Politica de confidențialitate

1. Cine suntem

Aceasta este Politica de confidențialitate pentru Clipa. Operatorul de date pentru informațiile colectate prin acest site și platformă, conform Regulamentului General privind Protecția Datelor (GDPR), este FRUNZA NORBERT PERSOANĂ FIZICĂ AUTORIZATĂ, cu sediul profesional în Municipiul Târgu Mureș, Str. Rămurele, Nr. 29, Ap. 12, Județul Mureș, CUI 55667967, înregistrată la Registrul Comerțului sub nr. F2026045463002.

2. Ce date colectăm

La crearea unui cont, colectăm:

• Adresa de email și parola — parola este stocată securizat printr-un furnizor terț de autentificare (Supabase); nu o vedem niciodată în clar.
• Pentru branduri: numele companiei, persoana de contact, telefon (opțional), domeniul de activitate.
• Pentru clipperi: numele afișat, conturile de social media (TikTok/Instagram/ YouTube), nișa principală, metoda și detaliile de plată.

Pe măsură ce folosești platforma, mai colectăm:

• Clipurile trimise (link, platformă, status) și numărul de vizionări verificat automat sau manual.
• Istoricul plăților (sumă, status, metodă).
• Dacă alegi să-ți conectezi contul TikTok, primim de la TikTok un token de acces (și, dacă e cazul, un token de reîmprospătare) folosit exclusiv pentru a verifica automat numărul de vizionări al clipurilor tale. Acest token este stocat criptat în baza de date și nu este niciodată vizibil, nici măcar pentru echipa Clipa — doar sistemul poate să-l folosească, printr-un mecanism separat, restricționat tehnic. Poți deconecta contul TikTok oricând din setările tale, ceea ce șterge tokenul imediat.

3. De ce colectăm aceste date

Folosim aceste date exclusiv pentru a opera platforma: verificarea conturilor, potrivirea campaniilor cu clipperii, calcularea plăților și comunicarea legată de contul tău. Nu vindem datele tale și nu le folosim în scopuri de publicitate către terți.

Temeiul legal pentru fiecare prelucrare:

• Executarea contractului — datele de cont, clipurile trimise și istoricul plăților, pentru că fără ele nu putem oferi serviciul pentru care ți-ai creat contul.
• Interes legitim — verificarea manuală a conturilor și a vizionărilor, ca să prevenim fraudele și conturile false.
• Obligație legală — păstrarea anumitor înregistrări de plată, acolo unde legislația fiscală o cere.

4. Cu cine partajăm datele

• Supabase — furnizorul nostru de bază de date și autentificare, găzduiește datele contului tău.
• Stripe — odată ce plățile prin card vor fi activate, va procesa datele de plată ale brandurilor. Clipa nu stochează niciodată numărul cardului.
• TikTok — dacă îți conectezi contul, folosim API-ul oficial TikTok pentru a citi numărul de vizionări al clipurilor tale. Nu partajăm datele tale către TikTok în afara acestui schimb tehnic necesar conectării.

Nu vindem și nu închiriem datele tale către alți terți în scopuri de marketing.

5. Cât timp păstrăm datele

Păstrăm datele contului tău cât timp contul este activ. Dacă vrei să-ți ștergi contul și datele asociate, scrie-ne și rezolvăm cererea manual, de obicei în câteva zile lucrătoare. Anumite înregistrări legate de plăți pot fi păstrate mai mult timp după închiderea contului, dacă legislația fiscală/contabilă din România o impune.

6. Drepturile tale

Conform GDPR, ai dreptul să:

• accesezi datele pe care le avem despre tine;
• ceri corectarea unor date greșite;
• ceri ștergerea contului și a datelor asociate;
• ceri restricționarea prelucrării, în anumite situații;
• exporți datele tale într-un format ușor de citit;
• te opui prelucrării în anumite situații.

Pentru orice cerere, scrie-ne la adresa de mai jos. De asemenea, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), oricând consideri că drepturile tale au fost încălcate — www.dataprotection.ro.

7. Cookie-uri

Folosim doar cookie-uri strict necesare funcționării platformei, niciunul de tracking sau publicitate:

• un cookie de sesiune, pentru menținerea autentificării tale;
• un cookie temporar, creat doar în timpul conectării unui cont TikTok, care previne atacurile de tip CSRF în procesul de autorizare și este șters automat imediat după finalizarea conectării.

Fiind strict necesare pentru funcționarea serviciului, aceste cookie-uri nu necesită consimțământul tău conform legislației GDPR/ePrivacy, motiv pentru care nu afișăm un banner de cookie-uri.

8. Modificări

Putem actualiza această politică pe măsură ce platforma evoluează (de exemplu, la activarea plăților prin Stripe). Vom actualiza mereu data de mai sus.

9. Contact

Întrebări despre datele tale? Scrie-ne la cliparomania@gmail.com.