Politica de confidențialitate

1. Cine răspunde de datele tale

Operatorul este [DENUMIRE SRL], CUI [CUI], cu sediul în [strada, numărul, orașul, județul, România]. Pentru orice întrebare despre datele tale, scrie la date@irecenzii.ro. Răspundem în cel mult o lună.

2. Ce date prelucrăm și de unde le avem

De la tine, direct

• Cont: nume, adresă de email, parolă (păstrată doar ca hash Argon2id — parola în clar nu există nicăieri la noi).
• Dacă intri cu Google: identificatorul contului tău Google, adresa de email și numele afișat. Nu primim parola ta de Google și nu cerem acces la altceva.
• Recenziile pe care le scrii: textul, nota, data, firma la care se referă.
• Dacă ai abonament: datele firmei și de facturare. Datele cardului merg direct la Stripe și nu ajung la noi.

Automat, când folosești platforma

• Adresa IP, dar niciodată în clar: o păstrăm doar ca hash calculat cu o cheie secretă, ca să putem opri atacurile pe conturi fără să putem reconstrui adresa.
• Tipul de browser, pentru aceleași motive de securitate.
• Cookie-uri strict necesare, descrise în politica de cookie-uri.

Din surse publice

Directorul de firme îl construim și din informații publice: locațiile Google Business Profile, paginile de Facebook ale firmelor, alte platforme de recenzii, site-urile firmelor. Când acele informații privesc o persoană fizică — un PFA, o firmă cu un singur om — ești îndreptățit să fii informat despre asta, iar documentul ăsta e prima parte a informării. Îți scriem direct la prima comunicare sau în cel mult o lună de la preluare, dacă avem cum.

3. De ce le prelucrăm și pe ce temei

Nu luăm decizii automate cu efect juridic asupra ta și nu facem profilare în sensul art. 22 GDPR.

4. Dacă ești firmă mică sau PFA

Datele despre o societate nu sunt date personale. Dar în România foarte multe firme sunt un singur om — PFA, întreprindere individuală, SRL cu asociat unic — iar atunci o recenzie despre firmă este, în fapt, o informație despre o persoană identificabilă. Noi presupunem că este dată personală și îți dăm toate drepturile de mai jos.

În special: te poți opune prelucrării (art. 21 GDPR). Dacă o faci, oprim publicarea, cu excepția cazului în care demonstrăm motive legitime imperioase. Ce ne dă acele motive este neutralitatea: nu vindem ștergerea, nu vindem poziții, nu tratăm firmele plătitoare altfel decât pe celelalte. În momentul în care am face-o, argumentul ar dispărea — de aceea neutralitatea nu e o promisiune de marketing, e temelia pe care stă tot.

5. Cui ajung datele mai departe

Nu vindem date. Le dăm doar furnizorilor de care avem nevoie ca platforma să funcționeze, fiecare cu un contract de prelucrare semnat:

Pentru furnizorii din afara Uniunii Europene, transferul se face pe baza clauzelor contractuale standard aprobate de Comisia Europeană sau pe baza unei decizii de adecvare. Le putem prezenta la cerere.

Mai dăm date autorităților, dacă avem obligația legală, și firmei recenzate — dar acolo doar ce e deja public în recenzia ta.

6. Cât le ținem

Jurnalul intern de activitate păstrează identificatori și numere, niciodată textul recenziilor, numele, telefoanele sau adresele de email. E ținut mai mult decât datele pe care altfel le-ar duplica, și de aceea nu le duplică.

7. Drepturile tale

Scrie la date@irecenzii.ro și îți răspundem în cel mult o lună.

• Acces — ce date avem despre tine.
• Rectificare — corectarea a ce e greșit.
• Ștergere — cu excepțiile de la punctul 8.
• Restricționare — să le ținem, dar să nu le folosim, cât timp verificăm ceva.
• Portabilitate — datele tale, într-un fișier pe care îl poți duce altundeva.
• Opoziție — te poți opune prelucrărilor pe interes legitim. Vezi punctul 4.
• Retragerea consimțământului, oricând, acolo unde temeiul e consimțământul.

8. Ștergerea contului nu șterge recenziile

Îți poți șterge contul oricând. Recenziile pe care le-ai publicat rămân, iar numele tău e înlocuit cu „Utilizator șters". Nu e o portiță: e alegerea între datele tale și informația pe care alți oameni au folosit-o deja ca să ia o decizie. Păstrăm o legătură internă limitată, folosită doar la investigarea abuzurilor.

Dacă vrei ștergerea unei recenzii anume, e o cerere separată și o tratăm pe fond, prin procedura din termeni.

9. Date despre sănătate și alte categorii speciale

O recenzie de tipul „am fost la doctorul X pentru o problemă" spune ceva despre sănătatea ta, nu a firmei. Legea îți permite să faci public ce vrei despre tine, dar noi suntem cei care publicăm mai departe. De aceea, pe domeniile medicale:

• te avertizăm explicit înainte să scrii;
• poți publica sub pseudonim;
• poți cere oricând ștergerea acelei recenzii, iar aici o facem fără să cerem motive.

10. Cum le păstrăm în siguranță

• Parolele — hash Argon2id, niciodată reversibil.
• Codurile trimise pe email — la fel, hashuite.
• Tokenurile de sesiune — în baza de date există doar amprenta lor.
• Adresele IP — hashuite cu o cheie secretă de server.
• Tot traficul, criptat. Baza de date, în Uniunea Europeană.
• Acces intern doar pentru cine are nevoie, și doar cât are nevoie.

Dacă se întâmplă o breșă care îți pune drepturile în pericol, anunțăm autoritatea în 72 de ore și te anunțăm și pe tine, fără întârziere.

11. Unde te plângi

Întâi la noi, la date@irecenzii.ro — de cele mai multe ori e ceva ce putem rezolva. Dacă nu ești mulțumit de răspuns, te poți adresa Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, dataprotection.ro. Poți merge oricând și direct în instanță.