Politica de confidențialitate

1Cine suntem

Operatorul de date cu caracter personal pentru această platformă este [Denumire completă societate] S.R.L., societate înregistrată în România, cu sediul social în [Stradă, număr, oraș, județ], înregistrată la Registrul Comerțului sub nr. [J__/_____/____], cod unic de înregistrare [RO________] („noi”, „Operatorul”).

Pentru orice întrebare legată de datele tale personale sau de această politică, ne poți scrie la [contact@domeniul-tau.ro]. Nu am desemnat un responsabil cu protecția datelor (DPO), întrucât activitatea noastră nu se încadrează în situațiile care impun acest lucru conform art. 37 GDPR; solicitările tale ajung direct la echipa care administrează platforma.

2Ce date colectăm

Colectăm trei categorii de date, în funcție de felul în care folosești Platforma.

Date pe care ni le oferi tu direct:

• adresa de e-mail și parola (stocată exclusiv sub formă de hash), atunci când îți creezi un cont;
• numele afișat și, opțional, o fotografie de profil;
• datele afacerii pe care o trimiți sau o revendici: denumire, adresă, coordonate, telefon, e-mail, site, program, servicii, descriere, fotografii;
• conținutul recenziilor, evaluărilor și al mesajelor pe care ni le trimiți;
• atunci când ceri o rezervare la o listare: numele afișat, numărul de telefon, serviciul și ora alese și, opțional, un mesaj; aceste date sunt vizibile doar proprietarului listării respective și ție;
• atunci când publici un animal pierdut: numele și fotografiile animalului, zona și ora la care a fost văzut, numele tău și numărul de telefon (afișat public doar după ce cineva apasă „Arată numărul”) și, opțional, un detaliu secret pe care îl vezi doar tu;
• conținutul e-mailurilor sau al formularelor de contact pe care ni le adresezi.

Date colectate automat, când vizitezi Platforma:

• adresa IP, tipul și versiunea browserului, sistemul de operare, limba și tipul dispozitivului;
• paginile vizitate, data și ora accesării, pagina de proveniență;
• locația aproximativă (orașul), dedusă din adresa IP de furnizorul nostru de găzduire, pentru a centra harta; nu o stocăm pe serverele noastre și nu o legăm de un cont;
• locația exactă, doar dacă apeși butonul „Arată locația mea” și permiți accesul în browser; rămâne în browserul tău, iar noi nu o primim;
• date tehnice necesare funcționării: identificatorul de sesiune, preferința de limbă, listările salvate ca favorite.

Date publice ale organizațiilor (conturi ONG): dacă ceri un cont ONG și cererea ți se aprobă, denumirea organizației, site-ul, forma juridică, codul de identificare fiscală (CIF) și datele actului de înființare (judecătoria, numărul și anul) sunt afișate public pe listările tale, alături de insigna „ONG verificat”. Sunt date din registre publice. Dacă nu mai vrei să fie afișate, scrie-ne la [contact@domeniul-tau.ro] sau treci contul pe un alt plan, iar datele sunt retrase de pe listări.

Date din alte surse: informații publice despre afaceri (denumire, adresă, program, evaluări publice) preluate din surse deschise sau din platforme de hărți, folosite pentru a completa listările din director. Dacă ești proprietarul unei afaceri și dorești corectarea sau eliminarea acestor informații, scrie-ne la [contact@domeniul-tau.ro].

Nu colectăm intenționat categorii speciale de date (date privind sănătatea, convingerile politice sau religioase, originea etnică, viața sexuală). Te rugăm să nu incluzi astfel de informații în recenzii, în descrierea listării sau în mesajele pe care ni le trimiți.

