Politica de confidențialitate

1. Operatorul datelor

Pe românește Datele tale le prelucrează aceeași firmă din Reșița care operează site-ul.

COGNITAB DEV S.R.L.; datele complete de identificare sunt în Termeni și condiții, secțiunea 1. Pentru orice întrebare sau cerere legată de datele tale: [email protected].

2. Ce date prelucrăm

Pe românește Știm ce ne dai tu, ce e public despre firmă și urmele tehnice ale folosirii. Analiza de trafic, doar cu acordul tău. Parola n-o putem citi.

Datele contului: adresa de email, parola (stocată exclusiv ca amprentă criptografică, nu o putem citi), denumirea firmei și CUI-ul; la intrarea prin Google, identificatorul tehnic al contului Google și adresa de email confirmată de acesta.

Identitatea firmei: numărul de înregistrare la Registrul Comerțului, sediul, starea firmei și reprezentantul legal, preluate din surse publice oficiale (ANAF, ONRC) sau introduse de tine.

Profilul de capacitate: ce completezi despre firmă ca să primești licitațiile potrivite. Domenii, cuvinte-cheie, contracte anterioare, certificări, utilaje, cifre financiare și, dacă alegi să îi incluzi, experții firmei cu atestatele lor. Pentru datele acestor persoane, tu garantezi că ai dreptul să ni le furnizezi și că le-ai informat.

Documentele încărcate de firma ta în platformă și jurnalul emailurilor pe care ți le trimitem (ce mesaj, către ce adresă, dacă a ajuns).

Formularele publice: dacă ne scrii din pagina de contact, ceri raportul gratuit sau răspunzi la sondajul de preț, prelucrăm ce ne dai acolo. Nume, CUI, adresă de email, telefon, mesaj, răspunsurile la sondaj.

Date tehnice: adresa IP de la care vine o cerere e folosită pentru limitarea numărului de cereri (protecție împotriva abuzului). O păstrăm în baza de date în patru situații: în jurnalul de securitate (autentificări eșuate, cereri de resetare a parolei, accesări automate refuzate, depășiri ale limitei de cereri), la cererea de resetare a parolei, la răspunsul la sondajul de preț și ca dovadă a acordului pentru comunicările comerciale, când ni-l dai. Temeiul e interesul nostru legitim de a proteja platforma și de a putea dovedi acordul (art. 6 alin. 1 lit. f GDPR). IP-ul din dovada acordului se șterge când îți retragi acordul; în celelalte trei situații îl ștergem automat după 12 luni (în jurnalul de securitate, socotite de la ultima înregistrare a aceleiași încercări), la curățarea lunară care urmează, iar la cerere mai devreme, conform secțiunii 7. Jurnalele tehnice ale serverului se rotesc automat. Analiza de trafic (Google Analytics) rulează doar dacă îți dai acordul din bannerul de cookie-uri. Detaliile la secțiunile 4 și 5; fără acord, niciun instrument de urmărire nu se încarcă.

3. De ce și pe ce temei

Pe românește Folosim datele ca să-ți dăm serviciul. Emailuri comerciale primești doar dacă ai bifat.

Prelucrăm datele pentru a furniza serviciul descris în Termeni și condiții: contul, potrivirea licitațiilor, analizele, documentele, notificările, pe temeiul executării contractului (art. 6 alin. 1 lit. b GDPR); pentru siguranța platformei, prevenirea abuzului și comunicarea cu tine, pe temeiul interesului nostru legitim (lit. f); pentru obligațiile noastre legale, de exemplu cele contabile (lit. c); iar pentru cookie-urile de analiză și pentru comunicările comerciale de după perioada gratuită (licitațiile potrivite profilului, rezumate), exclusiv pe consimțământul tău (lit. a). Consimțământul îl dai prin bifa separată de la înscriere sau din Setări, care se înregistrează cu data ei, și îl poți retrage oricând, inclusiv dintr-un click din fiecare astfel de email. Nu vindem date și nu le folosim pentru publicitate.

4. Cookie-uri și stocare locală

Pe românește Fără «Accept» în banner nu se încarcă nimic de urmărire. Nicio reclamă.

