Politica de confidențialitate

Ultima actualizare: 16 octombrie 2026 · Intră în vigoare: 8 octombrie 2026

Această politică explică ce date personale prelucrează INSTAJobs, de ce, pe ce bază legală, cu cine le împărtășim, cât timp le păstrăm și ce drepturi ai, conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018.

1. Cine este operatorul

Operator: Osman Emanuel, persoană fizică
Localitate: București, România
Contact pentru protecția datelor: instajobsro@gmail.com
Responsabil cu protecția datelor (DPO): nu a fost desemnat. Activitatea noastră nu îndeplinește în prezent condițiile din art. 37 GDPR care fac obligatorie desemnarea unui DPO; pentru orice întrebare ne scrii la instajobsro@gmail.com.

2. Ce date prelucrăm

Cont: nume, email, data nașterii (privată), parola (stocată doar ca hash de serviciul de autentificare), tipul de cont (personal sau companie), data acceptării documentelor. La intrarea în cont cu parola îți trimitem pe email un cod de verificare; codul îl verifică serviciul de autentificare și expiră după cel mult o oră. Dacă alegi să intri cu Google, Apple sau Facebook, primim de la acel furnizor numele, adresa de email și un identificator al contului tău la el; nu primim parola.
Profil: titlu, descriere, oraș și țară, abilități, limbi, experiență, educație, disponibilitate, preferințe de job și salariale, linkuri, setarea de vizibilitate și opțiunea „pot fi găsit după nume”. Numărul de telefon, dacă îl adaugi: îl vezi doar tu și apare numai în CV-urile tale, dacă alegi asta.
Fotografii, CV-uri, diplome și certificări pe care alegi să le încarci, inclusiv CV-ul pe care îl faci în aplicație cu BOB. Acesta se creează pe dispozitivul tău, din datele profilului, și ajunge pe server doar dacă îl salvezi în cont.
Aplicări la joburi, statusurile lor și interviurile (data, ora, locul sau linkul, răspunsul tău).
Postări: poze și video (cu durata, dimensiunile și tipul fișierului), descrierea, categoria, statusul verificării și motivul unei eventuale respingeri. Pozele sunt redesenate la încărcare, ceea ce elimină datele ascunse din fișier, inclusiv locația.
Reacții (inimă sau emoji) și postările salvate.
Prieteni și conexiuni: cererile de prietenie, prietenii (lista e privată), persoanele blocate, conexiunile dintre companii.
Mesaje: conversațiile cu angajatorii sau cu candidații și mesajele directe dintre prieteni și dintre companiile conectate, cu fișierele (poze, video, documente), cardurile de job și de profil trimise. Recomandările unui prieten către o companie. Când a primit și când a deschis celălalt conversația (bifele „primit” și „văzut”), ce mesaje ai anulat (rămâne doar mențiunea „Mesaj anulat”) și ce mesaje ai șters doar pentru tine.
Apeluri: cine a sunat, cui, când, tipul apelului (audio sau video), statusul (de exemplu ratat sau refuzat) și cât a durat; apelul apare ca o intrare în conversație pentru amândoi. Pentru conectare, dispozitivele schimbă prin server date tehnice care conțin adrese IP; acestea se șterg când apelul se încheie, iar apelurile vechi de o zi se curăță automat. Conținutul apelurilor (sunetul și imaginea) nu trece prin serverele noastre și nu este înregistrat.
Evenimente din calendar pe care le adaugi (titlu, dată și oră, notă, reamintire).
Notificări (de exemplu reacții, cereri de prietenie, mesaje, decizii despre postări).
Recenzii, raportări și contestații pe care le trimiți sau care privesc conținutul tău.
Date despre companii: datele de contact ale reprezentanților și informațiile trimise pentru verificare (denumire legală, cod fiscal, website, document doveditor).
Date tehnice: adresa IP, tipul de dispozitiv și browser, jurnale de securitate și de funcționare, limitări anti-abuz.
Stocare locală: detaliată în Politica de cookie-uri.
Conversațiile cu BOB: textul pe care îl scrii, după ascunderea automată a datelor de contact. Vezi Cum funcționează BOB.
Emailurile trimise echipei (adresa ta și ce ne scrii).

