Politica de confidențialitate

Ultima actualizare: Martie 2026 | Versiune: 1.0

1. Introducere

Prezenta Politică de confidențialitate descrie modul în care eVaslui.ro (denumit în continuare „Platforma”, „noi” sau „Operatorul”) colectează, utilizează, stochează și protejează datele dumneavoastră cu caracter personal atunci când accesați și utilizați serviciile noastre.

Ne angajăm să respectăm dreptul dumneavoastră la viață privată și să prelucrăm datele personale în conformitate cu legislația aplicabilă, în special:

Regulamentul (UE) 2016/679 — Regulamentul General privind Protecția Datelor (GDPR)
Legea nr. 190/2018 — privind măsuri de punere în aplicare a GDPR în România
Legea nr. 506/2004 — privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice
Legea nr. 365/2002 — privind comerțul electronic, cu modificările și completările ulterioare
Directiva 2002/58/CE — Directiva e-Privacy, transpusă în legislația română

Prin accesarea și utilizarea Platformei eVaslui.ro, confirmați că ați citit și înțeles prezenta Politică de confidențialitate.

2. Identitatea operatorului de date

Operatorul de date cu caracter personal este:

Denumire	EZRALNC SRL
CUI / CIF	51623704
Sediu social	Str. Crizantemelor 3 Bl. 14 Sc. A Et. 1 Ap. 5 Cod 735100
Nr. Registrul Comerțului	J2025026702000
Email contact protecția datelor	contact@evaslui.ro
Email general	contact@evaslui.ro

3. Definiții

În sensul prezentei Politici, termenii de mai jos au următoarele semnificații:

Date cu caracter personal — orice informație referitoare la o persoană fizică identificată sau identificabilă (denumită „persoana vizată”); o persoană identificabilă este aceea care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare (art. 4 pct. 1 GDPR).
Prelucrare — orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal, prin mijloace automatizate sau neautomatizate (art. 4 pct. 2 GDPR).
Operator — persoana fizică sau juridică care stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal (art. 4 pct. 7 GDPR).
Persoană împuternicită — persoana fizică sau juridică care prelucrează datele cu caracter personal în numele operatorului (art. 4 pct. 8 GDPR).
Consimțământ — orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate (art. 4 pct. 11 GDPR).
Utilizator — orice persoană fizică care accesează sau utilizează Platforma eVaslui.ro.

4. Principiile prelucrării datelor

eVaslui.ro prelucrează datele dumneavoastră personale cu respectarea principiilor prevăzute la articolul 5 din GDPR:

Legalitate, echitate și transparență — Prelucrăm datele în mod legal, echitabil și transparent față de persoana vizată.
Limitarea scopului — Colectăm datele doar pentru scopuri determinate, explicite și legitime, fără a le prelucra ulterior într-un mod incompatibil cu aceste scopuri.
Reducerea la minimum a datelor — Colectăm doar datele care sunt adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile prelucrării.
Exactitate — Luăm măsuri rezonabile pentru a ne asigura că datele inexacte sunt rectificate sau șterse fără întârziere.
Limitarea stocării — Păstrăm datele într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor.
Integritate și confidențialitate — Prelucrăm datele într-un mod care asigură securitatea adecvată, inclusiv protecția împotriva prelucrării neautorizate sau ilegale.
Responsabilitate — Putem demonstra conformitatea cu toate principiile de mai sus.

5. Categorii de date personale colectate

În funcție de modul în care utilizați Platforma, putem colecta următoarele categorii de date:

5.1 Date furnizate direct de dumneavoastră

Date de identificare: nume, prenume, adresă de email, număr de telefon (la crearea contului)
Date de profil: fotografie de profil (avatar), preferințe de notificare, localitate
Date din anunțuri (Marketplace): titlu, descriere, imagini, preț, categorie, informații de contact publicate voluntar
Date din Director Companii: denumire firmă, CUI, adresă, telefon, email, program de funcționare, descriere activitate
Date din comentarii: numele afișat, textul comentariului, adresa de email
Date din formularul de contact: nume, email, subiect, mesaj

