Politica de confidențialitate

1. Cine suntem

Website-ul caiPutere.ro este operat de CAIPUTERE.RO SRL, director online dedicat prezentării firmelor din domeniul auto și domenii conexe prin intermediul unor pagini de prezentare standardizate (miniSite).

Date de identificare ale operatorului:

• Denumire: CAIPUTERE.RO SRL
• CUI: 54339368
• Nr. Reg. Com.: J2026019883003
• EUID: ROONRC.J2026019883003
• Sediu social: Str. Arinilor nr. 15, Sc. I, Et. V, Ap. 23, Cluj-Napoca, jud. Cluj, cod 400568
• E-mail: contact [at] caiputere [dot] ro

2. Ce date putem prelucra

În funcție de modul în care interacționezi cu website-ul, putem prelucra următoarele categorii de date:

2.1. Date ale firmelor care solicită o pagină de prezentare (miniSite)

• denumire firmă, CUI, categorie de activitate;
• adresa punctului de lucru și, după caz, alte locații suplimentare;
• date de contact ale firmei: telefon, e-mail, website;
• linkuri către conturile firmei de rețele sociale și conținut video (ex. YouTube);
• produse și servicii oferite;
• imagini furnizate de firmă (până la 5 imagini pentru miniSite Gratuit, până la 10 imagini pentru miniSite Premium);
• program de funcționare, atunci când este furnizat;
• adresa IP și data/ora completării formularului de înscriere, în scop de securitate și pentru dovada consimțământului;
• alte informații introduse voluntar de reprezentantul firmei în formularul de înscriere sau în panoul de administrare.

2.2. Date ale firmelor care optează pentru miniSite Premium

• toate datele descrise la punctul 2.1;
• date suplimentare necesare pentru emiterea documentelor financiar-contabile: CUI, denumire firmă, sediu social, adresa de e-mail pentru transmiterea facturii;
• data și valoarea plății, identificată prin extrasul bancar (Operatorul nu colectează direct date privind cardul bancar sau alte instrumente de plată; plata se efectuează prin transfer bancar direct între conturile bancare ale Firmei și ale Operatorului);
• data activării și data expirării abonamentului miniSite Premium.

2.3. Date ale persoanelor care trimit mesaje prin formularele miniSite

Formularele de contact disponibile pe paginile de prezentare ale firmelor (miniSite) sunt configurate astfel încât mesajele să fie transmise direct către firma destinatară, fără a fi stocate în baza de date a website-ului caiPutere.ro. Datele furnizate prin aceste formulare (nume, e-mail, telefon, conținutul mesajului) sunt prelucrate ulterior de firma destinatară, care are calitatea de operator de date cu caracter personal pentru aceste prelucrări.

2.4. Date ale persoanelor care utilizează formularul general de contact

• nume, prenume;
• adresa de e-mail;
• telefon (dacă este furnizat);
• conținutul mesajului.

2.5. Date ale utilizatorilor înregistrați (cont pe caiPutere.ro)

• username ales de utilizator;
• adresă de e-mail;
• parola, stocată în formă criptată (hash);
• paginile de firme salvate ca favorite;
• punctele acumulate și participarea la jocul CP Daily Spin;
• data înregistrării, data ultimei autentificări și alte date tehnice uzuale de cont.

2.6. Date tehnice și de navigare

• adresa IP, informații despre browser, dispozitiv, sistem de operare;
• data și ora accesării, paginile vizitate, durata sesiunii;
• informații privind interacțiunea cu formularele și elementele site-ului;
• date statistice colectate prin servicii de analiză (ex. Google Analytics 4), în măsura în care sunt active conform opțiunilor de consimțământ;
• date rezultate din utilizarea unor servicii integrate în pagină (ex. Google Maps, hărți Leaflet cu tile-uri Esri, YouTube, Cloudflare Turnstile), în măsura în care aceste servicii sunt încărcate și utilizate de vizitator.

3. Cum colectăm datele

Datele sunt colectate direct de la tine atunci când:

• completezi formularul de înscriere a unei firme;
• completezi formularul de comandă pentru miniSite Premium;
• trimiți un mesaj prin formularul general de contact;
• trimiți un mesaj prin formularul de contact al unei firme listate (miniSite);
• îți creezi cont pe website și utilizezi funcționalitățile de cont (favorite, joc CP Daily Spin);
• ne transmiți direct informații, inclusiv imagini, în vederea publicării sau actualizării unei pagini de prezentare;
• administrezi pagina firmei tale prin magic link.

Anumite date tehnice pot fi colectate automat la accesarea website-ului, în scopuri de funcționare, securitate, analiză statistică și prevenire a abuzurilor, în funcție de configurarea tehnică a website-ului și de opțiunile tale privind cookies.

4. Scopurile prelucrării

Putem prelucra datele tale pentru următoarele scopuri:

• furnizarea și administrarea serviciilor oferite prin caiPutere.ro;
• crearea, publicarea și actualizarea paginilor de prezentare pentru firme (miniSite Gratuit și miniSite Premium);
• transmiterea către firmele înscrise a unui link unic de acces (magic link) pentru administrarea propriei pagini;
• procesarea comenzilor pentru miniSite Premium, inclusiv comunicarea detaliilor de plată, identificarea plății în extrasul bancar, activarea abonamentului și emiterea documentelor financiar-contabile aferente (proforme, facturi);
• comunicarea cu utilizatorii și cu reprezentanții firmelor, inclusiv transmiterea de notificări administrative privind publicarea, actualizarea, activarea sau expirarea paginilor;
• gestionarea solicitărilor primite prin formulare sau prin datele de contact afișate pe website;
• crearea și administrarea conturilor de utilizator, inclusiv funcționalitățile de favorite și jocul CP Daily Spin;
• asigurarea funcționării corecte, mentenanței și securității website-ului;
• prevenirea fraudei, a utilizării abuzive și a accesului automatizat malițios;
• analiza traficului și înțelegerea modului în care este utilizat website-ul, pentru îmbunătățirea conținutului, structurii și performanței acestuia;
• respectarea obligațiilor legale aplicabile, inclusiv cele fiscale și contabile;
• apărarea drepturilor operatorului și constituirea de probe în eventuale dispute.

5. Temeiurile legale

Prelucrarea datelor se realizează, după caz, în baza unuia sau mai multora dintre următoarele temeiuri:

• executarea unui contract sau efectuarea de demersuri la cererea persoanei vizate înainte de încheierea unui contract — în special pentru crearea paginilor de prezentare miniSite Gratuit și miniSite Premium, administrarea conturilor de utilizator și furnizarea serviciilor solicitate;
• îndeplinirea unor obligații legale aplicabile operatorului, inclusiv obligații fiscale, contabile sau de raportare (în special pentru datele aferente abonamentelor miniSite Premium);
• interesul legitim al operatorului, cum ar fi administrarea website-ului, securitatea platformei, prevenirea abuzurilor, apărarea drepturilor sale și constituirea de probe în eventuale dispute;
• consimțământul, în măsura în care este necesar și este solicitat pentru anumite prelucrări, inclusiv pentru anumite cookies, tehnologii de analiză statistică sau servicii terțe integrate în pagină.

6. Accesul firmelor la propria pagină (magic link)

Ulterior transmiterii formularului de înscriere, firma primește pe adresa de e-mail furnizată un link unic de acces (magic link) care îi permite să administreze direct, fără cont și fără parolă, propria pagină de prezentare.

Magic link-ul folosește un token criptografic generat aleatoriu, având o lungime de 256 biți, ceea ce face practic imposibilă ghicirea acestuia. Token-ul este unic pentru fiecare firmă și este transmis exclusiv pe adresa de e-mail furnizată la înregistrare.

Pagina de prezentare devine activă pe website doar după verificarea și aprobarea acesteia de către operator. La momentul activării, firma primește o a doua notificare prin e-mail, cu link-ul public al paginii sale.

Firma este responsabilă pentru confidențialitatea magic link-ului primit și pentru modul în care este utilizat. În cazul în care suspectează utilizarea neautorizată a magic link-ului, firma poate solicita operatorului invalidarea acestuia și transmiterea unui link nou.

7. Dacă furnizarea datelor este obligatorie

În anumite situații, furnizarea unor date este necesară pentru a putea răspunde unei solicitări, pentru a crea sau administra o pagină de firmă, pentru a procesa o comandă miniSite Premium, pentru a crea un cont de utilizator ori pentru a furniza serviciile solicitate.

Dacă nu sunt furnizate datele necesare, este posibil să nu putem da curs solicitării sau să nu putem furniza serviciul relevant.

8. Cui putem divulga datele

Nu vindem date personale. Putem divulga datele, în măsura necesară, către:

• furnizori de servicii tehnice și operaționale necesare funcționării website-ului;
• furnizori de servicii de găzduire, mentenanță, securitate și protecție anti-abuz;
• furnizori de servicii de analiză și măsurare a traficului, cum ar fi Google Analytics;
• furnizori ai unor servicii integrate în website, cum ar fi Google Maps, hărți Leaflet cu tile-uri Esri sau YouTube, atunci când aceste servicii sunt încărcate de utilizator;
• furnizori de servicii financiar-contabile (de exemplu, instituții bancare pentru procesarea plăților prin transfer bancar și platforme de facturare);
• firma destinatară, în cazul mesajelor transmise prin formularele de contact ale paginilor miniSite — în aceste cazuri, firma destinatară este operator independent de date;
• autorități publice sau alte entități, atunci când există o obligație legală sau un interes legitim justificat.

