Politica de confidențialitate
Ultima actualizare: 26 octombrie 2026
Pe scurt: folosim datele tale doar ca să-ți publicăm postările și să-ți arătăm statisticile. Nu le vindem, nu facem publicitate cu ele și nu le folosim la antrenarea modelelor AI. Conturile de social media le conectezi prin autentificarea oficială a fiecărei rețele, deci nu vedem niciodată parolele tale. Poți deconecta un canal sau îți poți șterge contul oricând.
1. Cine suntem
Postero (site-ul postero.ro și aplicația app.postero.ro) este operat de RANKO HUB SRL, cu sediul în Bd. Mihai Viteazu nr. 47, bl. 92, sc. 2, et. 3, ap. 13, Vulcan, jud. Hunedoara, cod poștal 336200, România, CUI 51588879, nr. de înregistrare la Registrul Comerțului J2025024930001 (EUID ROONRC.J2025024930001), denumită în continuare „noi”.
Pentru datele contului tău suntem operator de date, în sensul Regulamentului (UE) 2016/679 („GDPR”). Pentru datele pe care le încarci în Postero în numele altor persoane (de exemplu clienții tăi), suntem persoană împuternicită, iar condițiile sunt în Acordul de prelucrare a datelor.
Contact pentru orice întrebare legată de date: [email protected].
2. Ce date prelucrăm
2.1 Datele contului
- nume, prenume și adresă de email;
- parola, pe care o stocăm doar sub formă de hash (bcrypt), niciodată în clar;
- poza de profil și o scurtă descriere, dacă alegi să le adaugi;
- fusul orar, numele organizației sau al echipei și rolul tău în ea;
- adresa IP și tipul de browser de la autentificare, plus data ultimei activități.
2.2 Conturile de social media pe care le conectezi
Când conectezi Facebook, Instagram, LinkedIn, X, TikTok sau Pinterest, rețeaua respectivă ne trimite, cu acordul tău și doar în limita permisiunilor pe care le aprobi:
- identificatorul contului sau al paginii, numele, numele de utilizator și poza de profil;
- lista paginilor sau a conturilor pe care alegi să le folosești în Postero;
- tokenurile de acces emise de rețea, care ne permit să publicăm în numele tău;
- statistici despre conturi și postări (de exemplu afișări, interacțiuni, urmăritori), acolo unde rețeaua le oferă.
Nu primim și nu stocăm niciodată parolele tale de social media.
2.3 Conținutul tău
Textele, imaginile și clipurile video pe care le încarci, data și ora programărilor, setările postărilor, comentariile interne ale echipei și comentariile lăsate de clienții tăi pe linkurile de previzualizare (numele afișat și textul comentariului).
2.4 Membrii echipei
Numele și adresa de email ale persoanelor pe care le inviți în echipa ta.
2.5 Date tehnice
Jurnalele serverelor (adresa IP, data și ora, pagina accesată, tipul de browser), folosite pentru securitate și depanare.
2.6 Mesajele către noi
Conținutul emailurilor pe care ni le trimiți la [email protected].
În perioada beta nu prelucrăm date de plată.
3. De ce prelucrăm datele și pe ce temei
| Scop | Temei legal (GDPR) |
|---|---|
| Crearea și administrarea contului, publicarea postărilor programate, afișarea statisticilor, lucrul în echipă | Executarea contractului (art. 6 alin. 1 lit. b) |
| Securitatea serviciului, prevenirea abuzurilor, depanarea erorilor | Interesul nostru legitim de a oferi un serviciu sigur (art. 6 alin. 1 lit. f) |
| Răspunsul la mesajele și cererile tale, inclusiv cererile de acces la beta | Demersuri înainte de încheierea contractului și interes legitim (art. 6 alin. 1 lit. b și f) |
| Îndeplinirea obligațiilor legale (de exemplu cereri ale autorităților) | Obligație legală (art. 6 alin. 1 lit. c) |
Nu vindem date personale, nu le folosim pentru publicitate și nu luăm decizii automate cu efecte juridice asupra ta.
