Politica de confidențialitate

Operatorul datelor tale este:

• NEXALION TECH S.R.L.
• CUI: 55627148
• Sediul social: Str. Principală nr. 131, Com. Periș, Jud. Ilfov
• Email: contact@gataazi.ro

Pentru orice întrebare sau cerere legată de datele tale personale, scrie-ne la contact@gataazi.ro.

2.1. Contul

• adresa de email și parola (parola nu o vedem: este stocată doar sub formă criptată ireversibil (hash), de furnizorul nostru de autentificare);
• rolul ales (client sau specialist) și data creării contului.

Contul se creează doar cu email și parolă. Nu colectăm număr de telefon și nu oferim autentificare prin Google, Apple sau alte rețele.

2.2. Profilul

• numele și inițialele, orașul, o descriere opțională și poza de profil (opțională);
• pentru specialiști: domeniile de activitate (categoriile);
• preferințele pentru emailuri și notificări;
• ratingul și numărul de recenzii, calculate automat din recenziile publice (vezi 3.5).

2.3. Verificarea identității (opțională, doar pentru specialiști)

Dacă ceri insigna „Verificat”, încarci o fotografie a actului de identitate. O vede doar un administrator GataAzi, ca să confirme identitatea, și este ștearsă definitiv imediat după decizie (aprobare sau respingere). Păstrăm doar rezultatul (verificat sau nu).

Te rugăm să acoperi CNP-ul și seria actului înainte de fotografiere; nu avem nevoie de ele pentru verificare.

2.4. Lucrările postate

• titlul, descrierea, categoria, bugetul, data sau intervalul dorit și pozele atașate;
• adresa exactă și coordonatele exacte ale locului lucrării;
• zona (cartier, sector sau localitate și orașul) și coordonate aproximative, rotunjite la aproximativ 1 km.

Adresa exactă o văd doar clientul care a postat lucrarea și specialistul a cărui ofertă a fost acceptată (vezi 3.3).

2.5. Locația telefonului

Aplicația folosește locația telefonului doar când o ceri explicit:

• butonul „Detectează” la postarea unei lucrări sau la adăugarea adresei exacte — locația devine adresa lucrării;
• filtrul „Zona mea” din lista de lucrări — coordonatele nu se salvează, sunt folosite doar pe telefon, pentru a calcula distanța.

Nu urmărim locația în fundal.

2.6. Oferte, mesaje și recenzii

• ofertele trimise de specialiști: prețul, mesajul și disponibilitatea;
• conversațiile și mesajele din chat (text);
• recenziile: nota (1–5) și comentariul, lăsate după finalizarea unei lucrări, în ambele sensuri (clientul despre specialist și specialistul despre client).

2.7. Abonamente și plăți (doar pe site, pentru specialiști)

Abonamentele se cumpără exclusiv pe site, prin Stripe. Păstrăm planul, statusul abonamentului, perioada curentă, numărul de oferte folosite și identificatorii de client și de abonament din Stripe. Nu primim și nu stocăm datele cardului — acestea sunt prelucrate direct de Stripe.

2.8. Notificări push

Dacă permiți notificările, salvăm un identificator de notificare al telefonului (token) și tipul platformei (Android sau iOS), ca să-ți putem trimite alerte despre oferte, mesaje și lucrări noi. Tokenul se șterge, de regulă, la deconectare și, în orice caz, la ștergerea contului.

2.9. Date tehnice

• jurnalele serverului (loguri) conțin identificatorul contului și detalii despre erori, pentru diagnosticare și securitate;
• furnizorii de găzduire și autentificare pot înregistra adresa IP și informații despre browser sau dispozitiv, pentru securitate și prevenirea abuzurilor.

2.10. Ce nu colectăm

Nu folosim instrumente de analiză (analytics), raportare a erorilor din aplicație, publicitate sau urmărire între site-uri. Nu accesăm contactele, nu colectăm date biometrice și nu vindem date personale.

3.1. Profilul specialistului — public

Numele, poza, orașul, descrierea, domeniile, ratingul, recenziile publice și insignele (de exemplu „Verificat”) apar pe profilul public al specialistului.

3.2. Lucrările — parțial publice

• Oricine, inclusiv vizitatorii fără cont, vede în lista de lucrări deschise: titlul, descrierea, categoria, bugetul, data și zona — fără numele clientului, fără poze și fără adresa exactă.
• Specialiștii autentificați văd în plus pozele lucrării, numele și ratingul clientului.
• Pozele lucrărilor sunt stocate ca fișiere accesibile prin link; linkul este afișat doar în paginile descrise mai sus.

3.3. Adresa exactă

Adresa și coordonatele exacte ale lucrării le văd doar clientul și specialistul cu oferta acceptată. Ceilalți utilizatori văd doar zona.

3.4. Ofertele și mesajele

Clientul vede ofertele primite la lucrarea lui, cu numele și profilul specialistului. Mesajele din chat le văd doar participanții la conversație.

3.5. Recenziile

Recenziile sunt „double-blind”: o recenzie devine vizibilă celeilalte părți și publicului doar după ce ambele părți au lăsat recenzie sau după 14 zile de la finalizarea lucrării. Abia atunci intră și în ratingul afișat.

3.6. Echipa GataAzi

Accesul echipei la date este limitat la ce e necesar pentru funcționarea și securitatea platformei (de exemplu, verificarea identității sau rezolvarea unei sesizări).

Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta sau să te afecteze în mod similar semnificativ.

