Politica de confidențialitate

Notă: Această Politică de confidențialitate este disponibilă în română, engleză și germană, cu același conținut. Versiunea în limba română este o traducere; în caz de neconcordanță, prevalează versiunea în limba engleză. Poți schimba oricând limba din selectorul de mai sus.

Această politică descrie ce date cu caracter personal prelucrăm atunci când furnizăm serviciul De afară, în temeiul cărei baze legale, cât timp și ce drepturi ai în legătură cu ele. Prelucrarea se face în temeiul Regulamentului (UE) 2016/679 (GDPR) și al Legii federale elvețiene privind protecția datelor (revFADP/nDSG).

Lansare în etape: unele module (de ex. medierea muncii până la înregistrarea în registru, PRO pentru utilizatori) și unele funcții ale modulului Joburi (anunțurile publicate de angajatori pe platformă, candidatura prin platformă, profilul de candidat) nu sunt încă disponibile; prevederile care le privesc se aplică de la lansarea modulului sau a funcției respective.

1. Operatorul

Operator: Feedback Jobs S.R.L.
Sediul social: Cart. Bekecs, Bloc F, Ap. 15, 545500 Sovata, județul Mureș, România.
Nr. de înregistrare în Registrul Comerțului: J2025098494007 · Cod fiscal (CUI): 53137115.
Contact: info@deafara.com · Telefon: +40 752 607 245

Desemnarea unui responsabil cu protecția datelor nu este obligatorie prin lege, deoarece prelucrarea nu îndeplinește condițiile art. 37 alin. (1) GDPR.

2. Ce date prelucrăm?

2.0 Limita de vârstă

Serviciul poate fi folosit de persoane care au împlinit vârsta de 18 ani (majori). Nu colectăm în cunoștință de cauză date de la utilizatori mai tineri; dacă totuși aflăm de un astfel de caz, ștergem fără întârziere datele respective.

2.1 Autentificare / cont (Clerk)

Cea mai mare parte a platformei funcționează fără înregistrare. Folosim serviciul de autentificare Clerk Inc. (SUA) pentru funcțiile care cer un cont: autentificarea administratorului, interfața firmei (administrarea profilului revendicat), comandarea și administrarea abonamentului De afară PRO (legăm abonamentul de cont, vezi 2.14), precum și memento-ul de termene prin e-mail (vezi 2.19). În rest, vizitatorii / cei care trimit conținut nu întâlnesc înregistrarea Clerk. Clerk prelucrează adresa ta de e-mail (și datele de profil pe care le furnizezi) pentru autentificare.

• Temei legal: art. 6 alin. (1) lit. (b) GDPR — executarea unui contract
• Perioada de stocare: până la ștergerea contului + 30 de zile (audit)
• Persoană împuternicită: Clerk Inc. — politica de confidențialitate

2.2 Datele firmelor / specialiștilor (catalogul)

Datele firmelor și ale specialiștilor afișate în catalog (numele firmei sau al specialistului, adresa, numărul de telefon, site-ul, categoria, fotografia / logoul; limbile vorbite — așa cum le-a declarat firma, dintr-un registru profesional public sau, dacă niciuna nu există, înregistrate la listare pe baza unei legături românești, pe care profilul o marchează cu „legătură românească” —; pentru cabinetele medicale din Viena, statutul contractului cu casa de asigurări de sănătate conform registrului Camerei Medicilor din Viena; plus — așa cum le declară firma însăși — programul, zona deservită, pentru profesiile autorizate numărul autorizației sau al înregistrării (afișat pe profil) și declarația aferentă, precum și intervalele libere publicate — acestea din urmă cu cel mult 7 zile înainte; intervalele expirate se șterg) servesc la a face firma ușor de găsit pentru comunitatea românească și moldovenească din străinătate. Aceste date pot proveni din două surse, cu temeiuri legale diferite:

• (a) Înregistrare proprie — firma își trimite sau își revendică propriul profil. Temei legal: art. 6 alin. (1) lit. (b) GDPR — prestarea serviciului (afișarea) sau art. 6 alin. (1) lit. (a) — consimțământ.
• (b) Intrări compilate de operator din surse accesibile public (de ex. registre oficiale, site-ul propriu al firmei, cataloage profesionale și comunitare, OpenStreetMap). Aici prelucrăm exclusiv date de contact publice, legate de activitatea profesională (nu categorii speciale de date). Temei legal: art. 6 alin. (1) lit. (f) GDPR — interes legitim: întreținerea unui catalog profesional disponibil (și) în limba română, în serviciul comunității românești și moldovenești din străinătate. În testul de echilibrare am ținut seama de faptul că prelucrăm numai date profesionale deja publice și că persoana vizată se poate opune sau poate cere ștergerea oricând.

Opoziție și ștergere (pentru ambele surse): specialistul / firma își poate revendica și corecta propria intrare cu funcția „E firma ta?” de pe pagina firmei sau poate cere ștergerea ori eliminarea ei la info@deafara.com / abuse@deafara.com (dreptul la opoziție conform art. 21 GDPR) — dăm curs cererii fără întârziere. Despre exactitatea și sursa datelor afișate, vezi și punctul 10 din Termenii de utilizare.

• Perioada de stocare: până la ștergerea intrării sau până la soluționarea opoziției persoanei vizate.

Informare atunci când datele nu sunt obținute de la persoana vizată (art. 14 GDPR). Pentru intrările de la litera (b), compilate din surse accesibile public, datele nu provin de la persoana vizată. Informarea individuală a fiecărei persoane vizate ar implica un efort disproporționat (numărul mare de intrări; de regulă nu deținem o adresă de contact directă verificată). De aceea — în temeiul art. 14 alin. (5) lit. (b) GDPR — oferim informarea prin publicarea acestei politici de confidențialitate accesibile publicului. Acest paragraf face el însuși parte din „măsurile adecvate” cerute de lege: funcția de semnalare / corectare și această politică sunt accesibile de pe fiecare pagină de profil, iar calea de opoziție și ștergere descrisă mai sus este disponibilă oricând, gratuit.

Pentru a transforma adresa introdusă în coordonate pe hartă, trimitem adresa — fără legătură cu persoana ta — serviciului Photon (komoot GmbH, Germania), iar în Elveția serviciului federal geo.admin.ch (swisstopo).

2.3 Trimiterea de conținut (fără cont)

Publicarea conținutului comunitar (recenzii, trimiteri de firme etc.) nu necesită înregistrare. Date furnizate la trimitere:

• Adresa de e-mail (exclusiv pentru trimiterea linkurilor de confirmare tranzacționale — nu este afișată niciodată public)
• Textul și categoria conținutului trimis
• Numele afișat, opțional
• Procese tehnice și de contact:
  • Contact: Cel care trimite poate indica numărul său de telefon sau alte date de contact publice. De afară nu operează un serviciu intern de mesagerie și nu transmite mesaje între părți.
  • Încărcarea imaginilor: Imaginile încărcate sunt stocate în spațiul de stocare în cloud Cloudflare R2 și sunt șterse fizic la expirarea / ștergerea conținutului.
  • Protecție împotriva spamului: La trimiteri (de ex. recenzii) nu stocăm adresa IP propriu-zisă, ci doar un hash unidirecțional al ei. Aceasta este o pseudonimizare, nu o anonimizare, așa că tratăm hash-ul ca dată cu caracter personal și îl folosim exclusiv pentru protecția împotriva abuzurilor.
  • Administrarea sigură a conținutului: Cheile de identificare (tokenurile) necesare pentru modificarea ulterioară a conținutului sunt stocate exclusiv în browserul utilizatorului (localStorage).

• Temei legal: art. 6 alin. (1) lit. (a) GDPR — consimțământ
• Perioada de stocare: până la expirarea conținutului sau până la ștergerea inițiată de cel care l-a trimis (linkul de administrare se află în localStorage-ul browserului).

2.4 Date tehnice (Cloudflare)

Cloudflare prelucrează automat metadatele cererilor (adresa IP, User-Agent, momentul cererii) pentru a asigura protecția DDoS și disponibilitatea. Nu stocăm aceste date în propria noastră bază de date.

• Temei legal: art. 6 alin. (1) lit. (f) GDPR — interes legitim (securitatea sistemului)
• Persoană împuternicită: Cloudflare, Inc. — politica de confidențialitate

2.5 Cloudflare Turnstile (CAPTCHA)

Pe formularele de trimitere, serviciul Cloudflare Turnstile protejează sistemul de atacurile boților de spam. Turnstile nu folosește cookie-uri; evaluează natura cererii (bot sau om) pe baza unor semnale tehnice (adresa IP, amprenta TLS, User-Agent), pe care Cloudflare le poate folosi și, ca operator independent, pentru îmbunătățirea detectării boților (temei legal: art. 6 alin. (1) lit. (f) GDPR).

