3. CE ȘI PE CINE PRIVEȘTE ACEASTĂ POLITICĂ DE CONFIDENȚIALITATE?

3.1 Suntem operatorul datelor cu caracter personal pe care le prelucrăm de la și despre dvs. atunci când vizitați site-ul web și/sau, după caz, prin alte tipuri de interacțiuni pe care le avem cu dvs. pe site-ul web, cum ar fi atunci când ne contactați prin intermediul Site-ului web, atunci când ne solicitați un demo sau doriți să fiți redirecționat către App Store sau Google Play pentru a descărca aplicația disponibilă pe Site (FameUp App).

3.2 Această Politică de confidențialitate și Politica noastră privind modulele cookie se aplică tuturor utilizatorilor, inclusiv celor care vizitează site-ul web sau aplicația.

3.3 Rolurile părților în prelucrarea datelor (Campanii Cash și Barter)

Pentru transparență, Politica clarifică rolurile părților implicate în prelucrarea datelor cu caracter personal în cadrul Campaniilor Cash și Barter:

• (a) Inovatie Alia — operator de date pentru toate datele colectate prin Aplicație (creare cont, potrivire, generare cod QR, evidență scanări, comunicări în-app, raportare, plăți Cash);
• (b) Brand-ul — operator independent de date pentru datele Influencerilor primite prin Aplicație în cadrul Campaniilor (Cash sau Barter), începând cu momentul acceptării Influencerului în Campanie. Brand-ul nu acționează ca persoană împuternicită a Inovatie Alia, ci ca operator de sine stătător;
• (c) Influencerul — operator de date pentru conținutul publicat pe propriile sale conturi de social media (TikTok, Instagram), inclusiv eventualele date personale ale terților (clienți filmați la locația Brand-ului, etc.), pentru care Influencerul răspunde direct conform GDPR și legislației aplicabile.

Părțile (Inovatie Alia, Brand, Influencer) acționează ca operatori INDEPENDENȚI, fără a forma o operațiune de prelucrare în comun (joint controllership). Fiecare parte răspunde individual pentru propria conformitate GDPR.

4. CE FEL DE DATE CU CARACTER PERSONAL COLECTĂM DESPRE DVS.?

4.1 Societatea colectează următoarele date cu caracter personal de la dvs. și despre dvs.:

• date de contact (numele și prenumele dvs., adresa de e-mail sau, atunci când ne contactați în calitate de reprezentant al unei persoane juridice pentru a solicita o demonstrație, numele companiei, numele, nr de telefon, adresa de e-mail);
• înregistrări privind corespondența cu Societatea, inclusiv informațiile furnizate de dvs. atunci când ne trimiteți o întrebare sau un comentariu;
• detalii despre vizitele dvs. pe Site-ul nostru web și resursele pe care le accesați — atunci când accesați Site-ul web, putem colecta anumite informații despre aceste vizite (adresa IP, tipul browser-ului, identificator unic de dispozitiv pentru mobil, cookie-uri și alte tehnologii de urmărire — pentru detalii vezi Politica Cookie).

4.1.A Date suplimentare colectate de la Influenceri. Pentru crearea unui Cont de Influencer și participarea la Campanii, colectăm:

• date de identificare: nume complet, data nașterii, sex;
• date de contact: e-mail, telefon, țară, oraș, adresă, cod poștal;
• date bancare și fiscale: CNP, banca, IBAN (necesare exclusiv pentru plăți Cash, conform legii);
• date despre social media: handle Instagram și/sau TikTok, număr urmăritori, rată de engagement, postări publice anterioare;
• date demografice și de profil: vârstă, sex, interese (comunicate prin conturile de social media);
• date de activitate în-app: aplicări la Campanii, timestamp scanare QR, evidență livrări conținut, link-uri postări.

