Politica de Confidențialitate

2.1. Date pe care ni le furnizați direct

Atunci când vă creați cont sau ne contactați, putem colecta:

• Nume și prenume
• Adresă de e-mail
• Numele companiei și CUI/CIF (pentru utilizatorii business)
• Funcția / rolul în companie
• Date de plată (procesate exclusiv prin furnizori de plată autorizați; nu stocăm date complete de card)

2.2. Date colectate automat

Când vizitați site-ul, colectăm automat:

• Adresa IP (anonimizată)
• Tipul și versiunea browserului
• Tipul dispozitivului și sistemul de operare
• Pagini vizitate și durata vizitei
• Referrer (sursa traficului)
• Identificatori cookie

2.3. Date publice procesate

SEAP Navigator agregă și analizează licitații publice publicate pe Sistemul Electronic de Achiziții Publice (SEAP — e-licitatie.ro). Aceste date sunt publice prin natura lor și nu reprezintă date cu caracter personal în sensul GDPR.

Datele dvs. sunt prelucrate exclusiv pentru:

1. Furnizarea serviciului — autentificare, abonamente, alerte personalizate
2. Comunicare — răspuns la solicitări, notificări despre cont, actualizări de serviciu
3. Îmbunătățirea platformei — analiză anonimă a utilizării pentru optimizare UX
4. Marketing — exclusiv cu consimțământul dvs. explicit, retractabil oricând
5. Conformitate legală — facturare, fiscalitate, răspuns la cereri ale autorităților

Prelucrăm datele dvs. pe baza:

• Executării contractului (art. 6(1)(b) GDPR) — pentru furnizarea serviciului plătit
• Consimțământului dvs. (art. 6(1)(a) GDPR) — pentru cookies non-esențiale și marketing
• Interesului nostru legitim (art. 6(1)(f) GDPR) — pentru analytics anonimizat și securitate
• Obligației legale (art. 6(1)(c) GDPR) — pentru facturare și raportare fiscală

Site-ul folosește următoarele categorii de cookies:

Puteți gestiona preferințele de cookies în orice moment din bannerul afișat la prima vizită sau prin setările browserului.

Datele dvs. nu sunt vândute niciodată. Le partajăm exclusiv cu:

• Furnizori de servicii contractați care ne ajută să operăm platforma (hosting, e-mail, plăți, suport) — toți sub clauze GDPR
• Platforme de publicitate (Meta, LinkedIn, Google) — exclusiv date agregate / anonimizate pentru măsurarea campaniilor
• Autorități competente — la solicitări legale documentate

Transferuri în afara UE/SEE: Anumiți furnizori (Google, Meta, LinkedIn) operează servere în SUA. Aceste transferuri sunt acoperite de Cadrul UE-SUA pentru Protecția Datelor (Data Privacy Framework) sau de Clauzele Contractuale Standard ale Comisiei Europene.

După ștergerea contului, datele dvs. sunt șterse în maxim 30 de zile, cu excepția celor obligatorii prin lege.

Conform GDPR, aveți următoarele drepturi:

• Acces — să primiți o copie a datelor pe care le deținem despre dvs.
• Rectificare — să corectați datele inexacte
• Ștergere („dreptul de a fi uitat”) — în condițiile legii
• Restricționare — a prelucrării
• Portabilitate — să primiți datele într-un format structurat
• Opoziție — la prelucrare bazată pe interes legitim
• Retragerea consimțământului — oricând, fără a afecta legalitatea prelucrării anterioare
• Plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro

Pentru exercitarea oricărui drept, trimiteți un e-mail la privacy@seap.info. Vom răspunde în maxim 30 de zile.

Aplicăm măsuri tehnice și organizatorice adecvate pentru protecția datelor:

• Conexiuni criptate TLS 1.3
• Stocare criptată at-rest
• Acces restricționat pe principiul "need-to-know"
• Audit logs și monitorizare continuă
• Backup-uri regulate

În cazul unei breșe de securitate, vom notifica ANSPDCP în 72 de ore și utilizatorii afectați în cel mai scurt timp posibil.

SEAP Navigator este destinat exclusiv profesioniștilor adulți (peste 18 ani) implicați în achiziții publice. Nu colectăm intenționat date despre minori.

Vom actualiza această politică ori de câte ori este necesar. Modificările semnificative vor fi notificate prin e-mail sau printr-un banner pe site, cu minim 30 de zile înainte de intrarea în vigoare.