Politica de confidențialitate

Această politică descrie modul în care serviciul Lacamio (denumit în continuare: „Lacamio”, „Serviciul”) prelucrează datele cu caracter personal ale utilizatorilor, ale vizitatorilor site-ului și ale abonaților la newsletter, precum și datele provenite din conturile de social media (Facebook, Instagram, TikTok) conectate de utilizatori. Lacamio este un serviciu de gestionare a rețelelor sociale și de programare a postărilor. Prezenta politică reprezintă informarea noastră în temeiul articolelor 13 și 14 din Regulamentul general privind protecția datelor (GDPR).

Operator (administratorul Serviciului):

• Denumire: LAKA INVEST SRL
• Număr de ordine în Registrul Comerțului (Nr. Reg. Com.): J14/204/2022
• Cod unic de înregistrare (CUI): RO46371899
• Sediu: Str. Oltului 67, Sfântu Gheorghe, județul Covasna, România
• E-mail: support@lacamio.com

1. Cui se aplică și cine răspunde de date

LAKA INVEST SRL (denumită în continuare: „noi”) răspunde, în calitate de operator, de datele referitoare la conturile Lacamio, la vizitarea site-ului, la newsletter și la solicitările adresate serviciului de asistență, precum și de datele din conturile tale de social media conectate pe care le prelucrăm la cererea ta, pentru furnizarea Serviciului.

Întreprinderile, agențiile și echipele care folosesc Lacamio (denumite în continuare: „clienții noștri”) prelucrează prin intermediul Serviciului și datele altor persoane: ale celor care scriu mesaje paginii lor de Facebook sau contului lor de Instagram, care comentează la postările lor, care participă la concursurile lor, cărora le trimit postări sau videoclipuri spre aprobare și pe care îi invită în echipa lor. Pentru aceste date, operatorul este clientul nostru; noi le prelucrăm în calitate de persoană împuternicită, în numele și conform instrucțiunilor acestuia (art. 28 GDPR). Aceste date provin din sistemele Meta (Facebook, Instagram), de la clientul nostru sau — pe portalul de aprobare și pe cel de revizuire video — direct de la tine; despre ce date este vorba exact descriu punctele 3 și 5. Dacă dorești să îți exerciți drepturile în calitate de astfel de persoană vizată, adresează-te în primul rând întreprinderii căreia i-ai scris, la a cărei postare ai comentat sau la al cărei concurs ai participat; dacă ne scrii nouă, transmitem cererea ta clientului nostru și îl ajutăm să o soluționeze.

2. Datele legate de contul tău

• Date de cont: adresa ta de e-mail; numele, numele de utilizator și fotografia de profil, dacă le furnizezi; limba aleasă; momentul acceptării Termenilor de utilizare (la înregistrarea cu adresă de e-mail, la trimiterea formularului de înregistrare, după bifarea casetei de selectare; la înregistrarea cu un cont extern, după informarea afișată deasupra butonului de autentificare, consemnat la crearea noului cont); la înregistrarea cu adresă de e-mail, planul ales și dacă ai solicitat să primești de la noi noutăți și oferte. Parola ta este gestionată de furnizorul nostru de autentificare, Supabase, care o stochează numai sub formă ireversibilă (hash); ea nu ajunge la noi în clar.
• Autentificarea cu un cont extern: dacă te autentifici cu un cont Google (sau cu alt furnizor extern oferit pe pagina de autentificare), primim de la furnizor adresa ta de e-mail, numele, linkul către fotografia de profil și identificatorul contului. Nu păstrăm tokenul de acces al furnizorului: îl eliminăm din răspunsul primit la autentificare, astfel încât nu ajunge nici în cookie-ul tău de autentificare.
• Securitatea contului: configurarea autentificării în doi pași, dacă o activezi; lista sesiunilor tale conectate (adresa IP, browserul); pentru recunoașterea dispozitivelor tale, un identificator aleatoriu al dispozitivului (cookie), datele browserului, adresa IP, precum și momentul primei și al ultimei utilizări. Dacă te autentifici de pe un dispozitiv nou, te anunțăm prin e-mail (cu tipul dispozitivului și adresa IP). Ținem un jurnal de securitate al evenimentelor importante (de ex. schimbarea parolei, modificarea adresei de e-mail, autentificarea de pe un dispozitiv nou, conectarea și deconectarea unui canal, ștergerea contului), împreună cu adresa ta de e-mail, adresa IP și datele browserului; motivul ștergerii contului nu îl consemnăm în acest jurnal (vezi punctul 11).
• Branduri și echipă: datele brandurilor (nume, culoare, fus orar, logo, tonul pentru caption și instrucțiunea AI personalizată). Dacă lucrezi în echipă, membrii unui brand își văd reciproc numele, numele de utilizator, fotografia de profil și adresa de e-mail; pentru invitații stocăm adresa de e-mail și rolul persoanei invitate, precum și cine a invitat-o. Jurnalul de activitate al brandului înregistrează cine ce a făcut (de ex. aprobarea unei postări, trimiterea unui răspuns), fără textul mesajelor.
• Chestionar: răspunsurile tale la chestionarul opțional de după înregistrare (rol, numărul de branduri, platformele folosite, obiective, de unde ai aflat de noi).
• Abonament: planul tău și starea acestuia, precum și identificatorii de client și de abonament creați la Stripe. Transmitem către Stripe adresa ta de e-mail și identificatorul tău de utilizator Lacamio; datele cardului le introduci pe pagina de plată Stripe, iar acestea nu ajung la noi.
• Credite AI: un contor lunar al numărului de operațiuni AI pe care le-ai folosit (per utilizator și per brand).
• Asistență pentru clienți: solicitările și mesajele tale (adresa de e-mail, subiectul, textul, categoria). La solicitările trimise din aplicație atașăm automat un rezumat (planul, creditele AI, numele și starea brandului și a canalelor, mesajele de eroare ale cel mult 5 postări eșuate din ultimele 14 zile, limba, versiunea aplicației) — niciodată un token sau o parolă. Prin formularul de ajutor disponibil fără autentificare primim adresa ta de e-mail, subiectul și mesajul. Dacă ajungi la formular prin linkul „Te-ai blocat? Scrie-ne” din mesajul de eroare afișat la autentificare sau la înregistrare, adresa de e-mail introdusă acolo este transmisă formularului de browserul tău, nu în adresa web (vezi punctul 14).
• Conținut: textele, imaginile și videoclipurile furnizate pentru postări (împreună cu imaginea de copertă, versiunea pentru story și textul alternativ al imaginii), precum și rezultatul funcțiilor AI, dacă îl folosești. Nu încarci fișiere audio: subtitrările le realizăm din pista audio a videoclipului.

