Politica de confidențialitate

1. Cine este operatorul

Operatorul datelor tale cu caracter personal este FIXUP SRL, cu sediul în Strada Constructorilor, Nr. 29, Bloc C10, Sc. 3, Ap. 55, Galați, Județ Galați, înregistrată la Registrul Comerțului sub nr. J2025058304003, CUI 52271592 („FixUp”, „noi”).

Ne poți contacta pentru orice aspect legat de datele tale la contact@fix-up.ro

Politica se aplică aplicațiilor mobile FixUp (pentru clienți) și FixUp Pro (pentru meșteri), precum și acestui site.

2. Ce date prelucrăm

Prelucrăm doar datele necesare pentru funcționarea serviciului:

Sursa datelor de firmă. Datele de firmă ale meșterilor nu sunt introduse manual: le preluăm din registrul public al Agenției Naționale de Administrare Fiscală (ANAF), prin serviciul web public de verificare a contribuabililor, pe baza CUI-ului introdus de meșter. Astfel, fiecare cont nou de meșter este asociat unei firme reale.

3. Scopuri și temeiuri legale

• Furnizarea serviciului — cont, publicarea cererilor, primirea ofertelor, mesageria, contractele și istoricul. Temei: executarea contractului — art. 6 alin. (1) lit. b) GDPR.
• Verificarea meșterilor — verificarea automată a CUI-ului în registrul ANAF, confirmarea e-mailului și a telefonului și analiza documentelor, pentru ca beneficiarii să contracteze prestatori identificați și pentru a preveni conturile false sau duplicate. Temei: interes legitim — art. 6 alin. (1) lit. f) GDPR.
• Siguranță, moderare și suport — prevenirea abuzurilor, limitarea încercărilor repetate, analiza sesizărilor, suspendarea conturilor și contactarea ta de către echipa noastră atunci când este nevoie, precum și jurnalul de audit al acțiunilor administratorilor, pentru responsabilitatea și securitatea moderării. Temei: interes legitim — art. 6 alin. (1) lit. f) GDPR.
• Notificări push — te anunțăm despre oferte, mesaje, modificări ale lucrărilor și, pentru meșteri, despre facturi. Temei: consimțământ — art. 6 alin. (1) lit. a) GDPR. Un identificator de dispozitiv (token) este stocat doar dacă accepți notificările; îl poți dezactiva oricând din setările telefonului, iar la deconectare sau la ștergerea contului identificatorul este eliminat.
• Facturarea comisionului (doar meșteri) — calcularea comisionului pentru contractele finalizate, emiterea facturii lunare prin platforma XADMIN, trimiterea ei pe e-mail și în sistemul RO e-Factura, urmărirea plății, notificările despre facturi și păstrarea facturilor. Temei: executarea contractului — art. 6 alin. (1) lit. b) GDPR — și obligație legală — art. 6 alin. (1) lit. c) GDPR (legislația contabilă și fiscală, inclusiv raportarea facturilor în RO e-Factura).
• Dovada acceptării termenilor — evidența versiunii acceptate, a datei și a aplicației, ca să putem arăta ce termeni se aplică relației cu tine, inclusiv pe facturile de comision. Temei: executarea contractului — art. 6 alin. (1) lit. b) GDPR — și interes legitim — art. 6 alin. (1) lit. f) GDPR.
• Obligații legale — păstrarea documentelor și răspunsul la solicitările autorităților. Temei: obligație legală — art. 6 alin. (1) lit. c) GDPR.

4. Cine îți vede datele

Alți utilizatori

Acesta este cel mai important lucru de reținut, pentru că este proiectat deliberat astfel:

• Cererea publicată este vizibilă meșterilor și conține: județul și localitatea (nu strada), categoria, titlul, descrierea, disponibilitatea, raza de căutare și tipul persoanei care publică (fizică, juridică sau asociație) — iar pentru persoane juridice și asociații, denumirea firmei/asociației, dacă ai completat-o. Nu conține niciodată strada, numărul, detaliile de acces sau telefonul tău.
• Adresa completă și numărul de telefon confirmat prin SMS sunt transmise exclusiv meșterului căruia îi accepți oferta, în conversația privată. Ceilalți meșteri care au ofertat nu le primesc. Un număr de telefon declarat, dar neconfirmat nu este transmis niciodată altui utilizator.
• Profilul public de client conține numele afișat, fotografia (dacă ai adăugat una), media evaluărilor și numărul de lucrări finalizate.
• Profilul public de meșter conține, în plus, denumirea firmei și CUI-ul (cu prefixul „RO”, dacă firma este plătitoare de TVA), domeniile de activitate, localitățile deservite, lista de prețuri și, dacă le încarci, documentele de prezentare (descriere și listă de prețuri în PDF) — vizibile clienților ca să te poată alege în cunoștință de cauză. Celelalte date de firmă preluate de la ANAF (numărul de la Registrul Comerțului, sediul social, codul CAEN, starea firmei) nu sunt afișate altor utilizatori.
• Evaluările (nota și comentariul) sunt publice și pot fi văzute de oricine, asociate profilului celui evaluat.

