Această politică explică ce date personale prelucrăm când folosești site-ul prolocal.ro, de ce, pe ce temei legal, cât timp le păstrăm și ce drepturi ai, conform Regulamentului (UE) 2016/679 („GDPR”) și Legii nr. 190/2018.
1. Cine prelucrează datele
Datele sunt prelucrate de operatorul site-ului ProLocal. Pentru orice detalii, întrebări sau cereri privind datele tale ne poți scrie prin formularul de contact sau la [email protected].
Nu am desemnat un responsabil cu protecția datelor (DPO), deoarece activitatea noastră nu implică monitorizarea sistematică pe scară largă și nici prelucrarea de categorii speciale de date (art. 37 GDPR).
2. Ce date prelucrăm, de ce și cât timp
Colectăm doar datele pe care ni le trimiți prin formularele de pe site și un minim de date tehnice necesare securității. Nu cerem cont de utilizator și nu folosim datele pentru publicitate.
| Situația | Datele | Scopul și temeiul legal | Cât timp |
|---|---|---|---|
| Cerere de ofertă | nume, modul de contact preferat, telefon și/sau email (după varianta aleasă), localitate, tipul lucrării, suprafață, urgență, descriere, poze atașate | pregătirea și transmiterea ofertei cerute de tine, adică demersuri făcute la cererea ta înainte de un eventual contract (art. 6 alin. (1) lit. b GDPR) | 12 luni de la trimitere; dacă cererea devine contract, 3 ani (termenul general de prescripție), iar documentele contabile cât cere Legea contabilității nr. 82/1991 |
| Mesaj de contact | nume, email, telefon (opțional), subiect, mesaj | răspunsul la mesajul tău, interesul nostru legitim de a comunica cu cei care ne scriu (art. 6 alin. (1) lit. f GDPR) | 12 luni de la trimitere |
| Cerere de corectare sau eliminare a unei firme | nume, email, telefon (opțional), calitatea în care trimiți cererea, mesaj | soluționarea cererii și păstrarea dovezii modului de soluționare, interes legitim (art. 6 alin. (1) lit. f GDPR) | 24 de luni de la trimitere |
| Înscrierea sau completarea profilului unei firme | numele și calitatea persoanei de contact, telefon, email (pentru verificare, nu se publică), precum și datele firmei trimise pentru publicare: descriere, servicii, site web, poze cu lucrări | verificarea cererii și publicarea profilului firmei la cererea ei (art. 6 alin. (1) lit. b GDPR); datele de contact nu apar pe site | cât timp profilul este publicat; cererile respinse se șterg după 12 luni, celelalte după 24 de luni |
| Date tehnice | adresa IP și tipul de browser, salvate odată cu formularele trimise; jurnale tehnice ale serverului | prevenirea abuzurilor (spam, trimiteri automate), securitatea site-ului, interes legitim (art. 6 alin. (1) lit. f GDPR) | cât formularul căruia îi aparțin; jurnalele serverului, cel mult 30 de zile |
La expirarea termenelor, datele și pozele atașate se șterg automat. Când temeiul este interesul legitim, am verificat că acesta nu prevalează asupra drepturilor tale: prelucrarea este limitată la ce ai trimis tu, pentru scopul pentru care ai trimis.
Nu luăm decizii bazate exclusiv pe prelucrare automată și nu creăm profiluri (art. 22 GDPR).
3. Datele firmelor din registrul comerțului
Listele de firme sunt preluate din datele publice puse la dispoziție de Oficiul Național al Registrului Comerțului: denumire, CUI, număr de înregistrare, data înființării, localitatea sediului, starea și codurile CAEN autorizate. Aceste date privesc persoane juridice și, în general, nu sunt date personale. Nu publicăm adrese complete, telefoane sau date despre asociați și administratori, iar persoanele fizice autorizate și întreprinderile individuale nu apar pe site.
Dacă denumirea unei firme conține numele unei persoane, prelucrarea se face în interesul legitim de a informa publicul despre firmele active din fiecare localitate (art. 6 alin. (1) lit. f și art. 14 GDPR). Te poți opune oricând: folosește linkul „Corectează sau elimină” de pe cardul firmei sau scrie-ne la [email protected].
