Politica de Confidențialitate

Cuprins

1. Operatorul de date

Operatorul de date cu caracter personal prelucrate prin platforma Connect Expert, disponibilă la adresa www.connectexpert.ro („Platforma”), este CONNECT EXPERT NETWORK S.R.L., cu sediul social în Jud. Timiș, Sat Utvin, Comuna Sânmihaiu Român, Nr. 432D, Ap. 1, CUI 51946977, înregistrată la Registrul Comerțului sub nr. J2025041486006 (denumită în continuare „Connect Expert”, „noi”).

Ne puteți contacta pentru orice aspect legat de datele dumneavoastră personale la adresa contact@connectexpert.ro. Connect Expert nu a desemnat un responsabil cu protecția datelor (DPO), desemnarea nefiind obligatorie pentru natura și amploarea actuală a prelucrărilor; toate solicitările se soluționează prin adresa de contact de mai sus.

2. Ce date colectăm

2.1. De la Experți

La crearea și completarea profilului de Expert, Platforma poate colecta următoarele categorii de date, unele obligatorii pentru crearea contului, altele opționale sau disponibile în funcție de planul de abonament ales:

date de identificare: nume complet / denumire firmă, fotografie de profil, locație (oraș/regiune);
date de contact: număr de telefon, adresă de e-mail, cont WhatsApp;
date profesionale pentru verificare: CUI/certificat de înregistrare (persoane juridice) sau act de identitate + document justificativ al activității — diplomă, certificat, portofoliu, CV (persoane fizice), conform art. 5 din Termeni și Condiții;
date de profil: domeniul de activitate, tipul de clienți/industria deservită, descrierea serviciilor (limită 500 caractere), preț sau buget orientativ, secțiunea „Despre expert”, experiență profesională, certificări și diplome opționale, proiecte realizate, studii de caz, exemple de lucrări;
conținut media: galerie foto (număr limitat în funcție de abonament), materiale video (testimoniale, prezentări);
linkuri externe: website personal/firmă, profiluri profesionale (ex. LinkedIn);
recenzii, evaluări și feedback primite de la Clienți;
date despre cont: tipul abonamentului activ, nivelul de vizibilitate în Platformă, categoria/categoriile în care este listat;
date de plată: gestionate integral de procesatorul Stripe — Connect Expert nu stochează numărul complet al cardului bancar;
date tehnice: adresă IP, cookie-uri, tip dispozitiv/browser, jurnale de conectare.

2.2. De la Clienți

date de identificare: nume, prenume, e-mail, telefon;
istoricul căutărilor și al Experților contactați prin Platformă;
recenziile și evaluările lăsate Experților;
date tehnice: adresă IP, cookie-uri, tip dispozitiv/browser, jurnale de conectare.

2.3. Scopul colectării fiecărei categorii

Datele de mai sus sunt colectate pentru: crearea și afișarea profilului Expertului în Platformă; facilitarea contactului dintre Clienți și Experți; creșterea vizibilității profesionale în funcție de abonament; asigurarea credibilității prin recenzii și validări; facturare; suport; securitate.

Anumite date sunt obligatorii pentru crearea contului (conform art. 2.1 și 2.2 de mai sus); altele sunt opționale sau disponibile doar în funcție de abonamentul ales. Utilizatorul are control asupra datelor introduse și afișate în profilul propriu și le poate actualiza oricând din cont.

2.4. Codul numeric personal (CNP)

Actul de identitate încărcat de Experții persoane fizice conține codul numeric personal. Connect Expert prelucrează CNP-ul exclusiv în scopul verificării identității, cu garanțiile prevăzute de art. 4 din Legea nr. 190/2018: accesul la documente este strict limitat la personalul implicat în verificare, documentele sunt stocate separat de conținutul public al profilului și sunt șterse conform art. 3 de mai jos. CNP-ul nu este folosit în niciun alt scop și nu este divulgat terților. Expertul poate acoperi (bara) CNP-ul și celelalte câmpuri care nu sunt necesare verificării înainte de încărcarea documentului — recomandăm această practică.

