Bursa Socială lucrează cu oameni aflați adesea în situații delicate. De aceea tratăm datele lor cu prudență sporită: cerem cât mai puțin, publicăm doar ce este necesar și îți explicăm aici, concret, ce se întâmplă cu fiecare informație. Politica se aplică site-ului https://bursa.quantinfinity.ro și completează Termenii și condițiile. Ultima actualizare: 14.09.2026.
1. Operatorul datelor
Quantinfinity SRL, întreprindere socială atestată în condițiile Legii nr. 219/2015, cod CAEN 6391, cu sediul în sat Galda de Jos nr. 550, comuna Galda de Jos, județul Alba, România, CUI 52586671 · Nr. Reg. Com. J2025073776003.
Pentru orice întrebare sau cerere privind datele tale personale, scrie-ne la office.quantinfinity@gmail.com, cu subiectul „Date personale”. Aceeași adresă este punctul de contact pentru protecția datelor.
2. Pe scurt
- Nu vindem date și nu facem publicitate ori profilare de marketing.
- Nu cerem CNP, acte de identitate, diagnostice sau informații despre etnie ori religie.
- Adresa de e-mail nu este niciodată publică. Telefonul din profil și datele de contact din anunțuri sunt vizibile numai utilizatorilor conectați.
- Tot ce publici trece prin moderare umană înainte de a deveni public.
- Donațiile pot fi anonime față de public; evidența lor contabilă se păstrează însă 10 ani, conform legii.
- Datele sunt găzduite în Uniunea Europeană.
3. Contul unic și legătura cu Rezolvo
Bursa Socială și Rezolvo (https://rezolvo.app) sunt două site-uri ale aceluiași operator care folosesc același cont și aceeași bază de date. Contul (e-mail, parolă, nume afișat, poză, telefon) este comun. Datele pe care le introduci doar pe Bursa Socială (profil social, anunțuri, candidaturi, campanii, donații) sunt folosite pentru Bursa Socială și pentru raportarea obligatorie a întreprinderii sociale; nu sunt afișate pe Rezolvo și nu sunt folosite pentru comisioanele sau abonamentele Rezolvo. Singura legătură este statistică: numărul de lucrări realizate pe Rezolvo de persoanele cu profil social aprobat intră, agregat, în indicatorii de impact social.
4. Ce date prelucrăm, de ce, pe ce temei și cât timp
Temeiurile sunt cele din art. 6 și art. 9 din Regulamentul (UE) 2016/679 (GDPR).
| Scop | Date | Temei legal | Cât timp |
|---|---|---|---|
| Crearea și administrarea contului | e-mail, parolă (stocată doar ca amprentă criptografică), nume afișat, poză opțională, telefon opțional, versiunea și data acceptării termenilor | executarea contractului, art. 6 alin. (1) lit. b) | pe durata contului; după închidere, ștergere sau anonimizare în cel mult 30 de zile |
| Autentificare și securitate | adresa IP, tipul browserului sau al dispozitivului, identificatorul sesiunii, încercările de autentificare | interes legitim de a proteja conturile și platforma, lit. f) | jurnale tehnice: 12 luni; sesiunile expiră după cel mult 30 de zile |
| Profilul social (meșteșugar sau „Caută sprijin”) | tipul profilului, nume afișat, localitate, județ, abilități, descriere, telefon opțional | consimțământ, lit. a); pentru eventualele date sensibile pe care alegi să le incluzi, consimțământ explicit, art. 9 alin. (2) lit. a) | până ștergi profilul, retragi consimțământul sau închizi contul |
| Anunțuri „ofer serviciu” și „caut de muncă” | titlu, descriere, categorie, localitate, județ, buget, date de contact | executarea contractului, lit. b) | cât timp anunțul este publicat; anunțurile închise sau respinse se șterg după 12 luni |
| Joburi publicate | datele postului și ale organizației sau persoanei care publică | executarea contractului, lit. b) | cât timp jobul este activ, apoi 12 luni |
| Candidaturi la joburi | mesajul, CV-ul încărcat, stadiul candidaturii, legătura cu profilul | demersuri înainte de încheierea unui contract, la cererea ta, lit. b) | 12 luni de la termenul-limită sau închiderea jobului; poți retrage candidatura oricând |
