transferul acestora către orice altă aplicație vor respecta Politica privind datele utilizatorilor serviciilor API Google, inclusiv cerințele privind utilizarea limitată (Limited Use).

(a) Datele utilizatorilor Google pe care le accesăm. Solicităm numai permisiunile (scopes) necesare pentru funcționalitățile pe care le activați. Ecranul de consimțământ Google vi le afișează înainte să fiți de acord.

Serviciu Google	Date accesate	De ce le folosim (funcționalitate pentru utilizator)	Tip de acces
Profilul de bază al contului Google (OpenID: nume, e-mail, ID cont)	Identitatea contului Google pe care îl conectați sau cu care vă autentificați	Identificarea contului conectat; autentificarea prin SSO Google Workspace (federat cu furnizorul nostru de identitate găzduit de noi)	Citire
Google Ads API	Ierarhia conturilor, campanii, grupuri de anunțuri, anunțuri, materiale, cuvinte-cheie, audiențele configurate în cont, bugete, licitări, acțiuni de conversie, rapoarte de performanță	Raportare și ROI multicanal; propunerile Performance Guardian; aplicarea modificărilor după aprobarea umană	Citire; scriere numai după aprobarea umană
Google Data Manager API / încărcarea conversiilor în Google Ads	Evenimente de conversie și identificatorii clienților sub formă hash, furnizați de Client	Măsurarea conversiilor pe server, la instrucțiunea Clientului	Scriere
API-urile Google Analytics (GA4) Data și Admin	Rapoarte agregate (sesiuni, evenimente, conversii, venituri, dimensiuni); configurația proprietăților și a fluxurilor de date	Raportare, atribuire și ROI	Citire
Google Search Console API	Lista site-urilor; performanța în căutare (interogări, pagini, clicuri, afișări, poziție)	Analize și raportare privind căutarea organică	Citire
YouTube Data API și YouTube Analytics API	Detaliile canalului, videoclipuri, playlisturi, comentarii, statistici ale canalului	Publicare și programare organică după aprobare; statistici ale canalului; gestionarea comentariilor	Citire; scriere numai după aprobarea umană

(b) Cum le folosim. Folosim datele utilizatorilor Google numai pentru a furniza și a îmbunătăți funcționalitățile destinate utilizatorilor, care sunt vizibile în mod evident în interfața Platformei și pe care ați ales să le folosiți. Nu folosim aceste date și nici informațiile derivate din ele pentru:

difuzarea de reclame, inclusiv retargeting și publicitate personalizată sau bazată pe interese;
transferul sau vânzarea către platforme de publicitate, brokeri de date sau revânzători de informații;
evaluarea bonității sau acordarea de credite;
antrenarea unor modele generale de inteligență artificială sau de învățare automată.

Atunci când folosiți Funcționalitățile AI pe date Google, datele relevante sunt transmise subîmputerniciților noștri pentru AI (Secțiunea 7.1) exclusiv pentru a genera analiza sau propunerea solicitată de dumneavoastră. Contractele noastre cu acestea le interzic să folosească datele în scopuri proprii.

(c) Accesul uman. Personalul nostru nu citește datele utilizatorilor Google decât într-una dintre următoarele situații:

ne-ați dat acordul expres să vedem anumite date, de exemplu într-o cerere de suport;
accesul este necesar în scopuri de securitate, precum investigarea unui abuz sau a unei erori;
accesul este necesar pentru respectarea legii aplicabile;
datele (inclusiv cele derivate din ele) sunt agregate și anonimizate și sunt folosite pentru operațiuni interne, în conformitate cu legea aplicabilă.

(d) Partajarea. Partajăm datele utilizatorilor Google numai:

cu Utilizatorii Autorizați din același spațiu de lucru al Clientului, conform configurării făcute de Client;
cu subîmputerniciții noștri, pentru furnizarea Platformei;
atunci când legea o impune;
în cazul unei fuziuni, achiziții sau vânzări de active, cu consimțământul dumneavoastră explicit, obținut în prealabil.

