Ultima actualizare: 20 august 2026

Prezenta Politică de Confidențialitate descrie modul în care CÎTU WEB CONSULTING S.R.L. colectează, utilizează, stochează și protejează datele cu caracter personal în legătură cu utilizarea platformei ONLINE.CITU.RO.

Politica se aplică vizitatorilor platformei, utilizatorilor care își creează cont, reprezentanților afacerilor și instituțiilor, persoanelor care publică sau revendică listări, persoanelor care transmit recenzii, mesaje, solicitări sau sesizări, precum și clienților serviciilor oferite prin platformă.

1. Operatorul datelor cu caracter personal

Operatorul datelor este:

CÎTU WEB CONSULTING S.R.L.
Sediu: Inginer Zablovschi nr. 10, Sector 1, București, România
Registrul Comerțului: J2018000352397
CUI: 39277644
EUID: ROONRC.J2018000352397
D-U-N-S®: 524066766
E-mail: online@citu.ro
Telefon: 0767 080 201

În continuare, societatea este denumită “Operatorul”, “CÎTU WEB CONSULTING” sau “noi”.

ONLINE.CITU.RO este un portal de promovare și informare prin intermediul căruia pot fi prezentate afaceri, servicii, produse, oferte, evenimente și alte informații relevante. Platforma poate permite și publicarea unor anunțuri sau comunicate ale instituțiilor publice.

2. Ce date putem prelucra

Datele prelucrate diferă în funcție de modul în care utilizați platforma.

2.1. Vizitatorii platformei

Atunci când accesați ONLINE.CITU.RO, putem prelucra automat anumite informații tehnice, precum:

  • adresa IP;
  • data și ora accesului;
  • paginile și resursele accesate;
  • identificatori tehnici;
  • tipul dispozitivului;
  • browserul și sistemul de operare;
  • sursa accesului;
  • informații tehnice privind funcționarea website-ului;
  • jurnale de securitate;
  • preferințele privind modulele cookie.

Tehnologiile de analiză, măsurare sau publicitate care nu sunt strict necesare funcționării website-ului sunt utilizate în conformitate cu opțiunile exprimate prin mecanismul de gestionare a consimțământului și cu Politica privind modulele cookie.

2.2. Conturi de utilizator

Atunci când creați sau administrați un cont, putem prelucra:

  • numele și prenumele;
  • adresa de e-mail;
  • numărul de telefon, dacă este furnizat;
  • datele de autentificare;
  • rolul sau calitatea în raport cu afacerea ori instituția reprezentată;
  • istoricul operațiunilor realizate prin cont;
  • preferințele contului;
  • informațiile necesare administrării și securizării contului.

Parolele nu trebuie să fie accesibile personalului nostru în formă lizibilă atunci când sistemul utilizat permite stocarea securizată prin mecanisme criptografice adecvate.

2.3. Reprezentanții afacerilor

Pentru crearea, revendicarea, verificarea sau administrarea unei listări putem prelucra:

  • numele și prenumele reprezentantului;
  • funcția sau calitatea acestuia;
  • date profesionale de contact;
  • informații privind dreptul de reprezentare;
  • corespondența cu echipa platformei;
  • documente sau alte dovezi furnizate pentru verificarea dreptului de administrare a unei listări.

Informațiile publice ale unei afaceri pot include, în funcție de datele furnizate și de funcționalitățile utilizate:

  • denumirea comercială;
  • sediul sau punctele de lucru;
  • localitatea și județul;
  • telefonul profesional;
  • adresa profesională de e-mail;
  • website-ul;
  • linkurile către paginile sociale;
  • programul de lucru;
  • domeniul de activitate;
  • descrierea afacerii;
  • sloganul;
  • imagini și materiale video;
  • produse și servicii;
  • meniuri;
  • intervale de preț;
  • oferte și reduceri;
  • evenimente;
  • informații privind rezervările;
  • alte informații profesionale relevante pentru prezentarea afacerii.

Persoana care furnizează date referitoare la colegi, angajați, reprezentanți sau alte persoane este responsabilă să se asigure că are dreptul să comunice respectivele informații și, atunci când este necesar, că persoanele vizate au fost informate.

2.4. Instituții publice

În cazul conturilor și materialelor publicate de instituții publice putem prelucra date profesionale ale reprezentanților sau persoanelor de contact, precum numele, funcția, adresa profesională de e-mail și numărul profesional de telefon.

Prin platformă pot fi publicate anunțuri, comunicate și alte informații de interes public furnizate de instituție.

Pentru protejarea integrității informațiilor publicate putem verifica identitatea instituției și calitatea persoanei care solicită publicarea sau administrarea conținutului.

2.5. Formulare de contact și clienți potențiali

Atunci când o persoană contactează o afacere printr-un formular disponibil pe ONLINE.CITU.RO, putem prelucra informațiile completate de aceasta, precum:

  • numele;
  • adresa de e-mail;
  • numărul de telefon;
  • mesajul transmis;
  • listarea sau afacerea contactată;
  • data și informațiile tehnice asociate transmiterii formularului.

Aceste informații pot fi transmise afacerii căreia îi este adresată solicitarea.

În această situație, afacerea care primește datele poate deveni operator distinct pentru prelucrarea ulterioară a acestora, conform propriilor obligații privind protecția datelor.

2.6. Recenzii și conținut publicat de utilizatori

Atunci când funcționalitatea este disponibilă, putem prelucra informațiile necesare publicării și administrării unei recenzii, inclusiv:

  • contul utilizatorului;
  • adresa de e-mail;
  • conținutul recenziei;
  • evaluarea acordată;
  • data publicării;
  • afacerea evaluată;
  • informații tehnice necesare prevenirii fraudei și abuzului.

Recenziile trebuie să reflecte experiențe reale și să respecte regulile platformei.

Nu recomandăm includerea în recenzii a numerelor de telefon personale, adreselor private, datelor medicale, documentelor de identitate sau a altor informații personale care nu sunt necesare.

2.7. Solicitări, sesizări, revendicări și contestații

Putem prelucra:

  • datele de identificare și contact;
  • conținutul solicitării;
  • listarea sau conținutul vizat;
  • documentele și dovezile transmise;
  • istoricul comunicărilor;
  • informațiile privind verificarea;
  • decizia și măsurile adoptate.

Pentru sesizările referitoare la conținut presupus ilegal sau la încălcarea drepturilor unei persoane putem solicita informațiile necesare pentru identificarea exactă a conținutului și justificarea solicitării.

2.8. Clienții serviciilor cu plată

Pentru pachetele de promovare și celelalte servicii contractate putem prelucra:

  • date de identificare;
  • date profesionale de contact;
  • datele companiei;
  • informații contractuale;
  • pachetul sau serviciul achiziționat;
  • valoarea și moneda tranzacției;
  • informații privind facturarea;
  • statusul plății;
  • istoricul abonamentului;
  • informații necesare contabilității și reconcilierii plăților.

Atunci când plata este realizată printr-un procesator extern, informațiile complete ale cardului sunt furnizate procesatorului de plăți conform propriilor condiții și politici.

ONLINE.CITU.RO nu are nevoie să stocheze numărul complet al cardului sau codul de securitate al acestuia pentru administrarea obișnuită a abonamentului.

2.9. Surse publice

Pentru verificarea corectitudinii unei listări putem consulta informații disponibile în mod legitim în:

  • registre publice;
  • website-ul oficial al afacerii sau instituției;
  • pagini profesionale publice;
  • surse oficiale;
  • alte surse publice relevante.

Faptul că o informație poate fi găsită online nu înseamnă automat că aceasta va fi republicată pe ONLINE.CITU.RO.

Urmărim publicarea informațiilor profesionale relevante și evităm publicarea datelor private care nu sunt necesare scopului platformei.

3. Scopurile și temeiurile juridice ale prelucrării

În funcție de situație, datele pot fi prelucrate pentru următoarele scopuri:

  1. Crearea și administrarea contului, publicarea și gestionarea listărilor și furnizarea serviciilor solicitate, în temeiul art. 6 alin. (1) lit. b din GDPR.
  2. Procesarea abonamentelor, pachetelor și serviciilor contractate, în temeiul executării contractului și al obligațiilor legale aplicabile.
  3. Comunicarea cu utilizatorii și soluționarea solicitărilor, în temeiul executării contractului, demersurilor precontractuale sau interesului legitim privind administrarea relației cu utilizatorii.
  4. Verificarea listărilor și a dreptului de reprezentare, prevenirea fraudei, protejarea conturilor și securitatea platformei, în temeiul art. 6 alin. (1) lit. f din GDPR.
  5. Moderarea conținutului, gestionarea sesizărilor, reclamațiilor și notificărilor privind conținutul, în baza obligațiilor legale aplicabile și, după caz, a interesului legitim privind menținerea integrității platformei.
  6. Facturarea, contabilitatea, fiscalitatea, arhivarea documentelor obligatorii și comunicarea cu autoritățile, în temeiul art. 6 alin. (1) lit. c din GDPR.
  7. Transmiterea mesajelor administrative necesare funcționării serviciului, precum confirmarea contului, notificări privind listarea, revendicări, plăți, abonamente, recenzii, solicitări sau securitatea contului, în temeiul executării serviciului și al interesului legitim.
  8. Transmiterea comunicărilor comerciale, atunci când există consimțământ sau un alt temei permis de legislația aplicabilă.
  9. Utilizarea tehnologiilor neesențiale pentru analiză, personalizare sau publicitate, atunci când acestea necesită consimțământ, în temeiul art. 6 alin. (1) lit. a din GDPR și al legislației privind comunicațiile electronice.
  10. Constatarea, exercitarea sau apărarea unor drepturi în instanță ori în alte proceduri, în temeiul interesului legitim și al dispozițiilor legale aplicabile.

