Documente legale
Politica de confidențialitate
Ultima actualizare: 27 iulie 2026 · Versiunea 1.0
Cuprins
1. Cine este operatorul
Operatorul datelor tale cu caracter personal este FIXUP SRL, cu sediul în Strada Constructorilor, Nr. 29, Bloc C10, Sc. 3, Ap. 55, Galați, Județ Galați, înregistrată la Registrul Comerțului sub nr. J2025058304003, CUI 52271592 („FixUp”, „noi”).
Ne poți contacta pentru orice aspect legat de datele tale la contact@fix-up.ro
Politica se aplică aplicațiilor mobile FixUp (pentru clienți) și FixUp Pro (pentru meșteri), precum și acestui site.
2. Ce date prelucrăm
Prelucrăm doar datele necesare pentru funcționarea serviciului:
| Categorie | Ce conține | Când o colectăm |
|---|---|---|
| Cont | Nume afișat, adresă de e-mail, număr de telefon, fotografie de profil (opțional) | La crearea contului și la verificarea e-mailului/telefonului |
| Adrese | Județ, localitate, stradă și număr, detalii de acces, tipul persoanei (fizică, juridică, asociație) și, opțional, denumirea firmei/asociației | Când adaugi o adresă în profil |
| Cereri și oferte | Categoria lucrării, titlu, descriere, disponibilitate, rază de căutare, prețul ofertat, comentarii | Când publici o cerere sau trimiți o ofertă |
| Mesaje | Conținutul conversațiilor dintre client și meșter | Când comunicați în aplicație |
| Evaluări | Nota și comentariul lăsate după o lucrare finalizată | După finalizarea unei lucrări |
| Date de firmă (doar meșteri) | Denumirea firmei și CUI — date publice, afișate pe profilul de meșter; plus domenii, zone deservite și listă de prețuri | La verificarea și completarea profilului |
| Documente de verificare (doar meșteri) | Certificat de înregistrare, act de identitate — confidențiale, șterse după verificare | La solicitarea verificării contului |
| Date tehnice | Identificator de dispozitiv pentru notificări (token), jurnale tehnice de securitate | La autentificare și în timpul utilizării |
| Sesizări | Conținutul raportului și, pentru conversațiile raportate, un instantaneu al mesajelor | Când tu sau altcineva trimite o sesizare |
3. Scopuri și temeiuri legale
- Furnizarea serviciului — cont, publicarea cererilor, primirea ofertelor, mesageria, contractele și istoricul. Temei: executarea contractului — art. 6 alin. (1) lit. b) GDPR.
- Verificarea meșterilor — pentru ca beneficiarii să contracteze prestatori identificați. Temei: interes legitim — art. 6 alin. (1) lit. f) GDPR.
- Siguranță și moderare — prevenirea abuzurilor, analiza sesizărilor, suspendarea conturilor. Temei: interes legitim — art. 6 alin. (1) lit. f) GDPR.
- Notificări push — te anunțăm despre oferte, mesaje și modificări ale lucrărilor. Temei: consimțământ — art. 6 alin. (1) lit. a) GDPR. Un identificator de dispozitiv (token) este stocat doar dacă accepți notificările; îl poți dezactiva oricând din setările telefonului, iar la deconectare sau la ștergerea contului identificatorul este eliminat.
- Obligații legale — păstrarea documentelor și răspunsul la solicitările autorităților. Temei: obligație legală — art. 6 alin. (1) lit. c) GDPR.
4. Cine îți vede datele
Alți utilizatori
Acesta este cel mai important lucru de reținut, pentru că este proiectat deliberat astfel:
- Cererea publicată este vizibilă meșterilor și conține: județul și localitatea (nu strada), categoria, titlul, descrierea, disponibilitatea, raza de căutare și tipul persoanei care publică (fizică, juridică sau asociație) — iar pentru persoane juridice și asociații, denumirea firmei/asociației, dacă ai completat-o. Nu conține niciodată strada, numărul, detaliile de acces sau telefonul tău.
- Adresa completă și numărul de telefon sunt transmise exclusiv meșterului căruia îi accepți oferta, în conversația privată. Ceilalți meșteri care au ofertat nu le primesc.
- Profilul public de client conține numele afișat, fotografia (dacă ai adăugat una), media evaluărilor și numărul de lucrări finalizate.
- Profilul public de meșter conține, în plus, denumirea firmei și CUI-ul, domeniile de activitate, localitățile deservite, lista de prețuri și, dacă le încarci, documentele de prezentare (descriere și listă de prețuri în PDF) — vizibile clienților ca să te poată alege în cunoștință de cauză.
- Evaluările (nota și comentariul) sunt publice și pot fi văzute de oricine, asociate profilului celui evaluat.
Persoane împuternicite (furnizori)
Folosim Google Ireland Limited / Google LLC (serviciile Firebase: autentificare, bază de date, stocare fișiere, funcții server și notificări push) ca persoană împuternicită, în baza unui acord de prelucrare a datelor.
Echipa noastră
Accesul administratorilor la datele tale de contact și la adrese este restrâns tehnic: devine posibil doar atât timp cât există o sesizare deschisă care te vizează sau o contestație pe care ai depus-o, și se închide automat la soluționarea acesteia.
