1. Operator și contact
Operatorul datelor este persoana juridică ce administrează E-Urgent.ro; identitatea și contactul pentru protecția datelor trebuie completate pe pagina Contact înainte de lansare. Dacă este necesar un responsabil cu protecția datelor, se publică și contactul acestuia. Prestatorii pot fi operatori independenți pentru propriile contracte, facturi și obligații legale.
2. Categorii de date
- Cont și profil: nume, email, telefon dacă este furnizat, rol, localitate și informații profesionale.
- Cereri: descriere, adresa intervenției, fotografii, devize, stări, conversații și recenzii.
- Verificare prestatori: documente de identitate, calificare și firmă încărcate pentru verificare; acestea nu sunt destinate publicării.
- Recomandări și plăți: cod de recomandare, asocierea contului recomandat, achiziții și câștiguri eligibile, detalii de plată ale recrutorului.
- Funcționare și securitate: identificatori de sesiune, date tehnice și jurnale necesare detectării erorilor și fraudei.
Nu trimite date sensibile, documente complete sau date ale altor persoane dacă nu sunt necesare. Copiile de acte și identificatorii naționali impun garanții suplimentare; înainte de lansare se validează necesitatea, temeiul legal și minimizarea acestora.
3. Scopuri și temeiuri
- Crearea contului, gestionarea cererilor și comunicarea: executarea contractului sau măsuri precontractuale solicitate de persoană.
- Obligații fiscale, contabile și răspunsuri la solicitări legale: obligația legală aplicabilă.
- Securitate, prevenirea abuzurilor, moderare și apărarea drepturilor: interes legitim, după evaluarea necesității și a impactului asupra persoanei.
- Marketing opțional și tehnologii neesențiale: consimțământ, atunci când acesta este necesar; refuzul nu împiedică serviciile esențiale.
Înscrierea pe lista de așteptare permite comunicările despre lansarea solicitată, nu acceptarea automată a unor campanii fără legătură. Nu vindem datele personale.
4. Cine poate primi datele
Prestatorul repartizat primește informațiile necesare intervenției; nu primește automat actele clientului sau întregul istoric. Personalul autorizat poate accesa date pentru suport, verificare și securitate. Furnizorii contractați de găzduire, autentificare, stocare și AI pot prelucra date conform rolului lor și instrucțiunilor aplicabile.
Recrutorul poate vedea informațiile limitate despre recomandări și achiziții necesare programului, nu conversațiile ori documentele de verificare. Autoritățile primesc date numai când există un temei legal. Plățile și telefonia vor necesita actualizarea informării înainte de activare.
5. AI, documente și moderarea conversațiilor
Descrierile și documentele trimise spre analiză pot fi prelucrate de furnizorul AI utilizat de platformă pentru clasificare, verificare și repartizare. Mesajele pot fi analizate automat pentru mascarea datelor de contact și detectarea fraudei; alertele și deciziile pot fi înregistrate pentru audit.
AI poate greși. Poți cere intervenție umană, explicații și contestarea unei decizii. Dacă o decizie exclusiv automată produce efecte juridice sau te afectează în mod similar semnificativ, se aplică garanțiile și condițiile articolului 22 GDPR; această politică nu constituie consimțământ pentru orice decizie automată. Înainte de lansare sunt necesare verificarea furnizorilor, a garanțiilor și, dacă este cazul, evaluarea impactului.
6. Transferuri internaționale
Furnizorii și locațiile efective de prelucrare trebuie documentate înainte de lansare. Transferurile în afara Spațiului Economic European se fac numai cu un mecanism permis de GDPR, precum o decizie de adecvare aplicabilă sau clauze contractuale standard și garanțiile suplimentare necesare. Nu se presupune că toate datele rămân în România sau UE.
7. Păstrarea și securitatea
Datele se păstrează numai cât este necesar scopului și obligațiilor aplicabile. Documentele de verificare necesită o perioadă justificată separat; nu se păstrează implicit pe durată nelimitată. Datele fiscale și probele privind litigii pot rămâne după închiderea contului în limitele legii.
Calendarul concret de păstrare, ștergere, copii de siguranță și implementarea lui trebuie validate înainte de lansare. Accesul este limitat în funcție de rol și necesitate; nicio măsură tehnică nu permite promisiunea unei securități absolute.
8. Drepturile tale
În condițiile GDPR, ai dreptul la informare, acces, rectificare, ștergere, restricționare, portabilitate, opoziție și retragerea consimțământului. Retragerea nu afectează legalitatea prelucrării anterioare. Drepturile nu sunt absolute: anumite date pot fi păstrate pentru obligații legale sau apărarea drepturilor.
Solicitările se transmit prin contactul operatorului; identitatea poate fi verificată proporțional. Răspunsul se oferă, de regulă, în cel mult o lună; prelungirea permisă de lege se comunică motivat. Poți depune plângere la ANSPDCP și poți apela la instanță.
9. Date necesare și actualizări
Refuzul datelor necesare unui cont, unei verificări sau intervenției poate împiedica acel serviciu, nu justifică solicitarea unor date excesive. Platforma nu este destinată contractării independente de către minori. Modificările acestei politici se publică și se comunică atunci când este necesar; vezi și politica privind cookie-urile.