Politica de confidențialitate (GDPR)

1. Operatorul de date

Operatorul datelor este PAL MARIUS-LIVIU PERSOANĂ FIZICĂ AUTORIZATĂ, cu sediul profesional în Jud. Iași, Municipiul Iași, Strada Toma Cozma, Nr. 97, Bl. 570, Scara B, Etaj 3, Ap. 13, România, CUI 51927720. Pentru orice întrebare despre datele tale ne poți scrie la contact@siguranta-digitala.ro sau prin chatul de suport.

2. Ce date prelucrăm

• Date de cont: nume, adresă de email, parolă (stocată criptat), rolul contului.
• Date de profil, opțional: fotografie de profil, telefon, descriere „Despre mine”, localitate implicită, preferințe de notificare și temă.
• Anunțuri: titlu, descriere, preț, categorie, localitate, fotografii, atribute (de ex. marcă, an, suprafață), telefon de contact, status.
• Mesaje schimbate cu alți utilizatori sau cu echipa de suport.
• Favorite și răspunsul opțional „L-ai vândut prin ByeBye?”.
• Plăți pentru promovare: identificatorul sesiunii Stripe, pachetul, suma și data. Datele cardului sunt prelucrate exclusiv de Stripe.
• Date tehnice: adresa IP și informații despre dispozitiv în jurnalele serverelor, cookie-uri strict necesare (sesiune, limbă, temă).
• Statistici agregate: numărul de vizualizări ale unui anunț și numărul de afișări în secțiunile promovate, fără identificarea vizitatorilor.

3. Scopuri și temeiuri legale

• Crearea și administrarea contului, publicarea anunțurilor, mesageria, favoritele – executarea contractului (art. 6 alin. (1) lit. b) GDPR).
• Procesarea plăților și emiterea documentelor contabile – executarea contractului și obligații legale (art. 6 alin. (1) lit. b) și c)).
• Moderarea conținutului, prevenirea fraudelor și securitatea platformei – interesul nostru legitim (art. 6 alin. (1) lit. f)).
• Emailuri despre mesaje noi și despre anunțurile tale – executarea contractului; le poți dezactiva oricând din profil.
• Notificări push în browser – consimțământul tău (art. 6 alin. (1) lit. a)), pe care îl poți retrage oricând.

4. Cine primește datele

Datele publicate în anunțuri (inclusiv numele afișat, fotografia de profil și, la cerere, telefonul de contact) sunt vizibile celorlalți utilizatori. Nu vindem datele tale. Folosim următorii furnizori, care acționează ca persoane împuternicite:

• Supabase – găzduirea bazei de date, autentificare și stocarea fotografiilor;
• Vercel – găzduirea aplicației web;
• Stripe – procesarea plăților cu cardul;
• Resend – trimiterea emailurilor.

Unii furnizori pot prelucra date în afara Spațiului Economic European; în aceste cazuri transferul se face pe baza clauzelor contractuale standard aprobate de Comisia Europeană sau a unei decizii de adecvare. Putem divulga date autorităților doar când legea ne obligă.

5. Cât timp păstrăm datele

• Datele de cont și de profil: cât timp contul este activ.
• Anunțurile: pe durata publicării și apoi în contul tău, până când le ștergi sau îți ștergi contul.
• Mesajele: cât timp contul participanților este activ.
• Documentele aferente plăților: 10 ani, conform Legii contabilității nr. 82/1991.
• Jurnalele tehnice: cel mult 90 de zile, cu excepția celor necesare investigării unui incident.

6. Drepturile tale

Ai dreptul de acces, rectificare, ștergere („dreptul de a fi uitat”), restricționare, portabilitate, opoziție și dreptul de a-ți retrage consimțământul. Multe date le poți modifica direct din profil. Pentru celelalte cereri, inclusiv cererile de acces la date și de ștergere a contului și a datelor, scrie-ne la contact@siguranta-digitala.ro, de preferat de pe adresa de email asociată contului, sau prin chatul de suport. Răspundem în cel mult o lună.

Ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, București, www.dataprotection.ro.

7. Cookie-uri

Folosim doar cookie-uri strict necesare: pentru menținerea sesiunii de autentificare, pentru limba aleasă și pentru tema (luminoasă/întunecată). Nu folosim cookie-uri de publicitate sau de urmărire de la terți. Pagina de plată Stripe poate folosi propriile cookie-uri pentru prevenirea fraudelor.

8. Securitate și minori

Folosim conexiuni criptate (HTTPS), parole stocate criptat și reguli de acces la nivel de bază de date, astfel încât fiecare utilizator să își poată accesa doar propriile date private. Platforma se adresează persoanelor de peste 18 ani; nu colectăm cu bună știință date despre minori.

9. Modificări

Putem actualiza această politică. Versiunea curentă este întotdeauna disponibilă pe această pagină, iar modificările importante îți vor fi comunicate prin email sau prin platformă.