3. Ce facem cu documentele de verificare ale Experților

Documentele de verificare (act de identitate, CUI/certificat de înregistrare, diplome, certificate, portofoliu etc., conform art. 5 din Termeni și Condiții) sunt stocate în mod privat, separat de conținutul public al profilului, folosind serviciul de stocare Cloudflare R2 (găzduit în UE). Ele nu sunt niciodată afișate public.

Documentele sunt păstrate pe durata existenței contului de Expert, exclusiv pentru a putea proba efectuarea verificării și pentru soluționarea eventualelor contestații, și sunt șterse în cel mult 90 de zile de la închiderea contului. Documentele aferente profilurilor respinse sunt șterse în cel mult 90 de zile de la respingerea definitivă (după expirarea termenului de remediere). Temeiul păstrării este interesul legitim al Connect Expert de a putea proba îndeplinirea procesului de verificare și de a se apăra în cadrul eventualelor contestații sau litigii.

4. Scopurile și temeiurile prelucrării

Crearea și afișarea profilului Expertului / administrarea contului — temei: executarea contractului (art. 6 alin. (1) lit. b din GDPR);
Facilitarea contactului dintre Clienți și Experți — temei: executarea contractului (art. 6 alin. (1) lit. b);
Verificarea identității/calificării Experților înainte de publicarea profilului — temei: executarea contractului și interesul legitim al Connect Expert de a menține încrederea în Platformă (art. 6 alin. (1) lit. b și f);
Creșterea vizibilității profesionale în funcție de abonament — temei: executarea contractului (art. 6 alin. (1) lit. b);
Asigurarea credibilității prin recenzii și validări — temei: interesul legitim al Connect Expert și al utilizatorilor Platformei (art. 6 alin. (1) lit. f);
Procesarea plăților abonamentelor / facturare — temei: executarea contractului și obligații legale contabile (art. 6 alin. (1) lit. b și c);
Suport pentru utilizatori — temei: executarea contractului (art. 6 alin. (1) lit. b);
Securitatea Platformei și prevenirea fraudei (inclusiv monitorizarea erorilor aplicației) — temei: interesul legitim (art. 6 alin. (1) lit. f);
Comunicări de marketing (newsletter, oferte, campania de membri fondatori) — temei: consimțământul utilizatorului (art. 6 alin. (1) lit. a), retractabil oricând;
Analiză produs și trafic web (PostHog, Google Analytics 4) și tracking de conversii publicitare (Meta Pixel) — temei: consimțământul utilizatorului, exprimat prin bannerul de cookie-uri (art. 6 alin. (1) lit. a);
Îndeplinirea obligațiilor legale și răspunsul la solicitările autorităților — temei: obligația legală (art. 6 alin. (1) lit. c).

5. Cui transmitem datele

Datele cu caracter personal sunt transmise, strict în scopurile menționate mai sus, către următorii furnizori/împuterniciți:

Stripe (SUA, cu rezidență a datelor în UE) — procesarea plăților abonamentelor achitate de Experți; datele de plată (card) sunt stocate exclusiv de Stripe;
Resend (SUA) — trimiterea e-mailurilor tranzacționale (adresă de e-mail, conținutul e-mailului);
Cloudflare R2 (UE/Global — CDN) — stocarea fișierelor media publice (imagini, avataruri) și a documentelor private de verificare;
Railway (UE-West, Amsterdam, Olanda) — găzduirea API-ului/backend-ului și a bazei de date PostgreSQL în care sunt stocate persistent toate datele Platformei;
Vercel (SUA/Global Edge) — găzduirea aplicației frontend (date de request HTTP: IP, headers);
PostHog (SUA/UE Cloud) — analiză de produs (evenimente, sesiuni, feature flags), cu consimțământul utilizatorului;
Google Analytics 4 (SUA) — analiza traficului web (date de utilizare anonimizate, evenimente, sesiuni), cu consimțământul utilizatorului;
Meta Platforms (SUA) — tracking de conversii pentru publicitate (Meta Pixel), cu consimțământul utilizatorului;
Sentry (SUA) — monitorizarea erorilor aplicației (stack traces și contextul sesiunii, fără date personale identificabile);
Brevo (Franța, UE) — administrarea relației cu utilizatorii/experții (CRM) și campanii de comunicare.