2.6 E-mailuri tranzacționale și notificări (Resend)

Trimitem linkurile de confirmare, copiile de siguranță și avertizările de expirare cerute de utilizatori prin serviciul Resend Inc. (SUA). Resend se ocupă și de notificările pentru administrator (moderarea conținutului nou, semnalările de conținut). Resend păstrează o perioadă scurtă, conform propriei politici, jurnalul e-mailurilor trimise (destinatar, subiect, conținut).

• Persoană împuternicită: Resend, Inc. — politica de confidențialitate

2.7 Date de localizare (coordonate GPS)

În timp ce folosești Serviciul — pentru a afișa specialiști, firme sau postări ale comunității din apropierea ta — poți activa funcția de localizare a dispozitivului (GPS). Prelucrarea datelor de localizare este trecătoare: nu le legăm de identitatea ta, nu le stocăm într-o bază de date pe server și nu le folosim pentru urmărire sau profilare. Localizarea poate fi dezactivată oricând din setările browserului.

Localizarea este cerută doar când apeși un buton (browserul îți cere permisiunea). Poziția ta exactă rămâne în browser: pentru căutarea „în apropiere” trimitem serverului doar o poziție rotunjită la aproximativ 1 km (două zecimale), împreună cu filtrele de căutare. Această cerere poate apărea în jurnalele operaționale ale Cloudflare timp de cel mult 7 zile; nu o stocăm în altă parte, nu o legăm de tine și nu construim profiluri pe baza ei.

2.8 Moderare și liste de blocare (interes legitim)

Pentru a asigura securitatea platformei, a preveni atacurile de spam și a proteja comunitatea, putem stoca pe o listă internă de blocare identificatorii tehnici (de ex. hash-ul adresei IP, hash-urile adreselor de e-mail abuzive) ai utilizatorilor excluși definitiv de moderatori pentru încălcări grave ale Termenilor de utilizare.

• Temei legal: art. 6 alin. (1) lit. (f) GDPR — interes legitim (prevenirea abuzurilor)
• Perioada de stocare: până la ridicarea excluderii (de regulă pe termen nedeterminat)

Semnalările de conținut și propunerile de corectare a datelor (împreună cu textul lor și cu amprenta IP a persoanei care semnalează) le păstrăm 12 luni de la închiderea cazului (interes legitim, apărarea unor pretenții juridice); cazurile deschise rămân până la închidere. Avertismentele de moderare le păstrăm 30 de zile, amprenta IP a conversiilor de invitație 30 de zile, iar jurnalul acțiunilor administratorului 3 ani.

2.9 Prelucrare prin inteligență artificială (AI) — Cloudflare Workers AI

Pe alocuri, platforma oferă funcții AI bazate pe modele lingvistice mari (LLM) (vezi Termenii, pct. 13.1). Apelurile către model rulează pe infrastructura Cloudflare Workers AI (modele open-source, de ex. Meta Llama și BAAI bge-m3). Cloudflare nu păstrează intrarea și ieșirea și nu le folosește pentru antrenarea modelelor; nu garantăm o anumită regiune sau rezidență a datelor — transferul către țări terțe este tratat la punctul 4.

Folosim AI și pentru: moderarea automată a logo-urilor și a imaginilor din galeria firmelor; traducerea automată româno-maghiară a conținutului trimis de utilizatori (recenzii, firme, anunțuri, semnalări), pentru administrator (traducerea este păstrată 30 de zile în memoria cache); precum și, pe lista de candidați (2.22, 2.35), pentru ca administratorul să poată face din CV-ul candidatului un rezumat pe cuvinte-cheie. AI-ul nu ia nicio decizie despre candidați; despre ei decide un om.

Date prelucrate de funcțiile AI:

• Căutarea în limbaj natural: fraza de căutare introdusă de utilizator (max. 200 de caractere). NU trebuie să conțină date cu caracter personal.
• Asistentul pentru descrierea firmei: textul descrierii introdus de firmă (max. 1000 de caractere), care devine oricum public pe profilul ei.
• Dicționarul de cuvinte germane: un singur cuvânt sau o expresie scurtă (max. 60 de caractere). Nu conține date cu caracter personal.
• Moderarea automată a textelor: verificarea la salvare, în privința conținutului interzis, a textelor pe care firmele și angajatorii vor să le publice (de ex. numele firmei, prezentarea, anunțul de angajare, nota la un interval liber) — modelul AI primește NUMAI textele marcate ca suspecte de filtru. Textul devine oricum public; temei legal: interes legitim (protecția platformei și a utilizatorilor ei).

• Temei legal: art. 6 alin. (1) lit. (f) GDPR — interes legitim (îmbunătățirea experienței utilizatorilor).
• Perioada de stocare: Workers AI nu stochează datele de intrare și de ieșire prelucrate (nici măcar pentru antrenare); răspunsurile AI sunt păstrate împreună cu întrebarea, fără a fi legate de vreo persoană, în cache-ul edge cel mult 7 zile (dicționarul de cuvinte germane și căutarea în limbaj natural).
• Persoană împuternicită: Cloudflare, Inc. (Workers AI) — politica de confidențialitate; modul în care Workers AI tratează datele.
• Protecție împotriva spamului: apelurile AI sunt protejate printr-o limită de frecvență bazată pe hash-ul IP și printr-o limită zilnică de cost; curățăm zilnic jurnalul limitei de frecvență, ștergând rândurile mai vechi de 48 de ore, așa că un rând există cel mult circa 3 zile.

O descriere pe înțelesul tuturor a tuturor funcțiilor AI, a modelelor folosite și a limitelor lor: pagina de transparență AI.

2.10 Statistici pentru firme

Datele agregate de trafic vizibile pe linkul de administrare propriu al firmei (numărul de deschideri ale profilului, numărul de apăsări pe numărul de telefon, defalcate pe zile) le prelucrăm astfel:

• Contoarele sunt agregate anonime — față de firmă nu conțin adresă IP, identificator de browser sau alte date care pot fi legate de vizitatori individuali.
• Pentru a evita dublările stocăm pentru scurt timp (cel mult 7 zile) hash-ul SHA-256 al adresei IP a vizitatorului + un marcaj de timp cu precizie de o oră. Firma NU vede acest lucru; el asigură doar exactitatea contorului.
• Temei legal: art. 6 alin. (1) lit. (f) GDPR — interes legitim (informarea firmei despre traficul propriului profil).
• Perioada de stocare: contoarele agregate cât timp există înregistrarea firmei; înregistrările cu hash IP din tabela de deduplicare, 7 zile.
• Ultima deschidere a interfeței proprietarului: când deschizi pagina de administrare a firmei tale sau vizualizarea firmei din /profil, înregistrăm momentul ultimei deschideri (actualizat cel mult o dată pe oră). Scop: să măsurăm dacă funcțiile pentru firme sunt folosite — îmbunătățirea serviciului. Nu este afișat public. Temei legal: art. 6 alin. (1) lit. (f) GDPR — interes legitim. Perioada de stocare: cât timp există înregistrarea firmei.

2.11 Oferte salariale salvate (calculatorul de salariu „Ofertele mele”)

Funcția „Ofertele mele” a calculatorului de salariu stochează ofertele salariale introduse de utilizator (eticheta firmei + salariul + cantonul + starea civilă + intervalul de vârstă etc.) exclusiv în propriul browser al utilizatorului (localStorage). Nu se încarcă nicio dată pe serverul operatorului, iar alți utilizatori nu le pot accesa. Datele pot fi șterse definitiv oricând, prin golirea memoriei browserului.

2.12 Notificări push (direcționate pe canton)

Poți activa în browser notificările push, ca să te anunțăm despre firme noi, joburi și cereri „Caut” din regiunea ta (sau pe anumite teme, de ex. memento zilnic, sarcini sezoniere). Categoriile pot fi pornite și oprite individual pe pagina Notificări. La abonare stocăm în baza noastră de date: URL-ul impersonal de abonare (endpoint) generat de browserul tău, cheile publice de criptare aferente (p256dh, auth — cu care criptăm notificarea pentru tine) și preferința de canton aleasă, pentru direcționare.

Seria zilnică (streak): dacă ții o serie zilnică pe pagina principală și ești abonat și la notificările push, lungimea seriei și ultima zi activă se stochează legat de abonare, ca să te putem anunța înainte să se întrerupă seria; se șterg odată cu abonarea. Fără abonare push, seria rămâne doar în browserul tău.

Alerta de curs valutar (trimiterea banilor acasă): dacă o activezi în asistentul pentru transferuri, stocăm lângă abonamentul tău push impersonal un marcaj care arată că vrei să fii anunțat când cursul devine favorabil pentru a trimite bani acasă. Această categorie este OPRITĂ implicit (consimțământ expres), funcționează independent de celelalte categorii și poate fi oprită oricând aici sau din permisiunea de notificare a browserului. Dacă se trimite o notificare se decide exclusiv pe baza cursurilor publice (Frankfurter/BCE) — nu pe baza transferurilor tale: suma pe care o setezi și contorul de economii sunt stocate exclusiv pe propriul tău dispozitiv (memoria browserului); nu le trimitem la server și nu le vedem. Notificarea este informativă, nu este consultanță financiară și nici o ofertă.

