Politica de confidențialitate

Aici explicăm ce date personale folosim, de ce, cui le dăm și ce drepturi ai, conform Regulamentului general privind protecția datelor (GDPR).

Te-ai înscris doar pe lista de așteptare de dinaintea lansării? Tot ce ține de ea e la punctul 10.

1. Operatorul

Operatorul datelor este OBLIVAX CORPORATION S.R.L., Str. Rovine nr. 15, Sat Munteni, Com. Munteni, Jud. Galați, CUI 51778806. Pentru orice întrebare despre date scrie-ne la [email protected].

2. Ce date folosim

• Contul: nume, email, telefon, oraș, parola (păstrată doar criptat, nu o putem citi), confirmarea termenilor.
• Comenzile: adresa lucrării și sectorul, detaliile scrise pentru specialist, serviciile, data și ora, prețurile, reducerile, metoda de plată, istoricul comenzii, pozele adăugate de tine sau de specialist, codul de începere, sesizările și răspunsurile echipei.
• Plățile online (dacă plătești o comandă sau un card cadou online, cu cardul): suma blocată, încasată sau rambursată, starea plății și datele ei, motivul unui refuz și referința plății la procesatorul de plăți. Datele cardului nu ajung la noi: le scrii direct pe pagina securizată a procesatorului, iar noi primim doar rezultatul plății.
• Firmele tale (dacă ceri factura pe o firmă): denumirea, CUI-ul, numărul de la Registrul Comerțului, sediul și emailul pentru facturi. Ca să le completăm și să le verificăm, căutăm CUI-ul în registrul public al ANAF (îi trimitem doar CUI-ul și data de azi, nimic despre tine).
• Mesajele: conversația din comandă cu specialistul și echipa (numerele de telefon și emailurile scrise în mesaje le ascundem automat).
• Cererile și reclamațiile: ce ne scrii din Ajutor, de pe pagina unei comenzi sau din formularul de raportare (cu sau fără cont: numele, emailul și, dacă vrei, telefonul), fișierele atașate, răspunsurile echipei, termenele și nota pe care o dai răspunsului.
• Deciziile despre conținut și conturi: când ascundem o recenzie, refuzăm o poză, punem pe pauză un specialist sau suspendăm un cont, păstrăm decizia cu motivele ei și contestația, dacă există (Regulamentul (UE) 2022/2065, art. 17 și 20).
• Nota dată de specialist: după lucrare, specialistul îți poate da o notă privată (1–5) și o observație. O vede doar echipa omda, ca să știm la cine trimitem specialiștii; nu e publică și nu decide singură nimic despre contul tău.
• „Descrie problema”: textul pe care îl scrii, fără numerele de telefon și adresele de email (le ștergem automat), și serviciile pe care ți le-am recomandat.
• Recompensele: punctele, nivelul, insignele, codul de invitație și cine te-a invitat.
• Abonamentele (vizitele periodice, dacă le pornești): lucrările, adresa, intervalul, data vizitei următoare, când ți-am amintit de ea și comenzile făcute din abonament.
• Recenziile pe care le scrii (apar cu prenumele tău și inițiala numelui).
• Pentru specialiști: autorizația ANRE, gradul și data vizei, actele încărcate pentru verificare (carte de identitate, documentele firmei), poza de profil, experiența, descrierea, programul, zonele și zilele libere, lucrările, ratingul, punctele de penalizare și pauzele, decontul și, pentru raportarea la ANAF (DAC7), numele legal, CNP-ul sau CUI-ul, numărul de înregistrare, adresa, data nașterii și IBAN-ul, plus, după caz, codul de TVA, țara de rezidență, locul nașterii și titularul contului; jurnalul cererilor DAC7; notițele discuției de înscriere; numerele facturilor emise clienților.
• Notificări: dacă le activezi, adresa tehnică a dispozitivului către care trimitem notificările.
• SMS-uri: numărul de telefon din cont, textul, data și rezultatul trimiterii SMS-urilor despre comenzi.
• Date tehnice: adresa IP și tipul de browser, în jurnalele serverului, pentru securitate; erorile aplicației (pagina și mesajul tehnic, fără conținutul formularelor).
• Statistici: câte vizite a avut fiecare pagină publică pe zi, numărate pe server. Nu păstrăm cine a vizitat, nu folosim cookie-uri și nu citim nimic de pe dispozitivul tău pentru asta. Pentru conturi păstrăm ultima folosire a aplicației (cel mult o dată pe oră), ca să putem spune autorităților câți utilizatori activi avem pe lună.
• Jurnalul echipei: ce a făcut fiecare membru al echipei în paginile de administrare (de exemplu, cine a anulat o comandă sau a ascuns o recenzie), pentru verificări și dispute.

