Juridic
Fiecare document care guvernează platforma Aopy, publicat integral, nu rezumat. Textul în engleză este cel canonic. Scris pentru un serviciu B2B operat din România, sub legislația UE.
Easy Life Tech SRL („Aopy”, „noi”) este o societate înregistrată în România la Registrul Comerțului sub nr. J2026033503008, cod unic de înregistrare (CUI) 54742254, EUID ROONRC.J2026033503008, cu sediul social în Șos. București-Ploiești, Nr. 15, Imobilul 2 - Spațiu Comercial, Etaj 5, Sector 1, București, România.
Operăm platforma Aopy („Serviciul”), o platformă de marketing prin e-mail și SMS destinată exclusiv mediului de afaceri (B2B), disponibilă la aopy.com și app.aopy.com. Prezenta Politică de confidențialitate explică modul în care colectăm, utilizăm, divulgăm și protejăm datele cu caracter personal atunci când vizitați site-urile noastre, vă creați un cont sau utilizați Serviciul.
Cele două roluri ale noastre. Pentru datele cu caracter personal descrise în prezenta Politică — datele contului dumneavoastră, datele de facturare și datele generate de utilizarea site-urilor noastre — acționăm în calitate de operator. Pentru datele de contact pe care clienții noștri le încarcă în Serviciu pentru propriile campanii de marketing („Datele de Contact”), clientul este operatorul, iar noi acționăm în calitate de persoană împuternicită de operator, în numele clientului. Prelucrarea în acest rol este reglementată de Acordul de prelucrare a datelor, nu de prezenta Politică. Dacă ați primit un e-mail sau un SMS transmis prin Aopy de către unul dintre clienții noștri, respectivul client răspunde de legalitatea comunicării; vă rugăm să adresați cererile în primul rând acestuia — noi îl asistăm în soluționarea lor, conform Acordului de prelucrare a datelor.
Operatorul prelucrărilor descrise în prezenta Politică este Easy Life Tech SRL, Șos. București-Ploiești, Nr. 15, Imobilul 2 - Spațiu Comercial, Etaj 5, Sector 1, București, România.
Solicitările privind protecția datelor și cererile de exercitare a drepturilor dumneavoastră sunt gestionate de Echipa noastră de Confidențialitate, la adresa privacy@aopy.com. Pentru asistență generală, ne puteți contacta la support@aopy.com.
a) Date pe care ni le furnizați.
b) Date colectate automat.
c) Date prelucrate în numele clienților noștri (rol de persoană împuternicită). Clienții noștri încarcă și generează următoarele date despre propriii lor abonați; operatorul acestor date este clientul:
În calitate de operator, prelucrăm datele cu caracter personal în baza următoarelor temeiuri juridice prevăzute de Regulamentul (UE) 2016/679 („RGPD”):
Tabelul de mai jos corelează scopurile prelucrării cu temeiurile juridice aferente:
| Scop | Temei juridic |
|---|---|
| Furnizarea și operarea Serviciului (administrarea contului, transmiterea campaniilor, panouri de analiză, asistență) | Contract (art. 6 alin. (1) lit. (b)) |
| Facturare, emitere de facturi și gestionarea abonamentelor prin Stripe | Contract (art. 6 alin. (1) lit. (b)); obligație legală (art. 6 alin. (1) lit. (c)) pentru evidențele fiscale |
| Securizarea Serviciului, prevenirea fraudelor și a abuzurilor (inclusiv limitarea traficului și controlul accesului) | Interese legitime (art. 6 alin. (1) lit. (f)) |
| Înregistrarea acceptării termenilor legali (adresă IP, user-agent, dată și oră) | Interese legitime (art. 6 alin. (1) lit. (f)) — dovedirea acceptării |
| Diagnosticarea erorilor și îmbunătățirea produsului | Interese legitime (art. 6 alin. (1) lit. (f)) |
| Transmiterea propriilor noastre comunicări de marketing (numai dacă v-ați exprimat acordul) | Consimțământ (art. 6 alin. (1) lit. (a)) |
| Respectarea obligațiilor legale (fiscale, contabile, răspunsuri la solicitări legale) | Obligație legală (art. 6 alin. (1) lit. (c)) |
Nu vindem date cu caracter personal. Nu utilizăm datele dumneavoastră pentru decizii automate care produc efecte juridice asupra dumneavoastră sau care vă afectează în mod similar într-o măsură semnificativă.
