Politica de Confidențialitate

Operatorul de date cu caracter personal

Datele pe care le colectăm

A. Date de cont (prin Google OAuth)

• Numele complet și adresa de email furnizate de Google
• Fotografia de profil (avatar)
• Un identificator unic de utilizator

B. Date de utilizare a serviciului

• Fișierele media și conținuturile încărcate pentru procesare (stocate temporar, max. 30 minute)
• Parametrii procesărilor (tipul de serviciu utilizat, opțiunile și configurațiile alese)
• Istoricul tranzacțiilor cu credite (suma, data, serviciul accesat)
• Jurnale de activitate tehnice (erori, timpii de răspuns)

C. Date de plată

• Nu stocăm date ale cardului bancar — plățile sunt procesate exclusiv prin Stripe
• Stocăm: suma tranzacției, data, statusul plății și ID-ul tranzacției Stripe

D. Date tehnice (colectate automat)

• Adresa IP (anonimizată după 30 de zile)
• Tipul de browser și sistemul de operare
• Pagina accesată, timestamp-ul accesului
• Cookie-uri esențiale de sesiune

E. Conturi de social media conectate — Viralio Scheduler

Viralio Scheduler (aplicația de programare a postărilor, accesibilă la scheduler.viralio.ro) prelucrează date suplimentare doar dacă alegeți să vă conectați un cont de TikTok, YouTube, Facebook sau Instagram. Conectarea se face prin autorizare oficială OAuth pe platforma respectivă — pentru TikTok prin TikTok Login Kit. Nu primim și nu stocăm niciodată parola contului dvs.

• Token-uri de acces și de reîmprospătare emise de platformă, stocate criptat și folosite exclusiv pentru a publica materialele pe care le programați
• Identificatorul public al contului (pentru TikTok: open_id), numele afișat și avatarul — obținute prin permisiunea user.info.basic, ca să vedeți în interfață în ce cont urmează să se posteze
• Videoclipul programat și metadatele lui (titlu, descriere, ora programării) — păstrate până la publicare, apoi șterse de pe serverele noastre
• Statusul publicării și identificatorul postării returnat de platformă (pentru afișarea istoricului în aplicație)

F. YouTube — Viralio Scheduler folosește YouTube API Services

Viralio Scheduler folosește YouTube API Services. Dacă alegeți să vă conectați canalul de YouTube, autorizarea se face prin Google OAuth, pe google.com — nu primim și nu stocăm niciodată parola contului dvs. Google.

• Ce citim — permisiunea youtube.readonly ne dă numele canalului, identificatorul lui și imaginea de profil, exclusiv ca să vedeți în interfață în ce canal urmează să se publice.
• Ce încărcăm — permisiunea youtube.upload este folosită doar pentru a încărca în canalul dvs. videoclipurile pe care le programați dvs., cu titlul, descrierea, categoria, nivelul de confidențialitate și declarația „conținut pentru copii" alese de dvs. la fiecare programare.
• Ce NU facem — nu citim istoricul vizionărilor, nu accesăm date analitice, nu ștergem și nu modificăm materiale existente, nu ne abonăm la canale și nu comentăm în numele dvs.
• Terți și publicitate — datele obținute prin YouTube API Services nu sunt vândute, închiriate sau transferate către terți, nu sunt folosite pentru publicitate, profilare publicitară sau evaluare de credit, și nu afișăm reclame ale terților în aplicație.
• Acces uman — angajații noștri nu vizualizează datele dvs. de YouTube, cu excepția cazurilor în care ne solicitați expres asistență, a motivelor de securitate ori a unei obligații legale.

Utilizarea de către noi a datelor primite prin API-urile Google, inclusiv YouTube API Services, respectă Google API Services User Data Policy, inclusiv cerințele Limited Use: folosim aceste date exclusiv pentru funcționalitatea de programare și publicare pe care o vedeți în aplicație.

G. Facebook și Instagram — Viralio Scheduler folosește Meta Graph API

Dacă alegeți să vă conectați o Pagină de Facebook și/sau un cont Instagram profesional (Business sau Creator), autorizarea se face prin Facebook Login, pe facebook.com — nu primim și nu stocăm niciodată parola contului dvs. Meta. Publicarea pe Instagram funcționează prin Pagina de Facebook la care contul dvs. profesional este conectat.

