Politica de confidențialitate

Versiunea 3.0 · Ultima actualizare: 11 august 2026 · Se aplică de la data publicării

Documentul de față este nota de informare cerută de articolele 13 și 14 din Regulamentul (UE) 2016/679 (GDPR) și de Legea nr. 190/2018. Descrie exact ce facem cu datele tale pe verificari-gaze.ro — nici mai mult, nici mai puțin decât ce face efectiv platforma.

Pe scurt, în trei rânduri

• Completezi nume, telefon, localitate și tipul lucrării. Nu îți cerem adresa exactă, CNP-ul, date de card sau alte informații.
• Trimitem cererea, prin SMS, către o singură firmă autorizată din localitatea ta. Firma te sună pentru ofertă sau programare.
• Noi nu te sunăm, nu îți trimitem reclame și nu vindem, nu închiriem și nu dăm datele tale nimănui altcuiva.

1. Cine prelucrează datele (operatorul)

Top Guide SRL, societate română cu sediul în Calea Roșiori 104, Văcărești, Teleorman, CUI 54815518, înregistrată la Registrul Comerțului sub nr. J2026036188000, care operează platforma verificari-gaze.ro.

Contact pentru protecția datelor: contact@verificari-gaze.ro — pune în subiect „GDPR" ca să ajungă direct la persoana responsabilă.

Nu am desemnat un responsabil cu protecția datelor (DPO), întrucât nu ne aflăm în situațiile prevăzute la art. 37 alin. (1) GDPR: nu suntem autoritate publică, activitatea noastră principală nu constă în monitorizarea sistematică pe scară largă a persoanelor și nu prelucrăm categorii speciale de date. Am desemnat în schimb o persoană de contact pentru protecția datelor, la adresa de mai sus.

2. Cele două roluri pe care le avem

Platforma face două lucruri diferite din punct de vedere juridic. Distincția contează pentru că îți spune cui te adresezi când vrei ceva.

• Suntem operator pentru: vizitarea site-ului, cererile de ofertă și programările trimise prin formularele publice, conturile firmelor listate, directorul public de firme, comenzile din magazin, recenziile și corespondența pe email. Aici noi decidem de ce și cum se prelucrează datele.
• Suntem persoană împuternicită (art. 28 GDPR) pentru datele pe care o firmă abonată le introduce sau le importă în contul ei — lista ei de clienți, contractele, fișele de lucru, documentele. Acolo firma este operatorul: ea a strâns datele, ea decide ce face cu ele, iar noi doar găzduim și procesăm la instrucțiunile ei. Dacă ești client al unei firme și vrei ștergerea sau corectarea datelor din contul acelei firme, adresează-te firmei; dacă ne scrii nouă, transmitem cererea firmei și te anunțăm.

3. Ce date prelucrăm, de ce, pe ce temei și cât timp

3.1. Cerere de ofertă / programare (fluxul principal)

3.2. Cum alegem firma căreia îi trimitem cererea (transparență algoritmică)

Selecția firmei se face automat, după reguli fixe, verificabile: (1) firma să acopere localitatea ta, (2) să dețină autorizarea potrivită pentru serviciul cerut (ANRE pentru instalații de gaze, ISCIR pentru centrale termice), (3) firmele cu abonament activ au prioritate față de cele listate gratuit, (4) în interiorul aceleiași categorii, ordinea se rotește zilnic, ca să nu primească mereu aceeași firmă. Dacă ai deschis formularul de pe pagina unei anumite firme, cererea merge la acea firmă.

Această selecție nu este o decizie automată în sensul art. 22 GDPR: nu produce efecte juridice asupra ta și nu te afectează în mod similar semnificativ — nu îți refuză un serviciu, nu stabilește un preț și nu te evaluează. Poți oricând să ne ceri intervenția unui om, scriind la contact@verificari-gaze.ro, sau să contactezi direct orice firmă din director.

3.3. Limitarea cererilor repetate

Verificăm dacă de pe același număr de telefon s-a mai trimis o cerere în ultimele 24 de ore și, dacă da, o blocăm. Scopul e să nu ajungă la firme cereri duplicate sau trimise abuziv. Temei: art. 6 alin. (1) lit. f) — interesul legitim de a menține serviciul funcțional și de a preveni abuzul. Interesul tău de a trimite cereri multiple în aceeași zi este minor față de acest scop, iar restricția expiră singură după 24 de ore.

3.4. Notificarea firmei prin SMS și email

Cererea ta pleacă spre firmă printr-un SMS care conține numele, telefonul, localitatea și serviciul solicitat. Păstrăm o evidență a SMS-urilor trimise (destinatar, text, dată, status) pentru a putea dovedi că firma a fost înștiințată și pentru evidența costurilor. Temei: art. 6 alin. (1) lit. b) și f). Termen: 24 de luni.

