Politica de confidențialitate
Data ultimei actualizări: 3 august 2026
maiestru.ro este o platformă online de tip marketplace deținută și operată de C&C Technology Solutions S.R.L., cu sediul social în Str. Popa Șapcă, Nr. 9, Bl. P1, Sc. A, Ap. 1, Pitești, jud. Argeș, înregistrată la Registrul Comerțului sub nr. J2026046262004, CUI 55295073 („noi", „Platforma", „Operatorul"). Respectăm confidențialitatea dumneavoastră și ne angajăm să vă protejăm datele cu caracter personal. Prezenta politică explică modul în care colectăm, utilizăm, divulgăm și protejăm datele dumneavoastră atunci când utilizați platforma, în conformitate cu Regulamentul (UE) 2016/679 („RGPD") și legislația română aplicabilă.
Această politică de confidențialitate se aplică atunci când:
- navigați sau plasați o comandă prin maiestru.ro („Platforma" sau „Site-ul"),
- interacționați cu sistemul nostru de programări, cu plata prin Stripe sau cu formularele de contact, sau
- comunicați cu noi prin telefon, e-mail, SMS, WhatsApp, chat (inclusiv cu asistentul nostru AI) sau rețele sociale.
Important: maiestru.ro este o platformă tehnologică ce pune în legătură clienții cu meșteri profesioniști independenți. Nu suntem noi înșine un prestator de servicii de reparații. Atunci când plasați o comandă prin platformă, încheiați un contract de prestări servicii direct cu meșterul, care este un profesionist independent. Prezenta politică acoperă doar prelucrările efectuate de Platformă.
1. Cine este operatorul de date?
C&C Technology Solutions S.R.L. este operatorul de date pentru toate datele cu caracter personal colectate prin platforma maiestru.ro. Rețineți că, atunci când colaborați direct cu un meșter pentru prestarea serviciilor, acel meșter devine operator de date distinct pentru datele personale pe care le colectează sau le prelucrează în legătură cu serviciile prestate.
Punct de contact pentru protecția datelor
E-mail: contact@maiestru.ro | Telefon: +40 764 447 726
Nu am desemnat un responsabil cu protecția datelor, întrucât nu ne aflăm în situațiile prevăzute la art. 37 din RGPD: nu suntem autoritate publică, iar activitățile noastre nu presupun monitorizarea sistematică a persoanelor vizate pe scară largă și nici prelucrarea pe scară largă a categoriilor speciale de date. Analiza care stă la baza acestei concluzii este documentată intern și este reevaluată periodic. Vă puteți adresa oricând punctului de contact de mai sus pentru orice chestiune privind datele dumneavoastră.
2. Ce date cu caracter personal colectăm?
| Categorie | Exemple | Cum le colectăm |
|---|---|---|
| Date furnizate de dumneavoastră | Nume, adresă, telefon, e-mail, descrierea lucrării, mențiuni privind accesul la locație | Formular de comandă, formular de contact, telefon sau chat |
| Date de plată | Ultimele patru cifre ale cardului, tipul cardului, ID-ul Stripe Payment Intent (nu vedem niciodată numărul complet al cardului) | Introduse de dumneavoastră în Stripe Checkout |
| Date colectate automat | Adresă IP, tip de dispozitiv, browser, pagini vizitate — înregistrate în jurnalele serverului | Jurnale de server (analiza traficului se face exclusiv din jurnalele serverului, fără cookie-uri și fără scripturi de urmărire) |
| Comunicări și înregistrări | Conversații chat și WhatsApp, înregistrări și transcrieri ale apelurilor cu asistentul AI | Chat pe site, WhatsApp, apeluri telefonice |
| Fotografii / recenzii | Imagini „înainte și după", evaluare cu stele, recenzie în text liber | Încărcare opțională sau link SMS după finalizarea lucrării |
| Informații de la terți | Confirmarea adresei pe baza codului poștal; semnale antifraudă de la Stripe | Apeluri API securizate |
3. În ce scopuri și pe ce temeiuri juridice prelucrăm datele?
