Politica de confidențialitate
Versiunea 1, în vigoare de la 28.09.2026
Pe scurt: numele, e-mailul și telefonul tău ajung doar la cele cel mult 3 firme care plătesc ca să-ți trimită oferta; firmele din zonă pot primi pe e-mail cereri reale potrivite activității lor și se pot dezabona oricând cu un clic; nu vindem date.
1. Operatorul datelor
Operatorul este CULOAREA DIN VIAȚA SA S.R.L., CUI 44820819, Nr. Reg. Com. J2021001108100, cu sediul în Sat Topliceni nr. 214, Com. Topliceni, jud. Buzău, 127630, România.
Pentru orice cerere privind datele personale ne contactezi în scris, la contact@oferte.net. Nu avem un responsabil cu protecția datelor desemnat (nu este obligatoriu pentru noi).
Informațiile de mai jos sunt furnizate conform art. 13 (date colectate de la tine) și art. 14 (date care nu au fost obținute de la tine) din Regulamentul (UE) 2016/679 (GDPR).
2. Clienții (cei care cer oferte)
Ce date: descrierea cererii, categoria, localitatea, bugetul și termenul, eventualele răspunsuri la întrebări; numele, e-mailul și telefonul (obligatoriu, normalizat în formatul +40); codul de confirmare (doar ca hash); recenzia, dacă o lași; un hash al adresei IP.
De ce și pe ce temei: ca să transmitem cererea firmelor potrivite și să primești oferte (executarea contractului / demersuri la cererea ta, art. 6 alin. (1) lit. b) GDPR). Numele, e-mailul și telefonul le transmitem doar celor cel mult 3 furnizori care plătesc ca să deblocheze cererea, pe baza acordului tău explicit dat la trimiterea cererii (art. 6 alin. (1) lit. a)). Hash-ul IP și limitele de folosire servesc prevenirii abuzurilor (interes legitim, art. 6 alin. (1) lit. f)).
Asistentul AI: dacă îl folosești, textul cererii (fără datele de contact, care se cer separat) este trimis către OpenAI (sau, ca rezervă, Anthropic; furnizorul modelului de inteligență artificială), ca împuternicit, pentru a-l structura. Poate implica un transfer în afara SEE, cu garanțiile clauzelor contractuale standard. Nu luăm decizii automate cu efecte juridice asupra ta.
Cât timp: cererile neconfirmate se șterg după 7 zile; datele de contact din cererile închise se anonimizează după 365 de zile de la închidere. Poți șterge oricând cererea din linkul primit pe e-mail.
3. Furnizorii (firmele cu cont)
Datele contului (e-mail, parolă stocată doar ca hash, nume; la intrarea cu Google, identificatorul contului Google), datele firmei revendicate (preluate din registrele publice după CUI), categoriile, zonele, setările de notificare și acordul pentru cereri pe e-mail (cu data și versiunea), plățile și facturile, ofertele trimise și recenziile primite.
Temeiuri: executarea contractului (art. 6 alin. (1) lit. b)), obligații legale de facturare și arhivare (lit. c)), acordul pentru cererile trimise pe e-mail (lit. a), Legea nr. 506/2004). Datele de facturare se păstrează conform legislației financiar-contabile; restul, până la închiderea contului.
Intrarea cu Google (opțională): dacă alegi „Continuă cu Google”, autentificarea o face Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irlanda), ca operator independent pentru contul tău Google. De la Google primim doar identificatorul contului Google, adresa de e-mail (și faptul că Google a verificat-o) și numele din cont (permisiunile „openid”, „email”, „profile”); nu primim parola Google, contactele sau alte date. Le folosim ca să creăm contul firmei sau să îl legăm de contul existent cu aceeași adresă și ca să te autentificăm (executarea contractului, art. 6 alin. (1) lit. b) GDPR). Contul nou se creează abia după ce accepți Termenii pentru firme. Datele se păstrează cât timp există contul. Prelucrarea făcută de Google (inclusiv un posibil transfer în SUA, în baza EU-US Data Privacy Framework) e descrisă în Politica de confidențialitate Google; accesul oferit site-ului îl poți retrage oricând din contul Google.
Datele clienților primite prin deblocare sunt prelucrate de furnizor ca operator independent, doar pentru cererea respectivă (vezi Termenii pentru firme).
Profilul public (/firma/…): denumirea, sigla, descrierea, zonele, vechimea, mărimea echipei, detaliile activității, lucrările (fotografii), documentele încărcate și recenziile sunt publice, pentru ca clienții să aleagă informat (executarea contractului și interesul legitim al firmei). Din fotografii eliminăm automat metadatele (inclusiv localizarea GPS). Nu încărca imagini sau documente cu date personale ale altor persoane. Profilul se ascunde la închiderea contului sau la cerere.
4. Firmele din registrele publice (art. 14 GDPR)
Ce date și de unde: denumirea, CUI-ul, numărul de înregistrare, sediul, codurile CAEN, data înființării, indicatori din bilanț (Registrul Comerțului, ANAF, Ministerul Finanțelor) și adresa de e-mail publicată de firmă pe propriul site (verificată după CUI-ul afișat pe site). Le obținem din baza de date BazaDate (bazadate.ro), care le compilează din aceste surse publice.
