Protecția datelor (GDPR)

Acord privind protecția datelor cu caracter personal (partajare între operatori)

Anexa 1 la Termenii și condițiile pentru clienți. Versiunea [1.0] din 29.09.2026

1. Părțile

1.1. Inventive Plus SRL , Ilfov Corbeanca Strada Primaverii 138A, CUI RO37119745 („Amplifyou”), operatorul platformei Amplifyou.

1.2. Societatea care a acceptat Termenii și condițiile pentru clienți („Clientul”), identificată în contul de client.

1.3. Acordul intră în vigoare la acceptarea Termenilor pentru clienți și rămâne în vigoare cât timp Clientul are acces la date, plus obligațiile care supraviețuiesc (art. 13).

2. Definiții

Termenii „date cu caracter personal”, „prelucrare”, „operator”, „persoană împuternicită”, „persoană vizată”, „încălcare a securității datelor” au sensul din Regulamentul (UE) 2016/679 („GDPR”). „Creator”, „Campanie”, „Colaborare”, „Comandă”, „Materiale”, „Platformă”, „Utilizator” au sensul din Termenii pentru clienți. „Date partajate” = datele descrise la art. 3.

3. Datele partajate și scopul

Categorie	Date	De ce le primește Clientul
Identificare	nume, prenume [sau nume de scenă], județ, oraș	identificarea creatorului propus
Profil de creator	categorii de conținut, conturi de social media (nume de utilizator, link), portofoliu, cifre de audiență declarate sau măsurate automat	evaluarea potrivirii cu Campania; verificarea publicării
Colaborare	Materiale încărcate, revizii, comunicări în Platformă legate de Campanie, starea livrabilelor	aprobarea Materialelor; derularea Campaniei
Utilizare ulterioară	Materialele pentru care Clientul a primit drepturi de utilizare, inclusiv imaginea creatorului când Comanda o prevede	exercitarea drepturilor de utilizare

3.2. Clientul nu primește: adresa de email, numărul de telefon, datele fiscale (CNP, CUI personal, IBAN), sumele plătite creatorilor, datele altor creatori decât cei relevanți pentru Campaniile sale.

3.3. Datele partajate se accesează exclusiv prin Platformă, de către Utilizatorii autorizați ai Clientului, cu autentificare personală.

3.4. Date de contact la cerere. Dacă pentru o Colaborare concretă Clientul are nevoie de adresa de email sau numărul de telefon ale unui Creator (de exemplu, pentru expedierea produselor sau participarea la un eveniment), cere aceste date prin Platformă, cu motivul. Amplifyou le transmite numai după ce Creatorul și-a dat acordul explicit în Platformă pentru acea cerere (art. 6 alin. (1) lit. a) GDPR); refuzul Creatorului nu se comunică Clientului ca motiv de excludere. Datele astfel primite intră sub toate obligațiile de la art. 6, se folosesc exclusiv pentru acea Colaborare și se șterg la finalizarea ei. Ele nu pot fi folosite pentru a contacta Creatorul pentru alte colaborări sau în afara Platformei în alt scop.

4. Rolurile părților

4.1. Amplifyou este operator pentru colectarea datelor de la creatori, administrarea Platformei și punerea datelor la dispoziția Clientului.

4.2. Clientul este operator independent pentru prelucrările pe care le face cu Datele partajate în scopurile de la art. 3: evaluarea creatorilor, aprobarea Materialelor, exercitarea drepturilor de utilizare. Clientul răspunde de aceste prelucrări conform GDPR.

4.3. Nicio parte nu acționează ca persoană împuternicită a celeilalte. [ALTERNATIVĂ art. 26 — vezi clauza opțională la final.]

5. Obligațiile Amplifyou

5.1. Are un temei legal pentru punerea datelor la dispoziția Clientului: executarea contractului cu creatorul (art. 6 alin. (1) lit. b) GDPR); creatorul e informat prin Termenii pentru creatori și Politica de confidențialitate că profilul său e vizibil clienților validați.

5.2. Informează creatorii, prin Politica de confidențialitate, despre categoriile de destinatari (clienții) și despre scopuri.

5.3. Depune eforturi rezonabile pentru exactitatea datelor; cifrele declarate de creatori sunt etichetate ca atare, iar Amplifyou nu garantează exactitatea lor.

5.4. Limitează accesul Clientului la creatorii relevanți pentru Campaniile sale și la datele de la art. 3.

5.5. Dezactivează accesul Utilizatorilor la cererea Clientului și la închiderea contului.

6. Obligațiile Clientului

6.1. Scop limitat. Prelucrează Datele partajate numai pentru scopurile de la art. 3. Îi este interzis: a) să le folosească pentru marketing direct către creatori, profilare în alte scopuri, decizii automate; b) să le combine cu alte baze de date sau să construiască liste ori baze de date de creatori; c) să le exporte, copieze, descarce sau stocheze în afara Platformei, cu excepția Materialelor pentru care are drepturi de utilizare și a informațiilor strict necesare aprobării interne; d) să contacteze creatorii în afara Platformei, direct sau prin terți, pentru Campanii sau pentru colaborări viitoare; e) să le dezvăluie terților.

6.2. Terți. Poate da acces la Datele partajate propriilor angajați cu nevoie de cunoaștere și, numai cu acordul scris prealabil al Amplifyou, unei agenții de media sau PR care lucrează pentru Client în Campania respectivă, cu condiția ca acea agenție să fie obligată contractual cel puțin la obligațiile din acest acord. Clientul răspunde pentru agenție ca pentru sine.

