Politica de confidențialitate

Cine suntem

amplihype este o platformă online care pune în legătură branduri și companii cu creatori de conținut, pentru campanii de marketing pe rețelele sociale. Platforma este administrată de Kooperativa, care este operatorul datelor tale personale (în continuare, „noi”).

Prelucrăm datele conform Legii nr. 195/2024 privind protecția datelor cu caracter personal a Republicii Moldova și, atunci când ți se aplică (de exemplu, dacă te afli în Uniunea Europeană), conform Regulamentului (UE) 2016/679 privind protecția datelor („GDPR”).

Pentru orice întrebare despre datele tale sau pentru a-ți exercita drepturile, ne găsești aici:

Ce date colectăm

Colectăm doar datele de care avem nevoie pentru ca platforma să funcționeze. Ce anume depinde de felul în care o folosești.

Pentru orice cont:

• adresa de e-mail, metoda de autentificare (e-mail și parolă, Google sau Apple), limba preferată, tipul contului (creator sau brand) și momentul în care ai acceptat termenii și politica de confidențialitate;
• preferințele de notificare și notificările primite în platformă;
• mesajele pe care le scrii în platformă, de exemplu comentariile din revizuirea materialelor unei campanii.

Parola nu ajunge niciodată la noi: este verificată și păstrată direct de furnizorul de identitate.

Dacă ești creator:

• datele de profil: prenumele, numele, numele public, data nașterii, genul (poți alege să nu-l declari), descrierea (bio), țara, zonele de activitate, limbile în care comunici, nișele în care creezi conținut și, opțional, linkuri către lucrări din portofoliu;
• datele conturilor sociale pe care le conectezi (în prezent, Instagram): numele de utilizator, tipul contului, numărul de urmăritori și de postări, poza de profil și ultimele postări publice (link, descriere, tip, data publicării, numărul de aprecieri și de comentarii, imaginea de previzualizare); din acestea calculăm rata de implicare (engagement rate);
• tokenul de acces emis de rețeaua socială, prin care citim aceste date — nu primim și nu păstrăm parola contului tău social;
• participările la campanii: înscrieri, invitații, bugete propuse sau acceptate, materialele trimise și rezultatul revizuirii lor;
• datele de livrare (nume, telefon, adresă), numai dacă participi la o campanie de testare de produs și accepți explicit ca ele să fie transmise brandului pentru acea campanie.

Dacă folosești platforma în numele unei companii:

• datele companiei: denumirea, țara, site-ul, descrierea, codul fiscal (opțional), logo-ul și persoana de contact (nume, e-mail, telefon);
• brandurile companiei (denumire, descriere, site, conturile de Instagram și TikTok indicate, logo) și campaniile create, inclusiv fișierele încărcate;
• echipa: adresele de e-mail ale colegilor invitați și rolul fiecăruia (Admin sau Manager);
• activitatea în campanii: creatorii salvați în lista scurtă, invitațiile trimise, deciziile privind înscrierile, bugetele și materialele.

Pentru orice vizitator, inclusiv fără cont:

• datele tehnice pe care serverele le primesc automat la accesarea unei pagini: adresa IP, tipul de browser și de dispozitiv, pagina solicitată, data și ora; adresa IP este folosită și pentru a proteja autentificarea împotriva încercărilor abuzive;
• cookie-urile strict necesare descrise în politica de cookie-uri.

De unde provin datele

• De la tine — când îți creezi contul, completezi profilul, creezi o campanie sau folosești platforma.
• De la Google sau Apple — dacă alegi să te autentifici cu un astfel de cont, primim adresa de e-mail și confirmarea că este verificată.
• De la rețelele sociale pe care le conectezi — în prezent Instagram, prin interfața sa oficială (API), doar cu permisiunea pe care o acorzi la conectare. Datele se actualizează automat, cel puțin o dată pe zi, cât timp contul rămâne conectat.
• De la alți utilizatori — de exemplu, când un brand te invită într-o campanie, îți propune un buget sau îți revizuiește materialele, ori când un coleg te invită în echipa unei companii.
• Din versiunea anterioară (beta) a amplihype — dacă ai avut cont acolo, datele contului și ale profilului pot fi preluate în platforma actuală, iar la prima autentificare ți se cere să le verifici.