Surse suplimentare, când o cerere nu are destule firme: (1) site-ul propriu al firmei, pe care îl găsim după denumire și îl citim cu robotul nostru (se identifică „oferte.net”; doar pagina principală și pagina de contact), acceptând adresa numai dacă site-ul arată CUI-ul sau denumirea firmei; (2) OpenStreetMap (© OpenStreetMap contributors, licență ODbL): denumirea, adresa, telefonul, site-ul și e-mailul unor afaceri marcate pe hartă cu activitatea respectivă, pe care le potrivim, când se poate, cu firma din registre; (3) căutare web prin Brave Search, doar pentru a găsi site-ul firmei, care e apoi verificat ca la punctul (1). Păstrăm sursa, adresa paginii și data găsirii; aceeași firmă e reverificată cel mult o dată la 90 de zile.
De ce: firmele din zonă pot primi pe e-mail cereri reale de ofertă potrivite activității lor (fără datele clientului). Te poți dezabona oricând cu un clic și nu îți mai trimitem nimic. Temeiul invocat este interesul legitim (art. 6 alin. (1) lit. f)) de a pune în legătură o cerere reală cu firmele care o pot onora. Datele sunt în principal ale unor persoane juridice; adresele de e-mail generice ale firmelor pot conține totuși date personale.
Limitele pe care ni le impunem: doar cereri reale, confirmate de client, potrivite codului CAEN și zonei firmei; cel mult 2 mesaje pe săptămână și 6 pe lună pentru aceeași firmă; pauză automată după 5 mesaje consecutive fără nicio reacție; nu scriem adreselor de e-mail personale de tip gmail/yahoo; nu scriem firmelor care și-au exprimat opoziția (la noi sau la BazaDate), s-au dezabonat sau au avut e-mailuri respinse ori plângeri. Fiecare mesaj spune cine suntem, de unde avem datele și are dezabonare cu un clic, plus opțiunea de a refuza doar un serviciu sau doar o zonă. Nu vindem și nu publicăm aceste date.
Cât timp: instantaneul din registre se actualizează zilnic și se înlocuiește integral; păstrăm evidența invitațiilor trimise (firmă, adresă, data, reacția), preferințele și lista de excludere, cât timp e necesar pentru a respecta limitele de mai sus și opozițiile.
Opoziție: te poți opune oricând, cu efect imediat și global (pe adresă și pe CUI), prin linkul de dezabonare din mesaj sau scriindu-ne la contact@oferte.net. Adresa și firma intră pe lista de excludere și nu mai primesc nimic de la noi.
5. Cui transmitem datele
Furnizorilor care deblochează o cerere (maximum 3): datele de contact ale clientului. Împuterniciților noștri: găzduire (servere în UE), Stripe (plăți), Oblio (facturi), Resend (trimiterea e-mailurilor), OpenAI / Anthropic (asistentul AI, doar textul cererii), mydashboard.ro (statistici, doar cu acord), Google Ireland Ltd. (Google Analytics 4, statistici, doar cu acord; poate implica un transfer în SUA, în baza EU-US Data Privacy Framework), Microsoft Corporation (Microsoft Clarity: hărți de clicuri și înregistrări ale sesiunii, cu conținutul introdus mascat, doar cu acord și niciodată pe paginile de cont, autentificare sau plată; datele pot fi prelucrate în SUA, în baza EU-US Data Privacy Framework), TikTok Technology Limited, Irlanda (TikTok Pixel și TikTok Events API: măsurarea eficienței reclamelor și retargeting, doar cu acord pentru cookie-urile de marketing; pot exista transferuri în afara UE, în baza clauzelor contractuale standard).
Autorităților, doar când legea ne obligă. Nu vindem date. Pentru măsurarea reclamelor folosim doar TikTok (pixelul și confirmarea plăților trimisă de server), și numai cu acordul tău pentru cookie-urile de marketing: după confirmarea plății unei deblocări serverul nostru trimite la TikTok (TikTok Events API) valoarea, moneda, identificatorul plății și categoria, e-mailul, telefonul și identificatorul contului firmei (doar sub formă de hash SHA-256), adresa IP, browserul și identificatorii TikTok _ttp / ttclid; fără acord nu se trimite nimic.
6. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și dreptul de a-ți retrage oricând consimțământul (fără efect asupra prelucrărilor anterioare).
Pentru exercitarea drepturilor scrie-ne la contact@oferte.net. Răspundem în cel mult o lună.
Poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal: dataprotection.ro.
7. Securitate și cookie-uri
Conexiune criptată (HTTPS), parole doar ca hash, coduri de confirmare doar ca hash, linkuri de administrare semnate criptografic, acces la baza de date limitat la aplicație.
Cookie-urile analitice și de marketing se folosesc doar cu acordul tău, pe care îl poți retrage oricând din „Setări cookies”. Despre cookie-uri: Politica de cookies. Site-ul oferte.net nu este destinat copiilor sub 16 ani.