Politica de confidențialitate
Ultima actualizare: 16 iunie 2026
DELTATECH Outreach (aplicația) este un instrument intern operat de M&B DELTATECH SRL pentru gestionarea campaniilor de outreach către influenceri. Accesul este permis exclusiv administratorilor invitați. Această politică explică ce date prelucrăm și cum.
1. Operator și contact
M&B DELTATECH SRL. Pentru orice întrebare privind datele tale, scrie la customers.deltatech@gmail.com.
2. Ce date prelucrăm
- Autentificare Google: când te autentifici cu Google primim adresa de email și numele de profil, folosite exclusiv pentru a-ți permite accesul (pe bază de listă de administratori).
- Acces Gmail (trimitere): dacă conectezi un cont Gmail, soliciți permisiunea
https://www.googleapis.com/auth/gmail.send. Stocăm adresa mailbox-ului conectat și un token de reîmprospătare (refresh token) criptat, necesar pentru a trimite emailuri în numele tău. NU citim, NU importăm și NU stocăm conținutul căsuței tale de email. - Date introduse de administratori: informații despre influenceri (nume, email, handle-uri, note), șabloane de email, emailuri trimise și contracte încărcate.
3. Cum folosim datele
- Autentificare și autorizare (doar administratori activi).
- Trimiterea, în numele tău, a emailurilor de outreach pe care le compui, prin Gmail API.
- Gestionarea fluxului de outreach (status, istoric, contracte, statistici).
Nu folosim datele pentru profilare, publicitate sau alte scopuri comerciale.
4. Date primite de la Google API (Limited Use)
Utilizarea și transferul de către DELTATECH Outreach al informațiilor primite de la Google APIs respectă Google API Services User Data Policy, inclusiv cerințele Limited Use. Permisiunea gmail.send este folosită strict pentru a trimite emailuri inițiate de tine; nu citim, nu agregăm și nu transferăm aceste date către terți și nu le folosim pentru reclame.
5. Stocare și securitate
- Date stocate în Supabase (PostgreSQL + Storage), regiune Uniunea Europeană (Irlanda).
- Refresh token-urile Gmail sunt criptate la rest (AES-256-GCM); cheia de criptare este server-side și nu este expusă clientului.
- Acces restricționat prin Row Level Security – doar administratorii activi pot citi/scrie.
- Contractele PDF sunt într-un bucket privat, accesibile doar prin URL-uri semnate temporar.
6. Partajarea datelor
Nu vindem și nu partajăm datele în scop comercial. Folosim procesatori strict tehnici: Supabase (găzduire/bază de date) și Google (Gmail API pentru trimitere). Putem divulga date dacă legea o impune.
7. Retenție și ștergere
- Poți deconecta oricând contul Gmail din aplicație (Setări → Deconectează), ceea ce elimină token-ul stocat.
- Poți revoca accesul aplicației din contul tău Google la myaccount.google.com/permissions.
- Pentru ștergerea datelor sau a contului de administrator, scrie la customers.deltatech@gmail.com.
8. Drepturile tale (GDPR)
Ai dreptul de acces, rectificare, ștergere, restricționare și portabilitate a datelor. Pentru exercitare, contactează customers.deltatech@gmail.com.
9. Modificări
Putem actualiza această politică; data ultimei actualizări apare la început.