3. Conturile de Facebook și Instagram (Meta)

Dacă îți conectezi pagina de Facebook sau contul profesional de Instagram, accesăm datele de mai jos prin API-ul oficial al Meta, cu permisiunea ta. Fiecare funcție funcționează numai dacă acorzi permisiunea necesară pentru aceasta și dacă Meta a aprobat-o pentru Lacamio.

• Conectare: despre utilizatorul tău de Facebook stocăm doar un identificator la nivel de aplicație, specific Lacamio, pentru a putea da curs cererilor de ștergere a datelor primite de la Meta (vezi punctul 12); nu îți solicităm de la Facebook numele sau adresa de e-mail. Despre paginile selectate stocăm identificatorul, numele, @numele de utilizator și fotografia de profil, iar despre conturile de Instagram asociate acestora identificatorul, numele, numele de utilizator și fotografia de profil, precum și tokenul de acces al paginii, criptat (vezi punctul 15). Tokenul tău de utilizator Facebook nu îl salvăm în baza de date: acesta se află doar pe durata conectării, cel mult 10 minute, într-un cookie criptat (AES-256-GCM), care nu poate fi citit de scripturile care rulează în browser și pe care doar serverul nostru îl poate decripta; îl ștergem după selectarea paginilor, iar altfel expiră după 10 minute.
• Copia fotografiei de profil: salvăm în spațiul nostru de stocare o copie a fotografiei de profil a canalului, deoarece linkurile imaginilor Meta expiră după o vreme. Copia poate fi deschisă doar prin linkul său exact, care nu poate fi ghicit, se actualizează la fiecare 30 de zile și se șterge la deconectarea canalului.
• Publicare: la instrucțiunea ta — imediat sau la momentul stabilit — trimitem către Meta textul postării, o imagine sau un videoclip (postare în feed, Reels, story), textul alternativ al imaginii și imaginea de copertă a videoclipului. Meta descarcă fișierele media din spațiul nostru de stocare, printr-un link care nu poate fi ghicit. Stocăm identificatorul postării, linkul postării și momentul publicării, primite de la Meta.
• Modificarea și ștergerea postărilor publicate: la instrucțiunea ta (la cererea proprietarului sau a unui administrator al brandului), putem modifica textul unei postări de Facebook publicate prin Lacamio și putem șterge de pe platformă o postare de Facebook sau de Instagram publicată prin Lacamio. Ștergerea de pe platformă este definitivă; în Lacamio, evidența postării se păstrează, marcată ca „ștearsă”.
• Mesaje (Conversații): mesajele din Messenger și Instagram le preluăm de la Meta atunci când deschizi pagina Conversații și nu le stocăm: lista conversațiilor (numele sau numele de utilizator și identificatorul de platformă ale participanților, un fragment din ultimul mesaj) și cele mai recente mesaje ale unei conversații, cel mult 20 (text, moment, expeditor, previzualizarea atașamentelor și a mențiunilor în story), doar le afișăm. Numele și fotografia de profil ale expeditorului le preluăm tot de la Meta; fotografia de profil și atașamentele se încarcă în browserul tău direct de pe serverele Meta. Răspunsul tău îl trimitem la instrucțiunea ta, în numele paginii sau al contului tău, prin Meta; dacă de la ultimul mesaj al persoanei cu care corespondezi au trecut mai mult de 24 de ore, trimitem răspunsul cu eticheta „Human Agent” (agent uman) a Meta. Nu înregistrăm în jurnal nici textul mesajului, nici destinatarul, ci doar faptul că a fost trimis un răspuns (cu platforma și cu informația dacă a fost trimis cu eticheta).
• Semnalarea activității noi: Meta ne notifică atunci când pe pagina ta sau pe contul tău de Instagram are loc un nou eveniment legat de mesaje. Din acesta stocăm doar momentul ultimului eveniment, pentru fiecare canal (astfel putem semnala că merită o reîmprospătare); conținutul evenimentului, expeditorul și identificatorul conversației nu le stocăm.
• Comentarii: comentariile de la postările tale (numele sau numele de utilizator și identificatorul autorului comentariului, textul și momentul comentariului, numărul de aprecieri, dacă este ascuns) le preluăm tot doar la deschidere și nu le stocăm. La instrucțiunea ta, în numele paginii sau al contului tău, răspundem la un comentariu, îl ascundem sau îl facem din nou vizibil, respectiv apreciem un comentariu sau o postare ori retragem aprecierea. Despre răspunsurile la comentarii înregistrăm în jurnal doar faptul că le-ai trimis, fără textul lor.
• Cine vede mesajele și comentariile: proprietarul, administratorii și editorii brandului; aceștia le pot și răspunde.
• Concursuri: dacă pornești un concurs pentru una dintre postările tale, citim comentariile postării și, pentru ca extragerea să poată fi verificată, stocăm un instantaneu al acestora: numele autorului comentariului (pe Facebook numele, pe Instagram numele de utilizator) și identificatorul său de platformă, textul, identificatorul și momentul comentariului, precum și dacă acesta este ascuns. Stocăm participanții adăugați manual de organizator, începutul textului postării (cel mult 140 de caractere) și linkul acesteia, condițiile concursului (inclusiv numele excluse), procesul-verbal al extragerii (sămânța generatorului de numere aleatorii, numărătorile, condițiile valabile la momentul extragerii, momentul extragerii, cine a efectuat-o), precum și câștigătorii și rezervele. Datele concursului sunt vizibile membrilor echipei brandului. Păstrarea și anonimizarea sunt descrise la punctul 11.
• Statistici: datele de performanță ale canalelor și postărilor tale sunt puse la dispoziție de Meta, cu permisiunea ta, ca statistici nepublice, destinate administratorului contului. Pe Facebook: urmăritori, vizualizări ale paginii, interacțiuni, urmăriri noi și încetate; pentru fiecare postare: reacții, comentarii, distribuiri, clicuri, vizualizări video. Pe Instagram: urmăritori, numărul de postări, acoperire; pentru fiecare postare: aprecieri, comentarii, acoperire, salvări, distribuiri, vizualizări, iar la story numărul de răspunsuri. Pe acestea nu doar le afișăm, ci le și stocăm: pentru fiecare postare ultima valoare și seria temporală a cifrelor, iar pentru fiecare canal câte un total zilnic (la conectare, preluat retroactiv pentru cel mult doi ani), pentru a putea afișa tendințe și rapoarte. Acestea sunt cifre agregate, care nu identifică terțe persoane.
• Rapoarte: pentru raportul brandului păstrăm în cache, cel mult 30 de zile, lista postărilor canalelor (textul postării, linkul acesteia, linkul miniaturii, momentul publicării și cifrele): pe Instagram toate postările contului (inclusiv cele publicate înainte de Lacamio), pe Facebook — în funcție de permisiunea acordată de Meta pentru Lacamio — postările publicate prin Lacamio sau toate postările paginii. Lista de pe pagina Postări doar o afișăm, nu o stocăm.
• Cercetarea hashtagurilor: dacă cauți un hashtag pentru unul dintre canalele tale de Instagram, preluăm de la Meta cele mai populare postări publice cu acel hashtag (textul, numărul de aprecieri și de comentarii și linkul postărilor altor conturi, cel mult 9 postări), precum și, pentru calculul limitei săptămânale, hashtagurile căutate recent de contul tău. Rezultatul doar îl afișăm, nu îl stocăm, și nu ținem un jurnal al căutărilor.

