maiestru.ro

Politica de confidențialitate

Data ultimei actualizări: 3 august 2026

maiestru.ro este o platformă online de tip marketplace deținută și operată de C&C Technology Solutions S.R.L., cu sediul social în Str. Popa Șapcă, Nr. 9, Bl. P1, Sc. A, Ap. 1, Pitești, jud. Argeș, înregistrată la Registrul Comerțului sub nr. J2026046262004, CUI 55295073 („noi", „Platforma", „Operatorul"). Respectăm confidențialitatea dumneavoastră și ne angajăm să vă protejăm datele cu caracter personal. Prezenta politică explică modul în care colectăm, utilizăm, divulgăm și protejăm datele dumneavoastră atunci când utilizați platforma, în conformitate cu Regulamentul (UE) 2016/679 („RGPD") și legislația română aplicabilă.

Această politică de confidențialitate se aplică atunci când:

  • navigați sau plasați o comandă prin maiestru.ro („Platforma" sau „Site-ul"),
  • interacționați cu sistemul nostru de programări, cu plata prin Stripe sau cu formularele de contact, sau
  • comunicați cu noi prin telefon, e-mail, SMS, WhatsApp, chat (inclusiv cu asistentul nostru AI) sau rețele sociale.

Important: maiestru.ro este o platformă tehnologică ce pune în legătură clienții cu meșteri profesioniști independenți. Nu suntem noi înșine un prestator de servicii de reparații. Atunci când plasați o comandă prin platformă, încheiați un contract de prestări servicii direct cu meșterul, care este un profesionist independent. Prezenta politică acoperă doar prelucrările efectuate de Platformă.

1. Cine este operatorul de date?

C&C Technology Solutions S.R.L. este operatorul de date pentru toate datele cu caracter personal colectate prin platforma maiestru.ro. Rețineți că, atunci când colaborați direct cu un meșter pentru prestarea serviciilor, acel meșter devine operator de date distinct pentru datele personale pe care le colectează sau le prelucrează în legătură cu serviciile prestate.

Punct de contact pentru protecția datelor

E-mail: contact@maiestru.ro  |  Telefon: +40 764 447 726

Nu am desemnat un responsabil cu protecția datelor, întrucât nu ne aflăm în situațiile prevăzute la art. 37 din RGPD: nu suntem autoritate publică, iar activitățile noastre nu presupun monitorizarea sistematică a persoanelor vizate pe scară largă și nici prelucrarea pe scară largă a categoriilor speciale de date. Analiza care stă la baza acestei concluzii este documentată intern și este reevaluată periodic. Vă puteți adresa oricând punctului de contact de mai sus pentru orice chestiune privind datele dumneavoastră.

2. Ce date cu caracter personal colectăm?

Categorie Exemple Cum le colectăm
Date furnizate de dumneavoastră Nume, adresă, telefon, e-mail, descrierea lucrării, mențiuni privind accesul la locație Formular de comandă, formular de contact, telefon sau chat
Date de plată Ultimele patru cifre ale cardului, tipul cardului, ID-ul Stripe Payment Intent (nu vedem niciodată numărul complet al cardului) Introduse de dumneavoastră în Stripe Checkout
Date colectate automat Adresă IP, tip de dispozitiv, browser, pagini vizitate — înregistrate în jurnalele serverului Jurnale de server (analiza traficului se face exclusiv din jurnalele serverului, fără cookie-uri și fără scripturi de urmărire)
Comunicări și înregistrări Conversații chat și WhatsApp, înregistrări și transcrieri ale apelurilor cu asistentul AI Chat pe site, WhatsApp, apeluri telefonice
Fotografii / recenzii Imagini „înainte și după", evaluare cu stele, recenzie în text liber Încărcare opțională sau link SMS după finalizarea lucrării
Informații de la terți Confirmarea adresei pe baza codului poștal; semnale antifraudă de la Stripe Apeluri API securizate

3. În ce scopuri și pe ce temeiuri juridice prelucrăm datele?

