Ultima actualizare: 16 aprilie 2026

Politica de confidențialitate și prelucrarea datelor cu caracter personal

Protecția datelor dumneavoastră personale este importantă pentru noi. Această politică explică ce date colectăm, cum le prelucrăm, pe ce temei legal și care sunt drepturile dumneavoastră, în conformitate cu Regulamentul UE 2016/679 („GDPR") și cu legislația română aplicabilă (Legea nr. 190/2018).

1. Operatorul de date

Operatorul datelor este [SMETYTECH S.R.L.], persoană juridică română, cu sediul în [de completat], înregistrată la Registrul Comerțului cu nr. J[de completat], CUI [de completat]. Ne puteți contacta la contact@momentum.smetytech.com.

2. Cine sunteți pentru noi

• Vizitator - persoană care accesează Platforma fără cont;
• Client - utilizator persoană fizică înregistrat în Platformă pentru a descoperi prestatori și interacționa cu aceștia;
• Prestator - utilizator profesionist care își promovează serviciile pe Platformă contra unui abonament.

3. Ce date colectăm

3.1. Vizitatori

La accesarea Platformei colectăm date tehnice: adresa IP, locația, tipul de browser și dispozitiv, pagini vizitate, timpul petrecut pe pagini. Aceste date sunt colectate prin cookies și tehnologii similare, conform politicii de cookies afișate la prima vizită.

3.2. Clienți

La crearea contului și la utilizarea Platformei colectăm:

• nume, prenume, adresă de email;
• (opțional) număr de telefon, dacă este completat în profil;
• preferințe și interacțiuni pe Platformă (căutări, prestatori salvați la favorite, conversații inițiate);
• conținutul mesajelor din chat și datele cererilor de ofertă (dată eveniment, locație, număr de invitați, buget, note), transmise Prestatorilor contactați;
• conținutul eventualelor recenzii publicate (notă de la 1 la 5 stele și comentariu).

3.3. Prestatori

Pe lângă datele de la punctul 3.2, pentru Prestatori mai prelucrăm:

• denumire entitate, CUI/CIF, nr. Registrul Comerțului, adresă sediu, reprezentant legal - pentru facturare și evidență;
• date de facturare și adresa de facturare colectate în cadrul procesului de plată Stripe;
• informații despre Abonament (plan, status, datele perioadei curente, istoric de plăți) primite de la Stripe;
• conținutul încărcat pe profilul public (denumire, descriere, avatar, imagine de copertă, galerie foto, servicii cu preț de la, locații de acoperire, link-uri către rețele sociale);
• date agregate privind activitatea pe Platformă (număr de vizualizări profil, rată de răspuns, recenzii primite), folosite pentru statisticile puse la dispoziție în contul Prestatorului.

Autentificarea se realizează prin cod OTP trimis pe email (fără parolă). Nu utilizăm în prezent autentificare prin conturi sociale externe.

Datele complete ale cardului bancar nu sunt niciodată stocate de momentum.; acestea sunt procesate exclusiv de Stripe.

4. În ce scop și pe ce temei legal prelucrăm datele

5. Cu cine împărtășim datele

Nu vindem datele personale. Le transmitem doar către următoarele categorii de destinatari, în calitatea lor de persoane împuternicite sau operatori independenți:

• Supabase, Inc. - găzduirea bazei de date și autentificării (EU / US, clauze contractuale standard);
• Stripe Payments Europe Ltd. - procesarea plăților pentru abonamentele Prestatorilor; Stripe trimite direct Prestatorilor emailuri legate de facturare (chitanțe, facturi, notificări privind plăți eșuate) pe baza adresei de email asociate contului Stripe;
• Resend, Inc. - trimiterea emailurilor tranzacționale (confirmare cont, resetare parolă, notificări), ca furnizor SMTP utilizat de Supabase;
• Prestatorii selectați de Client - datele de contact transmise Prestatorului la inițierea unei conversații (Prestatorul devine operator independent pentru aceste date);
• Autoritățile publice - când suntem obligați prin lege (ANAF, instanțe, organe de urmărire penală);
• Consultanți profesioniști - avocați, contabili, auditori, sub obligație de confidențialitate;
• Potențiali investitori sau cumpărători - în cazul unei tranzacții de tip M&A, sub obligații de confidențialitate.

