Ultima actualizare: 31 octombrie 2026, versiunea 1.2. Politica se aplică de la data publicării.
1. Cine suntem
Această politică de confidențialitate descrie cum BERCOV MEDIA INTERNATIONAL SRL („Bercov”, „noi”), cu sediul în Ploiești, Piața Mihai Viteazul nr. 1, bl. 26A, et. 7, ap. 19, cod poștal 100397, județul Prahova, CUI 40711983, nr. Reg. Com. J2019001114294, EUID ROONRC.J2019001114294, prelucrează datele cu caracter personal prin platforma Bercov AI și aplicația Bercov AI Enterprise, înregistrată la Meta Platforms Ireland Ltd. Politica se aplică și site-ului bercov.ro.
Pentru orice întrebare sau cerere legată de datele dvs. ne puteți scrie la contact@bercov.ro sau prin poștă la adresa de mai sus.
2. Ce este Bercov AI Enterprise și ce date primim de la Meta
Bercov AI Enterprise este aplicația prin care platforma noastră se conectează la conturile Meta (Facebook și Instagram) ale clienților Bercov, firme care ne-au încredințat administrarea reclamelor și a lead-urilor lor. Aplicația nu este oferită publicului larg și nu folosește autentificarea cu Facebook pentru consumatori.
Prin interfețele Meta (Graph API și Marketing API) primim următoarele categorii de date:
| Categorie | Ce conține | De la cine provine |
|---|---|---|
| Lead-uri din formularele Meta | nume, telefon, email, răspunsurile la întrebările formularului, data trimiterii, reclama și formularul din care provine | persoanele care completează un formular într-o reclamă a clientului |
| Date despre reclame | campanii, seturi de reclame, reclame, bugete, cost, afișări, click-uri, conversii, defalcări pe regiune, vârstă, gen și plasare (date agregate, nu per persoană) | contul publicitar al clientului |
| Date despre pagini | denumirea paginii, paginile administrate de client, contul Instagram legat de pagină și statisticile paginii; nu citim mesaje, comentarii sau conversații | pagina Facebook a clientului |
| Date tehnice | identificatorii conturilor, paginilor, formularelor și reclamelor; jurnale de acces (dată, oră, rezultat) | generate de Meta și de platforma noastră |
Date de la Google. Pentru clienții care ne-au dat acces, citim prin interfețele Google și: statisticile campaniilor Google Ads (cost, afișări, click-uri, conversii, pe campanie și cuvânt cheie), interogările de căutare din Search Console (agregate, fără identificarea persoanelor) și statisticile de vizite din Google Analytics 4 ale site-ului clientului (date pseudonime, agregate pe pagini, surse și evenimente, fără nume sau adrese de email). Aceste date sunt ale clientului; le folosim numai pentru administrarea și raportarea campaniilor lui.
Datele lead-urilor nu le primim direct de la dvs., ci prin Meta, pe baza formularului pe care l-ați completat într-o reclamă. Meta rămâne operator independent pentru prelucrările sale proprii, descrise în Politica de confidențialitate Meta.
Nu primim și nu stocăm parole Meta. Accesul se face printr-un token de sistem emis de Meta clientului, păstrat criptat.
De la clienții noștri și de pe site-urile lor mai primim: comenzi și formulare trimise pe site-ul clientului (pentru măsurarea rezultatelor reclamelor), stadiul fiecărui lead (sunat, programat, client, pierdut), fără conținut medical sau alte categorii speciale de date.
Serviciile noastre nu se adresează minorilor. Reclamele clienților sunt țintite către persoane de cel puțin 18 ani; dacă aflăm că am primit date ale unui minor, le ștergem.