Scop Temei juridic (RGPD)
Crearea și administrarea contului de client (autentificare, istoric comenzi, asistență legată de cont) Art. 6 alin. (1) lit. (b) — executarea contractului
Potrivirea cererii dumneavoastră cu meșteri disponibili și transmiterea datelor de contact (nume, adresă, telefon, detaliile lucrării) către meșterul alocat Art. 6 alin. (1) lit. (b) — executarea contractului
Procesarea plăților prin Stripe, emiterea facturilor și păstrarea evidențelor contabile Art. 6 alin. (1) lit. (b) — executarea contractului; art. 6 alin. (1) lit. (c) — obligație legală (legislația fiscală și contabilă)
Conversațiile prin WhatsApp și chat (preluarea cererilor, programări, asistență clienți) Art. 6 alin. (1) lit. (b) — executarea contractului sau demersuri precontractuale; art. 6 alin. (1) lit. (f) — interes legitim (asistență și evidența comunicărilor)
Înregistrarea apelurilor telefonice cu asistentul AI (calitatea serviciului, evidența cererilor, prevenirea disputelor) Art. 6 alin. (1) lit. (f) — interes legitim; a fost efectuat un test de echilibrare, iar înregistrarea este anunțată la începutul fiecărui apel; vă puteți opune oricând
Comunicări de marketing (oferte ocazionale prin e-mail sau SMS) Art. 6 alin. (1) lit. (a) — consimțământ (opt-in); îl puteți retrage oricând
Îmbunătățirea site-ului (depanare, statistici, teste de utilizabilitate) Art. 6 alin. (1) lit. (f) — interes legitim
Conformitate și prevenirea fraudelor (păstrarea facturilor, detectarea abuzurilor) Art. 6 alin. (1) lit. (c) — obligație legală; art. 6 alin. (1) lit. (f) — interes legitim

4. Cookie-uri și tehnologii similare

Utilizăm cookie-uri strict necesare pentru funcționarea site-ului și, doar cu consimțământul dumneavoastră prealabil, cookie-uri de analiză și de marketing. Detalii complete, inclusiv lista cookie-urilor și duratele lor de viață, găsiți în Politica de cookie-uri. Vă puteți modifica sau retrage oricând consimțământul din pagina Setări cookie.

5. Cui divulgăm datele?

Destinatar Motiv Garanții
Meșterii alocați (profesioniști independenți) Facilitarea prestării serviciului (nume, adresă, telefon, detaliile lucrării) Transmise doar pentru lucrările comandate; meșterul acceptă clauze de protecția datelor
Stripe Payments Europe Ltd Procesarea plăților și stocarea tokenului de card Conform PCI-DSS; centre de date în UE
Twilio Telefonie și SMS (confirmări de programare, apeluri) Vezi secțiunea 6 — transferuri internaționale
Meta Platforms (WhatsApp) Comunicare cu clienții prin WhatsApp Business Vezi secțiunea 6 — transferuri internaționale
Amazon Web Services Găzduirea site-ului, a bazei de date și a copiilor de siguranță Acord de prelucrare a datelor (DPA) AWS; regiune UE
ElevenLabs Sinteză vocală pentru asistentul AI telefonic Vezi secțiunea 6 — transferuri internaționale
OpenAI Procesarea limbajului natural pentru asistentul AI (chat și telefonie) Vezi secțiunea 6 — transferuri internaționale
Consultanți profesioniști (contabil, avocat) Audit și raportări legale Acorduri de confidențialitate

Nu vindem și nu închiriem niciodată datele dumneavoastră.

6. Transferuri internaționale de date

Unii dintre furnizorii noștri (de exemplu Twilio, Meta Platforms, ElevenLabs, OpenAI, anumite servicii Amazon Web Services) pot prelucra date în afara Spațiului Economic European, în special în Statele Unite. Pentru aceste transferuri ne bazăm pe: (i) Cadrul UE–SUA privind confidențialitatea datelor (EU-U.S. Data Privacy Framework), pentru furnizorii certificați în acest cadru, sau (ii) Clauzele Contractuale Standard adoptate de Comisia Europeană în 2021 (Decizia (UE) 2021/914), însoțite, unde este cazul, de măsuri suplimentare. Puteți solicita o copie a garanțiilor aplicabile la contact@maiestru.ro.