(e) Stocare și protecție. Datele utilizatorilor Google sunt stocate în propriul nostru cluster Kubernetes on-prem din România (UE). Ele sunt criptate în tranzit prin rețele publice (TLS). Traficul dintre componentele din rețeaua privată a clusterului nostru nu este încă criptat; el este restricționat prin politici de rețea de tip „interzis implicit”, iar criptarea sa este planificată. Copiile de rezervă ale bazelor de date sunt criptate; criptarea în repaus a discurilor serverelor este [de confirmat cu responsabilul infrastructurii]. Tokenurile OAuth sunt criptate cu motorul Transit al HashiCorp Vault, cu o cheie derivată pentru fiecare tenant, conexiune și furnizor, pot fi decriptate numai de un serviciu de tokenuri izolat și nu sunt transmise niciodată modelelor AI. [Notă de redactare: confirmați stadiul criptării în repaus înainte de a depune aplicația pentru verificarea Google sau pentru orice evaluare de securitate care întreabă despre aceasta.]

(f) Păstrare și ștergere.

Datele Google sincronizate sunt păstrate cât timp conexiunea este activă și abonamentul Clientului este în vigoare.
Când deconectați un cont Google în Platformă, ștergem imediat tokenurile și oprim sincronizarea. Ștergem datele utilizatorilor Google stocate în termen de 30 de zile, iar datele API YouTube în termen de 7 zile.
Ne puteți cere oricând să ștergem datele utilizatorilor Google, scriind la privacy@1ads.net. Vom finaliza ștergerea în termen de 7 zile pentru datele API YouTube și în termen de 30 de zile pentru celelalte date ale utilizatorilor Google.
Copiile reziduale din copiile de rezervă criptate sunt șterse în termen de cel mult 14 zile.

(g) Revocarea accesului. Puteți deconecta un cont Google din setările de Integrări ale Platformei. De asemenea, puteți revoca oricând accesul 1ads din pagina de setări de securitate Google, la https://myaccount.google.com/permissions (disponibilă și la https://security.google.com/settings/security/permissions).

10.2. Serviciile API YouTube

10.2.1. 1ads folosește serviciile API YouTube (YouTube API Services). Prin conectarea unui canal YouTube sau prin folosirea funcționalităților YouTube din Platformă, sunteți de acord să respectați Termenii și condițiile YouTube. Google prelucrează datele conform Politicii de confidențialitate Google.

10.2.2. Ce accesăm, stocăm și folosim. Accesăm datele API YouTube descrise în Secțiunea 10.1 lit. (a): detaliile canalului, videoclipuri, playlisturi, comentarii și statistici. Le accesăm pentru a vi le afișa, pentru a publica și a programa videoclipurile pe care le aprobați, pentru a gestiona comentariile și pentru a genera rapoarte. Trend Radar poate citi și date YouTube publice, neautorizate, precum statisticile videoclipurilor în tendințe. Nu stocăm aceste date mai mult de 30 de zile fără a le reîmprospăta.

10.2.3. Partajarea. În intern, partajăm datele API YouTube numai cu Utilizatorii Autorizați din spațiul de lucru al Clientului. În extern, le partajăm numai cu subîmputerniciții enumerați în Secțiunea 7.1 care sunt necesari pentru funcționalitatea respectivă. De exemplu, modelele AI le analizează la cererea dumneavoastră, iar Zernio publică conținutul aprobat. Nu permitem terților să difuzeze reclame în Platformă.

10.2.4. Stocarea pe dispozitiv. Platforma stochează și citește informații pe dispozitivul dumneavoastră numai conform cookie-policy.md.

10.2.5. Ștergerea. Procedura noastră obișnuită de ștergere a datelor stocate este următoarea. Când deconectați YouTube în Platformă sau ne cereți ștergerea datelor, ștergem datele API YouTube stocate în termen de 7 zile calendaristice. Dacă revocați accesul din pagina de setări de securitate Google, le ștergem în termen de 30 de zile calendaristice de la revocare. Puteți revoca accesul la https://security.google.com/settings/security/permissions.

10.2.6. Contact. Pentru întrebări sau plângeri privind confidențialitatea datelor YouTube, scrieți-ne la privacy@1ads.net.

10.3. Meta (Facebook, Instagram, Threads, Meta Marketing API, Conversions API)

10.3.1. Datele pe care le accesăm. În funcție de funcționalitățile activate de Client, accesăm:

identificatorii și denumirile Paginilor, ale conturilor profesionale Instagram, ale profilurilor Threads și ale conturilor de publicitate;
campanii, seturi de reclame, reclame și materiale creative;
statistici și metrici;
postări și materiale media;
comentariile la conținutul Clientului și mesajele directe trimise către conturile Clientului, dacă acesta activează funcționalitățile de inbox.

