Politica de Confidențialitate și Protecția Datelor (GDPR)

Ultima actualizare: 12 octombrie 2026

Platforma verificatori.ro respectă Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR), precum și legislația națională aplicabilă.

1. Operatorul de date

Operatorul de date cu caracter personal este entitatea care administrează platforma verificatori.ro, cu sediul în România. Contact: [email protected]

2. Ce date colectăm și de ce

2.1 Vizitatori anonimi

Nu solicităm și nu stocăm date personale identificabile ale vizitatorilor anonimi. Serverul poate înregistra în log-uri tehnice:

• adresa IP anonimizată;
• data și ora accesului;
• pagina accesată și referrer-ul;
• tipul browser-ului și sistemul de operare.

Scopul: securitate, detectarea abuzurilor și statistici agregate. Temeiul legal: interes legitim (art. 6 alin. 1 lit. f GDPR). Retenție: 30 de zile, după care log-urile sunt șterse automat.

2.1.1 Contor de vizualizări profil

Fiecare accesare a paginii publice a unui profesionist incrementează un contor agregat (profileViews) stocat în baza de date, asociat profilului respectiv. Contorul înregistrează exclusiv numărul total de accesări — nu stochează adresa IP, identitatea vizitatorului sau orice altă informație personală individualizată.

Datele contorului sunt vizibile numai profesionistului în cauză (în dashboard-ul său) și administratorilor platformei. Temeiul legal: interes legitim (art. 6 alin. 1 lit. f GDPR) — furnizarea unei statistici anonime de popularitate care ajută profesioniștii să evalueze vizibilitatea profilului lor. Retenție: pe durata existenței profilului. La ștergerea contului, contorul este eliminat împreună cu celelalte date ale profilului.

2.1.2 Statistici interne de trafic

Platforma măsoară intern modul de utilizare a site-ului (pagini vizitate, căutări efectuate, interacțiuni cu profilurile) printr-un mecanism first-party care, în mod implicit, nu folosește cookie-uri și nu creează identificatori persistenți: pentru statisticile agregate de audiență, adresa IP este stocată sub formă de amprentă criptografică (hash) cu cheie rotită zilnic — imposibil de legat între zile diferite — iar identificatorul de sesiune este aleatoriu și dispare la închiderea tab-ului. Din adresa paginii de proveniență (referrer) reținem doar domeniul.

Scopul: statistici agregate de audiență și îmbunătățirea platformei. Temeiul legal: interes legitim (art. 6 alin. 1 lit. f GDPR). Retenție: evenimentele brute se șterg automat după 90 de zile; se păstrează doar totaluri zilnice agregate, fără nicio informație individuală.

Pe lângă amprenta criptografică, platforma reține și adresa IP brută asociată fiecărui eveniment, vizibilă exclusiv administratorilor platformei, pentru identificarea traficului automatizat (roboți, scanere, extrageri de date) și prevenirea abuzurilor — de exemplu, recunoașterea unei adrese care accesează foarte multe profiluri într-un interval scurt de timp. Scopul: securitatea platformei și prevenirea abuzurilor. Temeiul legal: interes legitim (art. 6 alin. 1 lit. f GDPR, coroborat cu considerentul 49 — prelucrarea necesară pentru asigurarea securității rețelelor și informațiilor). Retenție: aceeași ca la evenimentele brute — 90 de zile, apoi ștearsă odată cu restul înregistrării.

Tot pentru administratori, și tot pe baza adresei IP, evenimentele pot fi grupate într-un parcurs al unei singure vizite — adică succesiunea acțiunilor care provin de la aceeași conexiune și același dispozitiv. Alături de adresa IP folosim în acest scop și o amprentă criptografică a tipului de browser (User-Agent); textul brut al acestuia nu este stocat. Precizăm că gruparea este aproximativă și nu identifică o anume persoană: mai mulți utilizatori care folosesc aceeași conexiune apar ca unul singur, iar același utilizator care schimbă rețeaua apare de mai multe ori. Scopul: înțelegerea parcursului real de utilizare (unde se blochează vizitatorii, ce succesiune de pagini duce la o cerere de ofertă) și, ca și mai sus, identificarea traficului automatizat. Temeiul legal: interes legitim (art. 6 alin. 1 lit. f GDPR). Nu se iau decizii automate cu efecte juridice asupra dumneavoastră pe baza acestei grupări, nu este folosită pentru publicitate și nu este partajată cu terți. Retenție: 90 de zile, ca restul evenimentelor brute. Vă puteți opune acestei prelucrări la adresa de contact de la secțiunea 10.

