← Bigconvert S2S · Termeni · Confidențialitate · DPA
Ultima actualizare: 16 septembrie 2026. Se aplică platformei Bigconvert S2S (gtm.bigconvert.ro), dashboard-ului, serviciilor de tracking server-side, bannerului de consimțământ și integrărilor cu Google, Meta, TikTok, Microsoft și OpenAI.
BIGCONVERT SRL, CUI 50267307, Reg. Com. J2024012355402, sediul Șoseaua Gheorghe Ionescu Șișești nr. 32, Sector 1, București, 013824, România, email hello@bigconvert.com („Bigconvert", „noi"). Pentru datele titularilor de cont (utilizatorii dashboard-ului) suntem operator de date. Pentru datele vizitatorilor site-urilor clienților noștri suntem persoană împuternicită: clientul este operatorul, iar noi prelucrăm datele numai pe baza instrucțiunilor lui, conform Acordului de prelucrare a datelor.
Colectăm: adresa de email, parola (stocată doar ca hash), numele organizației, datele de facturare (procesate de Stripe; nu stocăm numere de card), adresa IP la autentificare (protecție anti-abuz, păstrată 15 minute), preferința de limbă, jurnalul acțiunilor din dashboard (audit), mesajele trimise prin formularul de contact. Temei: executarea contractului (art. 6 alin. 1 lit. b GDPR), interesul legitim pentru securitate și prevenirea abuzului (lit. f), obligații legale de facturare (lit. c). Nu folosim aceste date pentru publicitate și nu le vindem.
Când un client instalează Bigconvert pe site-ul său, serverul nostru primește evenimente de navigare și de comerț electronic (pagini văzute, produse, coș, comenzi, formulare), identificatori first-party (cookie-ul bc_id), identificatori ai clicurilor publicitare (gclid, wbraid, gbraid, fbclid, ttclid, msclkid), adresa IP și user-agent-ul, date de contact furnizate de vizitator la comandă sau în formular (email, telefon, nume, adresă), transmise platformelor numai hash-uite SHA-256 acolo unde platforma cere potrivire, precum și alegerile de consimțământ (categorii acceptate, data, versiunea bannerului, URL-ul paginii, țara, semnalul Global Privacy Control, IP anonimizat, hash al user-agent-ului). Comenzile primite prin webhook de la magazinul clientului (număr de comandă, produse, valoare, cost de achiziție, statusul comenzii, email și telefon hash-uite) sunt folosite pentru calculul profitului și pentru trimiterea conversiilor offline. Identificatorii se scriu pe dispozitivul vizitatorului doar cu consimțământul acestuia; fără consimțământ de marketing, pixelii terți nu pornesc, iar semnalele Google Consent Mode v2 pleacă cu starea „refuzat". Scopul: livrarea evenimentelor către platformele configurate de client, deduplicare, atribuirea comenzilor la vizite, afișarea bannerului, dovada consimțământului. Toate datele sunt stocate în Uniunea Europeană (Hetzner Online GmbH, Germania).
Bigconvert S2S folosește API-uri Google numai pentru funcțiile cerute explicit de client în dashboard:
https://www.googleapis.com/auth/adwords): accesul se face printr-un cont de serviciu Google al platformei sau al clientului, pe care clientul îl adaugă ca utilizator în propriul cont Google Ads. Prin acest acces citim doar lista acțiunilor de conversie (nume, ID, tip, stare), ca să poată fi alese din dashboard, și trimitem conversii (click id sau identificatori hash-uiți, valoare, monedă, număr de comandă, semnale de consimțământ) și ajustări de conversie (retractări la retur). Nu citim campanii, bugete, rapoarte de performanță, audiențe sau date despre alți utilizatori ai contului Google Ads.https://www.googleapis.com/auth/bigquery), doar dacă clientul activează exportul: creăm dataset-ul și tabelul indicat în proiectul Google Cloud al clientului și scriem rândurile de evenimente. Nu citim alte tabele.Cum folosim aceste date: exclusiv pentru a furniza clientului funcțiile pe care le-a activat (trimiterea conversiilor, listarea acțiunilor, exportul de date). Ce stocăm: ID-ul de client Google Ads, ID-urile acțiunilor de conversie alese, cheia contului de serviciu al clientului (dacă își aduce propriul cont), criptate la repaus; rezultatul fiecărui apel API în jurnalul de evenimente, 7 zile. Cu cine partajăm: cu nimeni în afară de Google, la solicitarea clientului. Ce nu facem: nu folosim datele Google pentru publicitate proprie sau a terților, nu le vindem, nu le transferăm brokerilor de date, nu le folosim pentru evaluări de credit sau de eligibilitate, nu le folosim pentru antrenarea de modele de inteligență artificială sau de învățare automată, nu le citește personal uman decât pentru suport la cererea clientului, pentru securitate sau când legea o cere.
