Politica privind prelucrarea datelor personale prin intermediul Website-ului și Aplicației Ghiță

Ultima actualizare: 27 martie 2026 | Versiunea 2

Prin această Notă de informare cu privire la prelucrarea datelor personale te informăm asupra felului în care sunt prelucrate datele tale cu caracter personal atunci când vizitezi și/sau utilizezi website-ul www.ghita.app și utilizezi Aplicația Ghiță (denumită în continuare „Aplicația"), disponibilă pe platformele iOS (Apple App Store) și Android (Google Play Store), aflate în proprietatea GHITAPP S.R.L.

GHITAPP S.R.L. este o societate comercială organizată și funcționând în conformitate cu legile din România, cu sediul social în Gornești, jud. Mureș, România, înregistrată în Registrul Comerțului cu nr. J2024050232004, EUID ROONRC.J2024050232004, cod unic de înregistrare fiscală (CUI) 51056200, data înmatriculării: 19 decembrie 2024. Website oficial: https://ghita.app.

Contact privind protecția datelor: ghita@ghita.app

1. Scopul Politicii privind prelucrarea datelor personale

Atunci când vizitezi sau utilizezi Website-ul nostru și folosești Aplicația Ghiță, prelucrăm o serie de date personale ale tale, astfel cum îți vom descrie în continuare. În viziunea legislației privind protecția datelor cu caracter personal, GHITAPP S.R.L. este Operator de date cu caracter personal, iar tu ai calitatea de Persoană Vizată. Te rugăm să citești cu atenție această Notă de informare pentru a înțelege cum prelucrăm datele tale cu caracter personal.

Prezenta politică este formulată în conformitate cu:

• Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (denumit în continuare „GDPR");

• Legislația națională aplicabilă în materia protecției datelor cu caracter personal din România;

• Cerințele Apple App Store (App Store Review Guidelines, secțiunea 5.1 – Data Collection and Storage);

• Cerințele Google Play Store (Developer Program Policy – User Data, Data Safety Section).

Prelucrarea datelor cu caracter personal reprezintă ansamblul operațiunilor pe care le putem efectua asupra datelor, cum ar fi: colectarea, stocarea, organizarea, transferul și ștergerea datelor tale.

Această Politică privind prelucrarea datelor personale face parte integrantă din Termenii și Condițiile de utilizare a Website-ului și Aplicației Ghiță.

2. Ce date colectăm, cum le colectăm și în baza cărui temei legal?

2.1. Date personale furnizate direct de tine

Ai posibilitatea să ne suni sau să ne scrii un mesaj prin intermediul formularului de contact. Datele pe care le introduci în acest formular sunt prelucrate pe baza interesului nostru legitim de a răspunde la cererea ta și de a păstra o evidență a cererilor formulate. Aceste date sunt stocate timp de 3 ani de la momentul la care am comunicat ultima oară.

În cazul în care alegi să publici un comentariu pe blog, folosim doar datele trimise de tine pentru a publica comentariul tău. Și în acest caz, în baza interesului nostru legitim de a răspunde la comentariul tău și de a modera blogul nostru, păstrăm datele pe care ni le-ai furnizat timp de 3 ani de la momentul la care ai publicat comentariul sau am comunicat ultima oară.

2.2. Date personale obținute ca urmare a înregistrării în Aplicație

În funcție de opțiunile tale și de permisiunile pe care ni le acorzi, Aplicația poate colecta următoarele date:

a) Date de identificare:

• Cont de Client: nume, adresă de e-mail, număr de telefon, orașul și județul în care ai nevoie de serviciile Ghiță, poză de profil.

• Cont de Meșter: nume, adresă de e-mail, număr de telefon, orașul și județul în care poți să-ți prestezi serviciile, domeniul de activitate, o descriere a ta, poza de profil, actul de identitate și o poză a ta cu actul de identitate în mână.

Scopul: identificarea ta și activarea Contului tău. Imaginea actului tău de identitate și poza ta cu actul de identitate în mână sunt șterse de către noi în termen de 30 de zile de la data validării contului tău de Meșter.

De asemenea, folosim adresa ta de e-mail pentru a-ți trimite e-mailurile tranzacționale (de ex. pentru a te informa în legătură cu modificarea Condițiilor aplicabile serviciilor noastre).

Temeiul legal: executarea contractului și interesul nostru legitim.

b) Autentificare prin servicii terțe:

• Google Sign-In: colectăm numele și adresa de e-mail asociate contului tău de Google.

