Termeni si Conditii Anexa 1

ANEXA 1

Meta (Facebook + Instagram)

Clauze adiționale la Politica de Confidențialitate si Termenii si Condițiile Generale — integrare API Meta

Operator:

TERMENE JUST S.R.L., Ploiesti, Str. Nicolae Titulescu, nr. 32, CUI R033034700

Documente de baza:

Politica de Confidentialitate: suport.termene.ro/ro/knowledge/politica-de-confidentialitate

Termeni si Conditii Generale: suport.termene.ro/ro/knowledge/termene-si-conditii-generale

Statut:

Prezenta Anexă conține prevederi adiționale la documentele de bază enumerate mai sus și se aplică exclusiv în contextul integrării conectorului Meta (Facebook + Instagram) în platforma termene.ro.

PARTEA I — CLAUZE ADITIONALE LA POLITICA DE CONFIDENTIALITATE

Art. 1 — Integrarea serviciilor Meta (Facebook si Instagram)

Termene Just S.R.L. a integrat în platforma termene.ro conectori API pentru platformele Meta (Facebook și Instagram Business). Prezentul articol și cele subsecvente conțin prevederi adiționale la Secțiunile 4, 7, 10 și 11 și ale Politicii de Confidențialitate de bază.

1.1 Date colectate prin intermediul API-ului Meta

Prin integrarea API Meta, Termene prelucrează în numele clienților săi datele de business aferente Paginilor de Facebook și conturilor de Instagram Business conectate. Categoriile de date accesate sunt strict limitate la permisiunile acordate explicit de client, diferențiate per platformă, și sunt detaliate mai jos.

A. Date colectate prin Facebook Pages API

Termene accesează exclusiv date asociate Paginilor de Facebook de tip business, nu conturilor personale:

Categorie de date — Facebook Pages	Directie flux	Observații GDPR
Informații publice Pagina (denumire, categorie, descriere, URL, număr de aprecieri și de followers, rating public)	import (citire)	Date publice ale entitatii juridice, nu ale persoanelor fizice
Demografice audienta: varsta, gen, locatie, ore de activitate	import (citire)	Date agregate — nu identifică individual;
Statistici de engagement: reach, impresii, click-uri, reactii, share-uri, vizite profil, video views, watch time, activitatea audienței pe ore	import (citire)	Metrici agregate — nu identifică persoane individuale
Page ID si metadata tehnică aferenta (token acces, status verificare)	import (intern)	Date tehnice, nu sunt expuse utilizatorului final
Postari publicate pe Pagina (continut, data, statistici per post)	import si push	Push: publicare in numele clientului, cu confirmare explicita
Location Pages — sediu central și puncte de lucru	import	Date publice ale entității juridice, nu ale persoanelor fizice
Numere de telefon, Email-uri, Website, Adresa sediului social (cu localizare pe hartă), Program de lucru, Categorie și subcategorii, Profile picture și Cover photo	push	Date publice ale entității juridice, nu ale persoanelor fizice

B. Date colectate prin Instagram

Termene acceseaza urmatoarele date de business prin Instagram API:

Categorie de date — Instagram Business/Creator	Direcție flux	Observații GDPR
Date profil: username, biografie, URL website, număr followers, număr urmăriți, număr postări	import (citire)	Date publice ale entității — nu persoane fizice
Evoluție followers in timp	import (citire)	Metrică agregata
Demografice audienta: vârsta, gen, locație, ore de activitate	import (citire)	Date agregate — nu identifica individual; minimum 100 followers impus de Meta
Performanta postări, Reels, Stories, Carousels: reach, impresii, save-uri, share-uri, profile visits, website clicks	import (citire)	Metrici per conținut publicat
Rezultate căutare hashtag-uri (postări publice asociate unui hashtag)	import (citire)	Date publice, agregate per hashtag
Business Discovery: date publice despre alte conturi Instagram Business (profil, nr. followers, postări recente)	import (citire)	Date publice ale terților — exclusiv conturi Business
Feed posts, Reels, Carousels, Stories (Stories doar pentru conturi Business)	push	Date publice ale entității — nu persoane fizice