| Campanii de donații | titlu, descriere, informații despre beneficiar, țintă, imagine, organizator | executarea contractului cu organizatorul, lit. b); pentru datele beneficiarului, consimțământul explicit obținut de organizator, art. 9 alin. (2) lit. a) | pe durata campaniei; după închidere, textul poate fi anonimizat la cererea beneficiarului; documentele care susțin donațiile, 10 ani |
| Documente de verificare a campaniilor | dovezi ale nevoii și ale acordului beneficiarului, dovezi ale folosirii banilor | interes legitim de a preveni frauda, lit. f); consimțământ explicit pentru datele de sănătate, art. 9 alin. (2) lit. a) | până la 12 luni după închiderea campaniei, cu excepția celor care devin documente contabile |
| Donații și chitanțe | nume sau mențiunea „Anonim”, e-mail (pentru donatorii fără cont), sumă, referința BS-XXXXXX, stare, număr de chitanță; din extrasul bancar: numele și contul plătitorului | obligație legală de evidență contabilă, lit. c) (Legea nr. 82/1991); executarea angajamentului de donație, lit. b) | 10 ani de la încheierea exercițiului financiar |
| E-mailuri de serviciu | adresa de e-mail, conținutul mesajului (instrucțiuni de transfer, chitanță, rezultatul moderării, resetarea parolei) | executarea contractului, lit. b) | mesajele trimise se păstrează cel mult 3 ani |
| Noutăți despre program | adresa de e-mail | consimțământ, lit. a), dat prin bifarea opțiunii la înregistrare | până îți retragi acordul |
| Moderare, semnalări și contestații | conținutul analizat, motivul deciziei, autorul semnalării, corespondența | obligație legală (Regulamentul (UE) 2022/2065), lit. c); interes legitim, lit. f) | 3 ani de la decizie |
| Indicatori de impact social | numai cifre agregate, fără date personale | obligație legală (Legea nr. 219/2015), lit. c) | nelimitat, fiind date anonime |
| Cereri privind drepturile tale | identitatea solicitantului, cererea, răspunsul | obligație legală, lit. c) | 3 ani |
| Apărarea drepturilor în justiție | datele relevante pentru litigiu | interes legitim, lit. f); art. 9 alin. (2) lit. f), pentru date sensibile | pe durata termenului de prescripție și a procesului |
| Copii de siguranță | copii ale bazei de date | interes legitim de a putea recupera datele, lit. f) | se suprascriu automat după 14 zile |
Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta. Moderarea și confirmarea donațiilor sunt făcute de oameni.
5. Date sensibile și persoane vulnerabile
5.1 Ce considerăm sensibil
Informațiile despre sănătate, dizabilitate, origine etnică, religie sau alte categorii din art. 9 GDPR sunt „categorii speciale de date”. Chiar și informații care nu intră strict în art. 9, precum faptul că o persoană caută sprijin, este șomeră, are venituri reduse sau trăiește într-o situație dificilă, pot expune omul la stigmatizare sau abuz. Le tratăm pe toate ca date cu risc ridicat.
5.2 Cum reducem riscul
- Nu cerem niciodată aceste informații. Formularele conțin doar câmpuri pentru abilități, localitate și o descriere liberă.
- Profilul „Caută sprijin” este o alegere și eticheta lui este publică după aprobare. Dacă nu vrei ca situația ta să fie vizibilă public, alege profilul de meșteșugar, publică doar un anunț „caut de muncă” sau cere ajutorul echipei, care îți poate recomanda o formulare potrivită.
- Nu scrie în descriere diagnostice, dizabilități, etnie sau alte detalii intime. Dacă alegi totuși să le incluzi, publicarea lor voluntară după ce ai citit această secțiune reprezintă consimțământul tău explicit, pe care îl poți retrage oricând.
- Moderatorii elimină detaliile sensibile care nu sunt necesare, datele altor persoane și orice informație din care un minor poate fi identificat, înainte de publicare.
- Telefonul nu este afișat vizitatorilor neconectați, pentru a limita colectarea automată.
