Politica de Confidențialitate

Operatorul datelor tale este Clout Pact, administrat de fondatorul platformei, ca persoană fizică.

Pentru orice întrebare despre datele tale, sau ca să-ți exerciți drepturile din secțiunea 8, scrie la hello@cloutpact.com.

Lista de mai jos e completă la data acestei versiuni. Nu colectăm nimic „pentru mai târziu”: fiecare câmp e cerut în momentul în care devine necesar, nu mai devreme.

Ce nu cerem la înregistrare: data nașterii, codul numeric personal, datele părinților, date de card. Formularul de cont are cinci câmpuri, și asta e o decizie de proiectare, nu o scăpare. Cu cât ceri mai târziu, cu atât ții mai puțin.

CNP-ul merită o secțiune proprie fiindcă legea română îl tratează separat, iar noi la fel.

De ce îl cerem. Suntem plătitori de venit și reținem impozitul la sursă. Declarația către ANAF se face pe CNP. Fără el nu putem declara impozitul pe numele tău, deci nu putem plăti legal.

Când îl cerem. Abia la prima retragere. Nu la înregistrare, nu la participare, nu la trimiterea unui clip.

Al cui. Dacă ai 18 ani împliniți, al tău. Dacă ești minor, al părintelui sau tutorelui, fiindcă plata se face către el. Verificăm că cifra de control, data și codul de județ sunt valide, și că CNP-ul corespunde cu persoana declarată.

Cum îl păstrăm. Criptat la nivel de aplicație, cu AES-256-GCM. Cheia nu stă în baza de date. Algoritmul e ales anume: criptează și autentifică, deci dacă cineva modifică un octet direct în baza de date, decriptarea eșuează în loc să producă un rezultat plauzibil.

Nu îl afișăm înapoi. Nici ție, nici administratorilor. Odată introdus, nu se mai citește în clar din interfață.

Platforma acceptă conturi de la 14 ani în sus. Până la prima retragere nu știm și nu întrebăm ce vârstă ai. Contul funcționează la fel pentru toți, iar vârsta declarată la înregistrare nu se stochează ca dată calendaristică.

La prima retragere, dacă declari o dată a nașterii sub 18 ani, îți cerem numele tău complet, numele și emailul părintelui sau tutorelui, plus acordul lui. Le folosim pentru două lucruri și numai pentru ele: semnarea contractului de cesiune și efectuarea plății către un titular major.

Datele părintelui nu se folosesc pentru marketing, nu se transmit brandurilor și nu apar nicăieri public.

Nu vindem date. Nu le dăm nimănui pentru publicitate. Ajung doar la:

• ANAF: numele și CNP-ul titularului plății, sumele și impozitul reținut, prin declarațiile fiscale pe care legea ne obligă să le depunem.
• Banca prin care facem plata: numele titularului, IBAN-ul și suma, ca să putem trimite transferul. Plățile le facem prin transfer bancar obișnuit; nu folosim deocamdată un procesator de plăți.
• Brandul campaniei: clipurile trimise și numele tău de utilizator de pe rețeaua unde ai publicat. Atât. Brandul nu primește emailul tău, data nașterii, CNP-ul sau datele părinților.
• Furnizorii de găzduire și de email, strict ca să funcționeze platforma.
• Zoho Campaigns, doar dacă ai bifat că vrei pe email campaniile noi: adresa de email și nickname-ul, ca să-ți putem trimite emailurile și să ținem evidența dezabonărilor. Datele stau pe serverele Zoho din Uniunea Europeană. Zoho are propria politică de confidențialitate.
• TikTok, doar dacă îți conectezi contul. Prin API-ul oficial TikTok primim datele trecute în tabelul de mai sus și atât. Citim doar clipurile pe care le-ai trimis la o campanie; nu postăm, nu modificăm și nu ștergem nimic pe contul tău. Poți deconecta contul oricând din profil, iar accesul îl poți retrage și din setările aplicației TikTok. TikTok are propria politică de confidențialitate.
• ScrapeCreators (Web Scraping Guy LLC, din afara Uniunii Europene), prin care citim vizualizările clipurilor aprobate de pe TikTok, Instagram și Facebook. Primește doar linkul public al postării, inclusiv numele contului care apare în el. Nu primește numele, emailul sau alte date ale tale. Potrivit politicii lor, nu păstrează ce ne răspunde.
• Google (YouTube Data API), prin care citim vizualizările clipurilor aprobate de pe YouTube Shorts. Primește doar identificatorul public al clipului.
• Cal.com, dacă îți alegi o oră de discuție de pe site: numele, adresa de email și ce scrii în formularul de rezervare. Are propria politică de confidențialitate. Nu îți trebuie cont la ei ca să rezervi, iar dacă preferi să nu treci pe acolo, ne poți scrie direct pe email.
• Cloudflare (Turnstile), când trimiți formularul de contact: o verificare anti-robot care primește de la browserul tău date tehnice, ca adresa IP, tipul browserului și câteva semnale despre dispozitiv, ca să deosebească un om de un script. Nu primește ce scrii în formular. Temeiul e interesul nostru legitim de a ține formularul ferit de spam. Cloudflare are propria politică de confidențialitate.
• Google (Google Analytics), doar dacă ai apăsat Accept în bannerul de cookie-uri: ce pagini deschizi pe site, de unde ai venit (de exemplu un link de pe TikTok sau din Google), tipul dispozitivului și țara aproximativă. Nu primește numele, emailul sau datele contului tău, iar Google Analytics nu păstrează adresa IP. Folosim datele doar ca să vedem câți oameni vizitează site-ul și ce îi interesează, nu pentru reclame: semnalele Google și personalizarea reclamelor sunt oprite. Temeiul e acordul tău, pe care îl poți retrage oricând din „Setări cookie-uri”, jos pe orice pagină. Furnizorul e Google Ireland Limited; datele pot ajunge și în SUA, în baza cadrului UE-SUA privind protecția datelor (Data Privacy Framework).
• Autoritățile, când o cere legea sau o hotărâre judecătorească.

