Politică de Confidențialitate

PortalJob.ro — platformă operată de Acropola-Real Estate Brokerage S.R.L.

Data intrării în vigoare: 20 august 2026

1. Cine suntem

Acropola-Real Estate Brokerage S.R.L. (denumită în continuare „Operatorul", „noi" sau „PortalJob") este operatorul platformei online disponibile la adresa www.portaljob.ro, o platformă de recrutare care facilitează publicarea anunțurilor de angajare și aplicarea candidaților la aceste anunțuri.

Prin utilizarea platformei PortalJob.ro, acceptați practicile descrise în prezenta Politică de Confidențialitate.

2. Ce date colectăm și de la cine

2.1 Date colectate de la Candidați

• Date de cont: nume, prenume, telefon, adresă de email, parolă (stocată criptat)
• Date de profil: informații opționale furnizate în profilul personal
• Date legate de aplicații: anunțurile la care ați aplicat, mesajele transmise angajatorilor, statusul aplicației (nou, în analiză, respins, angajat)
• Date tehnice: adresa IP, tipul de browser, pagini accesate, date de logare (generate automat la utilizarea platformei)

2.2 Date colectate de la Angajatori

• Date de cont: nume, prenume, adresă de email, parolă (stocată criptat), denumire companie
• Date de profil companie: logo, descriere companie, sector de activitate, link website
• Date legate de anunțuri: titlul postului, descriere, salariu (obligatoriu conform regulilor platformei), locație, tip contract
• Date de facturare: date necesare emiterii facturilor fiscale (denumire firmă, CUI/CNP, adresă de facturare, date de contact)
• Date tehnice: adresa IP, tipul de browser, activitate în platformă (generate automat)

2.3 Date colectate automat (toți utilizatorii)

• Cookie-uri tehnice necesare funcționării platformei (detaliate în Politica de Cookies)
• Jurnale de acces (log-uri de server) pentru securitate și depanare tehnică

3. De ce colectăm aceste date — Bazele legale GDPR

Prelucrăm datele dumneavoastră cu caracter personal în temeiul următoarelor baze legale prevăzute de Regulamentul (UE) 2016/679 (GDPR):

3.1 Executarea unui contract (art. 6 alin. 1 lit. b GDPR)

• Crearea și gestionarea contului de utilizator
• Publicarea și gestionarea anunțurilor de angajare (pentru angajatori)
• Trimiterea și urmărirea aplicațiilor (pentru candidați)
• Trimiterea notificărilor automate prin email la fiecare aplicație nouă
• Emiterea facturilor pentru serviciile plătite (pentru angajatori cu planuri plătite)

3.2 Interes legitim (art. 6 alin. 1 lit. f GDPR)

• Prevenirea fraudelor și asigurarea securității platformei
• Îmbunătățirea funcționalităților platformei pe baza comportamentului de utilizare agregat și anonimizat
• Transmiterea de comunicări legate de servicii (ex: expirarea unui anunț, confirmarea unei plăți)

3.3 Consimțământ (art. 6 alin. 1 lit. a GDPR)

• Trimiterea de comunicări de marketing sau newsletter (dacă vă exprimați acordul explicit)
• Utilizarea cookie-urilor analitice și de marketing (conform preferințelor exprimate în bannerul de cookie-uri)

3.4 Obligație legală (art. 6 alin. 1 lit. c GDPR)

• Păstrarea documentelor fiscale (facturi) conform legislației fiscale române
• Răspunsul la solicitările autorităților competente

4. Cui transmitem datele dumneavoastră

Nu vindem datele dumneavoastră cu caracter personal către terți. Datele pot fi transmise exclusiv în următoarele situații:

4.1 Furnizori de servicii (împuterniciți ai operatorului)

Utilizăm furnizori terți care prelucrează datele exclusiv în numele nostru și conform instrucțiunilor noastre:

• Furnizori de hosting și infrastructură cloud — pentru stocarea datelor platformei pe servere securizate
• Furnizori de servicii de email — pentru trimiterea notificărilor automate, confirmărilor de cont și altor comunicări tranzacționale
• Furnizori de procesare a plăților — NETOPIA Payments (operat de Netopia Financial Services S.A.), utilizat pentru gestionarea și încasarea securizată a plăților aferente planurilor tarifare. Datele de card bancar nu sunt stocate de platforma noastră, ci sunt introduse și procesate direct pe serverele securizate ale furnizorului.
• Furnizori de analiză web (dacă este cazul, cu consimțământul dumneavoastră)

Toți furnizorii noștri sunt selectați cu atenție și sunt obligați contractual să respecte confidențialitatea datelor și cerințele GDPR.

4.2 Între utilizatorii platformei

• Candidații care aplică la un anunț transmit angajatorului datele incluse în aplicație (mesajul de aplicare, statusul aplicației). Angajatorul are acces la aceste date în calitate de destinatar al aplicației.
• Angajatorii care publică anunțuri fac vizibile datele de profil ale companiei (denumire, logo, descriere) tuturor vizitatorilor platformei.
• Delimitarea responsabilității (Operator independent): Din momentul în care datele unui Candidat sunt transmise către un Angajator prin intermediul unei aplicații, Angajatorul devine un operator de date cu caracter personal independent pentru prelucrările ulterioare pe care le efectuează (organizarea de interviuri, stocarea CV-ului în baza de date internă, evaluări etc.). Angajatorul este direct și exclusiv responsabil pentru respectarea legislației GDPR în ceea ce privește utilizarea, securizarea și retenția datelor candidaților primite prin intermediul platformei PortalJob.ro, Operatorul neputând fi tras la răspundere pentru abuzuri sau breșe de securitate apărute în sistemele proprii ale Angajatorului.