| Scop | Temei juridic (RGPD) |
|---|---|
| Crearea și administrarea contului de client (autentificare, istoric comenzi, asistență legată de cont) | Art. 6 alin. (1) lit. (b) — executarea contractului |
| Potrivirea cererii dumneavoastră cu meșteri disponibili și transmiterea datelor de contact (nume, adresă, telefon, detaliile lucrării) către meșterul alocat | Art. 6 alin. (1) lit. (b) — executarea contractului |
| Procesarea plăților prin Stripe, emiterea facturilor și păstrarea evidențelor contabile | Art. 6 alin. (1) lit. (b) — executarea contractului; art. 6 alin. (1) lit. (c) — obligație legală (legislația fiscală și contabilă) |
| Conversațiile prin WhatsApp și chat (preluarea cererilor, programări, asistență clienți) | Art. 6 alin. (1) lit. (b) — executarea contractului sau demersuri precontractuale; art. 6 alin. (1) lit. (f) — interes legitim (asistență și evidența comunicărilor) |
| Înregistrarea apelurilor telefonice cu asistentul AI (calitatea serviciului, evidența cererilor, prevenirea disputelor) | Art. 6 alin. (1) lit. (f) — interes legitim; a fost efectuat un test de echilibrare, iar înregistrarea este anunțată la începutul fiecărui apel; vă puteți opune oricând |
| Comunicări de marketing (oferte ocazionale prin e-mail sau SMS) | Art. 6 alin. (1) lit. (a) — consimțământ (opt-in); îl puteți retrage oricând |
| Îmbunătățirea site-ului (depanare, statistici, teste de utilizabilitate) | Art. 6 alin. (1) lit. (f) — interes legitim |
| Conformitate și prevenirea fraudelor (păstrarea facturilor, detectarea abuzurilor) | Art. 6 alin. (1) lit. (c) — obligație legală; art. 6 alin. (1) lit. (f) — interes legitim |
4. Cookie-uri și tehnologii similare
Utilizăm cookie-uri strict necesare pentru funcționarea site-ului și, doar cu consimțământul dumneavoastră prealabil, cookie-uri de analiză și de marketing. Detalii complete, inclusiv lista cookie-urilor și duratele lor de viață, găsiți în Politica de cookie-uri. Vă puteți modifica sau retrage oricând consimțământul din pagina Setări cookie.
5. Cui divulgăm datele?
| Destinatar | Motiv | Garanții |
|---|---|---|
| Meșterii alocați (profesioniști independenți) | Facilitarea prestării serviciului (nume, adresă, telefon, detaliile lucrării) | Transmise doar pentru lucrările comandate; meșterul acceptă clauze de protecția datelor |
| Stripe Payments Europe Ltd | Procesarea plăților și stocarea tokenului de card | Conform PCI-DSS; centre de date în UE |
| Twilio | Telefonie și SMS (confirmări de programare, apeluri) | Vezi secțiunea 6 — transferuri internaționale |
| Meta Platforms (WhatsApp) | Comunicare cu clienții prin WhatsApp Business | Vezi secțiunea 6 — transferuri internaționale |
| Amazon Web Services | Găzduirea site-ului, a bazei de date și a copiilor de siguranță | Acord de prelucrare a datelor (DPA) AWS; regiune UE |
| ElevenLabs | Sinteză vocală pentru asistentul AI telefonic | Vezi secțiunea 6 — transferuri internaționale |
| OpenAI | Procesarea limbajului natural pentru asistentul AI (chat și telefonie) | Vezi secțiunea 6 — transferuri internaționale |
| Consultanți profesioniști (contabil, avocat) | Audit și raportări legale | Acorduri de confidențialitate |
Nu vindem și nu închiriem niciodată datele dumneavoastră.