Persoane împuternicite (furnizori)

Folosim următoarele persoane împuternicite, fiecare în baza unui acord de prelucrare a datelor:

• Google Ireland Limited / Google LLC — serviciile Firebase: autentificare, bază de date, stocare fișiere, funcții server și notificări push.
• Twilio Ireland Limited — trimiterea prin SMS a codurilor de verificare a numărului de telefon (serviciul Twilio Verify). Twilio primește doar numărul tău de telefon, îți trimite codul și verifică codul pe care îl introduci; livrarea implică și sub-prelucrarea de către Twilio Inc. (SUA) și de către operatorii de telefonie mobilă — vezi secțiunea 5.
• XADMIN — platforma de facturare web.xadmin.ro, prin care emitem facturile de comision către meșteri, le trimitem pe e-mail și le transmitem în sistemul RO e-Factura. XADMIN primește doar ce trebuie pentru factură: CUI-ul firmei (pe baza lui preia datele firmei din registrul ANAF), adresa de e-mail a contului, numărul de contracte facturate, suma și un cod intern al facturii.

Pentru verificarea CUI-ului interogăm serviciul public al ANAF. ANAF este autoritatea care ține registrul contribuabililor, nu o persoană împuternicită a FixUp: îi transmitem doar CUI-ul căutat și preluăm datele publice ale firmei.

Facturile de comision ale meșterilor sunt transmise și în sistemul național RO e-Factura al ANAF, de unde meșterul le poate descărca din Spațiul Privat Virtual (SPV). Transmiterea este o obligație legală, iar ANAF primește factura ca autoritate fiscală: este destinatar al datelor, nu o persoană împuternicită a FixUp.

Echipa noastră

Administratorii FixUp pot vedea adresa de e-mail și numărul de telefon ale fiecărui cont (inclusiv numărul declarat la crearea unui cont în FixUp Pro, chiar înainte de confirmarea lui prin SMS), pentru a oferi suport, a verifica meșterii și a preveni abuzurile (de exemplu conturile false sau duplicate). Pentru conturile de meșter, văd și datele de firmă preluate de la ANAF.

Accesul administratorilor la adresele tale rămâne restrâns tehnic: devine posibil doar atât timp cât există o sesizare deschisă care te vizează sau o contestație pe care ai depus-o, și se închide automat la soluționarea acesteia.

Acțiunile administratorilor (de exemplu aprobarea sau respingerea unei verificări, deschiderea documentelor de verificare, reverificarea unei firme la ANAF, suspendarea unui cont sau soluționarea unei sesizări) sunt înregistrate într-un jurnal de audit, pe care nimeni, nici măcar administratorii, nu îl poate modifica sau șterge. Intrările sunt șterse automat după 3 ani — detalii în secțiunea 6.

5. Unde stocăm datele (UE/SEE)

Infrastructura pe care rulează serviciul este furnizată de Google (Firebase / Google Cloud). Baza de date, fișierele, autentificarea și funcțiile server sunt găzduite în regiuni din Uniunea Europeană, astfel încât datele tale sunt stocate și prelucrate în cadrul Spațiului Economic European.

Datele de facturare ale meșterilor (vezi secțiunea 2) sunt prelucrate și de platforma de facturare XADMIN, prin care emitem facturile de comision (vezi secțiunea 4).

Singura excepție este trimiterea codurilor de verificare prin SMS. Când îți confirmi numărul de telefon, numărul tău și codul de verificare sunt prelucrate de Twilio Ireland Limited, iar livrarea SMS-ului implică și sub-prelucrarea de către Twilio Inc., în Statele Unite ale Americii. Acest transfer se face în baza clauzelor contractuale standard adoptate de Comisia Europeană, incluse în acordul de prelucrare a datelor încheiat cu Twilio (art. 46 din GDPR).

În afara acestei situații, nu transferăm datele tale în afara SEE. Dacă, în viitor, un alt furnizor sau o altă sub-prelucrare ar implica un transfer în afara SEE, acesta se va realiza numai cu garanțiile prevăzute de capitolul V din GDPR (de exemplu clauzele contractuale standard), iar politica va fi actualizată în consecință.

