Politica de confidențialitate

1Cine suntem

Operatorul de date cu caracter personal pentru această platformă este [Denumire completă societate] S.R.L., societate înregistrată în România, cu sediul social în [Stradă, număr, oraș, județ], înregistrată la Registrul Comerțului sub nr. [J__/_____/____], cod unic de înregistrare [RO________] („noi”, „Operatorul”).

Pentru orice întrebare legată de datele tale personale sau de această politică, ne poți scrie la [contact@domeniul-tau.ro]. Nu am desemnat un responsabil cu protecția datelor (DPO), întrucât activitatea noastră nu se încadrează în situațiile care impun acest lucru conform art. 37 GDPR; solicitările tale ajung direct la echipa care administrează platforma.

2Ce date colectăm

Colectăm trei categorii de date, în funcție de felul în care folosești Platforma.

Date pe care ni le oferi tu direct:

• adresa de e-mail și parola (stocată exclusiv sub formă de hash), atunci când îți creezi un cont;
• numele afișat și, opțional, o fotografie de profil;
• datele afacerii pe care o trimiți sau o revendici: denumire, adresă, coordonate, telefon, e-mail, site, program, servicii, descriere, fotografii;
• conținutul recenziilor, evaluărilor și al mesajelor pe care ni le trimiți;
• conținutul e-mailurilor sau al formularelor de contact pe care ni le adresezi.

Date colectate automat, când vizitezi Platforma:

• adresa IP, tipul și versiunea browserului, sistemul de operare, limba și tipul dispozitivului;
• paginile vizitate, data și ora accesării, pagina de proveniență;
• date tehnice necesare funcționării: identificatorul de sesiune, preferința de limbă, listările salvate ca favorite.

Date din alte surse: informații publice despre afaceri (denumire, adresă, program, evaluări publice) preluate din surse deschise sau din platforme de hărți, folosite pentru a completa listările din director. Dacă ești proprietarul unei afaceri și dorești corectarea sau eliminarea acestor informații, scrie-ne la [contact@domeniul-tau.ro].

Nu colectăm intenționat categorii speciale de date (date privind sănătatea, convingerile politice sau religioase, originea etnică, viața sexuală). Te rugăm să nu incluzi astfel de informații în recenzii, în descrierea listării sau în mesajele pe care ni le trimiți.

3De ce prelucrăm datele și pe ce temei legal

Prelucrăm datele doar în scopuri concrete, fiecare cu un temei legal din art. 6 GDPR:

• Furnizarea Serviciului — afișarea directorului, a hărții, a filtrelor și a listărilor, crearea și administrarea contului tău, publicarea recenziilor. Temei: executarea contractului (art. 6 alin. 1 lit. b) pentru utilizatorii cu cont; interes legitim (lit. f) de a oferi un director funcțional pentru vizitatorii fără cont.
• Moderarea conținutului și prevenirea abuzurilor — verificarea listărilor trimise, limitarea trimiterilor automate, blocarea spamului și a conținutului ilegal. Temei: interes legitim (lit. f) de a menține platforma corectă și sigură.
• Securitatea și buna funcționare — jurnale tehnice, detectarea erorilor, copii de siguranță. Temei: interes legitim (lit. f).
• Comunicări legate de cont — confirmarea adresei de e-mail, resetarea parolei, notificări despre statusul unei listări trimise. Temei: executarea contractului (lit. b).
• Comunicări de marketing, dacă vor exista — le trimitem doar dacă ți-ai exprimat acordul, iar te poți dezabona oricând, dintr-un singur clic. Temei: consimțământ (lit. a).
• Respectarea obligațiilor legale — contabile, fiscale sau răspunsuri la solicitări ale autorităților. Temei: obligație legală (lit. c).

Atunci când temeiul este consimțământul, ți-l poți retrage oricând, fără să afecteze legalitatea prelucrărilor efectuate înainte de retragere.

4Cookie-uri și tehnologii similare

Folosim un număr redus de cookie-uri și de mecanisme de stocare locală în browser, toate strict necesare funcționării Platformei: menținerea sesiunii de autentificare, reținerea limbii alese, păstrarea listărilor salvate ca favorite și reținerea alegerii tale din bannerul de cookie-uri. Acestea nu necesită consimțământ prealabil, întrucât fără ele Serviciul nu poate funcționa la cererea ta.

Nu folosim cookie-uri de publicitate și nu construim profiluri publicitare. Dacă alegi Accept în bannerul de cookie-uri afișat la prima vizită, folosim Google Analytics (prin Google Tag Manager) pentru a înțelege cum este folosit site-ul; dacă alegi Refuz, browserul tău nu contactează Google în niciun fel. Detalii complete în Politica de cookie-uri.

Îți poți șterge sau bloca oricând cookie-urile din setările browserului, sau îți poți schimba alegerea din linkul „Setări cookie-uri” din subsolul paginii; reține însă că blocarea celor strict necesare te poate împiedica să te autentifici sau să folosești anumite funcționalități.