6. Transferuri internaționale de date
Unii dintre furnizorii noștri (de exemplu Twilio, Meta Platforms, ElevenLabs, OpenAI, anumite servicii Amazon Web Services) pot prelucra date în afara Spațiului Economic European, în special în Statele Unite. Pentru aceste transferuri ne bazăm pe: (i) Cadrul UE–SUA privind confidențialitatea datelor (EU-U.S. Data Privacy Framework), pentru furnizorii certificați în acest cadru, sau (ii) Clauzele Contractuale Standard adoptate de Comisia Europeană în 2021 (Decizia (UE) 2021/914), însoțite, unde este cazul, de măsuri suplimentare. Puteți solicita o copie a garanțiilor aplicabile la contact@maiestru.ro.
7. Cum vă protejăm datele
- HTTPS pe întregul site (TLS 1.3).
- Datele de card sunt gestionate exclusiv de Stripe; serverul nostru stochează doar ID-ul Payment Intent.
- Datele din baza de date sunt criptate în repaus (AES-256).
- Accesul la panoul de administrare este protejat prin parolă puternică și jurnalizarea adreselor IP.
- Copii de siguranță zilnice, criptate, păstrate 30 de zile, apoi șterse automat.
8. Cât timp păstrăm datele?
| Date | Perioadă de păstrare |
|---|---|
| Conversații chat și WhatsApp | 12 luni de la ultima interacțiune |
| Fotografii transmise odată cu descrierea lucrării | 12 luni de la închiderea conversației |
| Fișa structurată a lucrării (categorie, dată, cod poștal, sumă, rezultat) | 3 ani de la finalizare; 6 ani pentru lucrări de construcții (art. 2517 și art. 2531 Cod civil) |
| Copia actului de identitate și dovada de adresă ale Meșterului | 30 de zile de la verificare, apoi imaginea se șterge automat. Păstrăm doar evidența verificării (tip document, autoritate emitentă, ultimele 4 cifre, dată, rezultat) |
| Evidența verificării și autorizațiile de meserie ale Meșterului (ANRE, ISCIR) | Durata colaborării plus 3 ani de la ultima lucrare intermediată |
| Documente justificative și registre contabile (facturi emise și primite, decontări) | 5 ani de la 1 iulie a anului următor încheierii exercițiului financiar (art. 25 din Legea nr. 82/1991) |
| Situații financiare anuale | 10 ani (art. 35 alin. (3) din Legea nr. 82/1991) |
| Date fiscale raportabile privind Meșterii (cod de identificare fiscală, adresă, sume plătite) | Între 5 și 10 ani de la sfârșitul perioadei de raportare, conform obligațiilor de raportare fiscală a platformelor (DAC7) |
| Date de cont client — fără lucrare finalizată | 24 de luni de la ultima activitate |
| Date de cont client — cu lucrări finalizate | 3 ani de la ultima lucrare |
| Evidența consimțământului de marketing | Pe durata consimțământului și 3 ani de la retragerea acestuia (ca dovadă că a existat) |
| Lista de suprimare (persoane care s-au opus comunicărilor) | Nelimitat — este singura modalitate prin care putem respecta opoziția dumneavoastră |
| Cookie-uri | Conform Politicii de cookie-uri. Nu folosim cookie-uri de analiză sau de publicitate |
| Copii de siguranță (backup) | Datele șterse din sistemele active dispar din copiile de siguranță în cel mult 35 de zile |
9. Drepturile dumneavoastră
În temeiul RGPD, aveți dreptul:
- de acces la datele pe care le deținem despre dumneavoastră (art. 15);
- la rectificarea datelor inexacte (art. 16);
- la ștergerea datelor („dreptul de a fi uitat"), în anumite condiții (art. 17);
- la restricționarea prelucrării (art. 18);
- la portabilitatea datelor către un alt furnizor (art. 20);
- de a vă opune prelucrării întemeiate pe interes legitim, inclusiv înregistrării apelurilor (art. 21);
- de a vă retrage oricând consimțământul (de exemplu pentru marketing), fără a afecta legalitatea prelucrării anterioare retragerii;
- de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automatizată care produce efecte juridice asupra dumneavoastră (art. 22).
Trimiteți cererea la contact@maiestru.ro; vom răspunde în cel mult o lună de la primire.
Dacă apreciați că prelucrarea datelor dumneavoastră încalcă RGPD, aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro.
