Politica de confidențialitate

Ultima actualizare: 2 octombrie 2026. Skylabely este un serviciu operat de To The Sky (Malta), contact: contact@skylabely.com.

Ce este Skylabely

Skylabely citește feed-ul de produse al magazinului tău, îl curăță, îl etichetează după regulile tale și îl trimite către canalele de reclame (Google Merchant Center, Meta, TikTok, ChatGPT și altele). Datele pe care le prelucrăm sunt datele magazinului tău și, dacă alegi, cifrele din conturile tale de reclame.

Ce date prelucrăm

• Contul tău: adresa de email și parola (stocată doar sub formă criptată), numele organizației.
• Feed-ul de produse: titluri, descrieri, prețuri, stoc, linkuri, imagini și celelalte câmpuri pe care ni le dai prin link sau fișier.
• Date din Google (doar dacă apeși „Connect with Google"): citim cifrele de performanță pe produs din contul tău Google Ads (clicuri, cost, conversii, venit) și starea produselor din Merchant Center, citim rapoartele proprietății Google Analytics 4 pe care o alegi (sesiuni, conversii și venit pe produs, doar în citire) și scriem în Merchant Center produsele și etichetele pe care le-ai aprobat. Vedem și adresa de email a contului Google conectat, ca să știi care cont e legat.

Cum folosim datele din Google

Datele primite prin API-urile Google sunt folosite exclusiv pentru funcțiile pe care le vezi în aplicație: etichete de performanță, alerte, planul de campanii, cifre din Analytics lângă produse, trimiterea produselor în Merchant Center. Nu le vindem, nu le folosim pentru reclame proprii, nu le dăm altor companii și nu le folosim pentru a antrena modele de inteligență artificială. Token-ul de acces stă criptat în baza noastră de date și poate fi revocat oricând din aplicație („Disconnect") sau din contul tău Google, la myaccount.google.com/permissions.

Utilizarea și transferul informațiilor primite de la API-urile Google respectă Google API Services User Data Policy, inclusiv cerințele de utilizare limitată (Limited Use).

Cum protejăm datele din Google

Datele primite prin API-urile Google (Google Ads, Merchant Center, Google Analytics) sunt protejate astfel:

• Criptare în tranzit: toate transferurile între browserul tău, serverele noastre și API-urile Google se fac exclusiv prin HTTPS (TLS 1.2 sau mai nou).
• Criptare la stocare: baza de date (Supabase, centru de date în Uniunea Europeană) este criptată pe disc. Token-ul de acces Google al fiecărui magazin este criptat suplimentar în aplicație, cu AES-256-GCM, cu o cheie păstrată doar în configurația serverului, niciodată în baza de date sau în cod.
• Acces limitat: datele unui magazin sunt vizibile doar membrilor organizației care deține magazinul, prin reguli de acces impuse la nivelul bazei de date (row level security). Token-urile Google nu sunt niciodată trimise către browser; ele sunt folosite doar de server. Nu există acces uman de rutină la datele tale; accesul administrativ e limitat la persoanele care operează serviciul, doar pentru depanare, și lasă urme în jurnale.
• Minimizare: cerem doar permisiunile de care au nevoie funcțiile din aplicație și citim doar cifrele pe produs, statusurile produselor și proprietățile pe care le alegi tu.
• Ștergere: „Disconnect" din aplicație șterge imediat token-ul Google al magazinului; scoaterea unei unelte (Google Ads, Merchant Center, Analytics) șterge cifrele citite de acolo; ștergerea magazinului sau a contului șterge toate datele lui. Poți revoca accesul oricând și din contul tău Google.
• Incidente: dacă aflăm de un acces neautorizat la datele tale, te anunțăm pe email în cel mult 72 de ore și informăm autoritatea competentă conform GDPR.

Cine ne ajută să prelucrăm datele

Găzduire și bază de date: Vercel și Supabase (Uniunea Europeană). Funcțiile de inteligență artificială (scrierea regulilor, titluri, traduceri, categorii) rulează pe Google Cloud Vertex AI; le trimitem doar textul produselor, niciodată date de cont sau de reclame în afara scopului cerut. Emailurile de alertă pleacă prin Resend.

Cât păstrăm datele

Cât timp ai cont. La ștergerea contului sau a magazinului, datele magazinului (feed, reguli, cifre, conexiuni) se șterg. Copiile de siguranță ale bazei de date se rotesc în cel mult 30 de zile.

Drepturile tale

Poți cere oricând accesul, corectarea, exportul sau ștergerea datelor tale, scriind la contact@skylabely.com. Răspundem în cel mult 30 de zile.

Cookie-uri

Site-ul de prezentare nu folosește cookie-uri de urmărire. Aplicația folosește doar ce e nevoie ca să rămâi logat.