Atunci când prelucrarea se bazează pe interes legitim, evaluăm necesitatea prelucrării și impactul acesteia asupra drepturilor și libertăților persoanelor vizate.

4. Caracterul public al listărilor și conținutului

ONLINE.CITU.RO este, prin natura sa, o platformă de promovare publică.

Informațiile introduse în câmpurile publice ale unei listări pot fi:

  • vizibile oricărui vizitator;
  • indexate de motoarele de căutare;
  • accesate printr-un link direct;
  • distribuite pe website-uri sau rețele sociale;
  • incluse în rezultatele căutărilor;
  • păstrate temporar în memoria cache a unor servicii independente.

Utilizatorii trebuie să publice în listări numai informațiile necesare prezentării profesionale a afacerii sau instituției.

Nu recomandăm publicarea adreselor personale, numerelor private de telefon, documentelor de identitate sau a altor date care privesc viața privată.

Ștergerea sau modificarea unei informații de pe ONLINE.CITU.RO nu determină automat eliminarea imediată a copiilor deja indexate sau păstrate temporar de motoarele de căutare și alte servicii independente.

5. Datele transmise între utilizatori și afaceri

Anumite funcționalități permit unui vizitator sau utilizator să contacteze direct o afacere, să solicite informații, să transmită o cerere de rezervare sau să completeze un formular destinat acesteia.

Pentru furnizarea funcționalității, ONLINE.CITU.RO poate transmite afacerii informațiile introduse de persoană în formular.

După primirea informațiilor, afacerea este responsabilă pentru modul în care le utilizează în propriile activități și trebuie să respecte obligațiile care îi revin conform legislației privind protecția datelor.

ONLINE.CITU.RO nu autorizează utilizarea datelor obținute prin platformă pentru spam, transmiterea nejustificată către terți sau alte scopuri incompatibile cu solicitarea persoanei.

6. Plăți și abonamente recurente

ONLINE.CITU.RO poate oferi servicii gratuite și servicii cu plată, inclusiv abonamente recurente.

Pentru procesarea plăților putem utiliza furnizori specializați de servicii de plată.

În cazul unui abonament recurent, procesatorul de plăți poate păstra, conform propriilor condiții și standardelor aplicabile, informațiile necesare procesării plăților viitoare.

Operatorul poate primi informații precum:

  • identificatorul tranzacției;
  • statusul plății;
  • suma;
  • moneda;
  • data tranzacției;
  • identificatorul clientului sau abonamentului;
  • informații limitate privind metoda de plată.

Aceste informații sunt utilizate pentru activarea serviciului, gestionarea abonamentului, facturare, reconciliere și soluționarea eventualelor incidente privind plata.

7. Destinatarii datelor

Datele pot fi comunicate, strict în măsura necesară, unor categorii precum:

  • furnizori de găzduire și infrastructură;
  • furnizori de mentenanță și securitate;
  • furnizori de servicii e-mail;
  • procesatori de plăți;
  • furnizori de servicii de analiză, dacă sunt activați în condițiile legii;
  • servicii de facturare și contabilitate;
  • consultanți juridici;
  • furnizori de suport tehnic;
  • autorități și instituții publice;
  • instanțe sau organisme competente;
  • afacerea căreia îi este adresată o solicitare transmisă prin platformă.

Furnizorii care acționează ca persoane împuternicite sunt obligați să prelucreze datele conform instrucțiunilor noastre și să aplice măsuri adecvate de confidențialitate și securitate.

Unii furnizori pot acționa ca operatori independenți pentru anumite operațiuni, situație în care prelucrarea este guvernată și de propriile politici de confidențialitate.

