Politica de Confidențialitate

Ultima actualizare: 2 octombrie 2026

1. INTRODUCERE

1.1. Cine suntem

TEILOR VISION S.R.L.

• Sediul social: Municipiul Satu Mare, Strada Botizului, Nr. 19, Bloc 30, Ap. 3, Județ Satu Mare, România
• CUI: 47110271
• Nr. înregistrare ORC: J2022001247307
• Email protecția datelor: mark@easygrow.ro

1.2. Scopul Documentului

Această Politică descrie modul în care colectăm, utilizăm, stocăm, protejăm și divulgăm datele personale în legătură cu operarea platformei EasyGrow, în conformitate cu:

• Regulamentul (UE) 2016/679 (GDPR)
• Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR
• Legea nr. 506/2004 privind protecția vieții private în sectorul comunicațiilor electronice

2. ROLURILE ÎN PRELUCRAREA DATELOR

2.1. Dubla Calitate a Teilor Vision

A) Teilor Vision ca OPERATOR DE DATE — pentru: datele Utilizatorilor Platformei, datele Tenanților, date tehnice generate de utilizarea Platformei.

B) Teilor Vision ca PERSOANĂ ÎMPUTERNICITĂ — pentru: datele Lead-urilor și Clienților Finali introduse de Tenanți, datele de tracking colectate prin scriptul EasyGrow pe site-urile Tenanților, datele citite din conturile Meta Ads pe care Tenantul le conectează (vezi secțiunea 8).

C) Teilor Vision ca OPERATOR pentru propriul marketing — pentru: vizitatorii site-ului easygrow.ro (Meta Pixel și Meta Conversions API, doar cu acordul lor, vezi secțiunea 10), persoanele care completează formularul de programare de pe easygrow.ro și datele din conturile Meta Ads proprii ale Teilor Vision, citite prin accesul de agenție.

2.2. Responsabilitățile Tenantului ca Operator

Tenantul este Operator de date pentru datele personale ale Lead-urilor și Clienților Finali. Aceasta înseamnă că Tenantul este responsabil pentru:

1. Obținerea consimțământului valid sau identificarea bazei legale adecvate.
2. Informarea persoanelor vizate cu privire la prelucrarea datelor lor.
3. Răspunsul la cererile persoanelor vizate (acces, rectificare, ștergere, portabilitate, opoziție).
4. Respectarea tuturor obligațiilor GDPR.
5. Implementarea unui cookie banner și a unei politici de confidențialitate pe propriul website, dacă folosește scriptul de tracking EasyGrow.

3. CE DATE PERSONALE COLECTĂM

3.1. Utilizatori ai Platformei

• Date de identificare: Nume, prenume (baza legală: executarea contractului, Art. 6(1)(b) GDPR)
• Date de contact: Adresă email (executarea contractului)
• Date de autentificare: Email, parolă hash-uită (executarea contractului)
• Date profesionale: Rol în echipă, link Calendly (executarea contractului)
• Date de utilizare: Activitatea in platforma, timestamps (interes legitim, Art. 6(1)(f) GDPR)
• Date de suport: Mesaje chat suport, rating conversatie (executarea contractului)

3.2. Tenanți (companii)

• Date de identificare: Denumire, CUI, nr. ORC, adresă (executarea contractului)
• Date de contact: Email, telefon administrator (executarea contractului)
• Date financiare: Informații de facturare (obligație legală, Art. 6(1)(c) GDPR)
• Setări platformă: Configurări, URL-uri Calendly (executarea contractului)

3.3. Lead-uri și Clienți Finali (introduse de Tenanți)

NOTĂ: Aceste date sunt gestionate de Tenant. Teilor Vision le prelucrează exclusiv în calitate de Persoană Împuternicită.

