Politica de confidențialitate

Această politică explică ce date personale prelucrează Edeso, de ce, cât timp le păstrăm, cui le transmitem și ce drepturi ai. Se aplică site-⁠urilor edeso.app, ro.edeso.app și de.edeso.app, emailurilor pe care ți le trimitem și platformei Edeso folosite de biserici.

Pe scurt: când ne scrii de pe site, noi decidem ce facem cu datele tale, ca operator. Când o biserică folosește platforma Edeso pentru membrii ei, biserica decide, iar noi prelucrăm datele în numele ei, ca persoană împuternicită.

1. Cine suntem și cum ne contactezi

Operatorul datelor este Outcreate Media Group SRL (CUI RO41089715, nr. de înregistrare J2019001008331, cu sediul în Calea Fălticeni nr. 97, sat Cumpărătura, comuna Bosanci, județul Suceava, România), care operează marca Edeso („Edeso”, „noi”).

Pentru orice întrebare despre datele tale sau pentru a-⁠ți exercita drepturile, scrie-⁠ne la contact@edeso.app. Răspundem în cel mult o lună.

2. Când suntem operator și când persoană împuternicită

Site, cereri, emailuri și relația comercială: Edeso este operator. Secțiunile 3–11 descriu aceste prelucrări.
Platforma Edeso folosită de biserici: fiecare biserică este operatorul datelor membrilor ei, iar Edeso este persoană împuternicită. Secțiunea 12 descrie această situație.

3. Ce date colectăm pe site

Când trimiți un formular (cerere de demo sau mesaj de contact)

Datele pe care le completezi: prenume, nume, email, telefon, numele bisericii, numărul aproximativ de membri și mesajul tău.
Alegerea ta privind emailurile de prezentare (bifa din formular), împreună cu textul afișat, data și pagina, ca dovadă a acordului.
Date tehnice: limba și pagina de pe care ai trimis formularul, tipul de browser, țara, regiunea și orașul aproximative deduse din adresa IP. Adresa IP o folosim pentru protecția împotriva abuzurilor și o păstrăm doar sub formă criptografică ireversibilă (hash).
De unde ai ajuns pe site: pagina de intrare, site-⁠ul care te-⁠a trimis și parametrii de campanie din link (de exemplu utm_source, gclid, fbclid, ttclid). Acestea sunt reținute în browserul tău și ne sunt trimise doar odată cu formularul.

Când folosești asistentul AI de pe site

Întrebarea ta și răspunsul generat. Te rugăm să nu scrii date personale în întrebări.

Când primești emailuri de la noi

Dacă ai deschis emailul și pe ce linkuri ai dat click, prin linkuri și un pixel de urmărire. Le folosim ca să știm ce informații îți sunt utile și ca să nu trimitem emailuri care nu sunt citite.

Când navighezi pe site

Date despre vizită, prin cookie-⁠uri și tehnologii similare. Cele de statistică și marketing se folosesc doar cu acordul tău (vezi secțiunea 9).

4. De ce folosim datele și pe ce temei

Să răspundem cererii tale (demo, ofertă, întrebări), să te contactăm și să ținem evidența discuției în CRM-⁠ul nostru (status, notițe, următorul pas): pentru a face demersuri la cererea ta înainte de un eventual contract (art. 6 alin. (1) lit. b GDPR) și în interesul nostru legitim de a gestiona relația cu clienții potențiali (art. 6 alin. (1) lit. f).
Emailul de confirmare după trimiterea formularului și notificarea echipei noastre: aceleași temeiuri.
Emailurile de prezentare după cererea ta (câteva emailuri despre cum funcționează Edeso, anunțate sub formular): interesul nostru legitim de a-⁠ți prezenta platforma despre care ai întrebat (art. 6 alin. (1) lit. f). Te poți opune oricând, din linkul de dezabonare din fiecare email sau scriindu-⁠ne, și nu mai primești niciun email de prezentare.
Noutăți și oferte pe email: doar dacă lași bifată căsuța pentru noutăți și oferte când trimiți cererea de demo (art. 6 alin. (1) lit. a). Te poți dezabona oricând, din linkul din fiecare email.
Pregătirea discuției cu tine: un instrument AI citește mesajul tău și numărul de membri ca să sugereze funcționalitățile potrivite, pe care ți le arătăm pe pagina de mulțumire și le folosește echipa. Tot cu AI verificăm dacă prenumele și numele au fost scrise inversat, ca să ne adresăm corect; echipa poate anula oricând corectura. Temei: interesul nostru legitim de a-⁠ți răspunde relevant. Nu luăm decizii automate cu efecte juridice sau la fel de importante asupra ta.
Statistici despre folosirea site-⁠ului (Google Analytics 4): doar cu acordul tău pentru cookie-⁠urile de statistică.
Măsurarea și îmbunătățirea reclamelor noastre pe Google, Facebook, Instagram și TikTok: doar cu acordul tău pentru cookie-⁠urile de marketing (detalii în secțiunea 5).
Protecția site-⁠ului și a formularelor împotriva spamului și abuzurilor (un câmp ascuns anti-⁠roboți, o limită de trimiteri și un jurnal al trimiterilor respinse, care păstrează ce ai completat, ca să-⁠ți putem răspunde totuși): interesul nostru legitim de a ține serviciul sigur.
Obligații legale, de exemplu facturarea și evidența contabilă, dacă devii client (art. 6 alin. (1) lit. c).

