Politica de confidențialitate

Ultima actualizare: 29 octombrie 2026

Această politică explică ce date personale prelucrează site-ul dealuri.ro, de ce, cât timp și ce drepturi ai, conform Regulamentului (UE) 2016/679 („GDPR”) și legislației române aplicabile.

1. Operatorul datelor

Operatorul este Edward Constantinescu, persoană fizică, România. Contact pentru orice întrebare privind datele personale: edward.constantin@gmail.com.

2. Ce date colectăm

• Contul de utilizator: adresa de email, numele afișat, parola (stocată doar sub formă criptată – hash), data creării, statutul de confirmare a emailului și rolul (utilizator/moderator).
• Conținutul publicat: ofertele și codurile postate (titlu, link, preț, descriere, imagine), comentariile, voturile 👍/👎 și raportările. Ofertele, comentariile și numele afișat sunt publice.
• Alerte: cuvintele-cheie, secțiunea și prețul maxim ales, canalul (email sau Telegram) și, dacă îl adaugi, identificatorul de chat Telegram. Păstrăm și un jurnal al alertelor trimise, ca să nu primești aceeași ofertă de două ori.
• Emailuri tranzacționale: mesajele de confirmare a contului, resetare a parolei și alertele sunt păstrate temporar într-o coadă de trimitere.
• Date tehnice și de securitate: adresa IP și momentul încercărilor de autentificare, înregistrare sau postare, folosite pentru limitarea abuzurilor; jurnale tehnice ale serverului.
• Date de campanie și clicuri: sursa campaniei (UTM), doar cu acordul pentru analiză; clicurile spre magazine (data, produsul, magazinul, campania), fără IP sau alt identificator.
• Cookie-uri: vezi Politica de cookie-uri.

3. De ce prelucrăm datele și pe ce bază legală

• Crearea și administrarea contului, publicarea conținutului și trimiterea alertelor cerute de tine – executarea contractului (art. 6 alin. (1) lit. b GDPR), adică a Termenilor și condițiilor.
• Securitate, prevenirea spamului și a abuzurilor, moderare – interesul nostru legitim (art. 6 alin. (1) lit. f).
• Cookie-uri de analiză și de marketing (Meta Pixel, TikTok Pixel, linkuri afiliate, scriptul Travelpayouts) – consimțământul tău (art. 6 alin. (1) lit. a), pe care îl poți retrage oricând.
• Respectarea obligațiilor legale (de ex. răspunsul la solicitările autorităților) – obligație legală (art. 6 alin. (1) lit. c).

4. Cui transmitem datele

Nu vindem datele tale. Le pot accesa doar furnizorii care ne ajută să operăm site-ul, în calitate de persoane împuternicite: furnizorul de găzduire (server în Uniunea Europeană), furnizorul de email folosit pentru trimiterea mesajelor și Telegram, dacă alegi alerte pe Telegram. Când dai clic pe un link către un magazin, părăsești dealuri.ro și se aplică politica magazinului respectiv; dacă linkul este afiliat, rețeaua de afiliere (de ex. Profitshare sau 2Performant) poate afla că vizita a venit de la noi, inclusiv un cod de campanie (sub-ID) care nu te identifică.

Doar dacă accepți cookie-urile de marketing, datele despre vizita ta (pagini vizitate, clicuri spre magazine, identificatori de cookie, adresa IP și informații despre browser) sunt colectate de Meta Platforms Ireland Ltd. (Meta Pixel) și TikTok Technology Ltd. (TikTok Pixel), pentru măsurarea și optimizarea reclamelor, iar scriptul Travelpayouts (rețea de afiliere pentru turism) poate prelua date despre clicurile tale pe linkurile spre site-uri de călătorii, pentru atribuirea rezervărilor. Pentru această colectare suntem operatori asociați cu Meta, respectiv TikTok (art. 26 GDPR); prelucrarea ulterioară se face conform politicilor lor de confidențialitate.

4.1. Transferuri în afara SEE

Meta și TikTok pot transfera date în state din afara Spațiului Economic European (de ex. SUA, iar în cazul TikTok și alte state, inclusiv China, pentru acces la distanță). Transferurile către SUA se pot baza pe Cadrul UE–SUA privind protecția datelor (Data Privacy Framework), pentru companiile certificate, iar celelalte pe clauze contractuale standard aprobate de Comisia Europeană (art. 46 GDPR). Poți evita aceste transferuri dacă nu accepți cookie-urile de marketing.

5. Cât timp păstrăm datele

• Datele contului: cât timp contul este activ; la ștergerea contului le ștergem în cel mult 30 de zile.
• Conținutul public: cât timp contul este activ; la ștergerea contului putem păstra ofertele anonimizate.
• Alertele și jurnalul lor: până le ștergi tu sau până la ștergerea contului.
• Emailurile din coada de trimitere: cel mult 90 de zile.
• Datele de limitare a abuzurilor (IP, oră): cel mult 24 de ore; jurnalele serverului: cel mult 30 de zile.
• Linkurile de confirmare și resetare expiră după 72 de ore, respectiv 2 ore.

6. Drepturile tale

Ai dreptul de acces, de rectificare, de ștergere („dreptul de a fi uitat”), de restricționare a prelucrării, la portabilitatea datelor, de opoziție și dreptul de a-ți retrage oricând consimțământul, fără a afecta prelucrarea făcută înainte. Pentru a le exercita, scrie-ne la edward.constantin@gmail.com; răspundem în cel mult o lună.

7. Plângeri

Dacă consideri că îți încălcăm drepturile, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro.

8. Securitate și minori

Folosim conexiuni criptate (HTTPS), parole stocate ca hash și acces restrâns la server. Site-ul nu se adresează persoanelor sub 16 ani.

9. Modificări

Putem actualiza această politică; data ultimei actualizări apare la începutul paginii. Pentru modificări importante te anunțăm pe site sau prin email.