Ultima actualizare: 21 august 2026
Politica de confidențialitate
Documentul explică ce date personale prelucrăm prin platforma WMD Ads Manager, de ce le prelucrăm și ce control ai asupra lor. Este redactat conform Regulamentului (UE) 2016/679 (GDPR).
1. Cine prelucrează datele
Operatorul este STANCIU ALEX PERSOANĂ FIZICĂ AUTORIZATĂ, cu sediul profesional în Bulevardul Bucureștii Noi nr. 136, Parter, Ap. 5, Sector 1, București, România, CUI 51703420, înregistrată la Oficiul Registrului Comerțului de pe lângă Tribunalul București sub nr. F2025014518008 (EUID ROONRC.F2025014518008).
Pentru orice chestiune legată de datele tale personale ne scrii la contact@webmediadesign.ro. Nu avem obligația legală de a desemna un responsabil cu protecția datelor, așa că solicitările sunt tratate direct de operator.
2. Ce date prelucrăm
Platforma este un instrument profesional folosit de agenții de marketing și de firme pentru administrarea propriilor conturi de publicitate. Datele ajung la noi din trei surse: ce introduci tu, ce ne transmit platformele de publicitate pe care le conectezi și ce se generează automat în timpul utilizării.
| Categorie | Date concrete | Sursă |
|---|---|---|
| Date de cont | Adresa de email, numele complet, imaginea de profil (dacă o încarci), preferințele de temă, limbă și notificări, parola stocată sub formă de hash. | Introduse de tine |
| Date despre agenție | Denumirea agenției, logo, website, setările de branding pentru rapoarte. | Introduse de tine |
| Date despre clienții tăi | Denumire, site web, nișă, buget lunar, obiective, răspunsurile din formularul de onboarding. | Introduse de tine |
| Date din conturile de publicitate | Structura campaniilor, grupurilor de anunțuri și anunțurilor (denumiri, statusuri, bugete) și metrici zilnice: cheltuială, afișări, clicuri, conversii, valoarea conversiilor, frecvență. | Meta, Google Ads, TikTok Ads |
| Chei de acces | Tokenurile OAuth care ne permit să citim și să modificăm conturile de publicitate pe care le-ai conectat. | Platformele de publicitate |
| Comunicări | Numărul de telefon, dacă activezi aprobările prin WhatsApp; adresele destinatarilor mesajelor trimise de platformă; conținutul conversațiilor de suport și al discuțiilor cu asistentul AI. | Introduse de tine |
| Jurnal de audit | Cine, când și ce a modificat într-o campanie sau într-o setare, împreună cu valoarea veche și cea nouă. | Generate automat |
| Date de facturare | Planul ales, starea abonamentului, istoricul facturilor. Datele cardului nu ajung niciodată la noi — sunt introduse direct la Stripe. | Generate automat / Stripe |
| Date tehnice | Adresa IP și jurnalele serverului, cookie-ul de sesiune, semnalul anti-bot al CAPTCHA-ului. | Generate automat |
Nu prelucrăm categorii speciale de date (art. 9 GDPR) și nu solicităm astfel de informații prin platformă.
3. De ce prelucrăm datele și în ce temei
| Scop | Temei juridic |
|---|---|
| Crearea contului, autentificarea și furnizarea funcțiilor platformei. | Executarea contractului — art. 6 alin. (1) lit. b) GDPR |
| Sincronizarea campaniilor și afișarea rapoartelor de performanță. | Executarea contractului — art. 6 alin. (1) lit. b) |
| Generarea de recomandări de optimizare cu ajutorul inteligenței artificiale. | Executarea contractului — art. 6 alin. (1) lit. b) |
| Aplicarea modificărilor aprobate de tine în conturile de publicitate. | Executarea contractului — art. 6 alin. (1) lit. b) |
| Trimiterea emailurilor tranzacționale: confirmare cont, resetare parolă, invitații, notificări. | Executarea contractului — art. 6 alin. (1) lit. b) |
| Procesarea plăților și emiterea facturilor. | Executarea contractului și obligație legală — art. 6 alin. (1) lit. b) și c) |
| Securitatea platformei: jurnal de audit, protecție anti-bot, limitarea abuzurilor. | Interes legitim — art. 6 alin. (1) lit. f) |
| Contribuția la statistici agregate de piață (benchmark-uri). | Interes legitim — art. 6 alin. (1) lit. f), cu posibilitate de opoziție |
4. Inteligența artificială
Recomandările de optimizare, planurile de campanie și asistentul din aplicație folosesc modele Claude furnizate de Anthropic. Pentru a genera un răspuns, trimitem către Anthropic datele relevante ale campaniei: denumiri, bugete, metrici de performanță și, după caz, contextul clientului pe care l-ai completat. Nu trimitem parole, tokenuri de acces sau date de plată.
Anthropic acționează ca împuternicit și nu utilizează conținutul transmis prin interfața de programare pentru antrenarea modelelor sale.
Rezultatele sunt sugestii. Nicio modificare nu se aplică automat în conturile tale de publicitate: fiecare propunere trebuie aprobată explicit de un utilizator autorizat înainte de a fi trimisă către Meta, Google sau TikTok.
