Politica de confidențialitate

În vigoare de la 4 octombrie 2026. Această politică explică modul în care Magus Group Albania prelucrează datele cu caracter personal pe magusgroup.al și pe platformele grupului: Magus ID, Magus Hub (cu portalul pentru clienți), Magus Pay și Magus Social, instrumentul nostru de publicare pe rețelele sociale. Respectă Legea albaneză nr. 124/2024 „Privind protecția datelor cu caracter personal” și, pentru cookie-uri, articolul 158 din Legea nr. 54/2024 „Privind comunicațiile electronice în Republica Albania”. Pentru persoanele din Uniunea Europeană aplicăm aceleași principii, în conformitate cu Regulamentul (UE) 2016/679 (GDPR).

• Nu vindem și nu închiriem datele cu caracter personal și nu le folosim pentru publicitate sau profilare.
• Serverele noastre se află în Uniunea Europeană (netcup, Germania).
• Prin rețelele sociale gestionăm doar paginile și conturile proprii ale grupului: nu citim mesajele private și nu colectăm datele urmăritorilor.
• Ne puteți cere oricând să vă ștergem datele: consultați Ștergerea datelor. Acționăm în termen de 30 de zile.

• Magus Group Albania shpk, NIPT (cod fiscal) L92228018L
• Linzë, Nd. 30, H. 31, Ap. 52, Dajti, 1040, Tirana, Albania
• Email: per@magusgroup.al · Telefon: +355 45 30 13 88

Magus Group Albania s-a format în 2024 prin fuziunea dintre Albmania Group (pe piață din 2011) și autobus.al shpk (înființată în 2019). Suntem operatorul datelor descrise aici. Pentru orice întrebare sau cerere privind datele dumneavoastră, scrieți-ne cu subiectul „Date personale”.

Această politică acoperă magusgroup.al și platformele menționate mai sus. Site-urile brandurilor grupului, precum autobus.al și busmagus.com, au propriile politici de confidențialitate, care se aplică atunci când folosiți serviciile lor (consultați brandurile).

Formularul de contact. Numele, adresa de email și mesajul dumneavoastră, limba și pagina de pe care ne-ați scris și, dacă le furnizați, numărul de telefon și compania. Pentru a proteja formularul împotriva abuzurilor păstrăm și adresa IP și browserul. Scopul: să vă răspundem. Temeiul legal: demersurile pe care le solicitați înaintea unui posibil contract (articolul 7 alineatul (1) litera „b” din Legea 124/2024) sau interesul nostru legitim de a vă răspunde (articolul 7 alineatul (1) litera „dh”). Durata păstrării: se șterg automat după 24 de luni, cu excepția cazului în care legea ne obligă să le păstrăm sau acestea privesc un contract cu dumneavoastră. Cererile de ștergere a datelor trimise prin formularul din Ștergerea datelor urmează aceleași reguli.

Candidaturile pentru locuri de muncă. Când aplicați pe pagina de cariere: numele, adresa de email, telefonul, mesajul și CV-ul. Sunt folosite doar pentru recrutare, pe baza demersurilor pe care le solicitați înaintea unui contract de muncă și a consimțământului dumneavoastră. Se șterg automat după 12 luni (pagina de cariere indică perioada exactă), mai devreme dacă ne cereți.

Vizitele. Serverul înregistrează adresa IP, data și ora, pagina solicitată și browserul, pentru a menține site-ul sigur (interes legitim), timp de cel mult 30 de zile. Erorile tehnice sunt raportate către Sentry, cu date stocate în Uniunea Europeană și fără ceea ce scrieți în formulare (până la 90 de zile).

Cookie-uri. Numai cookie-uri necesare; cele de statistică numai dacă le acceptați. Detaliile se află în Politica privind cookie-urile. Videoclipurile din articole se încarcă de pe youtube-nocookie.com sau Vimeo; furnizorii lor primesc adresa dumneavoastră IP atunci când redați un videoclip.

Magus ID este autentificarea comună pentru toate platformele noastre. Conturile se creează numai pe bază de invitație, pentru personalul nostru și pentru persoanele de contact ale clienților.