Trimitem evenimente de conversie prin Conversions API. Acestea pot conține identificatori ai clienților sub formă hash, furnizați de Client.

10.3.2. Cum le folosim. Prelucrăm Datele Platformei Meta (Platform Data) numai în numele Clientului care le-a conectat și numai pentru a furniza funcționalitățile folosite de acel Client. Acționăm ca furnizor de tehnologie (Tech Provider) în sensul Termenilor Platformei Meta (Meta Platform Terms) și, în special:

păstrăm Datele Platformei ale fiecărui Client separat de cele ale altor Clienți;
nu combinăm, nu punem în comun și nu folosim niciodată Datele Platformei ale unui Client pentru un alt Client sau în scopuri proprii (Meta Platform Terms, Secțiunea 5.b);
nu vindem, nu licențiem și nu cumpărăm Date ale Platformei;
nu le folosim pentru a crea sau a completa profiluri de utilizatori;
nu le folosim pentru publicitate în afara instrucțiunilor proprii ale Clientului.

10.3.3. Păstrarea. Comentariile și mesajele directe sunt păstrate în mod implicit 30 de zile. Clientul poate configura o altă perioadă, în limitele permise de termenii Meta. Celelalte date Meta le ștergem atunci când nu mai sunt necesare pentru furnizarea Platformei, când Clientul deconectează contul sau la încetarea contractului.

10.3.4. Instrucțiuni pentru ștergerea datelor. Pentru a solicita ștergerea datelor primite de la Meta:

În Platformă, accesați Integrări, deschideți conexiunea Meta și alegeți Deconectare și ștergere date. Tokenurile sunt șterse imediat. Datele Meta stocate sunt șterse în termen de 30 de zile.
Puteți elimina 1ads și din contul dumneavoastră Meta. Pe Facebook, accesați Setări și confidențialitate > Setări > Integrări business (sau Aplicații și site-uri web). Pe Instagram, accesați Setări > Permisiuni site-uri web > Aplicații și site-uri web.
Ne puteți scrie și la privacy@1ads.net, cu subiectul „Ștergere date Meta”, indicând Pagina, contul sau contul de publicitate în cauză. Vă vom confirma ștergerea în scris.

Instrucțiunile complete pentru toate platformele se găsesc la https://1ads.net/ro/legal/data-deletion-instructions/ (data-deletion-instructions.md).

Când Meta ne transmite, prin mecanismul nostru de apel invers pentru ștergerea datelor (data deletion callback), o cerere de ștergere pentru unul dintre utilizatorii săi, ștergem datele relevante și vă comunicăm un cod de confirmare. Cu acest cod puteți verifica stadiul ștergerii. Dacă o persoană care a scris un comentariu sau un mesaj către contul unui Client dorește ștergerea datelor sale, transmitem cererea și Clientului.

Accesăm următoarele, în funcție de funcționalitățile activate de Client:

datele contului de advertiser, campanii, reclame și metrici de performanță;
pentru funcționalitățile organice: informații de profil de bază (nume afișat, avatar, identificatorul contului), liste de videoclipuri și metrici;
conținutul pe care îl aprobați pentru publicare.

Folosim datele TikTok numai pentru a furniza funcționalitățile pe care le folosiți. Nu le vindem și nu le partajăm cu terți, cu excepția subîmputerniciților necesari pentru funcționalitatea respectivă. Nu partajăm informații de identificare personală fără consimțământ. Le ștergem când vă deconectați contul sau când ne solicitați acest lucru: tokenurile imediat, iar datele stocate în termen de 30 de zile.

Puteți revoca accesul din aplicația TikTok, din secțiunea de permisiuni pentru aplicații din Setări și confidențialitate, sau din TikTok Ads Manager.

10.5. LinkedIn (Marketing APIs, Community Management API, Conversions API)

Accesăm:

datele Paginii organizației, postările și statisticile;
conturile de publicitate, campaniile și rapoartele de performanță;
comentariile la postările Clientului și datele de profil de bază ale autorilor lor, acolo unde este necesar pentru afișarea acestora;
evenimentele de conversie, cu identificatori sub formă hash furnizați de Client.