3De ce prelucrăm datele și pe ce temei legal

Prelucrăm datele doar în scopuri concrete, fiecare cu un temei legal din art. 6 GDPR:

• Furnizarea Serviciului — afișarea directorului, a hărții, a filtrelor și a listărilor, crearea și administrarea contului tău, publicarea recenziilor. Temei: executarea contractului (art. 6 alin. 1 lit. b) pentru utilizatorii cu cont; interes legitim (lit. f) de a oferi un director funcțional pentru vizitatorii fără cont.
• Afișarea zonei tale pe hartă — centrarea hărții pe orașul tău aproximativ și, la cererea ta, marcarea poziției tale exacte. Temei: pentru orașul aproximativ, interes legitim (lit. f) — nu este stocat pe serverele noastre și nu este legat de un cont; pentru poziția exactă, cererea ta explicită, exprimată prin apăsarea butonului și prin permisiunea din browser, pe care o poți revoca oricând din setările site-ului în browser.
• Măsurarea audienței fără cookie-uri — statistici agregate despre paginile vizitate și viteza de încărcare, pentru a îmbunătăți Platforma. Temei: interes legitim (lit. f) — fără cookie-uri, fără profil, nelegat de un cont.
• Moderarea conținutului și prevenirea abuzurilor — verificarea listărilor trimise, limitarea trimiterilor automate, blocarea spamului și a conținutului ilegal. Temei: interes legitim (lit. f) de a menține platforma corectă și sigură.
• Securitatea și buna funcționare — jurnale tehnice, detectarea erorilor, copii de siguranță. Temei: interes legitim (lit. f).
• Comunicări legate de cont — confirmarea adresei de e-mail, resetarea parolei, notificări despre statusul unei listări trimise. Temei: executarea contractului (lit. b).
• Comunicări de marketing, dacă vor exista — le trimitem doar dacă ți-ai exprimat acordul, iar te poți dezabona oricând, dintr-un singur clic. Temei: consimțământ (lit. a).
• Respectarea obligațiilor legale — contabile, fiscale sau răspunsuri la solicitări ale autorităților. Temei: obligație legală (lit. c).

Atunci când temeiul este consimțământul, ți-l poți retrage oricând, fără să afecteze legalitatea prelucrărilor efectuate înainte de retragere.

4Cookie-uri și tehnologii similare

Folosim un număr redus de cookie-uri și de mecanisme de stocare locală în browser, toate strict necesare funcționării Platformei: menținerea sesiunii de autentificare, reținerea limbii alese, păstrarea listărilor salvate ca favorite, reținerea alegerii tale din bannerul de cookie-uri și, doar pe durata filei, orașul tău aproximativ și (dacă ai cerut-o) poziția ta exactă. Acestea nu necesită consimțământ prealabil, întrucât fără ele Serviciul nu poate funcționa la cererea ta.

Nu folosim cookie-uri de publicitate și nu construim profiluri publicitare. Dacă alegi Accept în bannerul de cookie-uri afișat la prima vizită, folosim Google Analytics (prin Google Tag Manager) pentru a înțelege cum este folosit site-ul; dacă alegi Refuz, browserul tău nu contactează Google în niciun fel. Detalii complete în Politica de cookie-uri.

Pe lângă aceasta, folosim Vercel Web Analytics și Speed Insights (oferite de furnizorul nostru de găzduire) pentru statistici agregate de audiență și de viteză a paginilor: nu folosesc cookie-uri, nu stochează nimic în browserul tău, rulează indiferent de alegerea din banner și se bazează pe un identificator anonim care se schimbă zilnic. Detalii în Politica de cookie-uri.

Îți poți șterge sau bloca oricând cookie-urile din setările browserului, sau îți poți schimba alegerea din linkul „Setări cookie-uri” din subsolul paginii; reține însă că blocarea celor strict necesare te poate împiedica să te autentifici sau să folosești anumite funcționalități.

În plus, atunci când vizitezi pagina unei listări, înregistrăm automat — indiferent de alegerea ta din bannerul de cookie-uri — vizualizarea și click-urile pe butoanele de contact (apel, indicații, website, rețele sociale, programare), pentru a arăta afacerii listate câtă atenție primește. Această măsurare este proprie (nu este transmisă niciunui terț), nu folosește niciun cookie și nu stochează nimic în browserul tău: identificatorul folosit este un hash cu salt, care se schimbă în fiecare zi și nu poate fi asociat cu o persoană; nu reținem adresa IP. Înregistrările individuale sunt șterse după 90 de zile — păstrăm doar totaluri agregate pe zi. Această măsurare este complet separată de Google Analytics, care rulează doar dacă alegi Accept, așa cum este descris mai sus.

