1. Identitatea și contactul operatorului
Operatorul datelor cu caracter personal colectate prin Fixivo este Fixivo, identificat prin De completat înainte de lansare, cu sediul în De completat înainte de lansare.
Pentru orice întrebare legată de această Politică sau de datele tale, scrie-ne la canalul de suport afișat în aplicație. Fixivo nu are, în acest stadiu, un responsabil desemnat cu protecția datelor (DPO) — nu este o obligație legală pentru o platformă de această dimensiune, dar poate deveni una pe măsură ce activitatea crește.
2. Ce date colectăm
În funcție de cum folosești Fixivo, colectăm:
- date de cont — e-mail, telefon, nume complet, nume public (opțional), rolul activ (client/prestator), fotografie de profil, descriere publică;
- profil de client — locație implicită pentru anunțuri noi, evaluările primite;
- profil de prestator — specializări, certificări, fotografii de portofoliu, locația de bază și raza de căutare;
- date despre firmă, dacă adaugi una la profilul de prestator — CUI (stocat ca hash, nu în formă lizibilă), denumire, reprezentant, referință cont bancar;
- anunțuri — categorie, descriere, buget orientativ, programare, fotografii;
- adresa unei lucrări — adresa exactă și coordonatele exacte (private), plus o etichetă de zonă și coordonate rotunjite (publice);
- oferte și lucrări — sume propuse, mesajele ofertei, stările lucrării, fotografiile de finalizare;
- chat — mesaje text și fotografii, starea de citire, notificările generate;
- recenzii și răspunsuri publice la recenzii;
- raportări și dispute — motivul raportării și dovezile atașate;
- verificarea identității — fișierul opțional încărcat pentru verificare (fără CNP, serie sau număr de act, care nu se cer și nu se salvează niciodată);
- date tehnice — adresa IP, informații de sesiune (necesare autentificării), jurnale de securitate pentru acțiuni administrative.
3. De unde vin datele
- direct de la tine, prin formularele și încărcările din Platformă;
- generate automat prin folosirea Platformei — istoricul lucrărilor, jurnalele de securitate, memoria temporară a căutărilor de adresă;
- de la cealaltă parte a unei conversații sau lucrări — de exemplu, mesajele pe care ți le trimite un client sau un prestator.
4. Scopurile și temeiurile legale
- executarea contractului (crearea contului, publicarea anunțurilor, ofertele, chatul, derularea lucrării) — temei: executarea unui contract la care ești parte;
- obligații legale (evidențe fiscale ale prestatorilor profesioniști, răspuns la solicitări ale autorităților) — temei: obligație legală;
- securitate și prevenirea abuzului (limitarea ratei de acțiuni, moderare, jurnale de securitate) — temei: interesul nostru legitim de a menține Platforma sigură și funcțională;
- consimțământ — folosit numai unde este realmente aplicabil; nu există azi funcții de marketing sau publicitate care să-l necesite.
5. Date publice, vizibile sau private
Publice, vizibile oricui, fără cont: numele public, fotografia de profil, descrierea publică, portofoliul de prestator, recenziile primite, insigna „Identitate verificată” (dacă există), categoria și zona (nu adresa exactă) a unui anunț.
Vizibile doar celeilalte părți dintr-o conversație sau lucrare: numărul de telefon și adresa exactă, ambele numai după ce lucrarea a fost atribuită; mesajele conversației, vizibile doar participanților.
Private, niciodată publice: adresa de e-mail, CUI-ul în formă lizibilă (nu se stochează deloc, doar un hash pentru verificarea unicității), documentul de identitate încărcat pentru verificare, adresa exactă și coordonatele exacte ale unei lucrări înainte de atribuire.
6. Adresa exactă a unei lucrări
Adresa exactă a unei lucrări este privată până la atribuirea unui prestator — public se văd doar zona (de exemplu, cartierul și localitatea) și niște coordonate rotunjite, insuficient de precise pentru a identifica o clădire anume. Odată ce ai atribuit lucrarea unui prestator, adresa exactă îi devine vizibilă acestuia, pentru a putea ajunge la locul lucrării.
7. Cui trimitem datele
- cealaltă parte dintr-o conversație sau lucrare — mesaje, telefon și adresă exactă, potrivit regulilor de la punctul 5;
- administratorii Fixivo — pentru moderare, verificarea identității și răspunsul la solicitări de suport;
- Supabase — găzduiește baza de date, autentificarea și fotografiile încărcate în Platformă;
- furnizorul de hosting al aplicației — planificat Vercel; proiectul nu este încă lansat public, deci nu rulează azi pe infrastructură de producție;
- Cloudflare Turnstile — verificare anti-abuz la crearea și accesarea contului, precum și la recuperarea parolei;
- OpenStreetMap și Nominatim — căutarea și confirmarea adreselor la publicarea unui anunț (detalii la punctul 8);
- furnizorul de e-mail — trimiterea e-mailurilor de confirmare a contului și de recuperare a parolei; înainte de lansare va fi configurat un furnizor dedicat, nu cel implicit, generic;
- consultanți și autorități — numai când legea o impune sau pentru apărarea unui drept;
- Google, Apple sau un furnizor de plăți — numai dacă și când aceste funcții devin active; azi sunt dezactivate.
8. Geocodarea adreselor
Când cauți sau confirmi o adresă la publicarea unui anunț, cererea trece prin serverele Fixivo către Nominatim, serviciul gratuit de geocodare al OpenStreetMap — adresa introdusă și coordonatele pot ajunge astfel la acest terț. Cererile nu pornesc direct din browserul tău, tocmai ca adresa IP să nu ajungă direct la Nominatim. Hărțile afișate în Platformă (tile-urile OpenStreetMap) se încarcă însă direct în browser și pot primi adresa ta IP, conform practicii standard de afișare a hărților.