5.2 Date colectate automat

Date tehnice: adresa IP, tipul și versiunea browser-ului, sistemul de operare, rezoluția ecranului, tipul dispozitivului (desktop/mobil/tabletă)
Date de navigare: paginile accesate, durata vizitei, sursa traficului (referrer), acțiunile efectuate pe platformă
Date de localizare generală: orașul și județul, derivate din adresa IP (nu folosim GPS sau localizare precisă)
Cookie-uri și tehnologii similare: identificatori unici de sesiune, preferințe salvate — detaliate în Politica de Cookies

5.3 Date pe care NU le colectăm

eVaslui.ro nu colectează și nu solicită în mod deliberat:

Date sensibile (origine rasială/etnică, opinii politice, convingeri religioase, date genetice sau biometrice, orientare sexuală) — conform art. 9 GDPR
Date privind condamnări penale sau infracțiuni — conform art. 10 GDPR
Date ale minorilor sub 16 ani fără consimțământul părinților/tutorilor legali — conform art. 8 GDPR coroborat cu art. 2 din Legea nr. 190/2018

6. Scopurile și temeiul juridic al prelucrării

Prelucrăm datele dumneavoastră personale în baza unuia sau mai multor temeiuri juridice prevăzute la articolul 6 din GDPR:

Scopul prelucrării	Date prelucrate	Temei juridic (art. 6 GDPR)
Crearea și administrarea contului de utilizator	Nume, email, parolă (hash), avatar	Executarea contractului — art. 6(1)(b)
Publicarea anunțurilor în Marketplace	Titlu, descriere, imagini, preț, date contact	Executarea contractului — art. 6(1)(b)
Înscrierea companiilor în Director	Date firmă, contact, program, descriere	Executarea contractului — art. 6(1)(b)
Publicarea comentariilor pe articole	Nume afișat, email, conținut comentariu	Interes legitim — art. 6(1)(f)
Trimiterea de notificări și newsletter	Adresă email, preferințe tematice	Consimțământ — art. 6(1)(a)
Analiză trafic și îmbunătățire platformă	Date tehnice, navigare, IP anonim	Interes legitim — art. 6(1)(f)
Asigurarea securității platformei	IP, user agent, log-uri de acces	Interes legitim — art. 6(1)(f)
Răspunsuri la solicitări prin formularul de contact	Nume, email, mesaj	Interes legitim — art. 6(1)(f)
Conformare cu obligații legale	Date de identificare, tranzacții	Obligație legală — art. 6(1)(c)

7. Destinatarii datelor personale

Datele dumneavoastră personale pot fi comunicate următoarelor categorii de destinatari, exclusiv în măsura necesară îndeplinirii scopurilor menționate:

Furnizori de servicii de hosting și infrastructură — pentru stocarea și funcționarea Platformei, în baza unor acorduri de prelucrare a datelor (art. 28 GDPR)
Furnizori de servicii de email — pentru trimiterea notificărilor și comunicărilor (newsletter, confirmări cont, resetare parolă)
Furnizori de servicii de analiză web — Google Analytics sau alternativa Matomo, pentru analiza anonimizată a traficului
Furnizori de servicii de securitate — reCAPTCHA (Google) pentru protecția împotriva spam-ului și a accesului automatizat
Autorități publice — doar în cazurile prevăzute de lege sau la solicitarea expresă a unei autorități competente

Nu vindem, nu închiriem și nu partajăm datele dumneavoastră personale cu terți în scopuri de marketing direct, fără consimțământul dumneavoastră expres.

Toți furnizorii de servicii menționați mai sus sunt obligați contractual să respecte confidențialitatea și securitatea datelor personale, în conformitate cu articolul 28 din GDPR.

8. Transferuri internaționale de date

Unii dintre furnizorii noștri de servicii pot fi stabiliți sau pot stoca date în afara Spațiului Economic European (SEE). În aceste cazuri, ne asigurăm că transferul datelor respectă cerințele Capitolului V din GDPR, prin:

Transferuri către țări care beneficiază de o decizie de adecvare a Comisiei Europene (art. 45 GDPR)
Utilizarea de clauze contractuale standard aprobate de Comisia Europeană (art. 46(2)(c) GDPR)
Aplicarea Cadrului UE-SUA privind confidențialitatea datelor (EU-US Data Privacy Framework), unde este aplicabil

Puteți solicita informații suplimentare despre garanțiile aplicate transferurilor internaționale contactându-ne la dpo@evaslui.ro.

