Politica de confidențialitate
Draft — Politica de confidențialitate a platformei Amplifyou
Versiunea [1.0], în vigoare de la 29.08.2026.
1. Cine suntem
1.1. Platforma Amplifyou.ro („Platforma”) este operată de Inventive PLUS SRL, cu sediul în Corbeanca, strada Primaverii nr. 138A, J2017000738237, CUI RO37119745 email hello@amplifyou.eu, („noi”, „Amplify”). Suntem o agenție de marketing.
Operăm platforma Amplifyou, disponibilă la www.amplifyou.eu și pe subdomeniile sale.
Pentru orice întrebare despre datele dumneavoastră: dpo@amplifyou.eu. Responsabil cu protecția datelor: dpo@amplifyou.eu.
2. Cui se adresează această politică
- creatorilor de conținut cu cont în Platformă (secțiunea 3);
- persoanelor care folosesc Platforma în numele unui client/brand (secțiunea 4);
- participanților la evenimentele publicate în Platformă (secțiunea 5);
- vizitatorilor site-ului și persoanelor care ne contactează (secțiunea 6);
- persoanelor care apar în materialele creatorilor (secțiunea 7).
Regulile comune (destinatari, transferuri, păstrare, securitate, drepturi) sunt în secțiunile 8–13.
3. Creatori
3.1. Ce date prelucrăm
| Categorie | Date | De unde |
|---|---|---|
| Identificare și contact | nume, prenume, email, telefon, județ, oraș | de la dumneavoastră |
| Profil de creator | categorii de conținut, conturi de social media (nume de utilizator, link), portofoliu, fotografie de profil, cifre de audiență declarate | de la dumneavoastră |
| Cifre de audiență măsurate | număr de abonați și vizualizări ale canalului YouTube adăugat în profil | de la YouTube API Services (Google), pe baza canalului adăugat de dumneavoastră |
| Date fiscale pentru plată | statut (persoană fizică, PFA/II, societate), denumire, CNP sau CUI, adresă, IBAN, documente justificative | de la dumneavoastră |
| Colaborări | aplicări la campanii, comenzi acceptate (versiune, dată, oră, IP), materiale încărcate, revizii, comunicări în Platformă, sume datorate și starea plăților | din folosirea Platformei |
| Consimțăminte | acordul pentru directorul public pe fiecare categorie, acordul pentru marketing, cu data, ora, versiunea textului și IP | de la dumneavoastră |
| Date tehnice | adresa IP, tipul de dispozitiv și browser, jurnalul acțiunilor în cont (jurnal de audit) | din folosirea Platformei |
| Date preluate din platforma anterioară | vezi Informarea separată (Doc 1) | din versiunea anterioară a platformei noastre (www.amplifyou.ro), operată tot de Inventive Plus SRL |
3.2. De ce le prelucrăm și pe ce temei
| Scop | Temei (art. 6 alin. (1) GDPR) | Observație |
|---|---|---|
| Crearea și administrarea contului, autentificare, securitate | lit. b) — executarea contractului (Termenii pentru creatori) | |
| Publicarea campaniilor, aplicarea, selecția, emiterea și acceptarea comenzilor | lit. b) | |
| Afișarea profilului de colaborare către clienții cu cont validat | lit. b) — scopul contului este să fiți propus clienților | fără email, telefon, date fiscale; emailul sau telefonul se transmit unui client numai la cererea lui, pentru o colaborare concretă, cu acordul dumneavoastră explicit dat în Platformă pentru acea cerere (lit. a)); refuzul nu afectează colaborarea |
| Aplicarea comisiei de selecție prin filtre (categorie, județ, audiență) | lit. b) | selecția o face echipa noastră, nu un algoritm |
| Măsurarea automată a cifrelor YouTube | lit. f) — interesul legitim de a afișa cifre corecte clienților | date publice; vă puteți opune scoțând canalul din profil |
| Apariția în directorul public de creatori | lit. a) — consimțământ pe fiecare categorie | revocabil oricând din cont |
| Plata colaborărilor, declarații fiscale, evidența contabilă | lit. c) — obligație legală (Codul fiscal, Legea 82/1991) | CNP prelucrat conform art. 4 Legea 190/2018, cu acces restrâns |
| Stocarea materialelor și transmiterea lor clientului | lit. b) | |
| Comunicări de serviciu (activare, comenzi, revizii, plăți, modificări ale termenilor) | lit. b) | |
| Notificări despre campanii noi în categoriile dumneavoastră | lit. b), cu posibilitatea de dezactivare | |
| Newsletter și marketing | lit. a) — consimțământ; art. 12 Legea 506/2004 | |
| Jurnal de audit, prevenirea fraudei, securitatea sistemului | lit. f) — interesul legitim de a proteja Platforma și de a dovedi ce s-a întâmplat | |
| Dovedirea acceptării termenilor și a consimțămintelor | lit. f) și lit. c) (art. 7 alin. (1) GDPR) | |
| Apărarea drepturilor noastre în litigii | lit. f) | |
| Răspunsul la cererile autorităților | lit. c) |
3.3. Datele obligatorii. Fără nume, email, categorii și cel puțin un cont de social media nu putem crea profilul. Fără date fiscale nu vă putem plăti. Restul e opțional.
