Politica de confidențialitate

Documentul de față este nota de informare cerută de articolele 13 și 14 din Regulamentul (UE) 2016/679 (GDPR) și de Legea nr. 190/2018. Descrie exact ce facem cu datele tale pe www.certificat24.ro — nici mai mult, nici mai puțin decât face efectiv platforma.

Pe scurt, în trei rânduri

• Completezi nume, telefon, email și adresa imobilului și, dacă vrei, încarci actele. Nu îți cerem CNP și nu îți cerem date de card.
• Trimitem cererea către un singur auditor atestat MDLPA din județul tău. El te sună, îți face oferta și, dacă accepți, întocmește certificatul.
• Nu vindem datele nimănui altcuiva, nu le difuzăm mai multor auditori ca să liciteze pe ele și nu îți trimitem reclame.

1. Cine prelucrează datele (operatorul)

TOP GUIDE SRL, societate română cu sediul în Calea Roșiori 104, Văcărești, Teleorman, CUI 54815518, înregistrată la Registrul Comerțului sub nr. J2026036188000, care operează platforma www.certificat24.ro.

Contact pentru protecția datelor: comenzi@certificat24.ro — pune „GDPR” în subiect, ca mesajul să ajungă direct la persoana responsabilă.

Nu am desemnat un responsabil cu protecția datelor (DPO): nu suntem autoritate publică, activitatea noastră principală nu constă în monitorizarea sistematică pe scară largă a persoanelor și nu prelucrăm pe scară largă categorii speciale de date, deci nu ne aflăm în situațiile de la art. 37 alin. (1) GDPR. Am desemnat în schimb o persoană de contact pentru protecția datelor, la adresa de mai sus.

2. Rolul nostru și rolul auditorului

Distincția asta contează, pentru că îți spune cui te adresezi când vrei ceva.

• Noi suntem operator pentru: vizitarea site-ului, cererea de ofertă, actele pe care le încarci până în momentul predării către auditor, conturile auditorilor parteneri, directorul public de auditori și corespondența pe email.
• Auditorul devine operator independent din momentul în care primește cererea. El întocmește și semnează certificatul pe răspunderea lui, el îl înregistrează în baza națională MDLPA și el decide cât păstrează dosarul lucrării. Nu suntem operatori asociați (art. 26 GDPR) și nici persoană împuternicită a lui (art. 28): sunt două prelucrări succesive, cu operatori diferiți. Dacă vrei ștergerea datelor din evidența auditorului, cererea i se adresează lui; dacă ne scrii nouă, i-o transmitem și te anunțăm.

3. Ce date prelucrăm, de ce, pe ce temei și cât timp

3.1. Cererea de ofertă (fluxul principal)

3.2. Cum alegem auditorul (transparență algoritmică)

Selecția se face automat, după reguli fixe: (1) auditorul să aibă județul tău în aria lui de acoperire, (2) să aibă gradul de atestare cerut de tipul lucrării — gradul II acoperă doar locuințele, (3) să nu fi atins numărul de lucrări pe care a spus că le poate prelua într-o zi, (4) între cei rămași, primul e cel cu cele mai puține lucrări preluate azi, iar la egalitate cel care așteaptă de cel mai mult timp.

Selecția nu este o decizie automată în sensul art. 22 GDPR: nu produce efecte juridice asupra ta, nu îți refuză un serviciu, nu stabilește prețul și nu te evaluează. Poți cere oricând intervenția unui om, scriind la comenzi@certificat24.ro, sau poți contacta direct orice auditor din directorul public.

3.3. Actele pe care le încarci

Încărcarea actelor este opțională. Dacă nu le încarci, auditorul măsoară la fața locului — nu pierzi nimic și nu plătești mai mult.

Fișierele nu trec prin serverul nostru: browserul tău le urcă direct într-un spațiu de stocare privat, printr-un link temporar semnat pe server. Nu există niciun link public către ele. Le vede doar auditorul căruia i-a fost alocată cererea ta, și numai după ce a acceptat-o — până atunci, nici el nu are acces.

Actele de identitate și cele de proprietate conțin date sensibile. Încarcă doar ce e necesar pentru lucrare, iar dacă te răzgândești scrie-ne și le ștergem imediat, fără să îți cerem motive. Temei: art. 6 alin. (1) lit. b) — executarea contractului și documentarea certificatului. Termen: 24 de luni de la cerere sau până la cererea ta de ștergere, oricare vine prima.

3.4. Limitarea cererilor repetate

Verificăm dacă de pe același număr de telefon s-a mai trimis o cerere în ultimele 24 de ore și, dacă da, o blocăm. Scopul e să nu ajungă la auditori cereri duplicate sau trimise abuziv. Temei: art. 6 alin. (1) lit. f) — interesul legitim de a menține serviciul funcțional. Restricția expiră singură după 24 de ore.

3.5. Notificarea auditorului prin SMS și email

Cererea pleacă spre auditor printr-un SMS și un email care conțin numele, telefonul, localitatea și detaliile lucrării. Păstrăm o evidență a mesajelor trimise (destinatar, text, dată, stare, cost) ca să putem dovedi că auditorul a fost înștiințat și pentru evidența costurilor. Temei: art. 6 alin. (1) lit. b) și f). Termen: 24 de luni.

