POLITICA DE CONFIDENȚIALITATE

Review Booster — www.reviewbooster.ro

Data ultimei actualizări: 26.10.2026

1. Introducere

Protejarea datelor cu caracter personal reprezintă o prioritate pentru Verso Trust SRL, furnizorul aplicației Review Booster.

Prezenta Politică de confidențialitate explică modul în care sunt colectate, utilizate, stocate, protejate și, după caz, divulgate datele cu caracter personal în legătură cu utilizarea website-ului www.reviewbooster.ro și a aplicației Review Booster.

Politica se adresează:

- vizitatorilor website-ului;
- reprezentanților companiilor care solicită informații sau achiziționează abonamente;
- Administratorilor și Managerilor care utilizează aplicația;
- persoanelor care completează formulare de feedback distribuite prin Review Booster;
- persoanelor care solicită contactarea de către o companie-client.

Prelucrarea datelor se realizează în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal (GDPR) și legislația națională aplicabilă.

2. Identitatea și datele de contact ale Furnizorului

Verso Trust SRL

- Denumire comercială a serviciului: Review Booster
- Cod unic de identificare: RO18342138
- Sediul social: București, sector 2, Str. Calea Moșilor nr. 213, bl. 21A, sc. 2, et. 4, ap. 97
- Nr. Registrul Comerțului: J2006001605408
- Website: https://www.reviewbooster.ro
- E-mail pentru protecția datelor: gdpr@reviewbooster.ro
- E-mail pentru suport: office@reviewbooster.ro

Verso Trust SRL poate fi contactată pentru întrebări referitoare la prezenta politică sau la prelucrările de date pe care le efectuează în calitate de operator.
În cazul datelor colectate printr-un formular de feedback, persoana vizată poate contacta și compania care i-a pus la dispoziție formularul.

3. Rolurile și responsabilitățile privind protecția datelor

3.1. Verso Trust SRL în calitate de operator

Verso Trust SRL stabilește scopurile și mijloacele prelucrării datelor necesare pentru:

- administrarea website-ului Review Booster;
- gestionarea conturilor și a relației contractuale cu Clienții;
- activarea și administrarea abonamentelor;
- emiterea facturilor și evidența plăților;
- comunicarea cu reprezentanții Clienților;
- securitatea și funcționarea Platformei;
- soluționarea solicitărilor de suport;
- îndeplinirea obligațiilor legale.

Pentru aceste activități, Verso Trust SRL acționează în calitate de operator de date cu caracter personal.

3.2. Verso Trust SRL în calitate de persoană împuternicită

Atunci când o companie utilizează Review Booster pentru a colecta feedback de la propriii clienți, compania respectivă stabilește, de regulă, scopul colectării și modalitatea de utilizare a informațiilor.

În această situație:

- compania-client are calitatea de operator de date;
- Verso Trust SRL are, de regulă, calitatea de persoană împuternicită de operator;
- prelucrarea este efectuată în limitele instrucțiunilor documentate ale companiei-client și ale acordului privind prelucrarea datelor.

Compania-client este responsabilă pentru informarea persoanelor care completează formularul, stabilirea temeiului legal și respectarea drepturilor acestora.

Verso Trust SRL asigură funcționalitățile tehnice de colectare, stocare, afișare, analiză și export, conform serviciilor contractate.

4. Categoriile de date colectate

În funcție de relația persoanei cu Platforma, pot fi prelucrate următoarele categorii de date.

4.1. Datele reprezentanților companiilor-client

- nume și prenume;
- adresă de e-mail profesională;
- număr de telefon, dacă este furnizat;
- funcție sau rol în organizație;
- denumirea companiei;
- codul de identificare fiscală;
- informații necesare contractării și facturării;
- corespondență și solicitări de suport.

4.2. Datele utilizatorilor aplicației

- nume și prenume;
- adresă de e-mail;
- rol și drepturi de acces;
- identificator de utilizator;
- informații privind activarea contului;
- date de autentificare protejate prin mecanisme tehnice adecvate;
- informații privind sesiunile de utilizare;
- operațiuni relevante pentru securitate și administrare.