9. Servicii terțe și furnizori utilizați

Website-ul integrează servicii furnizate de terți, iar utilizarea acestora poate implica prelucrarea unor date de către furnizorii respectivi, conform propriilor lor politici de confidențialitate și propriilor condiții contractuale.

• Hosterion SRL — furnizorul de găzduire web al platformei, care procesează datele în infrastructura tehnică a website-ului, pe servere situate în România / Uniunea Europeană;
• Banca Transilvania S.A. — instituția bancară prin care se procesează plățile aferente abonamentelor miniSite Premium;
• Cloudflare, Inc. — utilizat pentru servicii de rețea, securitate și protecția formularelor prin Cloudflare Turnstile;
• Google LLC — utilizat prin serviciile Google Analytics 4 (statistici și analiză de trafic), Site Kit by Google (administrare tehnică a integrărilor Google), Google Maps (afișarea hărților punctuale pe paginile firmelor), YouTube (afișarea conținutului video integrat) și Gmail (utilizat ca soluție de stocare și organizare a materialelor foto transmise de firme pentru paginile miniSite);
• Esri, Inc. — furnizorul tile-urilor (segmentelor de hartă) folosite pentru hărțile interactive Leaflet afișate pe paginile firmelor miniSite Premium cu mai multe locații;
• Ultimate Member — plugin utilizat pentru gestionarea conturilor de utilizator pe website, datele fiind stocate în baza de date a website-ului, nu pe servere externe;
• Forminator, WPForms — pluginuri de formulare, datele fiind stocate, după caz, în baza de date a website-ului.

Pentru informații suplimentare despre modul în care acești furnizori prelucrează date, poți consulta politicile lor proprii de confidențialitate.

10. Transferuri de date

În funcție de serviciile utilizate pe website, anumite date pot fi prelucrate și de furnizori din afara României sau din afara Spațiului Economic European, cum ar fi furnizori cu sediul în Statele Unite ale Americii (ex. Google LLC, Cloudflare, Inc., Esri, Inc.).

Astfel de transferuri se realizează în condițiile și în baza mecanismelor prevăzute de legislația aplicabilă, inclusiv prin utilizarea garanțiilor adecvate puse la dispoziție de furnizorii respectivi, cum ar fi participarea la cadrul EU-U.S. Data Privacy Framework sau, după caz, clauzele contractuale standard aprobate de Comisia Europeană.

11. Cât timp păstrăm datele

Păstrăm datele personale numai atât timp cât este necesar pentru scopurile pentru care au fost colectate, inclusiv pentru respectarea obligațiilor legale, pentru administrarea relației cu utilizatorii sau clienții și pentru apărarea drepturilor noastre.

În mod orientativ:

• datele transmise prin formularul de înscriere a firmelor sunt stocate în sistemul formularului pe o perioadă de maximum 3 ani de la data transmiterii, în scop de procesare, dovadă a consimțământului, backup tehnic și apărarea drepturilor operatorului; adresa IP asociată înscrierii este păstrată maximum 2 ani, după care este anonimizată automat;
• datele firmelor publicate pe paginile de prezentare (miniSite) sunt păstrate pe durata existenței paginii firmei pe platformă; la solicitarea firmei, pagina este ștearsă din panoul de administrare în mod direct, iar din backup-urile tehnice într-un termen suplimentar de maximum 90 de zile;
• datele aferente abonamentelor miniSite Premium (factura, dovada plății, datele de facturare) sunt păstrate pentru o perioadă de 5 ani, calculată de la data de 1 iulie a anului următor celui în care au fost emise, conform Legii contabilității nr. 82/1991, modificată prin Legea nr. 36/2023;
• mesajele transmise prin formularul general de contact sunt păstrate atât cât este necesar pentru soluționarea solicitării, de regulă maximum 12 luni, cu excepția cazurilor în care există obligații legale conexe sau un interes legitim de păstrare pe o durată mai lungă;
• mesajele transmise prin formularele de contact ale paginilor miniSite nu sunt stocate în baza de date a operatorului; acestea sunt transmise direct firmei destinatare, care le gestionează conform propriilor politici;
• datele asociate conturilor de utilizator sunt păstrate cât timp contul este activ sau până la ștergerea acestuia de către utilizator; conturile inactive pe o perioadă mai mare de 3 ani pot fi șterse din inițiativa operatorului, după o notificare prealabilă;
• datele tehnice și de securitate pot fi păstrate pe perioade rezonabile, necesare pentru funcționare, securitate, audit și prevenirea abuzurilor;
• datele colectate prin servicii de analiză, precum Google Analytics 4, sunt păstrate conform setărilor de retenție aplicabile serviciului utilizat (de regulă 14 luni), sub rezerva opțiunilor de consimțământ ale utilizatorului;
• materialele foto transmise de firme sunt păstrate atât cât este necesar pentru publicarea și administrarea paginii miniSite; la ștergerea paginii, materialele foto sunt șterse în termen de maximum 90 de zile.