2.1.3 Recunoașterea vizitatorilor recurenți (cu consimțământul dumneavoastră)

Dacă acceptați cookie-urile de analiză din bannerul afișat la prima vizită, setăm suplimentar un cookie propriu (vt_pid), care ne permite să recunoaștem că un vizitator revine pe platformă în vizite separate, pentru a înțelege parcursul și comportamentul agregat al utilizatorilor de-a lungul timpului (ex. câte vizite repetate, ce pagini revizitează). Acest identificator este stocat exclusiv ca cookie HttpOnly, nu este accesibil din JavaScript, nu este partajat cu terți și nu este asociat cu numele, e-mailul sau alte date de identificare directă a vizitatorului, decât dacă acesta se autentifică ulterior în platformă.

Scopul: analiza comportamentului agregat al vizitatorilor și îmbunătățirea platformei pe baza parcursului real de utilizare. Temeiul legal: consimțământul dumneavoastră (art. 6 alin. 1 lit. a GDPR, coroborat cu art. 4 alin. 5 din Legea nr. 506/2004) — spre deosebire de statisticile anonime de la 2.1.2, acest mecanism este activ doar dacă acceptați cookie-urile de analiză. Retenție: 2 ani de la ultima vizită, sau până la retragerea consimțământului din Politica de Cookies, moment în care cookie-ul este șters.

2.1.4 Asocierea traficului cu contul autentificat

Dacă sunteți autentificat în platformă, statisticile descrise la 2.1.2 (pagini vizitate, căutări, interacțiuni cu profilurile) sunt asociate suplimentar contului dumneavoastră, printr-un cookie propriu, separat (vt_uid), setat la autentificare. Spre deosebire de mecanismul de la 2.1.3 — care recunoaște un vizitator anonim și este activ doar cu acordul dumneavoastră — acesta privește exclusiv contul propriu, pe care l-ați identificat deja prin autentificare, și este activ automat cât timp sunteți autentificat, fără un pas suplimentar de consimțământ.

Scopul: înțelegerea modului în care utilizatorii înregistrați folosesc platforma, pentru a îmbunătăți serviciul și panoul de control (dashboard) oferit acestora. Temeiul legal: interes legitim (art. 6 alin. 1 lit. f GDPR), decurgând din relația contractuală existentă odată cu crearea contului. Retenție: cookie-ul vt_uid este șters la deconectare sau expiră după 7 zile; evenimentele asociate urmează aceeași retenție ca la 2.1.2 — 90 de zile pentru datele brute.

2.2 Expeditorii cererilor de ofertă

Prin formularul de cerere de ofertă colectăm:

• nume și prenume;
• adresă de e-mail;
• număr de telefon;
• județ proiect, cerința fundamentală sau serviciul solicitat și mesajul liber;
• opțional, locația proiectului — punctul ales pe hartă (coordonate) și adresa aferentă, dacă alegeți să le indicați;
• opțional, documente PDF despre proiect, dacă alegeți să le atașați (vezi „Documentele atașate” mai jos).

Scopul: transmiterea cererii de ofertă către profesionistul sau profesioniștii selectați ori către firma sau firmele selectate și trimiterea unei confirmări pe e-mail. O cerere poate fi trimisă simultan către mai mulți destinatari din rezultatele căutării (maximum 20); fiecare destinatar primește aceleași date. La o cerere către o firmă, datele ajung la persoanele care administrează profilul firmei (pe adresele de e-mail ale conturilor lor) și pe adresa de e-mail publicată de firmă; răspunsul firmei vă este transmis prin platformă, cu adresa firmei ca adresă de răspuns. Temeiul legal: executarea unui contract / măsuri precontractuale (art. 6 alin. 1 lit. b GDPR). Retenție: 2 ani de la ultima cerere trimisă de pe adresa respectivă, după care cererile sunt șterse automat. Verificatorul poate șterge cererea din dashboard oricând.