Nu cerem date din categoriile speciale (de exemplu despre sănătate, religie, opinii politice) și nici cod numeric personal. Te rugăm să nu le incluzi în CV, postări sau mesaje. Dacă totuși le incluzi, le prelucrăm doar ca parte a conținutului pe care alegi să-l trimiți, pe baza consimțământului tău explicit (art. 9 alin. (2) lit. a GDPR), pe care îl retragi ștergând documentul, postarea sau mesajul.

3. De ce prelucrăm datele și pe ce bază legală

Contul și serviciile platformei (profil, căutare, aplicare, mesaje, interviuri, postări, reacții, prieteni, mesaje directe, fișiere, apeluri, calendar, notificări): executarea contractului cu tine (art. 6 alin. (1) lit. b GDPR).
Transmiterea aplicației către angajatorul ales de tine: executarea contractului, la cererea ta.
Verificarea postărilor înainte de publicare, moderarea, siguranța, protecția minorilor, prevenirea fraudei și a abuzurilor, verificarea fișierelor: interesul nostru legitim și al utilizatorilor de a avea o platformă sigură (art. 6 alin. (1) lit. f) și obligațiile legale ale platformelor online (art. 6 alin. (1) lit. c, inclusiv Regulamentul (UE) 2022/2065 privind serviciile digitale).
Data nașterii: necesară pentru vârsta minimă și pentru regulile de protecție a minorilor (obligație legală și interes legitim). Angajatorii văd doar dacă ești minor, nu data.
Recomandarea unui prieten către o companie: interesul legitim al celui care recomandă și al prietenului de a primi oportunități; compania vede doar ce permite setarea de vizibilitate a prietenului, iar prietenul este anunțat și poate oricând să-și schimbe vizibilitatea sau să blocheze.
Ordonarea joburilor după profil și reacții (personalizare): executarea contractului și interes legitim; ai mereu varianta neordonată în Descoperă.
Emailuri de marketing: doar cu consimțământul tău (art. 6 alin. (1) lit. a), pe care îl poți retrage oricând.
Statistici de utilizare: doar cu consimțământul tău, dacă vom activa un astfel de instrument (în prezent nu folosim).
Răspunsul la solicitări de ajutor și la cererile privind datele: executarea contractului și obligație legală.
Răspunsul la cererile autorităților și apărarea drepturilor în justiție: obligație legală și interes legitim.

4. Cine poate vedea datele tale

Angajatorii la care aplici: profilul, CV-ul și documentele atașate aplicației, plus mesajele și fișierele schimbate cu ei.
Prietenii tăi: profilul tău, mesajele directe și fișierele pe care le trimiți.
Ceilalți utilizatori: profilul tău, în funcție de setarea de vizibilitate (public, doar angajatori, privat); postările tale aprobate; totalul reacțiilor. Lista ta de prieteni nu o vede nimeni altcineva.
Moderatorii INSTAJobs: postările înainte de publicare; un mesaj sau un fișier doar dacă a fost raportat ori semnalat automat ca risc (de exemplu cerere de bani).
Furnizorii noștri (persoane împuternicite), doar cât le este necesar, pe bază de contract:
Supabase Inc. — baza de date, autentificarea, emailurile de cont și stocarea fișierelor;
Vercel Inc. — găzduirea site-ului;
Google LLC — serverul care ajută dispozitivele să se găsească la apeluri (STUN) și emailul de suport (Gmail). Fonturile site-ului sunt găzduite de noi, nu de Google;
Cloudflare, Inc. — releul care duce apelul atunci când rețeaua blochează legătura directă dintre telefoane (TURN). Sunetul și imaginea trec criptate; releul nu le poate vedea sau auzi și nu le înregistrează.
Autoritățile publice, atunci când legea ne obligă.

Dacă intri cu Google, Apple sau Facebook, autentificarea se face la acel furnizor, după regulile lui (Google LLC, Apple Inc., Meta Platforms Ireland Ltd.). Noi nu le trimitem datele tale; furnizorul află doar că ai ales să intri pe INSTAJobs cu contul de la el.

Nu vindem datele tale personale și nu le folosim pentru reclame personalizate.

5. Transferuri în afara Spațiului Economic European

Furnizorii de mai sus pot prelucra date în Statele Unite. Transferurile se fac pe baza deciziei de adecvare a Comisiei Europene pentru cadrul UE-SUA privind protecția datelor (pentru furnizorii certificați) sau a clauzelor contractuale standard aprobate de Comisia Europeană, cu măsurile suplimentare necesare. Poți cere o copie a garanțiilor la instajobsro@gmail.com.