De ce folosim datele și pe ce temei

• Crearea și administrarea contului, autentificarea, profilul de creator sau de companie și desfășurarea campaniilor (înscrieri, invitații, selecție, trimiterea și revizuirea materialelor) — temei: executarea contractului, adică a termenilor și condițiilor.
• Conectarea conturilor sociale și afișarea statisticilor lor (urmăritori, rata de implicare, postări recente) către branduri — temei: executarea contractului; conectarea are loc doar la cererea ta și o poți anula oricând.
• Verificarea vârstei minime, pe baza datei nașterii — temei: executarea contractului, deoarece platforma este destinată exclusiv persoanelor majore.
• Transmiterea datelor de livrare către brand într-o campanie de testare de produs — temei: consimțământul tău, dat separat pentru fiecare campanie.
• E-mailurile esențiale despre cont și participări (de exemplu, decizii privind înscrierea, un cont social care trebuie reconectat, modificări ale contului) — temei: executarea contractului.
• E-mailurile despre campanii noi potrivite pentru tine și alte notificări opționale — temei: interesul nostru legitim de a-ți face cunoscute oportunitățile din platformă. Le poți opri oricând din preferințele de notificare sau prin linkul de dezabonare din fiecare astfel de e-mail.
• Profilul public al creatorilor (vezi secțiunea următoare) — temei: interesul legitim al nostru și al creatorilor de a prezenta profilurile brandurilor. Te poți opune oricând.
• Securitatea platformei, prevenirea fraudei și a abuzurilor (de exemplu, statistici false), verificarea companiilor și a campaniilor și păstrarea unui jurnal intern al acțiunilor administrative — temei: interesul legitim de a proteja platforma și utilizatorii ei.
• Respectarea obligațiilor legale și răspunsul la solicitările autorităților — temei: obligația legală.
• Cookie-urile opționale, dacă le vom folosi vreodată — temei: consimțământul tău (vezi politica de cookie-uri).

Eligibilitatea pentru o campanie este stabilită automat, pe baza criteriilor alese de brand: rețeaua socială și numărul minim de urmăritori, țara, zonele, limbile sau nișele. Unele campanii îi acceptă automat pe creatorii eligibili. Dacă ți se pare că un rezultat este greșit, scrie-ne și îl verificăm.

Nu vindem datele tale personale și nu le folosim pentru publicitate.

Profilurile publice ale creatorilor

Pentru ca brandurile să vadă cu cine pot colabora, creatorii care au profilul complet și cel puțin un cont social conectat și funcțional (Instagram, iar pe viitor și TikTok sau YouTube) pot apărea pe pagina principală amplihype și pe o pagină publică de profil, accesibilă fără cont. Apar doar creatorii selectați de echipa amplihype, care au o poză de profil și urmăritori pe contul conectat.

Profilul public poate afișa:

• poza de profil, numele public și descrierea (bio);
• nișele, țara, zonele de activitate și limbile;
• conturile sociale conectate (numele de utilizator), numărul de urmăritori și rata de implicare, cu sursa și data ultimei actualizări;
• cel mult 6 postări publice recente.

Profilul public nu afișează niciodată adresa de e-mail, numărul de telefon, adresa sau data nașterii. Le cerem motoarelor de căutare să nu indexeze aceste pagini. Conturile dezactivate și cele pentru care s-a cerut ștergerea nu sunt afișate.

Dacă nu vrei ca profilul tău să fie public, scrie-ne la adresa din secțiunea „Cine suntem” și îl vom ascunde.

Cine are acces la date

• Companiile care folosesc platforma văd profilul creatorilor în lista de creatori (numele public, poza, descrierea, nișele, țara, zonele, limbile, portofoliul și statisticile conturilor conectate), îi pot salva într-o listă scurtă și îi pot invita în campanii. Brandurile la ale căror campanii participi văd, în plus, participarea ta, materialele trimise și, numai cu acordul tău, datele de livrare. În afara datelor de livrare pe care alegi să le transmiți, brandurile nu văd adresa ta de e-mail, telefonul sau data nașterii.
• Creatorii văd informațiile publicate de branduri despre campanii și, în comentariile de revizuire a materialelor, numele utilizatorului din companie care a scris comentariul.
• Membrii echipei unei companii văd adresele de e-mail și rolurile colegilor din aceeași echipă.
• Echipa amplihype (persoanele autorizate de Kooperativa) are acces la date doar în măsura necesară pentru verificarea companiilor și a campaniilor, asistență, moderare și securitate.
• Furnizorii care ne prestează servicii, ca persoane împuternicite, numai conform instrucțiunilor noastre: furnizorul de identitate Auth0 (autentificare, inclusiv e-mailurile de confirmare a adresei și de resetare a parolei), Mailgun (trimiterea e-mailurilor) și furnizorii de găzduire, bază de date și stocare a fișierelor.
• Rețelele sociale și furnizorii de autentificare: când conectezi un cont, comunicăm cu Instagram (Meta) prin interfața sa oficială, iar când te autentifici cu Google sau Apple, cu furnizorul respectiv. Aceștia prelucrează datele conform propriilor politici de confidențialitate.
• Autoritățile publice, atunci când legea ne obligă.

