Politica de confidențialitate
Ultima actualizare: 23 septembrie 2026
Această politică explică modul în care Crenzy Creativity S.R.L. („Operatorul”) prelucrează datele cu caracter personal ale utilizatorilor platformei Reel Up, în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și cu legislația română aplicabilă.
1. Operatorul de date
Crenzy Creativity S.R.L., CUI RO42954326, Str. Grigore Ionescu nr. 63, bl. T73, sc. 2, et. 4, ap. 42, Sector 2, București. Solicitările privind datele personale se transmit la office@zeff.ro.
2. Datele prelucrate
Date de cont: nume, prenume, adresă de email, parolă (stocată criptat), limbă și preferințe de afișare.
Date de profil ale Creatorilor: oraș, nișe, limbi vorbite, echipament, portofoliu video, tarife, disponibilitate, telefon confirmat și, după caz, un cont de social media utilizat exclusiv pentru validare.
Date fiscale și de plată: date de facturare, cod de identificare fiscală, cont bancar, iar pentru persoanele fizice datele necesare contractului de cesiune și declarațiilor fiscale.
Date privind firmele: denumire, cod fiscal, persoană de contact, date de verificare.
Date de utilizare: mesaje și fișiere schimbate în Proiecte, istoricul livrărilor și aprobărilor, jurnal tehnic (adresă IP, localitatea, regiunea și țara deduse aproximativ din adresa IP, tipul de dispozitiv, browserul și sistemul de operare, ora vizitelor și a acțiunilor), necesare securității conturilor, prevenirii fraudei și conturilor duplicate și dovedirii acceptării contractelor. Jurnalul vizitelor se păstrează 12 luni.
3. Scopurile și temeiurile prelucrării
Furnizarea serviciului, inclusiv contractarea, plata și livrarea Proiectelor: executarea contractului (art. 6 alin. 1 lit. b GDPR).
Verificarea Creatorilor și a firmelor, prevenirea fraudei și securitatea Platformei: interesul legitim al Operatorului (art. 6 alin. 1 lit. f).
Facturare, evidențe contabile și obligații fiscale: obligație legală (art. 6 alin. 1 lit. c).
Comunicări privind contul și Proiectele: executarea contractului. Comunicările comerciale se transmit numai cu consimțământ, care poate fi retras oricând.
4. Destinatarii datelor
Datele sunt prelucrate de furnizori care acționează în numele Operatorului, în baza unor contracte de prelucrare: găzduire și bază de date (Supabase, Uniunea Europeană), procesare și stocare video (Cloudflare), procesare plăți cu cardul (Stripe), transmitere email (Resend), servicii de curierat (Sameday) pentru expedierea produselor, facturare (FGO). Pentru expedierea unui produs, numele, telefonul și adresa de livrare a Creatorului (sau easybox-ul ales) se transmit curierului și apar pe eticheta AWB tipărită de Brand.
Brandurile văd despre Creatori: prenume, oraș, nișe, portofoliu, nivel și rating. Datele de contact ale Creatorilor nu sunt afișate Brandurilor. Creatorii văd denumirea Brandului și conținutul brief-ului.
Datele pot fi comunicate autorităților atunci când legea o impune.
5. Transferuri în afara Uniunii Europene
Datele sunt stocate în Uniunea Europeană. În măsura în care un furnizor prelucrează date în afara Spațiului Economic European, transferul se face în baza clauzelor contractuale standard aprobate de Comisia Europeană sau a unei decizii de adecvare.
6. Durata de stocare
Datele contului se păstrează pe durata existenței contului și 3 ani după închidere, pentru soluționarea eventualelor pretenții.
Documentele contractuale și fiscale se păstrează conform termenelor legale, de regulă 10 ani.
Fișierele video originale ale Proiectelor finalizate se șterg la 180 de zile de la finalizare, cu notificare prealabilă; Conținutul licențiat rămâne disponibil Brandului în bibliotecă.
7. Drepturile persoanei vizate
Dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, de opoziție, dreptul la portabilitatea datelor și dreptul de a retrage consimțământul, în condițiile GDPR.
Solicitările se transmit la office@zeff.ro și primesc răspuns în cel mult 30 de zile. Persoana vizată se poate adresa și Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).
8. Securitate
Operatorul aplică măsuri tehnice și organizatorice adecvate: separarea datelor pe organizații la nivelul bazei de date, criptarea comunicațiilor, autentificare cu doi factori pentru echipa Operatorului, jurnalizarea acțiunilor financiare și contractuale.
9. Modificări
Această politică poate fi actualizată. Versiunea curentă este publicată în Platformă, cu data ultimei actualizări.