Utilizarea și transferul de către Bigconvert al informațiilor primite de la API-urile Google către orice altă aplicație respectă Google API Services User Data Policy, inclusiv cerințele de utilizare limitată (Limited Use).
Conectarea cu contul Google (OAuth): când un client apasă „Connect Google Ads", Google cere permisiunile https://www.googleapis.com/auth/adwords, openid și email. Stocăm refresh token-ul rezultat (criptat la repaus, AES-256-GCM) și adresa de e-mail a contului Google, exclusiv pentru a obține token-uri de acces de scurtă durată pentru apelurile Google Ads API descrise mai sus. Nu stocăm token-ul de acces și niciun alt element din profilul Google. Clientul poate revoca accesul oricând cu „Disconnect" din dashboard (care revocă token-ul și la Google) sau din myaccount.google.com → Securitate → Acces terți; refresh token-ul se șterge imediat.
Revocarea accesului: clientul poate oricând să elimine contul de serviciu Bigconvert din Google Ads (Admin → Access and security), să șteargă cheia proprie din dashboard (Settings → Google Ads API → Disconnect) sau să dezactiveze exportul BigQuery. Configurația aferentă se șterge imediat din sistemele noastre.
Platformele de publicitate și analiză alese de fiecare client (Google Ireland Ltd., Meta Platforms Ireland Ltd., TikTok Technology Ltd., Microsoft Ireland Operations Ltd., OpenAI Ireland Ltd.) primesc evenimentele configurate de client și acționează ca operatori independenți conform propriilor politici. Sub-împuterniciții noștri: Hetzner Online GmbH (găzduire și copii de siguranță, Germania), Stripe Payments Europe Ltd. (facturare), Brevo (email tranzacțional, Franța). Nu vindem și nu închiriem date.
Stocarea și prelucrarea au loc în Uniunea Europeană. Transmiterea către platformele de publicitate poate presupune transferuri în afara SEE, realizate în temeiul deciziilor de adecvare (inclusiv EU-US Data Privacy Framework) sau al clauzelor contractuale standard ale acelor platforme, la alegerea clientului.
| Date | Durată |
|---|---|
| Jurnalul detaliat de evenimente (inclusiv răspunsurile API-urilor) | 7 zile, apoi ștergere automată |
| Statistici agregate (număr de evenimente pe zi, pe platformă) | 13 luni |
| Jurnalul de consimțământ (dovadă GDPR pentru client) | 13 luni de la fiecare alegere (fișiere lunare) |
| Magazia de vizitatori pentru atribuirea comenzilor (doar cu consimțământ, doar hash-uri) | 90 de zile (configurabil de fiecare client separat, maximum 400) |
| Comenzile primite prin webhook (număr, valoare, profit, status) | 400 de zile |
| Coada de evenimente întârziate | până la trimitere, maximum 14 zile |
| Export BigQuery | în proiectul Google Cloud al clientului, sub controlul lui |
| Datele contului și configurațiile | pe durata contractului, plus 30 de zile pentru export, apoi ștergere |
| Jurnalul de audit al contului (acțiuni în dashboard, mesaje de contact) | 12 luni |
| Jurnalele de acces ale serverului (adresa IP completă, URL, browser), folosite pentru facturare și depanare | rotite după mărime, maximum 90 de zile; șterse la ștergerea site-ului |
| Copiile de siguranță | 14 zile |
| Facturi | termenul legal de arhivare (10 ani) |
Ștergerea la cerere: din dashboard (ștergerea unui site elimină containerul, configurația, cheile, jurnalul de consimțământ, statisticile, datele din magazia de vizitatori și jurnalele de acces, iar subdomeniul lui nu se mai refolosește; ștergerea organizației (Account → Delete the organisation) elimină toate site-urile, utilizatorii și abonamentul) sau prin email la hello@bigconvert.com. Confirmăm în cel mult 30 de zile; copiile de siguranță expiră în 14 zile.
