Politica de Confidențialitate

Madison Agency, București, România („Madison", „noi") este operatorul de date pentru datele cu caracter personal prelucrate prin platforma Madison AI.

Date de Cont: Nume, adresă de email, nume companie, rol, credențiale de autentificare. Date de Business: Ghiduri de brand, logo-uri, documente, calendare de conținut, credențiale social media (token-uri OAuth), conexiuni conturi de publicitate. Date de Integrare: Chei API terțe (criptate), token-uri OAuth, metadate conexiuni platforme. Date de Utilizare: Modele de utilizare a funcționalităților, interacțiuni cu modulele, date de sesiune, informații despre dispozitiv, adrese IP. Conținut Generat: Text generat de AI, imagini, rapoarte, analize și toate materialele create de platformă.

• Furnizarea serviciilor și funcționalitatea platformei • Autentificare și securitatea contului • Generarea și procesarea conținutului AI • Analiză și îmbunătățirea platformei (agregate, anonimizate) • Comunicare despre contul și actualizările platformei • Conformitate legală și prevenirea fraudei NU vindem datele dumneavoastră personale. NU folosim datele dumneavoastră pentru scopuri dincolo de furnizarea serviciilor fără consimțământ explicit.

Partajăm date cu următorii împuterniciți, toți sub acorduri corespunzătoare de prelucrare a datelor: • Vercel (hosting, funcții edge) SUA/UE • Neon (bază de date PostgreSQL) UE • Cloudflare R2 (stocare fișiere) UE • Upstash (caching Redis) UE • Railway (servicii de fundal) SUA/UE • Resend (email tranzacțional) SUA • PostHog UE (analiză) UE • Sentry (urmărire erori) UE • BetterStack (monitorizare) UE • Anthropic (Claude AI, integrat) SUA • Google (Gemini AI, integrat) SUA/UE • Furnizori AI selectați de utilizator (când conectați propriile chei)

Datele de cont sunt reținute cât timp contul este activ. La cererea de ștergere a contului, toate datele personale sunt șterse definitiv în 30 de zile. Datele analitice anonimizate și agregate pot fi reținute pe termen nedeterminat. Backup-urile care conțin date personale sunt eliminate la ciclul lor regulat de rotație (maximum 90 de zile).

Conform GDPR, aveți dreptul la: • Acces: Solicitați o copie a tuturor datelor personale pe care le deținem despre dumneavoastră. • Rectificare: Corectați datele inexacte sau incomplete. • Ștergere: Solicitați ștergerea datelor personale („dreptul de a fi uitat"). • Portabilitatea Datelor: Exportați datele în format JSON, CSV sau ZIP. • Restricționare: Solicitați limitarea prelucrării în anumite circumstanțe. • Opoziție: Opuneți-vă prelucrării bazate pe interese legitime. • Retragerea Consimțământului: Retrageți orice consimțământ acordat anterior în orice moment. Pentru a exercita aceste drepturi, contactați-ne la hello@madisonagency.ro. Vom răspunde în 30 de zile.

• Criptare AES-256-GCM pentru credențialele și cheile API stocate • Criptare HTTPS/TLS pentru toate datele în tranzit • Control al Accesului Bazat pe Roluri (RBAC) pentru accesul la platformă • Limitarea ratei și protecție DDoS prin Cloudflare • Audituri de securitate regulate și teste de penetrare • Proceduri de răspuns la incidente Deși implementăm măsuri de securitate conform standardelor industriei, securitatea absolută nu poate fi garantată. Vom notifica utilizatorii afectați și autoritățile relevante despre orice breșă de date conform cerințelor GDPR.

Unii dintre împuterniciții noștri sunt bazați în afara UE. Acolo unde datele personale sunt transferate în afara Spațiului Economic European, ne asigurăm că sunt în vigoare garanții adecvate, inclusiv Clauze Contractuale Standard (CCS) aprobate de Comisia Europeană.

Madison AI nu este destinat utilizării de către persoane sub vârsta de 18 ani. Nu colectăm în mod conștient date personale de la copii.

Putem actualiza periodic această Politică de Confidențialitate. Modificările substanțiale vor fi comunicate prin email sau notificare în platformă. Data „Ultima actualizare" din partea de sus indică cea mai recentă revizuire.

Dacă considerați că drepturile dumneavoastră de protecție a datelor au fost încălcate, aveți dreptul de a depune o plângere la: • ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal): www.dataprotection.ro • Autoritatea dumneavoastră locală de supraveghere din UE Vă încurajăm să ne contactați mai întâi la hello@madisonagency.ro pentru a putea aborda preocupările dumneavoastră direct.

Operator de Date: Madison Agency Locație: București, România Email: hello@madisonagency.ro