Strict necesare (funcționează fără acord, fiindcă fără ele serviciul nu merge): un cookie de acces la site pe durata dezvoltării (valabil un an), un cookie tehnic de câteva minute folosit exclusiv în timpul autentificării cu Google, cookie-ul de sesiune care te ține autentificat («licitec_sesiune», inaccesibil scripturilor din pagină, valabil 24 de ore), cookie-ul «licitec_logat», cu aceeași durată, care spune paginii doar că există o sesiune, și legătura de confirmare a adresei de email (valabilă 48 de ore).

În stocarea locală a browserului păstrăm, fără să le trimitem serverului: alegerea ta din bannerul de cookie-uri, ciornele formularelor nesalvate (se șterg la salvare), sugestiile pe care ai ales să le ascunzi și, cel mult 7 zile, pagina la care ajungi după ce îți faci contul. Le poți șterge oricând din setările browserului.

De analiză, doar cu acordul tău: folosim Google Analytics ca să înțelegem cum e folosit site-ul (pagini vizitate, surse de trafic). Aceste cookie-uri se instalează numai după ce apeși «Accept» în bannerul de cookie-uri; dacă refuzi sau nu alegi nimic, nu se încarcă absolut nimic de la Google Analytics, iar site-ul funcționează la fel. Îți poți schimba alegerea oricând din «Setări cookie-uri», în subsolul site-ului. Niciun cookie de publicitate.

5. Cui transmitem date

Pe românește Datele stau în Germania. Nu le vindem nimănui.

Platforma și copiile de siguranță sunt găzduite în centre de date din Germania (Uniunea Europeană). Dacă alegi «Continuă cu Google», autentificarea trece prin Google, care ne confirmă adresa ta de email; dacă accepți cookie-urile de analiză, datele de utilizare a site-ului ajung la Google Analytics (Google Ireland Ltd., cu posibil transfer în SUA pe garanțiile GDPR. Vezi punctul 4 pentru cum îți retragi acordul). Pentru funcționarea serviciului folosim și alți furnizori de servicii tehnice, care prelucrează date în numele nostru, ca persoane împuternicite, strict pentru scopurile de mai sus; unii dintre ei prelucrează date în afara Spațiului Economic European, pe baza garanțiilor prevăzute de GDPR (decizii de adecvare sau clauze contractuale standard). Lista completă a împuterniciților se pune la dispoziție la cerere, la [email protected]. Nu transmitem datele tale altor destinatari, cu excepția autorităților, când legea ne obligă.

6. Cât păstrăm datele

Pe românește Le păstrăm cât ai cont; copiile de siguranță se șterg singure după 14 și 30 de zile.

Datele contului și ale firmei, cât timp contul există; la închiderea contului le ștergem sau le anonimizăm, cu excepția celor pe care legea ne obligă să le păstrăm (de exemplu documentele contabile). Copiile de siguranță se păstrează 14 zile pe server și 30 de zile în locația secundară din Germania, apoi se suprascriu automat. Mesajele din formularul de contact se păstrează cât e nevoie pentru a-ți răspunde și a ține evidența discuției.

7. Drepturile tale

Pe românește Poți cere oricând să vezi, să corectezi sau să ștergi datele. Răspundem în cel mult o lună.

Ai dreptul de acces la datele tale, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate și de opoziție, precum și dreptul de a-ți retrage consimțământul acolo unde prelucrarea se bazează pe el (pentru comunicările comerciale: din Setări sau din linkul de dezabonare din fiecare email). Scrie-ne la [email protected] și răspundem în cel mult o lună. Dacă nu ești mulțumit de răspuns, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro).

8. Securitatea

Pe românește Conexiunile sunt criptate și fiecare firmă își vede doar datele ei.

Conexiunile sunt criptate (HTTPS), parolele nu se stochează niciodată în clar, accesul la date e limitat la strictul necesar, iar fiecare firmă își vede doar propriile date. Copiile de siguranță se verifică automat, iar la orice incident care îți afectează datele te anunțăm conform legii.

9. Modificările politicii

Pe românește Când se schimbă ceva important, te anunțăm.

Actualizăm această pagină când serviciul se schimbă, de exemplu la introducerea plății online, când procesatorul de plăți va prelucra datele tranzacției. La modificări semnificative, te anunțăm în platformă sau pe email. Data ultimei versiuni e afișată sus.