Parolele nu trebuie păstrate în format lizibil. Sistemele de autentificare trebuie să utilizeze mecanisme adecvate de protecție a acestora.

4.3. Datele persoanelor care completează formularele

În funcție de configurația formularului, pot fi colectate:

- ratingul acordat prin întrebarea Q1;
- ratingul acordat prin întrebarea Q2, dacă este completată;
- răspunsul text la întrebarea Q3, dacă este completată;
- răspunsuri la întrebările suplimentare Enterprise;
- data și ora transmiterii feedbackului;
- identificatorul tehnic al feedbackului;
- alte informații introduse voluntar de Respondent în câmpurile formularului.

Formularele standard nu solicită în mod obligatoriu numele sau datele de contact ale Respondentului.

Totuși, un răspuns text poate conține date personale dacă Respondentul introduce informații care permit identificarea unei persoane.

4.4. Date pentru solicitările de contact

Dacă Respondentul solicită contactarea sa, pot fi colectate:

- numărul de telefon;
- informația privind exprimarea acordului pentru contactare, dacă acesta este mecanismul utilizat;
- data solicitării;
- feedbackul asociat;
- stadiul soluționării solicitării.

Datele sunt puse la dispoziția persoanelor autorizate ale companiei-client.

4.5. Date tehnice

În măsura în care sunt generate sau colectate prin infrastructura utilizată, pot fi prelucrate:

- adresa IP;
- tipul și versiunea browserului;
- informații despre dispozitiv;
- data și ora accesării;
- informații tehnice despre erori;
- jurnale de securitate;
- identificatori de sesiune;
- cookie-uri sau tehnologii similare.

Colectarea efectivă a acestor date depinde de configurația tehnică a website-ului, a aplicației și a serviciilor de găzduire.

5. Scopurile și temeiurile juridice ale prelucrării

Verso Trust SRL prelucrează date personale în calitate de operator pentru următoarele scopuri:

| Scop | Temei juridic |
|---|---|
| Crearea și administrarea conturilor | Executarea contractului sau interes legitim, după situație |
| Furnizarea serviciilor contractate | Executarea contractului |
| Facturare și evidență contabilă | Obligație legală |
| Administrarea abonamentelor și plăților | Executarea contractului și obligații legale |
| Asistență și suport tehnic | Executarea contractului sau interes legitim |
| Securitatea Platformei și prevenirea fraudelor | Interes legitim și, după caz, obligație legală |
| Gestionarea solicitărilor comerciale | Demersuri precontractuale sau interes legitim |
| Comunicări comerciale facultative | Consimțământ sau alt temei permis de legislația aplicabilă |
| Gestionarea reclamațiilor și apărarea drepturilor | Interes legitim sau obligație legală |

Temeiul juridic concret se stabilește în raport cu scopul și circumstanțele fiecărei prelucrări.

În cazul feedbackurilor colectate pentru companiile-client, temeiul juridic este stabilit de compania respectivă, în calitate de operator.

6. Colectarea și utilizarea feedbackului

Review Booster permite companiilor să colecteze opinii privind produsele și serviciile oferite.

Feedbackurile sunt asociate contului companiei care a distribuit formularul și sunt disponibile utilizatorilor autorizați ai acesteia.

Datele pot fi utilizate de compania-client pentru:

- evaluarea satisfacției clienților;
- identificarea problemelor semnalate;
- analiza evoluției ratingurilor;
- îmbunătățirea produselor și serviciilor;
- gestionarea solicitărilor de contact;
- realizarea de rapoarte și analize interne.

Verso Trust SRL nu utilizează conținutul feedbackurilor colectate pentru companiile-client în scopuri comerciale proprii independente, fără un temei legal adecvat și, după caz, fără instrucțiunile sau autorizările necesare.

7. Întrebările suplimentare Enterprise

Companiile care utilizează abonamentul Enterprise pot configura întrebări suplimentare de tip rating sau text.

Compania-client este responsabilă pentru conținutul acestor întrebări și pentru legalitatea informațiilor solicitate.