• Date: numele, adresa de email, limba, parola (stocată numai sub formă de hash unidirecțional), data și adresa IP a ultimei autentificări; pentru verificarea în doi pași, cheia aplicației de autentificare și codurile de recuperare (criptate) sau, dacă le alegeți, coduri prin email sau Telegram (ID-ul conversației Telegram și numele de utilizator); sesiunile active (adresa IP, browserul, ultima activitate); dispozitivele pe care le-ați marcat ca fiind de încredere; jurnalul de activitate (autentificări, încercări eșuate, accesul la aplicații, modificări de securitate); aplicațiile la care aveți acces și rolul dumneavoastră în ele.
• Scopul: să vă identificăm, să vă protejăm contul și să vă oferim acces la platforme. Sesiunile, dispozitivele și activitatea le puteți vedea în contul dumneavoastră.
• Temeiul legal: contractul sau relația în baza căreia a fost creat contul (articolul 7 alineatul (1) litera „b”) și interesul nostru legitim privind securitatea (articolul 7 alineatul (1) litera „dh”).
• Durata păstrării: cât timp există contul; sesiunile se încheie după 2 ore fără activitate; dispozitivele de încredere expiră după 30 de zile; jurnalul de activitate se păstrează 24 de luni.

Magus Hub este locul în care gestionăm clienții noștri de afaceri: servicii și licențe, facturi, plăți și asistență.

• Date: datele companiei client (denumirea, denumirea juridică, NIPT, adresa, adresa de email pentru facturare, telefonul); persoanele de contact (numele, adresa de email, telefonul, rolul), care se autentifică în portal cu coduri unice primite prin email sau Telegram; licențele, domeniile și datele tehnice ale instalărilor pe care le susținem (adresa site-ului, serverele, verificările periodice de stare); facturile, plățile și detaliile transferurilor bancare (plătitorul, contul); tichetele de asistență și emailurile schimbate; datele de acces pentru serviciile pe care le gestionăm în numele clientului, stocate criptat; un jurnal al emailurilor trimise și al acțiunilor din sistem.
• Scopul: să furnizăm serviciile convenite cu clientul, să facturăm și să încasăm plățile, să oferim asistență și să ne îndeplinim obligațiile legale.
• Temeiul legal: contractul cu clientul (articolul 7 alineatul (1) litera „b”), obligațiile noastre legale în materie contabilă și fiscală (articolul 7 alineatul (1) litera „c”) și interesul nostru legitim de a gestiona relația cu personalul clientului (articolul 7 alineatul (1) litera „dh”).
• Durata păstrării: cât timp durează relația de afaceri și până la 5 ani după încetarea acesteia; facturile și evidențele contabile 10 ani, conform legislației contabile și fiscale albaneze; verificările de stare ale instalărilor 90 de zile; jurnalul emailurilor trimise aproximativ 13 luni; jurnalul acțiunilor 12 luni.

Magus Pay procesează plățile cu cardul pentru site-urile grupului prin serviciul RaiAccept al Raiffeisen Bank.

• Date: comanda (suma, ce se plătește și numele călătorilor sau clienților la care se referă), datele plătitorului (numele, adresa de email, telefonul, compania, adresa, țara, adresa IP), rezultatul plății și referința tranzacției returnată de bancă.
• Datele cardului: le introduceți pe pagina de plată securizată a băncii. Nu primim și nu stocăm niciodată numărul complet al cardului sau codul de securitate (CVV). Jurnalele noastre tehnice elimină orice date de card și chei.
• Scopul și temeiul legal: efectuarea plății (contract, articolul 7 alineatul (1) litera „b”), îndeplinirea obligațiilor contabile (articolul 7 alineatul (1) litera „c”) și prevenirea fraudei (interes legitim).
• Durata păstrării: comenzile și plățile 10 ani (legislația contabilă); jurnalele tehnice ale plăților până la 400 de zile.

Banca prelucrează datele cardului în calitate de operator independent, conform propriei politici de confidențialitate. Site-ul de pe care cumpărați (de exemplu autobus.al) răspunde de rezervarea în sine.

Personalul nostru se autentifică în panoul de administrare al magusgroup.al prin Magus ID; acțiunile lor sunt înregistrate și păstrate 12 luni. Panoul de administrare dispune de instrumente AI care traduc texte, sugerează titluri și descrieri și descriu imagini: acestea primesc doar conținutul scris pentru publicare (texte și imagini ale site-ului), niciodată mesajele de contact, candidaturile sau datele vizitatorilor. Mai multe în secțiunea 4.

