Politica de confidențialitate

1. Despre ce vorbim aici

Această politică explică ce date prelucrăm prin site-ul moonpost.ro și prin serviciul MOON Post, de ce, cui le transmitem și ce drepturi ai.

Pentru datele pe care le prelucrăm în numele clienților noștri — conținutul publicat pe conturile lor și cheile de acces la acestea — noi acționăm ca persoană împuternicită, iar clientul rămâne operator.

2. Datele vizitatorilor acestui site

• Formularul de contact: nume, firmă, adresa site-ului, e-mail, telefon, subiectul ales și mesajul scris. Le folosim ca să răspundem cererii și, dacă devii client, ca să pregătim oferta. Temei: interesul legitim de a răspunde unei cereri comerciale și, ulterior, executarea contractului.
• Date tehnice: adresa IP, tipul browserului și paginile vizitate, procesate de infrastructura care servește site-ul, pentru funcționare și securitate.
• Cookie-uri de marketing: se încarcă doar dacă apeși „Accept toate". Detaliile sunt în politica de cookies.

3. Datele clienților serviciului

• Date de cont și facturare: numele firmei, datele de identificare fiscală, persoana de contact, e-mail, telefon. Temei: executarea contractului și obligațiile fiscale.
• Chei de acces la blogul clientului, la conturile Meta și, la magazinele online, la catalogul de produse. Se introduc în panou, nu pot fi citite înapoi din interfață și se folosesc exclusiv pentru publicarea materialelor aprobate și pentru sincronizarea catalogului.
• Conținutul generat: ciorne, articole, texte de rețele, imagini, istoricul subiectelor, starea de aprobare și data publicării.
• Date de catalog, la magazinele online: nume de produs, preț, stoc, categorii, imagine și link. Sunt date comerciale publice de pe site-ul clientului, nu date personale.
• Paginile publice ale site-ului clientului, citite ca să învețe botul despre ce scrie. Se rescriu la fiecare recitire.
• Date de utilizare: numărul de postări generate și publicate, consumul aferent generării, pentru facturare și statistici.

Nu colectăm și nu prelucrăm datele vizitatorilor site-urilor clienților noștri. MOON Post publică materiale; nu urmărește cititorii.

4. Datele primite de la Facebook și Instagram

Clientul își poate conecta pagina de Facebook și contul de Instagram profesional legat de ea din panoul MOON Post, cu butonul „Conectează Facebook + Instagram” (Facebook Login for Business, prin aplicația noastră din platforma Meta). Ca alternativă, un token de acces poate fi introdus manual în panou. Pentru aceste date, FELIX ONLINE CONCEPT SRL le prelucrează doar ca să publice în numele clientului, la instrucțiunea lui.

Ce primim și ce păstrăm

• tokenul de acces al paginii alese — dacă Facebook nu îl emite, păstrăm tokenul de utilizator, valabil 60 de zile;
• identificatorul paginii de Facebook și identificatorul contului de Instagram legat de ea;
• numele paginii și numele de utilizator de Instagram, împreună cu data conectării;
• linkurile postărilor publicate de MOON Post pe pagină și pe contul de Instagram;
• totalurile zilnice de reacții, comentarii și distribuiri ale postărilor publicate de MOON Post;
• poza de profil a paginii sau a contului de Instagram — numai dacă apeși în panou butonul care ia logoul de acolo.

Dacă administrezi mai multe pagini, Facebook ne trimite lista paginilor la care ne-ai dat acces (nume, identificator, token, contul de Instagram legat), ca să alegi una. Lista stă pe server cel mult 10 minute și se șterge după alegere; păstrăm doar pagina aleasă.

Pentru postările publicate de MOON Post citim o dată pe zi totalurile (reacții, comentarii și distribuiri pe Facebook; aprecieri și comentarii pe Instagram; reach-ul, când accesul dat de tine permite) ca să-i arătăm clientului cum a mers fiecare postare. Citim doar aceste cifre: nu textul comentariilor, nu cine a reacționat, nu urmăritori sau mesaje, și nu primim alte date despre persoanele care interacționează cu pagina. Nu accesăm lista de prieteni, conturile de reclame sau alte date din Business Manager. Nu modificăm și nu ștergem postări existente și nu publicăm pe profilul personal al nimănui.

La ce le folosim

• ca să publicăm pe pagina de Facebook și pe contul de Instagram numai postările pe care clientul le-a aprobat în panou;
• ca să afișăm în panou pagina și contul de Instagram conectate și să verificăm că legătura funcționează (butonul „Testează” și verificarea automată zilnică a conexiunilor);
• ca să afișăm, lângă fiecare postare publicată, linkul spre ea;
• la cererea clientului, ca să folosim poza de profil drept logo pe imaginile generate pentru el.

