Politica de confidențialitate
Ultima actualizare: 28.09.2026
Colectăm cât mai puține date și le păstrăm doar cât e nevoie. Mai jos găsești ce date prelucrăm, de ce, cât timp și ce drepturi ai conform Regulamentului (UE) 2016/679 (GDPR).
1. Cine prelucrează datele
Operatorul datelor este CARBON CODE PRODUCT DEVELOPMENT S.R.L., cu sediul în Str. Bucur nr. 2, sc. B, et. 1, ap. 19, Sector 4, București, înregistrată la Registrul Comerțului cu nr. J2021017192403, CUI RO45019100, care administrează platforma recomand.pe.
2. Ce date colectăm
Dacă ai cont (recomanzi sau ai o pagină):
- numele afișat, pe care îl alegi tu;
- numărul de mobil, dacă intri cu SMS sau dacă îl adaugi în cont (unele pagini le cer celor care le recomandă să-și confirme numărul, o singură dată), și adresa de e-mail și numele din contul Google, dacă intri cu Google;
- linkurile de recomandare create, câte persoane le-au deschis, codurile revendicate și recompensele tale.
Dacă primești o recomandare (client): nu ai cont. Îți cerem numărul de telefon doar dacă vrei să îți trimiți codul prin SMS sau dacă prestatorul cere verificarea telefonului. Pentru a evita recompensele duble, păstrăm o amprentă criptografică a numărului, din care numărul nu poate fi refăcut.
Dacă ai o pagină de prestator: datele afacerii pe care le publici (nume, categorie, servicii, contact, adresă, fotografie). Acestea sunt publice pe pagina ta.
Dacă plătești planul Pro: datele de facturare pe care le introduci (numele, denumirea firmei, CUI-ul și numărul de la Registrul Comerțului, adresa, e-mailul și telefonul), perioada și suma plătite, starea plății și referința ei la NETOPIA Payments, momentul în care ai acceptat Termenii și, dacă plătești ca persoană fizică, momentul în care ai cerut ca Pro să înceapă imediat. Datele cardului nu ajung la noi: le introduci direct pe pagina NETOPIA Payments.
Dacă cineva te-a recomandat fără să ai cont („profil nerevendicat”): doar ce a introdus acea persoană (nume, telefon, ce faci, oraș). Pagina nu apare în motoarele de căutare și nici în vreo listă. O poți șterge oricând din linkul primit prin SMS. Dacă nu ai primit SMS (de exemplu, pentru că e un număr de telefon fix), scrie-ne la contact@recomand.pe și o ștergem noi. În ambele cazuri ștergem datele și păstrăm doar o amprentă a numărului, ca să nu te mai invităm. Dacă nu revendică nimeni pagina, o ștergem automat după 180 de zile fără activitate (vezi secțiunea 5).
Date tehnice: când se deschide un link de recomandare, numărăm deschiderea folosind o amprentă zilnică a vizitatorului, fără să păstrăm adresa IP. Când intri în cont, sesiunea reține adresa IP și browserul folosit, pentru securitate, cât timp sesiunea e activă. Adresa IP mai este folosită, pe termen scurt, ca să limităm încercările repetate (de exemplu, prea multe coduri cerute prin SMS).
3. Cine vede ce
- Cine pe cine recomandă este privat. Nu apare public și nu poate fi ghicit din adrese: linkurile conțin coduri lungi, aleatorii.
- Persoana care primește linkul vede numele celui care a recomandat și faptul că acesta primește o recompensă.
- Prestatorul vede, la confirmarea unui cod, numele celui care a recomandat, ca să poată acorda recompensa.
- Pe pagina publică a prestatorului apar doar numărul de persoane care l-au recomandat și raportul de recompense onorate, fără nume.
4. De ce folosim datele
- ca să funcționeze contul, recomandările, codurile și recompensele (executarea contractului);
- ca să procesăm plata planului Pro și să îl activăm (executarea contractului);
- ca să emitem facturi și să păstrăm evidența contabilă a plăților (obligație legală);
- ca să prevenim abuzurile, de exemplu recompensele duble sau propria recomandare (interes legitim);
- ca să îți trimitem notificări despre recomandările și recompensele tale, prin SMS sau e-mail;
- ca să îți trimitem codul, dacă ne dai numărul tău (consimțământ);
- ca să îți arătăm harta Google pe paginile prestatorilor, doar dacă accepți (consimțământ).
Nu vindem date, nu afișăm reclame și nu folosim datele pentru profilare publicitară.
5. Cât timp păstrăm datele
- Codurile de verificare trimise prin SMS: se șterg la 24 de ore după ce expiră. Codul în sine nu este păstrat în istoricul mesajelor.
- Destinatarul și conținutul mesajelor trimise: se șterg la 30 de zile după trimitere.
- Telefonul sau e-mailul unui client: se șterg la 30 de zile după ce codul lui a fost folosit, a expirat sau a fost respins.
- Deschiderile de linkuri: se șterg după 90 de zile.
- Profilul nerevendicat: dacă nu îl revendică nimeni, îl ștergem automat după 180 de zile fără activitate (fără recomandări, invitații sau coduri noi), împreună cu telefonul sau e-mailul clienților care au primit coduri pentru el. Numărul de telefon al paginii nu ajunge pe lista celor care nu mai vor invitații, așa că, după o nouă recomandare, putem trimite din nou o invitație.
- Contul: până îl închizi. La închidere ștergem numele, telefonul, e-mailul și sesiunile; istoricul rămâne fără date care să te identifice.
- Plățile planului Pro și datele de facturare: 10 ani de la sfârșitul anului în care s-a făcut plata, cât cere legea contabilității (Legea nr. 82/1991), chiar dacă închizi contul între timp.
6. Cu cine lucrăm
Folosim furnizori care prelucrează date în numele nostru, doar pentru a face serviciul să funcționeze:
- Cloudflare, pentru găzduirea aplicației;
- Neon, pentru baza de date, găzduită în Uniunea Europeană (Frankfurt);
- SMSO.ro și SMSLink.ro, pentru trimiterea SMS-urilor;
- Resend, pentru trimiterea e-mailurilor;
- NETOPIA Payments, pentru plățile cu cardul ale planului Pro: primește datele de facturare și suma de plată, iar datele cardului le introduci direct la ea;
- SmartBill (Intelligent IT S.R.L.), programul în care emitem facturile planului Pro: primește datele de facturare (fără telefon), perioada și suma plătite;
- Google, pentru intrarea cu contul Google și pentru căutarea afacerilor pe Google Maps la crearea unei pagini.
Dacă vom activa intrarea cu Apple, Apple va primi datele necesare pentru autentificare.
Separat, paginile prestatorilor cu o adresă stradală pot arăta o hartă Google Maps, dacă accepți. Abia atunci harta se încarcă direct de la Google, care primește adresa IP a vizitatorului și locul arătat pe hartă și poate folosi propriile cookie-uri. Google prelucrează aceste date conform Politicii sale de confidențialitate (https://policies.google.com/privacy).
8. Drepturile tale
Ai dreptul să afli ce date avem despre tine, să le corectezi, să ceri ștergerea lor, să restricționezi prelucrarea, să te opui prelucrării și să primești datele într-un format portabil.
Poți închide contul din setări. Pentru celelalte cereri, scrie-ne la contact@recomand.pe.
Dacă nu ești mulțumit de răspunsul nostru, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).