4. Conturile TikTok

Îți conectezi contul TikTok prin autentificarea oficială TikTok; ce putem accesa este determinat de permisiunile pe care le acorzi pe ecranul de solicitare a permisiunilor al TikTok. Prelucrăm datele TikTok în conformitate cu termenii și politicile TikTok pentru dezvoltatori, exclusiv pentru funcțiile pe care le folosești.

• Conectare: identificatorul contului TikTok, numele afișat, @numele de utilizator (dacă acorzi permisiunea pentru aceasta), tokenul de acces și tokenul de reîmprospătare (criptate), precum și lista permisiunilor acordate efectiv. Salvăm în spațiul nostru de stocare o copie a fotografiei de profil (poate fi deschisă doar prin linkul său exact, care nu poate fi ghicit, și se actualizează la fiecare 30 de zile). Cât timp canalul este conectat, reînnoim automat accesul aproximativ o dată pe zi, chiar dacă nu îl folosești în acel moment. Jurnalul de securitate înregistrează conectarea (împreună cu @numele tău de utilizator TikTok, dacă acorzi permisiunea pentru aceasta).
• Publicare: poți trimite pe TikTok un videoclip sau o postare foto (o imagine), la instrucțiunea ta, imediat sau programat (la o postare programată, trimiterea este pornită de sistemul nostru la momentul stabilit). TikTok descarcă fișierele media din spațiul nostru de stocare, printr-un link care nu poate fi ghicit. Postarea este trimisă fie ca ciornă, fie prin publicare directă; modul în care postează canalul tău este afișat pe pagina Canale și în editorul de postări. Trimisă ca ciornă, postarea ajunge în notificările (inbox) contului tău TikTok, iar tu o finalizezi în aplicația TikTok: tot acolo alegi și vizibilitatea și celelalte setări, pe care noi nu le primim. În acest caz, la videoclip nu transmitem descrierea postării (caption), la fotografie o transmitem. În Lacamio, o astfel de postare este marcată cu „Trimis ca ciornă”. În ambele moduri stocăm identificatorul de publicare al TikTok (publish_id), starea trimiterii (de ex. în procesare, trimisă ca ciornă, publicată, eșuată), momentul ultimei verificări și eventualul mesaj de eroare. Deoarece TikTok procesează postarea după trimitere, continuăm să interogăm TikTok cu privire la starea acesteia și după aceea, socotit de la trimitere: procesarea timp de cel mult 24 de ore, identificatorul public al postării timp de cel mult 48 de ore, iar soarta ciornei (dacă ai finalizat-o în aplicația TikTok sau ai renunțat la ea) timp de cel mult 7 zile; dacă TikTok respinge ulterior postarea în această perioadă (la ciornă: înainte ca aceasta să ajungă în aplicația TikTok), aceasta apare în Lacamio ca eșuată. Dacă TikTok furnizează identificatorul public al postării (de regulă doar la postările vizibile pentru oricine), îl stocăm și pe acesta. Postările TikTok nu pot fi șterse sau editate din Lacamio.
• Publicare directă (dacă canalul tău postează în acest mod; pentru trimitere este necesar și ca TikTok să permită acest lucru pentru Lacamio și pentru contul tău): postarea ajunge direct pe profilul tău TikTok. Când în editorul de postări apare panoul TikTok (și în Planificator, dacă înlocuiești videoclipul unei postări destinate publicării directe), preluăm de la TikTok porecla, numele de utilizator și fotografia de profil ale contului tău, nivelurile de vizibilitate disponibile, dacă pe contul tău sunt dezactivate comentariile, Duet și Stitch, precum și durata maximă a videoclipului. În panou alegi tu, pentru fiecare postare, vizibilitatea, permisiunea pentru comentarii, Duet și Stitch (la fotografie, doar pentru comentarii), marcarea conținutului comercial și, la fotografie, adăugarea muzicii recomandate. Vizibilitatea nu are o valoare implicită: trebuie să o alegi tu; permisiunea pentru comentarii, Duet și Stitch, marcajul comercial și adăugarea muzicii sunt dezactivate în mod implicit și se activează doar dacă le bifezi. Alegerea ta o stocăm împreună cu postarea — alături de informația privind utilizatorul Lacamio care a făcut-o și momentul în care a făcut-o —, iar la fiecare trimitere — la postarea imediată, programată sau pusă în coadă, precum și la reîncercare — pe aceasta o transmitem către TikTok, împreună cu descrierea postării (caption) și, la videoclip, cu poziția imaginii de copertă (dacă ai ales o imagine de copertă). În momentul trimiterii preluăm din nou datele de cont de mai sus: dacă nu există o alegere validă sau dacă între timp setările contului tău s-au modificat astfel încât alegerea ta nu mai poate fi trimisă (de ex. vizibilitatea aleasă nu mai este disponibilă sau ai dezactivat interacțiunea solicitată), nu trimitem postarea pe TikTok (pe celelalte canale ale sale poate fi totuși trimisă), nu ajustăm setarea în locul tău, iar acest lucru este semnalat printr-un mesaj de eroare. Datele de cont preluate nu le stocăm. Prin publicare directă, o postare poate fi trimisă pe un singur cont TikTok, nu poate fi recurentă și nu poate trece prin aprobare (postarea care a trecut prin aprobare, inclusiv pe portalul clientului, precum și cea reîncercată de un membru al echipei care nu este proprietarul sau un administrator al brandului ajunge pe TikTok ca ciornă). Setările stocate sunt vizibile echipei brandului în Planificator.
• Statistici (dacă TikTok îi acordă lui Lacamio permisiunea pentru aceasta și o acorzi și tu): numărul de urmăritori ai contului tău îl afișăm și în panoul de control: când îl deschizi, îl preluăm de la TikTok cel mult o dată la 15 minute, iar cea mai recentă valoare o păstrăm în cache. În plus, îl stocăm zilnic, iar acesta este inclus și în variația agregată a numărului de urmăritori ai brandului și în rapoarte. Pentru postările tale trimise prin Lacamio pentru care TikTok furnizează identificatorul public, în primele 30 de zile de la trimitere preluăm și stocăm ca serie temporală numărul de vizualizări, aprecieri, comentarii și distribuiri, iar ultima valoare o stocăm și în evidența postării pentru fiecare canal țintă. Dacă o astfel de postare este deschisă în Planificator, actualizăm această ultimă valoare și după cele 30 de zile (fără a continua seria temporală), iar dacă nu avem încă linkul postării, îl preluăm și îl salvăm și pe acesta.
• Lista videoclipurilor (dacă TikTok îi acordă lui Lacamio permisiunea pentru aceasta și o acorzi și tu): pe pagina Postări și în rapoarte putem afișa lista videoclipurilor tale TikTok (titlu, descriere, linkul imaginii de copertă, linkul videoclipului, momentul publicării, numărul de vizualizări, aprecieri, comentarii și distribuiri). Pentru raport păstrăm lista în cache cel mult 30 de zile; în rest nu o stocăm. Dacă Lacamio solicită această permisiune, dar canalul tău nu a acordat-o încă, interfața îți sugerează reconectarea canalului.