Securitatea datelor: trimitem conținutul notificării criptat end-to-end. Deși trece prin serviciul push al browserului tău (Apple, Google, Mozilla), numai dispozitivul tău îl poate decripta — serviciul push nu vede conținutul.

• Temei legal: art. 6 alin. (1) lit. (a) GDPR — consimțământ (la nivelul browserului și prin butonul de abonare)
• Perioada de stocare: până când blochezi notificările în browser sau te dezabonezi; abonamentele expirate (invalide) le ștergem automat.
• Exonerare (curs valutar): Nu ne asumăm nicio răspundere pentru conținutul notificărilor (în special pentru datele financiare și de curs valutar). Datele sunt informative; De afară nu poate fi trasă la răspundere pentru pierderi financiare cauzate de întârzieri sau inexactități.

2.13 Harta ofertelor (semnalarea reducerilor din magazine) — ÎNCETATĂ

Funcția Harta ofertelor a fost încetată la 9 iulie 2026. Datele semnalărilor aferente (coordonata GPS, magazinul, reducerea, nota) erau, chiar și în timpul funcționării, șterse automat până la miezul nopții din aceeași zi; odată cu retragerea funcției, setul de date aferent a fost șters definitiv și nu se mai colectează date noi. (Punctul este păstrat pentru continuitatea numerotării.)

2.15 Cerere de ofertă și contact (lead)

Dacă trimiți un mesaj firmelor cu funcția „Cere o ofertă” sau revendici o intrare neconfirmată cu butonul „E firma mea — o revendic”, transmitem datele pe care le furnizezi (nume, e-mail, telefon opțional, mesaj) firmei în cauză / administratorului și — pentru a gestiona cererea — le înregistrăm și în baza de date.

• Temei legal: art. 6 alin. (1) lit. (a) GDPR — consimțământ (prin trimiterea cererii).
• Perioada de stocare: cel mult 12 luni de la trimitere — după aceea ștergem automat și definitiv datele cererii; poți cere oricând ștergerea mai devreme la info@deafara.com.
• Destinatar: firma contactată (lead) sau administratorul care moderează (revendicare) — transmiterea prin e-mail se face prin Resend (vezi 2.6). Dacă firma contactată nu și-a revendicat încă profilul, cererea ta este stocată la noi (perioada de mai sus) și firma o vede când își revendică profilul; pe e-mail o primește doar dacă ai ales-o direct tu. Firma care și-a revendicat profilul, dar nu are abonament PRO, vede imediat datele a 5 cereri pe lună, iar restul abia după abonare (inclusiv retroactiv).
• Date speciale: în textul liber al unui mesaj către medic, avocat sau psiholog pot apărea date despre sănătate sau alte date speciale. Le transmitem specialistului ales numai cu consimțământul tău explicit, dat prin căsuța separată (art. 9 alin. (2) lit. (a) GDPR); un astfel de mesaj nu este blocat în spatele unui abonament.
• Parteneri comerciali: cu unele firme avem acorduri de împărțire a veniturilor — în aceste cazuri De afară primește un comision dacă cererea ta duce la o tranzacție. Astfel de plasări sunt marcate în aplicație cu „Partener · publicitate”, iar înainte să trimiți cererea îți spunem pe nume cine va primi datele tale. Partenerul îți prelucrează datele ca operator independent: se aplică propria lui politică de confidențialitate, împreună cu orice obligație de confidențialitate profesională care îl leagă (pentru profesiile reglementate, cum ar fi intermedierea în asigurări). Împărțirea veniturilor nu influențează prețul serviciului nostru și nu înseamnă niciun cost suplimentar pentru tine.
• Destinatar în Elveția: dacă firma contactată își desfășoară activitatea în Elveția, transferul se întemeiază pe decizia Comisiei Europene privind caracterul adecvat al protecției în Elveția — nu sunt necesare garanții suplimentare (clauze contractuale standard).

2.16 Newsletter (abonare opțională)

Dacă te abonezi la newsletter, stocăm adresa ta de e-mail și, opțional, țara preferată, ca să îți putem trimite un rezumat periodic. Abonarea folosește dubla confirmare (double opt-in): trimitem un link de confirmare la adresa indicată și ești adăugat pe listă doar după confirmare. Fiecare newsletter conține un link de dezabonare dintr-un singur clic.

• Temei legal: art. 6 alin. (1) lit. (a) GDPR — consimțământ.
• Perioada de stocare: până la dezabonare; abonările neconfirmate se șterg automat.
• Persoană împuternicită: Resend, Inc. (livrare) — vezi 2.6.

2.17 Căutarea unui loc de muncă și candidaturi (modulul Joburi)

Dacă aplici la un anunț de angajare, înregistrăm datele pe care le furnizezi (nume, adresă de e-mail, telefon opțional, mesaj și — dacă îl încarci — CV-ul) și, la inițiativa ta, le transmitem angajatorului care a publicat anunțul, ca să te poată contacta. CV-ul încărcat este stocat în Cloudflare R2 și nu este public — îl poate accesa doar angajatorul în cauză (și, din motive tehnice, administrația).

După transmitere, angajatorul îți prelucrează datele ca operator independent, conform propriilor practici de protecție a datelor; operatorul nu răspunde pentru aceasta. În modulul Joburi, De afară operează un serviciu de anunțuri de angajare și nu creează un raport de muncă între părți (vezi Termenii, pct. 10.1).

• Temei legal: art. 6 alin. (1) lit. (a) GDPR — consimțământ (prin trimiterea candidaturii).
• Destinatar: angajatorul care a publicat anunțul (transmitere prin e-mail, prin Resend — vezi 2.6).
• Perioada de stocare: până la soluționarea candidaturii; poți cere ștergerea la info@deafara.com. Candidaturile anterioare le poți urmări în browser, în vizualizarea „Candidaturile mele”.

2.18 Profil de candidat căutabil (baza de date cu candidați)

Dacă îți creezi un profil de candidat în modulul Joburi și îl setezi ca „căutabil”, adăugăm profilul tău într-o căutare de candidați în care angajatorii aprobați (moderați) ai platformei îl pot căuta și vedea. Faptul că profilul devine căutabil este decizia ta expresă, revocabilă oricând; poți opri comutatorul din profil sau poți șterge profilul.

• Date prelucrate / afișate: numele indicat, cantonul, categoria profesională, datele de contact și — dacă l-ai încărcat — CV-ul.
• Destinatari: nu un singur angajator, ci toți angajatorii aprobați ai platformei care folosesc căutarea de candidați (aceasta diferă de candidatura trimisă unui singur angajator conform 2.17). CV-ul este stocat în Cloudflare R2 și nu este public; îl poate descărca doar un angajator aprobat și autentificat (și, din motive tehnice, administrația).
• Temei legal: art. 6 alin. (1) lit. (a) GDPR — consimțământ (prin setarea profilului ca „căutabil”).
• Perioada de stocare: cât timp profilul este căutabil sau până la ștergerea profilului / CV-ului. Poți opri oricând căutabilitatea sau poți cere ștergerea la info@deafara.com.

2.19 Asistentul pentru termene (memento-uri)

Termenele pe care le introduci în asistentul pentru termene sunt stocate implicit exclusiv în browserul tău (localStorage) — în acest caz nicio dată nu ajunge pe serverul nostru.

Dacă activezi memento-ul push, stocăm în baza noastră de date titlul și data termenelor tale, legate de abonamentul tău push impersonal (fără identificator de utilizator — ca la notificările push de la 2.12), ca să te putem anunța cu 14, 7 și 1 zi înainte de expirare.

Dacă activezi în plus memento-ul pe e-mail (opțional, comutator separat), stocăm lângă aceste termene și adresa de e-mail de autentificare și trimitem și un e-mail înainte de expirare (prin serviciul Resend, Inc. — vezi 2.6). Acesta este un consimțământ expres, separat; poți opri comutatorul oricând, iar atunci se șterg adresa de e-mail stocată pe server și termenele legate de ea.

• Temei legal: art. 6 alin. (1) lit. (a) GDPR — consimțământ (prin comutatoarele push și e-mail).
• Destinatar: pentru memento-urile pe e-mail, Resend, Inc. (livrare) — vezi 2.6.
• Perioada de stocare: până când oprești memento-ul sau abonamentul tău devine invalid; abonamentele expirate se șterg automat. Memento-urile sunt legate de De afară PRO: datele stocate pe server se reînnoiesc la fiecare sincronizare cu PRO activ, iar dacă PRO expiră (nu mai are loc sincronizare), ele expiră automat în aproximativ 40 de zile.