Confirmarea adresei. Fiecare cerere trebuie confirmată printr-un link trimis pe e-mail (valabil 60 de minute); până atunci cererea nu ajunge la niciun profesionist. O cerere neconfirmată se păstrează, marcată ca atare, împreună cu mesajul scris de expeditor — pentru ca o cerere pierdută din neatenție să poată fi reluată la solicitarea expeditorului — și se șterge la același termen de 2 ani.

Documentele atașate. Puteți atașa cererii, opțional, fișiere PDF despre proiect — de exemplu planșe, memoriul tehnic sau certificatul de urbanism. Atașați doar ce este necesar pentru ofertă: unele documente, cum sunt extrasele de carte funciară, conțin date personale ale dumneavoastră sau ale altor persoane. Documentele nu sunt publice și nu sunt trimise pe e-mail: le pot deschide doar destinatarii cererii, din contul lor de pe platformă, după confirmarea cererii, precum și operatorul platformei. Scopul, temeiul legal și durata păstrării sunt cele ale cererii (mai sus); puteți cere oricând ștergerea lor (§5).

Evidența expeditorilor. Păstrăm o fișă per adresă de e-mail de pe care s-au trimis cereri, care conține: adresa, numele și numărul de telefon indicate în cea mai recentă cerere, numărul de cereri trimise, data primei și a ultimei cereri, dacă adresa a fost vreodată confirmată și, în caz de abuz, marcajul de blocare. O folosim pentru a răspunde solicitărilor de asistență, pentru a aplica limitele de volum și pentru a semnala profesionistului o cerere repetată de la aceeași persoană. Temeiul legal: interes legitim (art. 6 alin. 1 lit. f GDPR) — prevenirea abuzurilor și buna funcționare a serviciului. Retenție: 2 ani de la ultima cerere, odată cu cererile; mai devreme, la solicitarea titularului (§5). Adresele blocate pentru abuz se păstrează cât timp este necesar prevenirii abuzurilor repetate.

2.2.1 Interacțiunea cu e-mailurile legate de o cerere de ofertă

Pentru e-mailurile legate de o cerere de ofertă — notificarea către profesionist, confirmarea către expeditor, notificarea de răspuns și cea de refuz — înregistrăm interacțiunea destinatarului cu mesajul: dacă și când a fost deschis, de câte ori și dacă a fost apăsat unul dintre butoanele de acțiune din e-mail, împreună cu adresa IP și tipul de browser sau client de e-mail folosit.

Această înregistrare nu folosește cookie-uri și nu implică stocare în browser-ul dumneavoastră — informația este notată exclusiv pe server, într-un jurnal tehnic asociat cererii respective, și este vizibilă doar administratorilor platformei, pentru a verifica dacă notificările ajung la destinatari și dacă o solicitare este încă activă. Scopul: buna funcționare a fluxului de comunicare dintre expeditor și profesionist și identificarea notificărilor nelivrate sau neobservate. Temeiul legal: interes legitim (art. 6 alin. 1 lit. f GDPR). Retenție: pe durata păstrării cererii de ofertă asociate (a se vedea §2.2).

Scop suplimentar, pentru profesioniști: pentru notificarea trimisă profesionistului, interacțiunea cu e-mailul contribuie și la calculul scorului de răspuns descris la §2.3.4, care influențează ordinea rezultatelor organice ale căutărilor. Interacțiunea expeditorului cererii (client) cu e-mailurile primite nu este folosită în acest scop.

2.3 Profesioniști înregistrați

La crearea unui cont și completarea profilului colectăm:

• adresă de e-mail și parolă (stocată criptat cu bcrypt);
• date de profil: nume, prenume, firmă, județe acoperite, cerințe fundamentale / domenii, tip profesie, biografie, site web;
• opțional: număr de telefon și e-mail de contact public (dacă profesionistul dorește să le afișeze);
• fotografie de profil (avatar) — opțional;
• numărul atestatului / autorizației (MDLPA, ISC, Ministerul Culturii sau ANRE, după caz) pentru verificarea profilului la înregistrare.

