Politica de Confidențialitate

1. Cine suntem (Operatorul site-ului)

Platforma SpySoft (denumită în continuare "noi", "Platforma" sau "SpySoft") are ca scop identificarea și reducerea traficului invalid pentru campaniile publicitare pe rețeaua de căutare Google.

Prezenta Politică de Confidențialitate descrie modul în care prelucrăm, stocăm și protejăm datele cu caracter personal și datele tehnice ale utilizatorilor ("Utilizatorii" sau "Dvs.") și ale vizitatorilor site-urilor web ale Utilizatorilor.

2. Ce date pot fi colectate

A. Date colectate direct de la Utilizatori (Clienți):

• Informații de contact: Nume, prenume, adresă de e-mail.
• Date de facturare și identificare fiscală (dacă este cazul).
• Credențiale de acces la cont (cu parolă criptată ireversibil).

B. Date tehnice colectate automat prin platformă și prin scriptul de monitorizare:

• Adresa IP: necesară pentru a identifica sursa traficului și pentru posibila excludere a acesteia din reclamele Google Ads.
• User-Agent: informații despre browser-ul utilizat (tip, versiune, sistem de operare).
• Timpi de vizită: ora exactă a accesării, durata sesiunii, numărul de accesări în timp.
• Referrer HTTP: de unde provine accesarea.
• Intenția de navigare și interacțiuni tehnice primare pe site-ul monitorizat pentru a detecta activitățile tip bot (automatizate).

3. Scopul prelucrării datelor

Datele menționate mai sus sunt prelucrate în următoarele scopuri:

• Furnizarea serviciului SpySoft (identificarea vizitatorilor recurenți anormali, botneturilor, traficului fraudulos).
• Comunicarea cu clienții în vederea asistenței tehnice, facturare și informații administrative.
• Îmbunătățirea securității și dezvoltarea continuă a algoritmilor de analiză a traficului.
• Raportare statistică privată pentru deținătorul contului (clientul).

4. Temeiul legal al prelucrării

Prelucrarea datelor se face pe baza următoarelor temeiuri legale prevăzute de GDPR:

• Executarea unui contract (Art. 6 alin. 1 lit. b): pentru furnizarea serviciului către dvs. ca și client.
• Interesul legitim (Art. 6 alin. 1 lit. f): prevenirea fraudei, siguranța informatică și securitatea campaniilor plătite, precum și monitorizarea bunei funcționări a platformei.
• Consimțământ (Art. 6 alin. 1 lit. a): acolo unde legea o cere în mod expres pentru anumite procesări tehnice la fața locului (se obține de către dvs., ca deținător de site, de la vizitatorii dvs.).

5. Integrarea cu Google Ads

SpySoft interacționează cu conturile Google Ads prin intermediul API-urilor oficiale pentru a transmite exclusiv adrese IP izolate către listele de excluderi. Nu citim date financiare sensibile din rapoartele dvs., ci identificăm automat doar adrese IP dăunătoare pe care sistemul le comunică platformei Google conform preferințelor dvs. din interfața SpySoft.

6. Utilizarea cookie-urilor

Pentru platforma web app.spysoft.ro, folosim cookie-uri de sesiune strict necesare pentru funcționalitatea de login și securitate (CSRF token, Session ID). Nu folosim cookie-uri de marketing pe domeniul de administrare, cu excepția instrumentelor de statistică internă complet anonimizată.

Aplicația de monitorizare folosește identificatori tehnici plasați temporar în browserul vizitatorilor (ca un string hash pseudo-anonim) pentru a putea corela cererile consecutive repetate și abuzive. Responsabilitatea obținerii acordului pentru banner-ul de cookie pe site-urile monitorizate (ce folosesc scriptul nostru) revine exclusiv Clientului (deținătorului de site).

7. Stocarea și securitatea datelor

Datele sunt stocate în baze de date criptate pe servere securizate (locație Europeană). Adresele IP procesate pentru detecția de fraudă sunt rulate prin proceduri care minimalizează timpul de păstrare. După perioada de utilitate operațională (pentru analize de istoric și audit client, tipic nu mai mult de 90 de zile, deși jurnalele agregate anonime pot fi păstrate permanent) adresele IP brute monitorizate de la vizitatori pot fi șterse sau anonimizate definitiv.

Facem uz de standarde industriale, conexiuni TLS/SSL, autentificare 2FA internă și politici de firewall stricte pentru a asigura integritatea sistemului.

8. Drepturile utilizatorilor

Conform Regulamentului General privind Protecția Datelor (GDPR), beneficiați de următoarele drepturi:

• Dreptul de acces: de a afla dacă prelucrăm și ce date personale prelucrăm despre dvs.
• Dreptul la rectificare: corectarea datelor personale inexacte.
• Dreptul la ștergerea datelor ("dreptul de a fi uitat"): solicitarea ștergerii definitive a contului dvs. și a datelor asociate din platformă.
• Dreptul la portabilitatea datelor: primirea datelor dvs. într-un format structurat.
• Dreptul la opoziție și restricționare: vă puteți opune prelucrării bazate pe interese legitime.

9. Cum puteți solicita ștergerea sau modificarea datelor

Pentru a vă exercita aceste drepturi, ne puteți contacta în orice moment la adresa de e-mail de mai jos. Pentru ștergerea contului și a tuturor bazelor de date atașate (istoriul vizitelor, domeniilor și IP-urilor detectate pentru site-urile dvs.), ne puteți trimite un e-mail oficial sau utiliza o funcționalitate dedicată (dacă este disponibilă) în meniul Setări Cont > Ștergere Cont.

10. Informații de contact

Dacă aveți întrebări suplimentare referitoare la modul în care prelucrăm datele cu caracter personal, ne puteți contacta: