Politică de Confidențialitate

PortalJob.ro — platformă operată de Acropola-Real Estate Brokerage S.R.L.

Data intrării în vigoare a versiunii curente: 6 octombrie 2026 (versiunea anterioară: 2 octombrie 2026; versiunea inițială: 20 august 2026)

1. Cine suntem

Acropola-Real Estate Brokerage S.R.L. (denumită în continuare „Operatorul", „noi" sau „PortalJob") este operatorul platformei online disponibile la adresa www.portaljob.ro, o platformă de recrutare care facilitează publicarea anunțurilor de angajare și aplicarea candidaților la aceste anunțuri.

Prin utilizarea platformei PortalJob.ro, acceptați practicile descrise în prezenta Politică de Confidențialitate.

2. Ce date colectăm și de la cine

2.1 Date colectate de la Candidați

• La aplicarea la un anunț (cu sau fără cont): nume și prenume, adresă de email, număr de telefon, mesajul de aplicare și, opțional, CV-ul încărcat (PDF sau Word)
• Date de cont (opțional): nume, prenume, telefon, adresă de email, parolă (stocată criptat, sub formă de hash)
• Date de profil (opțional): oraș, titlu profesional, domenii și tipuri de angajare dorite, CV încărcat sau generat în platformă
• Preferințe: abonarea la alertele de joburi pe email, acordul de a apărea în baza de candidați consultabilă de angajatori, acordul pentru comunicări de marketing
• Date legate de aplicații: anunțurile la care ați aplicat, statusul aplicației (nou, în analiză, respins, angajat), eventualele interviuri programate de angajator
• Date tehnice: adresa IP, tipul de browser, date de autentificare (generate automat la utilizarea platformei)

2.2 Date colectate de la Angajatori

• Date de cont: adresă de email, parolă (stocată criptat), denumire companie
• Date de profil companie: denumire, CUI (verificat automat la ANAF), număr de înregistrare la Registrul Comerțului, adresă, telefon, persoană de contact, logo, imagini, descriere, website
• Date legate de anunțuri: titlul postului, descriere, salariu (obligatoriu conform regulilor platformei), locație, tip contract, cerințe
• Date de facturare: date necesare emiterii facturilor fiscale (denumire firmă, CUI, adresă de facturare, date de contact) și istoricul plăților
• Date tehnice: adresa IP, tipul de browser, activitate în platformă (generate automat)

2.3 Date colectate automat (toți utilizatorii)

• Cookie-uri tehnice necesare funcționării platformei (detaliate în Politica de Cookies)
• Statistici de utilizare a site-ului (pagini vizitate, tipul dispozitivului, țara de proveniență, sursa vizitei), prin Google Analytics, numai dacă ați acceptat cookie-urile analitice. Adresa IP este anonimizată.
• Adresa IP, folosită temporar pentru protecția formularelor împotriva abuzurilor (verificare anti-bot și limitarea numărului de trimiteri)
• Jurnale de acces (log-uri de server) pentru securitate și depanare tehnică

3. De ce colectăm aceste date — Bazele legale GDPR

Prelucrăm datele dumneavoastră cu caracter personal în temeiul următoarelor baze legale prevăzute de Regulamentul (UE) 2016/679 (GDPR):

3.1 Executarea unui contract (art. 6 alin. 1 lit. b GDPR)

• Crearea și gestionarea contului de utilizator
• Publicarea și gestionarea anunțurilor de angajare (pentru angajatori)
• Transmiterea aplicațiilor către angajatorul anunțului și urmărirea statusului acestora (pentru candidați)
• Trimiterea notificărilor automate prin email (aplicație nouă, confirmări, expirarea unui anunț, reamintiri de interviu)
• Procesarea plăților și emiterea facturilor pentru serviciile plătite

3.2 Interes legitim (art. 6 alin. 1 lit. f GDPR)

• Prevenirea fraudelor, a abuzurilor și asigurarea securității platformei (inclusiv verificarea anti-bot și moderarea anunțurilor raportate)
• Îmbunătățirea funcționalităților platformei pe baza comportamentului de utilizare agregat și anonimizat

3.3 Consimțământ (art. 6 alin. 1 lit. a GDPR)

• Includerea profilului de candidat în baza de candidați consultabilă de angajatori
• Trimiterea alertelor de joburi pe email
• Trimiterea de comunicări de marketing sau newsletter
• Utilizarea cookie-urilor analitice și de marketing (conform preferințelor exprimate în bannerul de cookie-uri)

Consimțământul poate fi retras oricând, din contul dumneavoastră, prin linkul de dezabonare din emailuri sau scriindu-ne la [email protected].