3. De ce și pe ce temei

• Ca să funcționeze serviciul (contract): contul, comenzile, trimiterea lor către specialiști, plata, garanția, recompensele.
• SMS-uri despre comenzi (contract): dacă nu ai notificările pe telefon activate, îți trimitem pe numărul din cont reamintirea cu o zi și cu o oră înainte de lucrare și mesajul că specialistul e pe drum; specialiștilor, lucrările noi. Câte un SMS o singură dată, nu între 22 și 8 (în afară de cele pe care le aștepți atunci, cum ar fi „e pe drum”). Nu trimitem oferte prin SMS. Dacă activezi notificările, nu mai primești SMS-uri.
• Abonamentele (contract, la cererea ta): cu 14 zile înainte de fiecare vizită îți trimitem o notificare și un email, o singură dată pe vizită. Le oprești punând abonamentul pe pauză sau anulându-l. La apropierea datei la care merită repetată o lucrare făcută prin omda (de exemplu revizia anuală a tabloului), îți putem propune un abonament, ca reamintire despre contul tău (vezi mai jos).
• Obligații legale: evidențele contabile și fiscale, raportarea anuală la ANAF a veniturilor specialiștilor independenți (DAC7, Codul de procedură fiscală art. 291^5), verificarea autorizației ANRE, răspunsurile către autorități.
• Interes legitim: securitatea platformei, prevenirea fraudei și a abuzurilor, îmbunătățirea serviciului.
• Consimțământ: notificările pe telefon (le poți opri oricând din Cont) și ofertele: coduri de reducere și promoții ca notificări sau pe email doar dacă ai bifat că le vrei, separat pentru fiecare canal. Le oprești din Cont → Notificări și oferte sau cu linkul de dezabonare din orice email.
• Reamintiri despre contul tău (interes legitim): recenzia de lăsat, cardul răzuibil, punctele pe care le poți folosi; pentru specialiști, obiectivul săptămânii și lucrările care așteaptă. Cel mult un mesaj la două zile, doar între 9 și 21; le oprești din Cont. Păstrăm un an ce ți-am trimis, ca să nu repetăm. La campanii numărăm doar câte deschideri au fost, nu cine a deschis.

4. Cui dăm datele

• Specialistului care preia lucrarea: numele tău, telefonul, adresa și detaliile comenzii. Ție îți arătăm numele și telefonul specialistului.
• Furnizorilor care ne ajută să funcționăm, doar cât le e necesar: găzduirea serverului ([furnizorul serverului]), Cloudflare (rețea și protecție și, dacă e pornit, modelul de inteligență artificială care încadrează textul din „Descrie problema”: primește doar textul fără date de contact și nu îl păstrează), procesatorul de plăți online ([de completat: Stripe Payments Europe, Ltd., Irlanda, sau NETOPIA Payments, România]: primește suma, emailul și datele cardului pe care le scrii pe pagina lui, iar NETOPIA și numele, telefonul și orașul tău, pe care le cere pentru plată; e operator separat pentru datele cardului și pentru prevenirea fraudei), furnizorul de email (Resend, al Plus Five Five, Inc., SUA, cu trimiterea din centrul lor de date din Irlanda: primește adresa și conținutul emailului), furnizorul de SMS ([de completat]: primește numărul și textul mesajului), serviciile de notificări ale browserelor (Google, Apple, Microsoft, Mozilla) și, pentru aplicațiile omda de pe telefon, serviciul de notificări Expo (650 Industries, SUA), care le trimite mai departe prin Apple și Google: primește doar identificatorul telefonului pentru notificări, titlul și textul notificării.
• ANAF, anual, datele specialiștilor independenți și sumele încasate prin omda (DAC7). Le spunem specialiștilor înainte de fiecare raportare.
• Autorităților, când legea o cere.

Nu vindem datele tale și nu le folosim pentru reclame.

Unii furnizori pot prelucra date în afara Spațiului Economic European; în aceste cazuri transferul se face cu garanțiile prevăzute de GDPR (clauze contractuale standard).