4.1.B Date suplimentare colectate de la Brand-uri. Pentru crearea Contului Business și inițierea Campaniilor, colectăm:

• date de identificare societate: denumire, CUI, J, sediu;
• date despre reprezentant: nume, e-mail business, telefon, rol;
• date de subscripție: pachet ales, frecvență de plată, metodă de plată (procesată de Stripe);
• date despre Campanii: descriere produs/serviciu, Valoarea Declarată a Beneficiului în Natură, locație de livrare, brief, comunicări cu Influencerii, raportări lunare de performanță.

4.1.C Date prelucrate specific în Campaniile Barter. Pentru desfășurarea Campaniilor Barter, prelucrăm date suplimentare specifice schimbului în natură:

• Valoarea Declarată comunicată de Brand;
• descrierea Beneficiului în Natură (produs sau serviciu);
• locația și intervalul orar de ridicare/livrare;
• timestamp aplicare Influencer și acceptare Brand;
• timestamp scanare QR (confirmare ridicare);
• evidența livrării conținutului: tip postare, dată publicare, URL postare, vizualizări, like-uri;
• comunicări în-app între Influencer și Brand (briefing, întrebări, confirmări);
• evidența sancțiunilor (avertismente, suspendări, excluderi).

4.2 Nu colectăm categorii speciale de date cu caracter personal referitoare la dvs., în special date sensibile, cum ar fi datele personale care dezvăluie informații despre sănătate, originea rasială sau etnică, opiniile politice, credințele religioase sau filozofice, apartenența la un sindicat, date genetice, date biometrice în scopul identificării unice a unei persoane fizice, date privind viața sexuală sau orientarea sexuală a unei persoane fizice și nici date cu caracter personal referitoare la condamnări și infracțiuni penale.

4.3 Vă solicităm să nu ne furnizați și să nu dezvăluiți nicio informație inclusă într-o categorie specială de date cu caracter personal pe sau prin intermediul Site-ului web sau în alt mod.

5. DE CE VĂ COLECTĂM DATELE DVS. CU CARACTER PERSONAL?

5.1 Datele cu caracter personal vor fi prelucrate de către Societate în conformitate cu legile privind protecția datelor aplicabile în următoarele scopuri:

• pentru a vă permite să utilizați Site-ul web și să vă îmbunătățiți experiența pe Site-ul web;
• pentru a vă oferi informații suplimentare, clarificări sau demonstrații în urma completării formularelor de contact disponibile pe site;
• pentru a putea executa contractul și obligațiile aferente dintre noi și Influenceri sau beneficiarii serviciilor.

5.1.A Scopuri specifice modelului FameUp. Pe lângă cele de mai sus, prelucrăm datele cu caracter personal pentru următoarele scopuri specifice:

• Matchmaking: conectarea Influencerilor și Brand-urilor pe baza atributelor relevante (locație, nișă, audiență);
• Administrare Campanii Cash: procesarea Onorariilor de creare conținut, plăți la pragul de 200 RON, calcul și reținere impozit pe venit (10%), declarare la ANAF;
• Administrare Campanii Barter: facilitarea declarării Valorii Declarate de Brand, generarea codurilor QR pentru confirmarea ridicării, înregistrarea timestamp-urilor scanării, urmărirea termenelor de livrare a conținutului (3 zile de la ridicare);
• Comunicare în-app: transmiterea brief-urilor, mesajelor și notificărilor între Brand și Influencer;
• Verificare conformitate: confirmarea respectării obligației de marcare a conținutului publicitar (CNA, Cod Audiovizual), monitorizarea conținutului pentru conformitate, verificarea livrării conținutului în termenele agreate;
• Sancțiuni și soluționare litigii: aplicarea avertismentelor, suspendărilor sau excluderilor conform Termenilor și Condițiilor, medierea litigiilor între Brand-uri și Influenceri;
• Anti-fraudă: detectarea subevaluării Valorii Declarate (>30% diferență de valoare), conturilor false, Campaniilor neserioase sau a tiparelor suspecte;
• Conformitate fiscală și apărare în caz de recalificare: păstrarea evidențelor care demonstrează că Inovatie Alia prestează exclusiv Servicii Software în Campaniile Barter și NU este plătitor de venit pentru Beneficiile în Natură;
• Raportare către Brand-uri: raportări lunare agregate de performanță (vizualizări, engagement, audiență).