Scopul: gestionarea contului, afișarea profilului public (inclusiv indexarea de către motoarele de căutare — a se vedea §2.3.2) și primirea cererilor de ofertă. Temeiul legal: consimțământul explicit al profesionistului, exprimat prin bifarea obligatorie a acordului la înregistrare (art. 6 alin. 1 lit. a GDPR), precum și executarea contractului de utilizare a platformei (art. 6 alin. 1 lit. b GDPR) pentru funcționalitățile strict necesare contului. Retenție: pe durata existenței contului. La ștergerea contului, datele personale sunt anonimizate sau șterse în termen de 30 de zile.

2.3.1 Înregistrarea consimțământului

Pentru conformitatea cu art. 7 GDPR (condiții de exprimare a consimțământului), stocăm pe fiecare cont:

• data și ora la care ai bifat acordul cu Termenii și Politica de Confidențialitate (acceptedTermsAt);
• versiunea documentelor existente la momentul acceptării (acceptedTermsVersion).

Când Termenii sau prezenta Politică se modifică substanțial, versiunea este actualizată și ți se cere un nou consimțământ la următoarea autentificare, înainte de a putea continua utilizarea contului. Consimțământul anterior rămâne valabil pentru prelucrările desfășurate până la data modificării.

2.3.2 Indexarea profilului de motoarele de căutare

Scopul principal al platformei este descoperirea publică a profesioniștilor atestați. Pagina ta de profil este, prin urmare, accesibilă oricui o vizitează direct și este indexată de motoarele de căutare (Google, Bing, DuckDuckGo etc.). Datele afișate public și potențial indexate includ: numele și prenumele complete, firma, județele acoperite, domeniile de atestare, biografia și site-ul web.

Numele este afișat întotdeauna complet și nu poate fi prescurtat sau ascuns. Scopul platformei este ca un client să poată verifica identitatea și atestarea unui profesionist, ceea ce nu este posibil fără nume. Dacă nu dorești ca numele tău să apară public, opțiunea disponibilă este ștergerea profilului (vezi secțiunea privind drepturile tale).

Datele de contact directe (e-mail, telefon) nu sunt încorporate în pagina publică și nu sunt indexate; ele sunt dezvăluite doar la cererea vizitatorilor, cu rate-limiting, și doar dacă tu le-ai marcat ca publice.

Dacă nu dorești ca profilul tău să apară public sau să fie indexat, ai dreptul de a solicita ștergerea contului (§5, dreptul la ștergere — art. 17 GDPR).

2.3.3 Date privind utilizarea contului

Pentru securitatea contului și administrarea platformei înregistrăm data ultimei autentificări, data ultimei activități și numărul de autentificări, precum și un jurnal tehnic al acțiunilor importante efectuate în cont (de exemplu modificarea profilului sau gestionarea unei cereri). Aceste date sunt vizibile doar administratorilor platformei. Temeiul legal: interes legitim (art. 6 alin. 1 lit. f GDPR) — securitate și prevenirea abuzurilor. Retenție: pe durata existenței contului.

2.3.4 Scorul de răspuns la cererile de ofertă

Pentru fiecare profesionist calculăm automat, o dată pe oră, un scor de răspuns pe baza cererilor de ofertă primite prin platformă în ultimele 180 de zile: cât de departe a mers profesionistul cu fiecare cerere — a deschis notificarea, a deschis cererea în platformă, a ales să răspundă prin e-mail, a refuzat explicit sau a răspuns prin platformă (a se vedea §2.2.1) — și după cât timp. Scorul reordonează rezultatele organice ale căutărilor — parametrii sunt descriși în Termeni și condiții §8. Nu are loc nicio decizie automatizată cu efecte juridice sau similar semnificative în sensul art. 22 GDPR: profilul rămâne publicat, complet și contactabil indiferent de scor. Fiecare profesionist își vede propriul scor în contul său și poate contesta calculul la adresa de contact de mai jos. Public se afișează doar mențiunea pozitivă privind timpul obișnuit de răspuns, pentru profilurile cu istoric suficient. Temeiul legal: interes legitim (art. 6 alin. 1 lit. f GDPR) — utilitatea directorului pentru persoanele care caută un profesionist disponibil. Retenție: scorul se recalculează permanent pe fereastra de 180 de zile; datele mai vechi nu îl mai influențează.

