Politica de confidențialitate

Versiunea 2.3, în vigoare de la 14 noiembrie 2026.

Această politică explică cum prelucrăm datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și cu Legea nr. 190/2018. Pe scurt: pentru recenzii nu îți cerem nume real, telefon, e-mail sau parolă; reclamele sunt doar contextuale (după pagina afișată), nu facem profilare, iar statisticile de vizitare (Google Analytics) le folosim doar dacă accepți. Datele de contact le cerem doar când tu alegi un serviciu care are nevoie de ele (de exemplu o cerere de ofertă sau o comandă).

1. Operatorul

Operatorul datelor este CATCHWAVE SRL, CUI 43433687, Nr. ORC J2020017036409, EUID ROONRC.J2020017036409, cu sediul în Str. Lavei nr. 27, Sector 5, București. Pentru orice întrebare sau solicitare privind datele tale: support@catchwave.ro. Nu am desemnat un responsabil cu protecția datelor, nefiind obligați prin art. 37 GDPR; solicitările sunt tratate direct de operator.

2. Ce date prelucrăm, în ce scop și pe ce temei

Datele prelucrate
Date	Scop	Temei (art. 6 GDPR)
Numele afișat (poate fi un pseudonim), recenziile, notele, raportările, corecturile propuse	Furnizarea serviciului: publicarea și moderarea conținutului	Executarea contractului (lit. b)
Identificatorul anonim din cookie-ul de sesiune	Legarea recenziilor de browserul tău, ca să le poți modifica sau șterge	Executarea contractului (lit. b)
Întrebarea pusă asistentului „Ce trebuie să fac?”: n-o păstrăm; o trimitem furnizorului modelului doar ca să primești răspunsul. Păstrăm 7 zile doar câte întrebări au plecat azi din rețeaua ta (amprenta IP)	Răspunsul la întrebare; limitarea abuzurilor și a costurilor	Executarea serviciului cerut de tine (lit. b) și interesul legitim (lit. f)
Raportările de coadă („Cât e coada acum”): instituția, momentul și așteptarea aleasă, fără nimic despre tine	Afișarea cozii de azi și a orelor cu mai puțină așteptare	Interesul legitim de a informa cetățenii (lit. f)
Amprenta ireversibilă (HMAC-SHA256) a adresei IP	Limitarea abuzurilor: câte recenzii, raportări, raportări de coadă și corecturi pleacă dintr-o rețea	Interesul legitim de a proteja platforma și pe utilizatori (lit. f)
Deciziile de moderare privind conținutul tău	Informarea ta, contestarea deciziilor, obligațiile din DSA	Obligația legală (lit. c), art. 17 și 20 DSA
Notificările de conținut ilegal și corespondența cu noi (nume, e-mail, conținutul mesajului)	Tratarea notificărilor, contestațiilor și solicitărilor	Obligația legală (lit. c), art. 16 DSA; interesul legitim (lit. f)
Datele tehnice ale cererilor (adresa IP, tipul browserului), procesate de Cloudflare	Livrarea paginilor, securitate, protecție anti-robot	Interesul legitim (lit. f)
Datele introduse în generatorul de cereri (nume, adresă, e-mail, telefon, conținutul cererii)	Compunerea textului cererii, afișat doar ție	Executarea contractului (lit. b). Nu le salvăm: textul se generează pe loc și nu rămâne pe server
Adresa de e-mail pentru amintirea termenului unei cereri (opțională)	Un singur e-mail la expirarea termenului legal de răspuns; adresa se șterge imediat după trimitere sau când marchezi răspunsul	Consimțământul tău (lit. a), pe care îl poți retrage ștergând cererea din listă
Cererile pe care alegi să le urmărești: instituția, tipul cererii, data trimiterii, numărul de înregistrare și dacă ai primit răspuns (fără text și fără date de identificare)	Amintirea termenului legal; statistica anonimă „răspunde la termen” a instituției	Executarea contractului (lit. b); interesul legitim pentru statistica agregată (lit. f)
Comenzile Biroul Public Pro: denumirea și codul fiscal al instituției, adresa, persoana de contact, e-mailul și telefonul ei, adresa de livrare a afișelor	Oferta de preț, facturarea, activarea abonamentului, raportul lunar și alertele pe e-mail	Contractul (lit. b) și obligațiile legale de evidență contabilă (lit. c); se păstrează cât cere legea contabilității
Invitațiile trimise instituțiilor: adresa de e-mail oficială publicată de instituție, data trimiterii și, dacă e cazul, cererea de dezabonare	Informarea instituțiilor despre contul lor gratuit pe platformă; o singură revenire	Interesul legitim (lit. f) de a informa instituțiile despre datele lor publicate. Mesajele se trimit prin Brevo (Sendinblue SAS, Franța, persoană împuternicită). Orice destinatar se poate dezabona cu un clic; adresele dezabonate nu mai primesc nimic
