Politica de confidențialitate

Ultima actualizare: 23 octombrie 2026

1. Cine răspunde de datele tale

Operatorul de date este SND Team SRL, România. Pentru orice ține de datele tale, scrie-ne la contact@olo.ro.

Politica se aplică site-ului olo.ro și aplicației web OLO.

2. Ce date prelucrăm și de ce

2.1 Contul tău OLO

Numele (sau numele firmei), adresa de email, parola (păstrată doar ca hash scrypt, n-o vedem niciodată), limba, fusul orar, data înscrierii și a ultimei intrări și dacă ți-ai confirmat emailul. Le folosim ca să-ți facem și să-ți ținem contul și ca să-ți trimitem emailurile serviciului (confirmarea adresei, parola nouă). Temei legal: contractul cu tine (art. 6 alin. (1) lit. b) GDPR).

2.2 Datele primite de la TikTok

Când legi un cont TikTok și apeși Autorizează pe pagina TikTok, îi dai lui OLO permisiunile user.info.basic, video.publish și video.upload. Primim și păstrăm:

• codul contului dat de TikTok pentru OLO (open_id), numele afișat, numele de utilizator și adresa pozei de profil;
• un token de acces și unul de reînnoire, cu care OLO publică în numele tău (păstrate criptat);
• permisiunile pe care le-ai dat;
• înainte de fiecare postare, ce permite contul în acel moment (cine poate vedea clipurile, dacă sunt permise comentariile, duetul și stitch-ul, durata maximă), ca să ți le arătăm în fereastra de publicare;
• după fiecare postare, starea ei la TikTok (procesare, publicată, trimisă la ciorne, nereușită și motivul) și, pentru clipurile publice, codul clipului, ca să-ți dăm linkul.

Nu primim parola TikTok, mesajele, urmăritorii sau date despre oamenii care se uită la clipuri.

Datele de la TikTok le folosim doar pentru funcțiile pe care le folosești în OLO: ca să vezi pe ce cont pleacă un clip, ca să publicăm clipurile când și cum ne spui și ca să-ți arătăm rezultatul. Nu le folosim pentru reclame, nu le vindem și nu le dăm brokerilor de date și nu antrenăm cu ele modele de inteligență artificială. Temei legal: contractul cu tine și autorizarea dată pe pagina TikTok.

2.3 Clipurile și postările tale

Clipurile urcate, descrierile lor și setările alese la fiecare postare (contul, cine vede clipul, comentarii, duet, stitch, conținut comercial, eticheta AI, coperta, ora). Ne trebuie ca să trimitem clipul la TikTok. Temei legal: contractul cu tine.

• Fișierele clipurilor se șterg de pe server la 7 zile după ce postarea a fost publicată sau trimisă ca ciornă. Un clip urcat și nefolosit se șterge la 7 zile de la urcare.
• Istoricul postărilor (descriere, setări, ora, starea, linkul) rămâne în cont până ștergi postarea sau contul.

2.4 Cheile API

Dacă faci o cheie API, păstrăm numele ei, primele caractere și un hash al cheii (nu cheia), plus data ultimei folosiri.

2.5 Date tehnice și de securitate

Adresa IP și tipul browserului pentru fiecare sesiune de logare și un jurnal de evenimente (înscrieri, intrări, încercări greșite, conturi legate, postări). Le folosim ca să ținem conturile în siguranță și să prevenim abuzurile. Temei legal: interesul nostru legitim de a securiza serviciul (art. 6 alin. (1) lit. f) GDPR). Sesiunile expiră după 30 de zile; jurnalul se șterge după 180 de zile. Furnizorul de găzduire păstrează și el, pentru scurt timp, jurnalele obișnuite ale serverului.

2.6 Mesajele pe care ni le trimiți

Dacă ne scrii, folosim mesajul și adresa ca să-ți răspundem și păstrăm conversația cât e nevoie ca să rezolvăm cererea.