Magus Social (social.magusgroup.al) este instalarea noastră proprie a instrumentului open-source Postiz, pe serverele noastre din Uniunea Europeană. Este un instrument intern: înregistrarea publică este închisă și îl folosește numai personalul Magus Group Albania, pentru a pregăti, programa și publica postările brandurilor grupului și pentru a vedea statisticile de bază ale acestor postări. Conturile conectate sunt paginile și canalele brandurilor grupului și, dacă un membru al personalului alege acest lucru, propriul profil profesional (de exemplu pe LinkedIn), întotdeauna cu autorizarea sa.

Când un cont este conectat, rețeaua îi cere persoanei care îl conectează să aprobe permisiunile de mai jos. Le folosim numai în aceste scopuri:

• Facebook (Meta): lista Paginilor pe care le gestionați, cu numele, ID-ul și imaginea lor; publicarea de postări, fotografii și videoclipuri pe Paginile noastre; citirea și răspunsul la comentariile de la postările Paginilor noastre; statistici ale Paginilor și ale postărilor.
• Instagram (Meta): ID-ul, numele de utilizator și imaginea contului profesional; publicarea de postări, reels și stories; citirea și răspunsul la comentariile de la postările noastre; statistici ale contului și ale postărilor.
• Threads (Meta): ID-ul, numele de utilizator și imaginea profilului; publicarea de postări; gestionarea răspunsurilor la postările noastre; statistici.
• LinkedIn: numele, ID-ul și imaginea persoanei care se conectează; publicarea în numele acelei persoane sau al paginilor de companie pe care le administrează; citirea postărilor și a statisticilor acestor pagini.
• X: ID-ul, numele, numele de utilizator și imaginea contului; publicarea de postări; statistici ale postărilor noastre.
• TikTok: profilul de bază (ID, nume, nume de utilizator, imagine) și cifrele sale publice (urmăritori, aprecieri); lista videoclipurilor noastre; încărcarea și publicarea de videoclipuri; statistici.
• Pinterest: datele contului; citirea și crearea de panouri (boards) și pinuri; statistici.
• YouTube (Google): numele, adresa de email și imaginea contului Google care se conectează și datele canalului; încărcarea și gestionarea videoclipurilor și a playlisturilor de pe canalul nostru; citirea datelor canalului și ale videoclipurilor și a statisticilor YouTube Analytics.
• Reddit: numele de utilizator; publicarea de postări și alegerea etichetei (flair) acestora în comunități.
• Mastodon: profilul; publicarea de postări și fișiere media.
• Discord și Slack: botul nostru, adăugat pe serverele și în spațiile de lucru proprii; lista canalelor (și, în Slack, numele membrilor spațiului de lucru, folosite pentru a-i menționa); publicarea de mesaje în canalele pe care le alegem.
• Dribbble: profilul public; încărcarea de shots.
• Medium: profilul (ID, nume, imagine) al contului al cărui token de integrare l-am introdus; publicarea de articole.

Personalul se poate autentifica în Magus Social și cu GitHub: în acest caz, GitHub ne transmite numele de utilizator, numele și adresa de email. GitHub nu este folosit pentru publicare.

• Pentru fiecare cont conectat: ID-ul său în rețea, numele, numele de utilizator, imaginea de profil (o copie) și cheile de acces (token-uri OAuth) pe care ni le oferă rețeaua, împreună cu data expirării lor.
• Postările pe care le pregătim și le publicăm, fișierele lor media, data și linkul publicării, precum și eventualele erori de publicare.
• Notele interne pe care echipa noastră le scrie la postări.
• Când căutăm un cont pentru a-l menționa într-o postare: numele public, numele de utilizator și imaginea pe care le returnează rețeaua.
• Statisticile nu sunt stocate în baza noastră de date: sunt preluate din rețea atunci când cineva le deschide și păstrate în memorie cel mult o oră.

Toate acestea rămân pe serverele noastre din Uniunea Europeană. Cheile de acces sunt folosite numai de Magus Social pentru a acționa asupra contului și le poate folosi numai personalul cu acces la Magus Social.