Contul instituției: adresa de e-mail de serviciu a reprezentantului, compartimentul care semnează și istoricul modificărilor făcute datelor instituției	Confirmarea că reprezentați instituția, trimiterea linkului de intrare și răspunderea pentru datele și răspunsurile publicate	Interesul legitim (lit. f) al platformei și al publicului de a afișa date corecte, venite de la instituție. Adresa nu se publică; se șterge la cerere, odată cu dezactivarea contului
Intrarea opțională cu Google sau LinkedIn. Cetățeni: identificatorul contului, transformat imediat într-un cod ireversibil (HMAC); nu cerem e-mailul. LinkedIn trimite obligatoriu și numele și poza de profil: le ignorăm, fără să le salvăm. Firme: adresa de e-mail verificată a contului, folosită o singură dată, ca s-o comparăm cu adresa dată la înscriere, fără s-o salvăm	Să-ți vezi și să-ți modifici recenziile pe orice dispozitiv; intrarea firmelor în contul paginii	Contractul (lit. b): serviciul cerut de tine. Legătura se șterge odată cu datele tale (butonul „Șterge tot” din Recenziile mele)
Sondajul anonim al angajaților unei firme: e-mailul de serviciu (folosit o singură dată, ca să-ți trimitem linkul de completare) și notele date	Verificarea că lucrezi la firmă și publicarea mediilor pe pagina firmei, de la 5 răspunsuri	Consimțământul tău (lit. a). Nu păstrăm adresa de e-mail, doar o amprentă ireversibilă (HMAC) care oprește dublurile timp de un an; răspunsurile nu conțin nimic despre tine și nu sunt arătate firmei individual
Cererile de ofertă („Cere ofertă”): descrierea nevoii, numele, telefonul, e-mailul (opțional), județul și răspunsurile la întrebările de clarificare	Verificarea și rezumarea cererii (automat, cu ajutorul Anthropic, fără datele de contact) și transmiterea ei, cu datele de contact, la cel mult 3 firme verificate din domeniu, care devin operatori independenți pentru a-ți răspunde. Dacă ai lăsat un e-mail, după 3 zile îți trimitem o singură întrebare despre cum te-au contactat firmele; răspunsurile (inclusiv notele pe criterii, dacă le dai) se folosesc doar adunate, pentru evaluările și certificările firmelor, și nu se publică individual	Consimțământul tău (lit. a), dat explicit înainte de trimitere; îl poți retrage oricând, scriindu-ne. Datele de contact și descrierea se șterg după 90 de zile
Datele firmelor cu pagină plătită: datele publice de la ANAF (denumire, CUI, sediu, cod CAEN), datele mărcii și certificatul ei, datele de contact afișate pe pagină și e-mailul pentru facturi și amintiri	Verificarea firmei și a mărcii, afișarea paginii, facturarea, amintirile de reînnoire	Executarea contractului (lit. b); obligația legală contabilă (lit. c). Certificatul mărcii îl vede doar moderatorul și se șterge la 12 luni după ce pagina nu mai e activă
Datele de facturare din comenzile de servicii plătite (nume sau denumire, CUI, adresă, e-mail, telefon), conținutul comandat și stadiul plății (fără datele cardului)	Executarea comenzii, facturarea, rambursările	Executarea contractului (lit. b); obligația legală contabilă și fiscală (lit. c)
Numărul de pagini văzute pe zi, pe fiecare pagină, sursa vizitei (de exemplu „Google” sau „Direct”), tipul de dispozitiv (telefon sau calculator) și clicurile pe butoanele spre serviciile plătite. Fără cookie, fără adresă IP, fără identificator	Să știm ce pagini sunt folosite și de unde vin vizitatorii	Nu sunt date cu caracter personal: sunt doar totaluri zilnice, păstrate 13 luni
Statisticile de vizitare prin Google Analytics, doar dacă accepți: paginile văzute, butoanele apăsate, tipul de dispozitiv și browser, orașul sau țara aproximativă, un identificator aleator din cookie-urile `_ga`	Să vedem, adunat, ce pagini sunt folosite și unde se blochează oamenii, ca să îmbunătățim site-ul	Consimțământul tău (lit. a) și art. 4 alin. (3) din Legea nr. 506/2004; îl retragi oricând din „Setări cookie”, din subsolul paginii. Datele se păstrează 2 luni în Google Analytics
Numărul de afișări și de clicuri ale fiecărei reclame, pe zi (fără adresă IP, fără cookie, fără identificator)	Raportarea către clienții de publicitate	Nu sunt date cu caracter personal: sunt doar totaluri
Numele și funcțiile conducătorilor instituțiilor, din surse oficiale	Informarea publicului despre conducerea instituțiilor publice	Interesul legitim și interesul public al transparenței (lit. f)

