Politica de confidențialitate

1. Operatorul de date

Acest site este întreținut individual ca proiect personal de către Știuriuc Sorin-Marian, persoană fizică din România. Pentru orice cerere privind datele tale personale, poți folosi adresa de email de pe pagina de contact.

Nu există companie, PFA sau SRL în spatele site-ului. Operatorul de date este persoana fizică ce întreține site-ul.

2. Ce date colectăm

Salariile.ro este conceput pentru a colecta cât mai puține date posibil. Concret:

Date colectate automat

• Adresa IP, user agent, URL accesat, data și ora vizitei: prelucrate automat de infrastructura de hosting (Cloudflare) pentru fiecare cerere HTTP, ca pagina să fie livrată și protejată de abuz și atacuri automate. Site-ul nu păstrează jurnale proprii de acces; Cloudflare le prelucrează ca procesator, conform politicii sale.
• Statistici de vizitare anonime: prin Cloudflare Web Analytics se contorizează numărul de vizite, paginile cele mai accesate, țara de origine (la nivel general) și timpii de încărcare a paginilor. Nu se folosesc cookies sau stocare locală, vizitatorii nu sunt amprentați, iar datele sunt agregate și nu se transferă către terți.
• Google Analytics 4 cu Consent Mode: tagul folosește identificatorul G-2L1J64H5H9. Înainte de acord, stocarea este refuzată și pot fi trimise pinguri fără cookies; după acord, GA4 poate folosi cookies _ga. Se înregistrează paginile vizitate și pagina anterioară, sursa vizitei, tipul dispozitivului, rezoluția ecranului și dimensiunea ferestrei browserului, regiunea aproximativă; cât derulezi, ce secțiuni ajung în ecran, cât timp rămâne pagina vizibilă, ce întrebări deschizi și ce linkuri interne apeși; ce calculator folosești și tipul calculului (de exemplu brut în net), fără sumele introduse; termenul scris în căutarea de meserii; descărcările și linkurile copiate; timpii de încărcare și de răspuns ai paginii și erorile tehnice ale site-ului. Google Signals și personalizarea reclamelor sunt dezactivate.

Reclamele Google AdSense

Din 15 octombrie 2026, pe unele pagini se afișează reclame prin Google AdSense, marcate cu „Publicitate”. Nu apar în calculatoare, în formulare, în widgeturile pentru alte site-uri și pe paginile legale. Ce scrii în calculatoare nu ajunge la Google și nu influențează reclamele: sumele rămân în browser-ul tău.

Ca să afișeze și să măsoare reclamele, Google primește de la browserul tău adresa IP, tipul browserului și al dispozitivului, adresa paginii și alte date tehnice. Ce face Google cu ele depinde de alegerea din mesajul de consimțământ:

• Dacă accepți, Google poate folosi cookies și identificatori pentru reclame personalizate, pentru limitarea repetării aceleiași reclame și pentru măsurarea lor.
• Dacă refuzi, reclamele pot apărea în continuare, dar fără cookies publicitare și fără personalizare (Google le numește „reclame limitate”). Site-ul funcționează la fel.

Pentru reclame, Google acționează ca operator separat, după termenii lui pentru operatori. Cum folosește datele de pe site-urile partenere: politica Google. Poți schimba sau retrage oricând alegerea din „Setări cookies”, în subsolul fiecărei pagini.

Anunțurile de angajare

Singurul formular de pe site e cel de adăugare a unui anunț de angajare, fără cont, și cel de raportare a unui anunț. Prelucrăm:

• Emailul celui care adaugă anunțul, numai când formularul îl cere: ca să confirme anunțul (apare pe site abia după ce deschide linkul primit), să-i trimitem linkul cu care modifică sau șterge anunțul și, la nevoie, motivul scoaterii lui. Nu apare în anunț decât dacă bifează „Îți trimit CV-ul pe email”: atunci candidatul îl vede când apasă „Trimite CV” și îi scrie direct; site-ul nu primește și nu păstrează CV-uri. Nu se folosește pentru nimic altceva. Se șterge la 30 de zile după ce anunțul expiră sau e șters.
• Telefonul angajatorului (și, dacă îl dă, numărul de WhatsApp), adresa locului de muncă și restul anunțului: se publică, cu acordul celui care îl adaugă, cât timp anunțul e activ. Numerele nu stau în pagină: apar când candidatul apasă butonul. La ștergere, numerele și adresa se șterg imediat. Ca anunțul să apară pe hartă, adresa (a locului de muncă, nu a unei persoane) se transformă o singură dată în coordonate prin serviciul Nominatim al OpenStreetMap.
• Adresa IP (și emailul, când e cerut), ca amprentă criptată (SHA-256 cu sare), numai ca să limităm la cinci anunțurile noi pe zi de la aceeași persoană. Se șterg după două zile.
• Raportările: motivul, detaliile scrise și, opțional, emailul celui care raportează, ca să-i putem răspunde.
• Harta din pagina anunțului se încarcă de la OpenStreetMap (OpenStreetMap Foundation, Regatul Unit), care vede adresa IP a browserului, ca orice site de la care se încarcă o imagine. Nu folosim harta Google încorporată și nu punem cookies Google. Linkurile „Deschide în Google Maps” duc la Google numai dacă le apeși.
• Sugestiile din formularul anunțului (localitatea și strada) vin din liste ținute pe salariile.ro: localitățile din nomenclatorul SIRUTA al INS, străzile din OpenStreetMap. Căutarea se face în browser; ce scrii nu pleacă la niciun serviciu până nu trimiți anunțul.
• „Sortează după apropiere”: poziția ta o cere browserul, cu permisiunea ta, și rămâne în telefon. Site-ul primește lista anunțurilor, nu locul în care ești; ordonarea după distanță se face pe dispozitivul tău.

Linkul de gestionare e secret: în baza de date păstrăm doar amprenta lui criptată, nu linkul.

Date pe care NU le colectăm

• Nu există conturi de utilizator sau newsletter. Singurele formulare sunt cele ale anunțurilor de angajare, descrise mai sus.
• Sumele pe care le introduci în calculatoare se procesează exclusiv în browser-ul tău. Nu sunt transmise sau stocate pe server și nu ajung nici în Google Analytics: adresa paginii se trimite fără parametrii brut și net, iar evenimentele de calcul spun doar ce calculator ai folosit.
• Nu folosim Facebook Pixel, remarketing sau programe de afiliere și nu construim profiluri ale vizitatorilor. Personalizarea reclamelor o face numai Google, numai cu acordul tău, ca mai sus. GA4 respectă alegerea transmisă de CMP prin Consent Mode.
• Nu vindem și nu transferăm date către terți în scopuri comerciale.

3. Baza legală a prelucrării

Datele colectate automat (logs de server, statistici anonime) se prelucrează în temeiul interesului legitim al operatorului (Art. 6 alin. 1 lit. f din GDPR), adică asigurarea funcționării și securității site-ului. Interesul legitim este proporțional cu impactul minim asupra vizitatorilor, datele fiind agregate sau de scurtă durată.

Datele anunțurilor de angajare se prelucrează pentru serviciul cerut de cel care adaugă anunțul (Art. 6 alin. 1 lit. b GDPR): publicarea și gestionarea lui. Limita pe zi și raportările se prelucrează în temeiul interesului legitim (lit. f) de a ține site-ul fără abuzuri și anunțuri ilegale, și al obligațiilor din Regulamentul (UE) 2022/2065 privind serviciile digitale (lit. c).

Datele Google Analytics 4 se prelucrează exclusiv în baza consimțământului (Art. 6 alin. 1 lit. a GDPR și regulile ePrivacy). Refuzul nu limitează nicio funcție, iar acordul poate fi retras oricând din „Setări cookies”.

Pentru reclame, cookies și personalizarea se folosesc numai cu consimțământul dat în mesajul Google (lit. a). Afișarea reclamelor limitate, fără cookies, se face în temeiul interesului legitim (lit. f) de a acoperi din reclame costurile site-ului, care rămâne gratuit și fără cont.