5. Aprobarea și revizuirea video pentru clienții clienților noștri

Aceste date le prelucrăm în numele clientului nostru (echipa care a trimis linkul), în calitate de persoană împuternicită; pentru cereri legate de ele, adresează-te în primul rând acestuia.

• Portalul de aprobare a postărilor: dacă o echipă îți trimite postări spre aprobare printr-un link privat, prelucrăm adresa ta de e-mail indicată pentru notificări, numele introdus de tine pe portal (browserul tău îl reține într-un cookie timp de 180 de zile), deciziile și observațiile tale.
• Revizuire video: dacă o echipă îți trimite videoclipuri spre aprobare printr-un link privat, prelucrăm adresa de e-mail a destinatarului, numele indicat de tine, deciziile și observațiile tale (cu marcaj de timp). Linkul este valabil 30 de zile de la trimitere sau retrimitere; echipa îl poate prelungi până la cel mult 90 de zile și îl poate revoca oricând. Numele introdus și observațiile netrimise sunt stocate local de browserul tău. Adresa ta IP o folosim doar pentru limitarea abuzurilor și nu o salvăm. E-mailurile despre pachet le trimitem noi; adresa de răspuns este adresa de e-mail a membrului echipei care a trimis pachetul. Dacă echipa creează o postare dintr-un videoclip aprobat, videoclipul este mutat în spațiul de stocare al postărilor, cu linkuri care nu pot fi ghicite, dar sunt publice, iar de atunci i se aplică regulile pentru fișierele media ale postărilor (vezi punctul 11).
• Pe portalul de aprobare și pe cel de revizuire video nu există măsurarea traficului.

6. Newsletter

• Dacă te abonezi pe site la noutățile Lacamio, salvăm adresa ta de e-mail, locul și momentul abonării într-un tabel care aparține contului nostru Google (Google Apps Script și Google Sheets). Scopul este să te informăm prin e-mail despre noutățile mai importante ale Lacamio; temeiul juridic este consimțământul tău.
• La înregistrare poți indica separat, în mod voluntar, dacă dorești să primești de la noi noutăți și oferte, iar ulterior poți activa sau dezactiva oricând această opțiune pe pagina Setări; opțiunea o stocăm la contul tău, împreună cu momentul ultimei modificări, iar modificarea o înregistrăm și în jurnalul de securitate (timp de 365 de zile). Astfel de mesaje trimitem doar celor care și-au dat consimțământul pentru acestea.
• Îți poți retrage consimțământul oricând, fără a-ți motiva decizia și gratuit (te poți dezabona): în fiecare newsletter și ofertă trimisă de noi găsești un link de dezabonare, opțiunea înregistrată la contul tău o poți dezactiva și singur pe pagina Setări, iar acest lucru îl poți solicita și la adresa support@lacamio.com; în acest caz ștergem adresa ta din listă, respectiv dezactivăm opțiunea înregistrată la contul tău. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior. Adresa ta de newsletter o păstrăm până la dezabonare.
• Persoanelor care, înainte de introducerea newsletterului, s-au înscris pentru notificarea privind accesul timpuriu (lista de așteptare) le trimitem un singur e-mail, despre lansare, care include posibilitatea de abonare la newsletter; newsletterul îl primesc doar dacă se abonează prin acesta. Dacă nu se abonează, adresa lor de e-mail o ștergem în termen de 30 de zile de la notificare.

7. În ce scopuri folosim datele și în baza cărui temei juridic

• Executarea contractului (art. 6 alin. (1) lit. b) GDPR): funcționarea contului tău și a Serviciului — conectarea canalelor; crearea, programarea, publicarea, modificarea și ștergerea postărilor; gestionarea mesajelor și a comentariilor; concursuri; statistici și rapoarte; funcții AI la cererea ta; lucrul în echipă, aprobarea și revizuirea video; mesajele de sistem aferente (de ex. confirmarea înregistrării, invitații, notificări de aprobare); abonamentul și asistența pentru clienți.
• Interesul legitim (art. 6 alin. (1) lit. f)): securitatea Serviciului și a conturilor (jurnalul de securitate, recunoașterea dispozitivelor și notificarea privind dispozitivele noi, limitarea abuzurilor pe baza adresei IP, jurnalele de erori); rezumatul atașat solicitărilor de asistență; afișarea durabilă a fotografiilor de profil ale canalelor; dezvoltarea produsului și recomandarea de planuri pe baza chestionarului opțional; statistica motivelor pentru care sunt șterse conturile. Te poți opune acestor prelucrări (vezi punctul 13).
• Consimțământul (art. 6 alin. (1) lit. a)): măsurarea traficului (vezi punctul 14), newsletterul, precum și trimiterea de noutăți și oferte (vezi punctul 6).
• Obligația legală (art. 6 alin. (1) lit. c)): evidențele legate de facturare și contabilitate, precum și soluționarea și documentarea cererilor privind protecția datelor (inclusiv a cererilor de ștergere a datelor primite de la Meta).
• Pentru datele prelucrate în numele clienților noștri (vezi punctul 1), de temeiul juridic răspunde clientul nostru; noi acționăm conform instrucțiunilor acestuia.

Nu vindem datele tale, nu le folosim pentru profilare în scop publicitar, iar datele primite de la platformele sociale le folosim doar pentru funcția pentru care le-am solicitat.

