Politica de confidențialitate

Această politică explică ce date personale prelucrăm când folosești Orașul tău (orasultau.ro), de ce, cât timp le păstrăm și ce drepturi ai. Se aplică vizitatorilor, utilizatorilor cu cont și firmelor care folosesc site-ul.

1. Cine prelucrează datele

Operatorul datelor este firma care administrează site-ul, descrisă în pagina Informații legale (denumire, cod fiscal, sediu). Pentru orice întrebare sau cerere privind datele tale ne scrii la office@orasultau.ro sau prin formularul de contact.

2. Ce date prelucrăm

• Contul: numele, adresa de e-mail, parola (păstrată doar criptată ireversibil), data creării contului, limba și tema preferate, data la care ai acceptat termenii. Dacă te autentifici cu Google sau Facebook, primim de la ei numele, adresa de e-mail și un identificator al contului.
• Profilul: datele pe care alegi să le completezi: telefon (și dacă are WhatsApp), adresă, localitate, județ, cod poștal, poză de profil.
• Contul de firmă: denumirea, codul fiscal, numărul de înregistrare, sediul, telefoanele, adresa de e-mail publică, site-ul, programul, descrierea, imaginile și membrii echipei. Denumirea oficială, numărul de înregistrare și sediul pot fi verificate în registrele publice (la ANAF).
• Anunțurile: textul, fotografiile, prețul, caracteristicile, localitatea și, dacă le introduci, adresa și punctul pe hartă. Din fotografii eliminăm datele ascunse (EXIF), inclusiv locul în care au fost făcute.
• Mesajele schimbate cu alți utilizatori prin site.
• Recenziile, anunțurile favorite, firmele urmărite și căutările salvate.
• Raportările de anunțuri (dacă nu ai cont, numele și adresa de e-mail pe care le introduci) și deciziile de moderare care te privesc.
• Mesajele trimise prin formularul de contact și răspunsurile noastre.
• Date tehnice și de securitate: adresa IP și tipul de browser (pentru sesiunea de autentificare, limitarea încercărilor repetate și protecția împotriva roboților și a atacurilor; la înscriere folosim ALTCHA: browserul tău rezolvă un mic calcul, pe care îl verificăm pe serverul nostru, fără cookie-uri și fără servicii terțe), jurnalul e-mailurilor trimise (destinatar, subiect, dacă a fost livrat) și zilele în care ai folosit contul.
• Statistici: numărul de afișări ale anunțurilor, de afișări ale telefonului și de click-uri. Sunt doar cifre totale: nu păstrăm cine a văzut sau a apăsat. Cuvintele căutate pe site le păstrăm fără nicio legătură cu persoana care le-a căutat.
• Cookie-uri: vezi Politica de cookie-uri.

Conturile create înainte de 2 octombrie 2026: dacă ți-ai creat contul pe orasultau.ro înainte de această dată, contul, anunțurile și datele firmei tale au fost preluate de pe versiunea anterioară a site-ului, odată cu trecerea acestuia în administrarea operatorului actual (vezi Informații legale). Am preluat: numele, adresa de e-mail, parola (doar criptată), localitatea, data înscrierii, anunțurile și paginile firmelor. Dacă nu dorești să le păstrăm, îți poți închide contul din Profil sau ne poți scrie, iar datele vor fi șterse.

3. De ce le prelucrăm și pe ce temei

Scop	Temei juridic (GDPR art. 6)
Crearea și administrarea contului, publicarea anunțurilor, mesajele dintre utilizatori, recenziile, favoritele, căutările salvate, paginile firmelor	Executarea contractului cu tine (Termeni și condiții) – art. 6 alin. (1) lit. b
E-mailurile de serviciu: confirmarea adresei, resetarea parolei, mesaje noi, schimbarea stării anunțurilor sau a contului	Executarea contractului – art. 6 alin. (1) lit. b
Alertele pentru căutările salvate și mementourile despre anunțurile tale	Consimțământul tău – art. 6 alin. (1) lit. a; le oprești oricând din cont sau din linkul din fiecare e-mail
Siguranța site-ului: protecția împotriva roboților, fraudelor și spamului, jurnalele de securitate, eliminarea datelor de contact din textul anunțurilor	Interesul nostru legitim de a ține site-ul sigur – art. 6 alin. (1) lit. f
Păstrarea ca arhivă a anunțurilor publice ale conturilor inactive, fără datele vânzătorului și fără posibilitate de contact	Interesul nostru legitim de a păstra pe site informațiile utile vizitatorilor și motoarelor de căutare – art. 6 alin. (1) lit. f; te poți opune, iar noi le ștergem
Moderarea anunțurilor, tratarea raportărilor și măsurile luate față de conținutul ilegal	Obligațiile legale ale platformelor online (Regulamentul (UE) 2022/2065, DSA) – art. 6 alin. (1) lit. c – și interesul legitim – lit. f
Verificarea firmelor în registrele publice	Interesul legitim ca firmele de pe site să fie reale – art. 6 alin. (1) lit. f
Statisticile agregate și îmbunătățirea site-ului	Interesul legitim – art. 6 alin. (1) lit. f
Măsurarea audienței cu Google Analytics	Consimțământul tău, dat în bannerul de cookie-uri – art. 6 alin. (1) lit. a
Răspunsul la mesajele trimise prin formularul de contact	Interesul legitim de a-ți răspunde – art. 6 alin. (1) lit. f
Respectarea obligațiilor legale și apărarea în fața unor pretenții	Art. 6 alin. (1) lit. c și f

Nu vindem datele tale, nu le folosim pentru publicitate personalizată și nu luăm decizii automate care să producă efecte juridice asupra ta. Filtrele automate (de exemplu cele care scot numerele de telefon din textul anunțurilor) doar semnalează sau corectează conținutul; deciziile asupra contului sunt luate de oameni.

4. Ce este public pe site

Anunțurile sunt publice: textul, fotografiile, prețul și localitatea. Pe hartă apare doar o zonă aproximativă de câteva sute de metri, iar strada și numărul apar numai dacă alegi „Arată locația exactă”. Numărul de telefon apare doar când un vizitator apasă butonul pentru a-l vedea. Profilul public arată numele, data înscrierii, anunțurile active și recenziile primite; pentru un cont de firmă, pagina firmei arată datele firmei pe care le-ai completat. Recenziile pe care le scrii apar cu numele tău. Anunțurile și profilul public pot fi găsite și prin motoarele de căutare (de exemplu Google), care le pot păstra o vreme în rezultate și după ce le ștergi.

5. Cui transmitem datele

• Altor utilizatori: mesajele ajung la destinatarul lor; dacă scrii unei firme, mesajul îl văd membrii echipei firmei.
• Furnizorilor care lucrează pentru noi (persoane împuternicite, cu contract): Hetzner Online GmbH (servere, centru de date în Finlanda, UE); Resend (Plus Five Five, Inc., SUA; trimiterea e-mailurilor, din regiunea UE); mailbox.org (căsuțele de e-mail ale site-ului, Germania).
• Google și Facebook (Meta), doar dacă alegi autentificarea cu contul lor.
• Google Analytics, doar dacă accepți cookie-urile de analiză.
• OpenStreetMap (fundația OSMF): hărțile și căutarea adreselor se încarcă de la serverele lor, care primesc adresa IP a browserului și zona afișată; adresele introduse în formulare sunt trimise serviciului Nominatim pentru a le găsi pe hartă.
• ANAF: primește doar codul fiscal al firmei, pentru verificare.
• WhatsApp, doar când tu deschizi o conversație WhatsApp cu un vânzător.
• Autorităților, când legea ne obligă (de exemplu la cererea unei instanțe sau a poliției).

