Politica de confidențialitate
Conform Regulamentului (UE) 2016/679 (GDPR). Ultima actualizare: iulie 2026.
1. Cine suntem (operatorul de date)
Platforma BursaRepatrieri este operată de SURSAMEDICALĂ SRL, CUI 34733685, înregistrată la Registrul Comerțului sub nr. J2015000382184, cu sediul în Str. Dumitru Frumușeanu nr. 13, bl. C2, et. 1, cam. 2, Târgu Jiu, jud. Gorj („noi", „platforma"). Suntem operatorul datelor cu caracter personal colectate prin acest site.
Ne poți contacta oricând pentru orice întrebare legată de datele tale: email [email protected], telefon 0768.096.444.
2. Ce date colectăm și de la cine
De la tine, când soliciți o ofertă: nume, telefon, email, localitatea și țara de plecare, destinația din România, tipul locului de plecare (spital, morgă etc.), urgența, situația documentelor și orice detalii scrii în cerere. Cererea privește o persoană decedată — datele decedatului nu intră sub GDPR, dar le tratăm cu aceeași grijă și confidențialitate.
De la firmele de repatrieri și partenerii de recomandare: date de identificare ale firmei (denumire, CUI, adresă — inclusiv preluate din registrele publice ANAF), date de contact ale reprezentantului, date de facturare și, pentru parteneri, IBAN pentru plata recompenselor.
Automat, la utilizarea site-ului: adresa IP și identificatorul de sesiune (pentru securitate, limitarea abuzurilor și funcționarea contului), precum și informații despre linkul de recomandare prin care ai ajuns pe site, dacă e cazul.
3. De ce prelucrăm datele (scopuri și temeiuri)
Prelucrăm datele pentru: (a) preluarea cererii tale și transmiterea ei către firmele de repatrieri verificate care acoperă țara de plecare — pe temeiul executării cererii tale (art. 6 alin. 1 lit. b GDPR); (b) afișarea și compararea ofertelor primite; (c) emiterea documentelor financiar-contabile — obligație legală (art. 6 alin. 1 lit. c); (d) securitatea platformei, prevenirea fraudei la programul de recomandare și îmbunătățirea serviciului — interes legitim (art. 6 alin. 1 lit. f); (e) trimiterea de notificări legate strict de cererea sau contul tău (email despre stadiul cererii, oferte primite). Nu trimitem mesaje de marketing și nu vindem datele nimănui.
4. Cui dezvăluim datele
Datele tale de contact și identitatea nu sunt transmise firmelor înainte de alegerea unei oferte — firmele eligibile văd doar informațiile necesare estimării serviciului (ruta, nivelul de urgență, situația documentelor). După ce alegi o ofertă, transmitem datele de contact doar firmei alese, pentru încheierea și executarea contractului de servicii.
Mai pot avea acces la date: furnizorii noștri tehnici (găzduire web, serviciul de email), serviciul de geocodare OpenRouteService (primește doar textul localității căutate în formular, nu numele tău) și flagcdn.com pentru steagurile țărilor (primește adresa IP a browserului, ca la orice resursă web externă), precum și autoritățile publice, când legea o cere. Fonturile sunt găzduite local pe serverul nostru, deci afișarea lor nu trimite date către terți. Nu transferăm date în afara Spațiului Economic European în alte condiții decât cele de mai sus.
5. Cât timp păstrăm datele
Păstrăm datele doar cât este necesar pentru scopurile de mai sus sau cât ne obligă legea. Orientativ:
| Categorie de date | Perioadă de păstrare | Temei |
|---|---|---|
| Datele cererii de ofertă (contact, detaliile situației) | Pe durata procesării, apoi maximum 3 ani | Evidența serviciului și apărarea drepturilor în justiție (interes legitim) |
| Documente financiar-contabile (facturi) | 10 ani | Obligație legală (legislația contabilă) |
| Conturi de firmă / partener | Pe durata colaborării + perioada legală ulterioară | Executarea contractului și obligații legale |
| Dovada consimțământului (GDPR) | Cât timp e activă prelucrarea + termenul de prescripție | Obligația de a demonstra consimțământul (art. 7 GDPR) |
| Jurnale tehnice / securitate (log-uri) | Uzual până la 12 luni | Securitatea platformei (interes legitim) |
La expirarea perioadelor de mai sus, datele sunt șterse sau anonimizate. Perioadele pot fi prelungite dacă legea o cere sau dacă sunt necesare pentru un litigiu în curs.
6. Drepturile tale
Ai dreptul de acces la date, rectificare, ștergere („dreptul de a fi uitat"), restricționarea prelucrării, portabilitate, opoziție și dreptul de a nu face obiectul unei decizii exclusiv automate. Compararea ofertelor pe platformă este un instrument de informare — decizia de a accepta o ofertă îți aparține în întregime.
Pentru exercitarea drepturilor, scrie-ne la [email protected]. Răspundem în cel mult 30 de zile. Dacă nu ești mulțumit, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — dataprotection.ro.
7. Securitatea datelor
Folosim conexiuni criptate, acces pe bază de roluri, jurnalizarea acțiunilor sensibile și linkuri securizate cu token unic pentru accesul la dosarul cererii, fără cont și fără parolă. Accesul angajaților și colaboratorilor la date este limitat la strictul necesar.
8. Modificări ale politicii
Putem actualiza această politică; versiunea curentă este întotdeauna publicată pe această pagină, cu data ultimei actualizări. Pentru modificări semnificative vom afișa o notificare vizibilă pe site.