• Nu vindem, nu închiriem și nu comunicăm nimănui datele obținute din rețele, cu excepția furnizorului AI descris în secțiunea 4, și doar pentru textul care se scrie.
• Nu le folosim pentru publicitate, profilare sau pentru a crea audiențe ori liste de persoane.
• Nu citim mesajele private și nu colectăm liste de urmăritori sau date cu caracter personal ale persoanelor care ne urmăresc paginile: vedem doar cifre agregate și comentariile de la propriile noastre postări pe care le afișează rețeaua.
• Nu le folosim în niciun alt scop decât publicarea și măsurarea postărilor proprii ale grupului.

• Cheile de acces și datele contului: cât timp contul este conectat. Când este deconectat în Magus Social sau când revocați accesul în rețea, ștergem cheile și datele contului în termen de 30 de zile.
• Postările, fișierele media și notele: cât timp contul este conectat, ca evidență a ceea ce am publicat; apoi se șterg în termen de 30 de zile de la deconectare, cu excepția cazului în care cereți ștergerea mai devreme.
• Statisticile: nu sunt stocate (memorie cache de cel mult o oră).
• Copiile de rezervă criptate: datele șterse dispar din ele la rotirea acestora, în cel mult 12 luni, și nu sunt restaurate niciodată.

Puteți elimina oricând accesul Magus Social la un cont, din rețeaua respectivă (denumirile meniurilor se pot schimba ușor de la o versiune a aplicației la alta):

• Facebook: Settings & privacy → Settings → Business integrations (pentru Pagini) sau Apps and websites.
• Instagram: Settings → Website permissions → Apps and websites (sau prin Accounts Center).
• Threads: prin setările Meta ale contului Instagram conectat (Apps and websites).
• LinkedIn: Me → Settings & Privacy → Data privacy → Other applications → Permitted services.
• X: Settings and privacy → Security and account access → Apps and sessions → Connected apps.
• TikTok: Settings and privacy → Security & permissions → Apps and services permissions.
• Pinterest: Settings → Security and logins → Apps.
• YouTube / Google: Third-party apps & services din contul dumneavoastră Google.
• Reddit: User settings → Safety and privacy → Apps (sau reddit.com/prefs/apps).
• Mastodon: Preferences → Account → Authorized apps, pe serverul dumneavoastră.
• Discord: User settings → Authorized apps; botul se elimină din Server settings → Integrations.
• Slack: administratorul spațiului de lucru elimină aplicația din Manage apps.
• Dribbble: Account settings → Applications.
• Medium: Settings → Security and apps → Integration tokens (revocați token-ul).
• GitHub: Settings → Applications → Authorized OAuth apps.

Revocarea accesului oprește orice utilizare ulterioară. Pentru a cere și ștergerea datelor pe care le deținem deja, urmați pașii din Ștergerea datelor.

Magus Social folosește YouTube API Services. Utilizarea de către Magus Social a informațiilor primite de la API-urile Google și transferul acestora către orice altă aplicație vor respecta Google API Services User Data Policy, inclusiv cerințele de Limited Use (utilizare limitată). Prin conectarea unui canal YouTube acceptați să respectați Termenii și condițiile YouTube; Google prelucrează datele conform Politicii de confidențialitate Google. Folosim datele de la Google numai pentru a publica și a măsura videoclipurile canalului nostru, niciodată pentru publicitate, și nu permitem nimănui să le citească, cu excepția personalului nostru care gestionează canalul sau a cazurilor în care legea o cere. Le păstrăm în conformitate cu YouTube API Services Developer Policies, inclusiv prin actualizarea sau ștergerea datelor stocate, așa cum cer acestea. Puteți revoca oricând accesul din setările de securitate Google.

Folosim serviciile fiecărei rețele conform termenilor săi pentru dezvoltatori: Meta Platform Terms, LinkedIn API Terms of Use, X Developer Agreement and Policy, TikTok Developer Terms, Pinterest Developer Guidelines și YouTube API Services Terms of Service. Fiecare rețea este operator independent al datelor de pe propria platformă, conform propriei politici de confidențialitate.

