1.1. Prezenta politică de confidențialitate stabilește modul în care sunt colectate, utilizate, stocate și protejate datele cu caracter personal ale utilizatorilor platformei online disponibile la adresa https://mestro.ro, în conformitate cu prevederile Regulamentului (UE) 2016/679 privind protecția datelor (GDPR) și cu dispozițiile Legii nr. 190/2018 privind măsuri de punere în aplicare a GDPR.
1.2. Documentul are rolul de a informa utilizatorii platformei cu privire la tipurile de date colectate, scopurile prelucrării, temeiurile juridice ale prelucrării, durata stocării datelor, drepturile persoanelor vizate și măsurile de securitate implementate pentru protejarea datelor personale.
1.3. Platforma online este operată de societatea MESTRO SRL, persoană juridică română cu sediul în municipiul Deva, strada Ulpia nr. 25, județul Hunedoara, înregistrată la Oficiul Registrului Comerțului, codul unic de înregistrare 53099399.
1.4. Prin utilizarea platformei și prin crearea unui cont de utilizator, persoanele care accesează serviciile confirmă că au luat cunoștință de prevederile prezentei politici de confidențialitate și că înțeleg modul în care datele lor personale sunt colectate și utilizate.
2.1. Operatorul datelor cu caracter personal este societatea MESTRO SRL, cu sediul în Deva, strada Ulpia nr. 25, județul Hunedoara, cod unic de înregistrare 53099399, în calitate de administrator al platformei online disponibile la adresa https://mestro.ro.
2.2. Operatorul stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal colectate prin intermediul platformei și asigură respectarea principiilor prevăzute de legislația privind protecția datelor, respectiv legalitatea, echitatea și transparența prelucrării, limitarea scopului, minimizarea datelor, exactitatea acestora, limitarea stocării și integritatea și confidențialitatea datelor.
2.3. Pentru orice solicitare privind protecția datelor cu caracter personal, utilizatorii pot contacta operatorul la adresa de email contact@mestro.ro.
3.1. Platforma este destinată utilizatorilor care pot avea calitatea de meseriași sau clienți.
3.2. Meseriașii sunt persoane fizice sau reprezentanți ai unor persoane juridice care își creează un profil profesional în vederea promovării serviciilor oferite și a identificării de clienți prin intermediul platformei.
3.3. Clienții sunt persoane fizice care utilizează platforma pentru a identifica prestatori de servicii, pentru a solicita oferte sau pentru a comunica direct cu aceștia.
3.4. De asemenea, pot fi persoane vizate și utilizatorii care transmit solicitări de contact, rapoarte sau sesizări prin intermediul funcționalităților disponibile pe platformă.
4.1. În cadrul procesului de înregistrare și utilizare a platformei sunt colectate diferite categorii de date cu caracter personal.
4.2. Pentru utilizatorii care se înregistrează în calitate de meseriași sunt colectate date precum numele complet, numele echipei, județul, localitatea, descrierea serviciilor oferite, tipurile de lucrări realizate și fotografii ale lucrărilor executate.
4.3. De asemenea, profilul public al meseriașului poate include o fotografie de profil și alte informații relevante pentru prezentarea serviciilor oferite.
4.4. Datele menționate sunt afișate public pe profilul utilizatorului pentru a permite identificarea prestatorilor de servicii de către potențialii clienți și pentru a facilita funcționarea motorului de căutare al platformei.
4.5. Platforma colectează și date utilizate pentru autentificare și securitate, precum adresa de email, parola criptată stocată în baza de date și numărul de telefon utilizat pentru securizarea contului și pentru prevenirea creării de conturi multiple.
4.6. În cazul autentificării prin intermediul unui cont Google, sunt colectate suplimentar identificatorul Google, fotografia asociată contului Google și numele furnizat de serviciul Google, acestea fiind utilizate pentru generarea sugestiei de nume de utilizator și pentru autentificare.
4.7. Pentru gestionarea plăților și a serviciilor de promovare oferite în cadrul platformei sunt utilizate servicii de procesare a plăților furnizate de platforma Stripe. În acest context, în sistemele platformei pot fi stocate identificatorul contului Stripe și identificatorul clientului Stripe necesare procesării plăților și transferurilor.
4.8. În cadrul procedurilor de verificare a identității și procesare a plăților, utilizatorii pot furniza direct către serviciul Stripe date suplimentare precum numele și prenumele, data nașterii, codul numeric personal sau un identificator național echivalent, cetățenia, adresa completă, adresa de email, numărul de telefon, documente de identitate sau imagini pentru verificare, precum și date bancare precum IBAN-ul și numele titularului contului.
4.9. În cazul utilizatorilor care operează prin intermediul unei persoane juridice, pot fi colectate date privind denumirea firmei, codul unic de identificare, adresa sediului, domeniul de activitate, descrierea activității, datele reprezentantului legal și contul bancar al societății.
4.10. Platforma mai colectează date tehnice și funcționale precum tokenuri de autentificare pentru menținerea sesiunii utilizatorilor, tokenuri pentru notificări pe dispozitive mobile, informații privind aprobarea contului de utilizator, data expirării abonamentului de promovare, evaluările și ratingurile acordate de clienți, precum și fotografii ale lucrărilor realizate de meseriași.
4.11. Pentru utilizatorii care se înregistrează în calitate de clienți sunt colectate date precum numele, prenumele, numele de utilizator generat automat, adresa de email, parola criptată, data înregistrării contului și, în mod opțional, fotografia de profil, numărul de telefon sau orașul de reședință.
4.12. În cazul autentificării prin Google sunt colectate identificatorul Google, numele și fotografia asociată contului Google.