• Datele contului: cât timp ai contul deschis, plus 30 de zile după închidere, ca să poți reveni dacă te răzgândești.
• Contul de TikTok conectat: până îl deconectezi din profil sau îți închizi contul. Atunci ștergem cheile de acces, numele și poza primite de la TikTok. Vizualizările deja citite rămân la clipurile trimise, ca parte din istoricul campaniei.
• Documentele financiare și fiscale: termenul cerut de legislația contabilă și fiscală, care e mai lung decât ai vrea tu și decât am vrea noi. Nu le putem șterge la cerere; e singura categorie unde dreptul la ștergere nu se aplică.
• Lista pentru emailurile cu campanii noi: până te dezabonezi. După dezabonare, Zoho păstrează doar adresa, marcată ca dezabonată, ca să nu-ți mai scriem din greșeală.
• Dovada consimțământului: cât timp poate fi contestat, adică pe durata termenului de prescripție.
• Sesiunile: 30 de zile de la ultima folosire.
• Mesajele trimise prin formularul de contact. Depinde de ce ne scrii, fiindcă nu toate au același rost:
  • despre un clip sau o plată: 3 ani, cât e termenul general de prescripție (art. 2517 Cod civil). Atât timp poți deschide o acțiune despre banii tăi, iar mesajul e proba conversației;
  • despre datele tale personale: 3 ani, ca să putem dovedi cum am tratat cererea. Regulamentul ne cere nu doar să-l respectăm, ci să putem arăta că l-am respectat;
  • despre o campanie sau orice altceva: 12 luni. Întrebarea a primit un răspuns; scopul s-a terminat acolo.
• Adresa IP din mesajele de contact: 30 de zile. O strângem ca să oprim trimiterea a două sute de mesaje într-o oră, iar fereastra aia se măsoară în minute. După o lună o ștergem din mesaj, dar mesajul rămâne.
• Statisticile de vizitare din Google Analytics: 14 luni, apoi Google le șterge automat.
• Datele legate de fraudă: cât e necesar pentru a preveni repetarea, și nu mai mult.

Folosim două feluri de cookie-uri. Cele de care are nevoie contul ca să funcționeze se pun doar după ce intri în cont, iar pentru ele legea nu cere acordul tău (Legea 506/2004, art. 4). Cele de Google Analytics, care ne arată câți oameni vizitează site-ul, se pun doar dacă apeși Accept în banner. Dacă apeși Refuz, scriptul Google nici nu se încarcă. Nu folosim cookie-uri de reclame.

Mai ținem minte un singur lucru în browserul tău, fără cookie, în memoria locală a site-ului: cloutpact:cookies. Ține minte ce ai ales în bannerul despre cookie-uri (Accept sau Refuz), ca să nu te întrebe la fiecare pagină. Rămâne până o ștergi din browser.

Caseta Cloudflare Turnstile de pe pagina de contact rulează în propriul ei cadru, de pe domeniul Cloudflare, și nu pune cookie-uri pe site-ul nostru. Ce date tehnice primește scrie mai sus, la Cui ajung datele tale.

Te poți răzgândi oricând: apasă „Setări cookie-uri”, jos pe orice pagină, și bannerul te întreabă din nou. Dacă retragi acordul, ștergem cookie-urile Google Analytics din browserul tău și nu mai trimitem nimic.

Poți șterge oricând cookie-urile din setările browserului. Dacă le ștergi pe cele de sesiune, doar ieși din cont; te loghezi din nou și merge ca înainte.

Poți să ceri, oricând, la hello@cloutpact.com:

• acces: o copie a datelor pe care le avem despre tine;
• rectificare: corectarea a ce e greșit;
• ștergere: cu excepția a ce trebuie păstrat pentru fiscalitate și contabilitate;
• restricționare: să nu mai prelucrăm anumite date cât timp se lămurește ceva;
• portabilitate: datele tale într-un format citibil de o altă aplicație;
• opoziție: față de prelucrările întemeiate pe interesul nostru legitim;
• retragerea acordului, acolo unde prelucrarea se bazează pe el (emailurile cu campanii noi și cookie-urile Google Analytics). Retragerea nu afectează ce s-a făcut înainte de ea.

Răspundem în cel mult o lună. Dacă ești nemulțumit de răspuns, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, dataprotection.ro.

Nu luăm decizii cu efecte asupra ta exclusiv automat. Verificările automate pot semnala o submisie sau un cont ca suspect, dar respingerea unei submisii și suspendarea unui cont sunt confirmate de un om.

Suma pentru un clip aprobat se calculează automat din vizualizările citite, după regulile din Termeni. Dacă cifra ți se pare greșită, scrie-ne și o verificăm de mână.

Dacă o decizie ți se pare greșită, scrie-ne și o reluăm.

Când o schimbăm, publicăm aici versiunea nouă, cu data ei. Reținem ce versiune ai acceptat la înregistrare, ca să se știe la ce anume ți-ai dat acordul. Versiunile publicate nu se rescriu. Dacă nu ești de acord cu o versiune nouă, scrie-ne la hello@cloutpact.com și îți închidem contul.

Vezi și Termenii și Condițiile.