Politica de Confidențialitate și GDPR

1. INFORMAȚII GENERALE GDPR

1.1 Operator de Date:

  • Platformă de intermediere pentru servicii
  • Dezvoltat de studiosoftware.ro
  • Sediu: București, România
  • Email: dpo@casafixgo.ro
  • Telefon: +40.XXX.XXX.XXX

1.2 Responsabil Protecția Datelor (DPO):

  • Email: dpo@casafixgo.ro
  • Telefon: +40.XXX.XXX.XXX
  • Program: Luni-Vineri 9:00-17:00

1.3 Autoritate de Supraveghere: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

2. DATELE COLECTATE ȘI PRELUCRATE

2.1 Date de Înregistrare:

  • Nume și prenume
  • Adresa de email
  • Număr de telefon
  • Adresa (oraș, județ)
  • Tip utilizator (Client/Prestator)

2.2 Date Suplimentare Prestatori:

  • Denumirea firmei/PFA
  • CUI/CNP (ultimele 4 cifre)
  • Categorii de servicii
  • Experiența profesională
  • Fotografii profil și lucrări
  • Certificate și autorizații (opțional)

2.3 Date Tehnice Automate:

  • Adresa IP
  • Tipul și versiunea browserului
  • Sistemul de operare
  • Istoricul de navigare pe platformă
  • Cookies și tehnologii similare
  • Data și ora accesării

3. BAZA LEGALĂ PRELUCRĂRII (ART. 6 GDPR)

3.1 Consimțământul (Art. 6(1)(a)):

  • Newsletter și comunicări promoționale
  • Cookies non-esențiale
  • Fotografii și materiale de marketing

3.2 Executarea Contractului (Art. 6(1)(b)):

  • Crearea și gestionarea contului
  • Facilitarea conectării Clienți-Prestatori
  • Procesarea plăților și creditelor
  • Suportul tehnic

3.3 Interesul Legitim (Art. 6(1)(f)):

  • Securitatea platformei
  • Prevenirea fraudelor
  • Îmbunătățirea serviciilor
  • Analize și statistici anonimizate

3.4 Obligația Legală (Art. 6(1)(c)):

  • Păstrarea facturilor și documentelor fiscale
  • Raportări către autorități
  • Respectarea legislației anti-spălare bani

4. SCOPURILE PRELUCRĂRII

4.1 Funcționarea Platformei:

  • Înregistrarea și autentificarea utilizatorilor
  • Conectarea Clienților cu Prestatorii potriviți
  • Facilitarea comunicării între părți
  • Gestionarea sistemului de credite și plăți
  • Sistem de rating și recenzii

4.2 Îmbunătățirea Serviciilor:

  • Analiza comportamentului utilizatorilor
  • Optimizarea algoritmilor de matching
  • Dezvoltarea de noi funcționalități
  • Personalizarea experienței

4.3 Securitate și Conformitate:

  • Prevenirea și detectarea fraudelor
  • Monitorizarea activităților suspecte
  • Respectarea obligațiilor legale
  • Protecția drepturilor utilizatorilor

5. DREPTURILE DUMNEAVOASTRĂ (GDPR)

5.1 Dreptul la Informare (Art. 13-14): Dreptul de a fi informat asupra prelucrării datelor.

5.2 Dreptul de Acces (Art. 15): Să solicitați o copie a datelor personale prelucrate.

5.3 Dreptul la Rectificare (Art. 16): Să corectați datele inexacte sau incomplete.

5.4 Dreptul la Ștergere/"Dreptul la uitare" (Art. 17): Să solicitați ștergerea datelor în anumite condiții.

5.5 Dreptul la Restricționarea Prelucrării (Art. 18): Să limitați prelucrarea în anumite situații.

5.6 Dreptul la Portabilitatea Datelor (Art. 20): Să primiți datele într-un format structurat pentru transfer.

5.7 Dreptul la Opoziție (Art. 21): Să vă opuneți prelucrării bazate pe interesul legitim.

5.8 Dreptul de a nu fi Supus Deciziilor Automatizate (Art. 22): Protecție împotriva profilării automate.

5.9 Exercitarea Drepturilor: Contactați dpo@casafixgo.ro. Răspunsul în maximum 30 zile.

6. PARTAJAREA ȘI TRANSFERUL DATELOR

6.1 Partajare Internă Platformă:

  • Date vizibile public: nume, oraș, servicii, rating
  • Date contact: doar după plata creditelor
  • Nu partajăm date personale cu terțe părți fără consimțământ