Folosim următorii furnizori, care prelucrează datele în numele nostru, pe bază de contract, doar pentru scopurile de mai sus:

Alte servicii, folosite doar la acțiunea ta:

• Geocoderul telefonului (serviciul Google pe Android, Apple pe iOS): când apeși „Detectează”, telefonul transformă coordonatele în adresă prin serviciul sistemului de operare, conform termenilor Google, respectiv Apple.
• Waze, Google Maps sau Apple Maps: butoanele de navigare deschid aplicația aleasă cu adresa lucrării, iar prelucrarea ulterioară intră sub politica acelei aplicații.

• Elveția (baza de date Supabase, regiunea Zürich) beneficiază de o decizie de adecvare a Comisiei Europene: datele sunt protejate la un nivel echivalent celui din UE.
• Regatul Unit (serviciul de geocodare Nominatim / OpenStreetMap Foundation) beneficiază, de asemenea, de o decizie de adecvare a Comisiei Europene.
• Unii furnizori sunt companii din SUA (Vercel, Stripe, Resend, Expo, Google, Apple). Pentru transferurile către aceștia ne bazăm pe decizia de adecvare UE–SUA (EU-U.S. Data Privacy Framework), pentru furnizorii certificați, și/sau pe clauzele contractuale standard aprobate de Comisia Europeană, incluse în contractele lor de prelucrare a datelor.

Îți poți șterge contul oricând:

• din aplicație: Profil → Șterge contul;
• de pe site: gataazi.ro/sterge-cont — pagina explică pașii și funcționează și dacă nu mai ai aplicația.

Ștergerea se face imediat:

Se șterg: profilul (numele, poza, orașul, descrierea, categoriile), datele de contact și contul de autentificare (emailul și parola), lucrările fără ofertă acceptată și fără conversație (cu pozele lor), ofertele tale (în afară de cele acceptate), tokenurile de notificare, documentele de verificare a identității și recenziile primite.

Rămân anonimizate (apari ca „Utilizator șters”), ca cealaltă parte să-și păstreze istoricul: conversațiile și mesajele, lucrările cu o ofertă acceptată sau cu o conversație (fără descriere și fără adresa exactă), ofertele acceptate și recenziile scrise de tine.

Se păstrează din obligații legale: facturile emise prin Stripe pentru abonamente. Un abonament activ se anulează imediat, fără rambursare pentru perioada rămasă.

Conform Regulamentului (UE) 2016/679 (GDPR), ai dreptul:

• de acces — să afli ce date avem despre tine și să primești o copie;
• la rectificare — să corectezi datele inexacte (majoritatea le poți modifica direct din profil);
• la ștergere — inclusiv prin ștergerea contului (secțiunea 8);
• la restricționarea prelucrării — în cazurile prevăzute de lege;
• la portabilitate — să primești datele furnizate de tine într-un format structurat, folosit în mod curent;
• la opoziție — față de prelucrările bazate pe interesul nostru legitim;
• de a-ți retrage consimțământul oricând (de exemplu, dezactivând permisiunea de locație sau notificările din setările telefonului), fără a afecta prelucrarea făcută înainte;
• de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată.

Pentru a-ți exercita drepturile, scrie-ne la contact@gataazi.ro, de pe adresa de email a contului. Răspundem în cel mult o lună de la primirea cererii (termen care poate fi prelungit cu încă două luni pentru cereri complexe, cu informarea ta).

Ai dreptul să depui o plângere la autoritatea de supraveghere:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, cod 010336, București
anspdcp@dataprotection.ro · www.dataprotection.ro

Toate permisiunile sunt opționale și se cer doar când folosești funcția respectivă. Le poți retrage oricând din setările telefonului.

Pozele încărcate (din aplicație sau de pe site) sunt re-encodate înainte de trimitere: eliminăm metadatele imaginii (EXIF), inclusiv coordonatele GPS ale locului unde a fost făcută fotografia.

• Site: folosim doar cookie-uri esențiale — cele de sesiune, care te păstrează autentificat. Mai salvăm local, în browser (localStorage / sessionStorage), câteva preferințe de afișare (de exemplu rolul ales sau un mesaj închis). Nu folosim cookie-uri de analiză sau de publicitate.
• Aplicație: sesiunea de autentificare și câteva preferințe de afișare sunt salvate local, pe telefon.

Trimitem doar mesaje legate de folosirea platformei (emailuri de serviciu): bun venit, lucrare finalizată și cerere de recenzie, rezumatul zilnic cu lucrări noi pentru specialiști, limita lunară de oferte, confirmarea abonamentului și confirmarea ștergerii contului. Nu trimitem mesaje de marketing. Rezumatul zilnic și celelalte emailuri opționale se pot opri din profil sau din linkul de dezabonare din email. Notificările push se pot opri din profil sau din setările telefonului.

• toate comunicațiile sunt criptate (HTTPS);
• datele sunt criptate la stocare de furnizorii noștri de infrastructură;
• accesul la date este restricționat la nivelul bazei de date: fiecare utilizator vede doar ce îi este permis (de exemplu, adresa exactă doar clientul și specialistul acceptat);
• documentele de identitate sunt stocate privat și șterse după verificare;
• metadatele (inclusiv GPS) sunt eliminate din poze înainte de încărcare.

GataAzi nu este destinat persoanelor sub 18 ani. Nu colectăm în mod voit date despre minori; dacă afli că un minor și-a creat cont, scrie-ne la contact@gataazi.ro și îl ștergem.

Putem actualiza această politică atunci când se schimbă platforma sau legislația. Data ultimei actualizări apare la începutul paginii. Pentru modificări importante te anunțăm prin email înainte de intrarea lor în vigoare.

Pentru orice întrebare despre această politică sau despre datele tale: contact@gataazi.ro — NEXALION TECH S.R.L., Str. Principală nr. 131, Com. Periș, Jud. Ilfov.