• Ce citim — lista Paginilor pe care le administrați (pages_show_list), iar pentru Pagina aleasă de dvs.: identificatorul și numele ei (pages_read_engagement), plus identificatorul, numele de utilizator și imaginea de profil ale contului Instagram profesional conectat la acea Pagină (instagram_basic). Le folosim exclusiv ca să vedeți în interfață unde urmează să se publice.
• Ce stocăm — token-ul de acces al Paginii (emis de Meta, valabil ~60 de zile), identificatorul și numele Paginii, identificatorul contului Instagram și identificatorul dvs. de utilizator Facebook (app-scoped user ID). Ultimul este necesar exclusiv pentru a vă putea identifica atunci când solicitați ștergerea datelor.
• Ce publicăm — permisiunile pages_manage_posts și instagram_content_publish sunt folosite doar pentru a publica, la data și ora alese de dvs., videoclipurile pe care le încărcați dvs. în aplicație, cu descrierea și hashtag-urile scrise de dvs. Nu publicăm nimic automat, fără o acțiune explicită de programare din partea dvs.
• Ce NU facem — nu citim feed-ul dvs., nu citim și nu răspundem la comentarii sau mesaje, nu accesăm date analitice sau despre audiență, nu ștergem și nu modificăm postări existente, nu administrăm reclame și nu publicăm pe alte Pagini decât cea aleasă de dvs.
• Terți și publicitate — datele obținute prin Meta Graph API nu sunt vândute, închiriate sau transferate către terți, nu sunt folosite pentru publicitate sau profilare publicitară și nu sunt combinate cu date din alte surse.
• Acces uman — angajații noștri nu vizualizează aceste date, cu excepția cazurilor în care ne solicitați expres asistență, a motivelor de securitate ori a unei obligații legale.

Utilizarea de către noi a datelor primite prin platformele Meta respectă Meta Platform Terms și Meta Developer Policies. Datele dvs. sunt prelucrate de Meta și conform Politicii de confidențialitate Meta.

Scopurile și temeiul prelucrării

Destinatari și procesatori terți

Utilizăm următorii procesatori terți, fiecare conform propriilor politici de confidențialitate și angajamente GDPR (DPA):

Transferuri internaționale de date

Unii dintre procesatorii noștri (Google, Stripe, Cloudflare, MongoDB, RunPod, TikTok, Meta) pot transfera date în afara Spațiului Economic European (SEE), inclusiv în SUA.

Aceste transferuri sunt realizate prin mecanisme legale conforme GDPR:

• Clauze Contractuale Standard (SCC) adoptate de Comisia Europeană
• Cadrul EU-SUA Data Privacy Framework (acolo unde aplicabil)
• Garanții tehnice și organizatorice adecvate (criptare, pseudonimizare)

Durata retenției datelor

Drepturile dumneavoastră (GDPR)

Conform GDPR, beneficiați de următoarele drepturi, exercitabile prin email la contact@viralio.ro:

Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor dvs.:

• HTTPS/TLS pentru toate comunicațiile între client și server
• Token JWT cu expirare automată pentru autentificare
• Cloudflare pentru protecție DDoS, firewall și filtrare trafic malițios
• Parolele și datele sensibile nu sunt stocate în clar
• Accesul la baza de date este restricționat și protejat prin credențiale securizate
• Fișierele media temporare sunt izolate în medii securizate și șterse automat

Cookie-uri

Utilizăm cookie-uri și tehnologii similare pentru funcționarea platformei. Detalii complete sunt disponibile în Politica de Cookie-uri.

Cookie-ul esențial viralio_token este necesar pentru autentificare și nu poate fi dezactivat fără a pierde accesul la cont.

Modificări ale politicii

Putem actualiza această Politică de Confidențialitate periodic. Modificările semnificative vor fi comunicate prin publicarea noii versiuni cu data actualizată și, dacă este cazul, prin notificare directă.

Continuarea utilizării serviciilor după publicarea actualizărilor constituie acceptarea noii politici.

Minori, date sensibile și decizii automate

Minori. Serviciile Viralio nu sunt destinate persoanelor sub 18 ani. Nu colectăm cu bună știință date de la minori. Dacă sunteți părinte/tutore și considerați că un minor ne-a furnizat date personale, contactați-ne la contact@viralio.ro și le vom șterge conform legii.

Fără decizii automate. Nu luăm decizii cu efecte juridice sau similar semnificative asupra dvs. bazate exclusiv pe prelucrare automată (inclusiv profilare), în sensul art. 22 GDPR. Procesările AI generează rezultate la cererea dvs., dar nu vă evaluează și nu iau decizii despre dvs.

Date despre terți. Dacă invitați un prieten prin programul de recomandări, ne furnizați datele lui de contact (ex. link partajat) — vă rugăm să faceți acest lucru doar cu acordul persoanei respective. Prelucrăm aceste date strict pentru a transmite invitația și a atribui recompensa.

Marketing, comunicări și alte servicii

Comunicări de marketing. Vă putem trimite emailuri despre noutăți, oferte și funcții, în baza interesului legitim sau a consimțământului, după caz. Vă puteți dezabona oricând din linkul aflat la finalul fiecărui email sau scriind la contact@viralio.ro. Veți continua să primiți comunicări tranzacționale esențiale (ex. confirmări de plată, alerte de cont).

Pentru a măsura eficiența emailurilor putem folosi pixeli/tag-uri (vezi Politica de Cookie-uri). Puteți bloca încărcarea imaginilor în clientul de email pentru a-i dezactiva.

Alte site-uri și servicii. Platforma poate conține linkuri către site-uri terțe (ex. rețele sociale, documentația partenerilor). Nu controlăm și nu răspundem pentru practicile de confidențialitate ale acestora — vă recomandăm să le consultați politicile proprii.

Contact și plângeri

Dacă considerați că drepturile dvs. nu au fost respectate, aveți dreptul de a depune o plângere la: