Confidențialitate și drepturile tale
Versiune: 2026-10-27-v1 · Actualizată la 27 octombrie 2026.
1. Cine răspunde de date
Operatorul datelor este Alin Zincescu, România, inițiatorul proiectului Revalor. Pentru întrebări, retragerea acordului sau exercitarea drepturilor, scrie la contact@revalor.ro. Aceasta este adresa de contact pentru protecția datelor; nu reprezintă desemnarea unui responsabil extern cu protecția datelor.
2. Ce date folosim și de unde provin
Din formular primim denumirea companiei, CUI dacă îl comunici, activitățile, zonele, materialele și capacitățile, numele persoanei de contact și adresa profesională de e-mail. Telefonul este opțional. Păstrăm solicitarea, stadiul discuției, eventualele notițe relevante, data primirii și evidența opțiunilor de comunicare. Folosește date profesionale și nu include CNP, copii de acte, date de sănătate sau alte informații sensibile.
Dacă ne scrii direct, folosim adresa ta și conținutul corespondenței. Pentru securitate, furnizorii de infrastructură pot prelucra adresa IP, data accesului, pagina solicitată și informații tehnice despre browser. Formularul nostru nu cere și nu salvează separat IP-ul în fișa solicitării.
În evidența internă pot exista informații despre operatori economici provenite din surse publice profesionale sau din recomandări. Când sunt implicate date personale, înregistrăm sursa și informăm persoana potrivit art. 14 RGPD, în termenul aplicabil: de regulă în cel mult o lună, iar dacă intervine mai devreme o primă comunicare ori divulgare, cel târziu atunci. Publicarea unei adrese nu reprezintă acord pentru marketing. Nu folosim liste cumpărate pentru campanii nesolicitate.
3. Scopurile și temeiurile prelucrării
| Scop | Temei și limite |
|---|---|
| Evaluarea solicitării și răspunsul către reprezentantul companiei | Interes legitim — art. 6 alin. (1) lit. f) RGPD: gestionarea unei solicitări profesionale inițiate de tine și verificarea compatibilității unei colaborări. Folosim numai datele relevante. Dacă soliciți măsuri precontractuale în nume propriu, se poate aplica art. 6 alin. (1) lit. b). |
| Noutăți și oportunități prin e-mail, distincte de răspunsul la solicitare | Consimțământ separat — art. 6 alin. (1) lit. a) RGPD și regulile aplicabile comunicărilor comerciale. Căsuța este opțională și nebifată inițial. Lipsa acordului nu împiedică evaluarea propunerii. |
| Securitate, prevenirea abuzurilor și administrarea accesului intern | Interes legitim — art. 6 alin. (1) lit. f): protejarea site-ului și a informațiilor. Accesul la CRM este limitat conturilor autorizate. |
| Gestionarea drepturilor, dovada acordului și respectarea opozițiilor | Obligații legale — art. 6 alin. (1) lit. c), în legătură cu obligațiile RGPD; după caz, interes legitim pentru apărarea unui drept, limitat la informațiile strict necesare. |
Câmpurile obligatorii permit înțelegerea solicitării și transmiterea unui răspuns; în lipsa lor, formularul nu poate fi trimis. Poți cere clarificări și direct prin e-mail. Nu există obligația de a accepta ulterior o colaborare.
4. Cui pot ajunge datele
Datele sunt accesibile operatorului și persoanelor autorizate numai în limita sarcinilor necesare. Infrastructura folosită pentru revalor.ro include ROMARG pentru găzduire și poștă electronică și Supabase pentru baza de date și autentificarea administratorilor. Furnizorii pot utiliza subcontractanți în condițiile documentelor lor contractuale de protecție a datelor.
Profilurile trimise nu sunt publicate automat și nu sunt distribuite automat altor colectori, reciclatori sau transportatori. O eventuală transmitere către un partener pentru o oportunitate concretă necesită evaluarea temeiului și informarea persoanei. Putem comunica date autorităților dacă există o obligație legală. Nu vindem datele personale.
