Politica de Confidențialitate

1. Cine este operatorul

Operatorul datelor cu caracter personal colectate prin Platformă este CeVreau („CeVreau”, „noi”). Ne poți contacta pentru orice aspect legat de date personale la adresa de suport.

Această politică explică ce date colectăm, de ce, cui le divulgăm și ce drepturi ai. Ea completează Termenii și Condițiile și Politica de Cookies.

2. Ce date colectăm

Colectăm doar datele necesare funcționării Platformei:

• date de cont: nume, adresă de email, fotografie de profil (opțional), număr de telefon;
• date de autentificare: parola stocată criptat de furnizorul de autentificare, jurnale de acces;
• date de profil public: descriere, firmă, CUI, localitate, servicii publicate, fotografii;
• conținut: mesaje, cereri de ofertă, recenzii, fișiere atașate;
• date tehnice: adresă IP, tip de dispozitiv și browser, pagini vizitate;
• date de facturare: istoricul plăților și ultimele patru cifre ale cardului.

3. Scopuri și baze legale

Prelucrăm datele pentru următoarele scopuri, pe următoarele baze legale:

• crearea și administrarea contului, furnizarea serviciilor Platformei — executarea contractului (art. 6(1)(b) GDPR);
• autentificare, securitate, prevenirea fraudei și a spamului — interes legitim (art. 6(1)(f) GDPR);
• moderarea conținutului și a recenziilor, inclusiv prin instrumente automate — interes legitim și obligații legale;
• facturare, contabilitate și obligații fiscale — obligație legală (art. 6(1)(c) GDPR);
• notificări despre cont și despre mesaje — executarea contractului;
• comunicări de marketing — consimțământ (art. 6(1)(a) GDPR), revocabil oricând;
• statisticile anunțurilor (vizualizări și clickuri) — consimțământ (categoria Analiză din setările cookies);
• istoricul serviciilor vizitate recent, afișat în contul tău — executarea contractului (art. 6(1)(b) GDPR).

4. Cookies și tehnologii similare

Folosim cookies pentru sesiune și preferințe și, cu acordul tău, pentru analiză și marketing. Detalii complete, inclusiv lista cookies și duratele lor, găsești în Politica de Cookies.

Alegerea privind cookies poate fi modificată sau retrasă oricând din butonul „Setări cookies” disponibil în subsolul fiecărei pagini.

5. Cui divulgăm datele

Nu vindem date personale. Le divulgăm doar către furnizorii care ne ajută să operăm Platforma, în calitate de persoane împuternicite:

• Supabase — baza de date și autentificarea;
• Vercel și furnizorul de hosting al API-ului — găzduirea aplicațiilor;
• Google Gemini — moderarea automată a textelor și imaginilor;
• Resend — trimiterea emailurilor tranzacționale;
• furnizorii de plăți — procesarea plăților;
• furnizorii de verificare a identității și de SMS — acolo unde serviciul este folosit;
• autoritățile publice — atunci când legea ne obligă.

6. Transferuri în afara SEE

Unii furnizori sunt stabiliți în afara Spațiului Economic European. Transferurile se fac pe baza deciziilor de adecvare ale Comisiei Europene sau a clauzelor contractuale standard, însoțite de măsuri tehnice de protecție.

7. Cât timp păstrăm datele

Păstrăm datele cât timp contul este activ și, ulterior, doar cât ne cer obligațiile legale:

• datele de cont — până la ștergerea contului;
• facturile și documentele contabile — 10 ani, conform legii;
• mesajele și recenziile — până la ștergerea contului sau a conținutului;
• jurnalele tehnice de securitate — maximum 12 luni;
• consimțămintele cookies — 6 luni, după care îți cerem din nou acordul.

8. Drepturile tale

În calitate de persoană vizată ai următoarele drepturi:

Răspundem solicitărilor în maximum 30 de zile de la primire, la adresa de suport.

• acces la datele tale și la informații despre prelucrare;
• rectificarea datelor inexacte;
• ștergerea datelor („dreptul de a fi uitat”), cu excepțiile legale;
• restricționarea prelucrării;
• portabilitatea datelor, într-un format structurat;
• opoziție la prelucrările bazate pe interes legitim;
• retragerea consimțământului oricând, fără a afecta prelucrările anterioare;
• depunerea unei plângeri la autoritatea de supraveghere.

9. Ștergerea contului și a datelor

Poți solicita ștergerea contului din Setări → Confidențialitate sau prin email la adresa de suport, menționând adresa de email a contului. Ștergem datele asociate în maximum 30 de zile, cu excepția documentelor pe care legea ne obligă să le păstrăm.

Dacă te-ai înregistrat prin Google, poți revoca accesul și din contul Google, la Securitate → Aplicații terțe.

10. Securitate

Datele sunt transmise criptat (HTTPS) și stocate în baze de date cu acces restricționat. Accesul la datele de producție este limitat și jurnalizat.

Nicio metodă de protecție nu este infailibilă. Dacă apare o breșă de securitate care îți afectează datele, te notificăm și informăm autoritatea de supraveghere în 72 de ore, conform legii.

11. Minori

Platforma nu se adresează persoanelor sub 16 ani. Dacă aflăm că am colectat date ale unui minor fără consimțământul titularului responsabilității părintești, le ștergem.

12. Plângeri și actualizări

Dacă apreciezi că prelucrarea încalcă GDPR, ne poți scrie mai întâi nouă, la adresa de suport. Ai, de asemenea, dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Această politică poate fi actualizată. Versiunea în vigoare este cea publicată pe această pagină, împreună cu data ultimei actualizări.