3. Scopurile și temeiul legal al prelucrării
Prelucrăm datele numai în scopurile de mai jos. Nu luăm decizii automate cu efecte juridice asupra persoanelor și nu facem profilare în alt scop decât cele enumerate.
| Scop | Date folosite | Temei legal (GDPR art. 6) |
|---|---|---|
| Transmiterea lead-urilor către clientul în a cărui reclamă ați completat formularul, ca să vă poată contacta | lead-uri din formulare | pentru client: consimțământul dvs. la trimiterea formularului și pașii premergători unui contract (art. 6.1.a și 6.1.b); Bercov acționează ca împuternicit |
| Administrarea și optimizarea reclamelor clientului: rapoarte, propuneri de buget, pauze, măsurarea costului pe lead | date despre reclame (agregate), stadiul lead-urilor | interesul legitim al clientului și al Bercov de a administra eficient publicitatea (art. 6.1.f) |
| Măsurarea rezultatelor: potrivirea unui lead sau a unei comenzi cu reclama din care a venit și raportarea conversiei către Meta sau Google | identificatori de click, email sau telefon transformate ireversibil (hash) | interesul legitim al clientului (art. 6.1.f); către Meta și Google ajung doar valori hash, niciodată datele în clar |
| Folosirea paginii și a contului Instagram ale clientului în reclame și raportarea statisticilor lor | date despre pagini | interesul legitim al clientului (art. 6.1.f) |
| Securitatea platformei, jurnale de acces, prevenirea abuzurilor | date tehnice | interesul legitim al Bercov (art. 6.1.f) |
| Obligații legale: contabilitate, răspuns la solicitările autorităților | date de facturare ale clienților, jurnale | obligație legală (art. 6.1.c) |
| Relația cu clienții Bercov: cont pe platformă, suport, facturare | datele de contact și de facturare ale clienților și ale utilizatorilor lor | executarea contractului (art. 6.1.b) |
Nu folosim datele primite de la Meta pentru a construi profiluri ale persoanelor în afara contului clientului, nu le vindem și nu le folosim pentru publicitatea altui client.
4. Rolul Bercov: împuternicit pentru clienți, operator pentru datele proprii
Pentru datele persoanelor care completează un formular într-o reclamă (lead-uri) și pentru datele din conturile Meta ale clienților, operatorul de date este clientul Bercov în a cărui reclamă ați interacționat, de exemplu clinica sau magazinul al cărui nume apare în reclamă. Bercov prelucrează aceste date ca persoană împuternicită (GDPR art. 28), pe baza unui contract scris cu clientul, numai conform instrucțiunilor acestuia.
Pentru datele proprii, adică datele de contact ale clienților și ale utilizatorilor platformei, datele de facturare, jurnalele tehnice și vizitele pe bercov.ro, Bercov este operator.
Cererile legate de un lead (acces, rectificare, ștergere) le puteți adresa fie clientului în a cărui reclamă ați completat formularul, fie nouă; le transmitem clientului și le executăm în platforma noastră în termenul din secțiunea 8.
5. Cui transmitem datele
Transmitem date numai către destinatarii de mai jos și numai în măsura necesară scopului.
| Destinatar | Ce primește | De ce |
|---|---|---|
| Clientul Bercov în a cărui reclamă ați completat formularul (site-ul și sistemul lui de gestionare a solicitărilor) | lead-ul complet: nume, telefon, email, răspunsuri | ca să vă contacteze; este operatorul datelor |
| Angajații desemnați ai clientului | notificarea că a sosit un lead nou | răspuns rapid la solicitare |
| Meta Platforms Ireland Ltd. | evenimente de conversie cu email sau telefon în formă hash, identificatori de click | măsurarea reclamelor; Meta prelucrează conform propriei politici |
| Google Ireland Ltd. | conversii offline cu identificator de click sau email și telefon în formă hash | măsurarea reclamelor Google ale clientului |
| Google Ireland Ltd. (Google Drive) | copiile de siguranță ale platformei, criptate înainte de a pleca de pe serverul nostru; Google nu are cheia și nu le poate citi | păstrarea copiilor de siguranță în afara serverului |
| Hostinger International Ltd. | site-ul bercov.ro, pe servere din Uniunea Europeană; site-ul nu conține date ale lead-urilor | găzduirea site-ului bercov.ro și a emailului contact@bercov.ro |
| Sendinblue SAS (Brevo), Franța, și WhatsApp Ireland Ltd. | conținutul notificărilor către client | livrarea notificărilor prin email și WhatsApp |
| Autorități publice | ce cere legea | obligație legală |
Serviciile de inteligență artificială pe care le folosim pentru analiză și propuneri nu primesc datele personale ale lead-urilor: lucrează numai cu date agregate (număr de lead-uri, costuri, stadii), niciodată cu nume, telefoane sau emailuri.
