Ultima actualizare: 1 noiembrie 2026

Această politică explică ce date personale prelucrăm pe Adoptă-mă (adopta-ma.ro), de ce, cât timp le păstrăm și ce drepturi ai, în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și Legea nr. 190/2018.

1. Cine suntem

Operatorul datelor este Bryant Web Solutions S.R.L., CUI 40287501, Nr. Registrul Comerțului J2018001241272, cu sediul în Piatra Neamț, județul Neamț, România.
Pentru orice întrebare sau cerere privind datele personale ne poți scrie la gdpr@adopta-ma.ro.

Adoptă-mă este o platformă gratuită de anunțuri pentru adopții, animale pierdute și animale găsite. Procesul de adopție și orice înțelegere între persoane au loc în afara platformei.

2. Ce date prelucrăm și de ce

2.1. Când publici un anunț fără cont

• Date de contact private: prenume, nume, e-mail, telefon, tipul de publicator și, după caz, denumirea organizației. Nu se afișează public. Le folosim pentru confirmarea e-mailului, moderare, transmiterea linkului privat de administrare și pentru a te contacta în legătură cu anunțul.
• Date despre animal și anunț: nume, specie, sex, vârstă, talie, semnalmente, localitate și județ, poveste, tipul anunțului, data pierderii sau găsirii, fotografii. Acestea devin publice după aprobarea anunțului. Te rugăm să nu incluzi în textele publice date personale (nume, telefoane, adrese exacte).
• Temei: furnizarea serviciului solicitat de tine (art. 6 alin. (1) lit. b) GDPR).

2.2. Când îți creezi un cont

• Prenume, nume, e-mail, telefon, adresă (nepublică), tipul de cont (persoană fizică, ONG, organizație, adăpost), iar pentru organizații: denumire, identificator opțional, website. Parola este stocată numai în formă criptată (hash).
• Scop: administrarea contului și a anunțurilor, verificarea partenerilor (ONG-uri, adăposturi) și accesul la publicarea multiplă.
• Temei: executarea contractului (Termenii și condițiile) – art. 6 alin. (1) lit. b) GDPR.

2.3. Numărul de microcip (opțional)

• Poți introduce, dacă dorești, numărul de microcip al animalului. Numărul complet nu este stocat și nu este afișat nicăieri. Păstrăm doar o amprentă criptografică (HMAC-SHA256) și ultimele 4 caractere, folosite exclusiv pentru a detecta automat anunțuri pierdut–găsit sau duplicate cu același microcip.
• Temei: consimțământul tău (art. 6 alin. (1) lit. a) GDPR), exprimat prin completarea câmpului. Îl poți retrage oricând, ștergând numărul salvat din formularul de editare a anunțului sau scriindu-ne.

2.4. Fotografii

Fotografiile încărcate sunt reprocesate pe serverul nostru, iar metadatele (inclusiv locația GPS din EXIF) sunt eliminate. Pentru detectarea fotografiilor reutilizate calculăm o amprentă vizuală numerică a fiecărei imagini, local, fără a trimite imaginile către terți. Nu încărca fotografii în care apar persoane identificabile, numere de înmatriculare sau adrese.

2.5. Potriviri automate

Comparăm automat anunțurile (microcip, amprenta fotografiilor, specie, localitate, semnalmente, date) pentru a semnala posibile duplicate moderatorilor și pentru a anunța prin e-mail publicatorii anunțurilor pierdut–găsit care se potrivesc. E-mailul conține doar linkuri către anunțuri publice. Potrivirile sunt orientative: nu produc efecte juridice și nu se iau decizii exclusiv automate în sensul art. 22 GDPR; moderarea este efectuată de o persoană. Temei: interesul legitim de a reuni animalele pierdute cu familiile lor și de a preveni anunțurile duplicate (art. 6 alin. (1) lit. f) GDPR). Te poți opune scriindu-ne.

2.6. Mesaje trimise prin formularul de contact al unui anunț

• Nume, e-mail, telefon (opțional), mesajul tău și anunțul la care se referă. Modulul de formulare poate înregistra și date tehnice (adresa IP, tipul de browser).
• Destinatari: echipa Adoptă-mă și, pentru anunțurile de adopție ale publicatorilor verificați, publicatorul anunțului, pentru a-ți putea răspunde.
• Temei: demersurile făcute la cererea ta (art. 6 alin. (1) lit. b) GDPR).

2.7. Sesizări privind anunțuri

Motivul sesizării, detaliile și, opțional, adresa ta de e-mail. Le folosim pentru moderarea platformei și prevenirea fraudelor. Temei: interes legitim (art. 6 alin. (1) lit. f) GDPR).

2.8. Sesizări private privind abuzuri asupra animalelor

Categoria situației, localitatea și județul, locul (opțional), data, descrierea și, opțional, numele, e-mailul și telefonul tău. Sesizările nu se publică. Pot conține informații despre alte persoane; le folosim numai pentru a evalua situația și, când este cazul, pentru a o semnala autorităților competente (Poliție, DSVSA). Temei: interesul legitim privind protecția animalelor și, după caz, obligații legale de cooperare cu autoritățile (art. 6 alin. (1) lit. f) și c) GDPR). Dacă ești persoana la care se referă o sesizare, ai drepturile descrise la secțiunea 7, în limitele permise de lege.