Nu prelucrăm categorii speciale de date (art. 9 GDPR) și te rugăm să nu le incluzi în recenzii (de exemplu informații despre sănătatea ta sau a altora).

3. Decizii automate

Singura decizie automată este ascunderea temporară a unei recenzii raportate de utilizatori din cel puțin 3 rețele diferite. Ea nu produce efecte juridice asupra ta în sensul art. 22 GDPR, este revizuită de un moderator și poate fi contestată. Nu facem profilare.

4. Cât timp păstrăm datele

Amprentele IP: 30 de zile, apoi se șterg automat.
Cookie-urile: cel mult un an (detalii în Politica de cookie-uri).
Recenziile, raportările, corecturile și deciziile de moderare: până le ștergi din pagina Recenziile mele („Șterge tot”), care le elimină definitiv. Recenziile șterse de moderatori se elimină imediat, iar motivarea deciziei se păstrează pentru tine până îți ștergi datele.
Copiile de siguranță ale bazei de date: cel mult 60 de zile (copiile săptămânale automate; istoricul Cloudflare D1 păstrează cel mult 30 de zile).
Cererile de ofertă: datele de contact și descrierea se șterg după 90 de zile; ciornele netrimise, după 2 zile.
Folosirea asistentului „Ce trebuie să fac?”: doar contoare zilnice pe amprenta rețelei, șterse după 7 zile; întrebarea nu se păstrează.
Cererile urmărite: până le ștergi din Recenziile mele sau folosești „Șterge tot”.
Comenzile și datele de facturare: pe durata impusă de legislația contabilă și fiscală pentru documentele justificative, apoi se șterg.
Notificările și corespondența: 3 ani de la închiderea cazului, pentru apărarea în eventuale litigii, apoi se șterg.

5. Cui transmitem datele

Nu vindem și nu închiriem date. Reclamele de pe platformă sunt alese doar după pagina afișată (situația, județul, tipul instituției), nu după datele tale: nu facem profilare, nu folosim rețele de publicitate și nu transmitem clienților de publicitate nimic despre vizitatori, în afara totalurilor zilnice de afișări și clicuri. Datele le transmitem doar:

Cloudflare, Inc. și afiliaților săi, ca persoană împuternicită: găzduirea site-ului și a bazei de date, livrarea paginilor, protecția anti-robot (Turnstile) și trimiterea e-mailurilor automate (confirmări de comandă, amintiri cerute de tine). Transferul în afara Spațiului Economic European se face pe baza Cadrului UE-SUA privind protecția datelor (Data Privacy Framework) și a clauzelor contractuale standard ale Comisiei Europene.
Google Ireland Limited, ca persoană împuternicită, numai dacă accepți statisticile de vizitare (Google Analytics). Semnalele Google și personalizarea reclamelor sunt dezactivate. Google LLC poate prelucra datele în SUA, pe baza Cadrului UE-SUA privind protecția datelor (Data Privacy Framework) și a clauzelor contractuale standard.
Anthropic, PBC, ca persoană împuternicită, doar dacă folosești asistentul „Ce trebuie să fac?” sau „Cere ofertă”: textul întrebării sau al cererii, pentru generarea răspunsului, respectiv pentru verificarea și rezumarea cererii (fără numele, telefonul sau e-mailul tău). Nu trimitem adresa IP sau alte date despre tine. Te rugăm să nu scrii date personale în întrebare. Transferul în SUA se face pe baza clauzelor contractuale standard ale Comisiei Europene.
Procesatorii de plăți Revolut (Revolut Bank UAB) și EuPlătesc.ro, împreună cu banca acceptatoare, doar dacă plătești un serviciu: datele necesare plății (sumă, număr comandă, nume, e-mail). Datele cardului le introduci direct pe pagina lor securizată; noi nu le vedem.
Agenția Națională de Administrare Fiscală, prin sistemul RO e-Factura, pentru facturile emise, conform legii.
OpenStreetMap Foundation: doar dacă apeși „Arată harta aici” pe pagina unei instituții, browserul tău încarcă harta direct de la OpenStreetMap.
Autorităților publice, doar când legea ne obligă (de exemplu la cererea motivată a unei instanțe sau a organelor de urmărire penală, conform art. 9 și 10 DSA).

Conținutul public (recenziile, numele afișate) este, prin natura lui, vizibil oricui și poate fi indexat de motoarele de căutare și de asistenții AI.

6. Securitate

Folosim conexiuni criptate (HTTPS), nu păstrăm adrese IP în clar, ci doar amprente ireversibile, sesiunile sunt identificate prin jetoane aleatorii păstrate doar sub formă de amprentă, iar accesul la moderare este protejat prin Cloudflare Access (autentificare cu cod trimis pe e-mail, doar pentru adresele autorizate).

7. Drepturile tale

Ștergerea datelor. Biroul Public nu folosește pluginuri sau urmărire de la rețelele sociale; paginile noastre de pe aceste rețele doar publică informații de pe site. Intrarea opțională cu Google sau LinkedIn păstrează doar un cod ireversibil al contului (vezi secțiunea 2), nu profilul tău. Ca să ceri ștergerea oricăror date pe care le avem despre tine (recenzii, cereri, comenzi, cereri de ofertă), scrie-ne la support@catchwave.ro; răspundem în cel mult 30 de zile. Recenziile proprii le poți șterge și singur, din pagina contului.

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție (inclusiv la prelucrarea pe bază de interes legitim) și dreptul de a nu face obiectul unei decizii exclusiv automate. Recenziile le poți modifica și șterge singur, din pagina Recenziile mele. Pentru celelalte drepturi scrie-ne la support@catchwave.ro. Răspundem în cel mult 30 de zile. Pentru că nu îți cunoaștem identitatea, putem cere să trimiți solicitarea din browserul cu care ai scris recenziile sau alte informații care să ne permită să te identificăm (art. 11 și 12 alin. 6 GDPR).

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, dataprotection.ro.

8. Persoanele menționate în recenzii

Dacă ești menționat într-o recenzie (de exemplu ca angajat al unei instituții) și consideri că sunt prelucrate date despre tine, scrie-ne la support@catchwave.ro cu linkul recenziei. Regulile interzic publicarea datelor personale, iar asemenea conținut se elimină.

9. Minori

Platforma nu se adresează persoanelor sub 16 ani și nu prelucrăm cu bună știință date ale acestora. Dacă afli că un minor sub 16 ani a publicat o recenzie, anunță-ne.

10. Modificări

Putem actualiza această politică. Versiunea curentă și data intrării în vigoare sunt afișate mereu pe această pagină.