Politică de confidențialitate

1 Cine suntem — operatorul de date

inapropiere.ro este o platformă online de director de firme locale din România. În calitate de operator de date cu caracter personal, suntem responsabili pentru modul în care colectăm, utilizăm și protejăm datele tale.

Contact operator: Formular de contact

2 Ce date colectăm și de ce

2.1 Date furnizate direct de tine

2.2 Date colectate automat

• Date de sesiune — necesare pentru funcționarea autentificării (nu stocăm adresa IP permanent);
• Date de utilizare anonimizate — prin Google Analytics (vizite, pagini accesate, durată sesiune) — fără identificare personală;
• Date tehnice Cloudflare — pentru protecție împotriva atacurilor și performanță (DDoS protection, CDN).

3 Temeiul legal al prelucrării

• Executarea contractului (Art. 6(1)(b) GDPR) — pentru datele necesare furnizării serviciului: email, parolă, nume utilizator, date firmă;
• Interesul legitim (Art. 6(1)(f) GDPR) — pentru îmbunătățirea Platformei prin date anonimizate de analytics și pentru securitatea serviciului prin Cloudflare;
• Consimțământ (Art. 6(1)(a) GDPR) — pentru cookies de marketing/publicitate (Google Ads), acordat prin bannerul de cookies la prima vizită.

4 Cookies și tehnologii similare

Folosim cookies pentru funcționarea Platformei, analiză și, în viitor, publicitate. Mai jos găsești o descriere completă a cookies pe care le folosim:

Gestionarea cookies

Cookies necesare (sesiune, Cloudflare) nu pot fi dezactivate — sunt esențiale pentru funcționarea Platformei. Pentru cookies de analytics și marketing, îți putem solicita consimțământul la prima vizită.

Poți gestiona cookies și din setările browserului tău sau prin instrumentele furnizate de terți:

• Google Analytics Opt-out
• Google Ads Settings
• Politica Cloudflare

5 Sursa datelor despre firme

Dacă ești reprezentantul legal al unei firme și dorești corectarea sau eliminarea datelor firmei tale, ne poți contacta prin formularul de contact. Vom procesa solicitarea în termen de 30 de zile.

Datele din surse publice nu intră în categoria datelor cu caracter personal dacă se referă la persoana juridică (firmă). Dacă datele includ și informații despre o persoană fizică (ex: administrator), acestea beneficiază de protecția GDPR.

6 Partajarea datelor cu terți

Nu vindem datele tale cu caracter personal. Partajăm date limitat, doar cu:

• Google LLC — pentru Google Analytics (date anonimizate) și Google Ads (dacă este activ);
• Cloudflare, Inc. — pentru protecție și performanță (date tehnice, nu date personale identificabile);
• Furnizori de hosting — infrastructura pe care rulează Platforma, cu obligații contractuale de confidențialitate.

Toți terții cu care colaborăm sunt obligați contractual să respecte confidențialitatea datelor și să le prelucreze exclusiv conform instrucțiunilor noastre.

7 Transferuri internaționale de date

Google Analytics și Google Ads pot transfera date în SUA. Google LLC participă la Data Privacy Framework UE-SUA, asigurând un nivel adecvat de protecție conform deciziei Comisiei Europene din 2023.

Cloudflare Inc. operează în SUA și participă de asemenea la cadrul de protecție a datelor recunoscut de Comisia Europeană.

8 Cât păstrăm datele

9 Drepturile tale GDPR

Conform Regulamentului GDPR, ai următoarele drepturi cu privire la datele tale personale:

Pentru exercitarea oricărui drept, folosește formularul de contact. Vom răspunde în termen de 30 de zile.

Dacă consideri că drepturile tale nu sunt respectate, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.

10 Securitatea datelor

Aplicăm măsuri tehnice și organizatorice pentru protejarea datelor tale:

• Parolele sunt stocate exclusiv criptat (hash), niciodată în text clar;
• Comunicațiile sunt protejate prin HTTPS/TLS;
• Sesiunile de autentificare sunt securizate cu cookie-uri HttpOnly și Secure;
• Accesul la baza de date este restricționat și monitorizat;
• Infrastructura este protejată prin Cloudflare (DDoS, firewall aplicație web).

În cazul unui incident de securitate care afectează datele tale, te vom notifica conform obligațiilor GDPR în termen de 72 de ore de la constatare.

11 Modificări ale politicii

Această Politică de confidențialitate poate fi actualizată periodic pentru a reflecta modificări ale practicilor noastre sau cerințe legale noi. Modificările semnificative vor fi comunicate prin email cu minimum 15 zile înainte de intrarea în vigoare.

Data ultimei actualizări este afișată în antetul acestui document. Te încurajăm să verifici periodic această pagină.

12 Contact și reclamații

Pentru orice întrebare legată de prelucrarea datelor tale sau pentru exercitarea drepturilor GDPR:

• Formular de contact →
• Subiect recomandat: „GDPR – [tipul solicitării]"
• Termen de răspuns: maximum 30 de zile

Pentru plângeri nesoluționat, te poți adresa ANSPDCP: www.dataprotection.ro, str. Olari nr. 32, sector 2, București.