Politica de Confidențialitate
1. Cine răspunde pentru datele tale
Site-ul cautcoleg.ro este operatorul datelor tale personale. Ne poți contacta oricând pe contact@cautcoleg.ro pentru orice întrebare legată de datele tale.
De completat de operator: denumirea legală completă, sediul, CUI și numărul de înregistrare ale entității care administrează site-ul, plus datele responsabilului cu protecția datelor (dacă a fost desemnat unul). Aceste informații sunt obligatorii conform art. 13 GDPR și nu pot fi presupuse.
2. Ce date colectăm
Date pe care le introduci tu
- La creare cont: nume, adresă de email, parolă (stocată doar ca hash, niciodată în clar), gen.
- În profil, opțional: vârstă, oraș, ocupație, descriere despre tine, fotografie de profil, buget, zonele preferate, cerințe speciale, preferințe de stil de viață (fumător/nefumător, program, animale, curățenie, musafiri, gătit și altele), ce fel de coleg cauți.
- În anunțuri: titlu, descriere, preț, garanție, oraș, zonă, adresă, tipul camerei și al locuinței, etaj, utilități, data disponibilității, facilități și fotografii.
- În mesaje: conținutul discuțiilor cu alți utilizatori.
- Când raportezi ceva: motivul și detaliile pe care le scrii.
Date generate automat
- Data creării contului și data ultimei vizite pe site.
- Dacă ți-ai confirmat adresa de email și dacă profilul tău apare activ în căutări.
- Anunțurile salvate la favorite și utilizatorii pe care i-ai blocat.
- Coordonatele aproximative ale anunțului, calculate din orașul și zona alese, pentru afișarea pe hartă.
- Jurnale tehnice ale serverului (adresă IP, momentul accesării, erori), necesare pentru funcționare și securitate.
Ce NU colectăm
- Nu cerem CNP, date de card sau documente de identitate.
- Nu folosim instrumente de urmărire publicitară și nu construim profiluri pentru reclame.
- Ștergem datele EXIF din fotografiile încărcate, inclusiv coordonatele GPS pe care telefoanele le atașează automat. Locuința ta nu este localizată prin metadatele pozelor.
3. De ce le folosim și pe ce bază legală
| Scop | Bază legală (GDPR) |
|---|---|
| Crearea și administrarea contului, autentificarea | Executarea contractului — art. 6(1)(b) |
| Afișarea profilului și a anunțurilor către ceilalți utilizatori | Executarea contractului — art. 6(1)(b) |
| Potrivirea cu utilizatori compatibili (scorul de match) | Executarea contractului — art. 6(1)(b) |
| Trimiterea mesajelor între utilizatori | Executarea contractului — art. 6(1)(b) |
| Emailuri de confirmare, resetare parolă, notificări de mesaje necitite | Executarea contractului — art. 6(1)(b) |
| Prevenirea abuzurilor, spamului și a conturilor false | Interes legitim — art. 6(1)(f) |
| Tratarea raportărilor și moderarea conținutului | Interes legitim — art. 6(1)(f) |
| Securitatea site-ului și jurnalele tehnice | Interes legitim — art. 6(1)(f) |
Nu folosim decizii complet automatizate care să producă efecte juridice asupra ta. Scorul de compatibilitate este doar o sugestie afișată în interfață; nu îți restricționează accesul la nimic.
4. Ce este public și ce nu
Acesta este cel mai important lucru de înțeles înainte să completezi profilul.
| Dată | Cine o vede |
|---|---|
| Nume, fotografie de profil, vârstă, oraș, ocupație, descriere, preferințe de stil de viață, buget, zone preferate | Public — vizibil pe profilul tău |
| Anunțurile tale, inclusiv fotografiile, prețul, zona și strada indicată, plus poziția pe hartă | Public |
| Adresa de email | Privat — nu apare nicăieri pe site |
| Numărul de telefon (dacă îl completezi) | Privat — nu este afișat public |
| Parola | Nimeni, nici noi — este stocată doar ca hash |
| Mesajele tale | Doar tu și persoana cu care discuți (plus administratorii, pentru investigarea raportărilor) |
| Favoritele și utilizatorii blocați | Doar tu |
| Ultima vizită, starea de confirmare a emailului | Doar administratorii |
Dacă publici un anunț, strada și poziția aproximativă pe hartă devin publice. Nu scrie în descriere numărul exact al apartamentului, codul de la interfon sau alte detalii pe care nu vrei să le vadă oricine.