4. Datele primite de la rețelele sociale
Datele primite prin interfețele (API-urile) Meta (Facebook și Instagram), LinkedIn, X, TikTok și Pinterest le folosim exclusiv ca să-ți oferim funcțiile pe care le ceri: conectarea conturilor, publicarea conținutului ales de tine, la ora aleasă de tine, și afișarea statisticilor în contul tău.
- nu le vindem și nu le transmitem către rețele de publicitate, brokeri de date sau alți terți, în afara furnizorilor de la secțiunea 6;
- nu le folosim pentru a construi profiluri de utilizator și nici pentru a antrena modele de inteligență artificială;
- respectăm termenii pentru dezvoltatori ai fiecărei rețele (Meta Platform Terms, TikTok Developer Terms of Service, LinkedIn API Terms of Use, X Developer Agreement, Pinterest Developer Guidelines);
- poți revoca oricând accesul Postero, din Postero sau direct din setările rețelei. Pașii sunt pe pagina Ștergerea datelor.
5. Funcțiile AI
Dacă folosești asistentul AI pentru a genera sau rescrie texte ori imagini, cererea ta (textul instrucțiunii și, după caz, conținutul postării) este trimisă către OpenAI, care generează răspunsul. Conform condițiilor OpenAI pentru API, datele trimise astfel nu sunt folosite la antrenarea modelelor. Dacă nu folosești funcțiile AI, nu trimitem nimic către OpenAI.
6. Cui transmitem datele
Folosim câțiva furnizori care prelucrează date în numele nostru, pe bază de contract și doar pentru scopurile de mai sus:
| Furnizor | Ce face | Unde |
|---|---|---|
| Hetzner Online GmbH | Găzduirea serverelor și a bazelor de date | Centru de date în Finlanda (UE) |
| Cloudflare, Inc. | DNS, protecție și livrarea securizată (HTTPS) a site-ului și a aplicației, redirecționarea emailurilor trimise la [email protected] | Rețea globală, firmă din SUA |
| OpenAI, L.L.C. | Generarea de texte și imagini, doar când folosești funcțiile AI | SUA |
Mai transmitem date:
- rețelelor sociale pe care le conectezi, atunci când ne ceri să publicăm. Ele devin operatori independenți pentru conținutul publicat, conform propriilor politici;
- membrilor echipei tale și persoanelor cărora le trimiți linkuri de previzualizare;
- autorităților, doar când legea ne obligă.
7. Transferuri în afara Spațiului Economic European
Serverele noastre sunt în Uniunea Europeană. Cloudflare și OpenAI sunt companii din SUA. Transferurile către ele se fac pe baza Cadrului UE-SUA privind protecția datelor (EU-U.S. Data Privacy Framework), la care sunt certificate, și/sau a clauzelor contractuale standard aprobate de Comisia Europeană.
8. Cât timp păstrăm datele
- Contul și conținutul: cât timp contul este activ. După ștergerea contului, le ștergem în cel mult 30 de zile.
- Tokenurile de acces la rețelele sociale: canalul deconectat nu mai este folosit din momentul deconectării, iar tokenurile lui se șterg definitiv în cel mult 30 de zile.
- Jurnalele tehnice: cel mult 90 de zile.
- Emailurile trimise nouă: cât este necesar pentru a-ți răspunde și cel mult 3 ani.
- Copiile de siguranță: se suprascriu ciclic, în cel mult 12 luni. Nu le folosim decât pentru recuperarea în caz de incident.
9. Cum protejăm datele
- toată comunicarea cu site-ul și aplicația este criptată (HTTPS/TLS);
- parolele sunt stocate doar ca hash bcrypt;
- bazele de date nu sunt accesibile din internet, ci doar din rețeaua internă a serverului;
- accesul administrativ la servere este restricționat și protejat împotriva încercărilor repetate de acces;
- doar persoanele autorizate din echipa noastră au acces la date, strict cât le trebuie;
- actualizăm periodic software-ul folosit.
