Politica de confidențialitate

1. Operatorul de date și datele de contact

Operatorul datelor tale cu caracter personal este MESPRO DEVELOPMENT GROUP SRL, societate cu sediul social în Buzău, Str. Alexandru Marghiloman 140, înregistrată la Registrul Comerțului cu numărul J2026019251002, cod unic de înregistrare 54321891 („MESPRO”, „noi”).

Pentru orice întrebare privind prelucrarea datelor tale sau pentru exercitarea drepturilor descrise mai jos, ne poți contacta la contact@mespro.ro sau la telefon 0764 725 452.

Această politică explică ce date colectăm prin platforma MESPRO (aplicația web și aplicația mobilă), de ce le prelucrăm, cui le transmitem și ce drepturi ai. Am scris-o în limbaj simplu, conform principiului transparenței din GDPR.

2. Rolul platformei și responsabilitatea pentru date

MESPRO este o platformă de intermediere care conectează clienți (persoane care au nevoie de servicii) cu prestatori (firme care oferă servicii). MESPRO nu este parte în contractul de prestări servicii (acesta se încheie direct între client și prestator) și nu intermediază plata serviciilor.

Suntem operator pentru datele prelucrate în scopul funcționării platformei (cont, potrivire, mesagerie, notificări). Atunci când un prestator îți prestează serviciul sau îți emite o factură, prestatorul devine operator independent pentru datele pe care le prelucrează în acest scop, potrivit propriilor obligații legale.

3. Ce categorii de date prelucrăm

În funcție de modul în care folosești platforma, putem prelucra:

• Date de cont și identitate: nume de contact, adresă de e-mail, număr de telefon, parolă (stocată în formă securizată), fotografie de profil și, dacă alegi autentificarea socială, datele de profil primite de la Google sau Facebook.
• Date despre solicitări și localizare: descrierea serviciilor de care ai nevoie, adresa și coordonatele GPS ale locului, calendarul dorit. Adresa și locația solicitării sunt vizibile prestatorilor cărora le este afișată solicitarea, iar datele de contact necesare sunt partajate cu prestatorul cu care alegi să colaborezi.
• Date de firmă (pentru prestatori): CUI, denumire, formă juridică, sediu, număr de la Registrul Comerțului, cod CAEN, statut de plătitor de TVA (preluate de la ANAF) și documentele justificative încărcate pentru verificare.
• Pagina publică de prezentare (pentru prestatori): descrierea, portofoliul și datele de contact pe care alegi să le afișezi public pe pagina ta.
• Oferte, estimări de cost și facturi: conținutul ofertelor, estimările de cost detaliate și datele de facturare. Pentru facturarea către persoane fizice se poate prelucra codul numeric personal (CNP), necesar emiterii facturii fiscale.
• Procese verbale de recepție: datele de identificare ale părților, cantitățile recepționate din oferta acceptată, mențiunile prestatorului și documentele justificative încărcate de acesta, precum și decizia clientului, împreună cu obiecțiunile scrise atunci când refuză recepția.
• Comunicări: mesajele și atașamentele din conversațiile cu cealaltă parte, precum și numărul de telefon partajat cu prestatorul ales pentru a putea fi contactat.
• Recenzii: comentariul și imaginile pe care le adaugi după finalizarea unei solicitări.
• Notificări și preferințe: notificările generate de activitatea ta și setările tale privind notificările prin aplicație și e-mail.

4. Sursele datelor

Majoritatea datelor le primim direct de la tine. În plus, colectăm:

• de la ANAF, datele publice ale firmei, pe baza CUI-ului introdus de prestator;
• de la Google și Facebook, datele de profil, dacă alegi autentificarea socială;
• de la ceilalți utilizatori, de exemplu mesajele pe care ți le trimit sau recenziile despre colaborările voastre.

5. Scopurile prelucrării și temeiurile legale

Prelucrăm datele pentru scopurile de mai jos, fiecare cu temeiul legal corespunzător din Art. 6 alin. (1) GDPR:

Atunci când temeiul este consimțământul, îl poți retrage oricând, fără a afecta prelucrările efectuate anterior retragerii.

6. Către cine transmitem datele

Nu vindem datele tale. Le transmitem doar persoanelor împuternicite și destinatarilor necesari funcționării serviciului:

• Supabase: găzduirea bazei de date, autentificare, stocarea fișierelor și funcțiile de server;
• Google Maps: afișarea hărții, geolocalizarea și completarea adreselor (interogările pornesc direct de pe dispozitivul tău către Google);
• Google și Facebook: autentificarea socială, dacă o folosești;
• ANAF: verificarea datelor de firmă după CUI;
• SmartBill și Oblio: emiterea facturilor fiscale, prin furnizorul ales de prestator;
• Twilio: trimiterea codurilor SMS pentru verificarea telefonului;
• Resend: livrarea e-mailurilor tranzacționale de notificare;
• Cohere: reordonarea rezultatelor la căutarea categoriilor de servicii (primește doar textul căutat);
• Upstash: limitarea tehnică a numărului de cereri (protecție anti-abuz);
• PostHog: analiza modului de utilizare a platformei, cu consimțământul tău;
• Meta, TikTok și Google: măsurarea și direcționarea campaniilor publicitare, cu consimțământul tău;
• ceilalți utilizatori: clientul și prestatorul își văd reciproc datele necesare colaborării.