Toți furnizorii noștri prelucrează datele pe baza unui contract scris, numai pentru noi și la instrucțiunile noastre, și le șterg la încetarea colaborării. Nu vindem date și nu le transmitem altor agenții de publicitate sau brokeri de date.
Transferuri în afara Uniunii Europene. Datele sunt stocate în Uniunea Europeană. Copia de siguranță criptată din Google Drive poate fi păstrată de Google și în afara Uniunii Europene; conținutul ei nu poate fi citit fără cheia noastră. Meta și Google pot transfera datele pe care le primesc de la noi în Statele Unite, în baza Cadrului UE-SUA privind confidențialitatea datelor (Data Privacy Framework) și a clauzelor contractuale standard ale Comisiei Europene.
6. Cât timp păstrăm datele
| Date | Durata | Ce se întâmplă apoi |
|---|---|---|
| Lead-uri din formulare, copia din platforma noastră | până la predarea către client, de regulă în câteva minute de la primire | datele de contact sunt șterse din copia noastră (anonimizare); rămân doar identificatorul, data, reclama și stadiul |
| Lead-uri care nu au putut fi predate | cel mult 180 de zile de la primire | anonimizare automată |
| Lead-ul la client | conform politicii clientului | clientul răspunde ca operator |
| Statistici de reclame (agregate, fără date personale) | pe durata contractului cu clientul | ștergere la încetarea contractului |
| Notificări și jurnale de livrare | 30 până la 180 de zile | ștergere automată |
| Jurnale tehnice detaliate | 30 de zile | rezumare, apoi ștergere |
| Date de facturare ale clienților | termenul legal de arhivare contabilă (în prezent 5 ani) | ștergere |
La încetarea contractului cu un client, ștergem datele acestuia și ale lead-urilor lui din platformă în cel mult 30 de zile, cu excepția celor pe care legea ne obligă să le păstrăm.
7. Unde sunt stocate datele și cum le protejăm
Platforma Bercov AI rulează pe un server propriu al Bercov, în România. Copiile de siguranță sunt criptate pe acest server și abia apoi trimise în Google Drive. Site-ul bercov.ro este găzduit separat, la Hostinger, pe servere din Uniunea Europeană, și nu conține date ale lead-urilor. Măsurile noastre:
- Fiecare client are datele separate la nivel de bază de date; un client nu poate vedea datele altuia.
- Tokenurile de acces Meta și Google sunt păstrate criptat și nu apar niciodată în jurnale.
- Transferul datelor se face numai prin conexiuni criptate (HTTPS).
- Accesul la platformă este pe bază de cont și rol; serverul platformei nu este accesibil public, ci numai printr-o rețea privată criptată.
- Jurnalele tehnice conțin identificatori, numărători și rezultate, nu date de contact.
- Orice modificare pe conturile de reclame ale clienților se face cu aprobarea explicită a clientului și este înregistrată.
În cazul unei încălcări a securității care vă poate afecta, informăm clientul operator și, când legea o cere, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) în 72 de ore și persoanele vizate.