• Date de identificare: Nume, prenume
• Date de contact: Email, telefon
• Date de sursă: Sursa lead-ului, parametri UTM
• Date de interacțiune: Status apeluri, programări, notițe
• Date financiare: Prețuri, sume încasate, rate, comisioane
• Date de tracking: URL-uri vizitate, parametri UTM, timestamps
• Date de programare: Data/ora întâlnirilor
• Răspunsuri la formulare de calificare:Răspunsuri din Typeform și Calendly Q&A
• Date de atribuire sursă: Informații despre cine a programat lead-ul (caller attribution)

3.4. Date pe care NU le Colectăm

• Date cu caracter special/sensibil (origine rasială/etnică, opinii politice, convingeri religioase, date genetice, biometrice, de sănătate, orientare sexuală)
• Date ale minorilor (Platforma nu este destinată persoanelor sub 18 ani)
• Numere de card bancar sau date de plată online directe

4. SCOPURILE PRELUCRĂRII

4.1. Pentru Datele Utilizatorilor

1. Furnizarea serviciului — crearea și gestionarea contului, autentificarea.
2. Suport tehnic — rezolvarea problemelor tehnice.
3. Comunicare — notificări despre actualizări, modificări ale termenilor.
4. Securitate — prevenirea accesului neautorizat, detectarea activităților suspecte.
5. Îmbunătățirea serviciului — analiza agregată a utilizării.

4.2. Pentru Datele Lead-urilor/Clienților Finali

1. Stocarea și gestionarea datelor — la instrucțiunile Tenantului
2. Procesarea și afișarea datelor — pentru funcționalitățile Platformei
3. Calcule și statistici — KPI-uri, rate de conversie
4. Backup și recuperare — asigurarea integrității datelor

5. STOCAREA ȘI SECURITATEA DATELOR

5.1. Locația Stocării și Transferuri Internaționale

Datele personale sunt stocate și procesate preponderent în Uniunea Europeană (centre de date în Germania/Irlanda). Anumite operațiuni implică transferul de date către furnizori din Statele Unite ale Americii, cu următoarele garanții:

1. Furnizori certificați sub EU-U.S. Data Privacy Framework (DPF): Stripe Inc., Meta Platforms, Inc.
2. Furnizori cu Clauze Contractuale Standard (SCC): Resend Inc., Anthropic PBC, Calendly LLC, Vercel Inc.
3. Toți sub-procesatorii asigură un nivel adecvat de protecție, conform Art. 44-49 GDPR.

5.2. Măsuri Tehnice de Securitate

1. Criptare în tranzit — TLS/SSL (HTTPS)
2. Criptare la repaus — AES-256
3. Row Level Security (RLS) — izolarea datelor la nivel de Tenant
4. Hashing parole — bcrypt, niciodată în text clar
5. Autentificare securizată — Supabase Auth cu JWT
6. Soft Delete — datele șterse sunt marcate, apoi eliminate fizic la 90 de zile
7. Backup automat — backup-uri regulate
8. Monitorizare — Sentry (date anonimizate)

5.3. Notificarea Breșelor de Securitate

1. Notificăm ANSPDCP în 72 de ore conform Art. 33 GDPR.
2. Notificăm Tenantul afectat fără întârziere.
3. Notificăm persoanele vizate dacă breșa prezintă risc ridicat, conform Art. 34 GDPR.

6. DURATA PĂSTRĂRII DATELOR

• Date Utilizatori (conturi active): Pe durata contractului activ
• Date Utilizatori (conturi inactive): 90 de zile de la încetarea contractului
• Date Lead-uri/Clienți Finali: Pe durata contractului + 90 zile
• Date de facturare: 10 ani (obligație legală)
• Loguri de securitate: 12 luni
• Date de tracking: Pe durata contractului + 90 zile
• Date din Meta Ads și tokenuri Meta: vezi secțiunea 8.4
• Date după soft delete: Ștergere fizică automată la 90 de zile de la marcare

La Încetarea Contractului:

1. Tenantul are la dispoziție 30 de zile pentru export.
2. După 90 de zile, ștergere fizică definitivă.
3. Excepție: datele de facturare (10 ani).

7. RĂSPUNSURILE LA FORMULARE NU SUNT PROCESATE PRIN INTELIGENȚĂ ARTIFICIALĂ

Începând cu 2 octombrie 2026, Platforma nu mai transmite răspunsurile persoanelor vizate la formulare (Typeform, Calendly Q&A) către niciun serviciu de inteligență artificială și nu mai generează sinteze sau profiluri pe baza lor. Răspunsurile sunt afișate echipei de vânzări exact așa cum au fost date.

Sintezele generate înainte de această dată (funcționalitatea retrasă „AI Lead Profiles”) nu mai sunt afișate în Platformă; rămân stocate împreună cu lead-ul și sunt șterse odată cu acesta sau la cererea persoanei vizate (Secțiunea 9).