5Cui transmitem datele

Nu vindem, nu închiriem și nu facem schimb de date cu caracter personal. Transmitem date doar către furnizorii care ne ajută să operăm Platforma, în calitate de persoane împuternicite, obligați prin contract să le prelucreze exclusiv conform instrucțiunilor noastre:

• furnizorul de bază de date și autentificare (Supabase) — găzduiește conturile, listările și conținutul publicat;
• furnizorul de găzduire și livrare a site-ului (Vercel) — servește paginile și păstrează jurnale tehnice de acces;
• furnizorul hărților — livrează dalele hărții către browserul tău; adresa ta IP îi este vizibilă în acest proces;
• furnizorii de e-mail tranzacțional — trimit mesajele de confirmare, resetare a parolei și notificări.
• Google Analytics, prin Google Tag Manager — doar dacă accepți analitica din bannerul de cookie-uri; prelucrează statistici agregate despre vizitare. Detalii în Politica de cookie-uri.

Putem divulga date și autorităților publice, atunci când legea ne obligă, precum și consultanților noștri profesionali (juridic, contabil), sub obligație de confidențialitate. În cazul unei reorganizări sau al transferului activității, datele pot fi transmise dobânditorului, cu informarea prealabilă a persoanelor vizate.

Reține că informațiile pe care le publici tu — recenzii, numele afișat, datele listării revendicate — sunt publice prin natura lor și vizibile oricărui vizitator, inclusiv motoarelor de căutare.

6Transferuri în afara Spațiului Economic European

Preferăm furnizori care stochează datele în Uniunea Europeană. Unii dintre ei pot însă prelucra date în afara SEE, în special în Statele Unite. În aceste situații transferul are loc pe baza garanțiilor prevăzute în Capitolul V GDPR — de regulă clauzele contractuale standard adoptate de Comisia Europeană sau o decizie de adecvare aplicabilă furnizorului respectiv. Ne poți solicita o copie a garanțiilor aplicabile scriindu-ne la [contact@domeniul-tau.ro].

7Cât timp păstrăm datele

Păstrăm datele doar atât timp cât sunt necesare scopului pentru care au fost colectate:

• datele contului — pe durata existenței contului și încă 30 de zile după solicitarea ștergerii, interval în care ștergerea poate fi anulată dacă a fost o greșeală;
• recenziile și conținutul publicat — cât timp rămân publicate; la ștergerea contului le putem anonimiza, pentru a păstra utilitatea informației pentru ceilalți utilizatori;
• listările trimise și respinse — maximum 12 luni, pentru a preveni retrimiterea repetată a acelorași conținuturi;
• jurnalele tehnice și de securitate — de regulă maximum 12 luni;
• corespondența pe e-mail — până la 3 ani de la ultimul schimb de mesaje;
• documentele impuse de legislația fiscală și contabilă — pe termenele prevăzute de lege.

8Drepturile tale

În calitate de persoană vizată, GDPR îți garantează următoarele drepturi:

9Cum îți exerciți drepturile

Trimite-ne o cerere la [contact@domeniul-tau.ro], de pe adresa de e-mail asociată contului tău. Îți răspundem în cel mult o lună de la primirea cererii; termenul poate fi prelungit cu două luni pentru cereri complexe, caz în care te informăm în prima lună despre motivul prelungirii. Exercitarea drepturilor este gratuită; pentru cereri vădit nefondate sau excesive putem percepe o taxă rezonabilă ori putem refuza să dăm curs cererii, motivat.

Dacă nu putem confirma identitatea solicitantului, îți putem cere informații suplimentare — strict cât este necesar pentru a evita divulgarea datelor tale către altcineva.

Dacă apreciezi că ți-am încălcat drepturile, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București) sau instanțelor de judecată competente. Ne-ar ajuta însă mult dacă ne-ai scrie mai întâi nouă — de cele mai multe ori putem rezolva situația direct.

10Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate riscului: traficul este criptat integral (HTTPS), parolele sunt stocate sub formă de hash și niciodată în clar, accesul la baza de date este restricționat prin politici la nivel de rând, iar drepturile administrative sunt limitate la persoanele care au nevoie de ele. Facem copii de siguranță periodice.

Niciun sistem nu este însă absolut sigur. Dacă are loc o încălcare a securității datelor care este susceptibilă să genereze un risc ridicat pentru drepturile tale, te informăm fără întârzieri nejustificate și notificăm autoritatea de supraveghere în termen de 72 de ore, conform art. 33-34 GDPR.

11Minori

Platforma nu se adresează persoanelor sub 16 ani și nu colectăm cu bună știință datele acestora. Dacă afli că un minor sub 16 ani ne-a furnizat date personale fără acordul părintelui sau al tutorelui, scrie-ne la [contact@domeniul-tau.ro] și le vom șterge prompt.

12Decizii automate și profilare

Nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra ta sau să te afecteze în mod similar semnificativ. Ordonarea și filtrarea rezultatelor din director se fac după criterii tehnice (relevanță, distanță, categorie, evaluări publice) și nu constituie profilare în sensul art. 22 GDPR.

13Linkuri și servicii ale terților

Platforma conține linkuri către site-urile afacerilor listate și integrează servicii furnizate de terți, precum hărțile. Această politică nu acoperă prelucrările efectuate de acele site-uri și servicii; îți recomandăm să le citești propriile politici de confidențialitate înainte de a le furniza date.

14Modificarea acestei politici

Putem actualiza această politică pe măsură ce Platforma evoluează sau când se schimbă cerințele legale. La modificări substanțiale actualizăm data „Ultima actualizare” a paginii și, acolo unde este cazul, te informăm prin e-mail sau printr-un anunț pe Platformă. Te încurajăm să revii periodic la această pagină.

15Contact

Ai întrebări despre datele tale sau despre această politică? Îți răspundem cu plăcere.