5. Statistici agregate de piață
Platforma calculează repere de performanță pe nișă, care ajută la interpretarea rezultatelor. Contribuția conține exclusiv valori agregate — nișa, platforma, intervalul de buget, obiectivul și medii de tip ROAS, cost pe lead, rată de clic și frecvență — fără denumirea agenției, a clientului sau a campaniei și fără vreun identificator care să permită revenirea la o anumită organizație.
Contribuția este activă implicit și poate fi oprită oricând din Setări → Funcții, secțiunea de inteligență colectivă.
6. Cui dezvăluim datele
Nu vindem date și nu le punem la dispoziția terților în scopuri de publicitate sau profilare. Folosim următorii furnizori, fiecare pe baza unui acord de prelucrare:
| Furnizor | Rol | Unde se prelucrează |
|---|---|---|
| Supabase | Baza de date și autentificarea | Uniunea Europeană (Frankfurt) |
| Vercel | Găzduirea aplicației | Statele Unite |
| Resend | Livrarea emailurilor tranzacționale | Statele Unite |
| Stripe | Procesarea plăților și facturarea | Uniunea Europeană și Statele Unite |
| Anthropic | Generarea recomandărilor AI | Statele Unite |
| Cloudflare | Protecția anti-bot a formularelor | Statele Unite |
| Meta, Google, TikTok | Conturile de publicitate pe care le conectezi tu | Conform politicilor proprii ale fiecărei platforme |
Putem dezvălui date și autorităților publice, atunci când o cere legea, precum și consultanților noștri contabili sau juridici, în limita strictă a scopului.
7. Transferuri în afara Uniunii Europene
Baza de date se află în Uniunea Europeană. O parte dintre furnizorii de mai sus prelucrează date în Statele Unite; aceste transferuri se realizează în temeiul clauzelor contractuale standard adoptate de Comisia Europeană sau, după caz, în temeiul cadrului de protecție a datelor UE–SUA, împreună cu măsuri tehnice suplimentare precum criptarea în tranzit și în repaus.
8. Cât timp păstrăm datele
- Datele de cont și cele ale agenției: pe durata contului, plus maximum 30 de zile după ștergerea acestuia.
- Metricile campaniilor și rapoartele generate: 24 de luni, pentru comparații an la an.
- Jurnalul de audit: 12 luni, ca dovadă a modificărilor aplicate.
- Tokenurile de acces: până la deconectarea contului de publicitate sau până la expirarea lor, oricare survine prima.
- Facturile și documentele contabile aferente: pe durata prevăzută de legislația contabilă și fiscală din România.
9. Securitate
- Tokenurile de acces către Meta, Google și TikTok sunt criptate cu AES-256-GCM înainte de a fi salvate în baza de date.
- Separarea datelor între organizații este impusă la nivelul bazei de date, nu doar în interfață: o agenție nu poate interoga datele alteia.
- Traficul este servit exclusiv prin HTTPS, cu antete de securitate stricte.
- Parolele sunt stocate sub formă de hash și nu pot fi citite de noi.
- Formularele publice sunt protejate anti-bot și au limite de rată.
10. Cookie-uri
Folosim doar cookie-uri strict necesare: cookie-ul de sesiune care te ține autentificat și cel plasat de mecanismul anti-bot la trimiterea formularelor. Preferința de temă se păstrează local în browser. Nu folosim cookie-uri de analiză, de publicitate sau de urmărire între site-uri, deci nu îți cerem un consimțământ pentru acestea.
11. Drepturile tale
Conform GDPR, ai dreptul:
- de acces la datele tale și de a primi o copie a acestora;
- de rectificare a datelor inexacte sau incomplete;
- la ștergerea datelor, în condițiile prevăzute de regulament;
- la restricționarea prelucrării;
- la portabilitatea datelor, într-un format structurat, de uz curent;
- de a te opune prelucrărilor întemeiate pe interesul legitim, inclusiv contribuției la statisticile agregate;
- de a nu fi supus unei decizii automate cu efecte semnificative asupra ta.
Scrie-ne la contact@webmediadesign.ro și îți răspundem în cel mult 30 de zile. Pentru ștergerea contului, vezi pagina Ștergerea datelor.
Dacă apreciezi că îți sunt încălcate drepturile, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul General Gheorghe Magheru nr. 28-30, Sector 1, București, sau la dataprotection.ro.
12. Rolurile părților
Pentru datele conturilor tale de utilizator și pentru facturare, noi suntem operator. Pentru datele pe care le introduci despre clienții tăi și pentru datele extrase din conturile lor de publicitate, tu ești operatorul, iar noi acționăm ca împuternicit: le prelucrăm doar conform instrucțiunilor tale, exprimate prin utilizarea platformei.
13. Modificări
Putem actualiza documentul atunci când se schimbă funcțiile platformei sau furnizorii folosiți. Data ultimei revizuiri apare la începutul paginii, iar modificările importante îți sunt anunțate prin email sau în aplicație înainte de a produce efecte.