• Apple Sign-In: colectăm numele și adresa de e-mail asociate contului tău Apple (sau adresa e-mail relay privată, dacă alegi funcția Hide My Email).

• Facebook Login: colectăm numele și adresa de e-mail asociate contului tău de Facebook.

Scopul: identificarea ta și activarea Contului. Temeiul legal: executarea contractului.

c) Activitatea ta în cadrul Aplicației: ofertele și cererile tale, evaluările pe care le primești sau le oferi, comentariile tale, pozele pe care le plasezi. Colectăm aceste informații pentru a măsura satisfacția utilizatorilor, pentru a oferi posibilitatea utilizatorilor de a comunica între ei și pentru a preveni și verifica conținutul neadecvat din Aplicație.

Contul cu datele tale complete este afișat doar în momentul acceptării ofertei Meșterului de către Client și sunt disponibile reciproc doar între cei doi.

Temeiul legal: executarea contractului și interesul nostru legitim.

d) Facturare: prelucrăm datele personale ale Utilizatorilor care solicită servicii taxabile de la noi, într-o măsură limitată, pentru a ne îndeplini obligația legală de a emite factură pentru serviciile pe care le furnizăm.

Temeiul legal: îndeplinirea obligațiilor legale ale operatorului.

e) Date tehnice ale dispozitivului: tipul dispozitivului, sistemul de operare și versiunea acestuia, identificatori unici ai dispozitivului, adresa IP, limba preferată, zona orară. Aceste date sunt colectate automat la utilizarea Aplicației.

Scopul: asigurarea funcționalității optime a Aplicației, depanare, securitate și analiză statistică agregată. Temeiul legal: interesul nostru legitim.

f) Date de localizare (opționale): dacă ne acorzi permisiunea, Aplicația poate accesa locația ta aproximativă pentru a-ți recomanda meșteri din zona ta. Poți revoca această permisiune oricând din setările dispozitivului tău.

Scopul: personalizarea serviciilor în funcție de locația ta. Temeiul legal: consimțământul tău.

g) Notificări push (opționale): dacă ne acorzi permisiunea, îți vom trimite notificări push referitoare la starea cererilor tale, oferte noi sau actualizări importante. Poți dezactiva notificările oricând din setările dispozitivului.

Scopul: comunicarea eficientă cu tine privind serviciile solicitate. Temeiul legal: consimțământul tău.

2.3. Date personale obținute atunci când te abonezi la Newsletter

Atunci când alegi să te abonezi la Newsletter-ul nostru, prelucrăm adresa ta de e-mail cu scopul de a îți transmite informații cu privire la Aplicație sau serviciile partenerilor noștri.

Trimitem oferte publicitare și anunțuri comerciale (newsletter) numai destinatarilor care s-au abonat la acesta. Temeiul legal: consimțământul tău, în conformitate cu articolul 6 alineatul (1) litera (a) din GDPR.

Îți poți retrage consimțământul în orice moment, prin apăsarea link-ului de dezabonare de la finalul e-mailurilor prin care îți trimitem Newsletter-ul.

Pentru transmiterea e-mailurilor tranzacționale și a Newsletter-ului utilizăm serviciile SparkPost (MessageBird / Bird), cu servere situate în Uniunea Europeană. Datele tale personale (adresa de e-mail) sunt prelucrate exclusiv în cadrul SEE, fără transfer în afara Spațiului Economic European.

Datele personale astfel obținute sunt prelucrate pe durata abonării tale la Newsletter.

2.4. Date de trafic

Website-ul nostru colectează în mod automat anumite informații în interesul nostru legitim, cu scopul de a asigura securitatea și funcționarea optimă a website-ului.

Aceste informații colectate de noi sunt date de trafic trimise în mod automat de browser-ul tău, cum ar fi: regiunea sau locația de unde accesezi internetul, ora și locul vizitei tale, paginile Website-ului pe care le vizitezi.

2.5. Date colectate ca Operatori Asociați

GHITAPP S.R.L. este Operator Asociat alături de Meșteri în ceea ce privește datele tale personale oferite de tine atunci când accepți oferta unui Meșter (nume, nr. telefon). Meșterii, în calitate de profesioniști, colectează datele personale privind cererea ta de reparație pentru a-și executa contractul încheiat la distanță între tine și ei. Temeiul legal: executarea obligațiilor contractuale.