9. Durata de stocare a datelor

Păstrăm datele dumneavoastră personale doar pe durata necesară îndeplinirii scopurilor pentru care au fost colectate, conform principiului limitării stocării (art. 5(1)(e) GDPR):

Categorie de date	Durată de stocare	Criteriu
Datele contului de utilizator	Pe durata existenței contului + 30 de zile	Ștergere la cerere sau la închiderea contului
Anunțuri Marketplace	Pe durata publicării + 90 de zile	Arhivare după expirare
Date Director Companii	Pe durata înscrierii active	Ștergere la cererea proprietarului
Comentarii pe articole	Nedeterminat (conținut editorial)	Ștergere la cerere — art. 17 GDPR
Date formular contact	12 luni de la ultima comunicare	Ștergere automată
Log-uri de securitate (IP, acces)	6 luni	Rotație automată
Date de analiză web	26 de luni (anonim)	Configurare analiză
Date newsletter	Până la retragerea consimțământului	Dezabonare + ștergere
Date contabile/fiscale	10 ani	Obligație legală — Legea contabilității nr. 82/1991

După expirarea perioadei de stocare, datele sunt șterse definitiv sau anonimizate ireversibil.

10. Drepturile dumneavoastră

În conformitate cu Capitolul III din GDPR (art. 12-22) și Legea nr. 190/2018, aveți următoarele drepturi cu privire la datele dumneavoastră personale:

Dreptul de acces (art. 15 GDPR) — Puteți solicita confirmarea faptului că prelucrăm datele dumneavoastră personale și puteți obține o copie a acestora.
Dreptul la rectificare (art. 16 GDPR) — Puteți solicita corectarea datelor inexacte sau completarea datelor incomplete.
Dreptul la ștergere („dreptul de a fi uitat”) (art. 17 GDPR) — Puteți solicita ștergerea datelor dumneavoastră personale, sub rezerva excepțiilor legale (obligații legale, interes public, exercitarea/apărarea unui drept în instanță).
Dreptul la restricționarea prelucrării (art. 18 GDPR) — Puteți solicita limitarea prelucrării datelor în anumite condiții (contestarea exactității, prelucrare ilegală, etc.).
Dreptul la portabilitatea datelor (art. 20 GDPR) — Puteți solicita primirea datelor dumneavoastră într-un format structurat, utilizat în mod curent și care poate fi citit automat (JSON, CSV).
Dreptul la opoziție (art. 21 GDPR) — Vă puteți opune prelucrării datelor în scopuri de marketing direct sau prelucrării bazate pe interesul legitim.
Dreptul de a nu face obiectul unei decizii automate (art. 22 GDPR) — Nu utilizăm procese decizionale complet automatizate care produc efecte juridice sau vă afectează în mod similar.
Dreptul de a retrage consimțământul (art. 7(3) GDPR) — Puteți retrage oricând consimțământul acordat, fără a afecta legalitatea prelucrării anterioare retragerii.

10.1 Cum vă exercitați drepturile

Pentru a exercita oricare dintre drepturile menționate, puteți:

Trimite un email la dpo@evaslui.ro cu subiectul „Exercitare drepturi GDPR”
Utiliza setările contului dumneavoastră din Dashboard-ul platformei (pentru rectificare, ștergere cont, preferințe notificări)
Trimite o cerere scrisă la adresa sediului social al Operatorului

Vom răspunde solicitării dumneavoastră în termen de maximum 30 de zile calendaristice de la primire, conform art. 12(3) GDPR. În cazuri complexe sau în cazul unui număr mare de solicitări, termenul poate fi prelungit cu maximum 60 de zile, cu notificarea prealabilă a solicitantului.

Pentru a vă proteja identitatea, putem solicita informații suplimentare de verificare înainte de a procesa cererea.

11. Securitatea datelor

Luăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră personale împotriva prelucrării neautorizate sau ilegale, conform art. 32 GDPR. Aceste măsuri includ:

Criptare: Conexiunea cu Platforma este protejată prin certificat SSL/TLS (HTTPS). Parolele sunt stocate folosind algoritmi de hashing siguri (bcrypt).
Controlul accesului: Accesul la datele personale este restricționat la personalul autorizat, pe bază de rol și necesitate.
Protecție împotriva atacurilor: XML-RPC dezactivat, enumerare utilizatori blocată, reCAPTCHA activ, protecție împotriva forțării brute (brute-force).
Monitorizare: Log-uri de acces și securitate cu rotație periodică.
Backup: Copii de siguranță periodice ale bazei de date, stocate criptat.
Minimizare: Nu stocăm date sensibile de plată pe serverele noastre.