5. Măsurarea reclamelor (Meta, TikTok, Google)

Doar dacă ai acceptat cookie-⁠urile de marketing:

pixelii Meta (Facebook și Instagram), TikTok și eticheta Google Ads se încarcă în browser;
când trimiți un formular, informăm aceste platforme despre conversie, direct din browser și de pe serverul nostru (Meta Conversions API, TikTok Events API), ca să știm ce reclame funcționează;
pentru a recunoaște conversia, trimitem emailul, telefonul, numele, orașul, regiunea și țara doar în formă criptată ireversibil (SHA-256), împreună cu adresa IP, browserul, identificatorii de click și cookie-⁠urile platformei;
ulterior, dacă cererea ta avansează (de exemplu programăm un demo sau devii client), putem trimite aceleași platforme un eveniment despre acest pas, tot criptat, doar dacă cererea inițială a fost trimisă cu acord de marketing.

Fără acordul pentru marketing nu trimitem nimic acestor platforme. Platformele prelucrează datele și conform propriilor politici; Meta și Google pot acționa în anumite situații ca operatori asociați.

6. Cui transmitem datele

Nu vindem date personale. Le transmitem doar furnizorilor care ne ajută să funcționăm, pe bază de contract și cu obligații de confidențialitate și securitate:

Supabase: baza de date a CRM-⁠ului, găzduită în Uniunea Europeană (Frankfurt, Germania).
Cloudflare: găzduirea site-⁠ului, rețeaua de livrare și protecția împotriva atacurilor.
ToSend: trimiterea emailurilor noastre.
OpenRouter și furnizorii de modele AI pe care îi folosește (de exemplu Google): asistentul de pe site, sugestiile din pagina de mulțumire și verificarea numelui. Le trimitem doar datele necesare fiecărei sarcini.
Google (Analytics, Ads), Meta Platforms Ireland și TikTok Technology Limited: doar cu acordul tău, conform secțiunilor 5 și 9.
Furnizori de dezvoltare și mentenanță a site-⁠ului și a sistemelor noastre, care pot avea acces la date strict pentru aceste servicii.
Autorități publice, doar când legea ne obligă.

7. Transferuri în afara Spațiului Economic European

Unii furnizori (de exemplu OpenRouter, Cloudflare, Google, Meta, TikTok) pot prelucra date în afara SEE, inclusiv în Statele Unite. În aceste cazuri ne bazăm pe decizia de adecvare a Comisiei Europene (EU-⁠U.S. Data Privacy Framework), pentru furnizorii certificați, sau pe clauzele contractuale standard aprobate de Comisie, împreună cu măsuri suplimentare unde este nevoie.

8. Cât timp păstrăm datele

Cereri și date de contact din CRM: cât timp discutăm cu tine și până la 3 ani de la ultima interacțiune, apoi le ștergem sau le anonimizăm. Dacă devii client, păstrăm datele cât durează contractul.
Emailuri de prezentare: până îți retragi acordul. După dezabonare păstrăm adresa într-⁠o listă de excludere, ca să nu-⁠ți mai scriem, și dovada acordului cât poate fi nevoie să o arătăm.
Jurnalul trimiterilor respinse ca spam și întrebările adresate asistentului AI: până la 12 luni.
Documente contabile: cât cere legea (în România, de regulă 10 ani).
Cookie-⁠uri: durata fiecăruia este în secțiunea 9.

La prima vizită îți cerem acordul. Cookie-⁠urile de statistică și marketing nu se încarcă până nu le accepți, iar alegerea o poți schimba oricând din „Setări cookie-⁠uri”, în subsolul fiecărei pagini. Folosim Google Consent Mode, ca serviciile Google să respecte alegerea ta.