5.2 Nu este obligatoriu să ne furnizați datele dumneavoastră personale. Cu toate acestea, dacă alegeți să nu ne furnizați datele dumneavoastră cu caracter personal, este posibil ca unele dintre funcționalitățile Site-ului să nu vă fie disponibile pentru utilizare și/sau, după caz, să nu putem reveni la dumneavoastră cu informații sau cu o demonstrație.

6. CUM PRELUCRĂM DATELE DVS. CU CARACTER PERSONAL?

6.1 În ceea ce privește scopurile menționate mai sus, datele cu caracter personal sunt prelucrate atât electronic, cât și manual, dar nu sunt supuse procesului decizional automatizat, inclusiv profilării (așa cum este prevăzut la Articolul 22(1) și (4) din GDPR), și sunt protejate prin măsuri de securitate adecvate.

6.2 În acest sens, folosim măsuri administrative, tehnice, de personal și fizice adecvate pentru a proteja datele cu caracter personal pe care le deținem împotriva pierderii, furtului și utilizării, dezvăluirii sau modificării neautorizate.

6.3 Datele cu caracter personal vor putea fi criptate in-transit și at-rest.

7. CINE ARE ACCES LA DATELE DVS. CU CARACTER PERSONAL?

7.1 În scopuri compatibile cu cele de la Secțiunea 5 a prezentei Politici de Confidențialitate, Societatea poate împărtăși datele dvs. cu caracter personal cu următoarele categorii de destinatari, cu respectarea și în limitele prevederilor Secțiunii 8 de mai jos:

7.1.1 Furnizori de servicii terți încredințați cu activități de prelucrare și desemnați în mod corespunzător ca împuterniciți cu prelucrarea datelor cu caracter personal sau, după caz, terți care acționează în calitate de operatori de date, de exemplu: furnizori de servicii cloud, companii care furnizează servicii IT, experți și consultanți, partenerii comerciali comuni ai dvs. și ai noștri, în executarea unui contract în care sunteți direct implicat;

7.1.2 Instanțe de judecată și autorități.

7.1.3 Categorii specifice de destinatari pentru funcționarea Aplicației.

• (a) Brand-uri (ca operatori independenți pentru datele Influencerilor primite în Campaniile lor);
• (b) Influenceri (acces limitat la informațiile publice ale Brand-urilor pentru Campaniile active);
• (c) Stripe / Furnizori de procesare plăți (operator independent pentru datele de plată ale Brand-urilor și Influencerilor);
• (d) Platforme social media — TikTok, Instagram (verificare prin API publice și încorporare postări);
• (e) ANAF și alte autorități fiscale (raportare 205 pentru Cash, sau la cereri legale);
• (f) Furnizori cloud și hosting (în UE/SEE);
• (g) Auditori, contabili și consilieri juridici/fiscali ai Inovatie Alia, sub obligație de confidențialitate.

7.1.4 Partajarea datelor în Campaniile Cash și Barter. Atunci când un Influencer aplică la o Campanie și este acceptat, Inovatie Alia partajează cu Brand-ul, prin Aplicație, anumite date personale ale Influencerului necesare pentru desfășurarea Campaniei:

• nume și/sau handle social media al Influencerului;
• foto profil și statistici publice (urmăritori, engagement);
• date de contact necesare pentru livrare (locație ridicare aleasă, telefon dacă este cazul);
• comunicări brief in-app necesare pentru livrarea Campaniei;
• link-uri către conținutul livrat (după publicare).