2.20 Jurnalul luării la cunoștință a informării

Când iei la cunoștință condițiile la intrare (18+, Termenii de utilizare, Politica de confidențialitate), jurnalizăm pe serverul nostru acest fapt, în scopul demonstrării lui: momentul acceptării, versiunea condițiilor, cele trei puncte acceptate, țara aleasă (opțional) și un identificator aleatoriu, la nivel de dispozitiv (generat de browserul tău). NU stocăm pentru aceasta adrese IP sau date cu caracter personal (amprenta adresei IP o păstrăm cel mult 2 zile, doar pentru limita anti-abuz). Acest identificator nu este folosit pentru urmărire.

• Temei legal: art. 6 alin. (1) lit. (f) GDPR — interes legitim (dovada luării la cunoștință a condițiilor, apărarea unor pretenții juridice, prevenirea abuzurilor).
• Perioada de stocare: 3 ani (termenul general de prescripție), după care ștergem automat.

2.21 B2B Hub (piață închisă de proiecte între firme) — ÎNCETAT

Funcția B2B Hub a fost încetată la 22 septembrie 2026. Cât timp a funcționat nu a fost publicat niciun proiect, așa că nu sunt stocate date cu caracter personal aferente și nu se mai colectează date noi. (Punctul este păstrat pentru continuitatea numerotării.)

2.22 Generatoarele de CV (germană, neerlandeză, engleză, spaniolă)

PDF-ul generat de generatoarele de CV se creează exclusiv în browserul tău — implicit, datele CV-ului tău nu ajung pe serverul nostru. Butonul „Trimite-mi CV-ul…” deschide meniul de partajare al dispozitivului tău (de ex. WhatsApp, e-mail); fișierul nu trece prin serverul nostru. Salvarea profilului este opțională și are loc doar dacă, lângă butonul de descărcare, bifezi explicit căsuța „Anunță-mă când apar oferte verificate în domeniul meu” (salvarea are loc la descărcarea sau trimiterea CV-ului ori la bifare, dacă l-ai descărcat deja). În acest caz salvăm, în lista de candidați: numele, datele de contact (e-mail și/sau telefon), localitatea de reședință, meseria, datele completate în CV (fără fotografie), țara aleasă în aplicație, precum și momentul și versiunea textului consimțământului.

• Scop: ținerea listei de candidați (Feedback Jobs) și — până la înregistrarea în registrul intermediarilor — informarea ta despre anunțuri de muncă potrivite, făcute publice, din Austria, Germania sau Țările de Jos, contactarea ta (telefon, WhatsApp — vezi 2.35 —, SMS, e-mail); după înregistrare, medierea muncii conform punctului 2.35. „Oferte verificate” înseamnă că, înainte să-ți propunem o ofertă, verificăm manual că firma (agenția de personal sau angajatorul) este înregistrată legal și că oferta este reală.
• Destinatari: până la înregistrarea în registru nu te prezentăm niciunei firme (nici fără nume). După aceea, te putem prezenta fără nume și fără date de contact (meserie, experiență, studii, limbi, alte competențe din CV) agențiilor de personal și angajatorilor. Numele, datele de contact, CV-ul sau orice te-ar putea identifica le transmitem unei firme numai după ce te-am întrebat, separat pentru fiecare firmă (detalii la punctul 2.35).
• Temei legal: art. 6 alin. (1) lit. (a) GDPR — consimțământul tău (căsuța, nebifată implicit). Fără el nu salvăm nimic.
• Retragere / ștergere: imediat după salvare, cu butonul „Retrage acordul și șterge profilul”, sau oricând la info@deafara.com.
• Perioada de stocare: profilul se șterge automat după 12 luni fără activitate (de la salvare sau de la ultima etapă a medierii). Cu 30 de zile înainte de ștergere îți scriem pe e-mail (dacă ne-ai dat o adresă): poți alege să rămâi încă 12 luni sau să-ți ștergem datele imediat; dacă nu răspunzi, profilul se șterge. Dacă te-ai angajat prin noi, după 12 luni păstrăm doar datele necesare decontării (numele, firma, faptul angajării), ca la punctul 2.35.
• Persoană împuternicită: Cloudflare (baza de date D1). Nu publicăm profilul.

2.23 Povești de viață (povești ale utilizatorilor)

Pentru o poveste trimisă în modulul „Povești de viață” prelucrăm următoarele date:

• Afișate public (pe baza deciziei tale): numele/pseudonimul indicat, țara și orașul, textul poveștii și imaginea de copertă opțională.
• Nepublice: adresa de e-mail indicată opțional — o folosim exclusiv pentru a te anunța despre publicare și pentru a te contacta în legătură cu povestea ta.
• Tehnice: hash-ul unidirecțional al adresei IP a celui care trimite (pseudonimizat), exclusiv pentru protecția împotriva abuzurilor (limita zilnică de trimiteri) — nu pentru identificare.
• Temei legal: art. 6 alin. (1) lit. (a) GDPR — consimțământul tău, dat prin trimitere; moderarea și protecția împotriva abuzurilor: art. 6 alin. (1) lit. (f) — interes legitim.
• Perioada de stocare: îți ștergem definitiv povestea oricând, la cerere (info@deafara.com); imaginea se șterge împreună cu povestea.
• Moderare: fiecare poveste apare numai după aprobarea editorială manuală; imaginile sunt verificate suplimentar de moderarea automată a imaginilor (Cloudflare Workers AI).

2.24 Bot Telegram

Când folosești botul Telegram @DeafaraBot, din mesajul pe care îl primim prin Telegram prelucrăm temporar doar textul necesar căutării — conținutul conversațiilor nu îl stocăm. Pentru protecția împotriva abuzurilor (limita de căutări pe oră) înregistrăm pentru scurt timp (cel mult 48 de ore) o cheie formată din ID-ul tău Telegram — fără alte date. Rezultatele provin din datele publice ale listei de firme. Temei legal: art. 6 alin. (1) lit. (f) GDPR — interes legitim (furnizarea serviciului cerut și protecția împotriva abuzurilor).

Rubrica zilnică: dacă te abonezi (/abonare), stocăm ID-ul chatului tău Telegram, țara aleasă, data abonării și data ultimului mesaj trimis — exclusiv pentru a-ți trimite rubrica zilnică. Temei legal: art. 6 alin. (1) lit. (a) GDPR — consimțământul tău, pe care îl poți retrage oricând. Perioada de stocare: până te dezabonezi (/stop) sau blochezi botul — atunci ștergem imediat înregistrarea.

Platforma Telegram (Telegram FZ-LLC) este operator independent, conform propriei politici de confidențialitate.

2.25 Transmiterea anunțurilor „Caut”

Câmpul de contact al anunțului tău trimis pe panoul „Caut” — așa cum indică dinainte formularul de trimitere — este afișat public, iar anunțul aprobat îl transmitem firmelor din catalog care corespund categoriei, ca să poată răspunde (acesta este scopul serviciului — executarea unui contract conform art. 6 alin. (1) lit. (b) GDPR). Anunțul expiră automat după 30 de zile și este eliminat de pe panou; poți cere ștergerea mai devreme la info@deafara.com.

2.26 Clasamentul comunității (opțional) — ÎNCETAT

Clasamentul comunității a fost încetat la 22 septembrie 2026. Intrările din clasament (pseudonim + punctaje) au fost șterse definitiv odată cu retragerea lui și nu se mai colectează date noi. Punctele și insignele stocate pe propriul tău dispozitiv (localStorage, vezi 3.3) rămân neschimbate. (Punctul este păstrat pentru continuitatea numerotării.)

2.27 Alerte pe e-mail ale radarului de joburi

În modulul Joburi poți configura un radar de joburi: îți stabilești criteriile de căutare (de ex. țara, regiunea, meseria) și primești notificări despre anunțurile noi potrivite. Sunt disponibile două canale: notificarea push (prelucrarea datelor ei este descrisă la 2.12) și/sau alerta pe e-mail. Pentru canalul de e-mail stocăm: adresa de e-mail pe care o indici, criteriile de căutare ale radarului și marcajele de timp tehnice necesare pentru controlul trimiterii (momentul ultimei alerte, momentul ultimului rezumat, lista potrivirilor care așteaptă rezumatul zilnic) — ca să primești cel mult o alertă imediată și un rezumat pe zi (protecție împotriva spamului).

Confirmarea adresei (double opt-in): canalul de e-mail pornește doar după ce îți confirmi adresa. Până atunci stocăm adresa ca neconfirmată și trimitem la ea doar un e-mail de confirmare (cel mult unul la fiecare 24 de ore pentru aceeași adresă). Linkul din el deschide o pagină cu alertele cerute pentru adresa respectivă, iar alertele pornesc doar când apeși acolo butonul de confirmare. Dacă nu confirmi în 7 zile de la configurarea radarului, ștergem automat adresa neconfirmată — și radarul, dacă nu are canal push.

