Politica de Confidențialitate

Ultima actualizare: 2026 · Conformă cu Regulamentul (UE) 2016/679 (GDPR)

1. Cine suntem

baRoMet.ro este o platformă de sondaje de opinie operată de baRoMet.ro (detaliile fiscale complete ale PFA vor fi adăugate ulterior, imediat ce înregistrarea este finalizată).

Contact operator: contact@baromet.ro

2. Ce date colectăm

• La înregistrare: adresă de email, parolă (stocată criptat, niciodată în clar), pseudonim.
• Date de profil (opționale, completate treptat): gen, an de naștere, județ, mediu urban/rural, nivel de studii, ocupație, venit aproximativ, țară de reședință (pentru diaspora), naționalitate.
• Date de verificare a identității (opțional, pentru statutul „Verificat”): datele din actul de identitate sunt folosite exclusiv pentru confirmare și șterse automat imediat după confirmare. Păstrăm ulterior doar statusul „verificat: da/nu” și data verificării, în scop de audit.
• Date de activitate: răspunsuri la sondaje, like-uri, comentarii, data și ora accesării, adresă IP (folosită pentru prevenirea votului multiplu și a abuzurilor).
• Date de plată (când funcția este activă): procesate integral de Netopia. Platforma nu stochează numere de card sau alte date financiare sensibile.

3. Scopul prelucrării

• Furnizarea serviciului: creare cont, publicare și participare la sondaje, afișarea rezultatelor.
• Prevenirea fraudei și a votului multiplu.
• Comunicare: notificări privind expirarea sondajelor, mesaje de la administratori.
• Îmbunătățirea platformei prin statistici agregate și anonime.

4. Temei legal

Prelucrarea se bazează pe consimțământul explicit al utilizatorului (Art. 6 alin. (1) lit. (a) GDPR) pentru înregistrare și pentru datele de profil, respectiv pe interesul legitim (Art. 6 alin. (1) lit. (f) GDPR) pentru prevenirea fraudei și protejarea integrității rezultatelor.

5. Cui transmitem datele

• Supabase — găzduire bază de date și autentificare, servere în Uniunea Europeană.
• Lovable Cloud — găzduirea aplicației, servere în Uniunea Europeană.
• Netopia — procesare plăți, doar când funcția de plăți este activă.
• Resend — trimiterea email-urilor de notificare.

Nu vindem și nu închiriem datele tale către terți în scop de marketing.

6. Cât timp păstrăm datele

• Date de cont: pe durata existenței contului, plus 30 de zile după ștergere (perioadă de recuperare).
• Date de verificare a identității: șterse imediat după confirmare.
• Răspunsuri la sondaje: anonimizate la ștergerea contului și păstrate doar în agregate statistice.

7. Drepturile tale (Art. 15–21 GDPR)

• Dreptul de acces la datele tale.
• Dreptul la rectificarea datelor inexacte.
• Dreptul la ștergere („dreptul de a fi uitat”).
• Dreptul la portabilitatea datelor.
• Dreptul de opoziție și de restricționare a prelucrării.
• Dreptul de a depune plângere la ANSPDCP — dataprotection.ro.

Un buton funcțional de ștergere a contului este disponibil în secțiunea Contul meu.

8. Securitate

Aplicăm măsuri rezonabile de securitate: politici de acces la nivel de rând (RLS) în baza de date, criptarea parolelor, transmisie criptată. Nicio platformă nu poate garanta însă securitate absolută.

În cazul unei breșe de securitate care prezintă un risc pentru utilizatori, notificăm ANSPDCP în termen de 72 de ore (Art. 33 GDPR) și informăm direct utilizatorii afectați atunci când riscul este ridicat (Art. 34 GDPR).

9. Cookie-uri

Folosim cookie-uri strict necesare (autentificare, preferințe) și, numai cu acordul tău, cookie-uri de analiză agregată. Consimțământul se acordă sau se refuză din bannerul afișat la prima vizită și poate fi retras oricând prin ștergerea datelor site-ului din browser.

10. Modificări ale politicii

Pentru modificări substanțiale ale acestei politici anunțăm utilizatorii cu 14 zile înainte de intrarea în vigoare, consistent cu Termenii și Condițiile.

11. Contact

Pentru exercitarea drepturilor GDPR ne poți scrie la contact@baromet.ro. Dacă adresa nu este încă activă la momentul citirii, folosește formularul din secțiunea Contact a site-ului.