3.5. Reamintiri de scadență

Dacă ai o lucrare înregistrată de o firmă în platformă, sistemul poate trimite o reamintire prin SMS sau email înainte de expirarea verificării sau reviziei. Aceste mesaje nu sunt marketing: sunt legate de obligația tehnică de verificare periodică a instalației. Ele pleacă la instrucțiunea firmei, care este operatorul acelor date (vezi secțiunea 2), iar oprirea lor se cere firmei sau nouă, la adresa de contact.

3.6. Cont de utilizator și cont de firmă

Pentru conturi prelucrăm: email, parolă (stocată exclusiv sub formă de hash, nu o putem citi), nume, telefon, rolul în platformă și, pentru firme, denumirea, CUI-ul, numărul de înregistrare, sediul, datele de autorizare ANRE/ISCIR și datele persoanei de contact. Temei: art. 6 alin. (1) lit. b) (executarea contractului de utilizare) și lit. c) (obligații legale). Termen: pe durata contului, plus termenele legale de arhivare pentru documentele financiar-contabile.

3.7. Abonamente, facturi și plăți

Pentru firmele cu abonament prelucrăm datele de facturare și istoricul plăților. Plata cu cardul se procesează integral de procesatorul autorizat indicat la finalizarea comenzii — noi nu vedem și nu stocăm numărul cardului. Temei: art. 6 alin. (1) lit. b) și c). Termen: conform termenului legal de arhivare a documentelor justificative prevăzut de Legea contabilității nr. 82/1991, cu modificările ulterioare.

3.8. Directorul public de firme (informare conform art. 14 GDPR)

Publicăm în director firme autorizate pentru lucrări la instalații de gaze și centrale termice. Datele provin din surse publice, nu de la persoanele vizate:

• registrele publice ale operatorilor economici autorizați ANRE;
• registrul public ISCIR al operatorilor autorizați (inclusiv PT A1-2010);
• datele publice de la Registrul Comerțului și situațiile financiare publicate de ANAF;
• site-urile proprii ale firmelor și fișele lor publice de business (inclusiv Google Maps), pentru datele de contact.

Publicăm date de firmă: denumire, CUI, sediu, telefon, servicii, autorizări, indicatori financiari publici. Când firma este persoană fizică autorizată sau întreprindere individuală, aceste date sunt și date cu caracter personal, iar temeiul este art. 6 alin. (1) lit. f) — interesul legitim al publicului de a găsi rapid un executant autorizat pentru o lucrare cu implicații de siguranță, și interesul nostru de a opera un director util. Am pus în balanță acest interes cu drepturile persoanelor vizate: datele sunt deja publice, sunt strict profesionale, nu includem date din sfera vieții private, iar orice firmă poate cere corectarea datelor sau eliminarea din director, la contact@verificari-gaze.ro. Dăm curs cererii fără să pretindem justificări.

3.9. Recenzii

Recenziile se pot lăsa doar dacă numărul de telefon corespunde unei lucrări reale înregistrate de firmă. Numărul de telefon nu se publică niciodată — este folosit exclusiv pentru verificare și pentru a preveni recenziile false. Public apar doar nota, textul și prenumele (prescurtat). Temei: art. 6 alin. (1) lit. a) (îți dai acordul publicării atunci când trimiți recenzia) și lit. f) pentru verificarea autenticității. Îți poți retrage recenzia oricând.

3.10. Magazin

Pentru comenzi prelucrăm: nume, telefon, email, adresa de livrare și conținutul comenzii. Temei: art. 6 alin. (1) lit. b) și lit. c) (obligații fiscale, garanții, dreptul de retragere). Termen: conform legislației fiscale și de protecție a consumatorului.

3.11. Securitate, jurnale tehnice și prevenirea abuzului

Păstrăm jurnale ale operațiunilor importante din platformă (cine a modificat ce și când), iar furnizorii noștri de găzduire păstrează temporar jurnale de acces care includ adresa IP. Temei: art. 6 alin. (1) lit. f) — securitatea platformei și a datelor, cerință care rezultă și din art. 32 GDPR. Termen: până la 12 luni pentru jurnale tehnice, 36 de luni pentru jurnalul de audit al platformei.

3.12. Statistici de trafic și campanii publicitare

Doar cu acordul tău, exprimat în bannerul de cookie-uri. Detaliile complete — ce instrumente, ce cookie-uri, ce durate — sunt în politica de cookie-uri. Îți poți retrage acordul oricând, din același banner, la fel de simplu cum l-ai dat. Până când accepți, instrumentele de analiză rulează în regim restrâns: nu scriu cookie-uri pe dispozitivul tău și nu te pot identifica.

4. Ce NU facem

• Nu vindem, nu închiriem și nu schimbăm date personale cu nimeni.
• Nu difuzăm cererea ta către mai multe firme ca să „liciteze" pe ea.
• Nu te sunăm și nu îți trimitem oferte comerciale nesolicitate.
• Nu folosim datele din cereri pentru publicitate targetată.
• Nu prelucrăm CNP, date de card, date biometrice sau categorii speciale de date.
• Nu luăm decizii automate cu efecte juridice asupra ta (art. 22 GDPR).

