Politica de confidențialitate

1. Cine răspunde de date

Operatorul datelor este Needolo. Pentru orice întrebare despre datele tale ne scrii la adresa de contact a platformei.

2. Ce date folosim

• Contul: numele, emailul, parola (salvată doar criptat, nu o putem citi), limba aleasă.
• Profilul, dacă îl completezi: poza, prezentarea, telefonul, orașul, firma, experiența, zonele, programul, certificările, prețurile și portofoliul.
• Anunțurile tale: texte, poze, prețuri, oraș, salariu și celelalte detalii puse de tine.
• Mesajele și fișierele trimise în chat (inclusiv CV-urile trimise la joburi).
• Comenzile, plățile și rambursările: suma, starea, data. Datele cardului le primește doar Stripe, nu noi.
• Recenziile date și primite, favoritele, alertele „Anunță-mă”, rapoartele și blocările.
• Notificările pe telefon: adresa tehnică a dispozitivului, doar dacă le activezi.
• Date tehnice: serverele care găzduiesc site-ul pot înregistra pentru scurt timp adresa IP și browserul, pentru securitate. Ca să oprim spamul și ghicirea parolelor, numărăm încercările (conectări, conturi noi) după o amprentă criptată a adresei IP, nu după adresa însăși, și o ștergem după cel mult o zi.

3. De ce și pe ce temei

• Ca să-ți oferim platforma (contul, anunțurile, mesajele, comenzile) — executarea contractului (art. 6 alin. 1 lit. b din GDPR).
• Plățile și evidența lor contabilă — obligație legală (art. 6 alin. 1 lit. c).
• Siguranța: prevenirea fraudelor și a spamului (inclusiv limitele de încercări), avertismentul automat când un mesaj cere plata în afara platformei, moderarea rapoartelor, jurnalul acțiunilor administratorilor — interes legitim (art. 6 alin. 1 lit. f).
• Emailurile despre contul și comenzile tale — executarea contractului; notificările de ofertă sau mesaj nou se pot opri din Cont.
• Notificările pe telefon — consimțământul tău, pe care îl poți retrage oricând din Cont sau din browser.

4. Ce se vede public

Profilul public (nume, poză, prezentare, oraș, insigne, recenzii) și anunțurile active se văd de oricine și pot apărea pe Google. Fără cont, din anunțuri se vede doar începutul, iar prețurile sunt ascunse. Telefonul se arată doar utilizatorilor conectați și doar dacă ai ales să-l arăți. Emailul nu se arată niciodată.

5. Cui dăm datele

Folosim furnizori care prelucrează datele doar la cererea noastră, pentru a face platforma să funcționeze:

• Vercel — găzduirea site-ului și a fișierelor (poze, documente);
• Vercel Web Analytics — statistici de vizitatori (câte pagini se văd și de unde vin oamenii), fără cookies și fără să te identifice;
• Neon — baza de date;
• Stripe — plățile cu cardul;
• Stripe Identity — verificarea actului de identitate, doar dacă alegi să-ți verifici contul (actul și selfie-ul le primește Stripe; noi aflăm doar rezultatul);
• Resend — trimiterea emailurilor;
• Google — doar dacă alegi „Continuă cu Google”;
• serviciile de notificări ale browserului (Google, Apple, Mozilla) — doar dacă activezi notificările.

Unii furnizori sunt din afara Spațiului Economic European (de exemplu SUA). În aceste cazuri transferul se face cu garanțiile cerute de GDPR: cadrul UE–SUA privind protecția datelor sau clauzele contractuale standard ale Comisiei Europene.

Mai putem da date autorităților, doar când legea ne obligă.

6. Cât timp le păstrăm

• Cât timp ai cont. Anunțurile închise sau expirate rămân în contul tău până le ștergi sau îți ștergi contul.
• La ștergerea contului, datele tale de identificare sunt șterse sau anonimizate. Mesajele trimise rămân la celălalt participant, fără numele tău. Recenziile rămân fără nume.
• Evidența plăților se păstrează cât cere legea contabilității (de regulă 10 ani).
• Jurnalul acțiunilor administratorilor se păstrează pentru siguranța platformei.

7. Drepturile tale

Ai dreptul să afli ce date avem despre tine, să le corectezi, să le ștergi, să restrângi folosirea lor, să te opui prelucrării bazate pe interes legitim și să-ți retragi consimțământul. Din Cont → Datele mele îți poți descărca singur toate datele (portabilitate) și îți poți șterge contul.

Pentru orice altă cerere scrie-ne la adresa de contact a platformei; răspundem în cel mult o lună. Dacă crezi că ți-am încălcat drepturile, poți face plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

8. Decizii automate

Nu luăm decizii automate care să aibă efecte juridice asupra ta. Avertismentul despre plățile în afara platformei și ordinea anunțurilor în listă sunt calculate automat, dar nu blochează nimic. Suspendările și disputele le decide întotdeauna un om.

9. Securitate

Conexiunea la site este criptată (HTTPS), parolele sunt salvate criptat, iar accesul administratorilor e limitat pe niveluri și înregistrat într-un jurnal.

10. Minori

Platforma este pentru persoane de cel puțin 18 ani. Dacă afli că un minor și-a făcut cont, scrie-ne și îl ștergem.

11. Schimbări

Dacă schimbăm această politică, actualizăm data de sus, iar schimbările importante le anunțăm pe site sau pe email.