6. Transferuri în afara SEE

Unii dintre furnizorii noștri (ex. Supabase, Stripe) pot procesa date în afara Spațiului Economic European. În aceste cazuri, transferul este acoperit de clauze contractuale standard aprobate de Comisia Europeană sau de alte mecanisme legale de transfer prevăzute de GDPR.

7. Cât timp păstrăm datele

• Date de cont - pe durata contului și 6 luni după ștergere (pentru eventuale litigii);
• Facturi și documente fiscale - 10 ani, conform legislației contabile române;
• Înregistrări de jurnal tehnice și de securitate - până la 12 luni;
• Email-uri de marketing - până la retragerea consimțământului sau 3 ani de inactivitate;
• Conținut public (recenzii, profil Prestator) - pe durata contului, ulterior poate fi anonimizat.

8. Drepturile dumneavoastră

În calitate de persoană vizată, aveți următoarele drepturi:

• Acces la datele prelucrate;
• Rectificare a datelor incorecte sau incomplete;
• Ștergere („dreptul de a fi uitat"), cu excepția cazurilor în care avem o obligație legală de păstrare;
• Restricționare a prelucrării;
• Portabilitate a datelor;
• Opoziție la prelucrarea bazată pe interes legitim sau marketing;
• Retragere a consimțământului, când acesta este temeiul legal;
• Plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

Puteți exercita aceste drepturi printr-o cerere scrisă la contact@momentum.smetytech.com. Vom răspunde în termen de 30 de zile; termenul poate fi prelungit cu încă 60 de zile în cazuri complexe, cu notificare prealabilă.

Ștergerea contului se poate realiza direct din pagina de Setări.

9. Decizii automate și profilare

Nu luăm decizii automatizate cu efecte juridice semnificative asupra dumneavoastră. Utilizăm algoritmi de ordonare a rezultatelor de căutare (ex. prestatori recomandați), dar aceștia nu produc efecte juridice și pot fi influențați prin filtrele pe care le aplicați.

10. Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele: criptare în tranzit (HTTPS), parole stocate prin funcții one-way hash, acces restricționat pe bază de rol, logs de audit, backup-uri periodice. În cazul unei breșe de securitate care poate afecta drepturile dumneavoastră, vă vom notifica în termen de 72 de ore, conform GDPR.

11. Cookies

Platforma folosește următoarele categorii de cookies, pe care le puteți gestiona din bannerul afișat la prima vizită și ulterior din setările browserului:

• Strict necesare - pentru funcționarea Platformei (autentificare, sesiune, securitate). Nu pot fi dezactivate.
• Funcționalitate - pentru memorarea preferințelor (limbă, perspectivă client/prestator, setări interface). Bazate pe consimțământ.
• Analiză - pentru înțelegerea modului de utilizare a Platformei și îmbunătățirea acesteia. Bazate pe consimțământ.
• Marketing - pentru campanii publicitare și măsurarea eficienței acestora. Bazate pe consimțământ.

Vă puteți retrage oricând consimțământul modificând preferințele din bannerul de cookies.

11.1. Decizii de moderare

Putem analiza, cu respectarea principiului minimizării, conținutul mesajelor, al cererilor de ofertă și al recenziilor atunci când primim semnalări de abuz sau atunci când există suspiciuni rezonabile de fraudă, spam sau încălcare a Termenilor. Temeiul este interesul nostru legitim de a menține un mediu sigur pe Platformă.

12. Modificări

Putem actualiza periodic această politică. Versiunea în vigoare este cea publicată aici, cu data ultimei actualizări menționată în partea de sus. Modificările semnificative vor fi comunicate și prin email sau notificare în aplicație.

13. Contact

Pentru orice întrebare sau solicitare legată de datele dumneavoastră, ne puteți scrie la contact@momentum.smetytech.com.