Politica GDPR

Ultima actualizare: 26 septembrie 2026

Această politică descrie cum respectă TOP GUIDE S.R.L. Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal (GDPR), Legea nr. 190/2018 și Legea nr. 506/2004 pe platforma AnuntDeces.ro: ce date prelucrăm, de ce, pe ce temei, cui le transmitem, cât timp le păstrăm și cum vă exercitați drepturile. Detalii despre fiecare formular găsiți în Politica de confidențialitate, iar lista completă a cookie-urilor în Politica cookies.

1. Operatorul de date

TOP GUIDE S.R.L.
CUI 54815518 · Nr. Reg. Com. J2026036188000
Sediul: Str. Calea Roșiori, Nr. 104, Sat Văcărești, Comuna Drăgănești de Vede, Județul Teleorman, România
Email: contact@anuntdeces.ro · Telefon: 0751 222 623

Aceeași firmă operează și ghidulfunerar.ro și pozacruce.ro. Având în vedere natura și volumul prelucrărilor, nu am desemnat un responsabil cu protecția datelor (DPO); pentru orice solicitare ne contactați direct, la datele de mai sus.

2. Principiile pe care le respectăm

Legalitate, echitate și transparență — prelucrăm date doar pe un temei legal și vă spunem care este;
Limitarea scopului — folosim datele doar pentru scopurile de mai jos;
Reducerea la minimum — cerem doar ce este necesar; pentru publicare sunt obligatorii numele persoanei decedate, textul anunțului și numărul de telefon, restul câmpurilor sunt opționale;
Exactitate — corectăm sau ștergem datele inexacte, iar anunțul îl puteți modifica singur, oricând;
Limitarea stocării — datele tehnice se șterg automat la termenele din secțiunea 5;
Integritate și confidențialitate — măsurile de securitate sunt descrise în secțiunea 9.

3. Ce prelucrăm, de ce și pe ce temei

Activitate	Date	Scop	Temei legal
Publicarea unui anunț de deces	numărul de telefon al celui care publică; datele persoanei decedate (nume, date, vârstă, localitate, profesie, loc de muncă, fotografie, biografie); numele membrilor familiei; locul, adresa și ora priveghiului, slujbei și înmormântării; firma de servicii funerare aleasă	publicarea anunțului și afișarea lui publică	art. 6 alin. (1) lit. b) GDPR — serviciul pe care îl cereți; pentru persoanele menționate în anunț, art. 6 alin. (1) lit. f) — interesul legitim al familiei de a anunța decesul și ceremoniile
Verificarea prin SMS și accesul la modificarea anunțului	numărul de telefon, codul SMS, codul de acces	confirmarea că numărul vă aparține, prevenirea publicărilor abuzive și accesul ulterior la anunț	art. 6 alin. (1) lit. b) și f) GDPR
SMS pentru adăugarea fotografiei	numărul de telefon, un cod unic de 5 caractere	dacă anunțul a fost publicat fără fotografie, vă trimitem un singur SMS cu un link de unde o puteți adăuga	art. 6 alin. (1) lit. b) GDPR — parte a serviciului de publicare
Mesaje de condoleanțe	numele autorului, relația cu persoana decedată (opțional), mesajul, un identificator pseudonimizat al adresei IP	publicarea mesajului după aprobarea lui și limitarea mesajelor abuzive	art. 6 alin. (1) lit. a) GDPR — consimțământul dat prin trimiterea mesajului; lit. f) pentru prevenirea abuzurilor
Lumânări virtuale	un identificator pseudonimizat al adresei IP	o singură lumânare de la fiecare vizitator	art. 6 alin. (1) lit. f) GDPR
Lista de notificări SMS a unui anunț	numerele de telefon adăugate de cel care a publicat anunțul sau de vizitatorii care s-au abonat singuri	anunțarea programului ceremoniilor și a modificărilor de oră sau de loc	art. 6 alin. (1) lit. a) GDPR — consimțământul abonatului; cine adaugă numere ale altor persoane răspunde de acordul acestora
Diagnosticarea formularului de generare a anunțului	adresa IP (păstrată 30 de zile), numele tastat, județul și localitatea, pașii parcurși, inclusiv în sesiunile nefinalizate	înțelegerea locurilor în care formularul este greu de completat și prevenirea abuzurilor	art. 6 alin. (1) lit. f) GDPR
Securitate și limitarea încercărilor	amprente criptografice (HMAC) ale adresei IP, ale telefonului sau ale anunțului	blocarea încercărilor repetate de ghicire a codurilor și a folosirii abuzive a SMS-urilor	art. 6 alin. (1) lit. f) GDPR
Moderare	datele anunțului, ale mesajului de condoleanțe sau fotografia nou adăugată, trimise prin email operatorului	verificarea conținutului publicat și eliminarea celui ilegal sau abuziv	art. 6 alin. (1) lit. f) GDPR
Conturile firmelor de servicii funerare	adresa de email și parola (stocată doar sub formă de hash de furnizorul de autentificare), datele firmei	accesul firmei la anunțurile publicate de ea	art. 6 alin. (1) lit. b) GDPR
Statistici de trafic (Google Analytics)	identificatori de cookie, pagini vizitate, tipul dispozitivului și al browserului, adresa IP (prelucrată de Google)	înțelegerea modului în care este folosit site-ul	art. 6 alin. (1) lit. a) GDPR — doar cu acordul dat în bannerul de cookie-uri
Solicitări privind datele personale și obligații legale	datele din cererea dumneavoastră și cele necesare verificării identității	răspunsul la cereri și respectarea obligațiilor legale	art. 6 alin. (1) lit. c) GDPR