8. DATE DIN META (FACEBOOK) ADS

8.1. Ce citim

Dacă un Tenant își conectează contul de reclame Meta (Setări › Integrări › Meta Ads), EasyGrow citește prin Meta Marketing API, doar în citire:

• Contul de reclame: identificatorul, numele, moneda, fusul orar și starea contului.
• Structura reclamelor: campaniile, seturile de reclame și reclamele (id, nume, stare, obiectivul campaniei), identificatorul creativului, adresa de destinație a reclamei și parametrii de URL (UTM) atașați.
• Conținutul creativului: pentru fiecare reclamă, Meta ne trimite specificația creativului (object_story_spec și, la reclamele dinamice, asset_feed_spec): textul reclamei, titlul, descrierea, butonul de acțiune (call-to-action), pagina Facebook/Instagram care publică reclama și trimiterile la imaginile sau clipurile folosite. Din ea păstrăm doar adresa de destinație și identificatorul creativului; restul conținutului nu se salvează.
• Cifrele zilnice agregate pe reclamă: suma cheltuită și moneda, afișări, clicuri, clicuri pe link, frecvență și CPM.
• Despre token: permisiunile acordate tokenului (de exemplu ads_read) și lista conturilor de reclame la care are acces.

Ce NU citim: date despre persoanele care văd reclamele (audiențe, targetare, date demografice), leaduri din formularele Meta Lead Ads, bugete sau date de plată ale contului. Nu modificăm nimic în contul de reclame: integrarea face exclusiv cereri de citire.

8.2. Scop și temei

Datele sunt folosite pentru a-i arăta Tenantului costul reclamelor pe funnel și pe ediție, rezultatele lor în CRM și linkurile de reclame care trebuie verificate. Pentru datele din conturile Tenantului, Tenantul este Operator, iar Teilor Vision este Persoană Împuternicită și le prelucrează la instrucțiunea lui, în executarea contractului cu Tenantul (Art. 6(1)(b) GDPR). Pentru conturile proprii ale Teilor Vision, citite prin accesul de agenție, Operator este Teilor Vision.

8.3. Cum le păstrăm

• Tokenul de acces lipit de Tenant se stochează criptat (AES-256-GCM); cheia de criptare stă pe server, separat de baza de date. Tokenul nu poate fi citit de niciun utilizator al aplicației, doar de server, și nu se afișează niciodată (se arată doar ultimele 4 caractere).
• Datele citite sunt stocate în baza de date din UE (Supabase, Frankfurt) și sunt izolate pe Tenant prin Row Level Security: un Tenant nu vede datele altui Tenant.
• Sincronizarea rulează automat din oră în oră și la cerere („Sincronizează acum”); la conectare se citește și istoricul de cost al contului.

8.4. Cât le păstrăm

• Cât timp contul e conectat: pe durata contractului cu Tenantul.
• Deconectarea unui cont oprește orice citire nouă. Cifrele deja citite rămân în contul EasyGrow al Tenantului (ca să poată compara costul perioadelor trecute) până când Tenantul cere ștergerea lor sau până la ștergerea contului EasyGrow.
• Revocarea tokenului oprește imediat sincronizarea conturilor legate de el; tokenul criptat se șterge automat la 30 de zile după revocare.
• La cerere, ștergem definitiv cifrele zilnice, structura reclamelor, conturile deconectate și tokenurile unui Tenant, în cel mult 30 de zile.
• Ce rămâne după această ștergere: când un lead se înscrie sau completează un formular venind dintr-o reclamă, numele campaniei, al setului și al reclamei, așa cum erau în acel moment, se copiază în istoricul lui din CRM (jurnalul de evenimente). Aceste nume rămân ca parte a istoricului CRM al Tenantului și se șterg odată cu contul EasyGrow al Tenantului. Identificatorii reclamelor din linkurile (UTM) pe care au venit leadurile sunt date ale CRM-ului, nu date citite din Meta.

8.5. Cum le ștergi

Pașii exacți sunt pe pagina Ștergerea datelor, inclusiv ce nu se șterge prin cererea privind datele Meta (numele de reclame copiate în istoricul contactelor, punctul 8.4).

