Politica de confidențialitate
Ultima actualizare: 10 octombrie 2026
Această politică explică ce date personale prelucrăm când folosești aplicația și site-ul SideAsk („Platforma”), de ce, pe ce temei, cât timp, cu cine le partajăm și ce drepturi ai, conform Regulamentului (UE) 2016/679 („GDPR”) și Legii nr. 190/2018.
1. Cine suntem
Operatorul datelor este NERGETIC IDEAS SRL, CUI 38084890, Reg. Com. J40/14170/2017, cu sediul în București, Sector 1, Bd. Ion Mihalache nr. 313E, bl. E, sc. A, et. 2, ap. 9, camera 1 („SideAsk”, „noi”). Pentru orice întrebare sau cerere privind datele tale: [email protected]. Nu am desemnat un responsabil cu protecția datelor (DPO), nefiind obligați conform art. 37 GDPR.
2. Ce date prelucrăm și de unde
Date pe care ni le dai tu
- Cont: nume, email, parolă (stocată doar criptat, ireversibil), țară, poza de profil (opțională).
- Telefon (opțional): doar pentru apelurile făcute prin butonul de sunat din aplicație, când permiți apelurile. Nu îl afișăm altor utilizatori.
- Cereri și oferte: ce ai nevoie, adresa de preluare și de livrare, prețul, fotografiile, notele.
- Mesaje din chatul unei cereri, inclusiv problemele deschise în chat (fotografiile trimise, sumele returnate, mesajele echipei SideAsk), contestații, evaluări, raportări, blocări. Fotografiile dintr-o problemă le văd doar cele două părți și SideAsk; le păstrăm ca pe restul chatului, pentru că pot servi ca dovadă la o contestație bancară. O fotografie raportată și găsită nepotrivită o ștergem.
- Date de înrolare ca helper, cerute de Stripe pentru verificarea identității: nume, data nașterii, CNP, adresa de domiciliu, telefon, cetățenie; pentru o firmă și CUI-ul, denumirea, adresa, reprezentantul și asociații. Le completezi în aplicație și le transmitem la Stripe la crearea contului tău Stripe. În baza noastră păstrăm doar ce ne obligă legea fiscală pentru raportarea DAC7 (nume, adresă, CNP sau CUI, data nașterii, nr. de înregistrare și cod TVA pentru firme), criptat și accesibil doar echipei care face raportarea, plus tipul (persoană fizică / PFA sau firmă), statutul (persoană fizică sau profesionist) și identificatorul contului Stripe. Telefonul și datele asociaților nu le păstrăm.
Date pe care le generăm când folosești Platforma
- Locație, doar cu permisiunea ta și doar cât aplicația e deschisă: ca să vezi cererile din apropiere și ca să afișăm o cerere pe hartă; pentru helper, pe durata unei cereri acceptate, poziția live, văzută doar de askerul acelei cereri. Cererilor deschise le arătăm altor utilizatori doar zona aproximativă.
- Activitate: istoricul cererilor, starea lor, anulările, neprezentările și contestațiile (din care calculăm rata de anulare pe rol), bacșișurile.
- Semnale de siguranță: alertele SOS (cererea, locația și ora), confirmările de prezență, link-urile „Trimite unui prieten”, numărul de mesaje în care am ascuns date de contact sau care propun plata în afara aplicației.
- Plăți: identificatorul tău de client Stripe, tipul și ultimele 4 cifre ale cardului, sumele, starea plăților și a rambursărilor. Numărul complet al cardului nu ajunge niciodată la noi. Plata unei cereri se face direct în contul Stripe al helperului: el vede în Stripe plata, suma, tipul și ultimele 4 cifre ale cardului; noi nu îi trimitem emailul sau alte date de contact ale tale. Un card salvat la plată rămâne salvat doar pentru acel helper.
- Tehnice: tipul dispozitivului și versiunea aplicației, tokenul pentru notificări push, jurnale tehnice (erori, cereri către server, adresă IP).
Date primite de la alții
- Google sau Apple, dacă intri cu ele: numele și emailul (Apple îți poate ascunde emailul real).
- Stripe: starea verificării contului tău de helper, ce mai cere Stripe, soldul și viramentele tale.
- ANAF: denumirea, adresa și statutul de plătitor de TVA ale unei firme, din registrul public, când îi introduci CUI-ul.
- Alți utilizatori: evaluările, raportările și mesajele care te privesc.