3.4 Obligație legală (art. 6 alin. 1 lit. c GDPR)

• Păstrarea documentelor fiscale (facturi) conform legislației fiscale române
• Răspunsul la solicitările autorităților competente

4. Cui transmitem datele dumneavoastră

Nu vindem datele dumneavoastră cu caracter personal către terți. Datele pot fi transmise exclusiv în următoarele situații:

4.1 Furnizori de servicii (împuterniciți ai operatorului)

Utilizăm următorii furnizori, care prelucrează datele exclusiv în numele nostru și conform instrucțiunilor noastre:

Datele de card bancar nu sunt stocate de platforma noastră: ele sunt introduse și procesate direct pe paginile securizate ale NETOPIA Payments. Verificarea CUI-ului la înregistrarea angajatorilor se face prin serviciul public al ANAF.

4.2 Între utilizatorii platformei

• Aplicații: candidații care aplică la un anunț transmit angajatorului respectiv datele incluse în aplicație (nume, email, telefon, mesaj și, dacă a fost încărcat, CV-ul). CV-ul poate fi deschis doar de angajatorul anunțului, prin linkuri temporare, valabile câteva minute.
• Baza de candidați: doar candidații care și-au dat acordul explicit apar în baza de candidați. Vizitatorii văd doar informații generale (titlu profesional, oraș, domenii), fără date de contact. Datele de contact și CV-ul devin vizibile exclusiv angajatorilor cu acces plătit activ la baza de candidați.
• Profilul companiei: angajatorii fac vizibile public datele de profil ale companiei (denumire, logo, descriere, adresă, CUI, telefon, website) și anunțurile publicate. Persoana de contact, planul și datele de plată nu sunt afișate public.
• Delimitarea responsabilității (Operator independent): Din momentul în care datele unui Candidat sunt transmise către un Angajator prin intermediul unei aplicații sau al bazei de candidați, Angajatorul devine un operator de date cu caracter personal independent pentru prelucrările ulterioare pe care le efectuează (organizarea de interviuri, descărcarea și stocarea CV-ului în sistemele proprii, evaluări etc.). Angajatorul este direct și exclusiv responsabil pentru respectarea legislației GDPR în ceea ce privește utilizarea, securizarea și retenția datelor candidaților primite prin intermediul platformei PortalJob.ro, Operatorul neputând fi tras la răspundere pentru abuzuri sau breșe de securitate apărute în sistemele proprii ale Angajatorului.

4.3 Autorități publice

Putem furniza date cu caracter personal autorităților competente (instanțe, poliție, ANPC, ANSPDCP, ANAF etc.) atunci când suntem obligați legal sau în interesul prevenirii și investigării infracțiunilor.

5. Locul stocării și transferuri internaționale

Baza de date a platformei, inclusiv CV-urile, este stocată în Uniunea Europeană (Frankfurt, Germania). Unii furnizori (de exemplu, pentru rețeaua de livrare a conținutului sau serviciile de email) pot prelucra date și în afara Spațiului Economic European. În aceste cazuri, transferul se realizează numai cu garanții adecvate prevăzute de GDPR — decizii de adecvare ale Comisiei Europene (inclusiv Cadrul UE-SUA privind protecția datelor, pentru furnizorii certificați) sau clauze contractuale standard aprobate de Comisia Europeană. La cerere, vă putem furniza informații suplimentare despre garanțiile aplicate.

6. Cât timp păstrăm datele

La expirarea perioadei de păstrare, datele sunt șterse sau anonimizate ireversibil. Datele pe care Angajatorul le-a descărcat sau copiat în propriile sisteme se află sub responsabilitatea acestuia, conform secțiunii 4.2.

7. Drepturile dumneavoastră

În calitate de persoană vizată, beneficiați de următoarele drepturi în temeiul GDPR:

7.1 Dreptul de acces (art. 15 GDPR)

Aveți dreptul de a obține o confirmare că prelucrăm date despre dumneavoastră și de a solicita o copie a acestor date.

7.2 Dreptul la rectificare (art. 16 GDPR)

Aveți dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete.

7.3 Dreptul la ștergere („dreptul de a fi uitat") (art. 17 GDPR)

Aveți dreptul de a solicita ștergerea datelor dumneavoastră atunci când:

• datele nu mai sunt necesare scopului pentru care au fost colectate;
• retrageți consimțământul și nu există alt temei legal;
• vă opuneți prelucrării și nu există motive legitime prevalente;
• datele au fost prelucrate ilegal.

Acest drept se aplică și candidaților care au aplicat fără cont. Nu se aplică atunci când prelucrarea este necesară pentru îndeplinirea unei obligații legale (ex: păstrarea documentelor fiscale).

7.4 Dreptul la restricționarea prelucrării (art. 18 GDPR)

Aveți dreptul de a solicita restricționarea prelucrării în anumite situații (ex: contestați exactitatea datelor, pe durata verificării).

7.5 Dreptul la portabilitatea datelor (art. 20 GDPR)

Aveți dreptul de a primi datele pe care ni le-ați furnizat într-un format structurat, utilizat frecvent, lizibil automat, și de a le transmite unui alt operator, atunci când prelucrarea se bazează pe consimțământ sau contract.

7.6 Dreptul la opoziție (art. 21 GDPR)

Aveți dreptul de a vă opune prelucrării datelor bazate pe interesul nostru legitim. Vom opri prelucrarea, cu excepția cazului în care demonstrăm motive legitime imperioase care prevalează asupra drepturilor dumneavoastră.

Aveți dreptul de a vă opune oricând prelucrării datelor în scopuri de marketing direct.

7.7 Dreptul de a nu face obiectul unei decizii automate (art. 22 GDPR)

Nu luăm decizii cu impact semnificativ bazate exclusiv pe prelucrare automată. Scorul de potrivire afișat între un candidat și un anunț are caracter strict orientativ și nu înlocuiește decizia angajatorului.

7.8 Dreptul de a retrage consimțământul

Acolo unde prelucrarea se bazează pe consimțământ, îl puteți retrage oricând, fără a afecta legalitatea prelucrării anterioare retragerii.

8. Cum vă exercitați drepturile

Trimiteți o solicitare scrisă la: [email protected]. Pentru ștergerea datelor, indicați adresa de email folosită în cont sau la aplicare.

Vom răspunde în termen de maximum 30 de zile calendaristice de la primirea solicitării. Dacă solicitarea este complexă sau sunt multe solicitări simultane, termenul poate fi prelungit cu încă 60 de zile, cu notificarea dumneavoastră.

Identitatea dumneavoastră poate fi verificată înainte de procesarea cererii.

9. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii sau distrugerii accidentale, printre care:

• Criptarea parolelor (hashing) și conexiuni securizate HTTPS pentru toate comunicările
• Stocarea datelor în centre de date din Uniunea Europeană
• Reguli de acces la nivel de bază de date: fiecare utilizator are acces doar la propriile date, iar angajatorii doar la aplicațiile primite la propriile anunțuri
• CV-urile sunt stocate privat și pot fi deschise doar prin linkuri temporare, generate pentru angajatorul îndreptățit
• Autentificare în doi pași (2FA) obligatorie pentru accesul la administrarea platformei
• Protecție anti-bot și limitarea numărului de trimiteri pe formularele publice
• Acces restricționat al personalului la datele personale, pe baza principiului necesității
• Proceduri de răspuns la incidente de securitate

În cazul unui incident de securitate care afectează datele dumneavoastră, vă vom notifica conform obligațiilor legale prevăzute de GDPR.

10. Autoritatea de supraveghere

Dacă considerați că prelucrarea datelor dumneavoastră încalcă prevederile GDPR, aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă din România:

Aveți de asemenea dreptul de a vă adresa instanțelor judecătorești competente.

11. Cookie-uri

Pentru informații detaliate despre cookie-urile utilizate pe platforma noastră, vă rugăm să consultați Politica de Cookies. Cookie-urile analitice (Google Analytics) se activează doar după ce vă dați acordul în bannerul de cookie-uri, pe care îl puteți modifica oricând din linkul „Setări cookie” din subsolul site-ului.

12. Modificări ale prezentei politici

Ne rezervăm dreptul de a actualiza prezenta Politică de Confidențialitate periodic, pentru a reflecta modificări legislative, schimbări în funcționarea platformei sau alte considerente. Versiunea actualizată va fi publicată pe platformă, cu indicarea datei intrării în vigoare. Pentru modificări semnificative, vă vom notifica prin email sau printr-un mesaj vizibil pe platformă.

Vă recomandăm să consultați periodic această pagină.

13. Contact

Pentru orice întrebare sau solicitare legată de prezenta Politică de Confidențialitate sau de prelucrarea datelor dumneavoastră cu caracter personal:

Versiunea curentă a acestei politici a intrat în vigoare la data de 2 octombrie 2026 și înlocuiește versiunile anterioare. Versiunea din 6 octombrie 2026 adaugă Google Analytics (folosit numai cu acordul dumneavoastră) la datele colectate, la furnizori și la perioadele de păstrare. Versiunea din 2 octombrie 2026 a adăugat, în tabelul din secțiunea 6, perioadele de păstrare pentru datele din sesizările privind anunțurile.