3.4. YouTube API Services. Platforma folosește YouTube API Services pentru cifrele canalelor YouTube. Prin adăugarea unui canal acceptați Termenii serviciului YouTube și luați la cunoștință Politica de confidențialitate Google https://policies.google.com/privacy. Datele obținute prin API se reîmprospătează sau se șterg la cel mult 30 de zile. Puteți scoate canalul din profil oricând; datele măsurate se șterg la următoarea reîmprospătare.
4. Utilizatori ai clienților (branduri)
4.1. Date: nume, prenume, email profesional, telefon, funcție, societatea reprezentată, date de autentificare, acțiuni în Platformă (jurnal de audit), aprobări și comentarii pe materiale, adresa IP.
4.2. Scopuri și temeiuri: administrarea contului societății și a accesului (lit. b) și lit. f) — contractul e cu societatea, interesul legitim e de a gestiona relația prin persoanele desemnate); comunicări de serviciu (lit. f)); dovedirea aprobărilor și a acceptării termenilor (lit. f)); marketing B2B (lit. f) sau lit. a), în funcție de canal, cu drept de opoziție); securitate (lit. f)); obligații legale (lit. c)).
4.3. Datele de contact ale utilizatorilor nu sunt vizibile creatorilor. Creatorii văd denumirea clientului și, dacă clientul alege, numele persoanei de contact în campanie.
5. Participanți la evenimente
5.1. Date: nume, prenume, email, telefon sau alte câmpuri din formularul de înscriere; dacă aveți cont: legătura cu contul; poziția pe lista de așteptare; biletul cu cod QR; marcarea prezenței la intrare (dată, oră); starea plății, marcată manual de echipa noastră, dacă evenimentul e cu plată; fotografii și înregistrări video din timpul evenimentului.
5.2. Scopuri și temeiuri: înscrierea, lista de așteptare, emiterea biletului, controlul accesului (lit. b) — contractul de participare); evidența plății și facturarea (lit. c) și lit. b)) — plata nu se face prin Platformă, iar factura se emite din sistemul nostru de facturare; comunicări despre eveniment (lit. b)); invitații la evenimente viitoare (lit. a) — consimțământ separat); fotografii și filmări la eveniment, folosite pentru documentarea și promovarea evenimentului și a Platformei (lit. f) — interes legitim; sunteți informat la înscriere și la intrare și vă puteți opune la dpo@amplifyou.eu, caz în care nu vă folosim imaginea sau o eliminăm din materialele viitoare).
5.3. Dacă evenimentul e organizat pentru un client, spunem asta pe pagina evenimentului. Clientul primește lista de participanți, în calitate de operator separat, conform acordului nostru cu el.
5.4. Evenimentele sunt destinate persoanelor de peste 18 ani.
6. Vizitatori ai site-ului și persoane care ne contactează
6.1. Date tehnice: adresa IP, data și ora, pagina accesată, browserul și sistemul de operare, pagina de proveniență — în jurnalele serverului. Temei: lit. f) — securitate și funcționare. Cookie-urile sunt descrise în Politica de cookie-uri .