Verso Trust SRL recomandă evitarea colectării prin formularele generale de feedback a următoarelor categorii de informații:

- date privind sănătatea;
- informații privind originea rasială sau etnică;
- convingeri religioase ori opinii politice;
- date privind viața sexuală sau orientarea sexuală;
- identificatori oficiali care nu sunt necesari;
- alte categorii de date sensibile sau excesive în raport cu scopul formularului.

În cazul în care o companie intenționează să colecteze categorii speciale de date, aceasta trebuie să stabilească în prealabil existența unei condiții legale aplicabile și măsurile de protecție necesare.

Disponibilitatea tehnică a unui câmp de text nu constituie o autorizare pentru colectarea oricăror categorii de informații.

8. Solicitările de contact

Atunci când Respondentul solicită să fie contactat, datele furnizate sunt transmise sau puse la dispoziția companiei-client.

Scopul prelucrării este gestionarea solicitării formulate de Respondent.

Numărul de telefon nu poate fi utilizat automat pentru publicitate sau campanii comerciale fără respectarea condițiilor legale aplicabile.

Compania-client răspunde pentru contactarea persoanei, utilizarea datelor în scopul comunicat și gestionarea eventualelor cereri de retragere a consimțământului, opoziție sau ștergere.

9. Recenziile pe platforme externe

Review Booster poate afișa linkuri către platforme externe de recenzii, precum Google, Facebook sau alte servicii selectate de compania-client.

Accesarea unui astfel de link poate determina prelucrarea datelor de către operatorul platformei externe, conform propriilor politici de confidențialitate.

Review Booster nu controlează politicile de prelucrare ale acestor servicii.

Publicarea unei recenzii externe este distinctă de transmiterea feedbackului prin Review Booster.

Persoanele care accesează platformele externe sunt încurajate să consulte politicile de confidențialitate ale acestora.

10. Destinatarii datelor

Datele personale pot fi accesibile, în funcție de scop și de necesitate:

- personalului autorizat al Verso Trust SRL;
- utilizatorilor autorizați ai companiei-client;
- furnizorilor de găzduire și infrastructură IT;
- furnizorilor de servicii de e-mail;
- furnizorilor de facturare electronică;
- furnizorilor de servicii de plată, dacă sunt utilizați;
- furnizorilor de mentenanță și suport tehnic;
- autorităților publice, atunci când există o obligație legală.

Accesul la date este limitat în funcție de rolul și responsabilitățile fiecărei categorii de destinatari.

Furnizorii care prelucrează date în numele Verso Trust SRL trebuie să ofere garanțiile contractuale și tehnice necesare, în condițiile GDPR.

11. Servicii externe și persoane împuternicite

Pentru funcționarea Platformei, Verso Trust SRL poate utiliza servicii externe, inclusiv:

- GlobeHosting, în măsura în care acesta furnizează efectiv infrastructura de găzduire;
- Oblio, în măsura în care este utilizat pentru emiterea și gestionarea documentelor de facturare;
- furnizori de e-mail și notificări;
- furnizori de servicii de plată;
- servicii tehnice de securitate, backup și mentenanță.

În cazul datelor prelucrate în numele companiilor-client, utilizarea subîmputerniciților este guvernată și de acordul privind prelucrarea datelor încheiat cu Clientul.

12. Transferul datelor în afara Spațiului Economic European

Datele personale sunt prelucrate în locațiile utilizate de infrastructura tehnică și de furnizorii contractați.

Dacă anumite prelucrări implică transferuri către state din afara Spațiului Economic European, acestea vor fi realizate numai în condițiile prevăzute de GDPR.

În funcție de situație, transferurile pot avea la bază:

- o decizie de adecvare a Comisiei Europene;
- clauze contractuale standard;
- alte garanții sau derogări permise de legislația aplicabilă.

Informații suplimentare privind transferurile relevante și garanțiile utilizate pot fi solicitate la adresa de contact pentru protecția datelor.

13. Durata păstrării datelor

Datele sunt păstrate numai atât timp cât este necesar pentru scopurile pentru care au fost colectate, cu respectarea obligațiilor legale și contractuale.