6. Cât timp păstrăm datele

Contul, profilul, pozele, CV-urile și documentele: cât timp ai contul sau până le ștergi tu.
Aplicările și conversațiile cu angajatorii: cât timp ai contul. La ștergerea contului, aplicările se șterg, iar mesajele tale din conversații se înlocuiesc cu „[mesaj șters]”.
Postările: până le ștergi tu sau îți ștergi contul. Postările neaprobate le vezi doar tu și le poți șterge oricând.
Mesajele directe și fișierele lor: cât timp există contul. La ștergerea contului, conversațiile directe dintre persoane în care ai fost se șterg.
Mesajele anulate: textul și fișierul se șterg imediat, pentru amândoi; rămâne doar mențiunea „Mesaj anulat”. Un mesaj raportat nu poate fi anulat cât timp este verificat.
Datele tehnice ale apelurilor: se șterg la încheierea apelului (cel mult o zi); rămân doar ora, durata, tipul și statusul.
Notificările, reacțiile, prietenii și evenimentele din calendar: cât timp ai contul.
Raportările, deciziile de moderare, contestațiile și jurnalele de securitate și audit: cât timp sunt necesare pentru contestații și pentru apărarea în eventuale litigii, de regulă cel mult 3 ani de la decizie (termenul general de prescripție).
Dovezile de consimțământ: cât timp este activ consimțământul și încă 3 ani după retragere.
Emailurile trimise echipei: cel mult 2 ani de la rezolvarea solicitării.

Când îți ștergi contul, ștergem sau anonimizăm datele, cu excepția celor de mai sus pe care legea ne obligă sau ne permite să le păstrăm.

7. Drepturile tale

Conform GDPR ai dreptul:

de acces la date (art. 15) și de a primi o copie;
la rectificarea datelor inexacte (art. 16);
la ștergere (art. 17);
la restricționarea prelucrării (art. 18);
la portabilitate (art. 20); exportul se face în format JSON;
de opoziție (art. 21), inclusiv față de marketing și de personalizare;
de a-ți retrage oricând consimțământul, la fel de ușor cum l-ai dat (art. 7 alin. (3));
de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care te afectează semnificativ (art. 22);
de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro (art. 77).

Îți poți exercita drepturile din Setări → Confidențialitate și date sau la instajobsro@gmail.com. Răspundem fără întârzieri nejustificate și în cel mult o lună de la primire (art. 12 alin. (3)), termen care poate fi prelungit în condițiile legii. Detalii: Date și confidențialitate.

8. Decizii automatizate și profilare

BOB și pagina Joburi ordonează joburile după criteriile pe care le comunici, după profil și după reacțiile tale la joburi, și afișează motivele potrivirii. Nu decid cine este angajat și nu resping candidați.
Verificările automate (de exemplu cuvinte care sugerează cereri de bani, linkuri suspecte sau o postare care poate conține alcool) doar semnalează conținut unui moderator; decizia o ia o persoană.
Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta.

9. Securitatea datelor

Folosim conexiuni criptate (HTTPS), reguli de acces aplicate în baza de date pentru fiecare rând (fiecare vede doar ce are dreptul), stocare privată pentru CV-uri, documente, postări neaprobate și fișierele din mesaje (accesibile doar prin linkuri temporare), verificarea fișierelor înainte de încărcare, limitări anti-abuz și jurnale de audit pentru acțiunile administratorilor.

10. Minorii

Platforma poate fi folosită de la 16 ani. Pentru persoanele între 16 și 17 ani aplicăm protecții suplimentare: nu pot posta, nu pot fi prieteni cu adulți, angajatorii nu pot începe conversații sau apeluri cu ele și văd doar dacă persoana este minoră, nu data nașterii. Dacă afli că un copil sub vârsta minimă are cont, scrie-ne la instajobsro@gmail.com și îl ștergem.

11. Modificări

Fiecare versiune a acestei politici are un număr de versiune și o dată. Dacă schimbările sunt importante, te anunțăm în aplicație și îți cerem să citești și să accepți noua versiune.

12. Contact

Osman Emanuel · București, România · instajobsro@gmail.com

Versiune document: 1.0.3