Politica de confidențialitate

Operatorul datelor tale cu caracter personal este S.C. TENDERFY S.R.L., cu sediul în Suceava, str. Calea Obcinilor 1,2,3, CUI 42011927, înregistrată la Registrul Comerțului sub nr. J33/1959/2019, operator al platformei www.licitatii.app.

Date de contact: app@licitatii.app · +40 774 546 403

Prin utilizarea platformei www.licitatii.app, ești de acord cu prelucrarea datelor tale cu caracter personal conform prezentei politici. Dacă nu ești de acord, te rugăm să nu utilizezi platforma.

Date furnizate direct de tine la înregistrare:

• Nume și prenume sau denumire firmă
• Adresă de e-mail
• Număr de telefon (opțional)
• CUI / cod fiscal (pentru facturare)
• Coduri CPV selectate pentru monitorizare
• Județ / regiune preferată

Date generate automat prin utilizarea platformei:

• Adresă IP și informații despre dispozitiv și browser
• Date de utilizare: pagini accesate, licitații vizualizate, căutări efectuate
• Notificări push acceptate sau respinse
• Data și ora autentificărilor
• Istoricul plăților (fără date de card — acestea sunt procesate exclusiv de Stripe)

Date colectate prin cookies și analiză:

• Google Analytics 4 — comportament de navigare agregat și anonim
• Cookies tehnice necesare funcționării platformei (sesiune, autentificare)

Prelucrăm datele tale pe baza următoarelor temeiuri legale conform art. 6 GDPR:

• Executarea unui contract (art. 6 alin. 1 lit. b) — prelucrarea necesară pentru furnizarea serviciilor de monitorizare licitații, facturare și suport tehnic;
• Obligații legale (art. 6 alin. 1 lit. c) — emiterea facturilor fiscale, respectarea legislației contabile și fiscale românești;
• Interes legitim (art. 6 alin. 1 lit. f) — îmbunătățirea serviciilor, prevenirea fraudelor, securitatea platformei și statistici agregate de utilizare;
• Consimțământ (art. 6 alin. 1 lit. a) — pentru cookies de analiză și marketing, notificări push și comunicări promoționale. Consimțământul poate fi retras oricând.

Datele tale sunt prelucrate exclusiv în următoarele scopuri:

• Crearea și administrarea contului de utilizator;
• Furnizarea alertelor personalizate pentru licitațiile SEAP/SICAP corespunzătoare profilului tău;
• Procesarea plăților și emiterea facturilor fiscale;
• Trimiterea de notificări privind noi licitații, reînnoiri de abonament și comunicări de serviciu;
• Asistență tehnică și soluționarea solicitărilor;
• Îmbunătățirea funcționalităților platformei pe baza comportamentului de utilizare agregat;
• Respectarea obligațiilor legale (arhivare fiscală, răspuns la solicitări ale autorităților competente).

Nu folosim datele tale pentru profilare automatizată cu efecte juridice și nu luăm decizii automate cu impact semnificativ asupra ta.

Păstrăm datele tale pe durata necesară scopului pentru care au fost colectate:

• Date de cont activ — pe toată durata abonamentului activ;
• După închiderea contului — 60 de zile pentru posibila reactivare sau export, după care datele sunt șterse definitiv;
• Date de facturare și documente fiscale — 10 ani conform legislației fiscale române (Legea 82/1991);
• Loguri de securitate — 90 de zile;
• Cookies de analiză — maximum 26 de luni (conform setărilor Google Analytics 4).

La expirarea termenelor de mai sus, datele sunt șterse automat sau anonimizate ireversibil.

Nu vindem și nu închiriem datele tale. Le împărtășim strict cu:

• AWS (Amazon Web Services) — infrastructură cloud pentru găzduire, baze de date și autentificare (Cognito). Sediu: SUA, cu garanții adecvate prin mecanismul DPF UE–SUA;
• Stripe Inc. — procesarea plăților cu cardul. Stripe stochează și procesează datele de card în conformitate cu standardul PCI-DSS. Sediu: SUA, cu garanții adecvate;
• Google LLC — Google Analytics 4 pentru statistici agregate de utilizare. Date anonimizate, fără identificare personală;
• OneSignal — trimiterea notificărilor push pe dispozitivele mobile;
• Autorități publice — exclusiv la solicitarea scrisă motivată a organelor de anchetă sau instanțelor judecătorești, în conformitate cu legislația în vigoare.