8. Transferurile internaționale

Unii furnizori tehnologici pot prelucra date în afara Spațiului Economic European.

Atunci când un transfer internațional necesită garanții suplimentare, utilizăm mecanisme recunoscute de GDPR, după caz:

  • decizii de adecvare adoptate de Comisia Europeană;
  • Cadrul UE-SUA privind confidențialitatea datelor, pentru organizațiile eligibile și certificate;
  • clauzele contractuale standard aprobate de Comisia Europeană;
  • măsuri tehnice, contractuale sau organizatorice suplimentare, atunci când sunt necesare.

9. Perioada de păstrare

Nu păstrăm datele mai mult decât este necesar pentru scopul pentru care au fost colectate, cu excepția situațiilor în care legislația impune sau justifică o perioadă mai lungă.

În funcție de categoria datelor, putem utiliza următoarele criterii:

  • datele contului și listării, pe durata existenței contului sau relației contractuale și ulterior atât cât este necesar pentru soluționarea unor litigii sau apărarea drepturilor;
  • documentele fiscale, contabile și contractuale, pentru perioadele prevăzute de legislația aplicabilă;
  • corespondența și solicitările, în mod obișnuit până la 3 ani de la soluționare, dacă nu există motive pentru o perioadă diferită;
  • sesizările și informațiile privind moderarea, în mod obișnuit până la 3 ani, dacă un litigiu, o obligație legală sau prevenirea abuzului nu justifică păstrarea mai îndelungată;
  • jurnalele tehnice și de securitate, în funcție de scop, risc și configurația sistemelor;
  • informațiile privind tranzacțiile și abonamentele, conform obligațiilor contractuale, fiscale și contabile;
  • dovada consimțământului și preferințele asociate, atât timp cât este necesar pentru respectarea și demonstrarea opțiunilor persoanei.

La expirarea perioadei aplicabile, datele sunt șterse, anonimizate sau, dacă există o obligație de păstrare, arhivate cu acces limitat.

10. Drepturile persoanelor vizate

În condițiile prevăzute de GDPR, persoanele vizate pot beneficia de:

  • dreptul la informare;
  • dreptul de acces;
  • dreptul la rectificarea datelor;
  • dreptul la ștergere;
  • dreptul la restricționarea prelucrării;
  • dreptul la portabilitatea datelor;
  • dreptul de opoziție;
  • dreptul de retragere a consimțământului;
  • dreptul de a formula o plângere în fața autorității de supraveghere;
  • drepturile aplicabile în cazul deciziilor bazate exclusiv pe prelucrare automată.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.

Pentru prelucrările realizate în baza interesului legitim, vă puteți opune în condițiile art. 21 din GDPR.

Pentru marketingul direct, opoziția poate fi exercitată în orice moment.

11. Cum vă exercitați drepturile

Solicitările privind protecția datelor pot fi transmise la:

online@citu.ro

Pentru protejarea datelor, putem solicita informații suplimentare rezonabile atunci când este necesară confirmarea identității solicitantului.

Răspundem solicitărilor în termenele prevăzute de GDPR, în mod obișnuit în cel mult o lună de la primire.

În cazul unor cereri complexe sau numeroase, termenul poate fi prelungit cu până la două luni, cu informarea persoanei vizate în condițiile legii.

12. Dreptul de a depune o plângere

Dacă apreciați că datele dumneavoastră au fost prelucrate cu încălcarea legislației, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
B-dul General Gheorghe Magheru nr. 28-30, Sector 1, București, România

Site-ul ANSPDCP

Exercitarea acestui drept nu afectează posibilitatea de a vă adresa instanțelor competente.

13. Datele minorilor

ONLINE.CITU.RO este destinat în principal promovării afacerilor, profesioniștilor, instituțiilor și persoanelor care caută informații despre acestea.

Platforma nu este concepută pentru crearea și administrarea listărilor de către minori.

Dacă aflăm că datele unui minor au fost furnizate într-un mod care nu respectă legislația aplicabilă, putem lua măsuri pentru eliminarea acestora.

14. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adaptate naturii datelor și riscurilor identificate.

Acestea pot include:

  • controlul accesului;
  • administrarea permisiunilor;
  • actualizarea componentelor software;
  • protecția conturilor;
  • copii de siguranță;
  • jurnalizarea evenimentelor relevante;
  • monitorizarea incidentelor;
  • măsuri împotriva accesului neautorizat și abuzului;
  • proceduri pentru gestionarea incidentelor de securitate.