Administratorii site-ului pot vedea datele contului tău și, la nevoie, conținutul mesajelor — strict pentru a investiga raportări, abuzuri sau probleme tehnice.
5. Cu cine împărtășim datele
Nu vindem și nu închiriem datele nimănui. Folosim însă câțiva furnizori tehnici, fără care site-ul nu ar funcționa:
- Găzduire — RomArg, unde se află serverul și baza de date (în România / UE).
- Trimitere email — emailurile pleacă prin releul furnizorului de găzduire și prin MailChannels. Aceștia procesează adresa ta de email și conținutul mesajului transmis.
- Cloudflare Turnstile — verificarea anti-robot de la înregistrare și autentificare. Primește adresa ta IP și semnale despre browser, ca să distingă oamenii de boți.
- OpenStreetMap / Nominatim — folosit doar când publici un anunț și cauți o adresă: textul adresei introduse este trimis către serviciul OpenStreetMap ca să obținem coordonatele.
Putem transmite date și autorităților, dacă legea ne obligă.
6. Cât timp păstrăm datele
- Contul și profilul — cât timp contul există. Când îl ștergi, se șterg și profilul, anunțurile, fotografiile, mesajele și raportările asociate.
- Conturi neconfirmate — dacă nu confirmi niciodată adresa de email, contul rămâne inactiv și îl putem șterge periodic.
- Fotografii — se șterg de pe server odată cu anunțul sau odată cu înlocuirea pozei de profil.
- Jurnale tehnice — păstrate pe termen scurt, pentru diagnostic și securitate.
7. Cookie-uri
Folosim un cookie de sesiune ca să te ținem autentificat și ca să reținem preferința de monedă. Nu folosim cookie-uri de publicitate. Detaliile complete sunt în Politica de Cookie-uri.
8. Drepturile tale
Conform GDPR, ai dreptul să:
- afli ce date avem despre tine și să primești o copie;
- corectezi datele greșite — o poți face singur, din Setări și din profil;
- ștergi contul și datele — direct din Setări → Șterge contul, fără să ne ceri permisiunea;
- restricționezi sau te opui prelucrării întemeiate pe interesul nostru legitim;
- primești datele într-un format portabil;
- retragi consimțământul acolo unde prelucrarea se bazează pe el;
- depui o plângere la autoritatea de supraveghere.
Pentru oricare dintre ele, scrie-ne la contact@cautcoleg.ro. Răspundem în cel mult 30 de zile.
Dacă nu ești mulțumit de răspunsul nostru, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, București, dataprotection.ro.
9. Cum protejăm datele
- Site-ul funcționează exclusiv pe HTTPS.
- Parolele sunt stocate ca hash, cu algoritmul recomandat de PHP. Nu le putem citi și nu ți le putem spune.
- Cookie-ul de sesiune este marcat
Secure,HttpOnlyșiSameSite=Lax. - Formularele sunt protejate împotriva cererilor falsificate din alte site-uri (CSRF).
- Metadatele EXIF, inclusiv locația GPS, sunt eliminate din fotografii la încărcare.
Niciun sistem nu este perfect sigur. Folosește o parolă pe care nu o refolosești altundeva și anunță-ne dacă observi activitate suspectă în contul tău.
10. Minori
Serviciul este destinat persoanelor de peste 18 ani. Nu colectăm intenționat date despre minori. Dacă afli că un minor și-a creat cont, scrie-ne și îl vom șterge.
11. Modificări ale acestei politici
Dacă schimbăm ceva important, actualizăm data de la începutul paginii și, pentru modificări semnificative, te anunțăm prin email sau printr-un mesaj în site.
12. Contact
Întrebări despre datele tale: contact@cautcoleg.ro.