Limitări impuse Brand-ului. Brand-ul, în calitate de operator independent pentru aceste date, se obligă (prin acceptarea Termenilor și Condițiilor și a Contractului de licență) să:

• (a) folosească datele EXCLUSIV pentru desfășurarea Campaniei agreate și evidența contabilă/fiscală aferentă;
• (b) nu rețină datele dincolo de termenele necesare (de regulă, maxim 1 an după finalizarea Campaniei, exceptând cerințele legale);
• (c) nu transmită datele către terți (cu excepția împuterniciților proprii, sub clauze GDPR adecvate);
• (d) nu folosească datele pentru marketing nesolicitat sau profilare în alte scopuri decât Campania, fără un consimțământ separat al Influencerului;
• (e) răspundă la cererile Influencerilor privind drepturile GDPR direct și în termenele legale.

Reutilizarea datelor Influencerilor de către Brand în afara Campaniei, transmiterea către terți, sau folosirea în alte scopuri constituie încălcare a obligațiilor sale GDPR ca operator de date și a Contractului încheiat cu Inovatie Alia, putând duce la suspendarea/excluderea Brand-ului din Aplicație și la sesizarea ANSPDCP.

7.2 O listă completă a împuterniciților cu prelucrarea de date desemnați de Societate poate fi solicitată contactându-ne la adresa indicată în Secțiunea 12 a prezentei Politici de Confidențialitate.

8. SUNT DATELE DVS. TRANSFERATE ÎN STRĂINĂTATE?

8.1 Datele dvs. cu caracter personal nu vor fi transferate către alte țări din afara Spațiul Economic European (SEE).

8.2 Dacă acest lucru se va schimba, ne vom asigura că transferul va fi efectuat cu respectarea condițiilor incluse în Capitolul V al Regulamentului General privind Protecția Datelor (Regulamentul (UE) 2016/679) și că vă vom informa în mod adecvat.

9. PĂSTRAREA

9.1 Vom păstra datele dumneavoastră cu caracter personal numai pentru perioada necesară îndeplinirii scopurilor pentru care datele au fost prelucrate, așa cum este menționat în această Politică de confidențialitate.

9.1.A Perioade specifice de păstrare. Pentru claritate, se aplică următoarele perioade:

• (a) Date cont activ (Influencer / Brand): pe durata existenței contului plus 6 luni de la ștergerea/dezactivarea acestuia;
• (b) Date Campanii Cash (inclusiv documentație de plată, declarații 205, fișe fiscale): minimum 5 ani de la sfârșitul anului fiscal, conform Legii contabilității nr. 82/1991 și Codului Fiscal;
• (c) Date Campanii Barter (Valori Declarate, scanări QR, livrări conținut, comunicări in-app): minimum 5 ani de la data Campaniei, ca documentație de susținere pentru declarațiile fiscale ale Brand-ului și Influencerului (art. 10 Cod Fiscal);
• (d) Date Subscripție și facturare: minimum 10 ani conform Legii contabilității nr. 82/1991;
• (e) Date marketing (newsletter, comunicări promoționale): până la retragerea consimțământului sau dezabonare;
• (f) Înregistrări comunicări și reclamații: 3 ani de la închiderea cazului;
• (g) Logs tehnice și de securitate: 12 luni;
• (h) Cookies și tehnologii de urmărire: conform celor specificate în Politica Cookie.

9.2 La sfârșitul perioadei de păstrare datele dvs. cu caracter personal vor fi șterse, anonimizate sau agregate, cu excepția cazurilor în care păstrarea este necesară pentru constatarea, exercitarea sau apărarea unui drept în justiție, pentru îndeplinirea unei obligații legale, sau în interes public.

