Politica de confidențialitate
Ultima actualizare: 21 octombrie 2026. Textul este un proiect, în curs de revizuire de către avocat.
1. Operatorul datelor
MICOHIN SRL, CUI 50519978, Str. Vișinului nr. 14A, bl. A2, sc. C, ap. 14, Brașov, operează BursaDeRezervari.ro și este operator al datelor tale personale, în sensul Regulamentului (UE) 2016/679 (GDPR). Contact pentru date personale: [email protected].
2. Ce date prelucrăm și de ce
| Date | Scop | Temei legal |
|---|---|---|
| Nume, e-mail, telefon, parolă (stocată doar ca amprentă Argon2id) | Crearea și administrarea contului, autentificare, comunicări legate de cont | Executarea contractului (art. 6 alin. 1 lit. b) |
| Numărul de mobil, confirmat prin cod SMS; o amprentă a numărului (nu numărul în clar) păstrată și după schimbarea lui | Prevenirea conturilor false și a cererilor fictive: un număr poate fi confirmat la un singur cont | Interes legitim (art. 6 alin. 1 lit. f): siguranța utilizatorilor |
| Rezultatul verificării anti-robot (Cloudflare Turnstile) la autentificare, înregistrare, resetarea parolei și trimiterea codului SMS | Protecția formularelor împotriva roboților | Interes legitim |
| Profilul de prestator: tipul (persoană fizică, PFA, firmă), numele afișat, CUI-ul firmei sau al PFA-ului, descrierea, județul și localitatea | Afișarea prestatorului în anunțuri. O persoană fizică apare public ca „Prenume I.”, fără date de contact | Executarea contractului |
| Anunțuri: titlu, descriere, categorie, locul, prețul, pozele (convertite în WebP) | Publicarea anunțului pe pagini publice, pe durata publicării; după arhivare nu mai sunt publice | Executarea contractului |
| Cereri de ofertă și ofertele primite sau trimise (text, județ, buget), fără date de contact | Punerea în legătură a celui care cere un serviciu cu prestatorii din zonă | Executarea contractului |
| Numele, telefonul și e-mailul tău, arătate celeilalte părți | Doar după ce cel care a cerut oferta acceptă o ofertă: cele două părți își văd reciproc contactul, ca să se înțeleagă direct. Înainte, contactul nu se arată nimănui | Executarea contractului; la acceptarea ofertei, ai dat acordul pentru schimbul de date |
| Tichete și mesajele lor | Răspunsul la întrebările și problemele tale | Executarea contractului, interes legitim |
| Date de facturare (nume, adresă, CUI) și plata taxei de publicare (suma, data, codul plății; la card, doar id-ul tranzacției Netopia) | Încasarea taxei de publicare și emiterea facturii. Datele cardului le introduci doar pe pagina NETOPIA Payments | Executarea contractului, obligație legală (art. 6 alin. 1 lit. c) |
| Dovada acceptării Termenilor și condițiilor: numele scris de tine, data și ora, adresa IP, browserul și versiunea exactă a documentului acceptat | Să putem dovedi ce document ai acceptat, când și în ce versiune. Dovezile nu se modifică și nu se șterg înainte de termen; le vede doar administratorul platformei | Executarea contractului și interesul legitim de a dovedi acceptarea (art. 6 alin. 1 lit. f). Nu este un consimțământ și nu are legătură cu marketingul |
| Jurnal de activitate (cine, când, ce a făcut) | Securitate și răspundere | Interes legitim (art. 6 alin. 1 lit. f) |
| Erori tehnice (pagina, utilizator, tipul erorii, adresa IP) | Depanare și securitate | Interes legitim |
| Documente încărcate în cont | Funcționarea contului; le vezi doar tu și administratorul | Contract, interes legitim |
| Rândurile extraselor bancare ale platformei cu încasările taxelor (data, suma, moneda, detaliile plății, numele plătitorului) | Confirmarea transferurilor, după codul plății și suma exactă; le vede doar administratorul platformei | Obligație legală (evidența contabilă, art. 6 alin. 1 lit. c) și executarea contractului |
| Încercările de a scrie un telefon, un e-mail sau un link în textele publice (anunțuri, cereri, oferte): doar contul, câmpul și ora, fără textul scris | Prevenirea ocolirii regulii de contact; încercările repetate apar în raportul administratorului | Interes legitim (art. 6 alin. 1 lit. f) |
Datele de contact (e-mail, telefon, WhatsApp) sunt stocate criptat și nu sunt afișate public. Ele sunt arătate celeilalte părți numai după acceptarea unei oferte.
3. Cui le dăm
- Cealaltă parte, după acceptarea unei oferte (numele, telefonul și e-mailul), ca să vă puteți înțelege direct.
- Furnizori care prelucrează date pentru noi: găzduirea platformei, trimiterea de e-mailuri (Mailgun), trimiterea codurilor SMS (SMSLink), protecția anti-robot și livrarea site-ului (Cloudflare) și, la plata cu cardul, procesatorul de plăți (Netopia), dacă este activat. Ei acționează pe baza unor contracte de prelucrare.
- Autorități, când legea ne obligă (de exemplu ANAF, organe de control, instanțe).
Nu vindem datele tale și nu le folosim pentru publicitate. Platforma nu folosește module de urmărire sau de analiză de la terți.
4. Cât păstrăm datele
- Contul și datele lui, cât timp ai cont; la cerere le ștergem sau anonimizăm, în afară de cele pe care legea ne obligă să le păstrăm (de exemplu documentele contabile, perioada legală).
- Anunțurile: cât sunt publicate, plus arhiva din cont; le poți șterge oricând. Cererile de ofertă se închid după 30 de zile.
- Jurnalul de activitate: 24 de luni în platformă, apoi arhivat.
- Dovada acceptării termenilor (numele scris, data, IP, browser, versiune): cât timp există contul, plus 3 ani după închiderea lui (termenul de prescripție).
- Facturile și rândurile extraselor bancare, ca documente contabile: 10 ani.
- Încercările de a scrie date de contact în texte (fără textul scris): 90 de zile, apoi se șterg automat.
- Erorile tehnice: cât este necesar depanării.
5. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage consimțământul acolo unde prelucrarea se bazează pe el. Ne poți scrie printr-un tichet din cont sau la [email protected]; răspundem în cel mult o lună. Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.
6. Securitate
Folosim conexiune HTTPS, parole stocate doar ca amprentă, criptarea datelor de contact, acces la date limitat pe roluri, autentificare în doi pași opțională, jurnal de activitate care nu poate fi modificat, protecții împotriva atacurilor obișnuite și separarea zonelor de administrare. Niciun sistem nu este perfect; dacă apare un incident care îți afectează datele, te anunțăm și anunțăm autoritatea, conform legii.
7. Cookie-uri
Folosim un singur cookie, strict necesar: cookie-ul de sesiune (bdr_session), care te ține autentificat și protejează formularele împotriva falsificării cererilor; se șterge la închiderea browserului. Nu folosim cookie-uri de analiză, publicitate sau urmărire, deci nu este nevoie de un banner de consimțământ. Dacă vom adăuga astfel de instrumente, îți vom cere acordul înainte.
8. Minori
Platforma este destinată persoanelor de cel puțin 18 ani.
9. Modificări
Putem actualiza această politică; versiunea în vigoare este cea de pe această pagină.