Necesare (mereu active): edeso_consent reține alegerea ta privind cookie-⁠urile (6 luni); edeso_lang reține limba aleasă (12 luni); Cloudflare poate seta cookie-⁠uri tehnice de securitate (de exemplu __cf_bm, 30 de minute).
Statistici (doar cu acord): Google Analytics 4, _ga și _ga_* (până la 2 ani).
Marketing (doar cu acord): Meta Pixel, _fbp și _fbc (până la 90 de zile); TikTok Pixel, _ttp (până la 13 luni); Google Ads, _gcl_au (până la 90 de zile).
Stocare în browser: edeso_ft și edeso_lt (localStorage) rețin pagina de intrare și parametrii de campanie, trimiși doar odată cu un formular; edeso_thanks (sessionStorage) păstrează datele afișate pe pagina de mulțumire și dispare la închiderea filei; edeso_cfg (sessionStorage) păstrează setările de măsurare ale site-⁠ului câteva minute.

10. Drepturile tale

Ai dreptul:

să afli ce date avem despre tine și să primești o copie (acces);
să le corectezi (rectificare) sau să ceri ștergerea lor;
să ceri restricționarea prelucrării;
să primești datele într-⁠un format structurat și să le transmiți altui operator (portabilitate);
să te opui prelucrărilor bazate pe interesul legitim și, oricând, marketingului direct;
să îți retragi oricând acordul, fără a afecta prelucrările făcute înainte;
să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro) sau la autoritatea de protecție a datelor din țara în care locuiești.

Pentru a-⁠ți exercita drepturile, scrie-⁠ne la contact@edeso.app. Putem cere informații suplimentare ca să confirmăm că cererea vine de la tine.

11. Securitate și minori

Protejăm datele prin criptare în tranzit, acces pe bază de roluri și autentificare, jurnale de activitate și furnizori cu standarde de securitate recunoscute. Niciun sistem nu e complet sigur; dacă apare o încălcare a securității datelor care te afectează, te anunțăm conform legii.

Site-⁠ul nu se adresează copiilor sub 16 ani și nu colectăm cu bună știință date despre ei.

12. Platforma Edeso folosită de biserici

Când o biserică folosește Edeso (panoul de administrare și aplicația bisericii), biserica este operatorul datelor membrilor și decide ce date colectează, în ce scop și pe ce temei, iar Edeso este persoana împuternicită și prelucrează datele doar conform instrucțiunilor documentate ale bisericii, pe baza unui acord de prelucrare a datelor (art. 28 GDPR).

Date prelucrate, în funcție de configurarea bisericii: date de contact (nume, email, telefon, adresă), activitatea în cont (conectări, prezență, jurnale de sesiune), apartenența (statut, roluri, grupuri, legături de familie), donații și date legate de evenimente, precum și date religioase și comunitare, cum ar fi data botezului sau alte câmpuri definite de biserică.
Date sensibile: unele date pot dezvălui convingeri religioase (date speciale, art. 9 GDPR). Biserica trebuie să aibă un temei valid pentru ele, de exemplu consimțământul explicit; Edeso le prelucrează doar la instrucțiunile ei și cu măsuri de protecție potrivite.
Scop: furnizarea serviciului către biserică (conturi și acces, evidența membrilor, prezență, evenimente, grupuri, donații, rapoarte). Nu folosim aceste date pentru publicitate, profilare proprie sau revânzare.
Păstrare: cât timp biserica are un abonament activ; după încetarea contractului, datele sunt șterse sau anonimizate în cel mult 3 luni, cu excepția cazurilor în care legea cere păstrarea lor. Copiile de rezervă sunt șterse conform ciclului lor de retenție.
Sub-procesatori: furnizori de găzduire și bază de date (Google Firebase, în centre de date din Uniunea Europeană), email și suport IT, cu obligații contractuale echivalente; lista actualizată este disponibilă la cerere.
Copii: biserica obține acordul părinților sau tutorilor acolo unde este necesar; Edeso nu permite copiilor să își creeze conturi fără implicarea acestora.
Drepturile membrilor: se exercită în primul rând la biserică; Edeso o ajută să răspundă cererilor.

13. Modificări ale acestei politici

Putem actualiza politica atunci când schimbăm modul în care prelucrăm datele. Versiunea curentă este mereu pe această pagină, cu data ultimei actualizări. Dacă schimbările sunt importante, te anunțăm și pe email, dacă avem adresa ta.

Politica de Confidențialitate