• Magus Social: când un membru al personalului cere ajutor la scrierea unei postări (sugerarea, îmbunătățirea sau scurtarea textului ori crearea unei imagini), textul sau instrucțiunea se trimite către OpenAI. Nu include chei de acces sau date ale urmăritorilor.
• Panoul de administrare al magusgroup.al: traducerile, titlurile, descrierile și descrierile imaginilor sunt pregătite cu furnizorul ales în panoul de administrare (de exemplu Anthropic, OpenAI sau Google). Se trimite numai conținutul scris pentru publicare.
• Magus Hub: pentru a rezuma un tichet de asistență și a redacta un răspuns, conținutul tichetului poate fi trimis furnizorului AI ales în Hub. Un membru al personalului verifică întotdeauna ciorna înainte ca ceva să fie trimis clientului.

Folosim acești furnizori prin API-urile lor pentru companii: conform termenilor lor, datele trimise prin API nu sunt folosite pentru antrenarea modelelor lor și sunt păstrate de aceștia doar pentru scurt timp, pentru prevenirea abuzurilor (OpenAI: până la 30 de zile). AI nu este folosită niciodată pentru a lua decizii cu privire la persoane.

Comunicăm datele numai:

• furnizorilor care lucrează pentru noi și prelucrează datele numai conform instrucțiunilor noastre: netcup GmbH (servere, Germania); Cloudflare (stocarea copiilor de rezervă criptate, jurisdicție UE) și, acolo unde este configurat, alte spații de stocare pentru copiile de rezervă criptate (Amazon S3, Google Drive, Microsoft OneDrive); furnizorul nostru de email; Sentry (rapoarte de eroare, regiune de date UE); Telegram (numai dacă alegeți coduri sau notificări prin Telegram); furnizorii AI din secțiunea 4;
• operatorilor independenți: Raiffeisen Bank pentru plățile cu cardul; rețelelor sociale pentru ceea ce se publică pe ele; Google și Microsoft pentru statisticile site-ului, numai dacă acceptați aceste cookie-uri;
• brandurilor Magus Group Albania, atunci când cererea dumneavoastră le privește;
• autorităților publice, atunci când legea o cere.

Serverele noastre se află în Uniunea Europeană. Unii furnizori (de exemplu OpenAI, Anthropic, Google, Sentry, Telegram, rețelele sociale) au sediul sau prelucrează date și în Statele Unite ori în alte țări. Transferăm datele doar în țări pe care Comisarul le recunoaște ca asigurând o protecție adecvată (articolul 40 din Legea 124/2024) sau cu garanțiile prevăzute la articolul 41, precum clauzele contractuale standard; pentru persoanele din UE, în baza Cadrului UE–SUA privind confidențialitatea datelor (EU–US Data Privacy Framework) sau a clauzelor contractuale standard ale Comisiei Europene. Puteți solicita o copie a acestor garanții la per@magusgroup.al.

Toate serviciile noastre folosesc conexiuni criptate (HTTPS). Parolele sunt stocate numai sub formă de hash unidirecțional; verificarea în doi pași este obligatorie pentru personal; cheile de acces și datele secrete ale clienților sunt stocate criptat acolo unde sistemele noastre permit acest lucru și, în orice caz, pe servere cu acces restricționat. Acțiunile din sistemele noastre sunt înregistrate. Copiile de rezervă sunt criptate înainte de a părăsi serverele noastre și sunt testate periodic. Personalul are acces numai la datele de care are nevoie pentru munca sa.

Site-ul și platformele noastre se adresează companiilor și adulților. Nu colectăm cu bună știință date ale copiilor sub 16 ani (articolul 8 din Legea 124/2024). Dacă considerați că un copil ne-a trimis date, scrieți-ne și le vom șterge.

Conform articolelor 13–20 din Legea 124/2024 (și, în UE, articolelor 15–22 din GDPR) aveți dreptul:

• să fiți informat și să aveți acces la datele dumneavoastră;
• să le rectificați sau să le ștergeți („dreptul de a fi uitat”);
• să restricționați prelucrarea lor;
• să le primiți într-un format structurat, care poate fi citit automat (portabilitate);
• să vă opuneți prelucrării bazate pe interesul nostru legitim;
• să vă retrageți oricând consimțământul, fără a afecta legalitatea prelucrării anterioare;
• să nu faceți obiectul unor decizii automatizate. Nu luăm astfel de decizii și nu realizăm profilare.