Temeiul este executarea contractului cu clientul. Nu folosim aceste date pentru reclame, nu le vindem și nu le transmitem altor firme; ele pleacă doar către Meta, în apelurile de publicare.

Unde stau

Tokenul, identificatorii, numele și linkurile se păstrează în configurația contului de client, în baza de date a serviciului, găzduită de Cloudflare; logoul preluat, în spațiul de stocare Cloudflare. Tokenul nu ajunge în browser: în panou apare mascat și nu poate fi citit înapoi. Îl folosește doar serverul nostru, în apelurile către Meta.

Cât timp

Cât timp pagina rămâne conectată la contul de client. O nouă conectare înlocuiește tokenul vechi. Tokenul se șterge la încetarea contractului sau imediat ce ne ceri; celelalte date se șterg odată cu contul de client, cel târziu la 60 de zile după încetarea contractului, sau în cel mult 30 de zile de la o cerere de ștergere.

Cum revoci accesul

• Din Facebook: Setări și confidențialitate → Setări → Integrări business (Business Integrations) → THE MOON Agency (aplicația folosită de MOON Post) → Elimină. Din acel moment tokenul nu mai funcționează și nu mai putem publica nimic.
• Prin noi: scrie-ne la contact@moonpost.ro și deconectăm pagina din contul tău, ștergând tokenul și identificatorii.

Eliminarea aplicației din Facebook oprește accesul, dar nu șterge datele deja salvate la noi. Pentru asta, trimite și o cerere de ștergere.

Cum ceri ștergerea

Pașii sunt pe pagina Ștergerea datelor. Postările deja publicate rămân pe pagina și pe contul tău; le poți șterge oricând din Facebook sau Instagram.

5. Cui transmitem datele

Folosim furnizori care prelucrează date în numele nostru, strict pentru funcționarea serviciului:

• Cloudflare — găzduirea site-ului, a panoului, a bazei de date și a imaginilor generate.
• Google (modelele Gemini) și OpenAI — generarea textului și a imaginii. Le transmitem subiectul și instrucțiunile de conținut, nu datele tale de facturare și nu cheile tale de acces.
• Meta Platforms — publicarea pe pagina de Facebook și pe contul de Instagram ale clientului (detalii în secțiunea 4).
• Platforma de blog a clientului (WordPress) — publicarea articolului.
• Telegram — anunțul că a apărut o ciornă nouă, dacă această opțiune e activată.
• GitHub — infrastructura care declanșează generarea programată.
• Furnizorul de e-mail tranzacțional și platforma de facturare, pentru notificări și documente fiscale.

Nu vindem date personale și nu le transmitem în scopuri de marketing ale terților. Unii furnizori pot prelucra date în afara Spațiului Economic European, pe baza clauzelor contractuale standard ale Comisiei Europene.

6. Cât timp păstrăm datele

• Mesajele din formularul de contact: 24 de luni de la ultima comunicare.
• Datele de cont și conținutul generat: pe durata contractului și 60 de zile după încetarea acestuia.
• Cheile de acces, inclusiv tokenul Facebook/Instagram: se șterg la încetarea contractului sau imediat ce ne ceri asta.
• Identificatorii și numele paginii de Facebook și ale contului de Instagram: cât timp sunt conectate, apoi odată cu datele de cont.
• Documentele fiscale: 10 ani, conform legii.

7. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage consimțământul acolo unde prelucrarea se bazează pe el. Scrie-ne la contact@moonpost.ro și îți răspundem în cel mult 30 de zile. Pentru ștergerea datelor, pașii sunt pe pagina Ștergerea datelor.

Dacă nu ești mulțumit de răspuns, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.

8. Securitate

Parolele conturilor din panou sunt stocate sub formă de amprentă criptografică, nu în clar. Cheile de acces ale clienților nu pot fi citite înapoi din interfață. Accesul în panou este pe roluri, iar drepturile se verifică pe server, nu doar în browser.

9. Conținut generat automat

Materialele sunt generate de modele de inteligență artificială și trec obligatoriu prin aprobarea clientului înainte de publicare. Nu luăm decizii automate cu efect juridic asupra unei persoane și nu facem profilare.

10. Modificări

Putem actualiza această politică. Versiunea în vigoare este cea publicată aici, cu data actualizării afișată sus. Modificările importante le anunțăm pe e-mail clienților activi.