4. Ce date sunt obligatorii
În formulare, câmpurile marcate ca obligatorii (de exemplu numele și telefonul sau emailul la cererea de ofertă, după cum preferi să fii contactat, și emailul la mesajele de contact) sunt necesare pentru a-ți putea răspunde. Dacă nu le completezi, nu putem procesa cererea. Câmpurile marcate „opțional” le completezi doar dacă vrei.
5. Cui transmitem datele
Nu vindem, nu închiriem și nu transmitem datele tale în scop de marketing. Firmele listate pe site nu primesc datele tale. Datele pot ajunge doar la:
- furnizorul de găzduire a site-ului și furnizorul serviciului de email, ca persoane împuternicite care prelucrează datele numai la instrucțiunile noastre, în baza unui contract (art. 28 GDPR);
- autorități publice, doar când legea ne obligă (de exemplu la o cerere a unei instanțe sau a organelor de cercetare).
6. Transferuri în afara Uniunii Europene
Datele trimise prin formulare sunt stocate pe servere din Uniunea Europeană. Dacă un furnizor ar avea nevoie să le transfere în afara Spațiului Economic European, transferul se face doar cu garanțiile prevăzute de art. 44–49 GDPR, de exemplu o decizie de adecvare a Comisiei Europene sau clauze contractuale standard.
7. Cum protejăm datele
- conexiunea cu site-ul este criptată (HTTPS);
- accesul la cereri și mesaje este permis doar persoanelor autorizate, cu cont, parolă și autentificare în doi pași;
- înaintea fiecărei actualizări a site-ului se face o copie de siguranță a datelor, păstrată pe server cu acces restricționat;
- pozele atașate cererilor sunt stocate privat și nu sunt accesibile public;
- datele se șterg automat la expirarea termenelor de păstrare.
Dacă ar avea loc o încălcare a securității datelor care prezintă un risc pentru tine, vom notifica Autoritatea de supraveghere în cel mult 72 de ore și, când riscul este ridicat, te vom anunța și pe tine (art. 33–34 GDPR).
8. Drepturile tale
Conform art. 15–22 GDPR, ai dreptul:
- de acces: să afli dacă prelucrăm date despre tine și să primești o copie a lor;
- la rectificare: să corectăm datele inexacte sau incomplete;
- la ștergere: să ștergem datele, când nu mai sunt necesare sau prelucrarea nu are temei;
- la restricționare: să limităm temporar prelucrarea;
- la portabilitate: să primești datele trimise de tine într-un format structurat;
- la opoziție: să te opui prelucrărilor bazate pe interesul legitim;
- de a-ți retrage consimțământul oricând, pentru prelucrările bazate pe el, fără să fie afectată legalitatea prelucrării de până atunci.
Pentru a-ți exercita drepturile, scrie-ne la [email protected]. Dacă te referi la o cerere trimisă, menționează numărul ei (de exemplu CR-2026-00042), ca să o putem identifica. Răspundem gratuit, în cel mult o lună de la primire; termenul poate fi prelungit cu încă două luni pentru cereri complexe, caz în care te anunțăm (art. 12 GDPR). Putem cere informații suplimentare doar cât este necesar pentru a confirma identitatea.
Ai și dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28–30, sector 1, București.
9. Cookie-uri
Site-ul folosește doar cookie-uri strict necesare funcționării formularelor, pentru care nu este necesar consimțământul (art. 4 alin. (5) din Legea nr. 506/2004). Nu folosim cookie-uri de analiză, de publicitate sau de la terți și nu încărcăm fonturi, hărți sau scripturi de pe alte servere.
Lista completă a cookie-urilor, durata lor și modul în care le poți controla sunt în Politica de cookie-uri.
10. Minori
Serviciile site-ului se adresează persoanelor majore. Nu colectăm cu bună știință date despre minori sub 16 ani; dacă afli că un minor ne-a trimis date, scrie-ne și le vom șterge.
11. Modificarea politicii
Putem actualiza această politică atunci când se schimbă modul în care prelucrăm datele sau legislația. Data ultimei actualizări apare la începutul paginii. Modificările importante le vom semnala vizibil pe site.