La fel, când folosești unul dintre calculatoarele ZonaPet, mărim un contor zilnic pentru acel calculator (deschiderea paginii, prima completare, distribuirea și printarea rezultatului), ca să știm care sunt folosite. Contorul nu conține niciun identificator: nu reținem adresa IP, nu folosim cookie-uri și nu stocăm nimic în browserul tău; păstrăm doar totalul pe zi, indiferent de alegerea ta din bannerul de cookie-uri.

5Cui transmitem datele

Nu vindem, nu închiriem și nu facem schimb de date cu caracter personal. Transmitem date doar către furnizorii care ne ajută să operăm Platforma, în calitate de persoane împuternicite, obligați prin contract să le prelucreze exclusiv conform instrucțiunilor noastre:

• furnizorul de bază de date și autentificare (Supabase) — găzduiește conturile, listările și conținutul publicat;
• furnizorul de găzduire și livrare a site-ului (Vercel) — servește paginile, păstrează jurnale tehnice de acces, deduce orașul aproximativ din adresa IP și măsoară anonim audiența și viteza paginilor (Vercel Web Analytics și Speed Insights, fără cookie-uri);
• OpenStreetMap Foundation — livrează dalele hărții către browserul tău (adresa ta IP îi este vizibilă în acest proces); serviciul său de căutare Nominatim primește numele orașului tău, pentru a încadra harta, iar coordonatele tale exacte doar dacă apeși butonul de localizare, pentru a-ți afișa adresa;
• furnizorii de e-mail tranzacțional — trimit mesajele de confirmare, resetare a parolei și notificări.
• Google Analytics, prin Google Tag Manager — doar dacă accepți analitica din bannerul de cookie-uri; prelucrează statistici agregate despre vizitare. Detalii în Politica de cookie-uri.

Putem divulga date și autorităților publice, atunci când legea ne obligă, precum și consultanților noștri profesionali (juridic, contabil), sub obligație de confidențialitate. În cazul unei reorganizări sau al transferului activității, datele pot fi transmise dobânditorului, cu informarea prealabilă a persoanelor vizate.

Reține că informațiile pe care le publici tu — recenzii, numele afișat, datele listării revendicate — sunt publice prin natura lor și vizibile oricărui vizitator, inclusiv motoarelor de căutare.

6Transferuri în afara Spațiului Economic European

Preferăm furnizori care stochează datele în Uniunea Europeană. Unii dintre ei pot însă prelucra date în afara SEE, în special în Statele Unite. În aceste situații transferul are loc pe baza garanțiilor prevăzute în Capitolul V GDPR — de regulă clauzele contractuale standard adoptate de Comisia Europeană sau o decizie de adecvare aplicabilă furnizorului respectiv. OpenStreetMap Foundation are sediul în Regatul Unit, pentru care Comisia Europeană a reînnoit decizia de adecvare la 19 decembrie 2025 (valabilă până la 27 decembrie 2031, cu reexaminare după patru ani). Ne poți solicita o copie a garanțiilor aplicabile scriindu-ne la [contact@domeniul-tau.ro].

