Ultima actualizare: 17 Iunie 2025
Omni Flow Limited („Operatorul", „noi") este operatorul de date pentru platforma microstartup.ro.
• Număr de înregistrare: 16818227 (Anglia și Țara Galilor)
• Sediu: 128 City Road, London, EC1V 2NX, United Kingdom
• Contact DPO: contact@microstartup.ro
Acționăm ca operator de date (data controller) în conformitate cu UK GDPR (Data Protection Act 2018) și Regulamentul General privind Protecția Datelor al UE (GDPR 2016/679).
Date de cont: email, nume de utilizator, nume complet, avatar (fotografie de profil încărcată de utilizator sau furnizată prin Google OAuth).
Date KYC (verificare identitate): document de identitate (buletin/pașaport) — solicitat exclusiv vânzătorilor pentru verificarea identității.
Date de listare: informații despre startup-urile publicate (titlu, descriere, metrici financiare, imagini, cod sursă, documente).
Mesaje: conversațiile din chat-ul intern între utilizatori.
Date tehnice: adresă IP, tip browser, sistem de operare, rezoluție ecran, pagini vizitate, durata vizitei — colectate automat.
Date analytics: Google Analytics (comportament anonim de navigare) și Vercel Analytics (performanță).
Prelucrăm datele tale pe baza următoarelor temeiuri legale:
• Consimțământ (Art. 6(1)(a) GDPR) — la crearea contului, acceptarea cookies analytics.
• Execuția contractului (Art. 6(1)(b) GDPR) — furnizarea serviciilor platformei (listări, mesagerie, evaluator).
• Interes legitim (Art. 6(1)(f) GDPR) — securitatea platformei, prevenirea fraudei, îmbunătățirea serviciilor.
• Obligație legală (Art. 6(1)(c) GDPR) — verificarea KYC a vânzătorilor, conformitate cu legislația anti-spălare de bani.
• Gestionarea contului: autentificare, profil, preferințe.
• Funcționarea platformei: afișarea listărilor, mesageria, evaluatorul de startup-uri, watchlist.
• Comunicare: notificări pe email (mesaje noi, aprobarea/respingerea listărilor, email de bun venit).
• Verificare KYC: validarea identității vânzătorilor (moderare manuală).
• Securitate și prevenirea fraudei: detectarea conturilor false, protecția împotriva abuzurilor.
• Analytics și îmbunătățire: înțelegerea modului de utilizare a platformei, optimizarea experienței.
Utilizăm următoarele tipuri de cookies:
Cookies esențiale (necesare):
• Cookie de sesiune și autentificare (Supabase Auth) — pentru menținerea sesiunii.
• Cookie de consimțământ — pentru memorarea preferinței tale privind cookies.
Cookies analytics (opționale):
• Google Analytics (_ga, _gid) — pentru analiza traficului anonim.
• Vercel Analytics — pentru monitorizarea performanței.
Poți gestiona preferințele privind cookies prin banner-ul de cookies afișat la prima vizită. Cookies analytics sunt activate doar cu consimțământul tău explicit.
Datele tale pot fi partajate cu următorii procesatori de date (data processors):
• Supabase Inc. (SUA) — hosting bază de date, autentificare, stocare fișiere.
• Vercel Inc. (SUA) — hosting site, analytics de performanță.
• Resend Inc. (SUA) — trimiterea emailurilor tranzacționale.
• Google LLC (SUA) — Google Analytics, Google OAuth.
Nu vindem, nu închiriem și nu partajăm datele tale personale cu terți în scopuri de marketing.
Toți procesatorii de date au semnat Acorduri de Prelucrare a Datelor (DPA) și respectă standardele GDPR.
Datele pot fi transferate în afara Regatului Unit și al Spațiului Economic European, în special către SUA (unde sunt localizați procesatorii noștri de date).
Aceste transferuri sunt protejate prin:
• Decizii de adecvare ale Comisiei Europene și ale Secretarului de Stat UK (unde sunt aplicabile).
• Clauze contractuale standard (SCC) aprobate de Comisia Europeană.
• Măsuri suplimentare de securitate implementate de fiecare procesor.
Aplicăm măsuri tehnice și organizatorice pentru protecția datelor tale:
• Criptare în tranzit — toate conexiunile folosesc TLS/SSL (HTTPS).
• Criptare la stocare — baza de date Supabase folosește criptare AES-256.
• Documente KYC — stocate într-un bucket privat cu acces restricționat (doar administratorii).
• Parole — hash-uite cu bcrypt, nu sunt stocate în text clar.
• Acces restricționat — doar personalul autorizat al Omni Flow Limited are acces la datele personale.
• Monitorizare — detectare automată a accesărilor neautorizate.
Conform GDPR, ai următoarele drepturi:
• Dreptul de acces — poți solicita o copie a tuturor datelor personale pe care le deținem.
• Dreptul la rectificare — poți corecta datele inexacte din profilul tău.
• Dreptul la ștergere (dreptul de a fi uitat) — poți solicita ștergerea contului și a datelor asociate.
• Dreptul la restricționarea prelucrării — poți solicita limitarea modului în care folosim datele tale.
• Dreptul la portabilitatea datelor — poți solicita datele tale într-un format structurat (JSON/CSV).
• Dreptul de opoziție — poți obiecta la prelucrarea bazată pe interes legitim.
• Dreptul de retragere a consimțământului — poți retrage oricând consimțământul, fără a afecta legalitatea prelucrării anterioare.
Dreptul la plângere:
• Regatul Unit: Information Commissioner's Office (ICO) — ico.org.uk
• România: ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) — dataprotection.ro
Pentru exercitarea drepturilor, contactează-ne la contact@microstartup.ro.
• Date de cont: păstrate până la ștergerea contului de către utilizator.
• Date KYC: păstrate 3 ani după verificare, conform obligațiilor legale anti-spălare de bani.
• Mesaje: păstrate până la ștergerea conversației de către unul dintre participanți.
• Date analytics: păstrate 26 de luni (setare implicită Google Analytics).
• Log-uri tehnice: păstrate 90 de zile.
La expirarea perioadei de retenție, datele sunt șterse automat sau anonimizate ireversibil.
Platforma nu este destinată persoanelor sub 18 ani. Nu colectăm cu bună știință date personale de la minori. Dacă descoperim că un utilizator are sub 18 ani, contul va fi șters imediat.
Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate. Modificările vor fi comunicate prin:
• Afișarea noii versiuni pe Platformă cu data ultimei actualizări.
• Notificare prin email pentru modificări substanțiale.
Continuarea utilizării Platformei după publicarea modificărilor constituie acceptarea noii Politici.
Pentru orice întrebări privind datele tale personale, contactează Responsabilul cu Protecția Datelor:
Omni Flow Limited
128 City Road, London, EC1V 2NX, United Kingdom
Email: contact@microstartup.ro
Company No: 16818227