Politica de confidențialitate

Ultima actualizare: 12.08.2026 · GDPR / Regulamentul UE 2016/679

1. Cine suntem

Operatorul platformei Sibienii.ro procesează datele tale conform legislației europene privind protecția datelor (GDPR). Contact pentru întrebări GDPR: office@sibienii.ro.

2. Ce date colectăm

Cont: nume, prenume, email, parolă criptată (bcrypt).
Firmă (cont business): CUI, denumire ANAF, adresă, telefon, email public.
Conținut publicat: review-uri, anunțuri, fotografii.
Tehnice: adresă IP, user-agent (browser), data și ora acțiunilor în cont (audit log).
PWA push (opțional): endpoint browser pentru notificări.

3. De ce le folosim (temei legal)

Executarea contractului: furnizarea funcționalităților pentru care ți-ai făcut cont.
Interes legitim: securitate (rate limit, anti-abuz), îmbunătățire produs.
Consimțământ: notificări push, newsletter (acolo unde aplicăm).
Obligație legală: păstrare facturi conform Codului Fiscal RO (10 ani).

4. Cu cine împărțim datele

Datele tale NU sunt vândute. Le împărțim doar cu:

Furnizorul de hosting (servere fizice unde rulează site-ul, în România);
Procesator facturi (SmartBill): doar pentru contul de plan plătit;
Autorități: dacă legea cere expres (instanță, ANSPDCP).

NU folosim Google Analytics, Facebook Pixel sau alți tracker-i de retargeting.

5. Cât timp le păstrăm

Cont activ: pe toată durata existenței contului.
Cont șters: maxim 30 zile (perioadă de recuperare), apoi anonimizare/ștergere.
Audit log (login attempts): 12 luni.
Facturi: 10 ani (obligație fiscală).
Cookie-uri tehnice (sesiune, CSRF): până la închiderea browserului.

6. Drepturile tale

Conform GDPR ai dreptul:

De acces: să ceri o copie a datelor pe care le avem despre tine.
De rectificare: să corectezi date incorecte.
De ștergere ("dreptul de a fi uitat"): în limita obligațiilor legale.
De portabilitate: să primești datele în format structurat (JSON/CSV).
De opoziție: să te opui prelucrării bazate pe interes legitim.
De a depune plângere la ANSPDCP (dataprotection.ro).

Pentru orice cerere de mai sus, scrie-ne la office@sibienii.ro — răspundem în maxim 30 zile.

7. Cookie-uri

Folosim doar cookie-uri esențiale (funcționale): sesiune autentificare, token CSRF, preferință de limbă. NU folosim cookie-uri de tracking sau publicitate. Nu este necesar banner GDPR pentru ele (excludere conform ePrivacy art. 5.3).

8. Securitate

Parolele sunt hash-uite bcrypt cu cost 11. Conexiunea este criptată TLS (HTTPS). Avem rate limit pe login pentru a preveni atacurile brute-force. Audit log înregistrează toate încercările de autentificare.

9. Date despre minori

Platforma este destinată persoanelor de peste 16 ani. Nu solicităm date despre copii sub această vârstă. Dacă afli că un copil ne-a oferit date, contactează-ne pentru ștergere imediată.

10. Modificări

Putem actualiza această politică. Modificările majore vor fi anunțate cu 30 zile înainte prin notificare în cont sau pe email.

11. Contact

Pentru întrebări GDPR / drepturi: office@sibienii.ro.