Politica de confidentialitate

1. Cine suntem (Operatorul de date)

Operatorul datelor cu caracter personal colectate prin platforma Mesteri (iamesteri.ro si aplicatia mobila asociata) este:

Ne angajam sa prelucram datele dumneavoastra cu caracter personal cu respectarea Regulamentului (UE) 2016/679 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal („GDPR”) si a legislatiei nationale aplicabile.

2. Ce date colectam

In functie de modul in care utilizati Platforma, putem prelucra urmatoarele categorii de date:

• Date de identificare si de contact: nume, prenume, adresa de e-mail, numar de telefon.
• Date de cont: nume utilizator, parola (stocata in forma criptata), rolul (client sau meserias).
• Date de profil meserias: descriere, fotografie de profil, specialitati, portofoliu (imagini), oras/zona, adresa, tarif orar, denumire firma, CUI, numar registrul comertului.
• Date privind cererile si ofertele: descrierea lucrarii solicitate, localitatea, mesaje schimbate prin Platforma.
• Recenzii si evaluari: nota acordata si comentariul aferent.
• Date tehnice si de utilizare: adresa IP, tip dispozitiv si browser, paginile vizitate, prin cookie-uri si tehnologii similare (vezi Politica de cookie-uri).
• Date de facturare: pentru meseriasi cu abonament, datele necesare facturarii (procesarea platii se realizeaza de procesatori de plati autorizati; nu stocam datele complete ale cardurilor).

3. Scopurile si temeiul legal al prelucrarii

Prelucram datele dumneavoastra in urmatoarele scopuri si pe baza urmatoarelor temeiuri legale:

4. Cui dezvaluim datele

Putem dezvalui datele, in masura necesara, catre:

• Alti utilizatori ai Platformei – profilul public al meseriasilor si recenziile sunt vizibile altor utilizatori; datele de contact relevante sunt comunicate intre client si meserias pentru realizarea lucrarii.
• Furnizori de servicii (persoane imputernicite): gazduire web (hosting), servicii de e-mail, procesatori de plati, furnizori de instrumente de analiza, in baza unor contracte de prelucrare conforme GDPR.
• Autoritati publice – atunci cand exista o obligatie legala sau o solicitare legitima.

Nu vindem datele dumneavoastra cu caracter personal catre terti. In situatia in care date sunt transferate in afara Spatiului Economic European, ne asiguram ca exista garantii adecvate (de exemplu, clauze contractuale standard aprobate de Comisia Europeana).

5. Perioada de retentie

Pastram datele cu caracter personal doar atat timp cat este necesar pentru indeplinirea scopurilor pentru care au fost colectate, dupa cum urmeaza, cu titlu orientativ:

• Date de cont si profil: pe durata existentei contului, plus o perioada rezonabila ulterioara inchiderii (de regula pana la 30 de zile), pentru eventuale solicitari ulterioare.
• Documente financiar-contabile (facturi): 10 ani, conform legislatiei contabile si fiscale.
• Recenzii si continut public: pe durata functionarii Platformei, in scopul informarii utilizatorilor, sau pana la solicitarea de stergere, acolo unde este aplicabil.
• Date tehnice / cookie-uri: conform termenelor descrise in Politica de cookie-uri.
• Date prelucrate pe baza de consimtamant: pana la retragerea consimtamantului.

La expirarea perioadelor de retentie, datele sunt sterse sau anonimizate in mod ireversibil.

6. Drepturile persoanei vizate (GDPR)

In calitate de persoana vizata, beneficiati de urmatoarele drepturi:

• Dreptul de acces – de a obtine confirmarea ca prelucram datele dumneavoastra si o copie a acestora (art. 15).
• Dreptul la rectificare – de a corecta datele inexacte sau incomplete (art. 16).
• Dreptul la stergere („dreptul de a fi uitat”) – in conditiile prevazute de lege (art. 17).
• Dreptul la restrictionarea prelucrarii – in anumite situatii (art. 18).
• Dreptul la portabilitatea datelor – de a primi datele intr-un format structurat, utilizat in mod curent (art. 20).
• Dreptul la opozitie – fata de prelucrarile intemeiate pe interes legitim sau in scop de marketing direct (art. 21).
• Dreptul de a retrage consimtamantul – oricand, fara a afecta legalitatea prelucrarii anterioare (art. 7 alin. 3).
• Dreptul de a nu face obiectul unei decizii automate – bazate exclusiv pe prelucrarea automata (art. 22).
• Dreptul de a depune o plangere la autoritatea de supraveghere (vezi sectiunea 8).

Pentru exercitarea acestor drepturi, ne puteti contacta la adresa de e-mail indicata mai jos. Vom raspunde solicitarii dumneavoastra in cel mult o luna, cu posibilitatea prelungirii in cazuri justificate.

7. Securitatea datelor

Implementam masuri tehnice si organizatorice adecvate pentru a proteja datele impotriva accesului neautorizat, pierderii sau divulgarii (de exemplu, criptarea parolelor, conexiuni securizate HTTPS, controlul accesului). Cu toate acestea, niciun sistem nu poate fi garantat 100% sigur.

8. Autoritatea de supraveghere

Daca apreciati ca drepturile dumneavoastra au fost incalcate, va puteti adresa Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP), cu sediul in B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, Bucuresti, e-mail anspdcp@dataprotection.ro, web www.dataprotection.ro.

9. Contact responsabil cu protectia datelor (DPO)

Pentru orice intrebare privind prelucrarea datelor dumneavoastra cu caracter personal sau pentru exercitarea drepturilor GDPR, va rugam sa ne contactati la:

10. Modificari ale prezentei politici

Ne rezervam dreptul de a actualiza periodic aceasta Politica de confidentialitate. Versiunea actualizata va fi publicata pe aceasta pagina, cu mentionarea datei ultimei actualizari. Va recomandam sa o consultati periodic.