10. Drepturile tale
Conform GDPR, ai dreptul:
- să afli ce date avem despre tine și să primești o copie (acces);
- să ceri corectarea datelor greșite (rectificare);
- să ceri ștergerea datelor (dreptul de a fi uitat);
- să ceri restricționarea prelucrării;
- să primești datele într-un format structurat, ca să le muți în altă parte (portabilitate);
- să te opui prelucrării bazate pe interesul nostru legitim.
Ne scrii la [email protected], de preferat de pe adresa contului, și îți răspundem în cel mult 30 de zile. Dacă nu ești mulțumit, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro.
11. Cookie-uri
Site-ul postero.ro nu folosește cookie-uri și nici instrumente de analiză sau de publicitate.
Aplicația app.postero.ro folosește doar cookie-uri strict necesare funcționării: cookie-ul de sesiune care te ține autentificat, cookie-uri care rețin organizația selectată și limba aleasă și un cookie temporar de securitate folosit la conectarea conturilor de social media. Pentru aceste cookie-uri nu este necesar consimțământul, conform art. 4 alin. (5) din Legea nr. 506/2004.
12. Copii
Postero este destinat persoanelor de peste 16 ani și firmelor. Nu colectăm cu bună știință date despre copii. Dacă afli că un copil ne-a transmis date, scrie-ne și le ștergem.
13. Modificări
Dacă schimbăm această politică în mod important, te anunțăm prin email sau în aplicație înainte ca modificările să intre în vigoare. Data ultimei actualizări apare la începutul paginii.
14. Contact
RANKO HUB SRL, Bd. Mihai Viteazu nr. 47, bl. 92, sc. 2, et. 3, ap. 13, Vulcan, jud. Hunedoara, 336200, România · [email protected]
Privacy Policy
Last updated: October 26, 2026. If the Romanian and English versions differ, the Romanian version prevails.
In short: we use your data only to publish your posts and show you their statistics. We do not sell it, use it for advertising or use it to train AI models. You connect social accounts through each network's official login, so we never see your passwords. You can disconnect a channel or delete your account at any time.
1. Who we are
Postero (the website postero.ro and the application app.postero.ro) is operated by RANKO HUB SRL, registered office: Bd. Mihai Viteazu 47, Bl. 92, Sc. 2, Et. 3, Ap. 13, Vulcan, Hunedoara County, 336200, Romania, tax ID (CUI) 51588879, Trade Register no. J2025024930001 (EUID ROONRC.J2025024930001) ("we").
We are the controller of your account data under the EU General Data Protection Regulation ("GDPR"). For data you upload on behalf of other people (for example your clients), we act as a processor under our Data Processing Agreement.
Privacy contact: [email protected].
2. Data we process
- Account data: first and last name, email address, password (stored only as a bcrypt hash), optional profile picture and bio, time zone, organization or team name and your role, IP address and browser type at sign-in, last activity date.
- Connected social accounts (Facebook, Instagram, LinkedIn, X, TikTok, Pinterest), received with your consent and only within the permissions you approve: account or page ID, name, username and profile picture; the pages or accounts you choose to use; access tokens issued by the network; account and post statistics (such as impressions, engagement and followers) where the network provides them. We never receive or store your social media passwords.
- Your content: texts, images and videos you upload, scheduling dates and times, post settings, internal team comments, and comments left by your clients on preview links (display name and comment text).
- Team members: name and email address of the people you invite.
- Technical data: server logs (IP address, date and time, page requested, browser type), used for security and troubleshooting.
- Messages to us: the content of emails you send to [email protected].
We do not process payment data during the beta.
3. Purposes and legal bases
- Creating and managing your account, publishing scheduled posts, showing statistics, team collaboration: performance of a contract (Art. 6(1)(b) GDPR).