Respectăm Termenii de utilizare a API-urilor LinkedIn, Termenii LinkedIn Marketing API și Cerințele LinkedIn privind stocarea datelor și, în special:

stocăm datele membrilor LinkedIn numai cât este necesar și cel mult 24 de ore;
nu combinăm datele membrilor LinkedIn cu alte date pentru a crea, completa sau îmbogăți profiluri ori liste de potențiali clienți; datele agregate de raportare privind publicitatea și Paginile sunt afișate alături de alte canale numai în rapoartele proprii ale Clientului, astfel cum permit termenii LinkedIn;
afișăm datele membrilor LinkedIn numai Utilizatorilor Autorizați asociați Paginii sau contului de publicitate LinkedIn respectiv; nu le transmitem Furnizorilor AI, nu le punem la dispoziție prin API-ul REST sau prin Serverul MCP, nu le includem în exporturi și nu le vindem ori partajăm cu terți;
păstrăm datele de raportare ale Paginilor și ale conturilor de publicitate LinkedIn cel mult un an;
nu folosim datele membrilor LinkedIn pentru a direcționa reclame către membri individuali;
nu încercăm să reidentificăm date de-identificate.

Ștergem conținutul LinkedIn cu promptitudine atunci când ne solicitați acest lucru sau vă deconectați. Puteți revoca accesul la https://www.linkedin.com/psettings/permitted-services.

10.6. Microsoft (Microsoft Advertising API, Microsoft Entra ID)

Accesăm datele conturilor Microsoft Advertising, campaniile, anunțurile, cuvintele-cheie, bugetele și rapoartele de performanță. Le folosim pentru raportare, pentru propuneri și pentru aplicarea modificărilor pe care le aprobați, conform Termenilor de utilizare a API-ului Microsoft Advertising.

Dacă vă autentificați prin SSO Microsoft Entra ID, furnizorul nostru de identitate găzduit de noi (Keycloak) primește atributele dumneavoastră de identitate (nume, e-mail, object ID și, dacă este configurată, apartenența la grupuri) de la tenantul Entra ID al organizației dumneavoastră.

Puteți revoca accesul:

pentru conturile de serviciu sau de instituție de învățământ, la https://myapplications.microsoft.com sau prin administratorul dumneavoastră Entra ID;
pentru conturile Microsoft personale, la https://account.live.com/consent/Manage.

10.7. Shopify

Accesăm datele magazinului necesare pentru analiza profitului și a ROI:

comenzi, produse comandate, prețuri, reduceri, rambursări, anulări, starea livrării;
produse și costuri;
identificatori ai clienților și ai comenzilor.

Acestea pot include date protejate ale clienților (protected customer data). Solicităm numai câmpurile necesare pentru funcționalitățile activate de comerciant. Atunci când un e-mail sau un număr de telefon este necesar pentru potrivirea conversiilor, îl normalizăm și îl transformăm în hash SHA-256 înainte de stocare, așa cum cer platformele de publicitate destinatare. Criptăm datele în tranzit prin rețele publice (TLS) și criptăm copiile de rezervă ale bazelor de date; criptarea traficului din rețeaua privată a clusterului nostru este planificată, iar criptarea în repaus a discurilor serverelor este [de confirmat cu responsabilul infrastructurii]. Limităm accesul personalului, înregistrăm accesările și prelucrăm datele conform Acordului nostru de prelucrare a datelor (data-processing-agreement.md) încheiat cu comerciantul.

Respectăm webhook-urile obligatorii Shopify privind confidențialitatea (customers/data_request, customers/redact, shop/redact) și finalizăm acțiunea solicitată în termen de 30 de zile, cu excepția cazului în care legea ne obligă să păstrăm datele. La dezinstalarea aplicației, datele magazinului sunt șterse după primirea solicitării shop/redact de la Shopify.