TLS 1.2+ pe toate conexiunile; cheile și tokenurile platformelor criptate la repaus (AES-256-GCM); cheile Google ale platformei păstrate în afara codului, pe server, cu acces restricționat; autentificare în doi pași; jurnal de audit; izolare per client (host, container, configurație); limitare de rată și detecție de boți; copii de siguranță zilnice criptate în transport, cu test de restaurare săptămânal; hash-uirea datelor de contact înainte de transmitere; anonimizarea IP-ului în jurnalul de consimțământ. Accesul angajaților la date este limitat la suport, cu consemnare.
Acces, rectificare, ștergere, restricționare, portabilitate, opoziție și retragerea consimțământului, prin email la hello@bigconvert.com; răspundem în cel mult 30 de zile. Plângere: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro). Vizitatorii site-urilor clienților își exercită drepturile față de clientul respectiv (operatorul); îl sprijinim în fiecare cerere.
Dashboard-ul și site-ul public folosesc numai cookie-uri strict necesare: sesiunea de autentificare (14 zile), preferința de limbă, mesajele de confirmare. Nu folosim cookie-uri de analiză sau publicitate pe gtm.bigconvert.ro. Bannerul instalat pe site-urile clienților folosește cookie-ul bc_consent pentru a reține alegerea vizitatorului, 12 luni.
Serviciul se adresează companiilor; nu colectăm cu bună știință date ale minorilor. Modificările acestei politici se anunță în dashboard și prin email cu 15 zile înainte. Contact pentru confidențialitate: hello@bigconvert.com, BIGCONVERT SRL, Șoseaua Gheorghe Ionescu Șișești nr. 32, Sector 1, București, 013824, România.
Last updated: 16 September 2026. Applies to the Bigconvert S2S platform (gtm.bigconvert.ro), its dashboard, the server-side tracking services, the consent banner and the integrations with Google, Meta, TikTok, Microsoft and OpenAI.
BIGCONVERT SRL, tax ID (CUI) 50267307, trade register no. J2024012355402, registered office Șoseaua Gheorghe Ionescu Șișești nr. 32, Sector 1, București, 013824, România, email hello@bigconvert.com ("Bigconvert", "we"). For the data of account holders (dashboard users) we are the data controller. For the data of visitors of our clients' websites we are a data processor: the client is the controller and we process only on its documented instructions, under the Data Processing Agreement.
We collect: email address, password (stored only as a hash), organisation name, billing details (processed by Stripe; we store no card numbers), IP address at login (abuse protection, kept 15 minutes), language preference, the dashboard audit log, messages sent through the contact form. Legal basis: performance of the contract (art. 6(1)(b) GDPR), legitimate interest in security and abuse prevention (art. 6(1)(f)), legal invoicing obligations (art. 6(1)(c)). We do not use this data for advertising and we do not sell it.
When a client installs Bigconvert on its website, our server receives browsing and e-commerce events (pages viewed, products, cart, orders, forms), first-party identifiers (the bc_id cookie), ad click identifiers (gclid, wbraid, gbraid, fbclid, ttclid, msclkid), IP address and user agent, contact data the visitor provides at checkout or in forms (email, phone, name, address), forwarded to platforms only as SHA-256 hashes where a platform requires matching, and consent choices (accepted categories, date, banner version, page URL, country, the Global Privacy Control signal, anonymised IP, hashed user agent). Orders received by webhook from the client's shop (order number, items, value, purchase cost, order status, hashed email and phone) are used to compute profit and to send offline conversions. Identifiers are written to the visitor's device only with consent; without marketing consent third-party pixels never start and Google Consent Mode v2 signals are sent as "denied". Purposes: delivering events to the platforms the client configured, deduplication, attributing orders to visits, displaying the banner, proof of consent. All data is stored in the European Union (Hetzner Online GmbH, Germany).
Bigconvert S2S uses Google APIs only for features a client explicitly enables in the dashboard:
https://www.googleapis.com/auth/adwords): access happens through a Google service account (the platform's or the client's own) that the client adds as a user to its own Google Ads account. Through this access we read only the list of conversion actions (name, ID, type, status) so they can be selected in the dashboard, and we write conversions (click ID or hashed identifiers, value, currency, order ID, consent signals) and conversion adjustments (retractions on refunds). We do not read campaigns, budgets, performance reports, audiences or data about other users of the Google Ads account.https://www.googleapis.com/auth/bigquery), only when the client enables the export: we create the configured dataset and table in the client's Google Cloud project and write event rows. We do not read other tables.How we use this data: solely to provide the client the features it enabled (sending conversions, listing conversion actions, exporting data). What we store: the Google Ads customer ID, the selected conversion action IDs, the client's own service-account key (if the client brings its own), all encrypted at rest; the result of each API call in the event log for 7 days. Who we share it with: nobody except Google, at the client's request. What we never do: we do not use Google user data for our own or third-party advertising, we do not sell it, we do not transfer it to data brokers, we do not use it for creditworthiness or lending eligibility, we do not use it to train artificial-intelligence or machine-learning models, and no human reads it except for support at the client's request, for security purposes or where the law requires.