6.3. Securitate. Aplică măsuri tehnice și organizatorice adecvate (art. 32 GDPR): conturi personale, parole puternice, autentificare în doi pași unde e disponibilă, dezactivarea promptă a accesului persoanelor care pleacă, instruirea Utilizatorilor, protecția dispozitivelor.

6.4. Transferuri. Nu transferă Datele partajate în afara Uniunii Europene / Spațiului Economic European fără garanții adecvate conform capitolului V GDPR și fără informarea prealabilă a Amplifyou.

6.5. Persoane vizate. Respectă drepturile creatorilor pentru prelucrările proprii. Dacă primește o cerere a unui creator care privește Platforma sau prelucrările Amplifyou, o transmite Amplifyou în 3 zile lucrătoare.

6.6. Materiale și imagine. Folosește Materialele și imaginea creatorilor numai în limitele drepturilor de utilizare din Comandă (scop, durată, teritoriu, canale). Depășirea e atât încălcare contractuală, cât și prelucrare fără temei.

6.7. Evidență. Ține evidența prelucrărilor (art. 30 GDPR) acolo unde are această obligație și include Datele partajate în ea.

7. Cererile persoanelor vizate

7.1. Fiecare parte răspunde cererilor care privesc propriile prelucrări. Părțile cooperează: transmit cererile primite pentru cealaltă parte în 3 zile lucrătoare și furnizează informațiile necesare răspunsului în 5 zile lucrătoare.

7.2. Dacă un creator își retrage consimțământul pentru directorul public sau își închide contul, Amplifyou informează Clientul dacă acesta are Colaborări în curs cu creatorul; drepturile de utilizare deja transmise nu sunt afectate, cu excepția cazurilor din Comandă.

8. Încălcări ale securității datelor

8.1. Partea care descoperă o încălcare a securității care privește Datele partajate notifică cealaltă parte în cel mult 48 de ore de la descoperire, cu: natura încălcării, categoriile și numărul aproximativ de persoane și înregistrări afectate, consecințele probabile, măsurile luate sau propuse, persoana de contact.

8.2. Fiecare parte evaluează propria obligație de notificare a ANSPDCP (art. 33) și a persoanelor vizate (art. 34). Părțile își coordonează comunicările publice legate de incident.

9. Păstrarea și ștergerea

9.1. Clientul șterge Datele partajate stocate în afara Platformei (dacă există) în cel mult 30 de zile de la finalizarea sau anularea Campaniei, cu excepția: Materialelor pentru care are drepturi de utilizare, pe durata acestora; informațiilor pe care legea îl obligă să le păstreze; informațiilor necesare apărării unui drept în justiție, pe durata necesară.

9.2. La cererea Amplifyou, Clientul confirmă în scris ștergerea.

10. Verificare

10.1. La cerere, cel mult o dată pe an, Clientul furnizează Amplifyou o declarație scrisă privind respectarea acestui acord și o descriere a măsurilor de securitate aplicate.

10.2. La suspiciune rezonabilă de încălcare (de exemplu, un creator contactat direct de Client), Amplifyou poate cere informații suplimentare și poate suspenda accesul Clientului la date până la clarificare.

11. Date transmise de Client către Amplifyou

11.1. Clientul transmite Amplifyou datele Utilizatorilor săi (nume, email profesional, telefon, funcție) și, când e cazul, liste de persoane invitate la evenimente. Clientul garantează că are temei pentru transmitere și că persoanele au fost informate.

11.2. Amplifyou prelucrează aceste date ca operator, conform Politicii de confidențialitate, pentru administrarea contului de client, derularea Campaniilor și organizarea evenimentelor.

12. Răspundere

12.1. Fiecare parte răspunde pentru propriile încălcări ale GDPR și ale acestui acord, inclusiv pentru amenzile aplicate de autorități și pentru despăgubirile datorate persoanelor vizate din culpa sa. Dacă ambele părți sunt răspunzătoare față de o persoană vizată (art. 82 alin. (4) GDPR), partea care a plătit are drept de regres proporțional cu culpa.

12.2. Clientul despăgubește Amplifyou pentru pretențiile creatorilor, ale autorităților sau ale terților cauzate de încălcarea art. 6.

12.3. Fără plafon pentru încălcarea art. 6.1 și 6.4.

13. Durată și supraviețuire

Acordul se aplică pe durata contului de client. Art. 6, 7, 8, 9, 12 supraviețuiesc cât timp Clientul deține Date partajate sau Materiale.

14. Diverse

14.1. Legea română. Instanța: cea din Termenii pentru clienți.

14.2. Modificările impuse de lege sau de o autoritate se comunică Clientului cu 30 de zile înainte.

14.3. Versiunea română prevalează.

Clauză opțională — operatori asociați (art. 26 GDPR) [se folosește numai dacă avocatul decide că selecția creatorilor e o prelucrare comună]

Pentru etapa de evaluare și selecție a creatorilor pentru o Campanie, Amplifyou și Clientul sunt operatori asociați. Amplifyou: colectează datele, le pune la dispoziție prin Platformă, informează creatorii, răspunde cererilor creatorilor și este punctul de contact pentru aceștia. Clientul: evaluează profilurile și comunică preferințele prin Platformă. Esența acestui acord este pusă la dispoziția creatorilor în Politica de confidențialitate. Creatorii își pot exercita drepturile față de oricare dintre părți. Pentru celelalte prelucrări părțile rămân operatori independenți.