- Accesul intern la conținutul nepublicat și la documentele de verificare este limitat la membrii echipei cu rol de administrare, iar acțiunile lor sunt înregistrate într-un jurnal de audit.
5.3 Campaniile despre o persoană
Multe campanii privesc sănătatea sau situația socială a unui beneficiar. Organizatorul trebuie să aibă acordul scris și explicit al beneficiarului sau, pentru minori și persoanele fără capacitate deplină, al reprezentantului legal. Putem cere dovada acestui acord. Nu publicăm documente medicale, CNP-uri, adrese complete sau imagini care fac un copil identificabil. Beneficiarul poate cere oricând suspendarea campaniei și anonimizarea informațiilor despre el.
5.4 Evaluarea impactului
Pentru că prelucrăm date ale unor persoane vulnerabile, tratăm profilurile sociale și campaniile ca prelucrări cu risc ridicat, le documentăm într-o evaluare a impactului asupra protecției datelor (art. 35 GDPR) și o revizuim ori de câte ori schimbăm modul în care funcționează aceste secțiuni.
6. Ce vede publicul, ce văd utilizatorii conectați și ce vede doar echipa
| Informația | Vizitatori neconectați | Utilizatori conectați | Organizatorul sau cel care publică | Echipa de administrare |
|---|---|---|---|---|
| Profil social aprobat: nume afișat, poză, tip, localitate, județ, abilități, descriere | da | da | nu se aplică | da |
| Telefonul din profilul social | nu | da | nu se aplică | da |
| Anunț aprobat: titlu, descriere, localitate, buget | da | da | nu se aplică | da |
| Datele de contact din anunț | nu | da | nu se aplică | da |
| Conținut în așteptare sau respins, motivul respingerii | nu | numai autorul | numai autorul | da |
| Candidatura și CV-ul | nu | numai candidatul | da, cel care a publicat jobul | da |
| Numele donatorului | nu apare în liste publice | nu | nu | da |
| Suma individuală donată | nu | numai donatorul | nu | da |
| Totalul și numărul de donatori ai unei campanii | da | da | da | da |
| Adresa de e-mail | niciodată | niciodată | niciodată | da |
7. Donatori
- Poți dona anonim: numele tău nu apare în raport, pe chitanță sau față de organizator.
- Dacă donezi fără cont, folosim e-mailul doar pentru instrucțiunile de plată și pentru trimiterea chitanței.
- Extrasul bancar ne arată, inevitabil, numele și contul plătitorului. Le folosim numai pentru potrivirea donației, pentru eventuale rambursări și pentru evidența contabilă obligatorie.
- Detaliile despre confirmare, chitanțe și rambursări sunt în Politica privind donațiile și transparența.
8. Cui transmitem datele
| Destinatar | Rol | Date | Localizare și garanții |
|---|---|---|---|
| Contabo GmbH (Germania, Uniunea Europeană) | persoană împuternicită: găzduirea serverului virtual pe care rulează baza de date, fișierele încărcate și copiile de siguranță | toate datele platformei, transmise criptat | Germania, UE |
| Google (serviciul Gmail) | trimiterea e-mailurilor de serviciu și răspunsul la mesajele tale | adresa de e-mail, numele, conținutul mesajului | UE și SUA; transferurile se bazează pe Cadrul UE-SUA privind protecția datelor și pe clauze contractuale standard |
| Banca la care este deschis contul pentru donații | operator independent | datele din ordinul de plată | România |
| Expertul contabil | persoană împuternicită, cu obligație de confidențialitate | documentele justificative ale donațiilor | România |
| Cei care publică joburi | operatori independenți | candidatura și CV-ul trimise de tine | România |
| Autorități publice (de exemplu ANAF, instanțe, organe de urmărire penală, ANSPDCP, autoritatea pentru economia socială) | operatori independenți | numai datele cerute în temeiul legii; indicatorii de impact se transmit agregat | România |
Nu transmitem date către rețele de publicitate, brokeri de date sau alte companii în scopuri proprii ale acestora.