4.13. Pentru ambele categorii de utilizatori platforma poate prelucra date referitoare la ofertele și lucrările transmise prin intermediul sistemului, inclusiv prețul ofertat, prețul care include taxa de protecție, condițiile lucrării, descrierea lucrării la momentul transmiterii ofertei, adresa completă a lucrării, tipul activității, identificatorii tranzacțiilor Stripe și informații privind plățile efectuate.
4.14. În cadrul sistemului de mesagerie sunt prelucrate date privind conținutul mesajelor transmise între utilizatori, data trimiterii, statusul de livrare sau citire și eventualele imagini atașate mesajelor. De asemenea, platforma poate prelucra mesaje de raportare sau contact care pot conține descrieri și imagini.
5.1. Datele cu caracter personal sunt prelucrate în scopul creării și administrării conturilor de utilizator, facilitării comunicării între meseriași și clienți, publicării profilurilor profesionale ale prestatorilor de servicii și gestionării ofertelor și solicitărilor de lucrări.
5.2. Prelucrarea datelor este necesară și pentru procesarea plăților, gestionarea serviciilor de promovare oferite pe platformă, transmiterea notificărilor către utilizatori și administrarea relației contractuale dintre utilizatori și operator.
5.3. Datele pot fi utilizate și pentru asigurarea securității platformei, prevenirea fraudelor, prevenirea creării de conturi multiple și îmbunătățirea funcționalităților platformei.
6.1. Prelucrarea datelor cu caracter personal se realizează în principal în temeiul executării contractului dintre utilizator și operatorul platformei, respectiv pentru furnizarea serviciilor disponibile pe platforma mestro.ro și administrarea conturilor de utilizator.
6.2. În anumite situații, prelucrarea datelor se realizează în baza consimțământului persoanei vizate, în special pentru utilizarea unor funcționalități opționale sau pentru transmiterea anumitor notificări.
6.3. Prelucrarea datelor poate avea loc și în temeiul interesului legitim al operatorului de a asigura funcționarea, securitatea și integritatea platformei.
6.4. De asemenea, prelucrarea poate avea loc pentru îndeplinirea obligațiilor legale care revin operatorului potrivit legislației aplicabile.
7.1. Datele cu caracter personal pot fi dezvăluite furnizorilor de servicii utilizați pentru operarea platformei, precum furnizorii de servicii de găzduire, furnizorii de servicii de autentificare sau furnizorii de servicii de procesare a plăților.
7.2. În cazul plăților efectuate prin intermediul platformei, anumite date sunt prelucrate de către furnizorul de servicii de plată Stripe, în conformitate cu propriile politici de confidențialitate.
7.3. Datele pot fi comunicate autorităților publice sau instituțiilor competente în situațiile în care acest lucru este impus de legislația aplicabilă sau de solicitări legale formulate în mod legitim.
8.1. Datele cu caracter personal sunt păstrate pe durata existenței contului utilizatorului și ulterior pentru perioada necesară îndeplinirii obligațiilor legale sau pentru apărarea drepturilor operatorului în eventuale litigii.
8.2. Datele aferente tranzacțiilor financiare pot fi păstrate pentru perioadele prevăzute de legislația fiscală și contabilă, iar datele tehnice sau de securitate pot fi păstrate pentru perioade limitate necesare prevenirii fraudelor și asigurării securității sistemelor informatice.
9.1. Persoanele vizate beneficiază de drepturile prevăzute de legislația privind protecția datelor cu caracter personal, inclusiv dreptul de acces la datele personale, dreptul de rectificare a datelor inexacte, dreptul la ștergerea datelor, dreptul la restricționarea prelucrării, dreptul la portabilitatea datelor și dreptul de opoziție față de prelucrarea datelor în anumite condiții.
9.2. Persoanele vizate au dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal în cazul în care consideră că drepturile lor au fost încălcate.
10.1. Operatorul implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal, inclusiv criptarea parolelor, limitarea accesului la date, monitorizarea accesului la sistem și utilizarea unor mecanisme securizate de autentificare.
10.2. Accesul la datele personale este limitat exclusiv la persoanele autorizate care au nevoie de aceste informații pentru îndeplinirea atribuțiilor lor.
11.1. Platforma utilizează cookie-uri și tehnologii similare pentru a asigura funcționarea corectă a serviciilor, pentru autentificarea utilizatorilor și pentru menținerea sesiunilor active de conectare.
11.2. Aceste mecanisme includ tokenuri de autentificare și sisteme de memorare a sesiunilor utilizatorilor, fiind utilizate exclusiv pentru funcționarea tehnică a platformei și pentru îmbunătățirea experienței utilizatorilor.
12.1. Operatorul își rezervă dreptul de a modifica unilateral prezenta politică de confidențialitate ori de câte ori este necesar pentru a reflecta modificări legislative sau schimbări ale funcționalităților platformei.
12.2. Utilizatorii vor fi informați cu privire la orice modificări semnificative prin intermediul platformei sau prin alte mijloace adecvate de comunicare.
13.1. Prin utilizarea platformei și prin crearea unui cont, utilizatorii confirmă că au citit și au înțeles prezenta politică de confidențialitate și că sunt de acord cu prelucrarea datelor lor personale în condițiile descrise în acest document.
13.2. Operatorul se angajează să respecte toate obligațiile prevăzute de legislația aplicabilă în materia protecției datelor cu caracter personal și să asigure un nivel adecvat de protecție a datelor utilizatorilor platformei.
📧 Pentru orice întrebări legate de prelucrarea datelor personale sau pentru a vă exercita drepturile:
contact@mestro.ro