Politica de Confidențialitate

1. Introducere

Ofertemutare Limited (denumită în continuare “Compania”, “Noi”), companie înregistrată în Anglia și Țara Galilor cu numărul de înregistrare 17047833, cu sediul social la 17 Moreton Avenue, Wellingborough, Northamptonshire, Regatul Unit, operatorul platformei OferteMutare.ro (denumită în continuare “Platforma” sau “Site-ul”), respectă confidențialitatea utilizatorilor și se angajează să protejeze datele personale conform GDPR (Regulamentul General privind Protecția Datelor UE 2016/679) și legislației aplicabile din Regatul Unit (UK GDPR / Data Protection Act 2018).

Această Politică explică ce date colectăm, cum le folosim, cum le protejăm și care sunt drepturile tale în ceea ce privește informațiile personale.

Operator de date (Data Controller):

Ofertemutare Limited

Company Number: 17047833

17 Moreton Avenue, Wellingborough, Northamptonshire, UK

Website: ofertemutare.ro

Email: info@ofertemutare.ro

2. Date Pe Care Le Colectăm

2.1. Date Furnizate Direct de Tine

Când completezi formularul de cerere oferte sau creezi cont, colectăm:

Date de identificare: Nume, prenume
Date de contact: Adresă email, număr telefon
Date despre mutare: Adrese (de la și către, inclusiv stradă), dată dorită, tip locuință, servicii solicitate
Media (opțional): Fotografii sau video cu bunurile de mutat, încărcate prin formular sau chat
Mesaje: Comunicările tale cu Firmele Partenere prin sistemul de chat integrat
Apeluri telefonice: Apelurile dintre clienți și firme, rutate prin numerele platformei, pot fi înregistrate (detalii în secțiunea 9)
Recenzii: Textul și ratingul acordat în recenziile lăsate Firmelor Partenere
Date de plată (doar Firme): Informații despre tranzacții (sumă, dată, status). Datele cardului bancar sunt procesate exclusiv de Revolut și nu sunt stocate pe serverele noastre.

2.2. Date Colectate Automat

Când vizitezi Site-ul, colectăm automat (prin cookie-uri și tehnologii similare):

Adresa IP, tipul browser-ului, sistem de operare
Pagini vizitate, timp petrecut, link-uri accesate
Referrer URL (de unde ai ajuns pe site)
Dispozitiv folosit (desktop, mobile, tabletă)
Amprentă digitală a dispozitivului: La autentificare, colectăm un identificator unic (hash) al dispozitivului tău, generat din: rezoluția ecranului, fusul orar, limba browserului, numărul de procesoare și memoria disponibilă. Acest identificator este folosit exclusiv pentru prevenirea fraudei și protejarea contului tău (temei legal: interes legitim, conform Art. 6(1)(f) GDPR). Hash-ul nu permite reconstituirea datelor individuale din care a fost generat.
Urmărirea sursei de trafic (Lead Source): Colectăm parametri UTM (utm_source, utm_medium, utm_campaign), identificatori publicitari (gclid pentru Google Ads, fbclid pentru Facebook) și pagina de aterizare. Aceste date sunt folosite pentru a măsura eficiența campaniilor de marketing și a îmbunătăți direcționarea serviciilor (temei legal: interes legitim, Art. 6(1)(f) GDPR).
Urmărirea parcursului utilizatorului (Funnel Tracking): Monitorizăm pașii parcurși în procesul de completare a unui formular de cerere (ex: vizualizare pagină, deschidere formular, completare pași, trimitere cerere). Aceste date sunt anonimizate și folosite exclusiv pentru îmbunătățirea experienței utilizatorului și optimizarea platformei (temei legal: interes legitim, Art. 6(1)(f) GDPR).

Notă: Datele de navigare sunt anonimizate și folosite doar pentru îmbunătățirea experienței utilizatorului. Amprenta dispozitivului este păstrată doar pe durata existenței contului tău.

3. Cum Folosim Datele Tale (Temeiuri Legale)

Fiecare prelucrare de date personale are un temei legal specific conform Art. 6 GDPR:

Activitate	Temei Legal (Art. 6 GDPR)
Furnizarea serviciului (transmitere cereri, oferte)	Art. 6(1)(b) - Executarea contractului
Crearea și gestionarea contului	Art. 6(1)(b) - Executarea contractului
Procesarea plăților (credite, Revolut)	Art. 6(1)(b) - Executarea contractului
Notificări operaționale (email)	Art. 6(1)(b) - Executarea contractului
Prevenirea fraudei (amprentă dispozitiv)	Art. 6(1)(f) - Interes legitim
Analiză statistică și optimizare platformă	Art. 6(1)(f) - Interes legitim
Urmărirea sursei de trafic (UTM, gclid, fbclid)	Art. 6(1)(f) - Interes legitim
Funnel tracking (optimizarea formularelor)	Art. 6(1)(f) - Interes legitim
Cookie-uri de analiză (Google Analytics 4)	Art. 6(1)(a) - Consimțământ
Cookie-uri de marketing (Google Ads)	Art. 6(1)(a) - Consimțământ
Newsletter și marketing direct	Art. 6(1)(a) - Consimțământ
Păstrare date financiare (facturi)	Art. 6(1)(c) - Obligație legală

4. Cu Cine Partajăm Datele Tale

4.1. Firme Partenere de Mutări

Când soliciți oferte, trimitem datele tale (nume, contact, detalii mutare) către Firmele Partenere din zona ta. Acestea sunt singurele terțe părți cu care partajăm datele tale personale de identificare.