2.4 Formularele și instrumentele de pe paginile de servicii partenere

Unele pagini din secțiunea Servicii conțin formulare de cerere de ofertă adresate direct firmelor partenere prezentate pe pagina respectivă. Datele completate în aceste formulare (nume, telefon, e-mail, detalii despre proiect sau teren) nu sunt stocate pe verificatori.ro — ele sunt transmise din browserul dumneavoastră, prin serviciul de expediere EmailJS (EmailJS Inc., SUA), direct către partenerul destinatar, indicat pe pagină, care devine operator al datelor pentru prelucrarea ulterioară. Temeiul legal: demersuri la cererea dumneavoastră înainte de încheierea unui contract (art. 6 alin. 1 lit. b GDPR).

Harta de analiză a terenului, precum și harta opțională de localizare a proiectului din formularele de cerere de ofertă (§2.2), folosesc serviciul de căutare de adrese Nominatim (OpenStreetMap Foundation, Marea Britanie): textul adresei căutate, respectiv coordonatele punctului ales pe hartă, sunt transmise acestui serviciu exclusiv pentru afișarea locației pe hartă și completarea adresei, fără alte date personale în afara celor tehnice inerente unei cereri web (adresa IP). Hărțile în sine sunt afișate cu imagini furnizate de OpenStreetMap, ceea ce implică transmiterea adresei IP către serverele acestora.

2.5 Sugestii de mesaj generate cu inteligență artificială

Formularele de cerere de ofertă și zona de răspuns a profesioniștilor includ opțional un buton „Sugerează cu AI”. Dacă alegeți să folosiți această funcție, textul aferent (mesajul introdus, domeniul solicitat, județul proiectului, respectiv, pentru profesioniști, mesajul clientului și numele/firma proprie) este transmis furnizorului de inteligență artificială DeepSeek, cu sediul în afara Spațiului Economic European, exclusiv pentru a genera o sugestie de text. Sugestia poate fi editată liber înainte de trimitere, iar folosirea funcției este opțională. Păstrăm un jurnal intern al acestor interacțiuni (textul introdus, sugestia generată, rezultatul) în scop de audit, calitate și prevenirea abuzurilor; acest jurnal este vizibil exclusiv administratorilor platformei. Temeiul legal: consimțământul dumneavoastră, exprimat prin apăsarea butonului (art. 6 alin. 1 lit. a GDPR) pentru transmiterea către DeepSeek, respectiv interesul legitim (art. 6 alin. 1 lit. f GDPR) pentru jurnalul intern de audit. Vă recomandăm să nu introduceți date sensibile în textul trimis către această funcție.

Pagina de căutare și formularele „Cere ofertă” includ opțional un asistent conversațional care vă ajută să identificați ce categorie de profesionist sau ce domeniu de atestare vă trebuie, pe baza unei scurte conversații. Dacă îl folosiți, textul pe care îl scrieți în conversație este transmis aceluiași furnizor, DeepSeek, exclusiv pentru a genera întrebări de clarificare și o recomandare. Funcția este opțională, nu necesită cont, iar conversația nu este asociată identității dumneavoastră (doar adresa IP, ca la orice cerere web). Păstrăm același jurnal intern descris mai sus, în aceleași scopuri și cu același temei legal. Vă recomandăm să nu introduceți date sensibile sau identificabile (adresa exactă, date de contact) în conversație.

Harta codului de pe pagina Codul urbanismului include opțional funcția „Întreabă VerifAI”. Dacă o folosiți, întrebarea scrisă de dumneavoastră este transmisă aceluiași furnizor, DeepSeek, exclusiv pentru a alege articolele din cod relevante pentru întrebare. VerifAI nu formulează un răspuns: textul afișat este cel al legii, publicat în Monitorul Oficial. Funcția este opțională, nu necesită cont, iar întrebarea nu este asociată identității dumneavoastră (doar adresa IP, ca la orice cerere web). Păstrăm același jurnal intern descris mai sus, în aceleași scopuri și cu același temei legal.

