OOH Spotter – Politica de Confidențialitate

Ultima actualizare: martie 2026

Această politică de confidențialitate explică modul în care HMA Munity SRL („OOH Spotter", „noi") colectează, utilizează, stochează și protejează datele dumneavoastră personale atunci când utilizați platforma oohspotter.com. Ne angajăm să respectăm dreptul la viață privată și să protejăm datele personale în conformitate cu Regulamentul (UE) 2016/679 (GDPR).

1. Operatorul de date

Operatorul de date personale este:

HMA Munity SRL
CUI: RO37264230
Email: [email protected]
Website: www.oohspotter.com

Pentru orice întrebări legate de prelucrarea datelor personale, ne puteți contacta la adresa de email de mai sus.

2. Datele personale pe care le colectăm

Colectăm următoarele categorii de date personale, în funcție de modul în care interacționați cu Platforma:

2.1 Date furnizate direct de utilizator

Categorie	Date colectate	Moment
Date de cont	Prenume, nume, adresă email, parolă (hash-uită), număr de telefon, rol selectat (advertiser/proprietar/ambele)	La înregistrare
Date companie	Denumire, CUI, nr. registru comerțului, adresa sediului, reprezentant legal, email, telefon, bancă, IBAN	La confirmarea campaniilor
Date profesionale	Funcție/rol în organizație, companie, buget anual estimat, nr. campanii/an (advertiser); tip proprietar, nr. spații (owner)	La înregistrare (opțional)
Conținut încărcat	Fotografii spații publicitare, documente contractuale (PDF), materiale grafice, fotografii monitorizare	Pe parcursul utilizării

2.2 Date colectate automat

Categorie	Date colectate	Scop
Date de sesiune	Token de autentificare, timestamp-uri de logare	Menținerea sesiunii active
Date tehnice	Adresă IP, tip browser, sistem de operare, pagini vizitate	Securitate și îmbunătățirea serviciului

3. Scopurile și temeiurile prelucrării

Prelucrăm datele dumneavoastră personale în următoarele scopuri:

Scop	Temei legal (GDPR)
Crearea și gestionarea contului de utilizator	Art. 6(1)(b) — executarea contractului
Furnizarea serviciilor Platformei (căutare spații, campanii, contracte, facturare)	Art. 6(1)(b) — executarea contractului
Comunicări legate de cont și campanii (notificări, confirmări)	Art. 6(1)(b) — executarea contractului
Generarea contractelor și facturilor	Art. 6(1)(b) — executarea contractului; Art. 6(1)(c) — obligație legală
Securitatea Platformei și prevenirea fraudei	Art. 6(1)(f) — interes legitim
Îmbunătățirea serviciilor și analiza utilizării	Art. 6(1)(f) — interes legitim
Comunicări de marketing (doar cu consimțământ)	Art. 6(1)(a) — consimțământ

4. Partajarea datelor

4.1 Între utilizatorii Platformei

În cadrul funcționării normale a Platformei, anumite date sunt partajate între utilizatori:

Advertiserii pot vedea fotografiile și detaliile spațiilor publicitare listate de Proprietari.
Proprietarii pot vedea numele, emailul și datele companiei Advertiserului care trimite o cerere de campanie.
La confirmarea campaniilor, datele companiei (denumire, CUI, adresă, IBAN) sunt partajate între părțile contractante.

4.2 Furnizori de servicii terți

Utilizăm următorii furnizori de servicii care pot avea acces la date personale:

Supabase (hosting bază de date și autentificare) — servere în UE;
Resend (trimitere emailuri tranzacționale) — procesare în UE (Irlanda);
Leaflet / OpenStreetMap (hărți) — nu transmitem date personale.

Toți furnizorii de servicii sunt selectați cu atenție și respectă cerințele GDPR. Nu vindem și nu transmitem date personale către terți în scopuri de marketing.

4.3 Autorități

Putem divulga date personale către autorități competente atunci când avem obligația legală de a face acest lucru sau în baza unei hotărâri judecătorești.