În cazul conturilor Aplicației Ghiță pe diverse rețele de socializare (Facebook, Instagram, LinkedIn, YouTube) – colectăm datele tale doar pentru interacțiunea normală în cadrul respectivei rețele, atunci când: te abonezi la paginile noastre, dacă ne lași comentarii, dai Like/Share sau ne scrii un mesaj direct. Datele sunt colectate împreună cu rețelele sociale în cauză, împreună cu care suntem Operatori asociați. Temeiul legal: consimțământul tău. Datele sunt păstrate până la momentul la care îți retragi consimțământul sau până ne soliciți să ștergem aceste informații.

2.6. Date personale colectate în mod automat (Cookies)

Website-ul nostru utilizează cookies și tehnologii similare. Informații detaliate despre acestea sunt afișate în bannerul de consimțământ la prima vizită pe Website.

Cookie-urile sunt fișiere de mici dimensiuni pe care un website le stochează pe browser-ul utilizatorului cu scopul de a salva date despre vizita acestuia. Fișierele de tip cookies nu conțin programe software, viruși sau spyware și nu pot accesa informațiile de pe hard-disk-ul utilizatorului.

Categorii de cookies utilizate:

1. Cookies interne / „First-party cookies": setate de GHITAPP S.R.L. sau în numele nostru. Acestea pot fi cookies de sesiune (expiră la închiderea browser-ului) sau cookies persistente (stocate pe o perioadă determinată).

2. Cookies terțe / „Third-party cookies": setate de alte companii a căror funcționalitate este încorporată în Website (de exemplu cookies ale Google Analytics).

Gestionarea cookies-urilor:

Pe tot parcursul navigării în cadrul Website-ului, ai acces la interfața de gestiune a cookies. Ai posibilitatea de a schimba oricând consimțământul pe care îl oferi. Refuzul cookies-urilor este la fel de simplu ca și acceptarea lor – oferim opțiunea „Refuză toate" cu aceeași vizibilitate și accesibilitate ca și opțiunea „Acceptă toate".

Poți configura cookies-urile și din setările browser-ului:

• Internet Explorer

• Firefox

• Chrome

• Safari web și iOS

Pentru a bloca cookies-urile Google Analytics, poți folosi: https://tools.google.com/dlpage/gaoptout

3. Permisiuni solicitate de Aplicație

Aplicația Ghiță poate solicita următoarele permisiuni pe dispozitivul tău. Fiecare permisiune este solicitată individual, la momentul primei utilizări a funcției respective, și poți revoca orice permisiune oricând din setările dispozitivului:

Permisiune Scop Obligatorie? Camera Pozele de profil, pozele pentru cereri de servicii, verificarea identității meșterilor Opțională Galerie / Fișiere Încărcarea pozelor existente pentru cereri sau profil Opțională Localizare Recomandarea meșterilor din zona ta Opțională Notificări push Alerte privind starea cererilor, oferte, mesaje Opțională Acces la internet Funcționarea generală a Aplicației Obligatorie

Nu colectăm date din agenda ta de contacte, calendar, SMS-uri, jurnal de apeluri sau alte aplicații de pe dispozitivul tău.

4. Servicii terțe și SDK-uri utilizate în Aplicație

Aplicația integrează următoarele servicii terțe care pot colecta sau prelucra date în conformitate cu propriile lor politici de confidențialitate:

Serviciu Scop Date prelucrate Google Analytics / Firebase Analytics Analiză statistică a utilizării Date de utilizare anonimizate, identificatori de dispozitiv Firebase Cloud Messaging Notificări push Token-uri de dispozitiv Apple Push Notification Service (APNs) Notificări push pe iOS Token-uri de dispozitiv Google Sign-In Autentificare Nume, e-mail Apple Sign-In Autentificare Nume, e-mail (sau relay privat) Facebook Login Autentificare Nume, e-mail SparkPost (Bird) E-mailuri tranzacționale și Newsletter Adresă de e-mail Toți partenerii terți sunt obligați contractual să ofere același nivel de protecție a datelor personale ca și cel prevăzut de prezenta Politică și de GDPR.

5. Cu cine partajăm datele tale personale?

Vom partaja o parte din datele tale personale numai în măsura în care sunt necesare și numai următoarelor categorii de terți:

a) Împuterniciți ai GHITAPP S.R.L. care ne oferă diverse servicii: procesarea plăților; servicii de publicitate (e.g. trimiterea de mesaje de e-mail); servicii de sprijin și dezvoltare IT; servicii de găzduire a site-ului; servicii juridice, de consultanță și contabilitate; servicii de analiză a traficului. Aceștia sunt obligați contractual să respecte cerințele GDPR.

b) Autoritățile și instituțiile publice, în cazul în care avem obligația legală de a le divulga.

c) Putem divulga datele tale personale unor terți:

• Dacă ne soliciți sau ne dai acordul în acest sens;

• Dacă respectivele persoane pot demonstra că au autoritatea legală pentru a acționa în numele tău;

• În cazul în care avem interes legitim pentru a administra, extinde sau dezvolta activitatea noastră comercială (de ex. în contextul unei achiziții sau fuziuni);

• Cu scopul de a răspunde oricăror pretenții legale, pentru a proteja drepturile, siguranța sau proprietatea GHITAPP S.R.L., a utilizatorilor noștri sau a publicului.