9. DREPTURILE PERSOANELOR VIZATE

Conform GDPR, aveți următoarele drepturi:

1. Dreptul de Acces (Art. 15) — confirmarea și copia datelor prelucrate
2. Dreptul la Rectificare (Art. 16) — corectarea datelor inexacte
3. Dreptul la Ștergere (Art. 17) — ștergerea datelor, unde este posibil legal
4. Dreptul la Restricționarea Prelucrării (Art. 18) — limitarea prelucrării în anumite cazuri
5. Dreptul la Portabilitate (Art. 20) — primirea datelor în format structurat (CSV, JSON)
6. Dreptul la Opoziție (Art. 21) — opoziția la prelucrarea bazată pe interes legitim
7. Dreptul privind deciziile automatizate și profilarea (Art. 22 GDPR) — Platforma nu ia decizii complet automatizate cu efecte juridice sau similare semnificative asupra persoanelor vizate și nu generează profiluri prin inteligență artificială pe baza răspunsurilor la formulare. Decizia în procesul de vânzare este întotdeauna luată de o persoană umană.

Dreptul de a depune plângere:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresă: B-dul G-ral Gheorghe Magheru 28-30, Sector 1, București
Email: anspdcp@dataprotection.ro
Website: www.dataprotection.ro

Exercitarea drepturilor:

• Utilizatori: trimiteți cererea la mark@easygrow.ro. Răspundem în maximum 30 de zile.
• Lead-uri și Clienți Finali: adresați-vă Tenantului. Dacă Tenantul nu răspunde, contactați mark@easygrow.ro.

10. COOKIES ȘI TEHNOLOGII SIMILARE

10.1. Pe site-ul și în aplicația EasyGrow (easygrow.ro)

Strict necesare (fără consimțământ, Legea 506/2004 art. 4(5)):

• sb-*-auth-token, sb-*-auth-token-code-verifier: autentificarea (Supabase Auth).
• Cookie-uri tehnice de scurtă durată ale aplicației: protecția conectării Slack/Discord (stare OAuth) și, doar pentru administratorii platformei, contul pe care lucrează.
• În stocarea browserului (nu cookie): alegerea ta despre cookie-uri (eg_cookie_consent_v1), tema aleasă și, pe formularul de programare, parametrii UTM ai vizitei (în sessionStorage, șterși la închiderea tab-ului).

De marketing — DOAR cu acordul tău: Meta Pixel (ID 919783167536463), al Meta Platforms Ireland Ltd., doar pe paginile publice ale EasyGrow: prima pagină, pagina de programare, pagina de programare a unui demo, autentificare, înscriere, recuperarea parolei și paginile legale. Pixelul se încarcă numai după ce apeși „Accept” în banner-ul de cookie-uri. Dacă apeși „Refuz” sau nu alegi nimic, pixelul nu se încarcă. Cu acord, pixelul setează cookie-urile _fbp (și _fbc, când vii de la o reclamă Meta) și trimite la Meta vizitarea paginilor și trimiterea formularului de programare, ca să măsurăm reclamele EasyGrow. Configurarea automată a Meta (evenimente colectate automat, precum clicurile pe butoane) este oprită. În aplicația clienților (după autentificare) pixelul nu se încarcă și nu raportează paginile vizitate, iar dacă era deja încărcat pe o pagină publică, îi retragem acordul (fbq('consent', 'revoke')) când intri în aplicație.

Meta Conversions API: tot DOAR cu acordul dat în banner, când completezi formularul de programare de pe easygrow.ro serverul nostru trimite la Meta evenimentul „Lead” cu emailul, telefonul și numele tale în formă hash-uită (SHA-256), adresa IP, browserul și cookie-urile _fbp/_fbc. Dacă apoi programezi o întâlnire sau cumperi un abonament EasyGrow, trimitem în același fel evenimentele „Schedule” și „Purchase” (cu suma). Fără acord, nu trimitem niciunul dintre aceste evenimente.

Temeiul pentru cookie-urile de marketing și evenimentele de mai sus este consimțământul tău (Art. 6(1)(a) GDPR). Îl poți retrage oricând, la fel de ușor cum l-ai dat: butonul de mai jos șterge alegerea, oprește pixelul, șterge cookie-urile _fbp/_fbc din browser și readuce banner-ul.

Limita butonului: acordul dat la completarea formularului de programare se salvează pe fișa ta, iar evenimentele „Schedule” și „Purchase” pleacă mai târziu, de pe serverul nostru, pe baza acelei fișe. Butonul acționează doar în browser, deci nu le oprește. Pentru a retrage acordul și pentru aceste evenimente, scrie-ne la mark@easygrow.ro de pe adresa cu care ai completat formularul; marcăm fișa ta fără acord și nu mai trimitem evenimente legate de ea.

