Politica de confidențialitate

eSimplu este o platformă online dedicată diasporei române și moldovenești din Franța, Germania, Italia și Marea Britanie. Operatorul prelucrării datelor în sensul GDPR este echipa eSimplu, contactabilă la contact@esimplu.com.

A. Date despre afacerile listate

Pentru directorul de servicii, colectăm date publicate deja public de proprietarii afacerilor pe pagini Facebook publice, Google Maps, Pages Jaunes, Cylex, Yell, PagineGialle, site-uri oficiale și alte surse publice verificabile:

• Numele afacerii
• Categoria (magazin, salon, transport etc.)
• Descrierea publică
• Orașul și țara
• Numărul de telefon public
• Email public (dacă este afișat)
• Site-ul / pagina Facebook (URL public)

Temei legal: interes legitim (art. 6 alin. 1 lit. f GDPR) — facilitarea conexiunii între afacerile diasporei și comunitatea română/moldovenească. Datele utilizate sunt deja publice și colectate exclusiv din surse oficiale.

Drepturile proprietarului: orice proprietar poate revendica anunțul, modifica datele sau cere eliminarea imediată — vezi Cum funcționează.

B. Date despre utilizatorii cu cont

Dacă îți creezi cont pe eSimplu (email/parolă sau Google):

• Email
• Nume (opțional)
• Imagine de profil (doar pentru Google login)
• Parola (criptată cu bcrypt — nu o vedem niciodată în clar)

Temei legal: executarea contractului (art. 6 alin. 1 lit. b GDPR) — pentru a-ți permite să folosești serviciile platformei.

C. Date tehnice

• Cookie de sesiune (autentificare)
• Cookie de preferințe (țara aleasă — FR, DE, IT, UK)
• Adresa IP (în log-urile serverului, pentru securitate)

• Date publice ale afacerilor: pe perioada cât anunțul rămâne afișat. Eliminate la cerere.
• Conturi utilizator: pe perioada cât contul este activ. Șterse la cerere.
• Cookie de sesiune: până la deconectare sau 30 de zile de inactivitate.
• Cookie de preferințe: 1 an.

Nu vindem datele tale. Le folosim doar pentru funcționarea platformei. Furnizori de servicii (procesatori GDPR conformi):

• OVH (găzduire VPS, Franța) — date stocate în UE.
• Resend (trimitere email-uri tranzacționale).
• Google (autentificare OAuth, dacă alegi această metodă).
• Stripe (procesare plăți marketplace, dacă faci o achiziție).

Conform GDPR, ai următoarele drepturi:

• Acces — să afli ce date avem despre tine
• Rectificare — să corectezi date incorecte
• Ștergere („dreptul de a fi uitat”) — să-ți ștergem datele
• Opoziție — să te opui prelucrării
• Portabilitate — să primești datele într-un format structurat
• Restricție — să limitezi prelucrarea
• Plângere — la autoritatea de supraveghere (CNIL în Franța, ANSPDCP în România etc.)

Pentru a-ți exercita drepturile, trimite un email la contact@esimplu.com. Răspundem în maxim 30 de zile.

Site-ul folosește HTTPS (criptare TLS) pentru toate comunicațiile. Parolele sunt criptate cu bcrypt. Datele sunt găzduite pe servere securizate în Franța (OVH).

Folosim cookie-uri minime pentru funcționarea site-ului (sesiune, preferințe de țară). Nu folosim cookie-uri de tracking publicitar sau third-party analytics agresive.

Putem actualiza această politică. Modificările importante vor fi anunțate pe site cu cel puțin 30 de zile înainte de aplicare.

Pentru orice întrebare legată de prelucrarea datelor: contact@esimplu.com