3.6. Cum câștigăm bani și ce înseamnă asta pentru datele tale

Serviciul este gratuit pentru tine: nu îți cerem plată și nu încasăm nimic din lucrare. Suntem plătiți de auditorul căruia îi transmitem cererea, cu un tarif fix per cerere. Îți spunem asta explicit pentru că înseamnă că transmiterea datelor tale către auditor este remunerată — chiar dacă scopul ei rămâne exclusiv acela pe care l-ai cerut: să fii contactat de un profesionist atestat.

Nu punem datele tale la dispoziția rețelelor de publicitate, a brokerilor de date sau a listelor de marketing, nu le transmitem mai multor auditori simultan și nu le folosim pentru altceva decât intermedierea pe care ai solicitat-o.

3.7. Plata cu cardul, dacă alegi să plătești online

De regulă plata se face direct auditorului. Când plata online este disponibilă, ea se procesează integral de procesatorul autorizat — noi nu vedem și nu stocăm numărul cardului; primim doar confirmarea plății și identificatorul tranzacției. Temei: art. 6 alin. (1) lit. b) și c). Termen: cel prevăzut de Legea contabilității nr. 82/1991.

3.8. Conturile auditorilor parteneri

Pentru auditorii care lucrează cu noi prelucrăm: email, parolă (stocată exclusiv sub formă de hash, nu o putem citi), nume, telefon, seria certificatului de atestare, gradul, județele acoperite, capacitatea zilnică, precum și datele de facturare și contractele de colaborare. Temei: art. 6 alin. (1) lit. b) și c). Termen: pe durata contului, plus termenele legale de arhivare pentru documentele financiar-contabile.

3.9. Directorul public de auditori (informare conform art. 14 GDPR)

Publicăm un director al auditorilor energetici pentru clădiri, construit din lista publică a MDLPA — deci din date care nu ne-au fost date de persoanele vizate. Publicăm exclusiv informația profesională: nume, județ, grad, specialitate, seria certificatului de atestare și valabilitatea dreptului de practică. Datele de contact personale din lista oficială nu sunt republicate.

Temei: art. 6 alin. (1) lit. f) — interesul publicului de a verifica dacă cel care îi semnează certificatul are drept de practică valabil, plus interesul nostru de a opera un director util. Am pus în balanță acest interes cu drepturile persoanelor vizate: datele sunt deja publice, sunt strict profesionale, nu ating viața privată, iar orice auditor poate cere rectificarea sau eliminarea din director la comenzi@certificat24.ro — rezolvăm în maximum 5 zile lucrătoare, fără să pretindem justificări.

3.10. Evidența prospectării auditorilor

Când contactăm un auditor din registrul MDLPA cu o propunere de colaborare, păstrăm doar seria lui de atestat, starea discuției și eventuale notițe. Datele lui de contact nu se stochează în baza noastră: se citesc la nevoie din lista publică. Temei: art. 6 alin. (1) lit. f) — interesul legitim de a nu contacta de două ori aceeași persoană și de a respecta refuzurile. Dreptul de opoziție se exercită printr-un email.

3.11. Securitate, jurnale tehnice și prevenirea abuzului

Păstrăm un jurnal al operațiunilor importante din panoul de administrare (cine a modificat ce și când), iar furnizorii de găzduire păstrează temporar jurnale de acces care includ adresa IP. Temei: art. 6 alin. (1) lit. f) — securitatea platformei, cerință care rezultă și din art. 32 GDPR. Termen: 36 de luni pentru jurnalul de acțiuni, maximum 12 luni pentru jurnalele tehnice.

3.12. Statistici de trafic

Numai cu acordul tău, exprimat în bannerul de cookie-uri. La data acestei versiuni nu este activ niciun instrument de analiză sau de publicitate, deci nu îți cerem niciun acord: site-ul scrie exclusiv cookie-uri strict necesare. Dacă activăm unul, actualizăm politica de cookie-uri, îți cerem acordul prin banner și îl poți retrage oricând, la fel de simplu.

3.13. Cererea de recenzie după finalizarea lucrării

Când auditorul confirmă că a preluat lucrarea, îți trimitem, la 5 zile, un SMS și un email cu rugămintea de a lăsa o recenzie Google — și, dacă nu ai accesat linkul, un singur SMS de reminder, la 3 zile după cerere. Nu e promovare comercială: e o cerere de părere despre un serviciu pe care tu l-ai solicitat. Temei: art. 6 alin. (1) lit. f) — interesul legitim de a construi o reputație publică reală, cântărit cu impactul minim asupra ta: un singur mesaj plus un singur reminder.

Te poți dezabona oricând, dintr-un link aflat în emailul primit. SMS-ul nu promite un „STOP" funcțional — nu avem un canal prin care să primim SMS-uri înapoi — așa că dezabonarea sigură se face din email sau printr-un mesaj la comenzi@certificat24.ro. Termen: 24 de luni.