4.2. Sub-procesatori (Furnizori Tehnici)

Folosim următorii furnizori de servicii tehnice, contractați să respecte GDPR:

Furnizor	Scop	Locație Date
Google Cloud / Firebase	Hosting, bază de date (Firestore), autentificare, stocare fișiere	UE (europe-west1)
Revolut Ltd	Procesare plăți (credite pentru Firme Partenere)	UE / UK
Resend Inc.	Trimitere emailuri tranzacționale și notificări	SUA (cu SCC)
Google Analytics 4	Analiză trafic website (doar cu consimțământ)	UE (Google Signals dezactivat)
Google Ads	Publicitate și remarketing (doar cu consimțământ)	UE / SUA
Twilio (Twilio Ireland Ltd / Twilio Inc.)	Rutarea apelurilor prin numere mascate, stocarea înregistrărilor apelurilor și trimiterea de SMS-uri	UE / SUA (cu SCC)

4.3. ❌ NU Vindem Datele Tale

Nu vindem, închiriem sau comercializăm datele tale personale către terțe părți în scopuri de marketing.

5. Transferuri Internaționale de Date

Datele tale personale sunt stocate în principal pe servere situate în Uniunea Europeană (Firebase, locația europe-west1). Unii dintre sub-procesatorii noștri pot procesa date în afara Spațiului Economic European (SEE):

Resend Inc. (SUA): Transfer protejat prin Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană, în conformitate cu Decizia 2021/914/UE.
Google LLC (SUA): Google participă la EU-US Data Privacy Framework (DPF), certificat de adecvare al Comisiei Europene din 10 iulie 2023. Suplimentar, sunt în vigoare Clauze Contractuale Standard.
Twilio Inc. (SUA): Furnizorul de telefonie care rutează apelurile mascate, stochează înregistrările apelurilor și trimite SMS-uri. Transferurile sunt protejate prin Clauze Contractuale Standard (SCC) și un Acord de Prelucrare a Datelor (DPA) care acoperă înregistrarea vocală, stocarea și trimiterea de SMS ca sub-prelucrare.

Transferurile între Regatul Unit și SEE sunt acoperite de Regulamentul de adecvare UK-UE existent. Pentru toate celelalte transferuri, ne asigurăm că există garanții adecvate conform Art. 46 GDPR.

6. Drepturile Tale Conform GDPR

🔹 Dreptul de Acces (Art. 15)

Poți solicita o copie a tuturor datelor personale pe care le deținem despre tine.

🔹 Dreptul de Rectificare (Art. 16)

Poți corecta oricând datele incorecte sau incomplete din contul tău.

🔹 Dreptul la Ștergere / “Dreptul de a fi uitat” (Art. 17)

Poți solicita ștergerea completă a contului și datelor tale (cu excepția cazurilor în care avem obligații legale de păstrare).

🔹 Dreptul la Restricționare (Art. 18)

Poți solicita restricționarea prelucrării datelor tale în anumite situații (ex: contești exactitatea datelor, te opui prelucrării). Pe durata restricției, datele vor fi stocate dar nu prelucrate.

🔹 Dreptul la Portabilitate (Art. 20)

Poți obține datele tale într-un format structurat (JSON, CSV) pentru a le transfera altei platforme.

🔹 Dreptul de Opoziție (Art. 21)

Poți refuza oricând procesarea datelor tale pentru marketing sau alte scopuri bazate pe interes legitim.

🔹 Dreptul de a Retrage Consimțământul (Art. 7)

Poți retrage consimțământul pentru cookie-uri de analiză, marketing sau newsletter în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii.

🔹 Dreptul de a Depune Plângere

Dacă consideri că nu respectăm GDPR, poți depune plângere la: Information Commissioner's Office (ICO) din Regatul Unit (ico.org.uk) sau la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) din România, dacă ești rezident în România.

📧 Cum îți exerciți drepturile?

Trimite-ne un email la info@ofertemutare.ro cu subiectul “Solicitare GDPR” și vom răspunde în maximum 30 zile.

7. Securitatea Datelor

Măsuri de Securitate Implementate:

✓ Criptare SSL/TLS (HTTPS) pentru toate conexiunile
✓ Firewall și protecție împotriva atacurilor DDoS
✓ Autentificare securizată prin Firebase Authentication (hash securizat)
✓ Plăți securizate prin Revolut (certificat PCI DSS) - datele cardului nu tranzitează serverele noastre
✓ Backup regulat al bazelor de date
✓ Monitorizare 24/7 pentru activități suspecte
✓ Acces limitat la date doar pentru personal autorizat

Notă: Deși luăm toate măsurile rezonabile de securitate, nicio metodă de transmitere pe Internet nu este 100% sigură. Îți recomandăm să folosești parole puternice și să nu le partajezi cu nimeni.