9. Transferuri în afara Spațiului Economic European
Datele sunt găzduite în Germania. Singurul transfer posibil în afara SEE are loc prin serviciul de e-mail Google, pe baza unei decizii de adecvare (Cadrul UE-SUA privind protecția datelor) sau a clauzelor contractuale standard aprobate de Comisia Europeană. Poți cere o copie a acestor garanții.
10. Securitatea datelor
- conexiunile sunt criptate (HTTPS), iar cookie-urile de sesiune sunt HttpOnly și Secure;
- parolele nu sunt stocate în clar;
- serviciile interne ale platformei nu sunt expuse direct pe internet;
- numărul de încercări de autentificare este limitat;
- rolurile de administrare sunt separate, iar acțiunile administrative sunt înregistrate;
- fișierele (CV-uri, chitanțe) sunt accesibile doar persoanelor îndreptățite, prin linkuri autorizate;
- facem copii de siguranță zilnice și testăm periodic restaurarea lor.
Dacă apare o încălcare a securității care îți poate afecta drepturile, notificăm ANSPDCP în 72 de ore și te informăm fără întârziere, când legea o cere.
11. Minori
Contul se poate crea de la 18 ani, iar între 16 și 18 ani numai cu acordul reprezentantului legal. Nu colectăm cu bună știință date ale copiilor sub 16 ani. Informațiile despre un minor beneficiar al unei campanii se publică numai cu acordul reprezentantului legal și în formă care nu îl face identificabil. Dacă afli că am primit date ale unui copil fără aceste garanții, scrie-ne și le ștergem.
12. Drepturile tale
Conform art. 15–22 GDPR, ai dreptul:
- de acces: să afli ce date avem despre tine și să primești o copie;
- la rectificare: să corectezi datele inexacte, direct din cont sau prin cerere;
- la ștergere: să ceri ștergerea datelor, cu excepția celor pe care legea ne obligă să le păstrăm;
- la restricționare: să ceri suspendarea folosirii datelor pe durata unei verificări;
- la portabilitate: să primești datele furnizate de tine într-un format structurat, care poate fi citit automat;
- la opoziție: să te opui prelucrărilor bazate pe interes legitim;
- de a-ți retrage consimțământul oricând, fără a afecta prelucrarea anterioară, de exemplu prin ștergerea profilului social sau dezabonarea de la noutăți;
- de a nu face obiectul unei decizii exclusiv automatizate.
13. Cum îți exerciți drepturile
- Scrie-ne la office.quantinfinity@gmail.com, cu subiectul „Date personale”, de preferință de pe adresa asociată contului.
- Dacă nu putem stabili că cererea vine de la tine, îți cerem o confirmare minimă (de exemplu un răspuns de pe adresa contului). Nu îți cerem copia actului de identitate decât dacă nu există altă cale.
- Răspundem în cel mult o lună. Pentru cereri complexe termenul se poate prelungi cu încă două luni, iar în acest caz te anunțăm în prima lună.
- Exercitarea drepturilor este gratuită. Pentru cereri vădit nefondate sau excesive putem refuza sau percepe o taxă rezonabilă, cu motivare.
Profilul social, anunțurile și candidaturile le poți modifica sau închide și direct din contul tău.
14. Plângere la autoritate
Dacă apreciezi că îți încălcăm drepturile, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28–30, sector 1, București, www.dataprotection.ro, anspdcp@dataprotection.ro, sau instanței competente. Te rugăm să ne scrii mai întâi: de cele mai multe ori putem rezolva rapid.
15. Cadrul legal
Regulamentul (UE) 2016/679 (GDPR); Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR; Legea nr. 506/2004 privind prelucrarea datelor și protecția vieții private în comunicațiile electronice; Regulamentul (UE) 2022/2065 privind serviciile digitale; Legea nr. 219/2015 privind economia socială; Legea contabilității nr. 82/1991.
16. Modificări
Actualizăm această politică ori de câte ori schimbăm datele colectate, destinatarii sau scopurile. Pentru schimbări importante te informăm pe e-mail sau printr-un mesaj pe site înainte de aplicare. Data ultimei actualizări este afișată mereu la începutul paginii.
Questions about this document? Write to us at office.quantinfinity@gmail.com.