3. Cookie-uri

OLO folosește doar cookie-urile strict necesare ca site-ul să meargă, așa că nu-ți cerem acordul pentru ele:

• olo_s: te ține logat (30 de zile);
• olo_csrf: apără formularele de cereri falsificate (o zi);
• olo_lang: ține minte limba aleasă (un an);
• olo_flash: arată o singură dată un mesaj de confirmare (un minut).

Nu avem cookie-uri de statistică sau de reclame și nici programe de urmărire de la terți. Fonturile vin de pe serverul nostru.

4. Cui dăm datele

• TikTok. Când publici, programezi sau trimiți o ciornă, OLO trimite clipul, descrierea și setările alese la TikTok, prin API-ul oficial. De acolo, TikTok le prelucrează după propria politică de confidențialitate.
• Furnizorul de găzduire. OLO rulează pe serverele Scaleway SAS, din Uniunea Europeană, care prelucrează datele doar în numele nostru.
• Furnizorul de email. Emailurile serviciului (confirmarea, parola nouă) pleacă prin serverul nostru de email.
• Autoritățile, doar când legea ne obligă.

Nu vindem, nu închiriem și nu dăm nimănui datele tale, inclusiv cele primite de la TikTok.

5. Unde stau datele

OLO ține datele pe servere din Uniunea Europeană. Când alegi să publici pe TikTok, TikTok poate prelucra conținutul și în afara UE, cum scrie în politica lui.

6. Cât păstrăm datele

• Datele contului: până ștergi contul.
• Tokenurile și profilul TikTok: până deconectezi contul TikTok sau ștergi contul OLO. Tokenul de acces ține 24 de ore și se reînnoiește singur; tokenul de reînnoire ține un an, după care contul trebuie legat din nou.
• Fișierele clipurilor: 7 zile după publicare (sau după urcare, dacă nu sunt folosite).
• Istoricul postărilor: până ștergi postarea sau contul.
• Jurnalul de evenimente: 180 de zile. Copiile de siguranță ale bazei de date, când există, se suprascriu în cel mult 30 de zile.

7. Cum protejăm datele

• Legătura cu OLO e criptată (HTTPS).
• Parolele sunt păstrate ca hash scrypt; tokenurile TikTok sunt criptate cu AES-256-GCM înainte de salvare și nu se afișează și nu se scriu niciodată în jurnale.
• La servere au acces doar oamenii care se ocupă de OLO și doar când e nevoie.
• OLO vorbește cu TikTok doar prin API-ul oficial și nu folosește niciodată browsere automatizate.

8. Cum deconectezi TikTok

• Din OLO: Conturi TikTok → Deconectează. OLO șterge tokenurile și datele de profil și îi cere lui TikTok să-i retragă accesul.
• Din aplicația TikTok: Profil → meniul ☰ → Setări și confidențialitate → Securitate și permisiuni → Permisiunile aplicațiilor și serviciilor → OLO → Elimină accesul. (Etichetele pot diferi puțin de la o versiune la alta.)

Din acel moment, OLO nu mai poate publica în cont și nu mai poate citi nimic din el.

9. Drepturile tale

Prin GDPR ai dreptul să-ți vezi datele, să le corectezi, să le ștergi, să restricționezi prelucrarea sau să te opui ei și să le primești într-un format portabil. În OLO îți descarci singur datele (Setări → Descarcă datele mele) și îți ștergi contul (Setări → Șterge contul). Pentru orice altceva, scrie-ne la contact@olo.ro; răspundem în cel mult o lună.

Poți face și plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, www.dataprotection.ro.

10. Copiii

OLO e pentru oameni de peste 18 ani și pentru firme. Nu strângem cu bună știință date despre copii.

11. Schimbări

Dacă schimbăm politica într-un fel care contează, te anunțăm pe email sau în OLO înainte să se aplice. Data de sus arată ultima versiune.