POLITICĂ DE CONFIDENȚIALITATE

1. IDENTITATEA OPERATORULUI

2. TEMEIUL LEGAL

• Regulamentul (UE) 2016/679 (RGPD) — în special art. 5, 6, 7, 9, 13–14, 17, 20, 22, 28, 32, 37–39, 44–46;
• Legea nr. 190/2018 — punerea în aplicare a RGPD; art. 6 privind CNP;
• Legea nr. 506/2004 — comunicații electronice și cookie-uri;
• Codul civil român — temeiul contractual al prelucrării și efectele contractului de prestări servicii (antrepriză de lucrări);
• Legea nr. 227/2015 (Codul fiscal) și Legea contabilității nr. 82/1991 — obligații de arhivare fiscală și contabilă.

3. CATEGORIILE DE DATE PRELUCRATE

3.1. Beneficiari (persoane fizice)

• date de identificare: nume, prenume, e-mail, telefon;
• adresele unde solicită efectiv prestarea serviciilor;
• date despre lucrarea solicitată (tip lucrare, suprafață, locație, valoare estimată);
• istoricul comenzilor și corespondența prin Platformă;
• istoric recenzii.

3.2. Prestatori Efectivi (persoane fizice sau reprezentanți PJ)

• date de identificare: nume, prenume, e-mail, telefon;
• date despre domeniul de activitate și specialitatea declarată, respectiv tipul serviciului oferit;
• date despre societatea comercială: denumire, CUI, număr registrul comerțului, nume și prenume reprezentant legal declarat, respectiv număr de telefon de contact.

3.3. Persoane juridice

Datele prelucrate vizează reprezentanții legali și persoanele de contact desemnate, în categoriile de la pct. 3.1 și 3.2.

3.4. Date tehnice și de utilizare

• adresa IP, identificatori de dispozitiv;
• date de localizare aproximativă (IP/GPS, cu acordul utilizatorului);
• date de utilizare a Platformei (pagini, durată, erori);
• date colectate prin cookie-uri (conform Politicii privind cookie-urile).

4. SCOPURILE PRELUCRĂRII ȘI TEMEIUL JURIDIC

4.1. Executarea contractului — art. 6 alin. (1) lit. (b) RGPD

Înregistrare cont, creare și executare contract de prestări servicii (antrepriză), match beneficiar-prestator.

4.2. Interes legitim — art. 6 alin. (1) lit. (f) RGPD

Prevenire fraude, securitatea Platformei, gestionare litigii și apărarea drepturilor Operatorului, analiza utilizării Platformei, sistem de recenzii al Beneficiarilor pentru Prestatori.

4.3. Consimțământ — art. 6 alin. (1) lit. (a) RGPD

Cookie-uri non-esențiale, comunicări de marketing, localizare în afara executării contractului. Consimțământul este supus retragerii exprese oricând, fără a afecta legalitatea prelucrărilor anterioare (art. 7 alin. (3) RGPD).

5. DATE SPECIALE ȘI CNP

Platforma nu prelucrează categorii speciale de date în sensul art. 9 din RGPD. CNP-ul și datele din actele de identitate sunt prelucrate strict în măsura necesară identificării contractuale, în conformitate cu art. 6 din Legea nr. 190/2018.

6. DESTINATARII DATELOR

• Cealaltă parte contractantă — în măsura necesară executării contractului;
• Procesatorul de plăți — în calitate de persoană împuternicită, art. 28 RGPD;
• Furnizori tehnici și cloud — servere în Norvegia (SEE); alți furnizori în baza acordurilor art. 28 RGPD;
• Furnizori de cartografie și tracking — pentru localizare în timp real;
• Autorități publice — în caz de obligație legală;
• Consilieri juridici și financiari — pentru apărarea intereselor legitime.

Operatorul nu vinde și nu închiriază datele utilizatorilor către terți în scopuri de marketing.

7. TRANSFERURI INTERNAȚIONALE

Serverele principale sunt în Norvegia (SEE) — nu constituie transfer internațional conform art. 44 RGPD. Terții care prelucrează date în afara SEE aplică garanții adecvate conform art. 46 RGPD (clauze contractuale standard — Decizia 2021/914/UE sau decizii de adecvare — art. 45 RGPD).