6. Cât timp păstrăm datele

• Contul și datele asociate, inclusiv datele de firmă preluate de la ANAF — cât timp contul este activ.
• La ștergerea contului — contul intră într-o perioadă de 30 de zile în care poți reveni asupra deciziei; după expirare, datele tale sunt șterse definitiv, cu excepțiile descrise mai jos (mesajele, jurnalul de audit al administratorilor și documentele financiar-contabile).
• Mesajele — la ștergerea contului, mesajele rămân disponibile celeilalte părți din conversație (are și ea dreptul la istoricul propriu), însă adresa și telefonul transmise în urma unei lucrări sunt eliminate din conversație.
• Evaluările — rămân publice ca parte a istoricului celui evaluat; la ștergerea contului tău, evaluările pe care le-ai scris sunt eliminate.
• Documentele de verificare ale meșterilor — sunt șterse imediat după finalizarea verificării.
• Sesizările — instantaneul conversației raportate este șters la închiderea sesizării; înregistrarea sesizării (motiv, părți, rezultat) se păstrează ca istoric de moderare. La ștergerea contului tău, sesizările trimise de tine și cele făcute împotriva profilului tău sunt șterse.
• Jurnalul de audit al administratorilor — pentru fiecare acțiune a unui administrator păstrăm o intrare cu: data, administratorul care a acționat, acțiunea, ID-ul contului vizat și numele sau denumirea firmei de la acel moment, CUI-ul ori numărul de la Registrul Comerțului (unde este cazul) și motivul sau nota administratorului. Scopul este responsabilitatea și securitatea moderării. Temei: interes legitim — art. 6 alin. (1) lit. f) GDPR. Fiecare intrare se păstrează 3 ani de la data acțiunii, inclusiv după ștergerea contului vizat, apoi este ștearsă automat.
• Jurnalele tehnice / de securitate, inclusiv jurnalele de acces ale găzduirii și evidența încercărilor folosită pentru limitarea abuzurilor (asociată adresei IP sau contului) — pe o perioadă limitată, de regulă cel mult 90 de zile.
• Evidența numerelor de telefon pentru care contul a cerut un cod prin SMS (folosită pentru a limita trimiterile abuzive de SMS) — este ștearsă automat în cel mult 48 de ore de la ultima cerere de cod și, în orice caz, la ștergerea contului.
• Rezultatul căutării unui CUI în registrul ANAF (de exemplu în formularul de creare a contului de meșter) — păstrăm temporar datele publice primite de la ANAF, fără legătură cu vreun cont, ca să nu interogăm ANAF repetat pentru același CUI, chiar dacă nu finalizezi crearea contului: se folosește cel mult 6 ore și se șterge automat în cel mult 48 de ore. Pentru un PFA, o întreprindere individuală (II) sau familială (IF), aceste date pot include numele titularului și adresa înregistrată (sediul) din registrul public. Datele de firmă ale unui cont de meșter se păstrează separat, cât timp contul este activ.
• Facturile de comision către meșteri, PDF-urile lor și lista contractelor facturate (ID-ul cererii, titlul și categoria, data finalizării și cine a marcat lucrarea finalizată) — 10 ani de la încheierea exercițiului financiar în care au fost emise, conform Legii contabilității nr. 82/1991, inclusiv după ștergerea contului. Le păstrăm separat de cont, ca documente financiar-contabile.
• Evidența acceptării termenilor (versiunea, data și ora, aplicația) și data la care ai văzut ecranul de bun venit din FixUp Pro — cât timp există contul; se șterge odată cu el. Pe fiecare factură de comision păstrăm o copie a acceptării termenilor de către meșter (versiunea, data și momentul acceptării), ca dovadă a condițiilor aplicate, pe aceeași durată ca factura.
• Datele de facturare ale unui cont de meșter șters — dacă ștergi contul înainte să fie facturate toate contractele finalizate, păstrăm CUI-ul, denumirea firmei, adresa de e-mail a contului și evidența acceptării termenilor doar până la emiterea ultimei facturi; după aceea, aceste date rămân numai pe factură. Temei: obligație legală — art. 6 alin. (1) lit. c) GDPR.
• Simulările de facturare făcute de echipa FixUp înainte de emiterea facturilor — cel mult 12 luni, apoi sunt șterse automat.