10.8. X, Pinterest, Amazon Ads, Adobe Analytics, HubSpot, Salesforce, Pipedrive, WooCommerce și conectori

Pentru acestea și pentru alte Platforme Terțe, inclusiv cele conectate prin Windsor.ai, Unified.to sau prin puntea de publicare Zernio, se aplică aceleași reguli:

accesăm numai datele necesare pentru funcționalitățile pe care le activați;
le folosim numai pentru a furniza acele funcționalități Clientului care le-a conectat;
nu le vindem și nu le folosim pentru publicitate;
nu le folosim pentru antrenarea modelelor AI;
respectăm termenii pentru dezvoltatori ai furnizorului respectiv, de exemplu Acordul și Politica pentru dezvoltatori X (X Developer Agreement and Policy), inclusiv ștergerea sau modificarea conținutului X cât mai curând posibil după ce acesta a fost șters sau modificat pe X și în termen de 24 de ore de la primirea unei solicitări din partea X sau a titularului contului; transmitem conținut către X numai atunci când aprobați publicarea lui;
ștergem tokenurile imediat ce vă deconectați, iar datele stocate în termen de 30 de zile.

10.9. Cum revocați accesul (pe scurt)

Platformă	Unde revocați accesul
Toate platformele	În 1ads: Setări > Integrări > Deconectare
Google / YouTube	https://myaccount.google.com/permissions sau https://security.google.com/settings/security/permissions
Facebook	Setări și confidențialitate > Setări > Integrări business / Aplicații și site-uri web
Instagram	Setări > Permisiuni site-uri web > Aplicații și site-uri web
TikTok	Aplicația TikTok > Setări și confidențialitate > permisiuni pentru aplicații; sau TikTok Ads Manager
LinkedIn	https://www.linkedin.com/psettings/permitted-services
Microsoft	https://myapplications.microsoft.com (cont de serviciu sau de instituție de învățământ) sau https://account.live.com/consent/Manage (cont personal)
X	https://x.com/settings/connected_apps
Amazon Ads	Contul Amazon > aplicațiile conectate prin Login with Amazon
Pinterest	Setări > aplicații conectate
Shopify	Panoul de administrare Shopify > Setări > Aplicații și canale de vânzare > dezinstalați 1ads
Altele	În setările pentru aplicații conectate sau pentru integrări ale serviciului respectiv

11. Drepturile dumneavoastră

11.1. Conform GDPR, aveți dreptul:

de acces la datele dumneavoastră și de a primi o copie a acestora (art. 15);
la rectificarea datelor inexacte (art. 16);
la ștergerea datelor (art. 17);
la restricționarea prelucrării (art. 18);
la portabilitatea datelor pe care ni le-ați furnizat, dacă prelucrarea se bazează pe consimțământ sau pe contract și se efectuează prin mijloace automate (art. 20);
de a vă retrage consimțământul oricând, fără a afecta prelucrarea efectuată anterior (art. 7 alin. (3));
de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, care produce efecte juridice sau vă afectează în mod similar într-o măsură semnificativă (art. 22). Nu luăm astfel de decizii (Secțiunea 5.6).

Dreptul de opoziție (art. 21). Vă puteți opune oricând, din motive legate de situația dumneavoastră particulară, prelucrării bazate pe interesele noastre legitime. De asemenea, vă puteți opune oricând marketingului direct, caz în care nu vă vom mai folosi datele în acest scop. Fiecare e-mail de marketing conține un link de dezabonare.

11.2. Cum vă exercitați drepturile. Scrieți-ne la privacy@1ads.net. Dacă sunteți Utilizator Autorizat, puteți actualiza unele date și din setările contului. Vă putem cere informații pentru a vă confirma identitatea. Răspundem în termen de o lună. Pentru cereri complexe sau numeroase, putem prelungi acest termen cu încă două luni, iar dacă facem acest lucru, vă vom spune motivul. Exercitarea drepturilor este gratuită, cu excepția cererilor vădit nefondate sau excesive.

11.3. Datele Clientului. Dacă cererea dumneavoastră privește Datele Clientului, o vom transmite Clientului în cauză, care este operatorul, și îl vom sprijini (Secțiunea 2.3).

11.4. Plângeri. Aveți dreptul de a depune o plângere la o autoritate de supraveghere, în special în statul membru al UE în care locuiți, în care lucrați sau în care a avut loc presupusa încălcare. În România, aceasta este:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România E-mail: anspdcp@dataprotection.ro · Site: https://www.dataprotection.ro

Am aprecia să ne dați mai întâi ocazia de a rezolva problema. Aveți, de asemenea, dreptul la o cale de atac judiciară eficientă.