Perioadele de păstrare pot diferi în funcție de categoria datelor.

| Categoria datelor | Criteriul de păstrare |
| Datele conturilor active | Pe durata relației contractuale și ulterior, dacă există un temei justificat |
| Feedbackuri și răspunsuri Enterprise | Conform instrucțiunilor companiei-client și politicii contractuale de retenție |
| Solicitări de contact | Conform scopului prelucrării și instrucțiunilor companiei-client |
| Documente de facturare | Conform termenelor legale fiscale și contabile |
| Solicitări de suport | Pe durata necesară soluționării și gestionării eventualelor litigii |
| Jurnale tehnice și de securitate | Conform unei perioade de retenție stabilite în raport cu necesitatea și riscurile |
| Date pentru marketing | Până la retragerea consimțământului sau încetarea temeiului aplicabil, sub rezerva păstrării dovezilor necesare |

După încetarea unui abonament, Platforma poate prevedea o perioadă de recuperare a datelor de până la 30 de zile, în condițiile contractuale aplicabile.

La expirarea acestei perioade, datele pot fi șterse sau anonimizate, cu excepția celor care trebuie păstrate în temeiul unei obligații legale sau al unui alt temei justificat.

Ștergerea din copiile de siguranță poate urma un calendar tehnic distinct, cu restricționarea accesului și a utilizării acestor copii.

Termenele concrete sunt aplicate în conformitate cu procedurile operaționale și acordurile de prelucrare a datelor.

14. Securitatea datelor

Verso Trust SRL adoptă măsuri tehnice și organizatorice adecvate riscurilor asociate prelucrării datelor personale.

Aceste măsuri pot include, după caz:

- utilizarea conexiunilor HTTPS;
- controlul accesului în funcție de rol;
- protejarea datelor de autentificare;
- limitarea accesului la informațiile Clienților;
- jurnalizarea operațiunilor relevante;
- copii de siguranță;
- actualizări de securitate;
- măsuri de prevenire a accesului neautorizat;
- proceduri de gestionare a incidentelor.

Măsurile concrete sunt stabilite în raport cu infrastructura și configurația tehnică efectiv utilizate.

Deși sunt adoptate măsuri rezonabile de protecție, niciun sistem informatic nu poate garanta eliminarea absolută a tuturor riscurilor.

15. Drepturile persoanelor vizate

În condițiile prevăzute de GDPR, persoanele vizate beneficiază de următoarele drepturi:

Dreptul la informare — de a primi informații clare despre modul în care sunt prelucrate datele personale.
Dreptul de acces — de a solicita confirmarea prelucrării și accesul la datele care le privesc.
Dreptul la rectificare — de a solicita corectarea datelor inexacte și completarea celor incomplete.
Dreptul la ștergere — de a solicita ștergerea datelor, în situațiile prevăzute de lege.
Dreptul la restricționarea prelucrării — de a solicita limitarea utilizării datelor în anumite circumstanțe.
Dreptul la portabilitate — de a primi datele într-un format structurat, utilizat în mod curent și care poate fi citit automat, atunci când sunt îndeplinite condițiile legale.
Dreptul la opoziție — de a se opune anumitor prelucrări întemeiate pe interes legitim sau alt temei pentru care legea recunoaște acest drept.
Dreptul de retragere a consimțământului — atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment, fără a afecta legalitatea prelucrării anterioare retragerii.
Drepturi privind deciziile exclusiv automatizate — în situațiile și condițiile prevăzute de articolul 22 GDPR.

Exercitarea drepturilor poate fi supusă limitărilor și excepțiilor prevăzute de lege.

16. Cum pot fi exercitate drepturile

Pentru datele prelucrate de Verso Trust SRL în calitate de operator, cererile pot fi transmise la:

gdpr@reviewbooster.ro

Cererea trebuie să permită identificarea persoanei și a prelucrării la care se referă, fără a impune furnizarea unor informații excesive.

În cazul feedbackurilor colectate de o companie-client, cererea trebuie adresată, de regulă, companiei respective, care are calitatea de operator.