10. CARE SUNT DREPTURILE DVS. CU PRIVIRE LA DATELE DVS.?

10.1 În măsura permisă de lege, aveți următoarele drepturi în legătură cu datele dvs. cu caracter personal pe care le prelucrăm:

10.1.1 să solicitați informații cu privire la prelucrarea datelor dvs. cu caracter personal, inclusiv să primiți o copie a datelor dvs. cu caracter personal;

10.1.2 să solicitați rectificarea datelor dvs. cu caracter personal;

10.1.3 să solicitați ștergerea datelor dvs. cu caracter personal;

10.1.4 să solicitați restricționarea prelucrării datelor dvs. cu caracter personal;

10.1.5 să solicitați primirea sau transmiterea către un alt operator de date, într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat, a datelor dvs. cu caracter personal;

10.1.6 să vă opuneți prelucrării datelor dvs. cu caracter personal;

10.1.7 să vă retrageți consimțământul în orice moment, fără a afecta legalitatea prelucrării bazate pe consimțământ înainte de retragerea acestuia; și

10.1.8 să depuneți o reclamație la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu sediul în Bd. Gheorghe Magheru 28-30, sectorul 1, 010336, București, România.

10.2 Pentru a exercita drepturile menționate la secțiunea 10.1, în special drepturile de rectificare, ștergere sau restricționare a datelor cu caracter personal, se aplică următoarea procedură:

10.2.1. Persoana vizată trebuie să transmită o cerere scrisă, datată și semnată la adresa INOVATIE ALIA SRL menționată la secțiunea 1.1 a acestei politici. Cererea poate fi semnată și trimisă și electronic la contact@fameup.com. Dacă cererea este depusă printr-un reprezentant, trebuie furnizate datele de identificare ale acestuia și împuternicirea corespunzătoare.

10.2.2. Toate cererile adresate INOVATIE ALIA SRL vor fi analizate de către Responsabilul cu protecția datelor, desemnat la nivelul companiei, în colaborare cu departamentele implicate în operațiunile de prelucrare a datelor cu caracter personal. În cazul în care există îndoieli legate de identitatea persoanei care face cererea, INOVATIE ALIA SRL poate solicita informații suplimentare pentru a confirma identitatea persoanei vizate.

10.2.3. Răspunsul la cererea persoanei vizate va fi furnizat în termen de 30 de zile de la primirea cererii. Această perioadă poate fi prelungită cu două luni, dacă este necesar, ținând cont de complexitatea și numărul cererilor. Persoana vizată va fi informată despre orice astfel de prelungire în termen de 30 de zile de la primirea cererii, împreună cu motivele întârzierii.

10.2.4. În cazul în care persoana vizată depune o cerere în format electronic, informațiile vor fi furnizate în format electronic acolo unde este posibil, cu excepția cazului în care persoana vizată solicită un alt format.

10.2.5. Solicitantul poate preciza în cerere dacă dorește ca informațiile să fie trimise la o adresă specifică, care poate fi și o adresă de email, sau printr-un serviciu de corespondență care asigură că livrarea se face doar personal.

10.2.6. Dreptul la ștergerea datelor cu caracter personal nu se aplică atunci când prelucrarea este necesară pentru INOVATIE ALIA SRL în următoarele situații:

• pentru a respecta o obligație legală, comercială, financiară sau fiscală;
• când există un contract în derulare între persoana vizată și INOVATIE ALIA SRL sau obligații contractuale care nu au fost încă îndeplinite;
• pentru exercitarea dreptului la liberă exprimare și informare;
• pentru îndeplinirea unei sarcini de interes public sau în exercitarea autorității oficiale;
• pentru constatarea, exercitarea sau apărarea unui drept în justiție.

10.2.6.A Limitări specifice ștergerii — evidențe fiscale și de barter. În mod specific, dreptul la ștergere este limitat de obligațiile noastre legale de păstrare a:

• documentației fiscale aferente Campaniilor Cash (declarații 205, fișe fiscale, plăți): minimum 5 ani de la sfârșitul anului fiscal;
• documentației Campaniilor Barter (Valori Declarate, scanări QR, evidență livrări): minimum 5 ani, ca documentație necesară pentru susținerea cazului fiscal al Inovatie Alia (în calitate de prestator de Servicii Software, NU plătitor de venit) în eventualitatea unor controale ANAF;
• documentației de subscripție și facturare: minimum 10 ani conform Legii contabilității nr. 82/1991.