• Temei legal: art. 6 alin. (1) lit. (a) GDPR — consimțământ (prin configurarea radarului și confirmarea adresei de e-mail; indicarea adresei de e-mail este voluntară).
• Persoane împuternicite: Cloudflare (stocare, vezi 2.4) și Resend (livrarea e-mailurilor, vezi 2.6).
• Perioada de stocare / ștergere: până la ștergerea radarului; adresa de e-mail neconfirmată se păstrează cel mult 7 zile de la configurarea radarului. Fiecare e-mail de alertă are în partea de jos un link de dezabonare — pe pagina care se deschide, o singură apăsare de buton șterge radarul (împreună cu adresa ta de e-mail și criteriile) imediat și definitiv. De asemenea, pe pagina Joburi poți gestiona și șterge radarele configurate pe dispozitivul tău.

2.28 Bursă de camere și locuințe — NU ESTE OFERITĂ

De afară nu operează o bursă de camere sau locuințe; nu se prelucrează date cu caracter personal aferente. (Punctul este păstrat pentru continuitatea numerotării.)

2.29 Afișarea hărții (server propriu de hărți)

Harta de fundal o încărcăm de pe propriul nostru server de hărți (tiles.deafara.com), pe care Feedback Jobs S.R.L. îl operează pe infrastructura Cloudflare (Cloudflare Workers și R2). Datele hărții provin de la contribuitorii OpenStreetMap (licența ODbL); nu folosim un furnizor extern de hărți.

• Ce vede serverul: adresa IP, identificatorul browserului (user agent) și ce parte a hărții s-a încărcat — ca la orice altă cerere. Nu legăm aceste date de cine ești, ce ai căutat sau ce firmă ai vizualizat.
• Temei legal: art. 6 alin. (1) lit. (f) GDPR — interes legitim: fără hartă nu se poate răspunde la întrebarea „unde este cel mai apropiat specialist?”.
• Transfer către o țară terță: harta nu implică un transfer separat; se aplică condițiile găzduirii la Cloudflare.
• Când se încarcă: numai acolo unde este afișată o hartă (vizualizarea pe hartă a catalogului; pe ecranele mari, harta de lângă listă).

2.30 Raportul lunar despre profil pentru firme

Dacă ai creat sau revendicat tu însuți o intrare de firmă, îți trimitem o dată pe lună un rezumat al serviciului la adresa de e-mail de contact indicată: de câte ori a fost vizualizată intrarea, de câte ori a fost afișat numărul tău de telefon, câte cereri de ofertă au sosit și ce câmpuri lipsesc încă din profil. Poate conține și sfaturi despre funcțiile gratuite ale profilului (de ex. să le ceri clienților recenzii, să publici intervale libere). E-mailul nu oferă niciun serviciu cu plată.

• Cine îl primește: numai intrările pe care le-ai creat sau revendicat. Firmele colectate din surse publice care nu au fost revendicate nu primesc acest e-mail.
• Când nu se trimite: dacă în luna respectivă nu s-a întâmplat nimic și profilul tău este complet, nu trimitem niciun e-mail.
• Ce nu conține: raportul nu dezvăluie cine ți-a vizualizat sau căutat intrarea — doar totaluri agregate.
• Temei legal: art. 6 alin. (1) lit. (b) GDPR — executare în legătură cu intrarea pe care o administrezi — și art. 6 alin. (1) lit. (f) — interes legitim în menținerea la zi a profilului tău. Acesta nu este un newsletter; pentru e-mailurile de marketing este în continuare nevoie de un consimțământ separat (vezi 2.16).
• Dezabonare: un clic în partea de jos a fiecărui e-mail sau oricând, pe pagina de administrare a intrării. Aceasta nu afectează notificările despre cererile primite.
• Persoană împuternicită: Resend, Inc. (livrare) — vezi 2.6.

2.32 Notificare despre o recenzie a firmei tale

Dacă ai creat sau revendicat tu însuți un profil de firmă, îți trimitem un e-mail la adresa de contact indicată atunci când pe profil apare o recenzie publică. E-mailul conține numărul de stele, textul recenziei și numele afișat al autorului, plus un link de unde poți răspunde public.

• Cine îl primește: numai profilurile pe care le-ai creat sau revendicat. Firmele colectate din surse publice și încă nerevendicate nu primesc un astfel de e-mail.
• De ce îl trimitem: informare despre un conținut public care te privește, ca să îți poți exercita dreptul la replică și să semnalezi recenzia dacă o consideri falsă sau abuzivă.
• Ce nu conține: nu dezvăluim adresa de e-mail sau alte date de contact ale autorului recenziei.
• Temei legal: art. 6 alin. (1) lit. (b) GDPR — prestarea serviciului în legătură cu profilul pe care îl administrezi — și art. 6 alin. (1) lit. (f) — interes legitim de a afla despre conținutul public care te privește. Acesta nu este un newsletter și nu conține publicitate.
• Renunțare: răspunde la e-mail și nu îți mai trimitem. Aceasta nu afectează notificările despre cereri sau raportul lunar.
• Persoană împuternicită: Resend, Inc. (livrare) — vezi 2.6.

2.33 Informare unică privind datele pentru firmele listate

Dacă datele unei firme au fost adăugate în catalog din surse publice, trimitem la adresa de e-mail publică a firmei o informare unică conform art. 14 GDPR: ce date prelucrăm, de unde le-am obținut, în ce scop și în temeiul cărei baze legale, cât timp le păstrăm și cum se poate cere rectificarea sau ștergerea ori cum se poate face opoziție.

• Se trimite o singură dată: înregistrăm data trimiterii și nu o repetăm.
• Nu este publicitate: e-mailul nu conține nicio ofertă, preț, abonament sau îndemn la înregistrare — doar informațiile de mai sus și modul de exercitare a drepturilor.
• Cine nu o primește: cine și-a creat sau revendicat singur profilul — a fost informat în cadrul acelui proces.
• Temei legal: art. 6 alin. (1) lit. (c) GDPR — îndeplinirea unei obligații legale (informarea conform art. 14 GDPR pentru datele care nu au fost obținute de la persoana vizată).
• După ștergere sau opoziție: păstrăm numele firmei, localitatea, țara, numărul de telefon și adresa de e-mail pe o listă internă de excludere, exclusiv pentru ca intrarea să nu fie adăugată din nou (art. 6 alin. (1) lit. (f), art. 17 alin. (3) lit. (b) GDPR; păstrare: cât timp funcționează catalogul).
• Persoană împuternicită: Resend, Inc. (livrare) — vezi 2.6.

2.34 Busola (busola salariilor și a chiriilor) — trimiteri

În Busola poți introduce voluntar, fără nume și fără cont, salariul brut (țara, regiunea, domeniul, experiența) și/sau chiria (țara, regiunea, numărul de camere). Din acestea se construiesc statisticile comunității; nu publicăm trimiterile individuale, iar sub 3 trimiteri nu afișăm nicio cifră pentru un grup.

• Date prelucrate: cifrele și categoriile de mai sus, momentul trimiterii și un hash unidirecțional al adresei tale IP. Nu stocăm adresa IP propriu-zisă; hash-ul este pseudonimizat, așa că îl tratăm ca dată cu caracter personal.
• La ce folosește hash-ul: filtrarea trimiterilor repetate și a inundării statisticilor, deblocarea statisticilor pentru cei care au trimis ei înșiși și raportul salariu/chirie (asocierea unei trimiteri de salariu cu una de chirie de la aceeași origine). Propria ta trimitere ți-o arătăm dintr-o copie stocată în browserul tău (vezi 3.3), nu pe baza hash-ului.
• Temei legal: art. 6 alin. (1) lit. (f) GDPR — interes legitim (informarea românilor și moldovenilor din străinătate despre nivelul salariilor și al chiriilor și protejarea statisticilor împotriva abuzurilor). Poți face opoziție și poți cere ștergerea trimiterii tale la info@deafara.com; dacă adresa ta IP nu s-a schimbat între timp, o putem găsi prin hash.
• Perioada de stocare: cifrele trimise și hash-ul, ca parte a statisticilor, cât timp Busola este operată.
• Alerta de salariu: funcția a fost încetată la 22 septembrie 2026. Ștergem datele stocate ale abonărilor anterioare (adresa de e-mail sau adresa push a browserului, cu țara, regiunea și domeniul alese) și nu mai trimitem notificări.

2.31 Cererile de revendicare a profilului și dovezile lor

Dacă cineva folosește funcția „E firma ta?” pentru a cere administrarea unui profil de firmă, stocăm împreună cu cererea: numele, adresa de e-mail, numărul de telefon și motivarea indicate, versiunea declarației de reprezentare acceptate, versiunea termenilor în vigoare la trimitere, momentul trimiterii, hash-ul SHA-256 al adresei IP (adresa IP propriu-zisă nu o stocăm), precum și faptul și momentul deciziei.