5. Cât timp le păstrăm

• Datele contului, cât timp contul e activ.
• La ștergerea contului îți ștergem numele, emailul, telefonul, notificările și dispozitivele. Comenzile rămân pentru evidența contabilă și istoricul specialistului (serviciile, data, orașul și sectorul, sumele), fără datele tale: le ștergem adresa, detaliile scrise pentru specialist, conversația și pozele; comenzile pe care nu le preluase încă niciun specialist se anulează. Ce ține de un litigiu în curs păstrăm până la încheierea lui. Recenziile rămân, fără numele tău.
• Documentele contabile (facturi, deconturi, plăți, registrele lunare): 5 ani de la sfârșitul anului în care au fost întocmite (Legea contabilității 82/1991), iar statele de salarii 50 de ani, cum cere legea.
• Pozele comenzilor, un an de la lucrare (pentru garanție și eventuale dispute), apoi le ștergem.
• Textele din „Descrie problema”, 6 luni.
• Actele specialiștilor, cât timp contul e activ; cele respinse, 90 de zile.
• Notificările citite, 6 luni.
• Abonamentele, cât timp sunt active sau pe pauză; cele anulate, 90 de zile. La ștergerea contului le ștergem și pe ele.
• SMS-urile trimise (numărul, textul, data), 6 luni; la ștergerea contului le ștergem numărul, textul și eventualul mesaj de eroare.
• Jurnalele tehnice ale serverului, cel mult [90] de zile.
• Mesajele comenzilor, cât timp păstrăm comanda; la ștergerea contului le ștergem.
• Cererile din Ajutor, reclamațiile și raportările, 3 ani și jumătate de la închidere (termenul de prescripție, plus o marjă), apoi le ștergem; cele legate de un litigiu, până la încheierea lui. Nu se șterg odată cu contul, pentru că sunt dovada că am răspuns (le păstrăm fără datele tale de contact).
• Deciziile despre conținut și conturi, 3 ani și jumătate.
• Datele DAC7 ale specialiștilor, 10 ani de la raportare, cum cere legea fiscală.
• Jurnalul echipei, 3 ani.

6. Decizii automate

Aplicația trimite automat comenzile specialiștilor potriviți (după categorie, zonă, autorizație și program), după regulile publicate în Cum alocăm lucrările. Nu luăm automat decizii care să te afecteze în mod semnificativ: pauza contului unui specialist, ascunderea unei recenzii sau suspendarea unui cont le decide un om din echipă, cu motivul comunicat. Excepțiile, cerute de lege, sunt pauza automată la expirarea autorizației ANRE și la lipsa datelor DAC7 după cererea inițială și două reamintiri. Recenziile cu un număr de telefon, un email sau un link așteaptă automat verificarea unui om înainte de publicare. Pentru fiecare decizie primești motivele și o poți contesta.

7. Drepturile tale

Ai dreptul să știi ce date avem despre tine și să primești o copie a lor (o descarci direct din Cont), să le corectezi, să ceri ștergerea lor (tot din Cont), să restricționezi sau să te opui prelucrării, să primești datele într-un format ușor de transferat și să îți retragi consimțământul. Pentru tot ce nu poți face singur din Cont (corectări, opoziție, restricționare, o întrebare despre date) scrie-ne la [email protected] sau din Ajutor; răspundem în cel mult o lună.

Cum îți descarci datele

Pe site sau în aplicație: Cont → „Datele tale” → „Descarcă datele mele” (art. 15 și 20 GDPR). Primești pe loc o arhivă ZIP cu tot ce păstrăm despre tine: contul, acordurile și alegerile pentru mesaje (cu data lor), comenzile sau lucrările (serviciile, sumele, datele, adresele, notele, conversațiile și pozele încărcate de tine), recenziile, punctele, insignele și cardurile răzuibile, firmele pentru facturi, abonamentele, plățile online, cardurile cadou, cererile din Ajutor (cu fișierele trimise de tine), deciziile despre contul tău, notificările, dispozitivele, SMS-urile, textele din „Descrie problema” și ce a făcut echipa în contul tău; pentru specialiști și profilul, actele, programul, zonele, zilele libere, datele firmei și DAC7, ofertele primite, decontul, facturile de comision și penalizările. Datele sunt în fișiere JSON (și CSV pentru tabele), cu un fișier README care le explică.