8. Drepturile dvs. și cum le exercitați
Conform GDPR aveți următoarele drepturi. Le puteți exercita gratuit, scriindu-ne la contact@bercov.ro. Răspundem în cel mult o lună; pentru cereri complexe termenul se poate prelungi cu două luni, caz în care vă anunțăm.
| Drept | Ce înseamnă |
|---|---|
| Acces (art. 15) | să aflați dacă și ce date avem despre dvs. și să primiți o copie |
| Rectificare (art. 16) | să corectăm datele inexacte sau incomplete |
| Ștergere (art. 17) | să ștergem datele, cu excepția celor pe care legea ne obligă să le păstrăm; vezi secțiunea 9 |
| Restricționare (art. 18) | să oprim prelucrarea, păstrând datele, cât timp verificăm o contestație |
| Portabilitate (art. 20) | să primiți datele furnizate de dvs. într-un format structurat, când prelucrarea se bazează pe consimțământ sau contract |
| Opoziție (art. 21) | să vă opuneți prelucrării bazate pe interes legitim, inclusiv în scop de marketing direct |
| Retragerea consimțământului (art. 7) | oricând, fără a afecta prelucrarea de dinainte |
| Plângere (art. 77) | la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru 28-30, București, www.dataprotection.ro, sau în instanță |
Pentru a vă proteja, putem cere o confirmare a identității înainte de a răspunde. Dacă cererea privește un lead al unui client Bercov, o transmitem clientului operator și o executăm și în platforma noastră.
9. Ștergerea datelor
Orice persoană ale cărei date au ajuns la noi prin aplicația Bercov AI Enterprise sau prin platforma Bercov AI poate cere ștergerea lor. Acest drept este disponibil tuturor utilizatorilor, indiferent de țară.
Cum cereți ștergerea:
- Trimiteți un email la contact@bercov.ro cu subiectul „Ștergere date”. Scrieți numele și telefonul sau emailul folosite în formular și, dacă știți, firma în a cărei reclamă l-ați completat.
- Confirmăm primirea în cel mult 3 zile lucrătoare și vă dăm un număr de înregistrare.
- Ștergem sau anonimizăm datele din platforma noastră și transmitem cererea clientului operator, în cel mult 30 de zile. Vă confirmăm în scris când s-a făcut.
Ce nu putem șterge: datele pe care legea ne obligă să le păstrăm, de exemplu facturile, și statisticile agregate care nu mai pot fi legate de o persoană.
Ștergerea automată: copia lead-ului din platforma noastră este anonimizată la predarea către client și, în orice caz, în cel mult 180 de zile de la primire, chiar fără o cerere.
Clienții Bercov care deconectează aplicația de la contul lor Meta pot cere ștergerea tuturor datelor contului; o facem în cel mult 30 de zile.
10. Cookie-uri și site-ul bercov.ro
Vizitatorii site-ului bercov.ro nu primesc cookie-uri de analiză sau de marketing. Site-ul nu folosește instrumente de analiză, pixeli de reclame sau fonturi și scripturi încărcate de la terți. Singurele cookie-uri sunt cele strict necesare autentificării, setate numai pentru utilizatorii care intră în cont; detaliile sunt în Politica de cookie-uri. Dacă vom adăuga instrumente de analiză, le vom activa numai cu consimțământul dvs., printr-un banner, și vom actualiza această politică.
Site-ul nu are formulare care să stocheze date. Mesajele trimise la contact@bercov.ro le folosim pentru a vă răspunde și le păstrăm cel mult 12 luni, dacă nu deveniți client.
Aplicația Bercov AI Enterprise nu setează cookie-uri și nu urmărește navigarea pe alte site-uri. Măsurarea reclamelor pe site-urile clienților se face prin instrumentele proprii ale fiecărui client, descrise în politica de confidențialitate a acestuia.
11. Modificări ale politicii și contact
Putem actualiza această politică atunci când se schimbă serviciile, furnizorii sau legea. Versiunea curentă și data ultimei actualizări sunt afișate în partea de sus a paginii. Modificările importante le anunțăm clienților prin email.
Contact pentru protecția datelor: BERCOV MEDIA INTERNATIONAL SRL, Piața Mihai Viteazul nr. 1, bl. 26A, et. 7, ap. 19, Ploiești 100397, județul Prahova, email contact@bercov.ro.