8. Funcțiile AI și procesul decizional automatizat

• Subtitrări: dacă soliciți subtitrări, Deepgram descarcă videoclipul de la linkul din spațiul nostru de stocare, care nu poate fi ghicit, și realizează din el o transcriere cu marcaje de timp. Transcrierea și subtitrarea SRT realizată din aceasta le returnăm browserului tău; pe server nu le stocăm. Excludem solicitările noastre din programul Deepgram de îmbunătățire a modelelor: potrivit descrierii Deepgram, în acest caz nu folosește materialul audio pentru îmbunătățirea propriilor modele și îl păstrează doar pe durata necesară procesării solicitării.
• Sugestii de caption: Anthropic (Claude) primește transcrierea, limba aleasă, tonul pentru caption și instrucțiunea AI personalizată ale brandului, iar la o nouă solicitare și sugestiile anterioare.
• Sugestii AI de hashtaguri: Anthropic primește textul postării din editor — din care eliminăm prin filtrare numele câștigătorilor concursurilor tale (vezi mai jos) — și limba interfeței.
• Regulamentul concursului: Anthropic primește titlul concursului, premiul, numele și tonul brandului, limba, platforma și un rezumat al condițiilor — nu și participanții, comentariile sau numele excluse.
• Mesajele, comentariile, listele participanților și statisticile pe care le preluăm din conturile tale Meta și TikTok nu le trimitem furnizorilor de AI. AI-ul primește doar textul pentru care soliciți în mod expres o sugestie; dacă acesta conține un nume provenit de pe o platformă (de ex. într-un anunț al câștigătorilor), îl eliminăm prin filtrare conform celor de mai jos, cu limitările descrise acolo. Înainte de solicitarea sugestiilor de hashtaguri, eliminăm din acest text rândurile cu câștigători din ciorna anunțului câștigătorilor, precum și câștigătorii și rezervele concursurilor brandurilor tale (numele lor, @numele lor de utilizator — numele mai lungi și în formele lor flexionate — și identificatorul comentariului lor), oriunde ar apărea în text; dacă nu putem încărca integral lista câștigătorilor, nu trimitem textul. Filtrarea este automată și cunoaște doar câștigătorii pe care îi mai putem identifica, de aceea nu este infailibilă: de exemplu, nu elimină alte nume introduse de tine în text. La ciorna anunțului câștigătorilor creată în Lacamio (și la copia făcută cu Duplică), pentru sugestiile de hashtaguri nu trimitem deloc textul editat, ci doar titlul și premiul concursului.
• Rezultatul AI este doar o sugestie: tu decizi dacă îl folosești. Nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra ta sau să te afecteze în mod similar într-o măsură semnificativă. Extragerea la concurs este o selecție aleatorie, pornită de organizator (clientul nostru) conform condițiilor stabilite de acesta.

9. Cine primește datele

Pentru funcționarea Serviciului apelăm la următorii furnizori (persoane împuternicite), exclusiv în măsura necesară:

• Supabase — baza de date, autentificarea (conectare, autentificare în doi pași, sesiuni, trimiterea e-mailurilor de autentificare — livrate de Resend) și stocarea imaginilor (fotografii de profil, logourile brandurilor, copiile fotografiilor de profil ale canalelor). Tot aici se află tokenurile criptate, statisticile și înscrierile la concursuri.
• Vercel — rularea aplicației (găzduire): toate cererile, inclusiv preluarea mesajelor și a comentariilor, trec prin serverele sale; aici se generează jurnalele de server și de erori. Cu consimțământul tău, măsurarea traficului este efectuată tot de Vercel (Vercel Web Analytics).
• Sentry — monitorizarea erorilor: raportarea erorilor aplicației. Rapoartele de eroare pot conține identificatori tehnici (de ex. identificatorii utilizatorului Lacamio, ai brandului, ai postării, ai paginii de Facebook și ai contului de Instagram), locul erorii, precum și mesajele de eroare ale platformelor și ale furnizorilor noștri; în cazul unei erori la trimiterea unui e-mail, și subiectul e-mailului și răspunsul furnizorului de e-mail, în care poate apărea și adresa de e-mail a destinatarului. Nu trimitem tokenuri și parole.
• Cloudflare R2 — stocarea fișierelor media ale postărilor: fișierele sunt accesibile prin linkuri care nu pot fi ghicite, dar sunt publice, pentru ca Meta, TikTok și Deepgram să le poată descărca. Videoclipurile trimise spre revizuire video se află într-un spațiu de stocare separat, nepublic, și pot fi deschise doar prin linkuri semnate, valabile 60–90 de minute.
• Resend — trimiterea prin e-mail a mesajelor de sistem (de ex. mesaj de bun venit, invitație în echipă, notificare privind un dispozitiv nou, asistență pentru clienți, e-mailuri de aprobare și de revizuire video), precum și livrarea e-mailurilor de autentificare ale Supabase (de ex. confirmarea înregistrării, linkul de conectare, resetarea parolei, schimbarea adresei de e-mail).
• Stripe — plata online și gestionarea abonamentelor. Datele de plată sunt prelucrate de Stripe parțial în calitate de operator independent, conform propriei politici de confidențialitate.
• Deepgram — conversia sunetului videoclipului în text (subtitrări).
• Anthropic (Claude) — sugestii AI (caption, hashtag, regulament de concurs). Numele câștigătorilor concursurilor le eliminăm prin filtrare înainte de solicitarea sugestiilor de hashtaguri; limitările filtrării sunt descrise la punctul 8.
• Google — stocarea abonărilor la newsletter (Google Apps Script, Google Sheets).

Operatori independenți cărora le trimitem date la instrucțiunea ta, respectiv de la care primim date: Meta (Facebook, Instagram) și TikTok — aceștia primesc conținutul publicat, răspunsurile și acțiunile tale și le prelucrează conform propriilor reguli; precum și Google (sau alt furnizor extern de autentificare), dacă te autentifici cu un cont extern. Membrii echipei brandului văd datele brandului în funcție de rolul lor, iar conținutul trimis spre aprobare este văzut și de client.

10. Transferul datelor în afara Spațiului Economic European

Unii dintre furnizorii noștri (de ex. Vercel, Supabase, Sentry, Cloudflare, Resend, Stripe, Deepgram, Anthropic și Google) sunt companii americane sau pot prelucra date și în Statele Unite. În aceste cazuri, transferul are loc în baza deciziei de adecvare a Comisiei Europene (Cadrul UE–SUA privind confidențialitatea datelor), dacă furnizorul a aderat la acesta, iar în caz contrar în baza clauzelor contractuale standard (SCC) adoptate de Comisia Europeană. Ce garanție se aplică fiecărui furnizor, precum și o copie a garanțiilor (de ex. a clauzelor contractuale standard) poți solicita la adresa support@lacamio.com.