Păstrăm datele cu caracter personal pentru următoarele perioade:
| Categoria de date | Perioada de păstrare |
|---|---|
| Datele contului | Pe durata existenței contului, plus o perioadă de grație de 30 de zile după solicitarea ștergerii contului (interval în care ștergerea poate fi anulată) |
| Datele de Contact prelucrate în numele clienților | Până când clientul le șterge sau până la încetarea contractului clientului; ștergerea ulterioară încetării este reglementată de Acordul de prelucrare a datelor |
| Înregistrările din formularele de marketing și de pe lista de așteptare, colectate pe paginile noastre publice | 24 de luni de la colectare |
| Evidențele privind consimțământul pentru module cookie și acceptările documentelor legale | Atât timp cât ne sunt necesare pentru a dovedi că respectivul consimțământ sau respectiva acceptare au fost obținute în mod valabil, cu reanalizare anuală. Pentru titularii de cont, aceasta înseamnă durata existenței contului; pentru vizitatorii site-ului, perioada în care consimțământul ar mai putea fi contestat. |
| Evenimentele de interacțiune e-mail și SMS | 36 de luni, pe bază continuă (rolling) |
| Facturile și evidențele fiscale | 10 ani, conform legislației contabile din România |
| Jurnalele de server și de securitate | 12 luni |
La expirarea perioadei de păstrare, datele sunt șterse sau anonimizate ireversibil. Puteți solicita oricând ștergerea datelor dumneavoastră prin formularul Cerere de ștergere a datelor sau prin e-mail la privacy@aopy.com.
În temeiul RGPD, beneficiați de următoarele drepturi cu privire la datele cu caracter personal pentru care suntem operator:
Cum vă exercitați drepturile. Scrieți-ne la privacy@aopy.com sau utilizați formularele disponibile la Ștergerea datelor și Exportul datelor. Cererile sunt înregistrate, identitatea dumneavoastră este verificată, iar răspunsul este transmis în termen de o lună, conform art. 12 RGPD.
Dacă ați primit un mesaj transmis prin Aopy de către unul dintre clienții noștri: fiecare e-mail de marketing transmis prin Serviciu conține un link de dezabonare, iar mesajele SMS de marketing pot fi oprite prin răspunsul STOP sau DEZABONARE. Pentru cereri de acces, ștergere sau alte solicitări privind aceste date, adresați-vă expeditorului (operatorul); noi îl asistăm în soluționarea acestor cereri, în temeiul Acordului de prelucrare a datelor.
Plângeri. Aveți dreptul de a depune o plângere la autoritatea de supraveghere din România: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, România — www.dataprotection.ro — sau la autoritatea de supraveghere din statul în care aveți reședința obișnuită ori locul de muncă.
Infrastructura noastră principală se află în Uniunea Europeană: datele aplicației sunt stocate prin Supabase și Amazon Web Services în Irlanda, iar mesajele SMS pentru piața din România sunt transmise printr-un furnizor situat în România.
Unii dintre subîmputerniciții noștri prelucrează date în Statele Unite — printre care furnizorul de rezervă pentru livrarea e-mailurilor, furnizorul de monitorizare a erorilor, furnizorul de plăți și componenta de administrare a furnizorului nostru de găzduire. Atunci când datele cu caracter personal sunt transferate în afara Spațiului Economic European, ne întemeiem pe clauzele contractuale standard aprobate de Comisia Europeană (CCS) sau pe o decizie de adecvare aplicabilă, drept garanții de transfer.