C. Date cu caracter personal conținute în interacțiunile individuale

Anumite categorii de date colectate prin API-ul Meta pot conține date cu caracter personal ale utilizatorilor care au interacționat cu Paginile/conturile conectate sau alte altor terți:

Comentarii publice la postări Facebook/Instagram — includ username-ul și, în unele cazuri, numele public al autorului
Mesaje directe (DM) pe Instagram — includ identitatea autorului și conținutul conversației
Recenzii Facebook — includ numele public al autorului recenziei și conținutul acesteia
Date ce pot identifica membrii echipei clientului
Mesaje din inbox-ul paginii și informații pe care utilizatorii aleg să le partajeze prin intermediul Meta în contextul interacțiunii cu Paginile clienților Termene

1.2 Scopul si temeiul juridic al prelucrarii

Aceste date sunt prelucrate cu titlu de date personale ale terților (utilizatorii Meta care interacționează cu clienții Termene). Temeiul juridic este interesul legitim al clienților Termene de a-și gestiona relația cu publicul sau (art. 6 alin. 1 lit. f GDPR). Persoanele vizate își pot exercita drepturile GDPR la dataprotection@termene.ro.

1.3. Permisiuni Meta accesate [AV1]

pages_show_list — listarea paginilor administrate

pages_read_engagement — statistici de engagement

pages_manage_metadata — metadata pagini

instagram_basic — informatii de baza cont Instagram Business

instagram_manage_insights — statistici Instagram Business

read_insights - statistici Page Insights

instagram_content_publish - functionalitate de postari

Orice permisiune suplimentara va face obiectul unei actualizari a prezentei Anexe.

Art. 2 — Stergerea datelor Meta: mecanisme si optiuni

2.1 În conformitate cu Meta Platform Terms, Secțiunea 3.2.d (Retention, Deletion, and Accessibility of Platform Data), cu excepția situațiilor în care păstrarea datelor este impusă de legea aplicabilă, Termene șterge Platform Data în următoarele cazuri:

La primirea unei solicitări de ștergere din partea utilizatorului;
Când păstrarea datelor nu mai servește unui scop legitim de business, în conformitate cu Termenii Platformei Meta;
Când Termene încetează să opereze produsul sau serviciul prin care datele au fost obținute;
Când Meta solicită ștergerea datelor pentru protecția utilizatorilor (la discreția exclusivă a Meta);
Când utilizatorul nu mai are cont activ la Termene — cu excepția datelor agregate, anonimizate sau de-identificate, care nu mai pot fi asociate unui utilizator, browser sau dispozitiv specific;
Când ștergerea este impusă de legea sau reglementările aplicabile;
Când ștergerea este cerută în conformitate cu drepturile de audit și prevederile de încetare ale Termenilor Platformei Meta.

Excepție legală: În cazul în care legea aplicabilă impune păstrarea unor Platform Data, Termene va reține dovada cerinței legale sau de reglementare și o va furniza Meta la solicitare.

2.2 Mecanisme de ștergere puse la dispoziția utilizatorilor[AV2]

Dacă v-ați conectat la serviciile noastre utilizând contul de Facebook sau Instagram, puteți solicita ștergerea datelor asociate contului dumneavoastră Meta automat sau manual, în modurile descrise în cele ce urmează.

Optiunea A: Ștergerea automată a datelor prin Facebook și Instagram [AV3]

• Accesați contul dumneavoastră Facebook sau Instagram;

Intrați în secțiunea Setări;

• Accesați Aplicații și site-uri web (Apps and Websites);

• Selectați aplicația noastră;

• Solicitați eliminarea aplicației și ștergerea datelor asociate.

• După ce transmiteți solicitarea prin intermediul platformei Meta, aceasta ne este comunicată automat printr-un canal securizat.

• La primirea solicitării:

identificăm contul asociat utilizatorului;
verificăm datele care au fost colectate prin integrarea cu Meta;
inițiem procesul de ștergere sau anonimizare a datelor eligibile;
înregistrăm solicitarea și stadiul procesării acesteia.

• După înregistrarea solicitării, veți primi sau vi se va pune la dispoziție un identificator unic al cererii și o pagină dedicată unde puteți verifica stadiul procesării.

Optiunea B: Instrucțiuni privind ștergerea datelor Facebook și Instagram (manual)

• Transmiteți unui e-mail la adresa: dataprotection@termene.ro; sau

• Prin completarea formularului de contact disponibil la: https://termene.ro/contact.php

• La primirea solicitării:

verificăm identitatea solicitantului, dacă este necesar;
verificăm datele care au fost colectate prin integrarea cu Meta;
inițiem procesul de ștergere sau anonimizare a datelor eligibile;
confirmăm finalizarea procesului de ștergere.

Termenul de soluționare: Toate solicitările valide vor fi soluționate în termen de maximum 30 de zile de la primirea acestora, cu excepția situațiilor în care legislația aplicabilă permite sau impune un termen mai lung.

Confirmarea ștergerii: După finalizarea procesului, veți primi o confirmare că datele au fost șterse sau anonimizate, cu excepția informațiilor pe care suntem obligați să le păstrăm conform legislației aplicabile.

Excepții: În fiecare caz, vă vom explica motivele legale pentru care anumite date nu pot fi șterse imediat. În anumite situații, unele informații pot fi păstrate pentru o perioadă limitată, atunci când acest lucru este necesar pentru:

· respectarea obligațiilor legale;

· conformarea cu cerințe fiscale, contabile sau de reglementare;

· prevenirea fraudelor și asigurarea securității sistemelor;

· constatarea, exercitarea sau apărarea unor drepturi în instanță.

Aceste date vor fi păstrate doar în măsura și pentru perioada strict necesare conform legislației aplicabile.

Contact: Dacă aveți întrebări privind ștergerea datelor asociate contului dumneavoastră Facebook sau Instagram, ne puteți contacta la: dataprotection@termene.ro

Art. 3 — Transferul datelor si persoane împuternicite

Datele accesate prin API Meta sunt prelucrate pe infrastructura Termene (România, UE). Nu sunt transferate către terți, cu excepția persoanelor împuternicite care au nevoie de acces pentru operarea, securizarea, suportul sau mentenanța platformei Termene. Orice persoană împuternicită este obligată contractual să respecte confidențialitatea, securitatea și restricțiile aplicabile Platform Data, inclusiv interdicția de a utiliza datele Meta pentru scopuri proprii, vânzare, licențiere, profiling sensibil, scraping, supraveghere sau transferuri neautorizate.

Prelucrarea de către Meta a datelor utilizatorilor este guvernată de politica de confidențialitate a Metă, disponibilă la facebook.com/privacy/center.

PARTEA II — CLAUZE ADIȚIONALE LA TERMENII SI CONDIȚIILE GENERALE

Art. 1 — Integrarea Facebook si Instagram Business — condiții de utilizare

1.1 Conformitate cu Meta Platform Terms

Utilizarea funcționalităților de integrare Meta din platforma termene.ro este guvernată suplimentar de Meta Platform Terms si Meta Developer Policies. Prin conectarea Paginii sau contului Meta, Clientul confirmă acceptul acestor documente.

1.2 Acces granular, permisiuni Meta și funcționalități activate

Termene va solicita și va utiliza numai acele permisiuni Meta care sunt necesare pentru funcționalitățile efectiv activate în platformă și autorizate de Client prin fluxul de conectare Meta/OAuth. Permisiunile acordate de Client sunt granulare și pot condiționa disponibilitatea unor funcționalități, cum ar fi listarea Paginilor Facebook, citirea metricilor de engagement, administrarea metadatelor paginii, citirea datelor de bază ale contului Instagram profesional, citirea insight-urilor, administrarea comentariilor, mesageria sau publicarea de conținut, după caz. În cazul în care Termene activează funcționalități suplimentare din specificația Business Identity — Social Media Connectors, precum preluarea mesajelor din inbox-ul Paginii, comentariile cu identitatea autorului, mesageria Instagram, publicarea de conținut Instagram/Facebook, căutarea hashtag-urilor sau Business Discovery, acestea vor fi disponibile numai după obținerea permisiunilor Meta necesare, finalizarea App Review/Advanced Access dacă este cazul și actualizarea prezentei Anexe, dacă noile prelucrări schimbă categoriile de date, scopurile sau destinatarii.

1.3 Autorizarea conectării activelor Meta

Clientul se obligă să conecteze în Termene numai acele Pagini Facebook, conturi Instagram profesionale sau active Meta pentru care deține drepturi de administrare sau o autorizare validă din partea titularului. Clientul este responsabil pentru menținerea drepturilor de administrare în Meta Business Suite și pentru informarea Termene în cazul în care accesul este retras, transferat, compromis sau nu mai corespunde realității.

1.4 Condiții speciale pentru conectarea conturilor Instagram profesionale

Funcționalitățile Instagram sunt disponibile numai pentru conturi Instagram profesionale de tip Business sau Creator, în măsura în care acestea sunt eligibile conform regulilor Meta și sunt conectate la o Pagină Facebook administrată de Client. Dacă aceste condiții nu sunt îndeplinite, Termene poate limita sau bloca procesul de conectare și va afișa Clientului instrucțiunile necesare pentru configurarea contului în Meta Business Suite/Facebook.

1.5 Vizibilitatea datelor importate din Meta

Datele importate din Facebook/Instagram vor fi afișate în platforma Termene în secțiuni dedicate, în funcție de funcționalitățile activate: prezență social media, postări recente, metrici de engagement, comentarii, mesaje sau alte date autorizate. Clientul va putea vedea, în interfață, ce conturi sunt conectate, data conectării, ultima sincronizare și tipurile principale de date importate.

Datele cu potențial sensibil operațional, inclusiv mesajele directe, inbox-ul, comentariile cu identitatea autorului sau alte interacțiuni individualizate, nu vor fi expuse în profilul public Termene, cu excepția cazului în care Meta permite acest lucru, Clientul activează în mod expres afișarea, iar afișarea este compatibilă cu legislația aplicabilă și cu drepturile persoanelor vizate.

1.6.Sincronizare periodică și limitarea scopului

Sincronizarea periodică a datelor Facebook/Instagram va fi realizată exclusiv pentru menținerea funcționalităților autorizate de Client, precum actualizarea metricilor, identificarea diferențelor dintre datele oficiale din Business Identity și datele publice din platformele Meta, monitorizarea engagement-ului sau actualizarea conținutului importat

1.7. Date care NU pot fi modificate prin integrare externă: biografia, numele contului, website-ul și informațiile de contact ale contului Instagram Business nu pot fi actualizate prin API-uri externe — aceste câmpuri pot fi modificate exclusiv din aplicația Instagram sau Meta Business Suite. In consecinta, functionalitatea de push date oficiale pe Instagram opereaza prin publicarea unui post de prezentare generat automat din datele de business intelligence, nu prin modificarea directa a profilului.

1.8 Meta Business Verification

În măsura în care accesul la funcționalitățile Meta utilizate de Servicii necesită obținerea și menținerea statutului de Business Verified conform cerințelor Meta, Termene Just S.R.L. se obligă să finalizeze și să mențină procesul de Meta Business Verification pe întreaga durată a furnizării Serviciilor. În cazul în care Meta suspendă, retrage sau refuză statutul de Business Verified, iar această situație afectează accesul la anumite funcționalități, API-uri, permisiuni sau servicii Meta, Termene va depune eforturi rezonabile pentru remedierea situației într-un termen rezonabil fără însă a garanta rezultatul.

1.9 Mesagerie, inbox și comentarii

În măsura în care sunt activate funcționalități de mesagerie, inbox sau comentarii pentru Facebook/Instagram, Clientul se obligă să le utilizeze numai în limitele permisiunilor aprobate de Meta și ale ferestrelor sau condițiilor de răspuns permise de politicile Meta. Clientul nu va utiliza Termene pentru trimiterea de mesaje proactive, nesolicitate, spam, comunicări comerciale nepermise sau mesaje în afara ferestrei de răspuns stabilite de Meta, cu excepția cazurilor în care Meta permite expres o astfel de comunicare.