11. Cât timp păstrăm datele

• Contul, profilul, brandurile, răspunsurile la chestionar, invitațiile, contoarele AI: până la ștergerea contului, respectiv a brandului.
• Postările (text, media, observații de aprobare): până când postarea este ștearsă sau până când autorul postării își șterge contul. Ștergerea brandului nu șterge postările: acestea rămân la autorul lor, ca postări fără brand. Evidența postării pentru fiecare canal țintă (identificatorii primiți de la platformă, linkul și ultima valoare a cifrelor postării; la TikTok, setările stocate împreună cu utilizatorul care le-a ales și cu momentul alegerii, identificatorul de publicare și starea trimiterii) se șterge odată cu postarea, precum și la deconectarea canalului (vezi punctul 12); starea unei trimiteri TikTok o urmărim cel mult 7 zile, iar evidența rămâne la postare și după aceea.
• Fișierele media ale postărilor: fișierele media ale ciornelor și ale postărilor programate se păstrează până la publicare sau până la ștergerea postării. Dacă postarea a fost trimisă cu succes pe toate canalele țintă, ștergem fișierele media; dacă, la momentul trimiterii, TikTok nu descărcase încă fișierele media, continuăm să urmărim descărcarea, iar fișierele media le ștergem după aceea. Acestea se păstrează însă dacă trimiterea pe vreunul dintre canale a eșuat sau a reușit doar parțial (pentru a putea fi reîncercată), dacă Facebook nu a confirmat descărcarea videoclipului, dacă, la momentul trimiterii, TikTok nu descărcase încă fișierele media, iar urmărirea descărcării nu a pornit (așa este cazul postărilor TikTok trimise înainte de actualizarea din 27 septembrie 2026), sau dacă canalul TikTok a încetat să existe (pentru că a fost deconectat sau pentru că persoana care l-a conectat și-a șters contul Lacamio) înainte ca noi să fi putut șterge fișierele media după urmărirea descărcării, precum și pentru următoarele apariții ale postărilor recurente; în aceste cazuri, cel mult până la ștergerea postării sau a contului. Fișierele încărcate care nu au fost folosite într-o postare se pot păstra, de asemenea, până la ștergerea contului. Videoclipul încărcat în instrumentul Media & subtitrări îl ștergem după procesare. Dacă procesarea nu are loc din cauza unei limitări temporare a numărului de solicitări, fișierul se păstrează, pentru a putea reîncerca; dacă nu reîncerci, browserul tău solicită ștergerea lui, iar dacă nici aceasta nu are loc (de ex. pentru că închizi fila), fișierul se poate păstra până la ștergerea contului.
• Datele canalelor, tokenurile, copiile fotografiilor de profil și cele mai recente cifre ale canalelor păstrate în cache-ul panoului de control (de ex. numărul de urmăritori): cât timp canalul este conectat (până la deconectare sau până la ștergerea contului).
• Statistici: seria temporală a cifrelor postărilor 400 de zile, totalurile zilnice ale canalelor 3 ani (1.095 de zile), dar cel mult până la deconectarea canalului; cache-ul rapoartelor cel mult 30 de zile, iar la deconectarea canalului acesta se șterge imediat.
• Înscrierile la concursuri: datele comentariilor citite le anonimizăm imediat la deconectarea canalului sau la primirea unei cereri de ștergere a datelor de la Meta și, în același timp, ștergem și fragmentul de postare stocat la concurs (începutul textului postării) și linkul postării (identificatorul de platformă al postării se păstrează); dacă acest pas nu reușește, el este efectuat ulterior de curățarea zilnică. Dacă canalul încetează să existe pentru că persoana care l-a conectat și-a șters contul Lacamio, același lucru este efectuat de curățarea zilnică. Independent de aceasta, anonimizăm toate înscrierile (inclusiv pe cele adăugate manual) la 90 de zile după ultima extragere a concursului (o nouă extragere repornește termenul), iar la concursurile la care nu s-a făcut niciodată extragerea, după 180 de zile de inactivitate. La anonimizare se șterg numele, identificatorul de platformă, textul, identificatorul și momentul comentariului; rândurile, numărătorile și procesul-verbal al extragerii se păstrează, dar nu mai identifică participanții. Nu se anonimizează ciorna anunțului câștigătorilor (aceasta este o postare obișnuită, pe care o poți edita sau șterge), numele excluse introduse manual în condiții (atât în condițiile concursului, cât și în procesul-verbal al extragerii), precum și identificatorul membrului echipei care a pornit extragerea: acestea se păstrează până la ștergerea postării, respectiv a concursului. Cât timp canalul este conectat, fragmentul și linkul postării se păstrează, de asemenea, până la ștergerea concursului (anonimizarea la 90, respectiv la 180 de zile nu le afectează). Proprietarul sau un administrator poate șterge oricând concursul și, odată cu acesta, toate înscrierile.
• Jurnale: jurnalul de activitate al brandului 180 de zile (intrările privind extragerile anterioare datei de 24 septembrie 2026 pot conține și numele câștigătorilor; și acestea se șterg după 180 de zile). Intrările din jurnalul de securitate, 365 de zile de la crearea lor — chiar și după ștergerea contului, împreună cu adresa de e-mail, adresa IP și datele browserului, deoarece sunt necesare pentru investigarea ulterioară a evenimentelor de securitate. Dispozitivele recunoscute 365 de zile de la ultima utilizare, evidența cererilor de ștergere a datelor primite de la Meta 365 de zile. Motivul indicat la ștergerea contului (una dintre opțiunile oferite) îl păstrăm doar ca statistică anonimă, fără nicio referire la contul tău, timp de 365 de zile; intrarea privind ștergerea din jurnalul de securitate nu conține motivul (acesta poate apărea încă în intrările privind ștergerile de conturi efectuate înainte de intrarea în vigoare a prezentei politici; și acestea se șterg după 365 de zile).
• Asistență pentru clienți: solicitările și mesajele, 365 de zile de la ultimul mesaj.
• Revizuire video: videoclipurile le păstrăm în spațiul de stocare privat cel mult 90 de zile după închiderea sau arhivarea pachetului; la un pachet deschis, până când linkul a expirat de cel puțin 60 de zile și nu a existat activitate timp de 60 de zile. Cu 7 zile înainte de ștergere, echipa primește un e-mail de avertizare; la ștergerea pachetului se șterg și videoclipurile. Numele persoanei care revizuiește, deciziile și observațiile sale, precum și adresa de e-mail a destinatarului se păstrează împreună cu pachetul, până când clientul nostru șterge pachetul, brandul sau contul său.
• Portalul de aprobare: adresa de e-mail a destinatarului și observațiile, până la ștergerea brandului, respectiv a postării.
• Nu stocăm: mesajele din Messenger și Instagram; comentariile (cu excepția instantaneului citit pentru concurs, vezi punctul 3 și mai sus); rezultatele căutărilor de hashtaguri; datele contului TikTok preluate înainte de publicare și în momentul trimiterii (porecla, fotografia de profil, setările disponibile); transcrierile; sugestiile AI, cu excepția cazului în care le introduci într-o postare și cu excepția proiectului de regulament de concurs realizat cu AI, pe care îl salvăm la concurs și care se șterge împreună cu concursul.
• Newsletter: până la dezabonare.
• Facturare: facturile abonamentelor cu plată și datele de pe acestea (de ex. nume, adresă de e-mail, sumă, dată) le păstrăm pe durata prevăzută de legislația contabilă și fiscală (în sistemul Stripe), chiar și după ștergerea contului. Pe pagina de plată, acceptarea Termenilor de utilizare și solicitarea ta ca abonamentul să înceapă imediat (dreptul de retragere, vezi punctul 8 din Termenii de utilizare) sunt înregistrate de Stripe la plată; la abonament, noi stocăm versiunea și limba textului casetei. Datele cardului sunt gestionate de Stripe și nu ajung la noi.
• Copii de siguranță și jurnale de server: datele șterse pot rămâne în copiile de siguranță automate ale furnizorului nostru de găzduire până la expirarea acestora, iar în copiile manuale ale bazei de date până la ștergerea acestora. Copiile de siguranță le folosim doar pentru restaurare, iar datele șterse nu le restaurăm din copii de siguranță. Jurnalele de server și de erori sunt șterse de Vercel, iar rapoartele de eroare de Sentry, fiecare conform propriei perioade de păstrare.