5. Stocarea și securitatea datelor

5.1 Localizare

Datele personale sunt stocate pe servere securizate ale Supabase, localizate în Uniunea Europeană. Fotografiile și documentele sunt stocate în bucket-uri Supabase Storage cu acces controlat.

5.2 Măsuri de securitate

Implementăm următoarele măsuri tehnice și organizatorice:

Criptarea parolelor (hash bcrypt, gestionat de Supabase Auth);
Comunicații criptate prin HTTPS/TLS;
Politici Row Level Security (RLS) pe toate tabelele din baza de date;
Autentificare cu token JWT și sesiuni securizate;
Acces restricționat la date pe baza rolului utilizatorului.

5.3 Durata stocării

Date de cont — pe durata existenței contului + 30 de zile după ștergere (pentru recuperare accidentală).
Date campanii și contracte — 5 ani de la finalizarea campaniei (obligații fiscale și legale).
Facturi — 10 ani (conform legislației fiscale române).
Fotografii spații — pe durata listării active a spațiului.
Date tehnice (loguri) — maxim 12 luni.

6. Drepturile dumneavoastră

În conformitate cu GDPR, aveți următoarele drepturi:

Dreptul de acces — puteți solicita o copie a datelor personale pe care le deținem despre dumneavoastră.
Dreptul la rectificare — puteți corecta datele inexacte direct din secțiunea Detalii cont sau prin solicitare la adresa noastră de email.
Dreptul la ștergere („dreptul de a fi uitat") — puteți solicita ștergerea datelor personale, sub rezerva obligațiilor legale de păstrare (facturi, contracte).
Dreptul la restricționarea prelucrării — puteți solicita limitarea prelucrării datelor în anumite circumstanțe.
Dreptul la portabilitatea datelor — puteți solicita datele într-un format structurat, utilizat în mod curent și care poate fi citit automat.
Dreptul la opoziție — vă puteți opune prelucrării datelor bazate pe interesul nostru legitim.
Dreptul de a retrage consimțământul — în cazul prelucrărilor bazate pe consimțământ, puteți retrage consimțământul în orice moment.

Pentru exercitarea acestor drepturi, trimiteți un email la [email protected]. Vom răspunde în termen de 30 de zile calendaristice.

Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.

7. Cookie-uri și tehnologii similare

Platforma utilizează cookie-uri strict necesare pentru funcționarea serviciului:

Cookie-uri de sesiune — mențin autentificarea utilizatorului pe durata sesiunii de navigare.
Local Storage — stochează token-ul de autentificare Supabase pentru menținerea sesiunii între vizite.

Nu utilizăm cookie-uri de tracking, retargetare publicitară sau analytics terță parte. Nu este necesar un banner de cookie-uri deoarece utilizăm exclusiv cookie-uri strict necesare (conform Art. 5(3) Directiva ePrivacy).

8. Datele minorilor

Platforma OOH Spotter este destinată exclusiv persoanelor cu vârsta de cel puțin 18 ani. Nu colectăm cu intenție date personale de la persoane sub 18 ani. Dacă aflăm că am colectat date de la un minor, le vom șterge imediat.

9. Transferuri internaționale

Datele personale sunt stocate și procesate în Uniunea Europeană. În cazul în care un furnizor de servicii procesează date în afara UE, ne asigurăm că transferul se bazează pe mecanisme adecvate de protecție (clauze contractuale standard, decizii de adecvare ale Comisiei Europene sau alte garanții prevăzute de GDPR).

10. Modificarea politicii

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate. Modificările semnificative vor fi comunicate prin email sau prin notificare pe Platformă cu cel puțin 15 zile înainte de intrarea în vigoare.

Vă recomandăm să verificați periodic această pagină pentru a fi la curent cu eventualele actualizări.

11. Contact

Pentru orice întrebări, solicitări sau reclamații legate de prelucrarea datelor personale:

HMA Munity SRL
CUI: RO37264230
Email: [email protected]
Website: www.oohspotter.com