Verso Trust SRL va acorda asistența necesară companiei-client pentru soluționarea cererilor, conform obligațiilor legale și contractuale.

Cererile sunt soluționate, de regulă, în termen de o lună de la primire. În cazurile complexe, termenul poate fi prelungit cu până la două luni, cu informarea persoanei vizate în condițiile GDPR.

17. Dreptul de a depune o plângere

Persoanele care consideră că datele lor personale sunt prelucrate cu încălcarea legislației pot depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

- Adresă: Bd. G-ral Gheorghe Magheru nr. 28–30, Sector 1, București, România
- Website: https://www.dataprotection.ro
- E-mail: anspdcp@dataprotection.ro

Persoanele vizate beneficiază și de dreptul de a se adresa instanțelor competente, în condițiile legii.

18. Cookie-uri și tehnologii similare

Website-ul și aplicația Review Booster pot utiliza cookie-uri sau alte tehnologii similare necesare funcționării serviciului.

Acestea pot fi utilizate pentru:

- autentificarea utilizatorilor;
- menținerea sesiunilor active;
- protejarea conturilor;
- memorarea unor preferințe tehnice;
- asigurarea funcționării și securității Platformei.

În cazul utilizării unor cookie-uri de analiză, publicitate sau a altor tehnologii care necesită consimțământ, acestea vor fi activate numai în condițiile legislației aplicabile.

Informațiile privind categoriile concrete de cookie-uri, furnizorii, scopurile și duratele acestora vor fi prezentate în Politica de cookie-uri.

19. Comunicări comerciale

Verso Trust SRL poate transmite informații privind serviciile, actualizările, abonamentele sau ofertele comerciale, în condițiile legislației aplicabile.

Comunicările strict necesare executării contractului, precum notificările de activare, securitate, facturare sau modificare a serviciului, sunt distincte de mesajele publicitare.

În cazul comunicărilor de marketing care necesită consimțământ, acesta va fi solicitat în mod corespunzător.

Destinatarii pot solicita încetarea comunicărilor comerciale prin mecanismele puse la dispoziție sau prin contactarea Furnizorului.

20. Datele minorilor

Review Booster este o platformă destinată în principal utilizării de către organizații și profesioniști.

Platforma nu este concepută pentru colectarea intenționată, de către Verso Trust SRL în scopuri proprii, a datelor personale ale minorilor.

În situațiile în care o companie-client utilizează formularele în contexte care implică minori, aceasta este responsabilă pentru stabilirea temeiului legal și implementarea garanțiilor necesare, inclusiv în privința informării și, după caz, a consimțământului reprezentanților legali.

21. Incidente privind securitatea datelor

În cazul identificării unui incident de securitate care implică date personale, Verso Trust SRL va lua măsurile necesare pentru investigarea, limitarea și remedierea acestuia.

Atunci când acționează în calitate de operator, Verso Trust SRL va evalua obligațiile legale de notificare a autorității de supraveghere și de informare a persoanelor vizate.

Atunci când acționează în calitate de persoană împuternicită, Verso Trust SRL va informa compania-client fără întârzieri nejustificate după ce ia cunoștință de o încălcare a securității datelor personale, în condițiile GDPR și ale acordului contractual aplicabil.

22. Modificarea Politicii de confidențialitate

Verso Trust SRL poate actualiza prezenta Politică de confidențialitate pentru a reflecta modificări legislative, tehnice, organizaționale sau ale activităților de prelucrare.

Versiunea actualizată va fi publicată pe www.reviewbooster.ro, cu indicarea datei ultimei modificări.

În cazul unor modificări semnificative, persoanele vizate vor fi informate prin mijloace adecvate, atunci când legislația impune acest lucru.

23. Contact

Pentru orice întrebare privind protecția datelor personale sau prezenta Politică de confidențialitate:

Verso Trust SRL

CUI: RO18342138
Website: https://www.reviewbooster.ro
E-mail: gdpr@reviewbooster.ro
Sediul social: București, sector 2, Str. Calea Moșilor nr. 213, bl. 21A, sc. 2, et. 4, ap. 97
Ultima actualizare: 26.10.2026