• Scop: să evaluăm dacă solicitantul este îndreptățit să reprezinte firma și să păstrăm dovezile pentru cazul în care se dovedește ulterior că cererea s-a bazat pe o declarație neadevărată.
• Temei legal: art. 6 alin. (1) lit. (f) GDPR — interese legitime. Interesul este dublu: protejarea firmei în cauză împotriva folosirii abuzive a numelui ei și constatarea, exercitarea sau apărarea unor drepturi în instanță ale operatorului.
• Perioada de stocare: 5 ani de la decizia asupra cererii; dacă apare un litigiu legat de cerere, până la soluționarea lui definitivă.
• Comunicare: comunicăm datele înregistrate la cerere la solicitarea legală a autorităților sau a instanțelor și, dacă firma în cauză formulează o pretenție juridică întemeiată, în măsura necesară.

⚠️ Ce NU facem în mod deliberat: avertizarea trimisă înainte de decizie la adresa înregistrată a firmei nu conține numele sau adresa de e-mail a solicitantului. Acestea sunt datele cu caracter personal ale unui terț — astfel, o cerere falsă nu poate deveni un mijloc de a obține datele de contact ale altcuiva.

După revendicarea unui profil, datele de contact afișate pe el sunt furnizate de persoana care administrează profilul; ele constituie conținut generat de utilizator (Termenii, pct. 10.2). Dacă crezi că cineva a revendicat fără drept profilul firmei tale, semnalează folosind butonul Raportează de pe profil sau scrie la abuse@deafara.com.

2.35 Lista de candidați și — după înregistrarea în registru — medierea muncii (/munca)

Când te înscrii pe pagina /munca, Feedback Jobs S.R.L. (operatorul De afară, vezi punctul 1) prelucrează, în scopul ținerii listei de candidați și — după înregistrarea în registru — al medierii muncii, următoarele date: nume, număr de telefon, adresă de e-mail; meseria pe care o cauți și experiența pe care o descrii; țările de destinație; nivelul tău de germană (și de engleză, pentru Țările de Jos); permisele de conducere; când ai putea începe, unde locuiești în prezent și dacă ai nevoie de cazare; momentul și versiunea textului consimțământului; sursa vizitei tale (de ex. „Facebook”); și un hash unidirecțional al adresei tale IP (prevenirea abuzurilor). În timpul medierii înregistrăm stadiul candidaturii tale (de ex. „contactat”, „a început lucrul”), notițele din convorbirile cu tine și, când începi un loc de muncă, comisionul de mediere. Răspunsul tău la întrebarea despre cetățenia UE nu îl stocăm: fără el, înscrierea nici nu se trimite.

Lista de candidați până la înregistrarea în registru. Cât timp Feedback Jobs S.R.L. nu figurează încă în registrul intermediarilor în domeniul forței de muncă (Inspectoratul Teritorial de Muncă, ITM), înscrierea ta — precum și consimțământul de la punctul 2.22, din generatorul de CV — înseamnă că intri pe lista noastră de candidați: îți păstrăm datele și te putem contacta cu oferte de muncă potrivite și verificate. Până atunci nu te prezentăm niciunei firme — nici fără nume —, nu predăm datele tale nimănui și nu percepem comision de mediere; dacă până atunci te anunțăm despre un anunț potrivit pentru tine, la acesta aplici tu însuți. Prezentarea și transmiterea descrise mai jos pot începe abia după înregistrarea în registru; nu trebuie să te înscrii din nou pentru asta, iar înainte de transmitere te întrebăm separat, la fiecare firmă în parte.

• Scop: până la înregistrarea în registru: ținerea listei de candidați și informarea ta despre anunțuri de muncă potrivite, făcute publice; după aceea, găsirea unor locuri de muncă potrivite, legal înregistrate, la agenții de personal și angajatori din Austria, Germania și Țările de Jos. Contactarea ta (telefon, WhatsApp, SMS, e-mail).
• Temei legal: art. 6 alin. (1) lit. (a) GDPR — consimțământul tău (căsuța din formular, nebifată implicit). Hash-ul IP pentru prevenirea abuzurilor: art. 6 alin. (1) lit. (f) GDPR — interes legitim.
• Destinatari: ca să aflăm dacă o firmă are nevoie de cineva ca tine, te putem prezenta agențiilor de personal și angajatorilor fără nume și fără date de contact (meserie, limbi, permis de conducere, disponibilitate, țara actuală, nevoia de cazare, un cod intern de candidat). Numele, datele de contact și orice te-ar putea identifica le transmitem unei firme numai după ce ți-am spus firma și postul, iar tu ai spus da acelei firme. (Pentru înscrierile făcute înainte de 28 septembrie 2026, chiar și prezentarea anonimă are loc numai după acordul tău.) Dacă îți scriem pe WhatsApp, mesajul trece prin serviciul WhatsApp (WhatsApp Ireland Ltd.), conform condițiilor acestuia. Fiecare transmitere este jurnalizată (firma, momentul, modul în care ți-ai dat acordul). După transmitere, firma îți prelucrează datele ca operator independent, conform propriei politici de confidențialitate. Nu vindem și nu publicăm datele tale.
• Persoane împuternicite: Cloudflare (stocare în baza de date D1; verificarea anti-bot, vezi 2.5), Resend (e-mailul intern de notificare către persoana care se ocupă de mediere și e-mailul trimis ție înaintea ștergerii, vezi 2.6).
• Perioada de stocare: 12 luni de la ultima actualizare, după care datele se șterg automat. Cu aproximativ 30 de zile înainte de ștergere te întrebăm pe e-mail dacă vrei să rămâi: dacă da, consimțământul tău se reînnoiește și continuăm căutarea încă 12 luni; dacă nu răspunzi, îți ștergem datele la data indicată în acel e-mail. Dacă ai început un loc de muncă prin medierea noastră, păstrăm datele necesare pentru facturarea comisionului de mediere (numele, firma, faptul că ai început) pe durata legală de păstrare a documentelor contabile.
• Retragere, ștergere: îți poți retrage oricând consimțământul și poți cere ștergerea datelor — prin e-mail la info@deafara.com sau prin telefon, când te sunăm. Retragerea nu afectează legalitatea transmiterilor anterioare făcute cu acordul tău.

3. Cookie-uri

Folosim exclusiv cookie-uri strict necesare (tehnice și de securitate) — conform GDPR/ePrivacy acestea NU necesită consimțământ, dar te informăm despre ele pentru completitudine. NU folosim cookie-uri de marketing, de publicitate sau de urmărire și nu împărtășim date cu rețele de publicitate.

Cookie-uri tehnice/de securitate care pot fi setate chiar înainte de autentificare (din cauza infrastructurii din fața serviciului):

• Clerk (autentificare): __client, __client_uat — pentru funcționarea sistemului de autentificare; Clerk le setează deja la vizită, pentru gestionarea stării sesiunii, iar la autentificarea propriu-zisă se adaugă un cookie de sesiune (vezi 2.1).
• De afară (detectarea țării): deafara_geo — codul țării detectat de Cloudflare (de ex. „DE”), timp de 30 de zile. Acesta este cookie-ul NOSTRU: fără el, fiecare vizitator ar porni cu conținutul țării implicite (Italia). Nu te identifică, nu urmărește între site-uri și nu este legat de un utilizator (vezi 2.5).
• Cloudflare (acces / protecție anti-bot): cf_clearance — stochează rezultatul verificării anti-bot, ca să nu trebuiască repetată la fiecare încărcare de pagină; exclusiv în scop de securitate.
• Cloudflare (securitate / protecție anti-bot): __cf_bm, _cfuvid — setate de Cloudflare, care se află în fața serviciului nostru, pentru protecția împotriva boților și a abuzurilor; de scurtă durată, exclusiv în scop de securitate (vezi 2.4).

Acestea sunt cookie-uri tehnice ale unor terți (Clerk, Inc. și Cloudflare, Inc.), necesare exclusiv pentru funcționarea sigură a serviciului.

3.1 Cloudflare Web Analytics (Beacon)

Platforma folosește instrumentul de statistică a vizitatorilor Cloudflare Web Analytics (CF Beacon), fără cookie-uri și compatibil cu GDPR, cu condiția ca variabila de mediu NEXT_PUBLIC_CF_BEACON_TOKEN să fie setată — în prezent nu rulează; actualizăm acest punct înainte să-l pornim. Acest instrument nu folosește cookie-uri, nu colectează date de identificare personală (nici adresa IP completă, nici șirul User-Agent) și nu urmărește utilizatorii de la o pagină la alta.

• Date prelucrate: numărul agregat de încărcări de pagină, țara de proveniență (anonim), timpii de încărcare
• Temei legal: art. 6 alin. (1) lit. (f) GDPR — interes legitim (măsurarea performanței serviciului) — Cloudflare Web Analytics este în mod expres o soluție care nu intră sub incidența PECR/ePrivacy; consimțământul nu este necesar
• Persoană împuternicită: Cloudflare, Inc. — politica de confidențialitate

3.1a Propria noastră măsurare agregată a utilizării

Pe propriul nostru server ținem contoare zilnice agregate despre ce părți din De afară sunt deschise (de ex. catalogul de firme, baza de cunoștințe), ce funcții sunt folosite (de ex. afișarea unui număr de telefon, căutarea, alegerea unei regiuni), dacă vizitatorii au apăsat ceva pe o pagină și de unde au venit (de ex. Facebook, Telegram, propriul nostru link scurt — doar numele sursei). Singurele date stocate sunt: ziua, numele evenimentului, numărul — pentru termenii de căutare, vezi mai jos.