10. Prelucrare automatizată și inteligență artificială
Platforma folosește sisteme de inteligență artificială pentru preluarea cererilor prin chat și prin telefon. În conformitate cu art. 50 din Regulamentul (UE) 2024/1689 privind inteligența artificială („AI Act"), vă informăm în mod clar, la începutul interacțiunii, atunci când comunicați cu un sistem AI și nu cu un operator uman:
- asistentul de chat de pe site vă anunță că este un asistent virtual;
- asistentul telefonic AI anunță la începutul apelului că sunteți în legătură cu un asistent virtual și că apelul este înregistrat;
- puteți solicita oricând preluarea conversației de către un operator uman.
Nu luăm decizii bazate exclusiv pe prelucrare automatizată care să producă efecte juridice asupra dumneavoastră sau care să vă afecteze în mod similar semnificativ, în sensul art. 22 RGPD. Alocarea meșterilor este verificată de procese cu supraveghere umană.
11. Datele meșterilor parteneri
Dacă vă înscrieți pe platformă în calitate de meșter, prelucrăm suplimentar: datele de identificare și de contact, datele firmei (denumire, CUI/CIF, nr. de înregistrare la Registrul Comerțului), polița de asigurare de răspundere civilă profesională, autorizațiile relevante (de exemplu autorizație ANRE pentru lucrări electrice, autorizare ISCIR pentru instalații), documentele încărcate în procesul de verificare, datele necesare plăților și evaluările primite de la clienți.
- Înregistrarea, verificarea și administrarea contului de meșter — art. 6 alin. (1) lit. (b) RGPD (executarea contractului de colaborare).
- Verificarea autorizațiilor și a asigurării, pentru siguranța clienților — art. 6 alin. (1) lit. (c) și lit. (f) RGPD.
- Plăți, facturare și raportări către ANAF — art. 6 alin. (1) lit. (b) și lit. (c) RGPD.
- Afișarea profilului public (nume, specializări, zonă de acoperire, evaluări) — art. 6 alin. (1) lit. (b) RGPD.
Copia actului de identitate și dovada de adresă se șterg automat la 30 de zile de la verificare. Nicio prevedere legală nu ne obligă să păstrăm imaginea documentului; ne este suficientă evidența faptului că verificarea a avut loc. După acest termen păstrăm doar tipul documentului, autoritatea emitentă, ultimele patru cifre, data și rezultatul verificării — pe durata colaborării și încă 3 ani de la ultima lucrare intermediată, pentru apărarea drepturilor în justiție. Autorizațiile de meserie (ANRE, ISCIR) se păstrează pe perioada de valabilitate și 3 ani după ultima lucrare. Ștergerea se execută automat, iar fiecare execuție este consemnată într-un registru intern care nu conține date cu caracter personal. Meșterii beneficiază de aceleași drepturi descrise la secțiunea 9.
12. Minori
maiestru.ro se adresează exclusiv persoanelor cu vârsta de peste 18 ani. Nu colectăm cu bună știință date de la minori.
13. Modificări ale acestei politici
Putem actualiza această politică pe măsură ce activitatea noastră evoluează. Modificările semnificative vor fi evidențiate pe site sau comunicate prin e-mail. Vă recomandăm să consultați periodic această pagină.
14. Contact și reclamații
C&C Technology Solutions S.R.L.
Sediu social: Str. Popa Șapcă, Nr. 9, Bl. P1, Sc. A, Ap. 1, Pitești, jud. Argeș
Nr. Reg. Com.: J2026046262004 | CUI: 55295073
Telefon: +40770770830
E-mail: contact@maiestru.ro
Punct de contact pentru protecția datelor: contact@maiestru.ro
Dacă apreciați că nu am gestionat corect datele dumneavoastră, vă puteți adresa ANSPDCP (www.dataprotection.ro) sau instanțelor de judecată competente. Pentru reclamații privind serviciile puteți contacta și ANPC (anpc.ro) sau platforma SAL (reclamatiisal.anpc.ro).
© 2026 C&C Technology Solutions S.R.L. Toate drepturile rezervate.