DRAFT — de validat cu avocatul, 15 septembrie 2026. Textul descrie corect ce face platforma azi, dar nu a trecut încă printr-o verificare juridică independentă.

Politica de confidențialitate

Operator: ITERIO S.R.L., Ocna Mureș, județul Alba, România, CUI 47926190. Platforma e un instrument pentru comercianți online care își conectează contul de reclame Meta și magazinul Shopify ca să primească analize, semnale, reclame video și pagini de produs.

Ce date prelucrăm

  • Contul tău în platformă: nume, e-mail, parolă (stocată doar ca hash), organizația din care faci parte, jurnalul acțiunilor tale.
  • Date Meta (Facebook), cu consimțământul tău prin „Conectare cu Facebook”: conturile de reclame și Paginile pe care le partajezi, campaniile, ad set-urile, reclamele și creativele lor, indicatorii de performanță. Permisiunile folosite: ads_read, business_management, pages_show_list, pages_read_engagement. Nu creăm, nu modificăm și nu ștergem reclame fără o permisiune separată, explicită.
  • Date Shopify, cu consimțământul tău la instalarea aplicației: produse, fișiere media, tema magazinului, comenzi și costuri de inventar (pentru calculul profitului). Din comenzi NU preluăm numele, adresa, telefonul sau e-mailul cumpărătorilor.
  • Chei de acces la furnizori AI pe care le introduci tu (BYOK): stocate criptat (AES-256-GCM), folosite doar pentru generările pe care le pornești.
  • Materialele pe care le produci în platformă: scripturi, imagini, clipuri, montaje, pagini de produs — plus urma tehnică a generării (ce model, ce cost estimat, ce a refuzat furnizorul).
  • Reclame publice ale competitorilor, colectate din biblioteci de reclame pentru modulul de cercetare. Imaginile și clipurile lor se șterg automat după 30 de zile; rămân doar textul și analiza.

De ce le prelucrăm

Ca să livrăm serviciul contractat: analiza creativelor, semnale de scalare, calculul profitului, cercetarea de piață, generarea reclamelor și a paginilor de produs. Temeiul e executarea contractului cu organizația ta și consimțământul acordat la conectarea fiecărui cont. Nu folosim datele pentru publicitate proprie și nu le vindem.

Conținutul pe care îl trimiți la generare NU e folosit de noi ca să antrenăm modele. Politicile furnizorilor pe care îi alegi tu rămân între tine și ei — cheia e a ta, contul e al tău.

Cu cine le împărțim

Cu furnizorii noștri de infrastructură, ca persoane împuternicite:

  • Vercel Inc. — găzduirea aplicației web și a API-ului (UE/SUA)
  • Neon Inc. — baza de date (PostgreSQL gestionat) (UE (Frankfurt))
  • Cloudflare, Inc. (R2) — stocarea fișierelor: imagini, clipuri, montaje (UE/global)
  • Hetzner Online GmbH — serverul de randare video și oglinda de backup (Germania)
  • Resend, Inc. — e-mailuri tranzacționale și alerte (UE/SUA)
  • Functional Software, Inc. (Sentry) — erori tehnice și urme de execuție (UE)
  • Anthropic PBC — modele de limbaj pentru scripturi, analize și recenzii (SUA) — doar dacă tu conectezi contul sau pui cheia
  • OpenAI, L.L.C. — generare de imagini și text (SUA) — doar dacă tu conectezi contul sau pui cheia
  • Google LLC — generare de imagini/video și transcriere (UE/SUA) — doar dacă tu conectezi contul sau pui cheia
  • KIE.ai — generare de imagini și clipuri video (global) — doar dacă tu conectezi contul sau pui cheia
  • fal.ai — generare și procesare de media (SUA) — doar dacă tu conectezi contul sau pui cheia
  • ElevenLabs Inc. — voce sintetică și sincronizare labială (SUA) — doar dacă tu conectezi contul sau pui cheia
  • Apify Technologies s.r.o. — colectarea reclamelor publice din biblioteci de reclame (UE (Cehia)) — doar dacă tu conectezi contul sau pui cheia
  • Meta Platforms Ireland Ltd. — sursa datelor de reclame, la conectarea contului de către client (UE/SUA) — doar dacă tu conectezi contul sau pui cheia
  • Shopify International Ltd. — sursa produselor și comenzilor, la instalarea aplicației de către client (UE/Canada) — doar dacă tu conectezi contul sau pui cheia

Cât le păstrăm

Cât timp contul de reclame sau magazinul e conectat și organizația ta are cont activ. La deconectarea unui cont Meta din Setări, reclamele sincronizate, indicatorii și analizele lui se șterg din platformă.

La dezinstalarea aplicației din Shopify ștergem comenzile și datele magazinului în cel mult 48 de ore de la notificarea Shopify. La ștergerea organizației se șterge tot, cu o perioadă de siguranță de 30 de zile.

Media de cercetare (reclamele publice ale altora) se șterge automat după 30 de zile.

Fișierele INTERMEDIARE ale reclamelor tale — cadrele, clipurile și vocea — se șterg automat după 30 de zile, în două cazuri: (1) rulările anulate sau picate; (2) la o reclamă livrată, versiunile vechi ale unui cadru sau clip pe care le-ai ÎNLOCUIT — adică doar acelea peste care ai aprobat între timp o versiune mai nouă. Ce ai aprobat tu, și orice fișier pentru care nu există o versiune aprobată mai nouă, rămâne. Reclamele LIVRATE nu se șterg automat: rămân până le muți tu în coș sau până se închide organizația.

Drepturile tale

Acces, rectificare, ștergere, restricționare, portabilitate și opoziție, conform GDPR. Le exerciți scriind la contact@iterio.io. Ștergerea datelor Meta o poți cere și din Facebook (Setări → Apps and Websites → Remove); primim cererea automat, dezactivăm accesul imediat și îți afișăm un cod de confirmare. Poți depune plângere la ANSPDCP.

Securitate

Tokenurile de acces și cheile sunt criptate în repaus (AES-256-GCM), datele fiecărei organizații sunt izolate la nivel de bază de date (RLS), accesul intern e jurnalizat, iar accesul echipei în contul tău („impersonare”) îți e vizibil în capul paginii. Conexiunea e exclusiv HTTPS.

Contact

ITERIO S.R.L. · contact@iterio.io · https://www.iterio.io