În arhivă nu punem parola, cheia verificării în doi pași și alte chei de securitate, nici datele altor persoane în afara celor pe care le vezi deja în aplicație (de exemplu prenumele specialistului dintr-o comandă; specialiștii nu primesc adresa sau telefonul clienților). Codurile cardurilor cadou apar întregi doar pe cardurile tale încă active, iar numerele de telefon din SMS-uri și adresele dispozitivelor sunt mascate. Poți descărca o copie o dată la 24 de ore; notăm când ai descărcat-o (o vede și echipa, ca dovadă că ți-am răspuns) și păstrăm nota cât jurnalul echipei. Cererile trimise fără cont nu apar în arhivă: ți le trimitem la cerere, după ce verificăm că adresa de email e a ta.

Cum îți ștergi contul

Pe site sau în aplicație: Cont → „Șterge contul”, apoi confirmi cu parola. Nu poți șterge contul cât ai o comandă în desfășurare (o anulezi sau aștepți să se termine). Ce ștergem și ce păstrăm pentru evidența contabilă e descris la punctul 5. Dacă nu mai ai acces la cont, scrie-ne la [email protected] de pe adresa contului.

Dacă ești nemulțumit, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

8. Cum le protejăm

Conexiunea e criptată (HTTPS), parolele sunt păstrate doar criptat, accesul la date e limitat la echipa care are nevoie de ele, conturile echipei au verificare în doi pași, tot ce face echipa rămâne în jurnal, iar baza de date are copii de siguranță zilnice. CNP-ul și IBAN-ul specialiștilor le vede doar echipa.

9. Cookie-uri și stocare în browser

Folosim doar ce e necesar ca aplicația să funcționeze, fără cookie-uri de reclamă sau de analiză:

• omda_session — te ține autentificat (30 de zile).
• omda_theme — tema aleasă, luminoasă sau întunecată (un an).
• În memoria browserului păstrăm dacă ai văzut ecranele de bun venit și ultimele tale căutări, ca să nu le repetăm.
• În aplicațiile omda de pe telefon păstrăm, în spațiul protejat al telefonului, cheia sesiunii (te ține autentificat) și, în memoria aplicației, tema aleasă, ecranele de bun venit văzute și ultimele căutări. Se șterg când ieși din cont sau dezinstalezi aplicația.

Fiind strict necesare, acestea nu cer consimțământ. Vizitele le numărăm doar pe server, fără cookie-uri; dacă vom adăuga vreodată măsurători în browser, îți vom cere acordul înainte.

10. Lista de așteptare de dinaintea lansării

Înainte de lansare, pe omda.ro te poți înscrie pe o listă de așteptare, ca client sau ca meseriaș. Lista o ține operatorul de la punctul 1, OBLIVAX CORPORATION S.R.L..

• Ce date: numele, emailul, orașul și sectorul, serviciile de care ai avea nevoie întâi (pentru meseriași, meseriile și, dacă le scrii, câteva cuvinte despre experiență și autorizații), dacă vrei și oferte după lansare, codul tău de invitație și cine te-a invitat, sursa linkului pe care ai venit (de exemplu „facebook”) și datele la care te-ai înscris, ai confirmat adresa și ți-am trimis emailul de lansare.
• De ce: ca să te anunțăm când pornim în orașul tău, să-ți păstrăm locul din listă și avantajele promise pe pagina listei și să vedem unde și pentru ce meserii e cerere (numărăm înscrierile pe orașe și meserii, fără nume; pe pagina listei apar doar aceste totaluri).
• Temeiul: consimțământul tău (art. 6 alin. (1) lit. a GDPR), dat prin bifa din formular și confirmat cu linkul din email. Oferte și noutăți după lansare îți trimitem doar dacă ai bifat și căsuța separată pentru ele.
• Cât le păstrăm: până la lansare și cel mult 12 luni de la înscriere. Dacă nu confirmi adresa, le ștergem după 30 de zile. Când îți faci contul cu același email, înscrierea se leagă de cont (pentru punctele și insigna promise) și se șterge tot la cele 12 luni.
• Cum îți retragi acordul: cu linkul „Dezabonează-te” din orice email al listei (sau cu butonul de dezabonare al aplicației tale de email). Îți ștergem pe loc numele, emailul și nota și nu îți mai scriem; rămâne doar o statistică fără date personale (orașul, rolul, meseriile). Retragerea nu afectează ce am făcut înainte, cu acordul tău. Pentru ștergerea completă sau orice întrebare, scrie-ne la [email protected].
• Cine le vede: doar echipa omda; emailurile pleacă prin furnizorul de email de la punctul 4. Nu le vindem, nu le dăm altcuiva și nu facem reclame cu ele. Ai aceleași drepturi ca la punctul 7.

11. Modificări

Putem actualiza această politică; data ultimei actualizări e afișată sus.