5. Cui transmitem datele

În afara firmei căreia îi este destinată cererea ta, datele ajung la furnizorii care fac platforma să funcționeze. Toți sunt persoane împuternicite, obligate prin contract să prelucreze doar la instrucțiunile noastre (art. 28 GDPR):

Pe lângă aceștia, datele pot ajunge la contabilul și la consultanții noștri juridici, sub obligație de confidențialitate, precum și la autorități publice — dar numai atunci când legea ne obligă și în limita cerută de lege.

Transferuri în afara UE: unde apare mențiunea SUA în tabel, transferul se face în temeiul unei decizii de adecvare (art. 45 GDPR — EU-U.S. Data Privacy Framework) sau al clauzelor contractuale standard adoptate de Comisia Europeană (art. 46 GDPR). Poți cere o copie a garanțiilor aplicabile la adresa de contact.

6. Cât timp păstrăm datele — pe scurt

7. Drepturile tale

Conform art. 15–22 GDPR ai dreptul:

• de acces — să afli ce date avem despre tine și să primești o copie;
• la rectificare — să corectăm datele greșite sau incomplete;
• la ștergere („dreptul de a fi uitat"), când datele nu ne mai sunt necesare sau ți-ai retras consimțământul;
• la restricționarea prelucrării, cât timp se verifică o contestație;
• la portabilitate — să primești datele într-un format structurat, folosit în mod curent și citit automat;
• de opoziție — te poți opune oricând prelucrărilor bazate pe interes legitim (secțiunile 3.3, 3.8, 3.11), din motive legate de situația ta particulară;
• de a-ți retrage consimțământul oricând, acolo unde prelucrarea se bazează pe el, fără să afecteze legalitatea prelucrării de dinainte de retragere;
• de a nu fi supus unei decizii automate cu efecte juridice (vezi secțiunea 3.2).

Cum le exerciți: scrie la contact@verificari-gaze.ro, cu subiectul „GDPR". Îți răspundem în cel mult o lună de la primirea cererii; dacă cererea e complexă, putem prelungi termenul cu încă două luni, dar te anunțăm în prima lună și îți spunem de ce. Exercitarea drepturilor este gratuită. Îți putem cere informații suplimentare doar dacă avem îndoieli reale asupra identității tale, și doar în măsura strict necesară — de exemplu, confirmarea numărului de telefon de pe care a fost trimisă cererea. Nu îți vom cere copie după actul de identitate.

8. Dacă nu ești mulțumit de răspuns

Ai dreptul să depui plângere la autoritatea de supraveghere și să te adresezi instanței:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, 010336 București
Telefon: +40 318 059 211 · Email: anspdcp@dataprotection.ro · Web: www.dataprotection.ro

Ne-ar ajuta să ne scrii mai întâi nouă — de obicei rezolvăm în câteva zile.

9. Cum protejăm datele

Măsurile tehnice și organizatorice pe care le aplicăm, conform art. 32 GDPR:

• traficul este criptat integral în tranzit (HTTPS/TLS), iar bazele de date și fișierele sunt criptate la stocare;
• accesul la date este restricționat pe rânduri, direct în baza de date (Row Level Security): o firmă vede exclusiv propriile date, niciodată pe ale altei firme;
• accesul la funcțiile de administrare e limitat pe roluri, unui număr minim de persoane;
• parolele sunt stocate exclusiv sub formă de hash, prin serviciul de autentificare;
• cheile de acces cu privilegii mari rulează doar pe server, niciodată în browser;
• documentele generate au amprentă criptografică (SHA-256), ca falsificarea lor să fie detectabilă;
• operațiunile importante se înregistrează în jurnalul de audit;
• colectăm minimul de date necesar — de aceea nu îți cerem CNP, adresă exactă sau date de card pentru o simplă cerere de ofertă.

Dacă totuși are loc o breșă de securitate care îți poate pune în pericol drepturile, o notificăm ANSPDCP în cel mult 72 de ore (art. 33 GDPR) și te informăm direct atunci când riscul este ridicat (art. 34 GDPR).

10. Minori

Platforma se adresează persoanelor majore. Nu colectăm cu bună știință date de la copii sub 16 ani. Dacă afli că un minor ne-a transmis date, scrie-ne și le ștergem imediat.

11. Modificări ale acestei politici

Când schimbăm ceva important — un scop nou, un furnizor nou, un instrument de analiză nou — actualizăm documentul, îi urcăm versiunea și, dacă privește cookie-urile, îți cerem din nou acordul prin banner. Versiunea curentă: 3.0, 11 august 2026.

12. Contact

Top Guide SRL · Calea Roșiori 104, Văcărești, Teleorman · contact@verificari-gaze.ro
Vezi și: politica de cookie-uri · termeni și condiții