8. Retenția Datelor (Cât Timp Le Păstrăm)

Tip Date	Perioadă Retenție
Cereri oferte active/complete	12 luni de la finalizare
Conturi utilizatori inactive	24 luni fără activitate
Mesaje chat	12 luni de la ultima activitate în conversație
Fișiere media (fotografii, videoclipuri)	12 luni de la finalizarea cererii sau ștergerea contului
Date financiare (facturi, tranzacții Revolut)	10 ani (obligație legală)
Cookie-uri analiză	26 luni
Date lead source / funnel tracking	12 luni (anonimizate după)
Amprentă dispozitiv (device fingerprint)	Pe durata existenței contului
Recenzii clienți	Permanent (sau până la solicitare ștergere)
Înregistrări apeluri (audio)	90 zile, apoi șterse automat (vezi secțiunea 9)

După expirarea perioadei, datele sunt șterse automat sau anonimizate ireversibil.

9. Apeluri Telefonice, Numere Mascate și Înregistrarea Apelurilor

Pentru a proteja clienții și firmele și pentru a preveni abuzurile, apelurile telefonice dintre clienți și firmele de mutări sunt rutate prin platformă folosind numere mascate și pot fi înregistrate.

9.1. Ce date prelucrăm

Numerele de telefon ale clientului și ale firmei, folosite pentru a conecta apelul prin numărul nostru intermediar.
Înregistrările audio ale apelurilor efectuate prin numerele platformei.
Metadatele apelului: data, ora, durata, direcția, firma și cererea asociată, precum și versiunea anunțului de înregistrare redat.

9.2. Numere mascate (protejarea contactului)

Numărul real al clientului este vizibil doar administratorului platformei. Firmele nu văd niciodată numărul real al clientului, iar clientul nu vede numărul real al firmei. Comunicarea telefonică se face exclusiv prin numerele OferteMutare, iar schimbul de date de contact directe este interzis prin regulile platformei.

9.3. Temeiul legal

Consimțământ (Art. 6(1)(a) GDPR) pentru înregistrarea apelului, obținut prin anunțul obligatoriu redat la începutul fiecărui apel. Dacă nu ești de acord cu înregistrarea, poți închide apelul.
Interes legitim (Art. 6(1)(f) GDPR) pentru prevenirea fraudei, controlul calității și soluționarea disputelor dintre clienți și firme.

9.4. Retenție și acces

Înregistrările audio sunt păstrate 90 de zile, apoi sunt șterse automat de un proces programat, iar ștergerea este consemnată.
Metadatele apelului (fără audio) sunt păstrate pentru evidența contabilă și istoricul disputelor.
Accesul la înregistrări este limitat la administratorul platformei. Fiecare ascultare, descărcare, ștergere sau verificare este înregistrată pentru responsabilitate.
O înregistrare semnalată ca posibilă încălcare sau aflată într-o dispută activă poate fi păstrată peste 90 de zile, doar cât este necesar pentru constatarea, exercitarea sau apărarea unui drept în justiție.

9.5. Procesator

Rutarea apelurilor, stocarea înregistrărilor și trimiterea SMS-urilor sunt realizate de Twilio, în calitate de persoană împuternicită (procesator), pe baza unui Acord de Prelucrare a Datelor și cu garanții pentru transferurile internaționale (vezi secțiunile 4 și 5).

10. Cookie-uri

Folosim cookie-uri pentru a îmbunătăți experiența ta pe site și a analiza traficul. La prima vizită, îți cerem consimțământul prin bannerul de cookie-uri și poți alege ce categorii de cookie-uri accepți.

🍪 Cookie-uri Esențiale (mereu active)

Necesare pentru funcționarea de bază: autentificare, sesiune, preferințe cookie-uri. Nu pot fi dezactivate.

Exemplu: om_cookie_consent

📊 Cookie-uri de Analiză (opt-in)

Google Analytics 4: colectează date anonime despre vizitatori pentru îmbunătățirea platformei. Se încarcă doar dacă accepți această categorie.

Exemplu: _ga, _ga_* - Expirare: 26 luni

🎯 Cookie-uri de Marketing (opt-in)

Google Ads și remarketing pentru afișarea de reclame relevante. Se încarcă doar cu consimțământul tău explicit. Aceste cookie-uri permit măsurarea conversiilor și afișarea de reclame personalizate pe baza vizitei tale pe OferteMutare.ro.

Exemplu: _gcl_au, _gac_* - Expirare: 90 zile

Îți poți schimba preferințele oricând ștergând cookie-ul om_cookie_consent din browser, iar bannerul va reapărea la următoarea vizită.

11. Modificări Politică

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate. Orice modificare semnificativă va fi comunicată prin email și/sau notificare pe site cu cel puțin 14 zile înainte de intrarea în vigoare. Data ultimei actualizări este afișată în partea de sus a paginii.

12. Contact

Pentru întrebări despre confidențialitate sau exercitarea drepturilor GDPR: