Politica de confidențialitate

Versiune de lucru: textul final se publică după avizul avocatului.

Cine răspunde de date

Operatorul datelor e XRM MEDIA S.R.L., CUI RO53286613, J2026002713007, Bd. Dacia nr. 49, bl. AN50, ap. 24, Oradea, office@alexjungean.com. Nu avem un responsabil cu protecția datelor desemnat; pentru orice întrebare despre date ne scrii la office@alexjungean.com. Dacă platforma trece la altă firmă, te anunțăm înainte, cu politica noului operator.

Despre cine e vorba

Clipperii (în aplicație, „editori”) și creatorii campaniilor, cu oamenii din echipele lor.
Cei care cer o ofertă, intră pe lista de așteptare sau trimit o sesizare.
Vizitatorii site-ului, despre care nu păstrăm nimic în afara jurnalului de erori.

Ce date folosim, de ce și pe ce temei

Contul. Emailul, numele afișat, confirmarea că ai cel puțin 18 ani și versiunile termenilor acceptate, cu momentul lor. Ca să-ți dăm contul și să lucrăm împreună (contractul).
Clipurile. Linkurile clipurilor, identificatorii lor pe platforme, tipul, confirmările de la trimitere (marcarea, uneltele AI), deciziile din verificare și motivele lor. Ca să verificăm și să plătim clipurile (contractul).
Vizualizările. Cifrele clipurilor, citite din API-urile TikTok, Instagram și YouTube sau introduse de admin, numărate 14 zile de la postare sau până la finalul campaniei. Ca să calculăm câștigurile (contractul).
Conturile conectate. Identificatorul contului, numele de utilizator și tokenurile de acces, păstrate criptat. Ca să citim cifrele clipurilor tale cu acordul pe care ni-l dai când conectezi contul (contractul).
Plata cu firmă. Datele firmei (denumirea, CUI-ul, adresa, IBAN-ul), acordul de autofacturare, facturile și plățile. Pentru plată și pentru obligațiile contabile și de e-Factura (contractul și obligația legală).
Plata ca persoană fizică, când ruta e deschisă. Numele, CNP-ul (criptat; în rest arătăm doar ultimele 4 cifre), adresa, IBAN-ul, verificarea identității, contractul de cesiune și situațiile de plată. Pentru plată, pentru reținerea și declararea impozitului (D112) și pentru raportarea DAC7 (obligația legală).
Declarațiile tale. Dacă ești rudă sau partener cu un creator de campanie (părțile afiliate). Ca să tratăm corect fiscal plățile între părți afiliate (obligația legală).
Emailurile de notificare. Despre clipuri, plăți și campanii, la adresa contului tău (contractul).

Jurnalul de erori

Când ceva nu merge, păstrăm o înregistrare a erorii, ca s-o putem repara: ce a mers prost, pagina (fără parametrii din link), contul tău dacă erai logat, tipul dispozitivului (telefon, tabletă sau desktop), browserul și sistemul de operare. În jurnal nu intră adresa IP, parolele, tokenurile, emailurile sau IBAN-urile. Îl vede doar echipa platformei, nu îl trimitem altor servicii și îl ștergem după 90 de zile. Temeiul e interesul nostru legitim de a ține platforma funcțională și sigură.

Activitatea în cont

Cât ești logat, notăm paginile din aplicație pe care le deschizi și acțiunile importante (de exemplu un clip trimis, o invitație nouă sau o retragere cerută), cu ora, tipul dispozitivului (telefon, tabletă sau desktop), browserul și sistemul de operare. Așa vedem cum e folosită platforma și ce trebuie îmbunătățit. Nu le folosim ca să decidem ceva despre tine. Paginile publice nu le urmărim, nu folosim cookie-uri în plus și nu trimitem datele altor servicii. Le vede doar echipa platformei și le ștergem după 180 de zile. Temeiul e interesul nostru legitim de a îmbunătăți platforma; te poți opune scriindu-ne.

Cererile de ofertă

Când ceri o ofertă, păstrăm ce scrii în formular: numele, emailul, telefonul dacă îl dai, firma sau canalul, ce promovezi, linkul, ce vrei să obții, bugetul și data de start dacă le dai, plus declarația că nu e o campanie politică și pagina site-ului de pe care ai venit. Le folosim doar ca să-ți răspundem și să pregătim oferta, la cererea ta, înainte de un contract. Le vede doar echipa platformei. Le păstrăm cât discutăm oferta; durata exactă o publicăm odată cu textul final, iar până atunci le ștergem oricând ne ceri.

