Politica de confidențialitate

1. Cine suntem

OM CRM („Serviciul”) este un instrument de afaceri pentru gestionarea mesajelor clienților, a lead-urilor și a marketingului. Este furnizat de Întreprinzător individual Oleh Volodymyrovych Morozov, înregistrat în Registrul de stat unificat al Ucrainei cu nr. 25560000000083744, adresa: str. Kercenska 188, Odesa, 65025, Ucraina („Operatorul”, „noi”).

Contact pentru orice întrebare sau solicitare privind datele cu caracter personal: support@omcrm.pro.

Clienții noștri sunt afaceri. Când o afacere își conectează Pagina de Facebook sau contul profesional de Instagram, ea decide ale cui mesaje sunt prelucrate și în ce scop — ea este operatorul de date al datelor clienților săi, iar noi acționăm în calitate de persoană împuternicită de operator, în numele ei. Pentru datele cu caracter personal ale persoanelor care lucrează în OM CRM (personalul afacerii), operatorul de date suntem noi.

2. Datele pe care le primim de la Meta

Doar după ce un administrator al afacerii a conectat o Pagină sau un cont de Instagram prin Facebook Login (sau Instagram Login) și a acordat permisiunile. Primim:

Evenimentele de comentarii și mențiuni se stochează doar când afacerea a activat „Comentarii”; în caz contrar, ele se înregistrează doar ca metadate tehnice, iar conținutul lor nu se stochează. Comentariile proprii ale afacerii nu se stochează ca mesaje primite. Cererile Lead Ads se primesc doar când afacerea a activat „Lead Ads”; în caz contrar, notificarea se înregistrează doar ca metadate tehnice. Cererile din ultimele 90 de zile (perioada în care Meta le păstrează) pot fi importate o singură dată de un membru al personalului; lead-urile importate nu declanșează notificări.

Statistica paginilor se colectează doar când afacerea a activat „Analiza paginilor”: o dată pe zi, iar pentru Stories — în fiecare oră, cât timp o Story este disponibilă (24 de ore). După activare, importăm istoricul pe care Meta încă îl păstrează (aproximativ 90 de zile pentru Instagram, până la 2 ani pentru Paginile de Facebook). Meta furnizează date despre audiența Instagram doar pentru conturile cu cel puțin 100 de urmăritori și nu mai furnizează vârsta și genul pentru Paginile de Facebook.

Postările se publică doar la comanda afacerii: un membru al personalului alege conturile, textul, fișierele media și ora — Serviciul nu publică niciodată din proprie inițiativă. Pentru ca Meta sau Threads să poată prelua un fișier media, pe durata publicării se creează un link temporar cu o cheie imposibil de ghicit (valabil cel mult 48 de ore și revocat imediat după publicare); nu există altă cale de acces la fișiere din exterior.

Un membru al personalului poate crea o fișă de lead dintr-un comentariu (numele sau numele de utilizator al autorului, textul comentariului și linkul către postare). Un răspuns privat la un comentariu se trimite cel mult o dată și nu mai târziu de 7 zile de la comentariu; conversația continuă apoi în căsuța de mesaje, conform ferestrelor obișnuite de mesagerie.

Dacă o persoană își comunică numărul de telefon în conversație, CRM-ul afacerii poate crea o fișă de lead cu numele, numărul de telefon și răspunsurile date în conversație.

3. Alte date

• Conturile personalului: nume, login, rol, hash-ul parolei, activitatea în CRM.
• Lista de acces anticipat pe omcrm.pro: dacă lăsați adresa de email în formularul de pe omcrm.pro, păstrăm adresa, limba paginii și etichetele de campanie ale linkului prin care ați venit (utm_source, utm_medium, utm_campaign), precum și doar domeniul site-ului de pe care ați ajuns, cu data. Nu păstrăm adresa IP și datele browserului. Singurul scop este să vă anunțăm o singură dată când se deschide accesul anticipat la OM CRM — fără newslettere sau alte trimiteri. Datele sunt stocate pe serverul nostru IONOS din Germania, împreună cu celelalte date ale Serviciului, nu sunt transmise terților și se păstrează până la deschiderea accesului anticipat sau până la cererea dumneavoastră de ștergere: scrieți la support@omcrm.pro. Site-ul omcrm.pro nu folosește cookie-uri, analiză sau trackere.
• Alte canale pe care afacerea le poate conecta (Telegram, OLX, formulare de pe site): sunt prelucrate în același mod și în aceleași scopuri.
• Stocarea în browser: aplicația web păstrează în stocarea locală a browserului un token de autentificare și setările temei. Nu folosim cookie-uri de publicitate sau de analiză și nici instrumente de urmărire ale terților; aceste pagini juridice nu conțin deloc scripturi.

4. Cum folosim datele

• pentru a furniza Serviciul: o căsuță de mesaje comună, răspunsuri către clienți, gestionarea lead-urilor și rapoarte de publicitate pentru afacerea care a conectat contul;
• pentru a genera răspunsuri automate sau sugestii de răspuns cu ajutorul IA — doar dacă afacerea activează această funcție (vezi „Furnizori de IA” mai jos);
• pentru a notifica echipa afacerii despre conversații și lead-uri noi;
• pentru a menține securitatea și funcționarea Serviciului (jurnale, limite de apeluri, diagnosticare).