Niciun sistem conectat la internet nu poate oferi o garanție absolută împotriva tuturor riscurilor.

Utilizatorii sunt responsabili să își protejeze datele de autentificare și să ne informeze dacă suspectează utilizarea neautorizată a contului.

15. Module cookie și tehnologii similare

ONLINE.CITU.RO poate utiliza module cookie și tehnologii similare necesare pentru funcționarea website-ului, autentificare, securitate și păstrarea anumitor preferințe.

Cookie-urile sau tehnologiile neesențiale pentru analiză, măsurarea audienței, personalizare ori publicitate sunt utilizate în condițiile legislației aplicabile și ale opțiunilor exprimate de utilizator.

Informații suplimentare despre categoriile de cookie-uri, furnizorii utilizați, durata acestora și posibilitatea modificării consimțământului trebuie prezentate în Politica privind modulele cookie și în mecanismul de gestionare a consimțământului disponibil pe website.

16. Comunicări prin e-mail

Platforma poate transmite mesaje necesare furnizării serviciului, precum:

  • confirmarea sau administrarea contului;
  • informații privind o listare;
  • aprobarea sau respingerea unei revendicări;
  • notificări privind recenziile;
  • solicitări primite de la potențiali clienți;
  • informații privind pachetele și abonamentele;
  • notificări privind plățile și reînnoirile;
  • anularea unui abonament;
  • informații privind securitatea sau modificări importante ale serviciului.

Aceste mesaje administrative sunt distincte de comunicările comerciale facultative.

În cazul newsletterelor și mesajelor promoționale pentru care este necesar consimțământul, acesta poate fi retras prin mecanismul de dezabonare disponibil în mesaj sau prin contactarea Operatorului.

17. Clasificarea și afișarea listărilor

ONLINE.CITU.RO poate utiliza mecanisme automate pentru organizarea, filtrarea și ordonarea listărilor.

Poziționarea poate lua în considerare criterii precum:

  • relevanța pentru termenul căutat;
  • categoria;
  • localitatea sau zona geografică;
  • completitudinea profilului;
  • actualitatea informațiilor;
  • verificarea listării;
  • calitatea și relevanța conținutului;
  • interacțiunile cu listarea;
  • respectarea regulilor platformei;
  • pachetul sau serviciile de promovare achiziționate.

Atunci când promovarea plătită influențează vizibilitatea unei listări, aceasta poate fi identificată corespunzător, atunci când natura afișării impune acest lucru.

Aceste mecanisme nu produc, în mod obișnuit, efecte juridice asupra unei persoane fizice și nu reprezintă decizii exclusiv automate cu efect semnificativ în sensul art. 22 din GDPR.

18. Corectitudinea datelor publicate

Persoanele care creează sau administrează listări sunt responsabile pentru corectitudinea, actualitatea și legalitatea informațiilor pe care le furnizează.

Putem solicita verificarea anumitor informații și putem corecta, limita, suspenda sau elimina conținutul atunci când există motive rezonabile să considerăm că informațiile sunt false, înșelătoare, neactualizate, ilegale sau încalcă regulile platformei.

Dacă identificați date personale incorecte sau informații publicate fără un temei corespunzător, ne puteți contacta la online@citu.ro.

19. Modificarea Politicii de Confidențialitate

Prezenta Politică poate fi actualizată atunci când se modifică funcționalitățile ONLINE.CITU.RO, furnizorii utilizați, practicile de prelucrare sau cerințele legale.

Data ultimei actualizări este afișată la începutul documentului.

Dacă o modificare produce un impact semnificativ asupra modului în care prelucrăm datele, vom utiliza o modalitate adecvată de informare, în funcție de natura modificării.

20. Legislația relevantă

Prelucrarea datelor se realizează în conformitate cu legislația aplicabilă, inclusiv:

  • Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal, GDPR;
  • Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR;
  • Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice;
  • legislația aplicabilă serviciilor societății informaționale și comerțului electronic;
  • celelalte acte normative aplicabile activităților desfășurate prin ONLINE.CITU.RO.

21. Contact pentru protecția datelor

Pentru întrebări privind această Politică, prelucrarea datelor sau exercitarea drepturilor prevăzute de GDPR:

CÎTU WEB CONSULTING S.R.L.
Inginer Zablovschi nr. 10, Sector 1, București, România
E-mail: online@citu.ro
Telefon: 0767 080 201

În solicitare, vă recomandăm să precizați suficient de clar situația la care vă referiți, astfel încât să putem identifica și soluționa cererea fără colectarea inutilă a unor date suplimentare.