5. Unde stocăm datele (UE/SEE)
Infrastructura pe care rulează serviciul este furnizată de Google (Firebase / Google Cloud). Baza de date, fișierele, autentificarea și funcțiile server sunt găzduite în regiuni din Uniunea Europeană, astfel încât datele tale sunt stocate și prelucrate în cadrul Spațiului Economic European.
Nu transferăm datele tale în afara SEE. Dacă, în viitor, un furnizor sau o sub-prelucrare ar implica un transfer în afara SEE, acesta se va realiza numai cu garanțiile prevăzute de capitolul V din GDPR (de exemplu clauzele contractuale standard adoptate de Comisia Europeană), iar politica va fi actualizată în consecință.
6. Cât timp păstrăm datele
- Contul și datele asociate — cât timp contul este activ.
- La ștergerea contului — contul intră într-o perioadă de 30 de zile în care poți reveni asupra deciziei; după expirare, datele tale sunt șterse definitiv.
- Mesajele — la ștergerea contului, mesajele rămân disponibile celeilalte părți din conversație (are și ea dreptul la istoricul propriu), însă adresa și telefonul transmise în urma unei lucrări sunt eliminate din conversație.
- Evaluările — rămân publice ca parte a istoricului celui evaluat; la ștergerea contului tău, evaluările pe care le-ai scris sunt eliminate.
- Documentele de verificare ale meșterilor — sunt șterse imediat după finalizarea verificării.
- Sesizările — instantaneul conversației raportate este șters la închiderea sesizării; înregistrarea sesizării (motiv, părți, rezultat) se păstrează ca istoric de moderare.
- Jurnalele tehnice / de securitate, inclusiv jurnalele de acces ale găzduirii — pe o perioadă limitată, de regulă cel mult 90 de zile.
- Documente financiare/contabile (de exemplu facturile de comision către meșteri) — pe durata impusă de legislația fiscală și contabilă din România, în general până la 10 ani.
7. Drepturile tale
Conform GDPR, ai următoarele drepturi:
- Acces (art. 15) — să afli ce date deținem despre tine.
- Rectificare (art. 16) — să corectezi datele inexacte.
- Ștergere (art. 17) — „dreptul de a fi uitat”.
- Restricționarea prelucrării (art. 18).
- Portabilitate (art. 20) — să primești datele într-un format structurat.
- Opoziție (art. 21) — la prelucrările întemeiate pe interesul legitim.
- Retragerea consimțământului (art. 7 alin. 3) — oricând, fără a afecta legalitatea prelucrării anterioare.
Cea mai rapidă cale: ștergerea contului direct din aplicație (Profil → Șterge contul). Pentru orice altă solicitare, scrie-ne la contact@fix-up.ro. Răspundem în cel mult o lună de la primirea cererii.
8. Securitate
Datele sunt transmise criptat (HTTPS/TLS) și stocate la un furnizor de infrastructură cu certificări recunoscute. Regulile de securitate ale bazei de date permit fiecărui utilizator să modifice doar propriile date, iar operațiunile sensibile se execută exclusiv pe server; o parte dintre date sunt vizibile în mod intenționat celorlalți utilizatori, așa cum este descris în secțiunea 4. Documentele de verificare nu sunt accesibile public.
9. Este obligatorie furnizarea datelor?
Datele de cont (nume, e-mail, telefon) și, pentru o cerere, adresa, sunt necesare pentru a folosi serviciul: fără ele nu putem crea contul, nu putem pune în legătură clientul cu meșterul și nu putem livra lucrarea. Nu ești obligat prin lege să ni le furnizezi, dar fără ele nu poți folosi aplicația. Datele meșterilor pentru verificare sunt necesare pentru aprobarea contului de prestator. Notificările push sunt complet opționale.
10. Decizii automate și profilare
Nu luăm decizii automate cu efect juridic sau similar semnificativ asupra ta în sensul art. 22 GDPR. Ofertele sunt trimise de meșteri, iar alegerea meșterului îți aparține integral. Filtrarea cererilor afișate unui meșter se face pe baza domeniilor și zonelor pe care le alege el însuși, nu printr-un profil comportamental.
11. Vizitatorii acestui site
Acest site de prezentare nu folosește cookies de urmărire și nu încarcă resurse de la terți. Ca la orice site, furnizorul de găzduire (Firebase Hosting, Google) prelucrează jurnale de acces care pot include adresa IP, tipul de browser și paginile accesate, pentru funcționare, securitate și statistici agregate. Temei: interes legitim — art. 6 alin. (1) lit. f) GDPR. Detalii în politica de cookies.
12. Minori
Serviciul se adresează exclusiv persoanelor cu vârsta de cel puțin 18 ani. Nu colectăm cu bună știință date ale minorilor. Dacă afli că un minor ne-a furnizat date, scrie-ne și le vom șterge.
13. Modificări
Putem actualiza această politică. Versiunea aplicabilă este întotdeauna cea publicată aici, cu data actualizării în partea de sus. Dacă modificările sunt semnificative, te anunțăm în aplicație.
14. Contact și plângeri
Pentru orice întrebare legată de datele tale: contact@fix-up.ro.
Dacă ești nemulțumit de răspunsul nostru, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro — sau să te adresezi instanțelor de judecată competente.