8. DURATA PRELUCRĂRII

• Documente contractuale și de recepție a lucrărilor (documentul de recepție, facturi): 5–10 ani conform Legii nr. 82/1991 și Codului fiscal;
• Contul de utilizator: pe durata existenței contului activ; după ștergere, anonimizare/ștergere în termen de 90 de zile, cu excepția datelor cu obligații legale;
• Date de localizare în timp real: pe durata transportului; ulterior exclusiv în formă agregată;
• Date de plată: conform obligațiilor legale; Operatorul nu stochează datele complete de card;
• Date prelucrate în baza consimțământului: până la retragerea consimțământului sau împlinirea scopului.

9. DREPTURILE PERSOANELOR VIZATE

În temeiul Capitolului III RGPD (art. 15–22):

Cereri la: soscasaro@gmail.com. Răspuns în 30 de zile, prelungibil cu 60 de zile în cazuri complexe (art. 12 alin. (3) RGPD). Plângeri: ANSPDCP, www.dataprotection.ro.

10. SECURITATEA DATELOR

Măsuri tehnice și organizatorice adecvate conform art. 32 RGPD: criptare în tranzit și în repaus, control acces bazat pe roluri, audituri periodice, proceduri de răspuns la incidente. Notificare în caz de încălcare cu risc ridicat conform art. 34 RGPD.

11. MINORI

Platforma este destinată exclusiv persoanelor cu vârsta de minimum 18 ani. Datele minorilor identificate accidental vor fi șterse imediat, conform art. 8 din RGPD.

12. DECIZII AUTOMATE ȘI PROFILARE

Platforma utilizează un algoritm de matching între Beneficiari și Prestatori disponibili. Acesta nu produce efecte juridice obligatorii — părțile își păstrează dreptul de a accepta sau refuza propunerea, în conformitate cu art. 22 din RGPD.

13. MODIFICAREA POLITICII

Operatorul poate actualiza prezenta Politică. Versiunea actualizată se publică pe Platformă cu indicarea datei modificării. În cazul unor modificări substanțiale, utilizatorii vor fi notificați prin e-mail sau notificare în aplicație.

14. DECLARAȚIILE UTILIZATORULUI; CONSIMȚĂMÂNTUL EXPRES ȘI INFORMAT

Utilizatorul declară că înțelege necesitatea prelucrării datelor sale cu caracter personal în scopul exercitării relației contractuale cu Operatorul și totodată, își exprimă expres consimțământul, în conformitate cu dispozițiile art. 6 din Regulamentul UE nr. 679/2016, ca datele sale cu caracter personal — precum nume, prenume, cod numeric personal, adresa de domiciliu, adresa de e-mail și oricare alte date de această natură — să fie prelucrate și utilizate în scopul bunei executări a contractului încheiat cu Operatorul.

Utilizatorul își acordă expres consimțământul la preluarea și prelucrarea datelor sale cu caracter personal de către Operator pentru atingerea scopului contractului, respectiv al serviciilor de comerț electronic.

Prin preluare se înțelege orice modalitate de obținere și stocare a datelor cu caracter personal, precum fotocopierea actelor și documentelor ce conțin astfel de date (Carte de Identitate, Contracte și Acte juridice ale Utilizatorului și oricare altele asemenea), obținute exclusiv în scopul executării contractului de prestări servicii (antrepriză de lucrări).

Prin prelucrare se înțelege folosirea datelor cu caracter personal în scopul identificării unui Prestator compatibil și executarea contractului de prestări servicii (antrepriză de lucrări) cu toate componentele sale (inclusiv cele specifice mandatului).

Prin prelucrare se înțelege transmiterea datelor cu caracter personal către terțe persoane față de contractul cu Operatorul doar în situația în care se impune în vederea atingerii scopului contractului. Exemplul predilect pentru această operațiune este cel al operatorilor terți de plăți, precum băncile comerciale sau altele asemenea.