Nu vindem date, nu le folosim pentru publicitate, nu construim profiluri ale persoanelor de la o afacere la alta, nu le transmitem brokerilor de date și nu folosim datele unei afaceri pentru o altă afacere. Datele primite de la Meta sunt folosite doar pentru a furniza Serviciul afacerii care le-a conectat, în conformitate cu Meta Platform Terms și Developer Policies.

Temeiul juridic (art. 6 GDPR): executarea contractului nostru cu afacerea (art. 6 alin. (1) lit. b)); interesul nostru legitim privind securitatea și diagnosticarea (art. 6 alin. (1) lit. f)); datele clienților proprii ai afacerii le prelucrăm conform instrucțiunilor afacerii (art. 28). Serviciul respectă, de asemenea, Legea Ucrainei „Cu privire la protecția datelor cu caracter personal”.

5. Furnizori de IA

Serviciul are un agent IA opțional, care poate răspunde la mesajele primite sau poate pregăti răspunsuri. Acesta este dezactivat implicit și este activat și configurat de afacere. Când este activ, către furnizorul de IA ales de afacere se trimit:

• textul ultimelor mesaje din conversație (până la 20) și noul mesaj primit;
• instrucțiunile proprii ale afacerii: scriptul de vânzări, lista de prețuri, fragmente din baza de cunoștințe.

Numele contactului, numele de utilizator, fotografia de profil și atașamentele nu se trimit. Dacă agentului îi este atașată o bază de cunoștințe, textul mesajului primit este folosit și ca interogare de căutare în aceasta.

Răspunsurile automate la comentarii sunt o setare separată pentru fiecare cont, de asemenea dezactivată implicit. În cazul regulilor pe cuvinte-cheie, nimic nu se trimite unui furnizor de IA: răspunsurile provin din șabloanele proprii ale afacerii. Doar în modul „agent” se trimit furnizorului de IA ales: textul comentariului, descrierea postării, până la 20 de comentarii din fir și numele sau numele de utilizator al autorului comentariului (pentru ca răspunsul să se poată adresa persoanei). IA propune un răspuns public, un răspuns privat, ascunderea (doar dacă afacerea a permis-o) și — doar dacă afacerea a activat acest lucru — crearea unui lead. Acțiunile automate sunt limitate pe oră, cel mult un răspuns public și unul privat pe comentariu, și sunt anulate dacă un membru al personalului a răspuns deja la comentariu, l-a ascuns sau l-a șters.

Asistentul IA din planificatorul de conținut (redactarea textelor postărilor, adaptarea lor pentru Instagram / Facebook / Threads, sugerarea de hashtaguri și de texte pentru carusel, sugerarea unui stil de brand pe baza imaginilor de referință, generarea imaginilor de fundal) funcționează doar când un membru al personalului apasă butonul. Acesta trimite către OpenAI, L.L.C. doar ceea ce afacerea a pregătit ea însăși: brieful sau textul ciornei, stilul de brand (ton, semnătură, îndemn la acțiune, hashtaguri obligatorii) și, pentru sugerarea stilului, imaginile de referință încărcate de afacere. Datele primite de la Meta (mesaje, comentarii, urmăritori, statistică) nu se trimit; „cel mai bun moment pentru publicare” se calculează din statistica proprie a afacerii pe serverele noastre, fără IA. Conținutul generat este marcat „IA” și trebuie verificat de o persoană înainte de a putea fi programat.

Persoane împuternicite ulterioare pentru această funcție: Anthropic, PBC (SUA) și OpenAI, L.L.C. (SUA) — doar cea aleasă de afacere. Conform condițiilor API ale acestora, datele trimise prin API nu sunt folosite implicit pentru antrenarea modelelor lor.

Conectarea propriului serviciu AI (MCP). Datele conturilor de publicitate conectate (din depozitul de date publicitare) pot fi transmise, la inițiativa administratorului, doar pentru citire către un serviciu AI conectat de acesta prin Model Context Protocol (MCP), de exemplu Claude de la Anthropic, PBC — doar pentru conturile marcate de administrator „Disponibil prin MCP”; accesul este acordat și revocat de administrator.

CRM-ul are, de asemenea, un asistent IA intern pentru personal, care poate citi fișele de lead (nume, telefon, stare) și statistica de publicitate atunci când un membru al personalului îi cere acest lucru; conversațiile din Messenger/Instagram nu îi sunt transmise.

6. Unde sunt stocate datele și cine le primește

Toate datele Serviciului sunt stocate pe serverele IONOS SE într-un centru de date din Germania (UE).

Transferurile în afara UE/Ucrainei se bazează pe Clauzele contractuale standard ale UE sau pe Cadrul UE–SUA privind protecția datelor (EU–US Data Privacy Framework), oferite de acești furnizori. Putem divulga date dacă legea o cere și doar în măsura în care o cere.