Nu vindem și nu închiriem datele tale personale unor terți în scopuri de marketing direct.

6. Cum stocăm și protejăm datele tale?

GHITAPP S.R.L. stochează în siguranță datele tale pe servere situate în Uniunea Europeană.

Toate datele transmise între Aplicație/Website și serverele noastre sunt protejate prin criptare în tranzit (TLS/SSL).

Punem în aplicare măsuri tehnice și organizatorice adecvate pentru a asigura securitatea, confidențialitatea, integritatea, disponibilitatea și protejarea datelor împotriva distrugerii, pierderii, modificării, dezvăluirii neautorizate sau accesului neautorizat.

Datele tale cu caracter personal pe care noi le prelucrăm sunt limitate la cele care sunt necesare, adecvate și relevante pentru scopurile declarate în această Notă de informare (principiul minimizării datelor).

Chiar dacă ne străduim să oferim securitate cât mai mare datelor tale, menționăm că garantarea securității informațiilor transmise nu poate fi realizată 100%, având în vedere riscurile inerente transmisiilor de date prin internet.

Recomandări de securitate:

• Nu comunica date cu caracter personal decât dacă ți se solicită în mod expres;

• Alege parole puternice și complexe;

• Securizează-ți dispozitivele electronice cu parole sau alte moduri de blocare;

• Nu îți lăsa dispozitivele electronice nesupravegheate;

• Verifică identitatea persoanelor cu care comunici.

7. Cât timp păstrăm datele tale cu caracter personal?

Datele colectate se vor păstra doar o perioadă determinată de timp, în funcție de necesitățile și scopul prelucrării:

Categorie de date Perioadă de păstrare Date asociate Contului tău în Aplicație Pe durata relației contractuale + 3 ani de la ștergerea/anularea Contului Date din formularul de Contact 3 ani de la ultima comunicare Date de facturare și documente contabile 10 ani de la emiterea facturii (sau orice altă durată de prescripție fiscală aplicabilă) Date prelucrate în baza consimțământului Până la retragerea consimțământului Imagini act de identitate (verificare Meșteri) 30 de zile de la validarea contului Fișiere audio (funcția vocală) Șterse imediat după procesare

8. Ștergerea contului și a datelor tale

Ai dreptul de a-ți șterge contul și toate datele asociate în orice moment. Poți face acest lucru:

• Din Aplicație: accesează Setări → Contul meu → Șterge contul;

• Prin e-mail: trimite-ne o solicitare la ghita@ghita.app.

La primirea solicitării de ștergere, vom proceda la eliminarea completă a contului tău și a tuturor datelor personale asociate, cu excepția datelor pe care suntem obligați prin lege să le păstrăm (de ex. documente contabile). Te vom confirma ștergerea în termen de 30 de zile.

Ștergerea contului este permanentă și ireversibilă. Toate datele asociate, inclusiv istoricul de cereri, evaluări și mesaje, vor fi eliminate definitiv.

9. Care sunt drepturile tale și cum le respectăm?

În conformitate cu GDPR, ai următoarele drepturi:

a) Dreptul de acces – ai dreptul să soliciți informații despre datele tale personale pe care noi le prelucrăm, inclusiv scopul prelucrării, dacă și cu cine sunt partajate și cât timp vor fi păstrate.

b) Dreptul la rectificare – în cazul în care datele tale prelucrate sunt inexacte, ai dreptul de a obține rectificarea sau completarea lor.

c) Dreptul la ștergerea datelor („dreptul de a fi uitat") – ai dreptul să ne soliciți ștergerea datelor tale, cu excepția situațiilor în care datele ne sunt necesare pentru a ne îndeplini obligații legale, pentru exercitarea dreptului la liberă exprimare, sau pentru formularea, exercitarea sau apărarea unui drept în instanță.

d) Dreptul la restricționarea prelucrării – poți solicita restricționarea prelucrării datelor tale dacă: contești corectitudinea datelor; prelucrarea este nelegală; datele nu ne mai sunt necesare dar ni le soliciți pentru apărarea unui drept; te-ai opus prelucrării în așteptarea verificării.

