1. Informații generale
Prezenta Politică de Confidențialitate descrie modul în care CasaSpecialiștilor (denumit în continuare „Operatorul” sau „noi„), în calitate de operator de date cu caracter personal, colectează, utilizează, stochează și protejează datele dumneavoastră cu caracter personal atunci când utilizați platforma CasaSpecialiștilor.ro (denumită în continuare „Platforma„).
Platforma funcționează ca un marketplace online care facilitează conectarea între specialiști/executanți din domeniul construcțiilor și persoanele sau companiile care caută aceste servicii.
Ne angajăm să respectăm și să protejăm confidențialitatea datelor dumneavoastră în conformitate cu:
- Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR)
- Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR
- Directiva 2002/58/CE privind confidențialitatea și comunicațiile electronice (ePrivacy)
2. Operatorul de date și datele de contact
Operator: CasaSpecialiștilor
Email contact protecția datelor: office@casaspecialistilor.ro
Pentru orice întrebare legată de prelucrarea datelor dumneavoastră personale, ne puteți contacta la adresa de email de mai sus.
3. Categoriile de date cu caracter personal pe care le colectăm
3.1 Date furnizate direct de dumneavoastră
a) La crearea contului:
- Nume și prenume
- Adresă de email
- Număr de telefon
- Parola (stocată în formă criptată – hash)
- Tipul de cont ales (specialist sau companie/client)
b) La completarea profilului de specialist:
- Fotografie de profil
- Specializări și domenii de activitate
- Ani de experiență și nivel de experiență
- Județe de activitate
- Descriere profesională
- Certificări și documente profesionale (nume certificare, dată expirare, fișier atașat)
- Informații despre disponibilitate (program, deplasări, vizite pe șantier)
- Tip entitate (persoană fizică/juridică), CUI, denumire firmă
- Portofoliu de lucrări (descrieri, fotografii, perioade)
c) La completarea profilului de executant:
- Nume echipă/firmă de execuție
- Persoană de contact, telefon
- Tipuri de lucrări executate, județe de activitate
- Dimensiunea echipei, CUI, tip entitate
- Portofoliu de lucrări
d) La completarea profilului de companie (client):
- Denumire firmă, CUI/CIF, Nr. Reg. Com., adresă sediu
- Persoană de contact, telefon
e) La efectuarea unei comenzi/plăți:
- Date de facturare (nume/denumire, CUI, adresă, Nr. Reg. Com.)
- Nu colectăm și nu stocăm date ale cardurilor bancare – acestea sunt procesate exclusiv de procesatorul de plăți autorizat Netopia Payments
f) La trimiterea unei cereri de ofertă:
- Nume, prenume, email, telefon, județ, descrierea proiectului
g) La lăsarea unei recenzii:
- Rating-uri (calitate, disponibilitate, preț), text recenzie
3.2 Date colectate automat
- Adresa IP
- Tipul și versiunea browserului, sistemul de operare, rezoluția ecranului
- Paginile vizitate pe Platformă, durata vizitei, sursa de trafic (referrer)
- Date de geolocalizare aproximativă (la nivel de județ/oraș, pe baza IP-ului)
- Cookie-uri și tehnologii similare – descrise detaliat în Politica de Cookie-uri
4. Scopurile și temeiul legal al prelucrării
| Scopul prelucrării | Categorii de date | Temeiul legal (GDPR) |
|---|---|---|
| Crearea și gestionarea contului de utilizator | Date de înregistrare | Art. 6(1)(b) – executarea contractului |
| Afișarea profilului public al specialistului/executantului | Date de profil, fotografie, portofoliu | Art. 6(1)(b) – executarea contractului |
| Facilitarea contactului între clienți și specialiști (deblocarea datelor de contact) | Telefon, email specialist | Art. 6(1)(b) – executarea contractului |
| Procesarea plăților, emiterea facturilor și a proformelor | Date de facturare, sumă, metodă plată | Art. 6(1)(c) – obligație legală (Codul Fiscal) |
| Trimiterea emailurilor tranzacționale (confirmare comandă, activare cont) | Adresă de email | Art. 6(1)(b) – executarea contractului |
| Gestionarea recenziilor și evaluărilor | Rating-uri, text recenzie | Art. 6(1)(f) – interes legitim (transparență și încredere) |
| Prevenirea fraudei, abuzurilor și asigurarea securității | Adresă IP, date de sesiune | Art. 6(1)(f) – interes legitim |
| Îmbunătățirea serviciilor și analiza utilizării Platformei | Date de navigare, cookie-uri analitice | Art. 6(1)(a) – consimțământ |
| Comunicări de marketing (newsletter, oferte) | Adresă de email | Art. 6(1)(a) – consimțământ |
| Respectarea obligațiilor legale (evidențe contabile, răspuns la solicitări ale autorităților) | Date de identificare, tranzacții | Art. 6(1)(c) – obligație legală |
5. Destinatarii datelor
Datele dumneavoastră cu caracter personal pot fi transmise următoarelor categorii de destinatari:
- Alți utilizatori ai Platformei – profilul public (nume, specializări, județe, portofoliu, recenzii) este vizibil tuturor vizitatorilor; datele de contact (telefon, email) sunt vizibile doar companiilor care au achiziționat un pachet de deblocări
- Netopia Payments SRL – procesator de plăți autorizat PCI DSS, pentru procesarea tranzacțiilor cu cardul
- Furnizorul de hosting – pentru stocarea și servirea site-ului
- Google LLC – prin Google Analytics, pentru analiza traficului (doar cu consimțământ)
- Meta Platforms (Facebook) – prin Facebook Pixel, pentru campanii publicitare (doar cu consimțământ)
- ANAF / Ministerul Finanțelor – pentru verificarea datelor companiilor (API ANAF, date publice)
- Autoritățile publice competente – atunci când suntem obligați prin lege sau hotărâre judecătorească
Nu vindem, nu închiriem și nu transmitem datele dumneavoastră personale către terți în scopuri de marketing direct fără consimțământul dumneavoastră explicit.
