1) POLITICA DE CONFIDENȚIALITATE – aplicația „Odoo Connection” (Odoo Social Marketing)

Ultima actualizare: 08.01.2026

Această Politică de Confidențialitate se aplică aplicației „Odoo Connection” („Aplicația”), utilizată de VALEDO SYSTEMS SRL („Valedo”, „noi”) pentru conectarea și administrarea conturilor de social media prin modulul Odoo Social Marketing, în scopul publicării de conținut direct din Odoo către platforme precum TikTok, Facebook, Instagram, LinkedIn, YouTube și Pinterest.

Această Politică completează Politica generală de Confidențialitate a VALEDO SYSTEMS SRL publicată pe website-ul valedo.ro. Dacă există neconcordanțe, prezenta Politică prevalează pentru aspectele care privesc integrarea social media prin Odoo Social Marketing.

1. Operatorul de date

Operator: VALEDO SYSTEMS SRL, România

Contact: contact@valedo.ro

2. Ce face aplicația „Odoo Connection”

Aplicația permite utilizatorilor autorizați (ex. angajați/colaboratori ai Valedo) să conecteze conturi/pagini de social media în Odoo și să:

• autorizeze conexiunea cu platforma (prin mecanism OAuth / autorizare oficială a platformei);
• vadă contul/pagina conectată (ex. nume afișat, identificatori) și, după caz, statistici de bază;
• creeze, programeze și publice postări (text, imagini, video) direct din Odoo Social Marketing către platformele conectate;
• urmărească statusul publicării (draft/programat/publicat/eșuat) în Odoo, acolo unde funcționalitatea Odoo o permite.

3. Ce date prelucrăm prin aceste integrări (în funcție de permisiuni)

Datele accesate depind de platformă și de permisiunile acordate la autorizare.

3.1 TikTok (scopuri tipice în baza permisiunilor/scopes)

În funcție de autorizările acordate, Aplicația poate accesa:

• Date de profil de bază (ex. user.info.basic): identificator TikTok (open_id), avatar, nume afișat;
• Date de profil extinse (ex. user.info.profile): link web profil, link deep link, bio/descriere, status verificare;
• Date statistice (ex. user.info.stats): număr aprecieri, urmăritori, urmăriți, număr videoclipuri;
• Publicare/încărcare conținut (ex. video.upload, video.publish): fișierele video încărcate de utilizator și metadate asociate postării (ex. descriere/caption, setări de publicare), strict în măsura în care sunt transmise de Odoo către TikTok.

Important: Aplicația nu colectează parola TikTok. Autorizarea se face prin mecanismul oficial TikTok (OAuth). În Odoo se pot stoca token-uri necesare menținerii conexiunii.

3.2 Facebook & Instagram (Meta)

În funcție de permisiunile acordate în Meta, integrarea poate prelucra:

• identificatori ai contului/paginii conectate și nume afișat;
• drepturi/roluri necesare publicării;
• conținutul postărilor publicate (text, imagini, video) și metadate (ex. descriere, programare).

3.3 LinkedIn

În funcție de autorizările acordate, integrarea poate prelucra:

• identificatori ai contului/paginii și nume afișat;
• conținutul postărilor publicate și metadate (ex. descriere, programare).

3.4 YouTube

În funcție de autorizările YouTube/Google, integrarea poate prelucra:

• identificatori ai canalului conectat și nume canal;
• conținut video încărcat și metadate (titlu, descriere, setări de publicare), strict în măsura necesară încărcării/publicării.

3.5 Pinterest

În funcție de autorizările acordate, integrarea poate prelucra:

• identificatori ai contului și, după caz, board-uri conectate;
• conținut publicat (imagini/video) și metadate asociate.

Principiu: solicităm și folosim accesul doar la nivelul necesar pentru conectare și publicare din Odoo Social Marketing.

4. Scopurile prelucrării

Prelucrăm datele strict pentru:

• conectarea conturilor social media la Odoo Social Marketing;
• confirmarea/afișarea contului conectat în Odoo;
• încărcarea/publicarea conținutului pe platformele alese, la inițiativa utilizatorilor autorizați;
• programarea postărilor și management operațional (inclusiv istoricul și statusurile postărilor în Odoo, acolo unde este disponibil);
• depanare și securitate (log-uri tehnice, prevenirea abuzului).

Nu vindem date personale și nu folosim datele obținute prin aceste integrări în scopuri incompatibile cu managementul conturilor social media.

5. Temei legal (GDPR)

Prelucrarea are loc, în principal, în baza:

• Art. 6(1)(f) interes legitim – administrarea conturilor social media ale organizației și publicarea conținutului; și/sau
• Art. 6(1)(b) demersuri contractuale/precontractuale – acolo unde integrarea este utilizată în cadrul relațiilor comerciale sau pentru furnizarea unor servicii.

Conectarea conturilor are loc numai după autorizare explicită în platforma social media (OAuth), inițiată de utilizatorul autorizat.

6. Unde stocăm datele

Integrarea rulează în mediul Odoo utilizat de VALEDO SYSTEMS SRL. Putem stoca:

• token-uri de acces/refresh token necesare conexiunii (unde este cazul);
• identificatori de cont/pagină și date minime de profil necesare afișării contului conectat în Odoo;
• istoricul postărilor și statusuri (draft/programat/publicat/eșuat) în Odoo, acolo unde este disponibil;
• log-uri tehnice (pentru securitate și depanare);
• fișiere media (imagini/video) doar pe durata necesară publicării sau conform setărilor interne Odoo (de exemplu, dacă sunt păstrate ca atașamente în sistem).

7. Cât timp păstrăm datele (retenție)

• Token-uri și date de conexiune: cât timp conexiunea este activă sau până la revocare/deconectare.
• Cache date profil/statistici: cât timp conexiunea este activă (sau până la reîmprospătare/ștergere).
• Istoric postări/statusuri în Odoo: pe durata utilizării modulului sau conform politicilor interne de retenție.
• Log-uri tehnice: de regulă 30–180 zile.

8. Cui divulgăm datele (destinatari)

• Platformele conectate (TikTok, Meta/Facebook/Instagram, LinkedIn, YouTube/Google, Pinterest) primesc conținutul publicat și procesează autorizarea conform propriilor politici.
• Furnizori Odoo/hosting și suport IT pot avea acces limitat strict pentru operare/mentenanță, sub obligații contractuale și măsuri de securitate.

9. Transferuri internaționale

Platformele social media și unii furnizori IT pot implica transferuri de date în afara SEE (de ex. SUA). Aplicăm garanții adecvate acolo unde este necesar (de ex. clauze contractuale standard).

10. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate, precum: control acces pe roluri în Odoo, autentificare, limitarea accesului la token-uri, jurnalizare și proceduri interne.

11. Cum poți revoca accesul / opri prelucrarea

Poți opri prelucrarea oricând prin:

1. Deconectarea contului social media din Odoo, și/sau
2. Revocarea autorizării în setările platformei (TikTok/Meta/Google/LinkedIn/Pinterest), unde platforma permite.

Pentru solicitări GDPR (acces/ștergere/opoziție): scrie la contact@valedo.ro cu subiect „Odoo Connection – Social Integrations – GDPR”.

12. Politicile platformelor

Fiecare platformă social media este un operator separat pentru prelucrările realizate în platforma sa. Pentru detalii privind prelucrările realizate de acestea, te rugăm să consulți politicile fiecărei platforme.