12. Securitate

12.1. Protejăm datele cu caracter personal prin măsuri tehnice și organizatorice adecvate riscului (art. 32 din GDPR). Acestea includ:

găzduirea în UE, în propriul nostru cluster Kubernetes on-prem din România (UE), cu furnizor de identitate și urmărire a erorilor găzduite de noi;
izolarea datelor între tenanți și între spațiile de lucru, impusă prin securitate la nivel de rând în baza de date;
criptarea în tranzit prin rețele publice (TLS, cu HSTS); traficul dintre componentele din rețeaua privată a clusterului nostru nu este încă criptat, este restricționat prin politici de rețea de tip „interzis implicit”, iar criptarea sa este planificată;
criptarea în repaus a discurilor serverelor: [de confirmat cu responsabilul infrastructurii];
criptarea tokenurilor OAuth cu motorul Transit al HashiCorp Vault, cu chei derivate pentru fiecare tenant, conexiune și furnizor;
MFA obligatoriu pentru utilizatorii care nu se autentifică prin SSO;
controlul accesului pe bază de roluri și accesul personalului pe principiul privilegiului minim;
jurnalele de audit;
eliminarea datelor cu caracter personal din instrumentul de observabilitate LLM;
copiile de rezervă zilnice ale bazelor de date, criptate înainte de stocare și șterse după cel mult 14 zile [De confirmat: prima salvare și prima restaurare reușite];
un proces de răspuns la incidente.

12.2. Certificări. În prezent nu deținem certificare SOC 2 sau ISO/IEC 27001.

12.3. Încălcarea securității datelor cu caracter personal. Dacă o încălcare afectează date pentru care suntem operator, notificăm ANSPDCP în termen de 72 de ore, atunci când notificarea este obligatorie (art. 33). Informăm persoanele vizate atunci când încălcarea este susceptibilă să genereze un risc ridicat (art. 34). Pentru Datele Clientului, notificăm Clientul conform data-processing-agreement.md.

12.4. Raportarea vulnerabilităților. Vă rugăm să raportați vulnerabilitățile de securitate la ops@1ads.net. Un rezumat al măsurilor noastre de securitate se află în security-overview.md.

13. Copii și caracterul exclusiv B2B

Platforma și site-ul sunt destinate firmelor și profesioniștilor. Ele nu se adresează copiilor. Nu colectăm cu bună știință date cu caracter personal de la persoane sub 18 ani. Dacă credeți că un minor ne-a furnizat date cu caracter personal, scrieți-ne la privacy@1ads.net și le vom șterge.

La lansare, site-ul nu plasează cookie-uri, iar Platforma și paginile de autentificare folosesc numai cookie-uri strict necesare. La lansare nu folosim instrumente de analiză a site-ului, de preferințe sau de marketing, iar formularul de cerere de acces nu plasează cookie-uri. [De confirmat: dacă vom adăuga ulterior un astfel de instrument, acesta va fi folosit numai cu consimțământul dumneavoastră, pe care îl veți putea retrage oricând prin linkul „Setări cookie-uri” din subsolul site-ului; am prefera un instrument găzduit de noi și fără cookie-uri.] Detaliile se găsesc în cookie-policy.md.

15. Modificări ale acestei politici

Putem actualiza această politică, de exemplu atunci când adăugăm funcționalități, furnizori sau Platforme Terțe. În acest caz:

vom publica noua versiune, cu data intrării în vigoare;
vom notifica modificările importante Clienților și Utilizatorilor Autorizați, prin e-mail sau în Platformă, înainte ca acestea să intre în vigoare;
vă vom cere din nou consimțământul atunci când legea sau termenii unei Platforme Terțe o impun, de exemplu înainte de a folosi datele utilizatorilor Google într-un mod nou.

16. Contact

ALTTAB PROFIT SRL · Str. Doamna Oltea nr. 70, Sector 2, București, cod poștal 020231, România · CUI RO17030480 · Nr. Registrul Comerțului J2004020548403 · EUID {{EUID}}

Cereri privind datele personale: privacy@1ads.net
Responsabil cu protecția datelor: {{DPO_CONTACT}}
Securitate: ops@1ads.net
Suport: support@1ads.net
Notificări juridice: support@1ads.net

Documente conexe: terms-of-service.md, data-processing-agreement.md, subprocessors.md, data-retention-schedule.md, data-deletion-instructions.md, access-program-terms.md, acceptable-use-policy.md, ai-transparency-notice.md, brand-safety-and-sensitive-content-policy.md, security-overview.md, cookie-policy.md, legal-notice.md.