Politica de Confidențialitate

Operatorul datelor tale este Clout Pact, administrat de fondatorul platformei, ca persoană fizică. Nu există încă o firmă înregistrată. Când va exista, o trecem aici, într-o versiune nouă a acestei politici.

Pentru orice întrebare despre datele tale, sau ca să-ți exerciți drepturile din secțiunea 7, scrie la hello@cloutpact.com.

Lista de mai jos e completă la data acestei versiuni. Nu colectăm nimic „pentru mai târziu”: fiecare câmp e cerut în momentul în care devine necesar, nu mai devreme.

Ce nu cerem la înregistrare: data nașterii, codul numeric personal, datele părinților, date de card. Formularul de cont are cinci câmpuri, și asta e o decizie de proiectare, nu o scăpare. Cu cât ceri mai târziu, cu atât ții mai puțin.

CNP-ul merită o secțiune proprie fiindcă legea română îl tratează separat, iar noi la fel.

De ce îl cerem. Suntem plătitori de venit și reținem impozitul la sursă. Declarația către ANAF se face pe CNP. Fără el nu putem declara impozitul pe numele tău, deci nu putem plăti legal.

Când îl cerem. Abia la prima retragere. Nu la înregistrare, nu la participare, nu la trimiterea unui clip.

Al cui. Dacă ai 18 ani împliniți, al tău. Dacă ești minor, al părintelui sau tutorelui, fiindcă plata se face către el. Verificăm că cifra de control, data și codul de județ sunt valide, și că CNP-ul corespunde cu persoana declarată.

Cum îl păstrăm. Criptat la nivel de aplicație, cu AES-256-GCM. Cheia nu stă în baza de date. Algoritmul e ales anume: criptează și autentifică, deci dacă cineva modifică un octet direct în baza de date, decriptarea eșuează în loc să producă un rezultat plauzibil.

Nu îl afișăm înapoi. Nici ție, nici administratorilor. Odată introdus, nu se mai citește în clar din interfață.

Platforma acceptă conturi de la 14 ani în sus. Până la prima retragere nu știm și nu întrebăm ce vârstă ai. Contul funcționează la fel pentru toți, iar vârsta declarată la înregistrare nu se stochează ca dată calendaristică.

La prima retragere, dacă declari o dată a nașterii sub 18 ani, îți cerem numele și emailul părintelui sau tutorelui, plus acordul lui. Le folosim pentru două lucruri și numai pentru ele: semnarea contractului de cesiune și efectuarea plății către un titular major.

Datele părintelui nu se folosesc pentru marketing, nu se transmit brandurilor și nu apar nicăieri public.

Nu vindem date. Nu le dăm nimănui pentru publicitate. Ajung doar la:

• ANAF: numele și CNP-ul titularului plății, sumele și impozitul reținut, prin declarațiile fiscale pe care legea ne obligă să le depunem.
• Banca prin care facem plata: numele titularului, IBAN-ul și suma, ca să putem trimite transferul. Plățile le facem prin transfer bancar obișnuit; nu folosim deocamdată un procesator de plăți.
• Brandul campaniei: clipurile trimise și numele tău de utilizator de pe rețeaua unde ai publicat. Atât. Brandul nu primește emailul tău, data nașterii, CNP-ul sau datele părinților.
• Furnizorii de găzduire și de email, strict ca să funcționeze platforma.
• Cal.com, dacă îți alegi o oră de discuție de pe site: numele, adresa de email și ce scrii în formularul de rezervare. Are propria politică de confidențialitate. Nu îți trebuie cont la ei ca să rezervi, iar dacă preferi să nu treci pe acolo, ne poți scrie direct pe email.
• Autoritățile, când o cere legea sau o hotărâre judecătorească.

• Datele contului: cât timp ai contul deschis, plus 30 de zile după închidere, ca să poți reveni dacă te răzgândești.
• Documentele financiare și fiscale: termenul cerut de legislația contabilă și fiscală, care e mai lung decât ai vrea tu și decât am vrea noi. Nu le putem șterge la cerere; e singura categorie unde dreptul la ștergere nu se aplică.
• Dovada consimțământului: cât timp poate fi contestat, adică pe durata termenului de prescripție.
• Sesiunile: 30 de zile de la ultima folosire.
• Mesajele trimise prin formularul de contact. Depinde de ce ne scrii, fiindcă nu toate au același rost:
  • despre un clip sau o plată: 3 ani, cât e termenul general de prescripție (art. 2517 Cod civil). Atât timp poți deschide o acțiune despre banii tăi, iar mesajul e proba conversației;
  • despre datele tale personale: 3 ani, ca să putem dovedi cum am tratat cererea. Regulamentul ne cere nu doar să-l respectăm, ci să putem arăta că l-am respectat;
  • despre o campanie sau orice altceva: 12 luni. Întrebarea a primit un răspuns; scopul s-a terminat acolo.
• Adresa IP din mesajele de contact: 30 de zile. O strângem ca să oprim trimiterea a două sute de mesaje într-o oră, iar fereastra aia se măsoară în minute. După o lună o ștergem din mesaj, dar mesajul rămâne.
• Datele legate de fraudă: cât e necesar pentru a preveni repetarea, și nu mai mult.

Poți să ceri, oricând, la hello@cloutpact.com:

• acces: o copie a datelor pe care le avem despre tine;
• rectificare: corectarea a ce e greșit;
• ștergere: cu excepția a ce trebuie păstrat pentru fiscalitate și contabilitate;
• restricționare: să nu mai prelucrăm anumite date cât timp se lămurește ceva;
• portabilitate: datele tale într-un format citibil de o altă aplicație;
• opoziție: față de prelucrările întemeiate pe interesul nostru legitim.

Răspundem în cel mult o lună. Dacă ești nemulțumit de răspuns, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, dataprotection.ro.

Nu luăm decizii cu efecte asupra ta exclusiv automat. Verificările automate pot semnala o submisie sau un cont ca suspect, dar respingerea unei submisii și suspendarea unui cont sunt confirmate de un om.

Dacă o decizie ți se pare greșită, scrie-ne și o reluăm.

Când o schimbăm, publicăm aici versiunea nouă, cu data ei. Reținem ce versiune ai acceptat la înregistrare, ca să se știe la ce anume ți-ai dat acordul. Versiunile publicate nu se rescriu. Dacă nu ești de acord cu o versiune nouă, scrie-ne la hello@cloutpact.com și îți închidem contul.

Vezi și Termenii și Condițiile.