După expirarea acestor termene legale și cu condiția să nu existe alte obligații legale de păstrare, datele vor fi șterse, anonimizate sau agregate la cererea verificată a persoanei vizate.

10.2.7. Dacă sunt îndeplinite condițiile legale și nu există impedimente pentru ștergerea datelor cu caracter personal, INOVATIE ALIA va comunica acest lucru persoanei vizate și va șterge fără întârziere datele cu caracter personal. De asemenea, INOVATIE ALIA SRL va informa alte site-uri că o anumită persoană a solicitat ștergerea datelor sale cu caracter personal, dacă aceste date au fost transmise de către INOVATIE ALIA SRL.

10.2.8. Persoanele vizate nemulțumite de răspunsul primit la cererea privind exercitarea unui drept conform Regulamentului General privind Protecția Datelor pot depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal la sediul acesteia de pe B-dul G-ral Gheorghe Magheru nr. 28 – 30, sector 1, București, cod poștal 010336, email: anspdcp@dataprotection.ro, sau pot să se adreseze instanțelor de judecată.

10.3 Cu excepția dreptului de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, vă puteți exercita toate celelalte drepturi contactându-ne la adresa indicată în Secțiunea 12 din această Politică de Confidențialitate. Vă rugăm să rețineți următoarele dacă doriți să vă exercitați aceste drepturi:

10.3.1 Identitate. Luăm în serios confidențialitatea tuturor înregistrărilor care conțin date cu caracter personal și ne rezervăm dreptul de a vă solicita dovada identității dvs. dacă faceți o solicitare cu privire la astfel de înregistrări.

10.3.2 Taxe. Nu vă vom solicita o taxă pentru exercitarea niciunuia dintre drepturile dvs. în legătură cu datele dvs. cu caracter personal, cu excepția cazului în care cererea dvs. de acces este nefondată, respectiv repetitivă sau excesivă, caz în care vom percepe o sumă rezonabilă date fiind circumstanțele. Vă vom anunța cu privire la orice taxe înainte de a completa solicitarea.

10.3.3 Termene. Ne propunem să răspundem oricărei solicitări valide în termen de o lună, cu excepția cazului în care este deosebit de complicat sau ați făcut mai multe solicitări, caz în care această perioadă de timp poate fi prelungită cu două luni. Vă vom anunța dacă ne va lua mai mult de o lună.

10.3.4 Drepturile Terțelor Părți. Nu trebuie să respectăm o solicitare în cazul în care aceasta ar afecta în mod negativ drepturile și libertățile altor persoane vizate.

11. ACTUALIZAREA ACESTEI POLITICI DE CONFIDENȚIALITATE

Societatea poate modifica sau actualiza această Politică de Confidențialitate și ca urmare a diferitelor interpretări, decizii, opinii și ordine referitoare la GDPR și/sau la legislația aplicabilă în domeniul protecției datelor. Vă rugăm să consultați data de intrare în vigoare din partea de sus a acestei Politici de Confidențialitate pentru a vedea când a fost revizuită ultima dată această Politică de Confidențialitate. Toate actualizările la această Politică de Confidențialitate vor fi postate sub forma unei Politici de Confidențialitate revizuite pe Site-ul web. Dacă efectuăm modificări semnificative la această Politică de Confidențialitate care extind drepturile de utilizare a datelor cu caracter personal pe care le-am colectat deja de la dvs., vă vom notifica și vă vom oferi o alegere cu privire la utilizarea noastră viitoare a datelor cu caracter personal.

12. CONTACTAȚI-NE

12.1 Punctul principal de contact pentru toate problemele care decurg din această Politică, inclusiv cererile de exercitare a drepturilor persoanelor vizate, este contact@fameup.com.