6.2. Contact: numele, emailul, telefonul și conținutul mesajului trimis prin formular sau email. Temei: lit. f) — interesul de a răspunde, sau lit. b) dacă mesajul privește un contract.
7. Persoane care apar în materialele creatorilor
Creatorii răspund de acordul persoanelor pe care le filmează sau fotografiază. Noi stocăm materialele pentru livrarea campaniilor (lit. b) și lit. f)). Dacă apăreți într-un material și doriți eliminarea, scrieți la dpo@amplifyou.eu; vom trata cererea împreună cu creatorul și clientul.
8. Cât păstrăm datele
| Date | Termen | Temei |
|---|---|---|
| Cont creator și profil | durata contului + 3 ani după închidere | termenul general de prescripție (art. 2517 Cod civil); apărarea drepturilor |
| Comenzi, contracte, evidența plăților, date fiscale, facturi | 5 ani de la închiderea exercițiului financiar în care au fost întocmite | Legea 82/1991 art. 25, Codul de procedură fiscal |
| Conturi preluate din vechea platformă, neactivate | 90 de zile de la emailul de activare, apoi ștergere | limitarea stocării |
| Directorul public | până la retragerea acordului; dovada acordului: 3 ani după retragere | art. 7 alin. (1) GDPR |
| Acordul pentru transmiterea contactului către un client | pe durata colaborării respective; dovada: 3 ani | art. 7 alin. (1) GDPR |
| Cifre YouTube măsurate | reîmprospătate sau șterse la cel mult 30 de zile | politicile Google pentru dezvoltatori |
| Materiale din colaborări | pe durata drepturilor acordate clientului + 3 ani | executarea contractului; apărarea drepturilor |
| Jurnal de audit | 3 ani de la înregistrare; la ștergerea contului, identificatorii personali din jurnal se pseudonimizează | interes legitim; jurnalul nu se editează și nu se șterge selectiv pe durata termenului |
| Jurnale server | 12 luni | Securitate |
| Utilizatori ai clienților | durata contului societății + 3 ani | ca la creatori |
| Participanți la evenimente | 12 luni după eveniment; lista de așteptare: 30 de zile după eveniment | executarea contractului; apărarea drepturilor |
| Fotografii și filmări de la evenimente | 3 ani | interes legitim |
| Consimțământ marketing | până la retragere; dovada: 3 ani după retragere | art. 7 GDPR |
| Mesaje de contact | 2 ani | interes legitim |
La expirarea termenului, datele se șterg sau se anonimizează. Copiile de siguranță (backup) se suprascriu în cel mult 60 de zile după ștergere.
9. Cui transmitem datele
9.1. Persoane împuternicite (prelucrează în numele nostru, pe baza unui contract conform art. 28 GDPR, nu pot folosi datele în alt scop):
| Furnizor | Serviciu | Loc |
|---|---|---|
| Hetzner | găzduirea Platformei și stocarea fișierelor | Germania (UE) |
| Brevo SAS (Paris, Franța) | trimiterea emailurilor tranzacționale | Uniunea Europeană: Franța și Germania, cloud Google în Belgia (conform documentației Brevo) |
| Documents Storage Solutions SRL | contabilitate și declarații fiscale | România |
9.2. Operatori independenți (prelucrează pe propria răspundere):
- clienții (brandurile) cu cont validat: văd profilul de colaborare al creatorilor (nume, județ/oraș, categorii, conturi de social media, portofoliu, cifre de audiență). Sunt obligați prin contract cu noi să folosească datele numai pentru evaluarea și derularea campaniilor prin Platformă și să nu vă contacteze în afara ei;
- Google (YouTube API Services): când măsurăm cifrele canalului YouTube, Google primește cererea noastră; nu transmitem Google datele dumneavoastră din Platformă;
- rețelele sociale pe care publicați conținutul: publicarea o faceți dumneavoastră, sub termenii lor;
- avocați, auditori, executori: când e necesar pentru apărarea drepturilor;
- autorități publice (ANAF, instanțe, ANSPDCP, poliție): când legea ne obligă.