În cazul unei încălcări a securității datelor (data breach), vom notifica Autoritatea Națională de Supraveghere (ANSPDCP) în termen de 72 de ore de la constatare, conform art. 33 GDPR, și vom informa persoanele vizate în cazul unui risc ridicat, conform art. 34 GDPR.

12. Cookie-uri

eVaslui.ro utilizează cookie-uri și tehnologii similare pentru funcționarea corectă a Platformei, analiza traficului și îmbunătățirea experienței utilizatorilor.

Informații detaliate despre tipurile de cookie-uri utilizate, scopurile acestora, durata de stocare și modul în care puteți gestiona preferințele privind cookie-urile sunt disponibile în documentul dedicat: Politica de Cookies.

Consimțământul pentru cookie-urile non-esențiale este colectat prin intermediul unui banner de cookie afișat la prima vizită, conform Directivei 2002/58/CE (e-Privacy) și Ghidului EDPB 05/2020 privind consimțământul.

13. Prelucrarea datelor minorilor

Platforma eVaslui.ro nu este destinată și nu se adresează în mod deliberat persoanelor sub vârsta de 16 ani, conform art. 8 GDPR coroborat cu art. 2 din Legea nr. 190/2018, care stabilește vârsta consimțământului digital la 16 ani în România.

Nu colectăm cu bună știință date personale de la minori sub 16 ani. Dacă descoperim că am colectat astfel de date fără consimțământul valabil al unui părinte sau tutore legal, vom șterge datele respective fără întârziere.

Dacă sunteți părinte sau tutore legal și considerați că un minor a furnizat date personale pe Platformă, vă rugăm să ne contactați la dpo@evaslui.ro.

14. Linkuri către site-uri terțe

Platforma eVaslui.ro poate conține linkuri către site-uri web operate de terți. Nu suntem responsabili pentru practicile de confidențialitate ale acestor site-uri terțe și vă recomandăm să citiți politicile de confidențialitate ale oricărui site pe care îl vizitați.

Prezența unui link pe eVaslui.ro nu implică aprobarea sau afilierea cu site-ul respectiv.

15. Modificări ale Politicii de confidențialitate

Ne rezervăm dreptul de a actualiza prezenta Politică de confidențialitate periodic, pentru a reflecta modificări ale practicilor noastre sau ale legislației aplicabile.

Modificările semnificative vor fi comunicate prin:

Publicarea versiunii actualizate pe Platformă, cu indicarea datei ultimei modificări
Notificare prin email către utilizatorii înregistrați, pentru modificări substanțiale
Banner informativ pe Platformă, vizibil timp de minimum 30 de zile

Vă recomandăm să consultați periodic această pagină. Continuarea utilizării Platformei după publicarea modificărilor constituie acceptarea implictă a noii versiuni.

16. Autoritatea de supraveghere

Dacă considerați că prelucrarea datelor dumneavoastră personale încalcă prevederile GDPR sau ale legislației naționale, aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Bulevardul General Gheorghe Magheru nr. 28-30, Sector 1, București, cod poștal 010336

Telefon: +40.318.059.211 | Fax: +40.318.059.602

Email: anspdcp@dataprotection.ro

Website: www.dataprotection.ro

17. Contact

Pentru orice întrebări, solicitări sau reclamații legate de prelucrarea datelor dumneavoastră personale, ne puteți contacta la:

Email protecția datelor: dpo@evaslui.ro
Email general: contact@evaslui.ro
Adresă: [Adresa completă], Județul Vaslui, România

Vom depune toate eforturile pentru a răspunde solicitărilor dumneavoastră în cel mai scurt timp posibil, dar nu mai târziu de 30 de zile calendaristice de la primirea cererii.

Prezenta Politică de confidențialitate este parte integrantă a Termenilor și Condițiilor de utilizare a platformei eVaslui.ro.
© 2026 eVaslui.ro — Toate drepturile rezervate. Portal Civic Digital al Județului Vaslui.