Persoanele decedate. Potrivit considerentului 27 din GDPR, regulamentul nu se aplică datelor persoanelor decedate. Le tratăm totuși cu aceeași grijă, iar membrii familiei ne pot cere oricând corectarea sau eliminarea unui anunț (secțiunea 7).

Date sensibile. Nu cerem date despre sănătate, cauza decesului sau convingeri religioase. Unele informații pot rezulta totuși din ce alegeți să publicați — de exemplu, modelul religios de anunț sau locul slujbei. Le includeți voluntar, știind că anunțul este public; vă rugăm să nu scrieți în anunț sau în mesaje informații despre sănătatea cuiva.

4. Cui transmitem datele

Vercel Inc. (SUA) — găzduirea site-ului; jurnalele tehnice ale serverelor conțin adresa IP, pagina cerută și ora cererii, păstrate pe durata stabilită de furnizor.
Supabase Inc. (SUA) — baza de date în care stau anunțurile, telefoanele, codurile de acces, mesajele și celelalte înregistrări descrise aici, precum și autentificarea conturilor de firmă.
Cloudflare Inc. (SUA) — stocarea și livrarea fotografiilor încărcate pe anunțuri (serviciul R2).
SMSAdvert (smsadvert.ro, România) — trimiterea SMS-urilor: primește numărul de telefon și textul mesajului.
Resend Inc. (SUA) — trimiterea emailurilor de moderare către noi (datele anunțului, ale mesajului de condoleanțe sau fotografia nou adăugată). Nu trimitem emailuri către vizitatori.
Google Ireland Ltd. / Google LLC — Google Analytics, doar dacă ați acceptat cookie-urile de analiză; căsuța de email Gmail a operatorului, în care primim emailurile de moderare.
Firmele de servicii funerare — când un anunț este publicat de o firmă sau este atașat unei firme, aceasta vede în contul ei anunțul, telefonul clientului și codul de acces, și poate trimite SMS-uri către lista de notificări a anunțului.
Publicul — anunțurile și mesajele de condoleanțe aprobate sunt publice: oricine le poate citi, pot fi indexate de motoarele de căutare și distribuite de vizitatori (de exemplu pe Facebook sau WhatsApp).
Celelalte platforme ale operatorului — ghidulfunerar.ro folosește aceeași bază de date și găzduiește panoul de moderare; pozacruce.ro primește adresa fotografiei din anunț doar dacă apăsați „Comandă” pe cardul de poză ceramică, pentru previzualizarea comenzii. Ambele sunt operate de aceeași firmă.
Autoritățile publice — doar la o cerere întemeiată pe lege (de exemplu, a organelor judiciare).