Transferuri în alte țări

Unii dintre furnizorii noștri, de exemplu Auth0 și Mailgun, pot prelucra date în afara Republicii Moldova și a Spațiului Economic European, inclusiv în Statele Unite ale Americii. Astfel de transferuri au loc numai cu garanțiile cerute de lege, de exemplu pe baza unei decizii privind nivelul adecvat de protecție sau a clauzelor contractuale standard.

Ne poți cere oricând detalii despre garanțiile aplicate, scriindu-ne la adresa din secțiunea „Cine suntem”.

Cât timp păstrăm datele

• Datele contului și ale profilului — cât timp ai cont pe platformă.
• Înregistrările începute și nefinalizate — dacă nu termini crearea contului, îți trimitem un singur memento după 7 zile de inactivitate, iar datele introduse se șterg după 30 de zile de inactivitate.
• Tokenurile de acces ale conturilor sociale și postările citite prin ele — se șterg imediat ce deconectezi contul social sau când contul tău este șters.
• Cookie-urile — pe duratele indicate în politica de cookie-uri.

Când un cont este șters, ștergem profilul de creator, conturile sociale conectate împreună cu tokenurile lor, participările, notificările și preferințele, înlocuim datele de identificare ale contului (de exemplu, adresa de e-mail) cu valori anonime și ștergem identitatea și de la furnizorul de autentificare. Datele care aparțin unei companii, cum ar fi brandurile și campaniile, rămân în contul companiei. Păstrăm doar o evidență internă minimă a cererii de ștergere și a modului în care a fost soluționată, precum și datele pe care legea ne obligă să le păstrăm.

Cum protejăm datele

• Conexiunea cu platforma este criptată (HTTPS), iar cookie-ul de sesiune nu poate fi citit de scripturile din pagină.
• Parola nu ajunge la noi: este verificată și păstrată de furnizorul de identitate.
• Tokenurile conturilor sociale sunt criptate (AES-256-GCM) înainte de a fi salvate și nu sunt trimise niciodată către browser.
• Fișierele încărcate (logo-uri, bannere, materiale de campanie, imagini ale postărilor și poze de profil preluate de pe Instagram) sunt păstrate în spațiul de stocare al platformei, fără adrese publice, și sunt servite doar după verificarea dreptului de acces — cu excepția imaginilor afișate intenționat pe paginile publice.
• Accesul la date este limitat în funcție de rol: fiecare utilizator vede doar ce îi este necesar.
• Acțiunile administrative importante sunt înregistrate într-un jurnal intern.

Niciun sistem nu este complet sigur. Dacă aflăm de o încălcare a securității care îți poate afecta datele, te vom informa și vom notifica autoritatea de supraveghere, atunci când legea o cere.

Drepturile tale

În legătură cu datele tale personale, ai:

• dreptul de acces — să afli ce date deținem despre tine și să primești o copie a lor;
• dreptul la rectificare — să corectezi datele inexacte; pe cele mai multe le poți modifica direct din contul tău;
• dreptul la ștergere — din setările contului poți trimite oricând o cerere de ștergere a contului;
• dreptul la restricționarea prelucrării, în cazurile prevăzute de lege;
• dreptul la portabilitate — din setările contului îți poți descărca oricând datele într-un fișier JSON;
• dreptul la opoziție — în special față de prelucrările bazate pe interesul legitim, cum ar fi profilul public sau e-mailurile opționale;
• dreptul de a-ți retrage consimțământul oricând, fără a afecta prelucrarea făcută înainte de retragere;
• dreptul de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (datepersonale.md) și, dacă te afli în Uniunea Europeană, la autoritatea de protecție a datelor din statul în care locuiești sau muncești.

Pentru a-ți exercita drepturile, folosește opțiunile din setările contului sau scrie-ne la adresa din secțiunea „Cine suntem”. Îți putem cere să confirmi că ești titularul contului, de exemplu scriindu-ne de pe adresa de e-mail asociată. Răspundem fără întârzieri nejustificate, în termenul prevăzut de lege — de regulă, în cel mult o lună de la primirea cererii.

O cerere de ștergere a contului este verificată de echipa amplihype înainte de a fi executată. Ștergerea este definitivă.

Minori

amplihype este destinată exclusiv persoanelor care au împlinit 18 ani. La înregistrare, creatorii își declară data nașterii, iar contul nu poate fi creat dacă vârsta este sub 18 ani. Dacă aflăm că un cont aparține unui minor, îl putem închide și putem șterge datele asociate.

Cookie-uri

Folosim doar cookie-uri proprii, strict necesare: pentru autentificare, pentru limba interfeței și pentru a reține alegerea ta privind cookie-urile. Nu folosim cookie-uri de analiză sau de publicitate. Detalii găsești în politica de cookie-uri.

Modificări ale acestei politici

Putem actualiza această politică atunci când se schimbă platforma sau legislația. Versiunea în vigoare este publicată întotdeauna pe această pagină. Despre modificările importante te anunțăm în platformă sau prin e-mail.