7. Drepturile tale

Conform GDPR, ai următoarele drepturi:

• Acces (art. 15) — să afli ce date deținem despre tine.
• Rectificare (art. 16) — să corectezi datele inexacte.
• Ștergere (art. 17) — „dreptul de a fi uitat”. Nu se aplică documentelor pe care legea ne obligă să le păstrăm, cum sunt facturile de comision și lista contractelor facturate (art. 17 alin. (3) lit. b) GDPR).
• Restricționarea prelucrării (art. 18).
• Portabilitate (art. 20) — să primești datele într-un format structurat.
• Opoziție (art. 21) — la prelucrările întemeiate pe interesul legitim.
• Retragerea consimțământului (art. 7 alin. 3) — oricând, fără a afecta legalitatea prelucrării anterioare.

Cea mai rapidă cale: ștergerea contului direct din aplicație (Cont → Șterge contul). Un cont de meșter încă neaprobat se poate șterge și din FixUp Pro: cu butonul „Șterge contul” din partea de jos a ecranelor de confirmare a e-mailului și a telefonului și a ecranului „Verificare în curs” (sub „Deconectează-te”), respectiv din meniul ⋮ din partea de sus a ecranelor „Verifică-ți firma” și „Completează profilul” — vezi pagina despre ștergerea contului. Pentru orice altă solicitare, scrie-ne la contact@fix-up.ro. Răspundem în cel mult o lună de la primirea cererii.

8. Securitate

Datele sunt transmise criptat (HTTPS/TLS) și stocate la un furnizor de infrastructură cu certificări recunoscute. Regulile de securitate ale bazei de date permit fiecărui utilizator să modifice doar propriile date, iar operațiunile sensibile se execută exclusiv pe server; o parte dintre date sunt vizibile în mod intenționat celorlalți utilizatori, așa cum este descris în secțiunea 4. Documentele de verificare nu sunt accesibile public. Crearea conturilor de meșter și verificarea CUI-urilor se fac exclusiv pe server, iar numărul de încercări este limitat, pentru a preveni conturile false create automat.

9. Este obligatorie furnizarea datelor?

Datele de cont (nume, e-mail, telefon) și, pentru o cerere, adresa, sunt necesare pentru a folosi serviciul: fără ele nu putem crea contul, nu putem pune în legătură clientul cu meșterul și nu putem livra lucrarea. Nu ești obligat prin lege să ni le furnizezi, dar fără ele nu poți folosi aplicația. Pentru meșteri, CUI-ul firmei este necesar încă de la crearea contului: fără un CUI valid, verificat la ANAF, contul de meșter nu poate fi creat. Documentele de verificare sunt necesare pentru aprobarea contului de prestator. Notificările push sunt complet opționale.

10. Decizii automate și profilare

Nu luăm decizii automate cu efect juridic sau similar semnificativ asupra ta în sensul art. 22 GDPR. Ofertele sunt trimise de meșteri, iar alegerea meșterului îți aparține integral. Filtrarea cererilor afișate unui meșter se face pe baza domeniilor și zonelor pe care le alege el însuși, nu printr-un profil comportamental.

La crearea unui cont de meșter (sau la schimbarea CUI-ului), verificăm automat CUI-ul în registrul ANAF: contul nu poate fi creat dacă firma este radiată sau dacă CUI-ul aparține deja unui alt meșter aprobat. Este o verificare a unor condiții obiective de eligibilitate, pe baza datelor publice, nu o evaluare a persoanei tale; aprobarea contului de meșter este decisă întotdeauna de un om din echipa noastră. Dacă unei firme îi apare starea „inactivă fiscal”, contul poate fi creat, iar starea este semnalată administratorilor. Dacă ai motive să crezi că verificarea automată a greșit, scrie-ne la contact@fix-up.ro.

11. Vizitatorii acestui site

Acest site de prezentare nu folosește cookies de urmărire și nu încarcă resurse de la terți. Ca la orice site, furnizorul de găzduire (Firebase Hosting, Google) prelucrează jurnale de acces care pot include adresa IP, tipul de browser și paginile accesate, pentru funcționare, securitate și statistici agregate. Temei: interes legitim — art. 6 alin. (1) lit. f) GDPR. Detalii în politica de cookies.

12. Minori

Serviciul se adresează exclusiv persoanelor cu vârsta de cel puțin 18 ani. Nu colectăm cu bună știință date ale minorilor. Dacă afli că un minor ne-a furnizat date, scrie-ne și le vom șterge.

13. Modificări

Putem actualiza această politică. Versiunea aplicabilă este întotdeauna cea publicată aici, cu data actualizării în partea de sus. Dacă modificările sunt semnificative, te anunțăm în aplicație.

14. Contact și plângeri

Pentru orice întrebare legată de datele tale: contact@fix-up.ro.

Dacă ești nemulțumit de răspunsul nostru, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro — sau să te adresezi instanțelor de judecată competente.