6. Transferuri în afara Spațiului Economic European

Google, Meta și Resend pot prelucra date în Statele Unite. Transferurile se bazează pe cadrul UE–SUA privind confidențialitatea datelor (Data Privacy Framework), la care sunt certificate, și pe clauzele contractuale standard ale Comisiei Europene. Fundația OpenStreetMap se află în Regatul Unit, pentru care Comisia Europeană a recunoscut un nivel adecvat de protecție.

7. Cât timp păstrăm datele

• Un cont neconfirmat prin e-mail este șters după 3 zile.
• Un cont închis poate fi redeschis prin autentificare timp de 30 zile; apoi este anonimizat: numele devine „Utilizator șters”, iar e-mailul, telefonul, adresa și poza sunt șterse, la fel favoritele, căutările salvate și pagina firmei. Anunțurile sunt șterse cu fotografiile lor; mesajele și recenziile rămân la ceilalți utilizatori, fără numele tău.
• Un anunț încheiat (vândut, închiriat, indisponibil) rămâne vizibil 90 de zile, apoi adresa lui trimite către pagini asemănătoare; îl poți șterge oricând.
• Un cont în care nimeni nu s-a autentificat timp de 3 ani este anonimizat la fel. Anunțurile lui care au fost publice rămân pe site ca arhivă, fără numele vânzătorului, fără telefon, adresă exactă sau legături și fără posibilitatea de a-l contacta; la cerere le ștergem. Contul unei firme care publică prin API, feed sau CRM nu este considerat inactiv cât timp acestea funcționează.
• Mesajele trimise prin formularul de contact: 12 luni.
• Conversațiile dintre utilizatori se șterg, cu mesajele lor, la 3 ani după ultimul mesaj.
• Jurnalul e-mailurilor trimise: 90 de zile. Zilele de activitate a contului: 90 de zile.
• Jurnalele de securitate: 14 zile. Jurnalul accesărilor făcute de administratori în conturi, pentru asistență: 365 de zile.
• Cuvintele căutate (fără legătură cu persoana): 400 de zile.
• Sesiunea de autentificare expiră după 120 de minute de inactivitate; opțiunea „Ține-mă minte” durează cel mult 400 de zile.
• Celelalte date ale contului le păstrăm cât timp ai contul, apoi ca mai sus. Putem păstra mai mult doar ce ne cere legea sau ce este necesar într-o dispută în curs.

8. Drepturile tale

Ai dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, la portabilitatea datelor, de opoziție față de prelucrările bazate pe interesul legitim și de a-ți retrage oricând consimțământul, fără a afecta prelucrarea făcută înainte. Multe le poți exercita direct din cont:

• modifici datele din Profil și din pagina firmei;
• descarci o copie a datelor tale, într-un fișier JSON, cu butonul „Descarcă datele mele” din Profil;
• închizi contul din Profil;
• oprești alertele și mementourile din cont sau din linkul din fiecare e-mail;
• schimbi alegerea privind cookie-urile din „Setări cookie”, în subsolul paginii.

Pentru orice altă cerere scrie-ne la office@orasultau.ro de la adresa contului tău. Răspundem în cel mult o lună. Dacă nu ești mulțumit, poți depune o plângere la autoritatea de protecție a datelor competentă pentru operator (vezi Informații legale) sau la autoritatea din țara în care locuiești ori muncești (pentru acest site: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)).

9. Vârsta minimă

Contul poate fi creat doar de persoane care au împlinit 18 ani. Nu colectăm cu bună știință date despre minori; dacă afli că un minor are cont, scrie-ne și îl ștergem.

10. Securitatea datelor

Site-ul folosește numai conexiuni criptate (HTTPS), parolele sunt păstrate doar criptat ireversibil, accesul la date este limitat la persoanele care au nevoie de el, iar accesările administratorilor în conturi, pentru asistență, sunt doar de vizualizare și sunt înregistrate.

11. Modificări

Când schimbăm această politică, actualizăm data de mai sus și, dacă schimbarea este importantă, te anunțăm în cont.