9.3. Nu vindem și nu închiriem date personale.
10. Transferuri în afara Uniunii Europene / Spațiului Economic European
Platforma și fișierele sunt stocate în Germania. Furnizorul de email Brevo găzduiește datele în Uniunea Europeană (Franța, Germania, Belgia), conform documentației sale; lista de subîmputerniciți din contractul de prelucrare Brevo se verifică pentru eventuale transferuri. Puteți cere o copie a garanțiilor la dpo@amplifyou.eu. Google LLC prelucrează cererile către YouTube API în Statele Unite; Google LLC
11. Securitate
Măsuri principale (art. 32 GDPR): autentificare în doi pași obligatorie pentru echipa noastră și disponibilă pentru toți utilizatorii; acces pe bază de roluri (echipă, creator, client), cu panouri separate; datele fiscale (CNP, IBAN) vizibile numai persoanelor din echipă care fac plățile, fără afișare în alte ecrane; criptarea transmisiilor (HTTPS) și a copiilor de siguranță; jurnal de audit care nu poate fi modificat sau șters selectiv; stocare exclusiv în Uniunea Europeană; contracte cu toți furnizorii. Dacă are loc o încălcare a securității care vă poate afecta, vă informăm conform art. 34 GDPR și notificăm ANSPDCP în 72 de ore (art. 33).
12. Drepturile dumneavoastră
| Drept | Ce înseamnă | Cum îl exercitați |
|---|---|---|
| Acces (art. 15) | să știți ce date avem despre dumneavoastră și să primiți o copie | din cont: Setări → Exportă datele mele; sau prin email |
| Rectificare (art. 16) | corectarea datelor | direct din cont sau prin email |
| Ștergere (art. 17) | ștergerea datelor, cu excepția celor pe care legea ne obligă să le păstrăm (art. 8 de mai sus) | din cont: Setări → Șterge contul; sau prin email |
| Restricționare (art. 18) | „înghețarea” datelor cât timp verificăm o contestație | prin email |
| Portabilitate (art. 20) | primirea datelor furnizate de dumneavoastră într-un format structurat (JSON/CSV) | din cont: Exportă datele mele |
| Opoziție (art. 21) | să vă opuneți prelucrărilor bazate pe interes legitim, inclusiv marketingului direct | prin email; pentru marketing, linkul de dezabonare |
| Retragerea consimțământului (art. 7) | pentru directorul public, marketing, cookie-uri; nu afectează prelucrările anterioare | din cont sau din banner |
| Decizii automate (art. 22) | nu luăm decizii bazate exclusiv pe prelucrare automată cu efecte juridice asupra dumneavoastră | — |
Cereri: dpo@amplifyou.eu sau Aviatorilor 51-53 Sector 1 București. Răspundem în cel mult o lună de la primire; termenul se poate prelungi cu două luni pentru cereri complexe, cu informarea dumneavoastră. Putem cere verificarea identității. Cererile sunt gratuite; pentru cereri vădit nefondate sau repetitive putem percepe o taxă rezonabilă sau refuza (art. 12 alin. (5)).
Plângeri: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro, anspdcp@dataprotection.ro. Aveți și dreptul de a vă adresa instanței.
13. Minori
Platforma nu acceptă conturi pentru persoane sub 18 ani. Dacă aflăm că avem date ale unui minor obținute fără drept, le ștergem. Părinții pot scrie la dpo@amplifyou.eu
14. Cookie-uri
Vezi Politica de cookie-uri https://amplifyou.eu/confidentialitate. În prezent folosim numai cookie-uri strict necesare. Când vom adăuga instrumente de analiză și marketing, le vom activa numai cu acordul dumneavoastră.
15. Modificări
Publicăm versiunea nouă în Platformă și, pentru modificări importante, vă anunțăm prin email înainte de intrarea în vigoare. Versiunile anterioare rămân disponibile la cerere.
16. Limba
Politica e disponibilă în română și engleză. În caz de neconcordanță prevalează versiunea română.