e) Dreptul la portabilitatea datelor – ai dreptul să primești de la noi datele tale personale într-o formă structurată, care poate fi citită în mod automatizat, și să ne soliciți să le transmitem unui alt operator.

f) Dreptul de opoziție – ai dreptul să te opui în orice moment prelucrării datelor tale în temeiul intereselor noastre legitime.

g) Dreptul de a-ți retrage consimțământul – dacă datele tale sunt prelucrate în baza consimțământului, poți retrage acest consimțământ în orice moment, fără a afecta legalitatea prelucrării anterioare.

h) Dreptul de a nu face obiectul unei decizii automatizate – nu vei face obiectul unei decizii bazate în mod exclusiv pe prelucrarea automată a datelor tale care să producă efecte juridice sau să te afecteze semnificativ (a se vedea și secțiunea 11).

i) Dreptul de a te adresa ANSPDCP – ai dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Plângerile pot fi depuse online: https://www.dataprotection.ro/?page=Plangeri_pagina_principala

10. Inexistența unui proces decizional automatizat

În calitate de utilizator al serviciilor noastre, nu vei face obiectul unei decizii bazate în mod exclusiv pe prelucrarea automată a datelor tale care să producă efecte juridice asupra ta sau care să te afecteze într-o măsură semnificativă.

11. Transferuri internaționale de date

Ca regulă, datele tale personale sunt stocate și prelucrate în cadrul Spațiului Economic European (SEE).

În cazul în care, în viitor, va fi necesar transferul datelor tale în afara SEE către furnizori de servicii, aceste transferuri vor fi efectuate în conformitate cu GDPR, pe baza unuia sau mai multora dintre următoarele mecanisme de protecție:

• EU-US Data Privacy Framework (pentru destinatari certificați din SUA);

• Clauze contractuale standard (CSC) aprobate de Comisia Europeană;

• Măsuri suplimentare de protecție, inclusiv criptarea datelor și evaluarea impactului transferurilor.

12. Protecția datelor minorilor

Aplicația Ghiță nu este destinată persoanelor cu vârsta sub 18 ani. Nu colectăm în mod conștient date personale de la minori. Dacă aflăm că am colectat date de la un minor, vom șterge aceste date cât mai curând posibil. Dacă ești părinte sau tutore și crezi că copilul tău ne-a furnizat date personale, te rugăm să ne contactezi la ghita@ghita.app.

13. Cum ne contactezi?

Pentru orice solicitare legată de datele tale personale, te rugăm să ne scrii un e-mail la adresa: ghita@ghita.app

Te vom informa, în termen de o lună de la primirea solicitării tale, asupra acțiunilor întreprinse. Acest termen poate fi prelungit la două luni atunci când este necesar, ținându-se seama de complexitate sau numărul cererilor. Dacă termenul este prelungit, vei fi informat în termen de o lună de la primirea cererii, cu prezentarea motivelor întârzierii.

Dacă nu soluționăm afirmativ cererea ta, te informăm în termen de cel mult o lună de la primirea cererii, cu privire la motivele pentru care nu am luat măsuri și la posibilitatea de a depune o plângere către ANSPDCP sau către instanța de judecată.

14. Ce se întâmplă dacă nu dorești să ne transmiți datele tale cu caracter personal?

În cele mai multe cazuri, nu ai obligația de a ne comunica datele tale cu caracter personal. Sunt însă situații în care, fără datele necesare, nu putem soluționa cererea ta legitimă sau nu va fi posibil să îți prestăm Serviciile noastre.

15. Dispoziții finale

Prezenta Notă de informare se poate modifica din când în când. Modificările sunt aplicabile de la momentul la care sunt publicate pe Website și în Aplicație. De fiecare dată când va fi necesar sau solicitat consimțământul tău, te vom informa corespunzător.

Îți recomandăm să consulți Politica de fiecare dată când folosești serviciile noastre pentru a lua cunoștință de versiunea în vigoare.

Această variantă a Politicii privind prelucrarea datelor personale este disponibilă la adresa: https://ghita.app/privacy

Istoric versiuni

Versiune Data intrării în vigoare Modificări principale Versiunea 2 27 martie 2026 Actualizare operator (GHITAPP S.R.L.), adăugare secțiuni privind permisiuni, SDK-uri terțe, ștergerea contului, protecția minorilor, transferuri internaționale, conformitate Apple App Store și Google Play Store Versiunea 1 3 iunie 2022 Versiunea inițială (operator: SC Oltspera SRL)