9. Transferuri în afara Spațiului Economic European
Unii dintre furnizorii de la punctul 7 pot procesa date în afara Spațiului Economic European. Regiunea exactă în care rulează proiectul Supabase folosit de Fixivo și furnizorul final de hosting nu sunt încă stabilite definitiv la data acestei versiuni a Politicii — nu putem afirma că toate datele rămân în SEE până nu este confirmat. Înainte de lansare, această secțiune va fi completată cu regiunea reală și, dacă e cazul, cu temeiul transferului (decizie de adecvare, clauze contractuale standard sau alte garanții echivalente).
10. Cât timp păstrăm datele
- adresele căutate pentru geocodare sunt memorate temporar 30 de zile, ca să nu repetăm aceeași cerere către Nominatim;
- când îți ștergi contul, profilul este anonimizat imediat (numele, fotografia, descrierea, telefonul, e-mailul de contact și fotografiile de prezentare sunt șterse sau golite) — vezi Ștergerea contului; contul nu este șters fizic din baza de date, ca să nu dispară istoricul legitim al celeilalte părți dintr-o lucrare sau conversație;
- istoricul lucrărilor, mesajelor și recenziilor poate rămâne vizibil celeilalte părți și după ștergerea contului tău, sub numele generic „Utilizator șters”, necesar ca istoricul lor să rămână coerent;
- nu promitem ștergeri automate suplimentare, dincolo de cele descrise aici;
- cât timp se păstrează jurnalele de securitate și de audit administrativ nu este încă stabilit definitiv — de completat înainte de lansare, cu un termen justificat legal (de exemplu, perioada de prescripție aplicabilă unei eventuale dispute).
11. Decizii și reguli automate
Platforma folosește câteva reguli automate, fără intervenție umană directă la fiecare pas:
- ordonarea anunțurilor pe Acasă, după distanță sau după data publicării;
- limitarea numărului de acțiuni (mesaje, oferte, raportări, încercări de înregistrare) într-un interval scurt, pentru a preveni abuzul;
- notificări declanșate automat (anunț nou potrivit, mesaje necitite);
- finalizarea automată a unei lucrări și acordarea unui rating automat de 5, dacă nici clientul, nici prestatorul nu acționează în 48 de ore de la cererea de finalizare.
Niciuna dintre aceste reguli nu produce efecte juridice semnificative în afara relației dintre tine și cealaltă parte a unei lucrări. Poți cere intervenție umană pentru orice măsură de moderare — vezi Termenii și condițiile. Pentru finalizarea automată, poți raporta o problemă doar înainte de expirarea celor 48 de ore; Platforma nu oferă azi o cale dedicată de a contesta punctual un rating deja acordat automat, dincolo de raportarea generală a contului celeilalte părți.
13. Drepturile tale
Potrivit GDPR, ai dreptul să:
- afli ce date avem despre tine (acces);
- ceri corectarea datelor incorecte sau incomplete (rectificare);
- ceri ștergerea datelor tale, în condițiile descrise la punctul 14;
- ceri restricționarea prelucrării, în anumite situații (de exemplu, cât timp verificăm o contestație);
- primești o copie a datelor tale într-un format structurat (portabilitate);
- te opui prelucrării bazate pe interesul nostru legitim;
- îți retragi consimțământul, atunci când o prelucrare se bazează pe el, fără să afecteze prelucrările anterioare retragerii;
- ceri intervenție umană pentru o decizie automată care te afectează;
- depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), pe dataprotection.ro.
Pentru orice cerere, scrie-ne la canalul de suport afișat în aplicație. Răspundem în cel mult o lună de la primirea cererii, conform termenului general prevăzut de GDPR.
14. Ștergerea contului
Poți șterge oricând contul din Profil → Setări cont → Șterge contul. Găsești toate detaliile — ce se șterge imediat, ce rămâne pentru istoricul celeilalte părți, și ce faci dacă nu te mai poți autentifica — pe pagina Ștergerea contului și a datelor.
15. Securitatea datelor
Accesul la datele tale este controlat prin reguli de securitate la nivelul bazei de date (Row Level Security), verificate mereu pe server, nu doar prin ascunderea unui buton în interfață. Fotografiile private (de exemplu, cele din conversații sau din verificarea identității) stau în spații de stocare private, niciodată publice. Cheia tehnică ce ar putea ocoli aceste reguli („service role”) nu ajunge niciodată în codul care rulează în browserul tău. Parolele nu sunt niciodată vizibile în clar — sunt gestionate integral de furnizorul de autentificare, nu de Fixivo direct.
16. Date despre alte persoane
Dacă introduci în Platformă date despre o altă persoană (de exemplu, menționezi pe cineva într-un mesaj sau într-o recenzie), ești responsabil să ai dreptul să o faci și să respecți drepturile acelei persoane. Nu încărca niciodată acte de identitate, date bancare sau alte date sensibile despre terți.
17. Minori
Fixivo nu este destinat persoanelor sub 18 ani, iar crearea unui cont necesită confirmarea vârstei minime. Nu colectăm intenționat date despre minori. Dacă afli că un minor a creat un cont, anunță-ne la canalul de suport afișat în aplicație și îl vom elimina.
18. Actualizarea Politicii
Putem actualiza această Politică atunci când schimbăm Platforma sau când se modifică cerințele legale. Vom afișa data noii versiuni și vom informa utilizatorii despre schimbările semnificative înainte ca acestea să producă efecte.