5. Localizare și transferuri internaționale
Baza de date a proiectului Supabase este configurată în regiunea eu-central-1 (Frankfurt). Aceasta nu înseamnă că toate operațiunile tehnice ale furnizorilor se desfășoară exclusiv în UE. Accesul de suport, metadatele sau subcontractanții pot implica alte țări. Pentru transferurile care intră sub incidența capitolului V RGPD se aplică mecanismele prevăzute în documentele furnizorilor, inclusiv clauzele contractuale standard, după caz.
Detalii: acordul Supabase de prelucrare, subcontractanții Supabase și localizarea și transferurile Supabase. Poți cere la adresa de contact informații despre garanțiile aplicabile datelor tale.
6. Cât timp păstrăm datele
Pentru propunerile fără o colaborare activă, termenul de lucru este de cel mult 12 luni de la primire. Fișele sunt marcate pentru revizuire la acel termen și se șterg sau se anonimizează dacă nu mai sunt necesare. Dacă există o discuție activă, necesitatea continuării păstrării se documentează și se reanalizează; un contract viitor va avea propria informare privind păstrarea datelor.
Pentru comunicările opționale, folosim datele până la retragerea acordului sau până când nu mai sunt necesare scopului declarat. După retragere, păstrăm separat numai evidența minimă necesară pentru a respecta opțiunea și a demonstra modul în care a fost gestionată. Această evidență se revizuiește anual. Copiile exportate și corespondența sunt incluse în revizuire; marcarea „Nu contacta” nu echivalează cu ștergerea tuturor datelor.
Jurnalele tehnice și copiile de siguranță urmează ciclurile furnizorilor. Ștergerea din sistemul activ nu implică dispariția instantanee din toate copiile de siguranță; eventualele date restaurate trebuie supuse din nou măsurilor de ștergere sau restricționare. Informații limitate pot fi păstrate mai mult dacă o obligație legală ori un litigiu justifică acest lucru.
7. Drepturile tale și oprirea comunicărilor
În condițiile RGPD, poți cere accesul la date, corectarea, ștergerea, restricționarea, portabilitatea atunci când este aplicabilă și te poți opune prelucrării bazate pe interes legitim. Pentru marketing direct, opoziția oprește prelucrarea în acel scop. Poți retrage oricând consimțământul, fără să afectezi legalitatea utilizării anterioare.
Este suficient un mesaj la contact@revalor.ro; nu ai nevoie de cont și nu se percepe taxă în situațiile obișnuite. Verificăm identitatea proporțional cu cererea, fără să cerem de rutină copii de acte. Răspundem de regulă în cel mult o lună; o eventuală prelungire în condițiile RGPD îți este comunicată și motivată în prima lună.
Poți depune o plângere la ANSPDCP și poți folosi căile judiciare disponibile.
8. Cookie-uri, browser și decizii automate
Versiunea actuală a paginii publice nu include publicitate comportamentală, instrumente de analiză a vizitatorilor sau pixeli de urmărire a deschiderii mesajelor. Fonturile folosesc resursele dispozitivului, fără cereri către Google Fonts. În panoul intern, sesiunea de autentificare este păstrată în sessionStorage pentru funcționarea accesului, până la deconectare sau închiderea sesiunii filei. Furnizorii infrastructurii pot utiliza mecanisme tehnice de securitate.
Nu luăm decizii exclusiv automatizate care produc efecte juridice sau efecte similare semnificative asupra persoanelor. Potrivirile între materiale și operatori sunt orientative și sunt evaluate de o persoană.
9. Modificări și trecerea la o firmă
Informarea reflectă funcțiile actuale ale proiectului. Dacă operatorul devine o societate, dacă introducem noi scopuri ori noi destinatari, vom actualiza informarea și vom comunica schimbările relevante înainte de utilizarea datelor în noul context. Acordurile existente nu sunt considerate automat valabile pentru orice scop sau orice viitor operator.