Comentariile, mesajele directe și datele de identitate ale autorilor vor fi folosite exclusiv pentru administrarea legitimă a prezenței online a Clientului și nu vor fi publicate, exportate sau reutilizate în alte scopuri, cu excepția cazurilor permise de Meta, de utilizator și de legislația aplicabilă.

1.10 Publicarea de conținut și push manual către Meta

În măsura în care Termene permite publicarea sau transmiterea de conținut către Facebook/Instagram, această funcționalitate va fi disponibilă numai după autorizarea Clientului, obținerea permisiunilor Meta necesare și respectarea limitelor tehnice, de conținut, rată și eligibility impuse de Meta. Clientul rămâne responsabil pentru conținutul publicat, pentru drepturile asupra materialelor transmise și pentru conformitatea conținutului cu Meta Platform Terms, politicile Meta și legislația aplicabilă.

Pentru Instagram, funcționalitățile de publicare vor fi limitate de tipul contului, permisiunile aprobate, formatul de conținut suportat de Meta și limitele de publicare aplicabile. Dacă Meta nu permite modificarea unor câmpuri ale profilului prin API, Termene va afișa Clientului această limitare și va oferi, dacă este cazul, alternative permise, precum generarea unui post de prezentare pe baza datelor din Business Identity.

1.11 Business Discovery și hashtag search

În măsura în care sunt activate funcționalitățile Instagram Business Discovery sau hashtag search, Clientul se obligă să le utilizeze numai pentru scopuri compatibile cu administrarea legitimă a prezenței sale online și cu limitele impuse de Meta. Datele obținute despre alte conturi profesionale sau despre hashtag-uri nu vor fi folosite pentru scraping, supraveghere, profilare sensibilă, creare de baze de date paralele sau contactare neautorizată a persoanelor.

1.12 Utilizarea datelor Meta — interdicții

Clientul se obligă să utilizeze datele accesate prin intermediul integrărilor Meta exclusiv în scopurile permise de Meta Platform Terms, Meta Platform Policy și legislația aplicabilă.

În special, Clientul nu va:

a) utiliza datele Meta pentru scraping, extragere automatizată, reconstruirea unor baze de date Meta sau dezvoltarea unor servicii care reproduc ori înlocuiesc funcționalitățile Meta;

b) vinde, licenția, divulga sau transfera datele Meta către terți, cu excepția cazurilor permise de Meta și de legislația aplicabilă;

c) utiliza datele Meta pentru profilare, segmentare, monitorizare sau luarea de decizii bazate pe opinii politice, origine rasială ori etnică, religie, sănătate, orientare sexuală sau alte categorii speciale de date;

d) utiliza datele Meta în scopuri de supraveghere, monitorizare sau identificare a persoanelor, contrar politicilor Meta.

1.13 Limitarea răspunderii pentru modificări ale API Meta, eșecul sincronizării, revocarea accesului sau schimbarea cerințelor Meta

Termene nu garantează disponibilitatea continuă a funcționalităților Meta, acestea depinzând de politicile, cerințele tehnice și deciziile unilaterale ale Meta, care pot fi modificate în orice moment.

Dacă Meta revocă permisiuni, modifică API-urile, limitează accesul, schimbă cerințele de App Review/Advanced Access, invalidează token-uri sau impune reconectarea conturilor, Termene poate suspenda, limita sau ajusta funcționalitățile afectate și va informa Clientul în interfață sau prin e-mail, în măsura în care această informare este necesară pentru reconectare, reautorizare sau continuitatea serviciului.

Data intrării in vigoare:

Prezenta Anexă intră în vigoare la data publicării pe suport.termene.ro și se aplică tuturor clienților care utilizează funcționalitățile de integrare Meta.

Contact DPO:

VLANTIOIU SI ASOCIATII S.P.A.R.L. | dataprotection@termene.ro

Termeni si Conditii Anexa 1 - Meta