3. De ce le prelucrăm, pe ce temei și cât timp
| Scop | Temei (art. 6 GDPR) | Cât timp |
|---|---|---|
| Contul tău și funcționarea Platformei (cereri, oferte, chat, apeluri, notificări despre cererile tale) | Executarea contractului (b) | Cât ai cont; profilul public de helper (prenumele, ratingul, numărul de cereri finalizate și recenziile, fără alte date) e vizibil pe sideask.com cât timp ești helper, fără indexare în motoarele de căutare; fotografia unei cereri se șterge la 30 de zile după încheierea cererii; la ștergerea contului, datele se șterg sau se anonimizează (secțiunea 8) |
| Plăți, rezervări, rambursări, contestații | Executarea contractului (b) | Cât ai cont; datele financiare, cât cere legea (rândul „Obligații legale”) |
| Înrolarea helperilor la Stripe (inclusiv CNP-ul) | Executarea contractului (b); pentru Stripe, obligația legală de cunoaștere a clientului (c) | Le transmitem la Stripe la crearea contului; la noi rămân doar datele cerute de DAC7 (rândul „Obligații legale”) |
| Locația pentru cereri din apropiere și pentru hartă | Executarea contractului (b), cu permisiunea ta pe telefon | Ultima poziție, înlocuită la fiecare actualizare |
| Poziția live a helperului pe durata unei cereri | Executarea contractului (b); interes legitim: siguranța askerului (f) | Ștearsă automat la finalul sau reatribuirea cererii |
| Siguranță: SOS, confirmarea prezenței, „Trimite unui prieten” | Interes legitim (f); interese vitale, în caz de pericol (d) | Alertele SOS: 3 ani (termenul general de prescripție); link-urile de urmărire expiră la finalul cererii |
| Prevenirea fraudei și a plăților în afara aplicației (ascunderea datelor de contact din chat și numărarea încercărilor) | Interes legitim (f): protecția utilizatorilor și a Platformei | Cât ai cont |
| Rata de anulare și pauzele (secțiunea 4) | Executarea contractului (b) | Calculată pe ultimele 90 de zile; istoricul, cât ai cont |
| Moderare: semnalări, decizii, contestații ale deciziilor | Obligație legală, Regulamentul (UE) 2022/2065 (c); interes legitim (f) | 3 ani de la decizie (termenul general de prescripție) |
| Obligații legale: contabilitate, fiscalitate, raportarea DAC7 pentru helperi, cereri ale autorităților | Obligație legală (c) | Pe durata cerută de legea contabilă și fiscală (Legea nr. 82/1991, Codul de procedură fiscală), inclusiv după ștergerea contului |
| Emailuri de serviciu (coduri de confirmare, resetarea parolei, modificări ale termenilor) | Executarea contractului (b) | Cât ai cont |
| Funcționare tehnică și securitate (jurnale, erori, prevenirea abuzului) | Interes legitim (f) | Evenimentele tehnice: 1–7 zile; jurnalele serverului: până la 90 de zile |
| Notificări push | Consimțământ (a), dat prin permisiunea de pe telefon; îl retragi oricând din setări | Până la ieșirea din cont, retragerea permisiunii sau ștergere |
Când prelucrăm date pe temei de interes legitim, am cântărit interesul nostru și al celorlalți utilizatori (siguranță, prevenirea fraudei) față de drepturile tale; te poți opune oricând (secțiunea 9).
CNP-ul: îl colectăm doar de la helperi, pentru că Stripe îl cere la verificarea identității și legea fiscală ni-l cere pentru raportarea DAC7. Îl transmitem criptat către Stripe și îl păstrăm la noi criptat, separat de restul datelor, accesibil doar pentru raportarea la ANAF, conform art. 4 din Legea nr. 190/2018.
Nu folosim datele tale pentru publicitate, nu le vindem și nu facem profilare în scop de marketing.
4. Decizii automate
Singura decizie luată automat care te poate afecta este pauza rolului (asker sau helper) când rata de anulare din vina ta ajunge la 30% (detalii în Termeni). O aplicăm automat pentru că este necesară executării contractului și protejează ceilalți utilizatori (art. 22 alin. (2) lit. a) GDPR). Îți explicăm motivul în aplicație și ai dreptul să ceri analiza unei persoane, să îți exprimi punctul de vedere și să contești decizia la [email protected]. Numărarea mesajelor cu date de contact ascunse este doar un semnal pentru echipa SideAsk; orice măsură pe baza lui o decide o persoană.
5. Cu cine partajăm datele
Persoane împuternicite (lucrează pentru noi, după instrucțiunile noastre)
| Furnizor | Ce face | Unde |
|---|---|---|
| Supabase Inc. | Baza de date, autentificarea, fișierele, funcțiile server | Date stocate în UE (Germania) |
| Expo (650 Industries, Inc.) | Livrarea notificărilor push | SUA |
| Resend, Inc. | Trimiterea emailurilor de serviciu | SUA |
| Google LLC (Google Maps Platform) | Hărți, căutarea adreselor, rute | SUA / UE |
| Cloudflare, Inc. | Găzduirea site-ului și a portalului web | Rețea globală |
Operatori independenți
- Stripe (Stripe Payments Europe, Ltd., Irlanda, și afiliații săi): procesează plățile și, pentru helperi, verifică identitatea și ține contul de încasări al helperului, conform politicii Stripe.
- Google și Apple, dacă le folosești pentru autentificare; Apple și Google și pentru Apple Pay / Google Pay.
- Celălalt utilizator al unei cereri: vede datele minime necesare (prenumele, poza, evaluările, adresa cererii după acceptare, mesajele, iar askerul și poziția live a helperului).
- Persoana căreia îi trimiți link-ul „Trimite unui prieten”: prenumele celor doi, adresa cererii și poziția helperului, până la finalul cererii.
- Autorități (de exemplu, poliție, ANAF, ANPC, instanțe), când legea ne obligă sau în caz de pericol pentru viața cuiva.
6. Transferuri în afara Spațiului Economic European
Unii furnizori (Expo, Resend, Google, Cloudflare, iar pentru unele operațiuni Stripe) pot prelucra date în SUA. Transferurile se fac pe baza deciziei de adecvare a Comisiei Europene pentru Cadrul UE–SUA privind confidențialitatea datelor, pentru furnizorii certificați, sau a clauzelor contractuale standard aprobate de Comisie (art. 45–46 GDPR). Poți cere o copie a garanțiilor la [email protected].
7. Cum protejăm datele
- Toate comunicațiile cu serverele sunt criptate (HTTPS/TLS).
- Sesiunea de autentificare de pe telefon este criptată, cu cheia în Keychain (iOS) sau Keystore (Android).
- Accesul la date e limitat prin reguli pe fiecare înregistrare: vezi doar ce te privește; echipa SideAsk are acces doar cât e necesar.
- Datele de contact sunt ascunse automat din chat, iar adresa exactă a unei cereri o vede doar helperul acceptat.
Dacă se produce o încălcare a securității datelor cu risc pentru tine, anunțăm ANSPDCP în 72 de ore și pe tine fără întârziere, când legea o cere.
8. Ce se întâmplă la ștergerea contului
Datele de identificare și de contact se șterg imediat; cererile tale rămân doar anonimizate, cu locația redusă la o zonă de ~200 m; mesajele rămân vizibile celeilalte persoane din conversație sub numele „Cont șters”. Păstrăm doar ce cere legea (secțiunea 3). Detalii pe pagina de ștergere cont. Copiile de siguranță ale bazei de date se suprascriu în cel mult 30 de zile.
9. Drepturile tale
- Acces: să afli ce date avem despre tine și să primești o copie.
- Rectificare: să corectezi datele inexacte (multe le poți modifica direct în aplicație).
- Ștergere: din aplicație, din portalul web sau pe email.
- Restricționare a prelucrării, în cazurile prevăzute de lege.
- Portabilitate: să primești datele furnizate de tine într-un format structurat.
- Opoziție: la prelucrările pe temei de interes legitim.
- Retragerea consimțământului (notificări, locație), oricând, din setările telefonului, fără a afecta prelucrarea anterioară.
- Să nu faci obiectul unei decizii exclusiv automate fără intervenție umană (secțiunea 4).
Scrie-ne la [email protected] de pe adresa contului. Răspundem în cel mult o lună (prelungibil cu două luni pentru cereri complexe, cu informarea ta). Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, București, dataprotection.ro.
10. Permisiunile aplicației
- Locație (doar când aplicația e deschisă): cereri din apropiere, hartă, poziția helperului pe durata unei cereri.
- Notificări: oferte, mesaje, actualizări ale cererilor.
- Fotografii / cameră: poza de profil, pozele cererilor și ale contestațiilor, doar când alegi tu.
Le poți revoca oricând din setările telefonului; unele funcții nu vor mai fi disponibile.
11. Copii
Platforma nu este destinată persoanelor sub 18 ani și nu colectăm cu bună știință date despre ele. Dacă afli că un minor folosește Platforma, scrie-ne și ștergem contul.
12. Site-ul și cookie-urile
Site-ul sideask.com nu folosește cookie-uri de analiză sau de publicitate. Portalul web folosește doar stocarea strict necesară pentru a te menține autentificat. Detalii în Politica de cookie-uri.
13. Modificări
Putem actualiza această politică. Data ultimei actualizări apare sus; despre modificările importante te anunțăm în aplicație sau pe email înainte să se aplice.