12. Deconectarea, ștergerea și revocarea accesului

• Deconectarea unui canal: pe pagina Canale, doar proprietarul brandului poate deconecta un canal, și doar pe cel pe care l-a conectat chiar el. Deconectarea șterge imediat, la noi, datele și tokenul canalului, evidența canalelor țintă ale postărilor (cu identificatorii, linkurile și statisticile), seriile temporale ale statisticilor, copia fotografiei de profil și cache-ul rapoartelor brandului, anonimizează înscrierile citite ale concursurilor desfășurate pe canal și șterge fragmentul și linkul postării stocate la concursuri. La o pagină de Facebook ne dezabonăm și de la notificările Meta, dacă pagina nu este folosită de altcineva în Lacamio. Se păstrează postările tale (text și media), concursurile anonimizate și intrările din jurnale, pe durata prevăzută la punctul 11. Ștergerea unui brand nu îi deconectează canalele: deconectează-le separat.
• Accesul pe platformă: după deconectarea unui canal TikTok, revocăm accesul Lacamio și pe TikTok, dacă același cont TikTok nu mai este folosit în Lacamio de niciun alt canal (de ex. al altui utilizator sau al altui brand); dacă este încă folosit, nu revocăm accesul, pentru a nu întrerupe funcționarea acelui canal. Revocarea are loc după deconectare, în fundal; dacă TikTok nu este disponibil în acel moment sau răspunde cu o eroare, dacă la noi apare o eroare tehnică sau dacă nu putem stabili cu certitudine că acel cont nu este folosit de altcineva, revocarea nu are loc și nu o reluăm ulterior. Pe TikTok poți revoca și tu accesul oricând, în aplicație, în meniul Setări și confidențialitate → Securitate → „Gestionează permisiunile aplicațiilor”. La canalele Facebook și Instagram, deconectarea șterge datele doar la noi: accesul pe platformă îl poți revoca tu, în secțiunea „Integrări pentru afaceri” (respectiv „Aplicații și site-uri web”) din Setările Facebook — contul tău de Instagram îl conectăm prin pagina ta de Facebook, de aceea și accesul îl poți revoca tot acolo.
• Dacă revoci accesul doar pe platformă (pe TikTok sau pe Facebook fără cerere de ștergere a datelor), canalul nu va funcționa în Lacamio, dar datele sale stocate la noi (nume, copia fotografiei de profil, tokenuri, statistici) se păstrează până la deconectare. De aceea, deconectează canalul și în Lacamio sau scrie-ne la support@lacamio.com, iar noi îl ștergem.
• Cerere de ștergere a datelor prin Facebook: dacă elimini Lacamio din setările Facebook și soliciți ștergerea datelor tale, Meta ne notifică. În acest caz ștergem toate canalele Facebook și Instagram care au fost conectate la Lacamio cu utilizatorul tău de Facebook (în orice cont Lacamio), împreună cu tokenurile, evidența canalelor țintă ale postărilor și statisticile; ștergem copiile fotografiilor de profil și cache-ul rapoartelor brandurilor afectate, anonimizăm înscrierile citite ale concursurilor desfășurate pe aceste canale și ștergem fragmentul și linkul postării stocate la concursuri. Îți oferim un cod de confirmare, iar stadiul cererii îl poți urmări pe pagina lacamio.com/api/meta/data-deletion?id=[cod], în maghiară, engleză sau română, în funcție de limba browserului tău. Dacă un canal a fost conectat fără înregistrarea identificatorului Facebook, verificăm și finalizăm cererea manual. Această cerere nu șterge contul tău Lacamio și postările tale — pentru aceasta, șterge-ți contul sau scrie-ne.
• Ștergerea contului: pe pagina „Setările contului” îți poți șterge definitiv contul. Aceasta șterge imediat contul și profilul tău; brandurile proprii, împreună cu membrii, invitațiile, jurnalul de activitate și pachetele de revizuire video (videoclipurile pachetelor se șterg din spațiul de stocare în scurt timp); toate postările scrise de tine (inclusiv în brandurile altora); canalele și tokenurile tale; dispozitivele tale; solicitările de asistență asociate contului tău; concursurile create de tine; fișierele media încărcate de tine, precum și fotografiile de profil și logourile. Postările scrise de membrii echipei tale în brandurile tale nu se șterg: rămân fără brand la autorul lor, până când acesta le șterge sau își șterge contul. În alte branduri, textul observațiilor de aprobare scrise de tine se păstrează (fără autor). Dacă ai ales setările TikTok ale unei postări scrise de altcineva (vezi punctul 4), în evidența acelei postări pentru fiecare canal țintă rămâne, ca utilizator care a făcut alegerea, identificatorul contului tău șters, cel mult până la ștergerea postării sau la deconectarea canalului. Pe durata prevăzută la punctul 11 se păstrează intrările din jurnalul de securitate (de ex. autentificarea de pe un dispozitiv nou, modificările canalelor și ștergerea însăși, cu adresa de e-mail, adresa IP și datele browserului, cel mult 365 de zile de la crearea lor), statistica anonimă a ștergerilor (inclusiv motivul indicat), mesajul trimis serviciului de asistență fără autentificare, abonarea la newsletter (de la acesta dezabonează-te separat), precum și datele de facturare și evidențele Stripe.
• Abonamentul și accesul în cazul ștergerii contului: ca prim pas al ștergerii, încă înainte de ștergerea datelor tale, închidem la Stripe plățile tale încă deschise (neterminate) și anulăm imediat toate abonamentele tale pentru care s-ar mai percepe plăți; după aceasta nu mai percepem alte tarife. La Stripe consemnăm doar faptul că abonamentul a încetat din cauza ștergerii contului Lacamio; motivul ștergerii nu îl transmitem. Dacă închiderea plăților deschise sau anularea nu reușește, nu îți ștergem contul: în acest caz, anulează-ți abonamentul pe pagina „Plan și facturare”, cu butonul „Gestionează abonamentul”, sau scrie-ne la support@lacamio.com, apoi încearcă din nou ștergerea. Dacă, după anulare, ștergerea în sine nu reușește, abonamentul tău rămâne anulat (te informăm despre aceasta pe pagină) și nu mai percepem alte tarife; este posibil ca fișierele media încărcate de tine să fi fost deja șterse până atunci. În acest caz, încearcă din nou ștergerea sau scrie-ne. Rambursarea tarifului plătit nu este automată (vezi punctul 8 din Termenii de utilizare). După ștergerea reușită, dezabonăm și paginile tale de Facebook de la notificările Meta, dacă pagina nu este folosită de altcineva în Lacamio (dacă acest lucru nu ar avea loc, din notificările care sosesc ulterior nu stocăm nimic). Tot astfel, după ștergerea reușită, pentru canalele tale TikTok revocăm accesul Lacamio și pe TikTok, în condițiile și cu limitările descrise la deconectare. Pe Facebook și Instagram, ștergerea contului nu revocă accesul Lacamio: acest lucru îl poți face în locul descris mai sus.