7Cât timp păstrăm datele

Păstrăm datele doar atât timp cât sunt necesare scopului pentru care au fost colectate:

• datele contului — pe durata existenței contului și încă 30 de zile după solicitarea ștergerii, interval în care ștergerea poate fi anulată dacă a fost o greșeală;
• recenziile și conținutul publicat — cât timp rămân publicate; la ștergerea contului le putem anonimiza, pentru a păstra utilitatea informației pentru ceilalți utilizatori;
• listările trimise și respinse — maximum 12 luni, pentru a preveni retrimiterea repetată a acelorași conținuturi;
• cererile de rezervare — numele, telefonul și mesajul sunt șterse la 12 luni după data rezervării; păstrăm doar data, serviciul și statusul, în statistici fără date personale;
• anunțurile de animale pierdute — telefonul, punctul exact de pe hartă, detaliul secret și numele tău sunt șterse la 90 de zile după ce anunțul se închide sau expiră; anunțul în sine se șterge după 12 luni;
• emailurile de serviciu trimise de platformă (confirmări, decizii asupra listărilor, rezervări) — jurnalul lor (adresa destinatarului, subiectul, data și rezultatul trimiterii) se păstrează 12 luni, apoi se șterge automat;
• jurnalele tehnice și de securitate — de regulă maximum 12 luni;
• corespondența pe e-mail — până la 3 ani de la ultimul schimb de mesaje;
• documentele impuse de legislația fiscală și contabilă — pe termenele prevăzute de lege.

8Drepturile tale

În calitate de persoană vizată, GDPR îți garantează următoarele drepturi:

9Cum îți exerciți drepturile

Trimite-ne o cerere la [contact@domeniul-tau.ro], de pe adresa de e-mail asociată contului tău. Îți răspundem în cel mult o lună de la primirea cererii; termenul poate fi prelungit cu două luni pentru cereri complexe, caz în care te informăm în prima lună despre motivul prelungirii. Exercitarea drepturilor este gratuită; pentru cereri vădit nefondate sau excesive putem percepe o taxă rezonabilă ori putem refuza să dăm curs cererii, motivat.

Dacă nu putem confirma identitatea solicitantului, îți putem cere informații suplimentare — strict cât este necesar pentru a evita divulgarea datelor tale către altcineva.

Dacă apreciezi că ți-am încălcat drepturile, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București) sau instanțelor de judecată competente. Ne-ar ajuta însă mult dacă ne-ai scrie mai întâi nouă — de cele mai multe ori putem rezolva situația direct.

10Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate riscului: traficul este criptat integral (HTTPS), parolele sunt stocate sub formă de hash și niciodată în clar, accesul la baza de date este restricționat prin politici la nivel de rând, iar drepturile administrative sunt limitate la persoanele care au nevoie de ele. Facem copii de siguranță periodice.

Niciun sistem nu este însă absolut sigur. Dacă are loc o încălcare a securității datelor care este susceptibilă să genereze un risc ridicat pentru drepturile tale, te informăm fără întârzieri nejustificate și notificăm autoritatea de supraveghere în termen de 72 de ore, conform art. 33-34 GDPR.

11Minori

Platforma nu se adresează persoanelor sub 16 ani și nu colectăm cu bună știință datele acestora. Dacă afli că un minor sub 16 ani ne-a furnizat date personale fără acordul părintelui sau al tutorelui, scrie-ne la [contact@domeniul-tau.ro] și le vom șterge prompt.

12Decizii automate și profilare

Nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra ta sau să te afecteze în mod similar semnificativ. Ordonarea și filtrarea rezultatelor din director se fac după criterii tehnice (relevanță, distanță, categorie, evaluări publice) și nu constituie profilare în sensul art. 22 GDPR.

13Linkuri și servicii ale terților

Platforma conține linkuri către site-urile afacerilor listate și integrează servicii furnizate de terți, precum hărțile. Această politică nu acoperă prelucrările efectuate de acele site-uri și servicii; îți recomandăm să le citești propriile politici de confidențialitate înainte de a le furniza date.

14Modificarea acestei politici

Putem actualiza această politică pe măsură ce Platforma evoluează sau când se schimbă cerințele legale. La modificări substanțiale actualizăm data „Ultima actualizare” a paginii și, acolo unde este cazul, te informăm prin e-mail sau printr-un anunț pe Platformă. Te încurajăm să revii periodic la această pagină.

15Contact

Ai întrebări despre datele tale sau despre această politică? Îți răspundem cu plăcere.