2.9. Securitate și prevenirea abuzurilor

Pentru limitarea încercărilor repetate (autentificare, publicare, sesizări) folosim o versiune criptată ireversibil (HMAC) a adresei IP, păstrată temporar, de regulă între 1 și 48 de ore. Nu stocăm adresa IP în clar în aceste scopuri. Dacă este activată, verificarea anti-spam Cloudflare Turnstile prelucrează date tehnice ale dispozitivului și adresa IP pentru a deosebi persoanele de roboți. Temei: interes legitim privind securitatea platformei (art. 6 alin. (1) lit. f) GDPR).

2.10. E-mailuri

Îți trimitem doar mesaje legate de acțiunile tale: confirmarea adresei, linkul de administrare, resetarea parolei, aprobarea anunțului și potrivirile pentru anunțul tău. Nu trimitem newslettere sau mesaje comerciale.

3. Cui transmitem datele

• Furnizori care lucrează în numele nostru (persoane împuternicite): furnizorul de găzduire web, furnizorul serviciului de trimitere a e-mailurilor (SMTP) și, dacă este activată, Cloudflare (verificare anti-spam).
• Publicul: numai conținutul anunțurilor aprobate (fără datele tale de contact).
• Publicatorul unui anunț de adopție: mesajul pe care i-l trimiți prin formularul de contact.
• Autorități publice (Poliție, DSVSA, instanțe), atunci când legea ne obligă sau pentru semnalarea unor posibile fapte de cruzime.
• Pentru afișul A4 al anunțurilor pierdut/găsit, codul QR este generat de serviciul api.qrserver.com, căruia îi transmitem doar adresa publică a anunțului, nu date personale.

Nu vindem și nu închiriem datele personale.

4. Transferuri în afara Spațiului Economic European

Unii furnizori (de exemplu Cloudflare, dacă verificarea anti-spam este activă, sau anumiți furnizori de e-mail) pot prelucra date în afara SEE. În aceste cazuri transferul are loc numai pe baza mecanismelor prevăzute de GDPR, precum deciziile de adecvare (inclusiv Cadrul UE–SUA privind protecția datelor) sau clauzele contractuale standard ale Comisiei Europene.

5. Cât timp păstrăm datele

• Anunțuri active: cât timp anunțul este activ.
• Anunțuri închise (rezolvate, suspendate sau retrase): se șterg automat la 12 luni după închidere, împreună cu fișa animalului, fotografiile și datele de contact ale publicatorului.
• Anunțuri al căror e-mail nu a fost confirmat: se șterg automat după 14 zile.
• Conturi neconfirmate fără anunțuri: se șterg automat după 14 zile. Conturi active: până la ștergerea contului.
• Mesaje din formularul de contact: cel mult 12 luni.
• Sesizări privind anunțuri și sesizări de abuz: până la soluționare, apoi cel mult 12 luni.
• Date de securitate (IP criptat pentru limitări): de regulă între 1 și 48 de ore.
• Copiile de siguranță (backup) ale serverului se suprascriu periodic, conform ciclului furnizorului de găzduire.

6. Securitatea datelor

Folosim conexiune criptată (HTTPS), parole stocate criptat, tokenuri de acces cu durată limitată stocate numai criptat, limitarea încercărilor repetate, moderare manuală, eliminarea metadatelor din fotografii și acces administrativ restricționat. Datele de contact ale publicatorilor nu sunt afișate public.

7. Drepturile tale

Ai dreptul de acces, de rectificare, de ștergere („dreptul de a fi uitat”), de restricționare a prelucrării, la portabilitatea datelor, de opoziție (în special față de prelucrările bazate pe interes legitim) și de a-ți retrage oricând consimțământul, fără a afecta legalitatea prelucrării anterioare.

Poți exercita aceste drepturi scriindu-ne la gdpr@adopta-ma.ro. Dacă ai cont, poți face o parte din aceste solicitări direct din Contul meu. Răspundem în cel mult o lună de la primirea cererii; termenul se poate prelungi cu încă două luni pentru cereri complexe, cu informarea ta. Pentru siguranță, putem cere confirmarea identității.

Ai, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București; e-mail: anspdcp@dataprotection.ro; www.dataprotection.ro.

8. Minori

Publicarea anunțurilor și crearea conturilor sunt permise doar persoanelor de cel puțin 18 ani. Nu colectăm cu bună știință date ale minorilor; dacă afli că un minor ne-a transmis date, scrie-ne pentru a le șterge.

9. Cookies

Detalii despre cookies găsești în Politica de cookies.

10. Modificări

Putem actualiza această politică atunci când se schimbă serviciul sau legislația. Data ultimei actualizări este afișată la începutul paginii. Pentru modificări importante te vom informa pe site sau prin e-mail.