12. Cum protejăm datele

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor, cum ar fi, după caz:

• utilizarea conexiunilor securizate (HTTPS) pe întreaga platformă, inclusiv în zonele de administrare;
• măsuri de control al accesului la baza de date și la panoul de administrare;
• măsuri de securitate la nivel de platformă, inclusiv protecție anti-abuz prin Cloudflare Turnstile;
• stocarea parolelor utilizatorilor exclusiv în formă criptată (hash);
• utilizarea de magic link-uri unice pentru accesul firmelor, generate cu un token criptografic aleatoriu de 256 biți, în locul parolelor statice;
• excluderea din sistemul de cache a paginilor de administrare accesate prin magic link, pentru a preveni orice risc teoretic ca o firmă să vadă pagina de administrare a altei firme;
• limitarea accesului la datele personale la persoanele care au nevoie de acestea pentru îndeplinirea atribuțiilor.

Cu toate acestea, niciun sistem informatic nu poate garanta securitate absolută.

13. Drepturile persoanei vizate

În condițiile prevăzute de legislația aplicabilă, beneficiezi de următoarele drepturi:

• dreptul de acces la datele personale;
• dreptul la rectificarea datelor inexacte sau incomplete;
• dreptul la ștergerea datelor;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor;
• dreptul de opoziție la prelucrare, în anumite situații;
• dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată, în condițiile legii;
• dreptul de a-ți retrage consimțământul, atunci când prelucrarea se bazează pe consimțământ, fără a afecta legalitatea prelucrărilor efectuate anterior retragerii;
• dreptul de a depune plângere la autoritatea competentă pentru protecția datelor — în România, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Pentru exercitarea oricăruia dintre aceste drepturi, ne poți contacta la adresa de e-mail indicată în secțiunea „Contact”.

14. Vârsta minimă

Website-ul caiPutere.ro și serviciile oferite prin intermediul acestuia sunt destinate exclusiv persoanelor care au împlinit vârsta de 18 ani.

Utilizatorii confirmă, prin acceptarea acestei Politici de confidențialitate și a Termenilor și condițiilor, că au împlinit vârsta de 18 ani. În cazul firmelor, persoana care completează formularul de înscriere declară că are vârsta de 18 ani și că este autorizată să reprezinte legal firma înscrisă.

Nu colectăm cu bună știință date personale de la persoane sub 18 ani. Dacă aflăm că am colectat astfel de date, le vom șterge fără întârziere.

15. Cookie-uri și tehnologii similare

Website-ul utilizează cookies și tehnologii similare pentru funcționare, securitate, memorarea preferințelor, gestionarea consimțământului și, după caz, pentru statistici și analiză de trafic.

Pentru informații suplimentare despre cookie-urile și tehnologiile similare utilizate pe website, te rugăm să consulți pagina separată Politica cookies.

16. Servicii și funcționalități viitoare

Operatorul intenționează să introducă, în viitor, servicii suplimentare pe website, cum ar fi poziții promovate pe homepage sau pe subcategorii, funcționalități de newsletter, servicii de plată online sau instrumente de remarketing și publicitate online. Prezenta Politică va fi actualizată în mod corespunzător înainte de activarea unor astfel de servicii, iar, în cazul în care prelucrările respective presupun un nou consimțământ, acesta va fi solicitat separat.

17. Modificări ale politicii

Prezenta Politică de confidențialitate poate fi actualizată periodic, în funcție de modificările legislative, tehnice sau operaționale.

Versiunea actualizată va fi publicată pe această pagină și va produce efecte de la data publicării.

18. Contact

Pentru întrebări privind această Politică de confidențialitate sau pentru exercitarea drepturilor legate de datele personale, ne poți contacta la:

E-mail: contact [at] caiputere [dot] ro