Datele pot fi divulgate autorităților publice (instanțe, organe de urmărire penală, autorități fiscale, ANSPDCP) atunci când legea ne obligă sau în baza unei solicitări legale valabile.

Contactarea unui Expert prin WhatsApp deschide aplicația WhatsApp, serviciu furnizat de Meta și guvernat de termenii și politica de confidențialitate proprii ale acestuia.

Connect Expert nu vinde și nu închiriază datele personale ale utilizatorilor către terți în scopuri de marketing ale acestora.

6. Transferul datelor în afara Uniunii Europene

O parte dintre furnizorii enumerați la art. 5 procesează date în Statele Unite ale Americii (Resend, Vercel, Sentry, Google Analytics 4, Meta Platforms, parțial PostHog și Stripe). Aceste transferuri se realizează în baza mecanismelor legale prevăzute de GDPR pentru transferul de date în afara Spațiului Economic European — în principal Clauze Contractuale Standard (SCC) încheiate cu furnizorii respectivi și, acolo unde este aplicabil, certificarea furnizorului în cadrul EU-U.S. Data Privacy Framework.

Datele stocate în baza de date principală (Railway) și fișierele media/documentele de verificare (Cloudflare R2) rămân găzduite în Uniunea Europeană.

7. Caracterul public al profilului de Expert

Profilul de Expert este, prin natura serviciului, public: informațiile și materialele afișate în profil pot fi vizualizate de orice vizitator al Platformei și pot fi indexate de motoarele de căutare (de exemplu, Google). Recenziile primite sunt afișate public pe profilul Expertului.

La închiderea contului, profilul este eliminat de pe Platformă. Copii temporare (cache) ale profilului pot însă persista în motoarele de căutare pentru o perioadă aflată în afara controlului nostru; eliminarea acestora poate fi solicitată direct operatorilor motoarelor de căutare.

8. Rolul Experților în privința datelor Clienților

Atunci când un Client contactează un Expert, datele de contact ale Clientului (nume, telefon, e-mail, conținutul comunicării) ajung în posesia Expertului. Din acest moment, Expertul prelucrează aceste date în calitate de operator de date independent și îi revin propriile obligații prevăzute de GDPR — inclusiv aceea de a folosi datele exclusiv în scopul comunicării legate de serviciul solicitat și de a nu le folosi pentru marketing nesolicitat. Connect Expert nu răspunde pentru prelucrările efectuate de Experți în afara Platformei.

9. Perioada de stocare

datele contului activ: pe toată durata existenței contului;
după ștergerea contului: datele sunt șterse sau anonimizate în cel mult 90 de zile, cu excepțiile de mai jos;
documentele de verificare ale Experților: conform art. 3;
documentele financiar-contabile (facturi, evidențe de plată): conform legislației fiscale și contabile, de regulă 10 ani;
jurnalele tehnice (loguri de conectare, jurnale de securitate): maximum 12 luni;
datele prelucrate pe bază de consimțământ (newsletter, cookie-uri de analiză/marketing): până la retragerea consimțământului;
corespondența cu echipa de suport: 3 ani de la închiderea solicitării;
copiile de siguranță (backup): datele șterse din sistemele active pot persista în copiile de siguranță pentru încă cel mult 30 de zile, după care sunt eliminate prin rotația acestora;
recenziile lăsate de un Client care își șterge contul: sunt anonimizate (numele autorului este eliminat), nu șterse, pentru a păstra integritatea istoricului public al Experților; Clientul poate solicita expres și ștergerea completă a recenziilor sale.