7. Cum vă protejăm datele

  • HTTPS pe întregul site (TLS 1.3).
  • Datele de card sunt gestionate exclusiv de Stripe; serverul nostru stochează doar ID-ul Payment Intent.
  • Datele din baza de date sunt criptate în repaus (AES-256).
  • Accesul la panoul de administrare este protejat prin parolă puternică și jurnalizarea adreselor IP.
  • Copii de siguranță zilnice, criptate, păstrate 30 de zile, apoi șterse automat.

8. Cât timp păstrăm datele?

Date Perioadă de păstrare
Conversații chat și WhatsApp 12 luni de la ultima interacțiune
Fotografii transmise odată cu descrierea lucrării 12 luni de la închiderea conversației
Fișa structurată a lucrării (categorie, dată, cod poștal, sumă, rezultat) 3 ani de la finalizare; 6 ani pentru lucrări de construcții (art. 2517 și art. 2531 Cod civil)
Copia actului de identitate și dovada de adresă ale Meșterului 30 de zile de la verificare, apoi imaginea se șterge automat. Păstrăm doar evidența verificării (tip document, autoritate emitentă, ultimele 4 cifre, dată, rezultat)
Evidența verificării și autorizațiile de meserie ale Meșterului (ANRE, ISCIR) Durata colaborării plus 3 ani de la ultima lucrare intermediată
Documente justificative și registre contabile (facturi emise și primite, decontări) 5 ani de la 1 iulie a anului următor încheierii exercițiului financiar (art. 25 din Legea nr. 82/1991)
Situații financiare anuale 10 ani (art. 35 alin. (3) din Legea nr. 82/1991)
Date fiscale raportabile privind Meșterii (cod de identificare fiscală, adresă, sume plătite) Între 5 și 10 ani de la sfârșitul perioadei de raportare, conform obligațiilor de raportare fiscală a platformelor (DAC7)
Date de cont client — fără lucrare finalizată 24 de luni de la ultima activitate
Date de cont client — cu lucrări finalizate 3 ani de la ultima lucrare
Evidența consimțământului de marketing Pe durata consimțământului și 3 ani de la retragerea acestuia (ca dovadă că a existat)
Lista de suprimare (persoane care s-au opus comunicărilor) Nelimitat — este singura modalitate prin care putem respecta opoziția dumneavoastră
Cookie-uri Conform Politicii de cookie-uri. Nu folosim cookie-uri de analiză sau de publicitate
Copii de siguranță (backup) Datele șterse din sistemele active dispar din copiile de siguranță în cel mult 35 de zile

9. Drepturile dumneavoastră

În temeiul RGPD, aveți dreptul:

  • de acces la datele pe care le deținem despre dumneavoastră (art. 15);
  • la rectificarea datelor inexacte (art. 16);
  • la ștergerea datelor („dreptul de a fi uitat"), în anumite condiții (art. 17);
  • la restricționarea prelucrării (art. 18);
  • la portabilitatea datelor către un alt furnizor (art. 20);
  • de a vă opune prelucrării întemeiate pe interes legitim, inclusiv înregistrării apelurilor (art. 21);
  • de a vă retrage oricând consimțământul (de exemplu pentru marketing), fără a afecta legalitatea prelucrării anterioare retragerii;
  • de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automatizată care produce efecte juridice asupra dumneavoastră (art. 22).

Trimiteți cererea la contact@maiestru.ro; vom răspunde în cel mult o lună de la primire.

Dacă apreciați că prelucrarea datelor dumneavoastră încalcă RGPD, aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro.