• Termenii de căutare: termenul tastat în căutarea din catalog — iar din întrebarea pusă pe pagina principală doar numele domeniului și al zonei recunoscute, niciodată textul întrebării — (cu litere mici, cel mult 60 de caractere) este stocat pe țară, cu un număr agregat și cu numărul de rezultate, ca să vedem ce caută oamenii fără succes. Dacă dai clic pe o firmă din rezultate, termenul este atribuit, agregat, și acelei firme, iar firma (cu evidențierea PRO în catalog) poate vedea în propria interfață cu ce termeni a fost găsită; termenii care apar de cel puțin trei ori pot apărea și în lista publică a căutărilor populare din catalog. Nu legăm termenul de niciun utilizator, adresă IP sau dispozitiv; textele care arată ca o adresă de e-mail sau ca un număr de telefon nu sunt înregistrate.
• Ce nu facem: nu folosim cookie-uri pentru aceasta și nu stocăm nimic pe dispozitivul tău (repetările sunt filtrate în memoria paginii deschise); nu înregistrăm adresa IP și niciun identificator de dispozitiv sau de utilizator; nu trimitem nimic despre elementul pe care l-ai apăsat; nu urmărim vizitatori individuali și nu construim profiluri.
• Roboții motoarelor de căutare: pe baza șirului de identificare trimis de browser (User-Agent), vizitele automate sunt numărate separat; șirul în sine nu este stocat.
• Temei legal: art. 6 alin. (1) lit. (f) GDPR — interes legitim (îmbunătățirea serviciului pe baza modului în care este folosit). Din totalurile stocate nu poate fi identificată nicio persoană; pentru livrarea semnalului, furnizorul de găzduire (Cloudflare) prelucrează adresa IP a cererii, pe care noi nu o stocăm.
• Perioada de stocare: păstrăm contoarele zilnice agregate cât timp sunt necesare pentru îmbunătățirea serviciului.

3.2 Prevederile elvețiene privind protecția datelor (revFADP)

Deoarece Serviciul îi servește și pe românii și moldovenii care trăiesc în Elveția și, în acest cadru, prelucrăm și date cu caracter personal ale utilizatorilor cu reședința în Elveția, se aplică și Legea federală elvețiană revizuită privind protecția datelor (revFADP / nDSG), intrată în vigoare la 1 septembrie 2023. Persoanele vizate au drepturi similare celor din GDPR: acces, rectificare, ștergere, restricționare, portabilitate, opoziție. O plângere poate fi depusă la Comisarul federal elvețian pentru protecția datelor și transparență (FDPIC / EDÖB, edoeb.admin.ch).

Desemnarea unui reprezentant în Elveția: conform art. 14 revFADP, un operator stabilit în afara Elveției trebuie, în anumite condiții, să desemneze un reprezentant în Elveția. Operatorul evaluează permanent această obligație și va documenta desemnarea unui reprezentant dacă amploarea / regularitatea prelucrării o va face necesară. Până atunci, pentru a contacta FDPIC sau pentru a-ți exercita un drept de persoană vizată, scrie la info@deafara.com — îți transmitem cererea fără întârziere.

3.3 Setări stocate în browserul tău (localStorage)

Setările tale de confort și de personalizare le stocăm exclusiv în propriul tău browser (localStorage / sessionStorage) — acestea nu sunt cookie-uri. Cu câteva excepții (codul de invitație, vezi sfârșitul listei; regiunea aleasă și datele seriei zilnice, dacă te abonezi la push, vezi 2.12), ele nu sunt încărcate niciodată, sub nicio formă, pe serverul operatorului, așa că nici alți utilizatori nu le pot accesa. Acestea sunt:

• Țara aleasă (deafara.country) — ce versiune de țară a De afară vezi (Elveția, Austria, Germania, Țările de Jos, Anglia, Spania, Italia, Franța). Harta și conținutul se adaptează în consecință.
• Regiunea / cantonul ales (deafara.canton, deafara.cantonByCountry) — pe fiecare țară, regiunea în care locuiești. Catalogul de firme și — dacă localizarea nu este disponibilă — blocul „În apropiere” de pe pagina principală se adaptează în funcție de ea. Dacă te abonezi la notificări push, regiunea este stocată împreună cu abonamentul, pentru direcționare (vezi 2.12).
• Preferințe de vizualizare și de filtrare — de ex. vizualizarea ca listă sau pe hartă, valorile introduse ultima dată în calculatoare (salariu, vamă, locuință, curs valutar), filtrele alese.
• Personalizarea ecranului principal (deafara.personalize) — răspunsurile la asistentul „Potrivește-l pentru mine” (de cât timp trăiești în străinătate, principala ta provocare); exclusiv pe dispozitivul tău, recomandările de pe ecranul principal se adaptează în consecință.
• Oferte salariale salvate — vezi 2.11.
• Favoritele și firmele vizualizate recent (deafara_favorites, deafara.recentBusinesses) — intrările din catalog pe care le-ai marcat cu stea sau le-ai deschis recent, ca să le poți găsi repede din nou.
• Căutările recente (deafara.recentSearches) — ultimele (cel mult cinci) căutări pornite din pagina principală, ca să le poți relua cu o singură atingere. Le poți șterge oricând cu butonul „Șterge” de lângă ele.
• Propria ta trimitere în Busola (deafara.iranytu.sajat) — o copie a salariului sau a chiriei trimise ultima dată, pe țară, ca să îți putem arăta unde te situezi în statistici. Această copie rămâne pe dispozitivul tău (pentru trimiterea în sine, vezi 2.34).
• Ultimele rezultate „În apropiere” (deafara.kozeli) — dacă ai permis accesul la localizare, cele (cel mult trei) firme găsite ultima dată cel mai aproape de tine și distanța până la ele, ca pagina principală să le poată afișa imediat. Coordonatele tale nu sunt stocate; dacă localizarea nu este disponibilă sau nu este permisă, intrarea se șterge.
• Progresul la învățare și seria zilnică — elementele terminate din quiz, plus contorul seriei zilnice. Progresul la quiz rămâne doar în browserul tău; lungimea seriei zilnice și ultima zi activă ajung pe server doar dacă te-ai abonat și la notificările push (vezi 2.12).
• Codul de invitație (deafara_invite_code, deafara_referred_by) — un cod aleatoriu generat în browserul tău pentru funcția de recomandare. Acest element ajunge la server chiar și fără autentificare: interogăm numărul anonim de conversii ale codului pentru insigna ta și înregistrăm o conversie anonimă când cineva sosește printr-un link de invitație. Codul nu conține date despre tine: lângă el nu se stochează niciun cont și nicio adresă de e-mail; când cineva intră prin link, păstrăm doar o amprentă criptografică ireversibilă (hash) a adresei IP, ca aceeași persoană să nu fie numărată de două ori.
• Contorul de vizite și marcajele de stare — de ex. de câte ori ai fost aici (pentru momentul afișării invitației de abonare) sau dacă ai trimis deja conținut.
• Tokenurile de administrare a conținutului — pentru modificarea ulterioară a propriei firme / propriului anunț / propriei recenzii (vezi 2.1).
• Ghidurile descărcate pentru folosire offline — dacă descarci baza de cunoștințe pentru citire offline, ea rămâne în memoria cache a browserului tău.

Toate acestea le poți șterge definitiv oricând, golind memoria browserului (cookie-uri și date ale site-urilor). Țara și regiunea alese sunt simple ajutoare pentru utilizare: nu te identifică și nu este legat de ele niciun cont.

3.4 Declarația de reziliere (§312k BGB)

Pe pagina Rezilierea contractului poți rezilia serviciile noastre cu plată fără autentificare. Stocăm: numele și adresa de e-mail pe care le indici, referința opțională de client/comandă, contractul reziliat, tipul rezilierii (ordinară / extraordinară), motivul în cazul unei rezilieri extraordinare, data dorită de încetare, limba declarației și momentul primirii, la secundă. Confirmarea este trimisă la adresa de e-mail pe care o indici.

• Temei legal: art. 6 alin. (1) lit. (c) GDPR — obligație legală (§312k BGB privind primirea și confirmarea rezilierilor) și art. 6 alin. (1) lit. (b) — executarea unui contract.
• Perioada de stocare: 3 ani de la prelucrare (termenul de prescripție și de probă), apoi se șterg.
• De ce nu este nevoie de cont: legea interzice în mod expres condiționarea rezilierii de autentificare. De aceea asociem declarația cu contractul manual, după nume și e-mail — astfel, o declarație trimisă cu adresa altcuiva nu poate înceta automat un abonament.
• Protecție anti-bot: Cloudflare Turnstile; hash-ul unidirecțional al adresei IP (pseudonimizat) este folosit exclusiv pentru limitarea frecvenței, nu pentru identificare.