4. Ce NU facem

• Nu vindem, nu închiriem și nu schimbăm date personale cu nimeni.
• Nu difuzăm cererea ta către mai mulți auditori ca să liciteze pe ea.
• Nu îți trimitem oferte comerciale nesolicitate.
• Nu folosim datele din cereri pentru publicitate targetată.
• Nu prelucrăm CNP, date de card, date biometrice sau categorii speciale de date.
• Nu luăm decizii automate cu efecte juridice asupra ta (art. 22 GDPR).

5. Cui transmitem datele

În afara auditorului căruia îi este destinată cererea ta — care e operator independent, nu împuternicit — datele ajung la furnizorii care fac platforma să funcționeze. Toți sunt persoane împuternicite, obligate prin contract să prelucreze doar la instrucțiunile noastre (art. 28 GDPR):

Pe lângă aceștia, datele pot ajunge la contabilul și la consultanții noștri, sub obligație de confidențialitate, precum și la autorități publice — dar numai când legea ne obligă și în limita cerută de lege.

Transferuri în afara UE: unde apare mențiunea SUA în tabel, transferul se face în temeiul unei decizii de adecvare (art. 45 GDPR — EU-U.S. Data Privacy Framework) sau al clauzelor contractuale standard adoptate de Comisia Europeană (art. 46 GDPR). Poți cere o copie a garanțiilor aplicabile la adresa de contact.

6. Cât timp păstrăm datele — pe scurt

7. Drepturile tale

Conform art. 15–22 GDPR ai dreptul:

• de acces — să afli ce date avem despre tine și să primești o copie;
• la rectificare — să corectăm datele greșite sau incomplete;
• la ștergere („dreptul de a fi uitat”), când datele nu ne mai sunt necesare sau ți-ai retras consimțământul;
• la restricționarea prelucrării, cât timp se verifică o contestație;
• la portabilitate — să primești datele într-un format structurat, citit automat;
• de opoziție — te poți opune oricând prelucrărilor bazate pe interes legitim (secțiunile 3.4, 3.9, 3.10, 3.11), din motive legate de situația ta particulară;
• de a-ți retrage consimțământul oricând, acolo unde prelucrarea se bazează pe el, fără să afecteze legalitatea prelucrării de dinainte de retragere;
• de a nu fi supus unei decizii automate cu efecte juridice (vezi 3.2).

Cum le exerciți: scrie la comenzi@certificat24.ro, cu subiectul „GDPR”. Îți răspundem în cel mult o lună de la primirea cererii; dacă cererea e complexă, putem prelungi termenul cu încă două luni, dar te anunțăm în prima lună și îți spunem de ce. Exercitarea drepturilor este gratuită. Îți putem cere informații suplimentare doar dacă avem îndoieli reale asupra identității tale, și doar în măsura strict necesară — de exemplu, confirmarea numărului de telefon de pe care a fost trimisă cererea. Nu îți vom cere copie după actul de identitate.

8. Dacă nu ești mulțumit de răspuns

Ai dreptul să depui plângere la autoritatea de supraveghere și să te adresezi instanței:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, 010336 București
Telefon: +40 318 059 211 · Email: anspdcp@dataprotection.ro · Web: www.dataprotection.ro

Ne-ar ajuta să ne scrii mai întâi nouă — de obicei rezolvăm în câteva zile.

9. Cum protejăm datele

Măsurile tehnice și organizatorice pe care le aplicăm, conform art. 32 GDPR:

• traficul e criptat integral în tranzit (HTTPS/TLS), iar baza de date și fișierele sunt criptate la stocare;
• datele clienților se citesc exclusiv de pe server, cu o cheie care nu ajunge niciodată în browser;
• actele încărcate nu au niciun link public: accesul se face prin adrese semnate, care expiră;
• accesul în panoul de administrare e limitat la o listă explicită de adrese de email;
• parolele sunt stocate exclusiv sub formă de hash, prin serviciul de autentificare;
• fișierele acceptate la încărcare sunt limitate ca tip și mărime, iar cele care nu se atașează niciunei cereri se șterg automat;
• operațiunile importante din administrare se înregistrează în jurnalul de acțiuni;
• colectăm minimul necesar — de aceea nu îți cerem CNP și nu îți cerem date de card pentru o cerere de ofertă.

Dacă totuși are loc o breșă de securitate care îți poate pune în pericol drepturile, o notificăm ANSPDCP în cel mult 72 de ore (art. 33 GDPR) și te informăm direct atunci când riscul este ridicat (art. 34 GDPR).

10. Minori

Platforma se adresează persoanelor majore. Nu colectăm cu bună știință date de la copii sub 16 ani. Dacă afli că un minor ne-a transmis date, scrie-ne și le ștergem imediat.

11. Modificări ale acestei politici

Când schimbăm ceva important — un scop nou, un furnizor nou, un instrument de analiză nou — actualizăm documentul, îi urcăm versiunea și, dacă privește cookie-urile, îți cerem din nou acordul prin banner. Versiunea curentă: 2.0, 11 august 2026.

12. Contact

TOP GUIDE SRL · Calea Roșiori 104, Văcărești, Teleorman · comenzi@certificat24.ro
Vezi și: politica de cookie-uri · termeni și condiții