3. Cui transmitem datele

Nu vindem, nu închiriem și nu cedăm datele cu caracter personal unor terți în scop comercial. Datele pot fi transmise exclusiv:

• Zoho (zoho.eu) — furnizor de servicii de e-mail tranzacțional, cu găzduire în centre de date din Uniunea Europeană. Datele transmise: adresă e-mail, nume, conținutul e-mailului.
• Resend (resend.com) — furnizor de servicii de e-mail tranzacțional (utilizat alternativ cu Zoho), cu sediul în SUA, certificat conform mecanismelor de transfer aprobate de UE. Datele transmise: adresă e-mail, nume, conținutul e-mailului.
• EmailJS — exclusiv pentru formularele din secțiunea Servicii, în condițiile descrise la §2.4.
• Nominatim / OpenStreetMap — pentru hărțile din secțiunea Servicii și pentru localizarea opțională a proiectului din formularele de cerere de ofertă, în condițiile descrise la §2.4.
• DeepSeek — furnizor de inteligență artificială, cu sediul în afara Spațiului Economic European, folosit exclusiv pentru funcțiile opționale de asistență cu AI descrise la §2.5.
• Furnizor de hosting — serverele fizice pe care rulează aplicația. Datele sunt stocate exclusiv pe servere localizate în România / UE.
• Autorități competente — dacă suntem obligați prin lege sau hotărâre judecătorească.

4. Transferuri internaționale de date

Serviciul de e-mail Resend și serviciul EmailJS (§2.4) pot implica transferuri de date în afara Spațiului Economic European (SUA). Ambele operează conform clauzelor contractuale standard aprobate de Comisia Europeană (art. 46 GDPR), care asigură un nivel adecvat de protecție. E-mailurile trimise prin Zoho sunt procesate în centre de date din Uniunea Europeană.

Funcțiile opționale de asistență cu AI (§2.5) transmit text către DeepSeek, care procesează datele în afara Spațiului Economic European. Aceste funcții se activează exclusiv la alegerea dumneavoastră, prin apăsarea butonului dedicat.

5. Drepturile dumneavoastră (GDPR)

Conform GDPR, aveți dreptul la:

• Acces (art. 15) — să solicitați o copie a datelor personale pe care le deținem despre dumneavoastră.
• Rectificare (art. 16) — să corectați datele inexacte sau incomplete. Profesioniștii înregistrați pot face acest lucru direct din dashboard.
• Ștergere (art. 17) — să solicitați ștergerea datelor în condițiile prevăzute de GDPR.
• Restricționarea prelucrării (art. 18) — să limitați modul în care prelucrăm datele dumneavoastră.
• Portabilitate (art. 20) — să primiți datele furnizate într-un format structurat, uzual, care poate fi citit automat.
• Opoziție (art. 21) — să vă opuneți prelucrării bazate pe interesul legitim al operatorului.
• Retragerea consimțământului — oricând, pentru prelucrările bazate pe consimțământ, fără a afecta legalitatea prelucrărilor anterioare.

Pentru a vă exercita drepturile, trimiteți un e-mail la [email protected]. Vom răspunde în termen de maximum 30 de zile calendaristice.

Aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), Bd. G-ral Gheorghe Magheru 28-30, București, dataprotection.ro.

6. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor:

• parolele sunt stocate exclusiv sub formă de hash bcrypt (cost 12);
• token-urile de autentificare (JWT) au durată scurtă de viață (15 minute pentru access token, 7 zile pentru refresh token în cookie HttpOnly securizat);
• comunicațiile sunt criptate prin HTTPS (TLS);
• accesul la panoul de administrare este restricționat prin autentificare și roluri;
• limitare a ratei de cereri (rate limiting) pentru a preveni atacurile de tip brute-force.

7. Date privind minorii

Platforma verificatori.ro nu este destinată persoanelor cu vârsta sub 16 ani. Nu colectăm în cunoștință de cauză date personale ale minorilor. Dacă aflăm că am primit astfel de date, le vom șterge imediat.

8. Cookie-uri

Informații detaliate despre cookie-urile utilizate sunt disponibile în Politica de Cookies.

9. Modificări ale politicii

Această politică poate fi actualizată periodic. Data ultimei modificări este indicată la începutul documentului. Continuarea utilizării platformei după publicarea modificărilor constituie acceptarea noii politici.

10. Contact

Responsabil cu protecția datelor: [email protected]