4. Subprocesatori

Site-ul folosește următorii furnizori tehnici care procesează date pe server-ele lor:

• Google Ireland Limited (Irlanda, cu posibile transferuri către Google LLC în SUA): furnizor pentru CMP-ul AdSense, pentru Google Analytics 4 cu Consent Mode și, ca operator separat, pentru reclamele AdSense. Google LLC este certificat în cadrul UE–SUA Data Privacy Framework. Politica Google.
• Cloudflare, Inc. (SUA): furnizor de hosting și CDN, al statisticilor anonime Web Analytics și, pentru anunțurile de angajare, al bazei de date (D1). Procesează automat, ca procesator, fiecare cerere către site. Cloudflare este certificat conform mecanismului UE-SUA Data Privacy Framework. Politica Cloudflare.
• Resend (Plus Five Five, Inc., SUA): trimite emailurile despre anunțurile de angajare (confirmarea și linkul de gestionare) și raportările către administrator. Primește, ca procesator, adresa de email și textul mesajului. Resend este certificat în cadrul UE–SUA Data Privacy Framework. Politica Resend.
• Google LLC (SUA) — Search Console: pentru verificarea proprietății domeniului și monitorizarea performanței în rezultatele căutării. Nu colectează date despre vizitatorii individuali, doar statistici agregate despre cum apare site-ul în rezultatele Google.

Transferurile către SUA se realizează în temeiul mecanismului UE-SUA Data Privacy Framework, la care Google și Cloudflare sunt certificate. Lista se actualizează aici dacă apar modificări.

5. Durata stocării

• Jurnale de acces: site-ul nu păstrează jurnale proprii; Cloudflare le prelucrează ca procesator, pe durata stabilită în politica sa de confidențialitate.
• Anunțuri de angajare: cât timp sunt active; emailul celui care le-a adăugat, încă 30 de zile după expirare sau ștergere; amprenta IP și email pentru limita pe zi, 2 zile.
• Statistici Cloudflare Web Analytics: agregate, fără date de identificare a vizitatorilor, păstrate conform politicii Cloudflare.
• Date Google Analytics 4 asociate cu identificatori și evenimente: 14 luni, conform setării proprietății verificată la 17 septembrie 2026. Alegerea este păstrată de CMP-ul Google conform configurației mesajului.
• Date Google Search Console: agregate, păstrate conform politicii Google (16 luni pentru istoricul detaliat).

6. Cookies

Cookies de analiză GA4 și cookies publicitare Google apar numai după acord, iar pagina dedicată cookies explică alegerea, retragerea și verificarea în browser.

7. Drepturile tale

Conform GDPR (Art. 12-22), ai următoarele drepturi cu privire la datele tale personale:

• Dreptul de acces, să afli ce date avem despre tine
• Dreptul la rectificare, să corectezi date inexacte
• Dreptul la ștergere („dreptul de a fi uitat”)
• Dreptul la restricționarea prelucrării
• Dreptul la portabilitatea datelor
• Dreptul de opoziție la prelucrare
• Dreptul de a nu fi supus unei decizii automate
• Dreptul de a depune plângere la autoritatea de supraveghere

Pentru exercitarea acestor drepturi, contactează-mă la adresa de email de pe pagina de contact. Răspund în maximum 30 de zile, conform termenului GDPR.

Notă practică: pentru că nu colectăm date care să te identifice individual (doar logs anonime de scurtă durată și statistici agregate), în multe cazuri răspunsul la o cerere de acces va fi că nu există date personale identificabile asociate cu tine în sistemele noastre.

8. Autoritatea de supraveghere

Dacă consideri că drepturile tale GDPR au fost încălcate, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• Sediul: B-dul G-ral. Gheorghe Magheru 28-30, sector 1, București, cod poștal 010336
• Email: anspdcp@dataprotection.ro
• Website: www.dataprotection.ro

9. Modificări ale politicii

Această politică poate fi actualizată periodic, în special dacă se modifică stack-ul tehnic al site-ului sau apar cerințe legale noi. Versiunea curentă este menționată în antetul paginii cu data intrării în vigoare. Modificările semnificative vor fi anunțate vizibil pe homepage înainte de a intra în vigoare.

Ultima actualizare: 22 octombrie 2026 — confirmarea anunțurilor de angajare pe email, trimis prin Resend, CV-ul pe email și numerele afișate la apăsare; 29 septembrie 2026 — datele din anunțurile de angajare (emailul și telefonul celui care publică, amprenta pentru limita pe zi, raportările); GA4, CMP-ul Google și Consent Mode rămân neschimbate.