- Service security, abuse prevention and troubleshooting: legitimate interest (Art. 6(1)(f)).
- Replying to your messages and requests, including beta access requests: pre-contractual steps and legitimate interest (Art. 6(1)(b) and (f)).
- Complying with legal obligations: legal obligation (Art. 6(1)(c)).
We do not sell personal data, do not use it for advertising, and do not make automated decisions with legal effects on you.
4. Data received from social networks
Data received through the APIs of Meta (Facebook and Instagram), LinkedIn, X, TikTok and Pinterest is used solely to provide the features you request: connecting your accounts, publishing the content you choose at the time you choose, and showing statistics in your account. We do not sell this data or share it with ad networks, data brokers or other third parties beyond the providers listed in section 6. We do not use it to build user profiles or to train AI models. We comply with each network's developer terms (Meta Platform Terms, TikTok Developer Terms of Service, LinkedIn API Terms of Use, X Developer Agreement, Pinterest Developer Guidelines). You can revoke Postero's access at any time, from Postero or from the network's settings. See Data deletion.
5. AI features
If you use the AI assistant to generate or rewrite text or images, your request (the instruction and, where relevant, the post content) is sent to OpenAI to generate the result. Under OpenAI's API terms, data sent this way is not used to train their models. If you do not use AI features, nothing is sent to OpenAI.
6. Who we share data with
- Hetzner Online GmbH: server and database hosting, data center in Finland (EU).
- Cloudflare, Inc.: DNS, protection and secure (HTTPS) delivery of the website and app, forwarding of emails sent to [email protected]. Global network, US company.
- OpenAI, L.L.C.: text and image generation, only when you use AI features. USA.
- The social networks you connect, when you ask us to publish. They become independent controllers of the published content under their own policies.
- Your team members and the people you send preview links to.
- Authorities, only where the law requires it.
7. International transfers
Our servers are in the European Union. Cloudflare and OpenAI are US companies. Transfers to them rely on the EU-U.S. Data Privacy Framework, under which they are certified, and/or the European Commission's Standard Contractual Clauses.
8. Retention
- Account and content: while your account is active. After the account is deleted, we erase them within 30 days.
- Social network access tokens: a disconnected channel stops being used immediately and its tokens are permanently erased within 30 days.
- Technical logs: up to 90 days.
- Emails sent to us: as long as needed to reply, and at most 3 years.
- Backups: overwritten on a rolling basis within 12 months. They are used only for incident recovery.
9. Security
All traffic is encrypted (HTTPS/TLS). Passwords are stored only as bcrypt hashes. Databases are not reachable from the internet, only from the server's internal network. Administrative access to servers is restricted and protected against repeated access attempts. Only authorized staff can access data, on a need-to-know basis. We keep our software up to date.
10. Your rights
Under the GDPR you have the right to access your data, to rectification, to erasure, to restriction of processing, to data portability, and to object to processing based on our legitimate interest. Email [email protected], ideally from your account address, and we will reply within 30 days. You may also lodge a complaint with the Romanian data protection authority, ANSPDCP (www.dataprotection.ro), or with the authority in your EU country of residence.
11. Cookies
The website postero.ro uses no cookies and no analytics or advertising tools. The app app.postero.ro uses only strictly necessary cookies: a session cookie that keeps you signed in, cookies that remember your selected organization and language, and a temporary security cookie used while connecting social accounts. These do not require consent.
12. Children
Postero is intended for people over 16 and for businesses. We do not knowingly collect children's data. If you believe a child has sent us data, contact us and we will delete it.
13. Changes
If we materially change this policy, we will notify you by email or in the app before the changes take effect.
14. Contact
RANKO HUB SRL, Bd. Mihai Viteazu 47, Bl. 92, Sc. 2, Et. 3, Ap. 13, Vulcan, Hunedoara County, 336200, Romania · [email protected]