Politica GDPR (siguranța datelor cu caracter personal)

1. Introducere

Prezenta politică descrie modul în care sunt colectate, utilizate, stocate și protejate datele cu caracter personal ale utilizatorilor în cadrul platformei de publicare anunțuri online.

Operatorul datelor se obligă să respecte prevederile Regulamentului (UE) 2016/679 (GDPR) și legislația națională aplicabilă privind protecția datelor.

2. Tipuri de date colectate

În funcție de interacțiunea utilizatorului cu platforma, pot fi colectate următoarele date:

• date de identificare: nume, prenume;
• date de contact: email, număr de telefon;
• date asociate contului: username, parolă (criptată);
• date privind anunțurile publicate (conținut text, imagini);
• date de facturare: adresă, CUI/CIF, denumire firmă;
• date tehnice: adresă IP, browser, device, loguri acces;
• date privind plățile (procesate prin furnizori terți).

3. Scopurile prelucrării

Datele sunt prelucrate în următoarele scopuri:

• crearea și administrarea contului de utilizator;
• publicarea și promovarea anunțurilor;
• procesarea plăților pentru serviciile achiziționate;
• comunicarea cu utilizatorii (suport, notificări);
• respectarea obligațiilor legale (facturare, contabilitate);
• prevenirea fraudelor și asigurarea securității platformei.

4. Temeiul legal al prelucrării

Prelucrarea datelor se realizează în baza:

• executării contractului (furnizarea serviciului);
• obligațiilor legale;
• consimțământului utilizatorului (unde este cazul);
• interesului legitim al operatorului (securitate, prevenire abuzuri).

5. Stocarea și durata păstrării datelor

Datele sunt stocate pe servere securizate și sunt păstrate:

• pe durata existenței contului;
• pe perioada necesară îndeplinirii obligațiilor legale (ex: 5-10 ani pentru facturi);
• până la retragerea consimțământului (unde aplicabil).

6. Dezvăluirea datelor către terți

Datele pot fi transmise către:

• procesatori de plăți;
• furnizori de servicii IT și hosting;
• autorități publice, atunci când legea o impune.

Operatorul nu vinde datele cu caracter personal către terți.

7. Drepturile utilizatorilor

Conform GDPR, utilizatorii beneficiază de următoarele drepturi:

• dreptul de acces la date;
• dreptul la rectificare;
• dreptul la ștergere („dreptul de a fi uitat”);
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor;
• dreptul de opoziție;
• dreptul de a retrage consimțământul;
• dreptul de a depune plângere la autoritatea de supraveghere.

8. Securitatea datelor

Operatorul implementează măsuri tehnice și organizatorice adecvate:

• criptarea parolelor;
• utilizarea conexiunilor securizate (HTTPS);
• controlul accesului la date;
• monitorizarea și logarea accesului;
• backup-uri regulate.

9. Cookie-uri și tehnologii similare

Platforma utilizează cookie-uri pentru:

• funcționarea corectă a site-ului;
• analiză și statistici;
• personalizarea conținutului.

Utilizatorii își pot gestiona preferințele privind cookie-urile.

10. Transferuri internaționale de date

În cazul utilizării unor furnizori din afara SEE, transferul datelor se va face cu respectarea garanțiilor legale (ex: clauze contractuale standard).

11. Modificări ale politicii

Operatorul își rezervă dreptul de a modifica această politică. Orice modificare va fi publicată pe site.