Toți prestatorii de servicii terți sunt obligați contractual să respecte GDPR și să prelucreze datele exclusiv în scopurile menționate.

Conform GDPR, ai următoarele drepturi pe care le poți exercita oricând prin e-mail la app@licitatii.app:

• Dreptul de acces (art. 15 GDPR) — poți solicita o copie a datelor personale pe care le deținem despre tine;
• Dreptul la rectificare (art. 16 GDPR) — poți cere corectarea datelor incorecte sau incomplete;
• Dreptul la ștergere (art. 17 GDPR) — poți cere ștergerea datelor atunci când nu mai sunt necesare sau când îți retragi consimțământul, în limitele obligațiilor legale (ex: arhivare fiscală);
• Dreptul la restricționarea prelucrării (art. 18 GDPR) — în anumite situații, poți cere limitarea utilizării datelor tale;
• Dreptul la portabilitate (art. 20 GDPR) — poți primi datele tale într-un format structurat, utilizat în mod curent și prelucrabil automat;
• Dreptul la opoziție (art. 21 GDPR) — te poți opune prelucrării bazate pe interesul legitim al operatorului;
• Retragerea consimțământului — dacă prelucrarea se bazează pe consimțământ, îl poți retrage oricând fără a afecta legalitatea prelucrărilor anterioare.

Vom răspunde solicitărilor tale în termen de maximum 30 de zile calendaristice. Dacă consideri că drepturile tale au fost încălcate, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.

Platforma www.licitatii.app utilizează următoarele tipuri de cookies:

• Cookies esențiale — necesare funcționării platformei (sesiune de autentificare, preferințe de navigare). Nu pot fi dezactivate fără a afecta funcționalitatea;
• Cookies de analiză (Google Analytics 4) — colectează date anonimizate despre comportamentul de navigare pentru îmbunătățirea serviciilor. Pot fi dezactivate;
• Cookies de marketing (Google Ads, Facebook Pixel) — utilizate pentru afișarea de reclame relevante. Pot fi dezactivate.

Poți gestiona preferințele de cookies din setările browserului tău sau din panoul de preferințe cookie disponibil pe platformă. Retragerea consimțământului pentru cookies non-esențiale nu afectează accesul la serviciile plătite.

Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor tale:

• Transmiterea datelor prin protocoale criptate HTTPS/TLS 1.3;
• Parole stocate exclusiv sub formă hash (bcrypt), fără posibilitate de recuperare;
• Autentificare securizată prin AWS Cognito cu opțiune de autentificare în doi factori (2FA);
• Acces la date restricționat prin politici IAM — angajații au acces doar la datele strict necesare rolului lor;
• Backup zilnic automat al datelor;
• Monitorizare continuă pentru detectarea accesului neautorizat.

În eventualitatea unui incident de securitate care afectează datele tale, te vom notifica în conformitate cu obligațiile GDPR (art. 33–34), în termen de maximum 72 de ore de la constatarea incidentului.

Platforma www.licitatii.app este destinată exclusiv persoanelor cu vârsta de minimum 18 ani și entităților juridice. Nu colectăm în mod intenționat date cu caracter personal ale minorilor. Dacă ești părinte sau tutore și consideri că un minor a furnizat date pe platformă, te rugăm să ne contactezi la app@licitatii.app pentru ștergerea imediată a acestora.

Ne rezervăm dreptul de a actualiza prezenta politică pentru a reflecta modificările legislative, tehnologice sau operaționale. Versiunea actualizată va fi publicată pe această pagină cu data modificării vizibilă în antet.

În cazul unor modificări semnificative care afectează drepturile tale, te vom notifica prin e-mail cu cel puțin 15 zile înainte de intrarea în vigoare. Continuarea utilizării platformei după data notificată constituie acceptul implicit al noii versiuni.

Pentru orice întrebare legată de prelucrarea datelor tale personale sau pentru exercitarea drepturilor GDPR, poți contacta:

• E-mail: app@licitatii.app
• Telefon: +40 774 546 403 (luni–vineri, 09:00–17:00)
• Adresă poștală: S.C. TENDERFY S.R.L., Suceava, str. Calea Obcinilor 1,2,3

Dacă nu ești mulțumit de răspunsul primit, ai dreptul să depui o plângere la ANSPDCP: www.dataprotection.ro, B-dul G-ral. Gheorghe Magheru 28–30, București.

De asemenea, poți consulta Termenii și condițiile pentru detalii privind contractul de prestări servicii.