6. Transferuri internaționale de date
Unii dintre furnizorii noștri de servicii (în special Google și Meta) pot prelucra date cu caracter personal în afara Spațiului Economic European (SEE), inclusiv în Statele Unite ale Americii.
În aceste cazuri, ne asigurăm că transferul este protejat prin:
- Decizii de adecvare ale Comisiei Europene (Art. 45 GDPR)
- Clauze Contractuale Standard aprobate de Comisia Europeană (Art. 46 GDPR)
- Cadrul de Protecție a Datelor UE-SUA (EU-US Data Privacy Framework), acolo unde este aplicabil
7. Durata de stocare a datelor
| Categorie de date | Perioadă de stocare | Motivul |
|---|---|---|
| Date de cont și profil | Pe durata existenței contului + 3 ani după ștergere/dezactivare | Executarea contractului + prescripție civilă |
| Date de facturare și tranzacții | 10 ani de la data emiterii | Obligație legală – Codul Fiscal, Legea Contabilității |
| Recenzii publicate | Pe durata existenței profilului evaluat | Interes legitim |
| Cereri de ofertă | 2 ani de la data trimiterii | Interes legitim |
| Date de navigare (analytics) | Maximum 26 de luni | Consimțământ |
| Cookie-uri | Conform Politicii de Cookie-uri | Consimțământ / interes legitim |
| Jurnale de securitate (loguri) | 12 luni | Interes legitim |
La expirarea perioadei de stocare, datele sunt șterse definitiv sau anonimizate ireversibil.
8. Drepturile dumneavoastră
În conformitate cu GDPR, beneficiați de următoarele drepturi:
- Dreptul de acces (Art. 15) – aveți dreptul de a obține confirmarea prelucrării și o copie a datelor dumneavoastră personale
- Dreptul la rectificare (Art. 16) – puteți solicita corectarea datelor inexacte sau completarea datelor incomplete. Puteți face acest lucru și direct din Dashboard
- Dreptul la ștergere (Art. 17) – puteți solicita ștergerea datelor („dreptul de a fi uitat”), cu excepția cazurilor în care prelucrarea este necesară pentru conformarea cu o obligație legală
- Dreptul la restricționarea prelucrării (Art. 18) – puteți solicita limitarea prelucrării în anumite condiții
- Dreptul la portabilitatea datelor (Art. 20) – puteți primi datele într-un format structurat, utilizat curent și care poate fi citit automat (JSON/CSV)
- Dreptul la opoziție (Art. 21) – vă puteți opune prelucrării bazate pe interesul nostru legitim, inclusiv profilării
- Dreptul de a nu fi supus unei decizii individuale automatizate (Art. 22) – nu luăm decizii bazate exclusiv pe prelucrare automatizată care produc efecte juridice
- Dreptul de a retrage consimțământul – în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii
Cum vă exercitați drepturile:
Trimiteți un email la office@casaspecialistilor.ro cu subiectul „Cerere GDPR – [dreptul solicitat]”. Vom răspunde în maximum 30 de zile calendaristice de la primirea cererii. Putem solicita verificarea identității dumneavoastră înainte de procesarea cererii.
Plângere la autoritatea de supraveghere:
Dacă considerați că prelucrarea datelor dumneavoastră personale încalcă GDPR, aveți dreptul de a depune o plângere la:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
www.dataprotection.ro | Email: anspdcp@dataprotection.ro
9. Securitatea datelor
Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor, inclusiv:
- Criptare SSL/TLS pentru toate conexiunile (HTTPS)
- Stocarea parolelor în formă hash (bcrypt)
- Acces restricționat la date pe bază de rol și necesitate (principiul „need-to-know”)
- Backup-uri regulate ale bazei de date, stocate criptat
- Monitorizarea accesului și detectarea tentativelor de intruziune
- Proceduri documentate de răspuns la incidente de securitate
- Procesarea plăților exclusiv prin procesator certificat PCI DSS (Netopia Payments)
10. Minori
Platforma nu se adresează și nu colectează intenționat date cu caracter personal de la persoane cu vârsta sub 18 ani. Dacă aflăm că am colectat date de la un minor, le vom șterge imediat.
11. Modificări ale Politicii de Confidențialitate
Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate. Modificările substanțiale vor fi comunicate prin:
- Email către utilizatorii înregistrați
- Notificare vizibilă pe Platformă
Vă recomandăm să consultați periodic această pagină. Data ultimei actualizări este indicată mai jos.
Ultima actualizare: 23.05.2026