De asemenea, putem dezvălui date autorităților, atunci când legea ne obligă, sau consultanților noștri (juridici, contabili), sub obligație de confidențialitate.

7. Transferuri internaționale

Baza de date, autentificarea și fișierele sunt găzduite de Supabase în Uniunea Europeană (Frankfurt, Germania), deci nu implică un transfer în afara Spațiului Economic European (SEE).

Unii dintre furnizorii noștri (de exemplu Resend, Twilio, Cohere și Upstash, precum și Meta, TikTok și Google pentru marketing) pot prelucra date pe servere din afara SEE. În aceste cazuri, transferurile se realizează pe baza garanțiilor prevăzute de GDPR (Capitolul V), cum ar fi clauzele contractuale standard ale Comisiei Europene.

8. Cât timp păstrăm datele

Păstrăm datele atât timp cât ai un cont activ și pe perioada necesară scopurilor descrise mai sus. După ștergerea contului, unele date pot fi păstrate în măsura în care legea ne obligă (de exemplu, documentele contabile și facturile se arhivează pe durata prevăzută de legislația fiscală) sau pentru constatarea, exercitarea ori apărarea unui drept în justiție.

9. Conturile anonime

Poți crea o solicitare sau o conversație înainte de înregistrare, folosind un cont temporar anonim. Solicitările create astfel rămân în așteptare până când îți confirmi adresa de e-mail.

Când te înregistrezi, datele create anterior sunt transferate către noul tău cont. Pentru a face legătura în siguranță în timpul înregistrării folosim un identificator temporar, stocat local pe dispozitivul tău și șters imediat după finalizare.

10. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice pentru protejarea datelor, printre care: controlul accesului la nivel de rând în baza de date, servirea fișierelor private prin linkuri temporare, verificarea telefonului prin cod SMS, limitarea numărului de cereri împotriva abuzurilor și găzduirea pe o infrastructură administrată, în Uniunea Europeană.

Niciun sistem nu este complet lipsit de riscuri, dar depunem eforturi rezonabile pentru a proteja datele împotriva accesului neautorizat, pierderii sau modificării.

11. Cookie-uri și tehnologii similare

Platforma folosește tehnologii de stocare locală strict necesare pentru autentificare și securitate, precum și cookie-uri de analiză și de marketing care se activează doar pe baza consimțământului tău.

Detaliile complete sunt în Politica de cookie-uri.

12. Decizii automate și profilare

Nu luăm decizii care să producă efecte juridice asupra ta bazate exclusiv pe prelucrarea automată a datelor. Potrivirea dintre solicitări și prestatori se face pe criterii tehnice (zona geografică și categoria serviciului) și printr-o reordonare a rezultatelor căutării. Acestea ajută la afișarea celor mai relevante rezultate, fără a lua o decizie în locul tău.

13. Drepturile tale

Conform GDPR, ai dreptul la:

• Acces: să afli ce date prelucrăm despre tine;
• Rectificare: să corectezi datele inexacte;
• Ștergere („dreptul de a fi uitat”), în condițiile legii;
• Restricționarea prelucrării;
• Portabilitate: să primești datele într-un format structurat;
• Opoziție: să te opui prelucrărilor bazate pe interes legitim;
• Retragerea consimțământului, oricând, pentru prelucrările bazate pe consimțământ.

Îți poți exercita drepturile scriindu-ne la contact@mespro.ro. Îți vom răspunde în termenele prevăzute de lege. Pentru ștergerea contului, pașii sunt descriși în pagina Ștergerea contului.

14. Dreptul de a depune plângere

Dacă apreciezi că prelucrarea datelor tale încalcă legea, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, București;
• www.dataprotection.ro, e-mail: anspdcp@dataprotection.ro.

15. Datele minorilor

Platforma se adresează exclusiv persoanelor care au împlinit 18 ani. Nu colectăm cu bună știință date ale minorilor. Dacă aflăm că un minor ne-a furnizat date, le vom șterge.

16. Modificări ale acestei politici

Putem actualiza această politică pentru a reflecta modificări ale serviciului sau ale legislației. Vom publica versiunea actualizată pe această pagină, cu data ultimei modificări. Te încurajăm să o consulți periodic.