13. Drepturile tale

• Accesul: cea mai mare parte a datelor tale o vezi în contul tău; poți solicita și o copie a datelor tale pe care le prelucrăm.
• Rectificarea: îți poți modifica datele în cont sau poți solicita corectarea lor.
• Ștergerea: poți deconecta un canal, îți poți șterge contul (vezi punctul 12) sau poți solicita ștergerea datelor tale.
• Restricționarea prelucrării, în cazurile prevăzute de GDPR.
• Portabilitatea datelor: la cerere, îți trimitem datele furnizate de tine într-un format care poate fi citit automat (Serviciul nu oferă o funcție de export în regim de autoservire).
• Opoziția: te poți opune prelucrării bazate pe interesul legitim din motive legate de situația ta particulară, iar newsletterului și trimiterii de noutăți și oferte oricând.
• Retragerea consimțământului: oricând, fără a afecta legalitatea prelucrării efectuate anterior; în cazul măsurării traficului, cu butonul „Setări cookie-uri” (vezi punctele 6 și 14).
• Plângerea: poți depune o plângere la autoritatea de supraveghere din România (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — ANSPDCP, www.dataprotection.ro) sau la autoritatea de supraveghere din statul membru în care îți ai reședința obișnuită, locul de muncă sau în care a avut loc încălcarea (în Ungaria: Nemzeti Adatvédelmi és Információszabadság Hatóság, www.naih.hu).

Cererile tale trimite-le la support@lacamio.com. Răspundem fără întârzieri nejustificate, în cel mult o lună; în cazuri justificate, acest termen se poate prelungi cu încă două luni, caz în care te informăm. Înainte de a da curs cererii, îți putem verifica identitatea.

Este obligatoriu să furnizezi datele? Pentru înregistrare este necesară adresa ta de e-mail (și o parolă sau autentificarea cu un cont extern); fără aceasta nu putem crea contul. Pentru conectarea unui canal și pentru fiecare funcție în parte este necesară permisiunea corespunzătoare a platformei. Toate celelalte date (nume, fotografie de profil, chestionar, newsletter, măsurarea traficului) sunt voluntare.

14. Cookie-uri și datele stocate în browser

• Cookie-uri necesare funcționării: menținerea autentificării (Supabase); cookie-ul de securitate pentru recunoașterea dispozitivului (2 ani); brandul activ (1 an); limba (până la închiderea browserului); cookie-urile temporare folosite la conectarea canalelor (cel mult 10 minute: verificarea cererii, brandul pentru care se face conectarea, adresa de revenire, la Facebook tokenul de utilizator, la TikTok codul de verificare al autentificării); pe portalul de aprobare, numele introdus (180 de zile).
• Stocarea locală a browserului tău: opțiunea ta privind cookie-urile, tema (luminoasă sau întunecată), ciornele din editorul de postări, ștergerile în curs, adresa ta de e-mail în timpul înregistrării (până la închiderea filei browserului), adresa ta de e-mail introdusă, când dai clic pe linkul de ajutor din mesajul de eroare afișat la autentificare sau la înregistrare (o ștergem la deschiderea formularului de ajutor; altfel se păstrează până la închiderea filei browserului), pe portalul de revizuire video numele introdus și observațiile netrimise.
• Măsurarea traficului: Vercel Web Analytics se încarcă doar dacă alegi butonul „Accept” din bannerul de cookie-uri; măsoară atât pe site, cât și în aplicație. Potrivit descrierii Vercel, nu folosește cookie-uri și înregistrează adresa paginii vizitate, pagina de proveniență, țara, precum și tipul dispozitivului, al sistemului de operare și al browserului. Pe portalul de aprobare și pe cel de revizuire video, precum și pe pagina de confirmare a adresei de e-mail, nu măsoară nici în cazul în care ți-ai dat consimțământul. Opțiunea ta este stocată de browser. O poți modifica sau retrage oricând cu butonul „Setări cookie-uri” din subsolul site-ului, respectiv, în aplicație, din meniul contului: acesta redeschide bannerul de cookie-uri, care îți arată și opțiunea actuală. După alegerea opțiunii „Doar cele necesare”, măsurarea se oprește imediat și nu mai are loc nici pe paginile următoare, nici la vizitele ulterioare; aceasta modifică doar opțiunea ta stocată și nu șterge alte date.
• Nu folosim cookie-uri de publicitate sau de urmărire ale terților și nici pixeli de urmărire.

15. Securitate

• Tokenurile de acces ale platformelor sociale le stocăm cu criptare AES-256-GCM, într-un tabel accesibil doar serverului. Tokenurile stocate le decriptăm doar pe server, imediat înainte de apelarea platformei, și nu le trimitem browserului. În timpul conectării Facebook, tokenul de utilizator Facebook se află cel mult 10 minute într-un cookie criptat în același mod, care nu poate fi citit de scripturile care rulează în browser, este transmis prin HTTPS și poate fi decriptat doar de server (vezi punctul 3).
• Controlul accesului la nivel de rând (RLS) al bazei de date asigură că un utilizator are acces doar la datele proprii și la cele ale brandurilor sale.
• Autentificarea în doi pași poate fi activată; despre autentificarea de pe un dispozitiv nou trimitem un e-mail; ținem un jurnal de securitate al evenimentelor importante.
• Videoclipurile pentru revizuire video se află într-un spațiu de stocare privat și sunt accesibile doar prin linkuri semnate, cu valabilitate scurtă; codul secret al linkurilor de revizuire video trimise clienților îl stocăm doar sub formă de amprentă (hash) și de copie criptată.

Totuși, niciun serviciu de internet nu poate garanta securitate completă.

16. Copii

Serviciul se adresează persoanelor care au împlinit vârsta de 18 ani (vezi Termenii de utilizare). Nu prelucrăm în mod conștient datele de cont ale persoanelor sub 18 ani; dacă aflăm că a fost creat un astfel de cont, îl ștergem.

17. Modificarea politicii

Putem actualiza această politică din când în când. Despre modificările importante te informăm pe această pagină (prin modificarea datei „Ultima actualizare”) și, când este cazul, prin e-mail.

18. Contact

Pentru întrebări privind protecția datelor: support@lacamio.com.