10. Drepturile persoanelor vizate

În conformitate cu Regulamentul (UE) 2016/679 (GDPR), orice utilizator are dreptul de a:

solicita accesul la datele sale personale;
solicita rectificarea datelor inexacte sau incomplete;
solicita ștergerea datelor („dreptul de a fi uitat”), în limitele legii;
solicita restricționarea prelucrării;
se opune prelucrării bazate pe interes legitim sau prelucrării în scop de marketing direct;
solicita portabilitatea datelor către un alt operator;
retrage oricând un consimțământ acordat anterior, fără a afecta legalitatea prelucrării efectuate până la acel moment;
depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

Aceste drepturi pot fi exercitate printr-o solicitare transmisă la contact@connectexpert.ro. Vom răspunde în cel mult o lună de la primirea solicitării; termenul poate fi prelungit cu două luni în cazurile complexe, cu informarea dumneavoastră.

11. Procesul decizional automatizat

Connect Expert nu ia decizii bazate exclusiv pe prelucrarea automată a datelor care să producă efecte juridice asupra utilizatorilor sau care să îi afecteze în mod similar semnificativ. Ordinea de afișare a profilurilor de Experți în rezultatele căutării este determinată algoritmic pe baza parametrilor descriși în art. 8 din Termeni și Condiții (nivelul abonamentului, statusul de verificare, recenzii, relevanță), fără a constitui o astfel de decizie.

12. Minori

Platforma se adresează exclusiv persoanelor care au împlinit 18 ani. Nu colectăm cu bună știință date personale ale minorilor; dacă aflăm că am colectat astfel de date, le vom șterge în cel mai scurt timp.

13. Securitatea datelor

Connect Expert implementează măsuri tehnice și organizatorice rezonabile pentru protejarea datelor personale împotriva accesului neautorizat, pierderii sau divulgării accidentale, incluzând: comunicații criptate (HTTPS/TLS) pentru întreg traficul Platformei; stocarea documentelor de verificare într-un spațiu privat, separat de conținutul public, cu acces strict limitat; criptarea datelor în repaus asigurată de furnizorii de infrastructură; restricționarea accesului intern la date pe principiul necesității de a cunoaște; copii de siguranță (backup) periodice ale bazei de date.

În cazul unei încălcări a securității datelor susceptibile să genereze un risc pentru drepturile utilizatorilor, Connect Expert va notifica ANSPDCP în termen de 72 de ore și, atunci când riscul este ridicat, va informa și utilizatorii afectați, conform art. 33–34 din GDPR.

Platforma folosește următoarele categorii de cookie-uri și tehnologii similare:

cookie-uri tehnice/esențiale — necesare pentru autentificare și funcționarea de bază a contului, fără a necesita consimțământ;
cookie-uri de analiză de produs (PostHog) — pentru înțelegerea modului de utilizare a Platformei, cu consimțământul vizitatorului;
cookie-uri de analiză a traficului (Google Analytics 4) — cu consimțământul vizitatorului;
cookie-uri de publicitate/tracking conversii (Meta Pixel) — cu consimțământul vizitatorului.

Cookie-urile non-esențiale sunt activate numai după obținerea consimțământului explicit al vizitatorului, printr-un banner de cookie-uri, conform Legii nr. 506/2004. Vizitatorul își poate retrage oricând consimțământul din setările de cookie-uri ale Platformei sau din setările browserului propriu.

Informații detaliate despre fiecare modul cookie utilizat — denumire, furnizor, scop și durată de viață — sunt disponibile în Politica de Cookie-uri, document distinct, accesibil în orice moment pe Platformă.

15. Modificări ale Politicii de Confidențialitate

Prezenta Politică poate fi actualizată periodic. Orice modificare semnificativă va fi comunicată utilizatorilor prin e-mail sau printr-un anunț vizibil pe Platformă, cu cel puțin 15 zile înainte de intrarea în vigoare.

16. Contact

Pentru orice întrebări legate de protecția datelor personale, ne puteți contacta la contact@connectexpert.ro.