7. Securitate

• tot traficul este criptat prin HTTPS/TLS;
• tokenurile de acces Meta și cheile integrărilor sunt criptate cu AES-256-GCM; cheia de criptare este păstrată separat de baza de date;
• tokenurile nu sunt scrise niciodată în jurnale;
• fiecare webhook de la Meta este verificat prin semnătura sa HMAC-SHA256 — cererile nesemnate sunt respinse;
• accesul în interiorul CRM-ului se bazează pe roluri; procesele aplicației nu sunt expuse direct în internet;
• copiile de rezervă sunt criptate înainte de a părăsi serverul.

8. Cât timp păstrăm datele

• Conversațiile, profilurile contactelor și lead-urile se păstrează cât timp afacerea folosește Serviciul. În prezent nu aplicăm ștergerea automată în funcție de vechime. Ele se șterg la cererea afacerii sau în termen de 30 de zile după ce afacerea încetează să folosească Serviciul.
• Tokenurile de acces ale unei Pagini/unui cont se șterg imediat când afacerea o/îl deconectează în OM CRM; istoricul conversațiilor rămâne până când afacerea cere ștergerea lui. Revocarea aplicației în setările Facebook/Instagram face ca toate tokenurile să devină imediat nevalide.
• Înregistrările conexiunilor (ID-ul și numele persoanei care a conectat contul, permisiunile acordate, tokenul de utilizator criptat) se șterg la cerere.
• Memoria cache a statisticii de publicitate (răspunsurile Marketing API al Meta pentru fiecare cont de publicitate și perioadă) se actualizează cel mult o dată la 15 minute pentru datele zilei curente și mai rar pentru perioadele trecute; intervalele de date personalizate din cache se elimină după 30 de zile, restul se șterge împreună cu datele afacerii sau la cererea acesteia.
• Depozitul de date publicitare (doar hub, doar pentru conturile în care administratorul l-a activat): istoric de până la 37 de luni — datele mai vechi sunt șterse automat zilnic; se păstrează cât timp depozitul este activ; administratorul îl poate șterge oricând (inclusiv miniaturile); altfel se șterge împreună cu datele afacerii.
• Statistica paginilor și a postărilor se acumulează zi de zi cât timp afacerea folosește Serviciul și se șterge împreună cu datele afacerii sau la cererea acesteia; jurnalul colectării (fără date cu caracter personal) se păstrează 90 de zile.
• Mediateca și postările din Planul de conținut se păstrează cât timp afacerea folosește Serviciul; un fișier șters din mediatecă de un membru al personalului este șters imediat de pe disc. Linkurile temporare pentru Meta/Threads sunt valabile cel mult 48 de ore.
• Instantaneele de statistici TikTok se acumulează zi de zi cât timp afacerea folosește Serviciul (TikTok nu oferă istoric — seria se construiește din instantaneele noastre zilnice) și se șterg odată cu datele afacerii sau la cererea acesteia; jurnalul apelurilor TikTok (înregistrări tehnice, fără conținutul postărilor) se păstrează pentru diagnosticare până la ștergerea datelor afacerii.
• Jurnalul webhook: ultimele 500 de evenimente (doar metadate). Jurnalul apelurilor API: înregistrări tehnice fără conținutul mesajelor, păstrate pentru diagnosticare până la ștergerea datelor afacerii.
• Copii de rezervă: copiile zilnice criptate se păstrează 30 de zile, astfel că datele șterse dispar din ele în termen de 30 de zile. Instantaneele de arhivă criptate, făcute rar înaintea unor lucrări de mentenanță majore, pot fi păstrate mai mult timp; ele sunt accesibile doar Operatorului și sunt folosite doar pentru recuperarea în caz de dezastru.

9. Drepturile dumneavoastră

Aveți dreptul de a accesa datele dumneavoastră, de a le rectifica, de a le șterge, de a restricționa prelucrarea sau de a vă opune acesteia, de a le primi într-un format portabil și de a vă retrage consimțământul. Scrieți-ne la support@omcrm.pro. Răspundem în termen de 30 de zile.

Dacă ați scris unei afaceri care folosește OM CRM, această afacere controlează datele dumneavoastră: vă puteți adresa direct acesteia sau ne puteți contacta pe noi, iar noi vom transmite cererea dumneavoastră și vom ajuta la executarea ei.

Puteți depune, de asemenea, o plângere la o autoritate de supraveghere: în Ucraina — la Împuternicitul Radei Supreme a Ucrainei pentru drepturile omului; în UE — la autoritatea de protecție a datelor din țara dumneavoastră.

Cum se șterg datele pas cu pas: Instrucțiuni pentru ștergerea datelor.

10. Copii

Serviciul este destinat afacerilor și nu se adresează copiilor sub 16 ani. Nu colectăm în mod conștient date ale copiilor.

11. Modificări

Vom actualiza această pagină atunci când prelucrarea se schimbă — de exemplu, înainte de lansarea unor noi funcții Meta (gestionarea publicității). Data ultimei versiuni este afișată în partea de sus.