Politica de Confidențialitate

1. Introducere și Identitatea Operatorului

SC NEVERBOTS SRL (denumită în continuare „Operatorul" sau „noi") se angajează să protejeze confidențialitatea și securitatea datelor dumneavoastră cu caracter personal. Prezenta Politică de Confidențialitate explică modul în care colectăm, utilizăm, stocăm, partajăm și protejăm datele dumneavoastră personale atunci când utilizați platforma web disponibilă la adresa licitatiianaf.ro (denumită în continuare „Platforma").

Prezenta politică a fost elaborată în conformitate cu:

• Regulamentul (UE) 2016/679 (Regulamentul General privind Protecția Datelor – „GDPR");
• Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679;
• Directiva 2002/58/CE privind prelucrarea datelor personale și protecția vieții private în sectorul comunicațiilor electronice (Directiva ePrivacy);
• Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.

2. Categorii de Date cu Caracter Personal Colectate

2.1. Date furnizate la crearea contului

La înregistrarea pe Platformă, colectăm următoarele date:

• Nume complet – necesar pentru identificarea dumneavoastră și personalizarea contului;
• Adresă de email – utilizată pentru autentificare, comunicări tranzacționale, alerte și recuperarea parolei;
• Parolă – stocată exclusiv sub formă de hash criptografic (bcrypt); nu avem acces și nu stocăm parola în clar.

2.2. Date obținute prin autentificare socială (OAuth)

Dacă alegeți să vă autentificați prin contul Google, colectăm automat de la furnizorul de identitate următoarele date:

• Adresa de email asociată contului Google;
• Numele complet din profilul Google;
• Fotografia de profil (URL);
• Identificatorul unic al contului Google (Google ID).

Token-urile de acces și refresh primite de la Google sunt stocate în mod securizat și sunt utilizate exclusiv pentru autentificarea pe Platformă.

2.3. Date din profilul personal (opțional)

Puteți completa în mod voluntar date personale suplimentare în profilul dumneavoastră:

Pentru persoane fizice (PF):

• Cod Numeric Personal (CNP);
• Serie și număr carte de identitate;
• Adresa de domiciliu;
• Număr de telefon;
• Adresă de email;
• Cont bancar IBAN și denumirea băncii.

Pentru persoane juridice (PJ):

• Denumirea societății;
• Cod Unic de Înregistrare (CUI);
• Număr de înregistrare la Registrul Comerțului;
• Adresa sediului social;
• Numele și funcția reprezentantului legal;
• Cont bancar IBAN și denumirea băncii.

2.4. Date privind reprezentanții legali (opțional)

Puteți adăuga date ale unor persoane mandatate să depună oferte în numele dumneavoastră: nume, CNP, serie/nr. CI, adresă, telefon. Sunteți responsabil pentru obținerea consimțământului acestor persoane înainte de introducerea datelor lor pe Platformă.

2.5. Date de plată

Plățile sunt procesate exclusiv prin intermediul procesatorului de plăți autorizat NETOPIA Payments S.A. (autorizat BNR, România). Operatorul:

• Nu stochează și nu are acces la numerele complete ale cardurilor bancare;
• Stochează doar: ultimele 4 cifre ale cardului (mascat), tipul cardului (Visa/Mastercard), token-uri de plată emise de NETOPIA;
• Stochează identificatoarele tranzacțiilor pentru reconciliere și suport;
• Stochează istoricul plăților (sume, date, status) conform obligațiilor fiscale;
• Emite facturi electronice prin Oblio (SC OBLIOSOFTWARE SRL, România) — datele de facturare (email, nume) sunt transmise exclusiv în scop fiscal.

2.6. Date de utilizare a Platformei

În cadrul utilizării Platformei, colectăm automat:

• Anunțurile vizualizate și numărul de vizualizări (pentru gestionarea limitei lunare);
• Anunțurile salvate ca favorite;
• Alertele configurate (criterii de căutare, frecvență);
• Reminderele setate pentru licitații;
• Licitațiile urmărite și reminderele setate.

2.7. Date tehnice colectate automat

La accesarea Platformei, colectăm automat:

• Adresa IP – pentru securitate, prevenirea fraudei și conformitate legală;
• User agent (tipul browserului, sistemul de operare, tipul dispozitivului);
• Timestamp-ul acțiunilor efectuate pe Platformă (autentificare, vizualizare anunțuri etc.);
• Pagini accesate și durata sesiunii (prin intermediul cookie-urilor analitice, cu consimțământul dumneavoastră).

3. Scopurile și Temeiul Legal al Prelucrării

Prelucrăm datele dumneavoastră personale pe baza următoarelor temeiuri juridice prevăzute de articolul 6 din GDPR:

4. Destinatarii Datelor – Servicii Terțe

Datele dumneavoastră personale pot fi transmise următorilor destinatari, exclusiv în măsura necesară pentru scopurile descrise mai sus:

Nu vindem, nu închiriem și nu furnizăm datele dumneavoastră personale unor terți în scopuri de marketing direct, cu excepția cazului în care ne-ați acordat consimțământul expres în acest sens.

5. Transferuri Internaționale de Date

Unii dintre furnizorii noștri de servicii au sediul în afara Spațiului Economic European (SEE), în special în Statele Unite ale Americii și Singapore. Transferurile de date către aceste țări sunt efectuate pe baza următoarelor garanții adecvate, conform articolelor 46-49 GDPR:

Procesatorul de plăți (NETOPIA Payments S.A.) și furnizorul de facturare (Oblio) sunt companii românești, iar datele de plată și facturare rămân în Spațiul Economic European.