4.3 Autorități publice

Putem furniza date cu caracter personal autorităților competente (instanțe, poliție, ANPC, ANSPDCP etc.) atunci când suntem obligați legal sau în interesul prevenirii și investigării infracțiunilor.

5. Transferuri internaționale de date

Dacă datele dumneavoastră sunt transferate în afara Spațiului Economic European (SEE), ne asigurăm că transferul se realizează cu garanții adecvate (ex: clauze contractuale standard aprobate de Comisia Europeană). La cerere, vă putem furniza informații suplimentare despre garanțiile aplicate.

6. Cât timp păstrăm datele

La expirarea perioadei de păstrare, datele sunt șterse sau anonimizate ireversibil.

7. Drepturile dumneavoastră

În calitate de persoană vizată, beneficiați de următoarele drepturi în temeiul GDPR:

7.1 Dreptul de acces (art. 15 GDPR)

Aveți dreptul de a obține o confirmare că prelucrăm date despre dumneavoastră și de a solicita o copie a acestor date.

7.2 Dreptul la rectificare (art. 16 GDPR)

Aveți dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete.

7.3 Dreptul la ștergere („dreptul de a fi uitat") (art. 17 GDPR)

Aveți dreptul de a solicita ștergerea datelor dumneavoastră atunci când:

• datele nu mai sunt necesare scopului pentru care au fost colectate;
• retractați consimțământul și nu există alt temei legal;
• vă opuneți prelucrării și nu există motive legitime prevalente;
• datele au fost prelucrate ilegal.

Acest drept nu se aplică atunci când prelucrarea este necesară pentru îndeplinirea unei obligații legale (ex: păstrarea documentelor fiscale).

7.4 Dreptul la restricționarea prelucrării (art. 18 GDPR)

Aveți dreptul de a solicita restricționarea prelucrării în anumite situații (ex: contestați exactitatea datelor, pe durata verificării).

7.5 Dreptul la portabilitatea datelor (art. 20 GDPR)

Aveți dreptul de a primi datele pe care ni le-ați furnizat într-un format structurat, utilizat frecvent, lizibil automat, și de a le transmite unui alt operator, atunci când prelucrarea se bazează pe consimțământ sau contract.

7.6 Dreptul la opoziție (art. 21 GDPR)

Aveți dreptul de a vă opune prelucrării datelor bazate pe interesul nostru legitim. Vă veți opune și vom opri prelucrarea, cu excepția cazului în care demonstrăm motive legitime imperioase care prevalează asupra drepturilor dumneavoastră.

Aveți dreptul de a vă opune oricând prelucrării datelor în scopuri de marketing direct.

7.7 Dreptul de a nu face obiectul unei decizii automate (art. 22 GDPR)

Nu luăm decizii cu impact semnificativ bazate exclusiv pe prelucrare automată.

7.8 Dreptul de a retrage consimțământul

Acolo unde prelucrarea se bazează pe consimțământ, îl puteți retrage oricând, fără a afecta legalitatea prelucrării anterioare retragerii.

8. Cum vă exercitați drepturile

Trimiteți o solicitare scrisă la: [email protected]

Vom răspunde în termen de maximum 30 de zile calendaristice de la primirea solicitării. Dacă solicitarea este complexă sau sunt multe solicitări simultane, termenul poate fi prelungit cu încă 60 de zile, cu notificarea dumneavoastră.

Identitatea dumneavoastră poate fi verificată înainte de procesarea cererii.

9. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii sau distrugerii accidentale, printre care:

• Criptarea parolelor (hashing)
• Conexiuni securizate HTTPS pentru toate comunicările
• Acces restricționat al angajaților la datele personale, pe baza principiului necesității
• Monitorizarea și jurnalizarea accesului la sisteme
• Proceduri de răspuns la incidente de securitate

În cazul unui incident de securitate care afectează datele dumneavoastră, vă vom notifica conform obligațiilor legale prevăzute de GDPR.

10. Autoritatea de supraveghere

Dacă considerați că prelucrarea datelor dumneavoastră încalcă prevederile GDPR, aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă din România:

Aveți de asemenea dreptul de a vă adresa instanțelor judecătorești competente.

11. Cookie-uri

Pentru informații detaliate despre cookie-urile utilizate pe platforma noastră, vă rugăm să consultați Politica de Cookies.

12. Modificări ale prezentei politici

Ne rezervăm dreptul de a actualiza prezenta Politică de Confidențialitate periodic, pentru a reflecta modificări legislative, schimbări în funcționarea platformei sau alte considerente. Versiunea actualizată va fi publicată pe platformă, cu indicarea datei intrării în vigoare. Pentru modificări semnificative, vă vom notifica prin email sau printr-un mesaj vizibil pe platformă.

Vă recomandăm să consultați periodic această pagină.

13. Contact

Pentru orice întrebare sau solicitare legată de prezenta Politică de Confidențialitate sau de prelucrarea datelor dumneavoastră cu caracter personal:

Această politică a intrat în vigoare la data de 20 august 2026 și înlocuiește orice versiune anterioară.