Nu vindem și nu închiriem datele personale și nu le folosim pentru reclame.

Transferuri în afara Spațiului Economic European. Vercel, Supabase, Cloudflare, Resend și Google sunt furnizori cu sediul sau infrastructură în SUA. Transferurile se fac pe baza deciziei de adecvare privind Cadrul UE-SUA pentru protecția datelor (Data Privacy Framework), pentru furnizorii certificați, sau a clauzelor contractuale standard aprobate de Comisia Europeană (art. 45 și 46 GDPR).

5. Cât timp păstrăm datele

Anunțul publicat (texte, date, fotografie, ceremonii) — până când îl șterge persoana sau firma care l-a publicat ori până la admiterea unei cereri de ștergere. Altfel se păstrează pe durată nedeterminată, având caracter comemorativ.
Fișierul fotografiei — după ștergerea anunțului nu mai este afișat nicăieri pe site, dar rămâne în spațiul de stocare; îl ștergem definitiv la cerere.
Telefonul celui care a publicat și codul de acces — cât timp există anunțul.
Codurile SMS de verificare — 7 zile (expiră oricum după 10 minute).
Linkul SMS pentru adăugarea fotografiei — valabil 30 de zile și o singură dată; înregistrarea se șterge la 30 de zile după expirare.
Sesiunile din generatorul de anunț — adresa IP se șterge după 30 de zile; sesiunile nefinalizate (inclusiv numele tastat) se șterg după 30 de zile, iar cele finalizate după 180 de zile.
Mesajele de condoleanțe — cât timp există anunțul, inclusiv cele respinse la moderare (care nu se afișează); le ștergem mai devreme la cerere.
Lumânările aprinse (identificator pseudonimizat al adresei IP) — cât timp există anunțul.
Numerele din lista de notificări SMS a unui anunț — până la dezabonare, până când le elimină cel care a publicat anunțul sau până la ștergerea anunțului.
Jurnalul SMS-urilor trimise către lista de notificări — 12 luni.
Înregistrările de limitare a încercărilor (securitate) — 2 zile.
Emailurile de moderare — în căsuța de email a operatorului; le ștergem la cerere.
Conturile firmelor — cât timp contul este activ.
Google Analytics — cookie-urile _ga expiră după 2 ani; datele din raport se păstrează conform setării de retenție din contul Google Analytics.

Ștergerile cu termen fix se fac automat, zilnic.

6. Drepturile dumneavoastră

Dreptul de acces (art. 15) — să aflați dacă prelucrăm date despre dumneavoastră și să primiți o copie;
Dreptul la rectificare (art. 16) — să corectăm datele inexacte sau incomplete;
Dreptul la ștergere (art. 17) — să ștergem datele, cu excepția celor pe care legea ne obligă să le păstrăm;
Dreptul la restricționarea prelucrării (art. 18);
Dreptul la portabilitate (art. 20) — să primiți datele furnizate de dumneavoastră într-un format structurat;
Dreptul la opoziție (art. 21) — față de prelucrările bazate pe interes legitim, inclusiv menționarea dumneavoastră într-un anunț publicat de altcineva;
Dreptul de a vă retrage consimțământul oricând, fără a afecta prelucrarea anterioară: pentru Google Analytics, din linkul „Setări cookie-uri” din subsolul paginii; pentru lista de notificări SMS, prin dezabonare de pe cardul ceremoniei sau la cerere; pentru un mesaj de condoleanțe, cerându-ne ștergerea lui;
Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată (art. 22) — nu luăm astfel de decizii; moderarea o face un om;
Dreptul de a depune plângere la autoritatea de supraveghere (secțiunea 11).