Schimbă preferințele cookie

Măsurarea performanței: folosim Vercel Web Analytics și Speed Insights, care colectează date agregate de utilizare (pagini vizitate, timp de încărcare, tip de dispozitiv) fără cookie-uri. Temei: interes legitim (Art. 6(1)(f) GDPR).

10.2. Scripturile de tracking EasyGrow (pe site-urile Tenanților)

Tenanții pot pune pe propriile site-uri unul dintre scripturile EasyGrow: t.js (pixelul complet) sau eg-visit.js (doar vizita). Pentru aceste date, Tenantul este Operator, iar Teilor Vision Persoană Împuternicită.

• Nu setează cookie-uri. Păstrează în localStorage un identificator aleator al browserului (eg_visit_id), valabil 90 de zile de la prima emitere, iar parametrii UTM și identificatorii de click ai reclamelor (de exemplu fbclid, gclid) în sessionStorage.
• Citește (fără să le scrie) cookie-urile Meta _fbc/_fbp, dacă site-ul Tenantului le are deja.
• Trimite: adresa paginii, parametrii UTM, identificatorii de click, identificatorii de reclamă din adresă și semnale de dispozitiv (dimensiunea și densitatea ecranului, limba, fusul orar).
• Pe pagina de mulțumire declarată de Tenant în CRM și pe paginile deschise dintr-un link personal trimis de Tenant, măsoară timpul petrecut pe pagină (un semnal periodic, cât timp pagina e deschisă). Înregistrează, fără date despre persoană, apăsările pe linkurile de grup WhatsApp și pe elementele marcate de Tenant.
• Dacă vizitatorul vine dintr-un link personal trimis de Tenant, vizita se leagă de fișa lui din CRM-ul Tenantului.
• t.js preia și emailul, telefonul și numele din formularele trimise pe pagină; ambele scripturi le preiau, pe pagina de mulțumire, din adresa la care trimite formularul sau programarea (Typeform, Calendly).
• Pe server, IP-ul nu se salvează în clar. Dacă Tenantul activează opțiunea, IP-ul și semnalele de dispozitiv se salvează doar ca hash HMAC-SHA256 (cu cheie secretă, separat pe Tenant), păstrat 30 de zile, ca indiciu de legătură între vizite. Din antetele infrastructurii (Vercel) se poate păstra și localitatea aproximativă a vizitei.
• Responsabilitatea pentru informarea vizitatorilor și obținerea consimțământului conform legislației aplicabile (inclusiv un banner de cookie-uri pe site-ul propriu) revine exclusiv Tenantului.

11. DIVULGAREA DATELOR CĂTRE TERȚI

Sub-procesatori:

Integrări activate de Tenant. Furnizorii de mai jos primesc date numai dacă Tenantul pornește integrarea respectivă din Setări › Integrări (sau, pentru Google Sheets și Make/n8n, dacă o configurează):

Transferurile în afara SEE către acești furnizori se fac cu garanțiile prevăzute de Art. 46 GDPR (Clauze Contractuale Standard) sau, unde furnizorul este certificat, în baza EU-U.S. Data Privacy Framework.

Nota privind Anthropic PBC: Datele trimise prin API sunt procesate exclusiv pentru functionarea asistentului de suport. Raspunsurile lead-urilor la formulare NU sunt trimise. Datele transmise pentru suport includ: numele utilizatorului, rolul, planul, integrarile active si mesajele din conversatie. Datele NU sunt utilizate pentru antrenarea modelelor.

Ce NU facem:

• NU vindem date personale
• NU partajăm date în scopuri de marketing
• NU permitem accesul la datele unui Tenant de către alt Tenant

12. MODIFICAREA POLITICII

Modificările substanțiale vor fi comunicate cu cel puțin 30 de zile înainte. Data „Ultima actualizare” va fi actualizată.

13. CONTACT

Email: mark@easygrow.ro
Adresă: Municipiul Satu Mare, Strada Botizului, Nr. 19, Bloc 30, Ap. 3, Județ Satu Mare, România
Timp de răspuns: maximum 30 de zile calendaristice.

14. DOCUMENTE ASOCIATE

• Termeni si Conditii
• Acord de Prelucrare a Datelor (DPA)
• Ștergerea datelor

© 2025-2026 Teilor Vision S.R.L. Toate drepturile rezervate.