• EU-US Data Privacy Framework (Cadrul de Confidențialitate a Datelor UE-SUA) – pentru transferurile către companii certificate din SUA (Google, Meta);
• Clauzele Contractuale Standard (SCC) adoptate de Comisia Europeană – pentru transferurile către țări fără decizie de adecvare;
• Măsuri tehnice și organizatorice suplimentare, inclusiv criptarea datelor în tranzit și în repaus, pseudonimizarea și minimizarea datelor transferate.

Puteți solicita o copie a garanțiilor adecvate contactându-ne la adresa [email protected].

6. Durata Păstrării Datelor

Păstrăm datele dumneavoastră personale doar pe durata necesară îndeplinirii scopurilor pentru care au fost colectate, conform principiului minimizării datelor (Art. 5.1.e GDPR):

La expirarea termenelor de păstrare sau la solicitarea dumneavoastră de ștergere, datele vor fi șterse definitiv sau anonimizate ireversibil. Backup-urile sunt șterse în termen de 30 de zile.

7. Drepturile Dumneavoastră conform GDPR

În conformitate cu articolele 15-22 din GDPR, beneficiați de următoarele drepturi cu privire la datele dumneavoastră personale:

8. Securitatea Datelor

Am implementat măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră personale împotriva accesului neautorizat, pierderii, distrugerii sau divulgării accidentale sau ilegale, în conformitate cu articolul 32 din GDPR:

• Criptare în tranzit: Toate comunicările dintre browser și servere sunt criptate prin protocolul HTTPS/TLS;
• Hash parole: Parolele sunt stocate exclusiv sub formă de hash criptografic (algoritm bcrypt), ireversibil;
• Tokenizare plăți: Nu stocăm numerele complete ale cardurilor bancare; utilizăm token-uri emise de NETOPIA Payments;
• Cookie-uri securizate: Token-urile de sesiune sunt stocate în cookie-uri HttpOnly și Secure, inaccesibile prin JavaScript;
• Acces restricționat: Accesul la baza de date și serverele de producție este limitat exclusiv la personalul tehnic autorizat;
• Monitorizare și logging: Jurnalizarea accesului și acțiunilor pentru detectarea activităților suspecte;
• Backup-uri regulate: Copii de siguranță periodice ale bazei de date, stocate securizat;
• Actualizări de securitate: Aplicarea regulată a patch-urilor de securitate pentru toate componentele software.

9. Politica de Cookie-uri

Cookie-urile sunt fișiere text de mici dimensiuni stocate pe dispozitivul dumneavoastră de către browser-ul web. Utilizăm următoarele categorii de cookie-uri:

9.1. Cookie-uri strict necesare (esențiale)

Aceste cookie-uri sunt indispensabile funcționării Platformei și nu pot fi dezactivate. Nu necesită consimțământul dumneavoastră conform Directivei ePrivacy.

9.2. Cookie-uri analitice și de performanță

Aceste cookie-uri ne permit să înțelegem cum este utilizată Platforma și să îmbunătățim experiența utilizatorilor. Sunt activate doar cu consimțământul dumneavoastră.

9.3. Gestionarea cookie-urilor

Puteți gestiona preferințele privind cookie-urile prin următoarele metode:

• Setările browserului: Majoritatea browserelor vă permit să blocați sau să ștergeți cookie-urile. Consultați secțiunea de ajutor a browserului dumneavoastră;
• Google Analytics Opt-out: https://tools.google.com/dlpage/gaoptout
• Facebook Ad Preferences: https://www.facebook.com/adpreferences
• Your Online Choices (DAA): https://www.youronlinechoices.com

Atenție: Dezactivarea cookie-urilor esențiale poate afecta funcționarea Platformei, inclusiv imposibilitatea de a vă autentifica.

10. Notificarea Încălcărilor Securității Datelor

În conformitate cu articolele 33 și 34 din GDPR, în cazul unei încălcări a securității datelor cu caracter personal:

• Vom notifica Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) în termen de 72 de ore de la momentul în care am luat cunoștință de încălcare, cu excepția cazului în care este improbabil ca încălcarea să genereze un risc pentru drepturile și libertățile persoanelor vizate;
• Dacă încălcarea este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile dumneavoastră, vă vom notifica fără întârziere nejustificată, descriind natura încălcării și măsurile recomandate;
• Vom documenta toate încălcările securității datelor, inclusiv circumstanțele, efectele și măsurile corective adoptate.

11. Prelucrarea Datelor Minorilor

Platforma nu este destinată persoanelor cu vârsta sub 18 ani. Nu colectăm în mod conștient date personale de la minori. Dacă descoperiți că un minor ne-a furnizat date personale fără consimțământul parental, vă rugăm să ne contactați imediat la [email protected] și vom lua măsuri prompte pentru ștergerea acelor date.

12. Modificări ale Prezentei Politici

Ne rezervăm dreptul de a actualiza prezenta Politică de Confidențialitate pentru a reflecta modificările legislative, schimbările în practicile noastre de prelucrare sau pentru alte motive operaționale sau juridice.

Modificările semnificative vor fi comunicate prin:

• Notificare prin email către adresa asociată contului dumneavoastră;
• Afișarea unei notificări vizibile pe Platformă;
• Actualizarea datei „Ultima actualizare" din partea superioară a acestei pagini.

Vă recomandăm să consultați periodic prezenta Politică de Confidențialitate.

13. Contact și Plângeri

Pentru orice întrebări, solicitări sau reclamații privind prelucrarea datelor dumneavoastră personale, ne puteți contacta la:

Dreptul de a depune plângere la autoritatea de supraveghere:

Dacă considerați că prelucrarea datelor dumneavoastră personale încalcă prevederile GDPR, aveți dreptul de a depune o plângere la:

Vă încurajăm să ne contactați pe noi mai întâi pentru a încerca să soluționăm orice problemă înainte de a vă adresa autorității de supraveghere.