7. Situații specifice anunțurilor de deces

Ați publicat un anunț. Îl puteți modifica sau șterge singur, oricând, din pagina de autentificare, cu codul de 6 cifre primit prin SMS și numărul de telefon folosit la publicare.
Sunteți menționat într-un anunț publicat de altcineva (de exemplu, ca membru al familiei) sau apare o fotografie cu dumneavoastră. Ne puteți cere eliminarea numelui, a fotografiei sau a anunțului. Analizăm cererea ținând cont și de interesul familiei care l-a publicat și vă răspundem motivat.
Sunteți rudă a persoanei decedate și nu sunteți de acord cu un anunț publicat de altcineva. Scrieți-ne; putem suspenda anunțul cât timp clarificăm situația.
Ați lăsat un mesaj de condoleanțe. Ne puteți cere oricând ștergerea lui.
Numărul dumneavoastră a fost adăugat în lista de notificări SMS a unui anunț. Ne puteți cere eliminarea lui; vă ștergem din listă fără alte întrebări.

8. Cum vă exercitați drepturile

Trimiteți cererea pe email la contact@anuntdeces.ro (subiect „Solicitare GDPR”) sau prin poștă, la adresa sediului.
Precizați dreptul pe care vreți să-l exercitați și, dacă e cazul, linkul anunțului.
Pentru a nu divulga date unei alte persoane, vă putem cere informații strict necesare confirmării identității — de exemplu, numărul de telefon folosit la publicare.

Termen: răspundem fără întârzieri nejustificate, în cel mult o lună de la primire. Pentru cereri complexe sau numeroase termenul se poate prelungi cu încă două luni, caz în care vă anunțăm în prima lună (art. 12 alin. 3 GDPR).

Gratuitate: exercitarea drepturilor este gratuită. Pentru cereri vădit nefondate sau excesive, în special repetitive, putem percepe o taxă rezonabilă sau putem refuza cererea, motivat.

9. Securitate

conexiune criptată HTTPS pe tot site-ul;
telefoanele, codurile de acces, listele de notificări SMS și jurnalele tehnice nu pot fi citite public: le accesează doar serverul site-ului și, pentru anunțurile proprii, contul firmei care le-a publicat;
anunțul poate fi modificat sau șters doar cu codul lui de acces, din contul firmei care l-a publicat sau de administrator;
numărul de încercări pentru coduri, verificări SMS, mesaje și încărcări de fișiere este limitat;
adresele IP folosite pentru lumânări, mesaje și limitarea încercărilor sunt păstrate doar ca amprente criptografice (HMAC) cu cheie secretă;
codurile SMS și de acces sunt generate criptografic, iar cookie-ul de verificare a telefonului este semnat;
fotografiile încărcate prin linkul din SMS sunt micșorate în telefon înainte de trimitere, ceea ce elimină datele de localizare (EXIF/GPS) din fișier.

În cazul unei încălcări a securității datelor care prezintă un risc pentru drepturile dumneavoastră, notificăm ANSPDCP în cel mult 72 de ore (art. 33) și, când riscul este ridicat, vă informăm direct (art. 34).

10. Minori

Publicarea anunțurilor și a mesajelor este destinată persoanelor de peste 18 ani. Nu colectăm intenționat date despre minori; dacă aflăm că un minor ne-a transmis date, le ștergem.

11. Plângeri

Dacă apreciați că drepturile vă sunt încălcate, vă rugăm să ne scrieți întâi, ca să putem remedia situația. Aveți oricând dreptul să depuneți plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București
Email: anspdcp@dataprotection.ro · Web: www.dataprotection.ro

12. Modificări

Actualizăm această politică atunci când se schimbă modul în care prelucrăm datele. Versiunea în vigoare este cea publicată pe această pagină, cu data ultimei actualizări de mai sus.