Scrieți-ne la per@magusgroup.al. Răspundem gratuit în termen de 30 de zile; pentru cererile complexe termenul poate fi prelungit cu încă cel mult 60 de zile, iar noi vă comunicăm motivul. Este posibil să vă cerem să vă confirmați identitatea.

Ne puteți cere oricând să ștergem datele pe care le deținem despre dumneavoastră, în oricare dintre serviciile noastre. Aceste instrucțiuni servesc și drept instrucțiuni de ștergere a datelor pentru aplicațiile pe care le folosim pe Facebook, Instagram, Threads, LinkedIn, X, TikTok, Pinterest, YouTube și celelalte rețele.

Dacă ați conectat un cont social la Magus Social, eliminați mai întâi accesul nostru din rețea, așa cum este descris în Cum revocați accesul (de exemplu, pe Facebook: Settings & privacy → Settings → Business integrations; pe Google: Third-party apps & services). Din acel moment nu mai putem folosi contul.

Folosiți formularul de mai jos sau scrieți la per@magusgroup.al cu subiectul „Ștergerea datelor”. Precizați:

• serviciul la care se referă (contul Magus ID, Hub sau portalul pentru clienți, Magus Pay, Magus Social, formularul de contact) și, pentru un cont social, rețeaua și numele paginii sau al profilului;
• adresa de email pe care o folosiți în relația cu noi; dacă este posibil, scrieți de la acea adresă, ca să putem confirma că cererea vine de la dumneavoastră.

Pentru un cont Magus ID, ștergerea vă elimină accesul la toate platformele în același timp (Hub și portalul pentru clienți, Magus Pay, Magus Social și panoul de administrare al acestui site). Închidem contul și îi încheiem sesiunile imediat ce am confirmat cererea.

• Ștergem: contul Magus ID și sesiunile, dispozitivele, datele de verificare în doi pași și jurnalul de activitate ale acestuia; accesul la portalul pentru clienți; mesajele de contact și candidaturile; pentru un cont social, cheile de acces, datele, imaginea de profil, precum și postările, fișierele media și notele legate de acesta; orice alte date pe care le deținem despre dumneavoastră și de care nu mai avem nevoie.
• Păstrăm numai ceea ce cere legea: facturile, evidențele contabile și evidențele plăților (10 ani, legislația contabilă și fiscală albaneză), precum și ceea ce ne este necesar pentru constatarea sau apărarea unui drept în justiție. Aceste date sunt păstrate separat și folosite numai în acest scop.
• Cererea în sine: păstrăm cererea dumneavoastră și răspunsul nostru, ca dovadă că am soluționat-o, timp de 24 de luni, ca orice alt mesaj.
• Copiile de rezervă: datele ies din sistemele noastre în termen de 30 de zile; din copiile de rezervă criptate dispar la rotirea acestora, în cel mult 12 luni, și nu sunt restaurate niciodată.

1. Confirmăm primirea cererii dumneavoastră prin email, de regulă în termen de 2 zile lucrătoare.
2. Finalizăm ștergerea în termen de 30 de zile de la primirea cererii (pentru cererile complexe, cu încă cel mult 60 de zile, iar noi vă comunicăm motivul).
3. Vă trimitem o confirmare prin email, cu numărul de referință al cererii dumneavoastră și cu ce s-a șters sau, pentru datele pe care trebuie să le păstrăm, motivul și durata păstrării.

Întrebări despre ștergere: per@magusgroup.al · +355 45 30 13 88.

Dacă considerați că datele dumneavoastră sunt prelucrate cu încălcarea legii, aveți dreptul să depuneți o plângere la Comisarul pentru dreptul la informare și protecția datelor cu caracter personal (Rr. „Abdi Toptani”, Nd. 5, 1001 Tirana · info@idp.al · idp.al), conform articolului 86 din Legea 124/2024, și să vă adresați instanței. În UE puteți contacta și autoritatea pentru protecția datelor din țara dumneavoastră. Ne-ar bucura să avem ocazia să rezolvăm mai întâi problema împreună.

Când modificăm această politică, noua versiune este publicată pe această pagină, împreună cu data actualizării. Pentru modificările importante vă anunțăm și pe site și, dacă aveți un cont, prin email. Consultați și Termenii și condițiile și Politica privind cookie-urile.