Funcțiile de generare cu inteligență artificială și furnizorii din SUA. Serviciul include funcții opționale de generare cu IA — generarea de imagini, analiza ghidului de brand pe care îl încărcați și redactarea textelor de marketing — care utilizează un furnizor din Statele Unite (OpenAI). Se transmit exclusiv instrucțiunea (promptul), imaginea de produs sau materialul de brand pe care îl furnizați pentru funcția respectivă — niciodată Date de Contact. Asistentul de suport din aplicație utilizează același furnizor pentru a redacta un prim răspuns la mesajul de suport pe care ni-l trimiteți: se transmit textul mesajului dumneavoastră și date de configurare despre propriul spațiu de lucru (domeniul de expediere și starea înregistrărilor DNS ale acestuia, soldul de credite SMS, modulele active cu prețul și starea perioadei de probă, modalitatea prin care sunteți facturat, pasul de configurare inițială și avertismentele privind starea contului) — niciodată Date de Contact, niciodată conținutul campaniilor sau al mesajelor și nimic despre proprii dumneavoastră clienți sau comenzile acestora. Fiecare organizație-client poate dezactiva integral această prelucrare prin intermediul unei setări la nivel de organizație; când setarea este dezactivată, nu se transmit date către acel furnizor pentru niciuna dintre aceste funcții. Eliminarea fundalului imaginilor utilizează un furnizor distinct, contractat în Austria, și este acoperită de aceeași setare; a se vedea Registrul subîmputerniciților.
Pentru operarea Serviciului utilizăm un număr limitat de furnizori de servicii verificați (persoane împuternicite ulterioare) — pentru infrastructură, livrarea e-mailurilor, baze de date și autentificare, găzduire, plăți, cozi de mesaje și limitarea traficului, monitorizarea erorilor, livrarea SMS-urilor, facturare, livrarea fonturilor web, funcțiile opționale de generare cu IA și asistentul de suport din aplicație. Registrul complet și actualizat — incluzând scopul fiecărui furnizor, datele implicate și locul prelucrării — este publicat la Subîmputerniciți.
Actualizăm această pagină ori de câte ori adăugăm sau înlocuim un subîmputernicit. Pentru clienți, mecanismul de notificare și de obiecție privind modificarea subîmputerniciților este prevăzut în Acordul de prelucrare a datelor.
Atunci când conectați la contul dumneavoastră integrări opționale cu terți (precum Meta, TikTok, Google Ads/GA4, Shopify sau WooCommerce), datele sunt transmise către acești furnizori la instrucțiunea dumneavoastră, potrivit termenilor și politicilor de confidențialitate proprii ale acestora. Când confirmați pe o previzualizare, setăm sufixul de urmărire al contului dumneavoastră Google Ads la valorile UTM alese de dumneavoastră în Aopy, iar pentru fiecare anunț Meta selectat creăm o copie a creației sale (aceeași postare, cu acele valori UTM în etichetele URL) și trecem anunțul pe această copie, iar pentru fiecare anunț TikTok selectat punem acele valori UTM în linkul paginii de destinație. Aceste anunțuri Meta și TikTok trec din nou prin verificarea platformei. Nimic altceva din aceste anunțuri nu se modifică.
Datele de utilizator Google (Google Merchant Center și Google Ads). Dacă vă conectați contul Google, utilizarea de către Aopy a informațiilor primite prin API-urile Google respectă Politica privind datele utilizatorilor serviciilor API Google, inclusiv cerințele privind utilizarea limitată („Limited Use”). Solicităm două domenii de acces. auth/content este folosit exclusiv pentru: (a) a citi identificatorul propriului dumneavoastră cont Merchant Center, pentru a confirma și stoca conexiunea; și (b) a crea și actualiza anunțuri de produse în propriul dumneavoastră cont Merchant Center, numai atunci când declanșați explicit un export în Aopy. auth/adwords este folosit pentru raportare și, numai la instrucțiunea dumneavoastră, pentru administrarea acelui cont: la conectare apelăm listAccessibleCustomers pentru a identifica contul Google Ads pe care l-ați autorizat, iar ulterior rulăm rapoarte de citire care returnează, per produs, costul, afișările, clicurile, conversiile și valoarea conversiilor din acel cont, pe care vi le prezentăm ca performanță publicitară per produs. Dacă le activați din Channels > Google > Automations, de asemenea (a) creăm grupuri de anunțuri, anunțuri responsive de căutare și cuvinte cheie, câte unul pe produs, într-o campanie de căutare aleasă de dumneavoastră, redactate pe baza catalogului de produse (denumirea, descrierea, marca, categoria și prețul produselor sunt transmise către OpenAI pentru redactarea textului anunțurilor; nu se transmit date cu caracter personal); (b) citim cheltuielile orare ale campaniilor pentru a vă alerta când o campanie cheltuiește mult peste obișnuit; și (c) citim adresele paginilor de destinație ale anunțurilor active și verificăm dacă se încarcă. Nu creăm niciodată campanii, nu modificăm bugetele sau licitațiile grupurilor de anunțuri existente și nu cheltuim bani în numele dumneavoastră în afara grupurilor de anunțuri pe care le-ați solicitat. În afara grupurilor de anunțuri și a anunțurilor pe care le-ați solicitat, nu creăm, nu întrerupem și nu ștergem niciodată campanii sau anunțuri și nu modificăm licitații sau bugete. Singura altă modificare pe care o facem este sufixul de urmărire al contului (Final URL suffix), setat la valorile UTM alese de dumneavoastră în Aopy, numai după ce îl confirmați pe o previzualizare. Stocăm identificatorul contului dumneavoastră Merchant Center, identificatorul, numele și moneda contului Google Ads autorizat, cifrele zilnice de performanță per produs descrise mai sus și tokenurile OAuth de acces și de reîmprospătare, criptate în repaus cu AES-256-GCM. Nu utilizăm datele de utilizator Google în scopuri publicitare, nu le vindem și nu le transferăm către terți, cu excepția cazurilor în care acest lucru este necesar pentru furnizarea acestor funcționalități la instrucțiunea dumneavoastră sau este impus de lege. Nu accesăm niciodată date Google aparținând altui cont decât cel pe care îl conectați. Puteți revoca accesul oricând, deconectând Google din Aopy sau din pagina permisiuni cont Google.
Canva. Dacă vă conectați contul Canva, Aopy citește lista designurilor dumneavoastră Canva (titluri, miniaturi, număr de pagini) pentru a putea alege unul, exportă paginile alese ca imagini sau ca HTML pentru email și stochează aceste exporturi în biblioteca dumneavoastră Aopy. Când folosiți „Trimite în Canva”, imaginea selectată este încărcată în propriile dumneavoastră fișiere Canva. Stocăm identificatorul de utilizator Canva, identificatorul echipei și numele afișat, tokenurile OAuth de acces și de reîmprospătare (criptate în repaus cu AES-256-GCM), precum și identificatorul și titlul fiecărui design importat. Nu accesăm niciodată designuri aparținând altui cont Canva decât cel pe care îl conectați, nu folosim datele Canva în scopuri publicitare și nu le vindem. Puteți revoca accesul oricând, deconectând Canva din Aopy sau din aplicațiile conectate ale contului dumneavoastră Canva.
Aplicăm măsuri tehnice și organizatorice adecvate riscului prelucrării, printre care:
Niciun sistem nu este perfect sigur; dacă luăm cunoștință de o încălcare a securității datelor cu caracter personal care vă afectează, vom acționa în conformitate cu obligațiile noastre din RGPD, inclusiv prin notificare, atunci când aceasta este necesară.
Serviciul este o platformă destinată exclusiv mediului de afaceri și nu se adresează minorilor. Nu colectăm cu bună știință date cu caracter personal de la persoane sub 16 ani, iar clienților noștri le este interzis prin contract să încarce Date de Contact referitoare la persoane sub 16 ani. Dacă aveți motive să credeți că ne-au fost furnizate datele unui minor, contactați-ne la privacy@aopy.com și le vom șterge.
Este posibil să actualizăm periodic prezenta Politică. Fiecare versiune a Politicii este identificată printr-o dată de versiune, iar acceptarea dumneavoastră este înregistrată. În cazul unor modificări semnificative, vă vom informa prin e-mail sau printr-o notificare vizibilă în platformă, iar atunci când modificările o impun, vi se va solicita să analizați și să acceptați din nou Politica actualizată înainte de a continua utilizarea Serviciului. Data „Ultima actualizare” din partea de sus a acestei pagini reflectă cea mai recentă revizuire.
Pentru întrebări privind prezenta Politică sau privind modul în care prelucrăm datele cu caracter personal, contactați Echipa noastră de Confidențialitate la privacy@aopy.com. Pentru asistență generală, contactați support@aopy.com.
Adresă poștală: Easy Life Tech SRL, Șos. București-Ploiești, Nr. 15, Imobilul 2 - Spațiu Comercial, Etaj 5, Sector 1, București, România.
Prezenta Politică este redactată în limba engleză și în limba română. Versiunea în limba engleză este versiunea de referință: în cazul oricărei neconcordanțe între cele două versiuni lingvistice, versiunea în limba engleză prevalează.