Politica de confidențialitate

JobAzi tratează datele tale cu seriozitate. Această politică explică ce date colectăm despre tine, de ce le colectăm, cu cine le împărtășim și ce drepturi ai. Documentul respectă Regulamentul (UE) 2016/679 (GDPR) și legislația română (Legea 190/2018, Legea 506/2004).

1. Operatorul datelor

Operatorul datelor cu caracter personal este JobAzi, care administrează platforma jobazi.ro. Pentru orice întrebare privind protecția datelor sau pentru exercitarea drepturilor tale, poți scrie la support.jobazi@gmail.com.

Datele complete ale entității juridice care administrează platforma vor fi afișate la finalizarea procedurilor de înregistrare.

2. Ce date colectăm

Candidați

• nume, prenume, email, telefon (opțional);
• județ, oraș, profesie principală, descriere/„despre tine”;
• CV (fișier PDF), fotografie de profil (opțional);
• preferințe (tip contract, deplasare, relocare, lucru în străinătate);
• anunțurile pe care le publici și aplicările pe care le faci;
• parolă (stocată exclusiv în formă criptată — bcrypt).

Firme

• denumire juridică, brand, CUI/CIF;
• persoană de contact, email de business, telefon;
• industrie, mărime firmă, tip cont (angajator direct, agenție, subcontractor);
• anunțurile publicate și candidaturile primite;
• parolă (stocată exclusiv în formă criptată).

Toate categoriile de utilizatori

• adresa IP, jurnale tehnice de acces, tipul de browser și dispozitivul folosit;
• cookie-uri strict necesare pentru autentificare (vezi Politica de cookies);
• data și ora autentificărilor și a acțiunilor relevante (publicare anunț, trimitere aplicare etc.).

Nu colectăm date sensibile (origine etnică, convingeri religioase, stare de sănătate, orientare sexuală etc.). Te rugăm să nu incluzi astfel de informații în CV, anunț sau profilul public, decât dacă sunt strict necesare pentru ocupația vizată.

3. Scopuri și temei legal

Folosim datele tale în următoarele scopuri, în baza temeiurilor legale prevăzute la articolul 6 din GDPR:

4. Cui transmitem datele

Nu vindem datele tale. Le împărtășim doar cu:

• Firme – atunci când candidatul aplică la un anunț sau publică un anunț public „caut loc de muncă”. Firma devine, în acel moment, operator independent al datelor primite.
• Candidați – datele de contact ale firmei publicate în anunț sunt vizibile candidaților interesați.
• Furnizori de servicii (împuterniciți):
  • Vercel Inc. – găzduire web (servere în UE/SUA);
  • Supabase Inc. – bază de date și stocare CV-uri (regiune UE);
  • Resend Inc. – trimitere emailuri tranzacționale (SUA — transfer acoperit de SCC + Data Privacy Framework);
  • furnizori de telefonie / WhatsApp – doar atunci când inițiezi tu un apel sau un mesaj.
• Autorități publice – numai dacă suntem obligați prin lege (instanțe, organe de urmărire penală, ANSPDCP, ANPC).

5. Transferuri internaționale

Acolo unde furnizorii noștri stochează sau procesează date în afara Spațiului Economic European (de exemplu, Resend, Vercel — în SUA), transferurile sunt acoperite de garanții adecvate: Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană și/sau certificare în EU-US Data Privacy Framework.

6. Cât timp păstrăm datele

• Cont activ: atât timp cât contul există. Te poți dezautentifica oricând și poți cere ștergerea contului.
• Anunțuri: sunt active maximum 14 zile. După expirare sau respingere/dezactivare, anunțul rămâne în contul tău și poate fi șters de tine sau, automat, după o perioadă rezonabilă de inactivitate.
• CV: îl poți înlocui sau șterge oricând din panoul tău; este șters complet la închiderea contului.
• Aplicări la anunțuri: firma destinatar poate păstra o copie a aplicării ca operator independent. Pe platformă, aplicările sunt șterse împreună cu contul.
• Jurnale tehnice și securitate: 6–12 luni.
• Date pentru obligații legale (de exemplu, facturi, dacă vor exista în viitor servicii cu plată): 5–10 ani, conform legii fiscale române.

7. Drepturile tale

În baza GDPR, ai următoarele drepturi:

• Acces – să afli ce date avem despre tine (art. 15).
• Rectificare – să corectezi date incorecte sau incomplete (art. 16).
• Ștergere („dreptul de a fi uitat”) – să ne ceri să ștergem datele tale (art. 17).
• Restricționare – să ceri suspendarea anumitor prelucrări (art. 18).
• Portabilitate – să primești datele într-un format structurat și să le transferi altui operator (art. 20).
• Opoziție – să te opui prelucrărilor bazate pe interes legitim (art. 21).
• Retragerea consimțământului – oricând, pentru comunicările de marketing (art. 7).
• Decizii automate – nu luăm decizii cu efect juridic asupra ta în mod exclusiv automat.

Multe drepturi pot fi exercitate direct din panoul tău (editarea profilului, ștergerea anunțurilor, înlocuirea CV-ului, dezactivarea contului). Pentru orice altă cerere, scrie-ne la support.jobazi@gmail.com și răspundem în termen de cel mult 30 de zile.

Ai, de asemenea, dreptul să depui o plângere la autoritatea de supraveghere: ANSPDCP – www.dataprotection.ro.

8. Securitatea datelor

Implementăm măsuri tehnice și organizatorice pentru a-ți proteja datele: criptare în tranzit (HTTPS/TLS), parole stocate hash-uit (bcrypt cu 10 runde), control de acces bazat pe roluri, jurnale de audit și backup-uri periodice. Niciun sistem nu este 100% sigur, însă tratăm cu prioritate orice incident și te vom notifica conform GDPR (art. 33–34) atunci când este cazul.

9. Minori

Platforma este destinată persoanelor cu vârsta de cel puțin 16 ani. Pentru ocupațiile reglementate, vârsta minimă poate fi mai mare, conform legii muncii. Dacă observi că un minor sub 16 ani și-a creat un cont, te rugăm să ne anunți la support.jobazi@gmail.com și vom șterge contul.

10. Modificări

Putem actualiza această politică pentru a reflecta evoluția platformei sau a legislației. Vom afișa data ultimei actualizări în partea de sus a paginii și, în cazul modificărilor semnificative, te vom notifica prin email sau printr-un anunț vizibil.