Lista de așteptare

Pe lista de așteptare păstrăm emailul, platformele pe care postezi, țara în care plătești impozitele, dacă ai firmă (când ne spui) și acordul tău pentru emailuri, cu textul și momentul lui. Data nașterii o folosim doar ca să verificăm că ai cel puțin 18 ani și nu o păstrăm; dacă ai mai puțin, nu păstrăm nimic. Îți scriem doar după ce confirmi emailul, pe baza acordului tău, și doar despre campanii pe platformele tale. Fiecare email are linkul prin care ieși de pe listă; o înscriere neconfirmată o ștergem când apeși acel link.

Sesizările

Când ne raportezi conținut ilegal, păstrăm linkul, categoria, explicația și, dacă ni le dai, numele și emailul tău, ca să decidem și să-ți trimitem decizia cu motivele (obligația legală din Regulamentul (UE) 2022/2065, art. 16).

Cine mai vede datele

Creatorul campaniei vede numele tău afișat, clipurile trimise în campaniile lui și cifrele lor. Nu vede datele tale de plată.
Furnizorii care ne țin platforma, ca persoane împuternicite: Supabase (baza de date și conturile, în UE, la Frankfurt), Netlify (găzduirea), Backblaze (fișierele, în UE), Cloudflare (livrarea fișierelor) și Resend (emailurile).
TikTok, Meta și Google, doar pentru conturile pe care le conectezi tu și doar ca să citim cifrele clipurilor.
ANAF (e-Factura, D112, DAC7) și banca prin care plătim.
Autoritățile, când legea ne obligă.

Unii furnizori sunt firme din SUA (Netlify, Cloudflare, Resend). Când datele ajung la ei, transferul se face pe temeiurile din capitolul V al GDPR, de exemplu Cadrul UE–SUA privind protecția datelor sau clauzele contractuale standard.

Decizii automate

Câștigul unui clip se calculează automat, după formula și regulile campaniei, pe care le vezi înainte de primul clip. Orice restricție (respingerea unui clip, anularea unui câștig, suspendarea sau închiderea contului) o decide un om, cu motivele scrise, și o poți contesta. Ce face automat platforma scrie în documentul despre sistemele automate.

Cât păstrăm datele

Contul, cât e deschis. La închidere, îl anonimizăm: numele, conturile conectate și activitatea pleacă; clipurile, câștigurile și facturile rămân, fără numele tău.
Facturile, plățile și situațiile de plată, cât cere legea contabilității (5 ani, socotiți cum cere Legea 82/1991); datele pentru D112 și DAC7, cât cere legea fiscală.
Cifrele YouTube citite cu cheia noastră API, cel mult 30 de zile. Cele citite cu contul tău, cât timp acordul tău e valabil.
Tokenurile conturilor conectate, până le deconectezi; datele citite prin ele, cel mult 7 zile după aceea.
Jurnalele, după perioadele de mai sus.

Drepturile tale

Poți cere să vezi datele tale, să le corectezi, să le ștergem (cu anonimizarea de mai sus pentru evidențele cerute de lege), să le restrângem, să le primești într-un format portabil și te poți opune prelucrărilor bazate pe interesul nostru legitim. Acordul pentru emailurile listei de așteptare îl retragi din orice email. Ne scrii la office@alexjungean.com și îți răspundem în cel mult o lună. Poți face plângere și la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

Cum protejăm datele

Tokenurile și CNP-ul sunt criptate. Fiecare om vede doar datele lui sau ale echipei lui; datele de plată le vede doar echipa platformei. Apelurile către TikTok, Meta și YouTube se fac doar de pe serverul nostru.

Minorii

Platforma e doar pentru persoane de cel puțin 18 ani. Dacă aflăm că un cont e al unui minor, îl închidem și ștergem datele lui, în afara celor pe care legea ne obligă să le păstrăm.

YouTube

Folosim YouTube API Services. Prin conectarea contului YouTube accepți Termenii și condițiile YouTube. Datele sunt tratate și conform Politicii de confidențialitate Google. Poți retrage oricând accesul din setările de securitate ale contului Google.

Ștergerea datelor

Poți cere ștergerea datelor tale oricând. Dacă deconectezi un cont social, ștergem tokenurile lui imediat și datele obținute prin el în cel mult 7 zile. La fel, dacă scoți aplicația din setările TikTok, Instagram sau Google. Pașii și statusul unei cereri sunt pe pagina despre ștergerea datelor.

Schimbări

Când schimbăm politica, te anunțăm în aplicație și pe email înainte să se aplice. Data versiunii e cea a textului de pe această pagină.