3.5 Semnul „Recomand” de pe paginile firmelor

Pe pagina unei firme poți arăta cu o singură apăsare că o recomanzi. Pentru aceasta nu stocăm niciun identificator de utilizator: niciun cont, nicio adresă de e-mail, niciun nume. Singurele date înregistrate sunt identificatorul firmei, împreună cu un rezumat unidirecțional (hash) al adresei tale IP (pseudonimizat), și momentul.

• De ce: exclusiv pentru ca aceeași firmă să poată fi recomandată o singură dată de pe același dispozitiv. Aceasta este măsura rezonabilă și proporțională cerută de dreptul consumatorului pentru protejarea originii recomandărilor — fără ea, contorul ar putea fi manipulat.
• Temei legal: art. 6 alin. (1) lit. (f) GDPR — interes legitim (prevenirea abuzurilor, fiabilitatea cifrei afișate). Rezultatul echilibrării: adresa IP nu poate fi reconstituită din hash și nu îl folosim pentru nicio profilare.
• Perioada de stocare: cât timp recomandarea este valabilă. Dacă o retragi cu aceeași apăsare, înregistrarea este ștearsă imediat.
• Vizibil public: numai numărul total. Dacă ai recomandat sau nu, nu vede nimeni.
• Semnalul „Au vorbit românește cu mine”: același lucru este valabil pentru semnalul oferit în întrebarea de după un apel — aceleași date (identificatorul firmei, hash-ul IP, momentul) într-o înregistrare separată, cu același scop, temei legal și perioadă de stocare. Îl poți retrage pe pagina firmei cu aceeași apăsare; înregistrarea se șterge imediat.

3.6 Linkuri de recomandare / afiliere

Pe unele suprafețe ale platformei există linkuri externe marcate „Recomandare” (de ex. furnizori de transfer de bani). Pentru acestea nu folosim nicio tehnologie de urmărire: nu setăm cookie-uri, clicurile le numărăm doar ca total agregat, fără legătură cu persoana ta, și nu transmitem partenerului nicio dată despre tine. Clicul pe link te duce pe site-ul furnizorului extern, unde se aplică politica lui de confidențialitate (linkul nu conține un cod personal de recomandare).

3.7 Prevederile privind protecția datelor din Regatul Unit (UK GDPR)

Serviciul îi servește și pe românii și moldovenii care trăiesc în Anglia, iar noi prelucrăm date cu caracter personal ale utilizatorilor cu reședința în Regatul Unit. De la Brexit, în Regatul Unit se aplică UK GDPR și Data Protection Act 2018, nu GDPR-ul UE. Conținutul drepturilor persoanelor vizate este practic același cu cel descris la punctul 5 de mai jos, iar ele pot fi exercitate la aceeași adresă.

Autoritatea de supraveghere: ca utilizator din Regatul Unit poți depune o plângere la Information Commissioner's Office (ICO) — ico.org.uk — în locul autorității române menționate la punctul 6 sau pe lângă aceasta.

Reprezentant în Regatul Unit: conform art. 27 UK GDPR, un operator stabilit în afara Regatului Unit trebuie, în anumite condiții, să desemneze un reprezentant în Regatul Unit. Operatorul evaluează această obligație; odată făcută desemnarea, datele reprezentantului vor fi adăugate aici. Până atunci, pentru a-ți exercita drepturile sau pentru a contacta ICO, scrie la info@deafara.com — îți tratăm cererea fără întârziere.

4. Transferul datelor către țări terțe

Clerk, Cloudflare și Resend sunt societăți înregistrate în SUA, care folosesc și servere acolo. Transferurile de date UE–SUA au loc în temeiul Cadrului UE–SUA privind protecția datelor (Data Privacy Framework, DPF) din 2023 sau al clauzelor contractuale standard (SCC) adoptate de Comisia Europeană, care asigură un nivel ridicat de protecție a datelor, în acord cu GDPR. Link (Sold through Link, LLC, din grupul Stripe), care gestionează plata, este înregistrat în SUA; și în acest caz, transferul de date UE–SUA are loc în temeiul Cadrului UE–SUA privind protecția datelor (DPF) sau al clauzelor contractuale standard (SCC).Furnizorul plăților Google Play (Google Ireland Limited) este înregistrat în UE (Irlanda).

Persoanele vizate din Elveția: transferurile de date din Elveția în SUA sunt guvernate de Swiss–U.S. Data Privacy Framework (extensia recunoscută de Consiliul Federal elvețian) sau de adaptarea elvețiană a clauzelor contractuale standard — asigurând nivelul adecvat de protecție cerut de revFADP/nDSG.

5. Drepturile tale

• Accesul (art. 15) — poți cere o copie a datelor tale
• Rectificarea (art. 16) — corectarea datelor inexacte
• Ștergerea (art. 17) — ștergerea datelor tale („dreptul de a fi uitat”)
• Restricționarea (art. 18) — suspendarea temporară a prelucrării
• Portabilitatea (art. 20) — furnizarea datelor tale într-un format structurat
• Opoziția (art. 21) — în special împotriva prelucrării în temeiul interesului legitim
• Retragerea consimțământului (art. 7 alin. (3)) — poți opri oricând prelucrarea bazată pe consimțământ; retragerea nu afectează legalitatea prelucrării de până atunci

Pentru exercitarea oricăruia dintre aceste drepturi, scrie la: info@deafara.com — răspundem într-o lună de la primire (în cazuri justificate, cu înștiințare, termenul poate fi prelungit cu încă două luni).

5.1 Cum poți cere ștergerea definitivă a datelor tale?

Ștergerea definitivă a datelor tale stocate pe platformă o poți iniția în următoarele moduri simple și automatizate. Copii de siguranță: în copiile zilnice de siguranță ale bazei de date, datele șterse rămân cel mult 30 de zile; le folosim doar pentru restaurare, iar la restaurare ștergem din nou datele șterse anterior. CV-ul încărcat îl ștergem la ștergere și din copia de siguranță; copia săptămânală a imaginilor încărcate poate rămâne după ștergere — la cerere o ștergem și pe aceea.

• Ștergerea recenziilor: e-mailul de confirmare pe care îl primești după trimiterea recenziei conține un link unic de administrare a recenziei, cu care îți poți șterge oricând recenzia trimisă, imediat și definitiv.
• Ștergerea unei firme: cu linkul unic de administrare a firmei, primit după trimitere (și salvat în browserul tău), îți poți șterge oricând profilul din catalog, imediat și definitiv, fără parolă și fără cont.
• Cerere manuală de ștergere (prin e-mail): dacă linkurile automate de mai sus nu îți mai sunt disponibile, ne poți scrie oricând la info@deafara.com de pe adresa de e-mail folosită la trimitere, iar la cererea ta colegii noștri îți șterg definitiv, fără întârziere (în cel mult 5 zile lucrătoare), recenziile sau profilul firmei.
• Ștergerea contului de autentificare (Clerk): pașii pentru ștergerea contului și a datelor asociate — împreună cu tipurile de date șterse și păstrate — i-am rezumat pe o pagină separată: deafara.com/stergere-cont.

6. Plângeri

Dacă consideri că prelucrarea datelor de către noi îți încalcă drepturile, poți depune o plângere la autoritatea de supraveghere de la sediul operatorului, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• Adresa: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România
• E-mail: anspdcp@dataprotection.ro
• Web: dataprotection.ro

Dacă locuiești în Regatul Unit, autoritatea ta de supraveghere este Information Commissioner's Office (ICO, ico.org.uk) — detalii la punctul 3.7.

Ca utilizator care locuiește într-un stat membru al UE, te poți adresa și autorității de protecție a datelor de la locul reședinței tale obișnuite.

7. Tratarea încălcărilor securității datelor

Deși prelucrarea noastră a datelor este minimă (transformăm adresele IP în hash, conținutul se șterge automat), în cazul unei posibile încălcări a securității datelor (de ex. atac informatic, compromiterea bazei de date) procedăm conform art. 33 GDPR: notificăm incidentul fără întârzieri nejustificate și cel târziu în 72 de ore de la momentul în care am luat cunoștință de el, autorității de supraveghere competente (ANSPDCP). Dacă incidentul prezintă un risc ridicat pentru drepturile utilizatorilor, informăm persoanele vizate direct (prin e-mail sau telefon) și, numai dacă acest lucru nu este posibil, printr-un anunț public. Documentăm toate incidentele — atât pe cele notificate, cât și pe cele nenotificate.

8. Modificări

Actualizăm această politică atunci când este necesar. Modificările le indicăm pe această pagină; data „Ultima actualizare” din partea de sus identifică versiunea în vigoare.