Bigconvert S2S's use and transfer of information received from Google APIs to any other app will adhere to Google API Services User Data Policy, including the Limited Use requirements.
Sign in with Google (OAuth): when a client clicks "Connect Google Ads", Google asks for the scopes https://www.googleapis.com/auth/adwords, openid and email. We store the resulting refresh token (encrypted at rest, AES-256-GCM) and the e-mail address of the Google account, only to obtain short-lived access tokens for the Google Ads API calls described above. We do not store the access token or any other Google profile data. The client can revoke this access at any time with "Disconnect" in the dashboard (which also revokes the token at Google) or at myaccount.google.com → Security → Third-party access; the refresh token is deleted immediately.
Revoking access: the client can at any time remove the Bigconvert service account from Google Ads (Admin → Access and security), delete its own key in the dashboard (Settings → Google Ads API → Disconnect) or disable the BigQuery export. The related configuration is deleted from our systems immediately.
The advertising and analytics platforms each client selects (Google Ireland Ltd., Meta Platforms Ireland Ltd., TikTok Technology Ltd., Microsoft Ireland Operations Ltd., OpenAI Ireland Ltd.) receive the events the client configured and act as independent controllers under their own policies. Our sub-processors: Hetzner Online GmbH (hosting and backups, Germany), Stripe Payments Europe Ltd. (billing), Brevo (transactional email, France). We do not sell or rent data.
Storage and processing take place in the European Union. Sending events to advertising platforms may involve transfers outside the EEA, made under adequacy decisions (including the EU-US Data Privacy Framework) or those platforms' standard contractual clauses, at the client's choice.
| Data | Retention |
|---|---|
| Detailed event log (including API responses) | 7 days, then automatic deletion |
| Aggregated statistics (events per day and platform) | 13 months |
| Consent log (GDPR proof for the client) | 13 months from each choice (monthly files) |
| Visitor store for order attribution (consent only, hashes only) | 90 days (configurable per client, 400 max) |
| Orders received by webhook (number, value, profit, status) | 400 days |
| Delayed-event queue | until sent, 14 days max |
| BigQuery export | in the client's Google Cloud project, under its control |
| Account data and configurations | for the duration of the contract plus 30 days for export, then deleted |
| Account audit log (dashboard actions, contact messages) | 12 months |
| Server access logs (full IP address, URL, browser), used for billing and troubleshooting | rotated by size, 90 days at most; deleted when the site is deleted |
| Backups | 14 days |
| Invoices | statutory archiving period (10 years) |
Deletion on request: from the dashboard (deleting a site removes its container, configuration, keys, consent log, statistics, visitor-store rows and access logs, and its subdomain is never reused; deleting the organisation (Account → Delete the organisation) removes every site, user and the subscription) or by email to hello@bigconvert.com. We confirm within 30 days; backups expire within 14 days.
TLS 1.2+ on every connection; platform keys and tokens encrypted at rest (AES-256-GCM); the platform's Google keys kept outside the code base on the server with restricted access; two-factor authentication; audit log; per-client isolation (host, container, configuration); rate limiting and bot detection; daily backups encrypted in transit with a weekly restore test; hashing of contact data before transmission; IP anonymisation in the consent log. Staff access to data is limited to support and logged.
Access, rectification, erasure, restriction, portability, objection and withdrawal of consent, by email to hello@bigconvert.com; we answer within 30 days. Complaints: the Romanian supervisory authority ANSPDCP (dataprotection.ro) or your local authority. Visitors of our clients' websites exercise their rights towards the respective client (the controller); we support the client with every request.
The dashboard and the public website use only strictly necessary cookies: the login session (14 days), the language preference and confirmation messages. We use no analytics or advertising cookies on gtm.bigconvert.ro. The banner installed on clients' websites uses the bc_consent cookie to remember the visitor's choice for 12 months.
The service is intended for businesses; we do not knowingly collect data of minors. Changes to this policy are announced in the dashboard and by email 15 days in advance. Privacy contact: hello@bigconvert.com, BIGCONVERT SRL, Șoseaua Gheorghe Ionescu Șișești nr. 32, Sector 1, București, 013824, România.