6.2 Furnizori de Servicii (Procesatori):

  • Hosting și cloud computing (Firebase/Google Cloud)
  • Servicii de plată (Stripe, PayPal, Revolut)
  • Servicii de email (SendGrid, Mailgun)
  • Analitică (Google Analytics - anonimizat)

6.3 Transfer International: Datele pot fi transferate în UE/SEE sau țări cu decizie de adecvare. Pentru SUA: Standard Contractual Clauses (SCC).

6.4 Dezvăluiri Legale: Doar la cererea autorităților competente cu bază legală validă.

7. PERIOADA DE PĂSTRARE

7.1 Conturi Active: Pe durata utilizării platformei + 12 luni după ultima activitate.

7.2 Conturi Șterse:

  • Date personale: ștergere imediată
  • Date financiare: 10 ani (Codul Fiscal)
  • Loguri securitate: 12 luni

7.3 Date Anonimizate: Păstrate indefinit pentru statistici și analize.

7.4 Obligații Legale: Conform termenelor prevăzute de lege (ex: 10 ani documente fiscale).

8. SECURITATEA DATELOR

8.1 Măsuri Tehnice:

  • Criptare SSL/TLS pentru toate transmisiile
  • Criptare baze de date
  • Autentificare cu doi factori (2FA)
  • Firewall și monitorizare intruziuni
  • Backup-uri criptate regulate

8.2 Măsuri Organizatorice:

  • Acces restricționat pe bază de necesitate
  • Formare personal GDPR
  • Proceduri incident securitate
  • Auditari regulate securitate

8.3 Încălcări Securitate: Notificare ANSPDCP în 72h și utilizatori afectați în 30 zile (dacă risc ridicat).

9. COOKIES ȘI TEHNOLOGII SIMILARE

9.1 Cookies Esențiale: Necesare pentru funcționarea platformei (sesiune, autentificare).

9.2 Cookies Analitică: Google Analytics (anonimizat) - cu consimțământ.

9.3 Cookies Marketing: Personalizare și remarketing - cu consimțământ.

9.4 Gestionare: Setări cookies în browserul dvs. sau panoul nostru de preferințe.

10. PROTECȚIA MINORILOR

10.1 Restricție Vârstă: Platforma este destinată doar persoanelor de minimum 18 ani.

10.2 Colectare Accidentală: Dacă identificăm date de minori, le ștergem imediat.

10.3 Raportare: Părinții pot raporta utilizarea neautorizată la dpo@casafixgo.ro.

11. CONTACT ȘI PLÂNGERI

11.1 Responsabil Protecția Datelor:

  • Email: dpo@casafixgo.ro
  • Telefon: +40.XXX.XXX.XXX
  • Contact: prin platformă

11.2 Plângeri ANSPDCP:

  • Website: www.dataprotection.ro
  • Email: anspdcp@dataprotection.ro
  • Telefon: +40.318.059.211
  • Adresa: B-dul Magheru 28-30, București

12. MODIFICĂRI POLITICĂ

12.1 Actualizări: Ne rezervăm dreptul de a actualiza această politică.

12.2 Notificare: Vă informăm cu 30 zile înainte despre modificările substanțiale.

12.3 Consimțământ: Continuarea utilizării constituie acceptarea modificărilor.

Data intrării în vigoare: 17 octombrie 2025
Ultima actualizare: 17 octombrie 2025
Contact DPO: dpo@casafixgo.ro