Politica de confidențialitate

1. Operatorul de date

Prezenta Politică de confidențialitate descrie modul în care EAGER TO WORK SRL, CUI 47193510, înregistrată la Registrul Comerțului sub nr. J2022003127160, cu sediul în Calopar, Dolj, prelucrează datele personale în legătură cu platforma Posto (posto.ro) și aplicațiile mobile asociate.

Utilizarea Posto este guvernată și de Termenii și condițiile Posto.

2. Ce date colectăm

În funcție de modul în care utilizați Posto, putem prelucra următoarele categorii de date:

• Date de cont: nume, adresă de email, fotografie de profil și identificator unic de autentificare, furnizate prin Google Sign-In, Sign in with Apple sau alte metode de autentificare Firebase.
• Date de profil: rol (client sau prestator), județ selectat manual, categorii de servicii (pentru prestatori), evaluări și recenzii primite sau oferite.
• Date legate de anunțuri: titlu, descriere, categorie, județ, status, date de creare și expirare.
• Date de comunicare: mesaje trimise prin chat între utilizatori, în legătură cu anunțurile publicate pe platformă.
• Date tehnice: tip de dispozitiv, sistem de operare, token-uri pentru notificări push (FCM), adresa IP și rapoarte de erori/crash (Firebase Crashlytics), utilizate pentru funcționarea și stabilitatea aplicației.

Important: Posto nu colectează locația GPS a dispozitivului. Județul este selectat manual de utilizator în profil sau la publicarea anunțurilor. Posto nu colectează date de plată — utilizarea platformei este gratuită.

3. Cum utilizăm datele

Datele sunt utilizate exclusiv pentru:

• crearea și administrarea contului de utilizator;
• publicarea și gestionarea anunțurilor de servicii;
• facilitarea comunicării între clienți și prestatori;
• trimiterea notificărilor push (mesaje noi, actualizări anunțuri, recenzii);
• afișarea profilului, evaluărilor și recenziilor în cadrul platformei;
• asigurarea securității, prevenirea abuzurilor și îmbunătățirea stabilității aplicației.

Posto nu vinde datele personale, nu le utilizează pentru publicitate și nu le folosește pentru profilare de marketing.

4. Partajarea datelor

Datele pot fi partajate în următoarele situații:

• Între utilizatori: informațiile de profil, anunțurile, mesajele și evaluările sunt vizibile altor utilizatori în măsura necesară funcționării platformei (de exemplu, un prestator vede anunțul și poate comunica cu clientul).
• Furnizori de servicii (împuterniciți): parteneri care prelucrează date în numele nostru, conform contractelor și politicilor lor de confidențialitate:
  • Google Firebase — autentificare, baze de date (Firestore), notificări push, funcții cloud, rapoarte de erori;
  • Google Sign-In și Sign in with Apple — autentificare socială.
• Obligații legale: când legea o impune sau pentru protejarea drepturilor noastre legitime.

5. Temeiuri legale (GDPR)

Prelucrăm datele pe baza: executării contractului (funcționarea contului și a serviciilor Posto), interesului legitim (securitate, prevenirea fraudelor, îmbunătățirea tehnică), obligațiilor legale (înregistrări contabile/fiscale, după caz) și, unde este cazul, consimțământului (de exemplu, pentru notificări push, dacă sistemul de operare solicită acord explicit).

6. Stocarea și securitatea datelor

Datele sunt stocate în infrastructura Google Firebase (cloud), protejate prin autentificare securizată, reguli de acces la baza de date (Firebase Security Rules) și comunicare criptată (HTTPS/TLS). Implementăm măsuri tehnice și organizatorice rezonabile; totuși, niciun sistem nu poate garanta securitate absolută.

7. Perioada de păstrare

Păstrăm datele cât timp contul este activ și pe durata necesară îndeplinirii scopurilor descrise. După ștergerea contului, anumite date pot fi păstrate în formă anonimizată sau agregată, ori pentru perioade impuse de lege.

8. Plăți

Utilizarea Posto este 100% gratuită pentru clienți și prestatori. Nu colectăm date de plată și nu procesăm plăți pe platformă. Eventualele plăți pentru serviciile prestate se stabilesc direct între client și prestator.

9. Drepturile dumneavoastră

Conform GDPR, aveți dreptul la: acces, rectificare, ștergere, restricționare a prelucrării, portabilitate, opoziție și retragerea consimțământului (acolo unde prelucrarea se bazează pe consimțământ).

Puteți solicita ștergerea contului din aplicație: Setări → Șterge contul. Aceasta elimină datele de autentificare, anonimizează profilul public și șterge token-urile de notificare push. Pentru alte solicitări privind datele personale, ne puteți contacta prin intermediul aplicației.

Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro.

10. Transferuri internaționale

Anumiți furnizori (de exemplu Google) pot prelucra date în afara Uniunii Europene. În astfel de cazuri, ne asigurăm că există garanții adecvate, precum Clauzele Contractuale Standard aprobate de Comisia Europeană sau alte mecanisme recunoscute de GDPR.

11. Cookie-uri, notificări și tehnologii similare

Aplicația mobilă (Android/iOS): nu utilizează cookie-uri. Folosește token-uri pentru notificări push (cu acordul dumneavoastră, acolo unde sistemul de operare o solicită) și Firebase Crashlytics pentru diagnosticarea erorilor — fără publicitate sau urmărire comportamentală.

Versiunea web (posto.ro): utilizează cookie-uri și tehnologii similare în următoarele categorii:

• Cookie-uri esențiale: necesare pentru funcționarea de bază a site-ului, inclusiv memorarea preferințelor privind consimțământul pentru cookie-uri.
• Cookie-uri de analiză: Google Analytics (G-29MK1D93W9, G-PTR81D0E4N), utilizat pentru a înțelege modul în care vizitatorii folosesc site-ul. Aceste cookie-uri sunt activate doar dacă le acceptați explicit prin bannerul de consimțământ.

La prima vizită pe posto.ro vi se afișează un banner prin care puteți accepta toate cookie-urile sau doar cele esențiale. Puteți modifica alegerea oricând din footer, la „Setări cookie-uri”. Puteți configura browserul pentru a refuza cookie-urile, însă anumite funcționalități ar putea fi afectate.

12. Copii

Posto nu este destinat persoanelor sub 16 ani. Nu colectăm în mod conștient date personale de la minori. Dacă aflați că un minor ne-a furnizat date, vă rugăm să ne contactați pentru a le șterge.

13. Modificări

Putem actualiza această politică periodic. Modificările semnificative vor fi comunicate prin platformă. Vă recomandăm să consultați periodic această pagină.

14. Contact

Pentru întrebări legate de confidențialitate sau exercitarea drepturilor privind datele personale, ne puteți contacta prin intermediul aplicației Posto sau la sediul social: Calopar, Dolj, România.