Politica de confidențialitate

Cine suntem

Operatorul datelor este AIM Innovation S.R.L., studio de dezvoltare web din Iași, România. Pentru orice întrebare despre datele tale ne scrii la aim.innovation.srl@gmail.com sau ne suni la +40 756 576 926.

Ce date prelucrăm și de ce

• Când ne contactezi. Formularul de pe site nu salvează nimic: deschide aplicația ta de email sau WhatsApp, cu mesajul deja completat. Primim numele, firma, emailul sau telefonul și mesajul tău și le folosim ca să-ți răspundem și să pregătim o ofertă. Temeiul: demersurile dinaintea unui contract și interesul nostru legitim de a răspunde cererilor.
• Când lucrăm împreună. Datele de contact și de facturare ale clienților, folosite pentru contract, realizarea proiectului, facturare și mentenanță. Temeiul: executarea contractului și obligațiile legale, contabile și fiscale.
• Statistici și marketing. Doar dacă îți dai acordul din bannerul de cookie-uri: Google Tag Manager și Google Analytics, ca să vedem cum e folosit site-ul, și, dacă îl activăm, Meta Pixel, ca să măsurăm campaniile. Îți poți retrage acordul oricând. Detaliile sunt în Politica de cookie-uri.
• Date tehnice. Furnizorul de găzduire (Vercel) înregistrează date tehnice despre vizite, precum adresa IP, browserul și paginile accesate, pentru funcționarea și securitatea site-ului. Din adresa IP aflăm doar țara, ca să alegem limba site-ului; păstrăm codul țării (de exemplu „RO”) în cookie-ul aim-geo. Temeiul: interesul nostru legitim de a oferi un site sigur, în limba potrivită.

Contul nostru de TikTok

Panoul intern al AIM Innovation poate citi date din contul de TikTok al firmei, după ce îl autorizăm prin TikTok Login Kit. Cerem permisiunile user.info.basic, user.info.profile, user.info.stats și video.list, ca să vedem numele, poza și descrierea profilului, numărul de urmăritori, de aprecieri și de videoclipuri, plus lista videoclipurilor publice cu statisticile lor (vizualizări, aprecieri, comentarii, distribuiri).

Folosim aceste date doar ca să urmărim, intern, rezultatele postărilor noastre. Nu publicăm nimic în numele contului, nu accesăm mesaje sau videoclipuri private și nu vindem și nu transmitem aceste date altcuiva. Token-urile de acces stau într-o bază de date protejată, accesibilă doar serverului nostru; profilul și videoclipurile se citesc la cerere și nu se păstrează separat.

Accesul se poate retrage oricând: din panoul nostru (butonul „Deconectează”) sau din setările contului TikTok, la aplicațiile cu acces la cont. Datele de pe TikTok sunt guvernate și de Politica de confidențialitate TikTok.

Cui transmitem datele

Nu vindem date personale. Lucrăm cu furnizori care le prelucrează în numele nostru, doar cât e nevoie:

• Vercel: găzduirea site-ului.
• Supabase: baza de date și autentificarea panoului intern, unde ținem evidența clienților și a proiectelor.
• Google: emailul (Gmail), Google Tag Manager și Google Analytics (doar cu acordul tău) și Gemini API, folosit de echipă ca asistent intern.
• Meta: WhatsApp, dacă ne scrii acolo, și Meta Pixel, dacă e activ (doar cu acordul tău).
• TikTok: conectarea contului nostru, descrisă mai sus.
• Autorități: doar atunci când legea ne obligă.

Transferuri în afara UE

Unii furnizori (de exemplu Vercel, Google, Meta sau TikTok) pot prelucra date și în afara Spațiului Economic European. În aceste cazuri, transferurile se fac cu garanțiile cerute de GDPR, cum ar fi Cadrul UE–SUA privind protecția datelor sau clauzele contractuale standard aprobate de Comisia Europeană.

Cât timp păstrăm datele

• Mesajele de contact: cât durează discuția și cel mult 2 ani după ultimul mesaj, dacă nu devii client.
• Datele clienților: pe durata colaborării, apoi cât cer legile contabile și fiscale.
• Statisticile: cât prevăd setările furnizorilor (de exemplu Google Analytics).
• Token-urile TikTok: până la deconectarea contului.

Drepturile tale

Conform GDPR, ai dreptul să ceri acces la datele tale, corectarea sau ștergerea lor, restricționarea prelucrării și portabilitatea datelor, să te opui prelucrării și să îți retragi oricând consimțământul. Ne scrii la aim.innovation.srl@gmail.com și îți răspundem în cel mult o lună.

Poți depune și o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

Cum protejăm datele

Site-ul folosește doar conexiuni criptate (HTTPS). Panoul intern e accesibil doar echipei, cu cont și parolă; cheile secrete și token-urile stau doar pe server, iar baza de date e protejată de reguli de acces la nivel de rând.

Copii

Site-ul și serviciile noastre nu se adresează persoanelor sub 16 ani și nu colectăm cu bună știință date despre ele.

Modificări

Actualizăm această politică atunci când se schimbă ceva în felul în care prelucrăm datele. Data de sus arată ultima actualizare.