10. Prelucrare automatizată și inteligență artificială

Platforma folosește sisteme de inteligență artificială pentru preluarea cererilor prin chat și prin telefon. În conformitate cu art. 50 din Regulamentul (UE) 2024/1689 privind inteligența artificială („AI Act"), vă informăm în mod clar, la începutul interacțiunii, atunci când comunicați cu un sistem AI și nu cu un operator uman:

  • asistentul de chat de pe site vă anunță că este un asistent virtual;
  • asistentul telefonic AI anunță la începutul apelului că sunteți în legătură cu un asistent virtual și că apelul este înregistrat;
  • puteți solicita oricând preluarea conversației de către un operator uman.

Nu luăm decizii bazate exclusiv pe prelucrare automatizată care să producă efecte juridice asupra dumneavoastră sau care să vă afecteze în mod similar semnificativ, în sensul art. 22 RGPD. Alocarea meșterilor este verificată de procese cu supraveghere umană.

11. Datele meșterilor parteneri

Dacă vă înscrieți pe platformă în calitate de meșter, prelucrăm suplimentar: datele de identificare și de contact, datele firmei (denumire, CUI/CIF, nr. de înregistrare la Registrul Comerțului), polița de asigurare de răspundere civilă profesională, autorizațiile relevante (de exemplu autorizație ANRE pentru lucrări electrice, autorizare ISCIR pentru instalații), documentele încărcate în procesul de verificare, datele necesare plăților și evaluările primite de la clienți.

  • Înregistrarea, verificarea și administrarea contului de meșter — art. 6 alin. (1) lit. (b) RGPD (executarea contractului de colaborare).
  • Verificarea autorizațiilor și a asigurării, pentru siguranța clienților — art. 6 alin. (1) lit. (c) și lit. (f) RGPD.
  • Plăți, facturare și raportări către ANAF — art. 6 alin. (1) lit. (b) și lit. (c) RGPD.
  • Afișarea profilului public (nume, specializări, zonă de acoperire, evaluări) — art. 6 alin. (1) lit. (b) RGPD.

Copia actului de identitate și dovada de adresă se șterg automat la 30 de zile de la verificare. Nicio prevedere legală nu ne obligă să păstrăm imaginea documentului; ne este suficientă evidența faptului că verificarea a avut loc. După acest termen păstrăm doar tipul documentului, autoritatea emitentă, ultimele patru cifre, data și rezultatul verificării — pe durata colaborării și încă 3 ani de la ultima lucrare intermediată, pentru apărarea drepturilor în justiție. Autorizațiile de meserie (ANRE, ISCIR) se păstrează pe perioada de valabilitate și 3 ani după ultima lucrare. Ștergerea se execută automat, iar fiecare execuție este consemnată într-un registru intern care nu conține date cu caracter personal. Meșterii beneficiază de aceleași drepturi descrise la secțiunea 9.

12. Minori

maiestru.ro se adresează exclusiv persoanelor cu vârsta de peste 18 ani. Nu colectăm cu bună știință date de la minori.

13. Modificări ale acestei politici

Putem actualiza această politică pe măsură ce activitatea noastră evoluează. Modificările semnificative vor fi evidențiate pe site sau comunicate prin e-mail. Vă recomandăm să consultați periodic această pagină.

14. Contact și reclamații

C&C Technology Solutions S.R.L.

Sediu social: Str. Popa Șapcă, Nr. 9, Bl. P1, Sc. A, Ap. 1, Pitești, jud. Argeș

Nr. Reg. Com.: J2026046262004 | CUI: 55295073

Telefon: +40770770830

E-mail: contact@maiestru.ro

Punct de contact pentru protecția datelor: contact@maiestru.ro

Dacă apreciați că nu am gestionat corect datele dumneavoastră, vă puteți adresa ANSPDCP (www.dataprotection.ro) sau instanțelor de judecată competente. Pentru reclamații privind serviciile puteți contacta și ANPC (anpc.ro) sau platforma SAL (reclamatiisal.anpc.ro).

© 2026 C&C Technology Solutions S.R.L. Toate drepturile rezervate.