1. Operatorul datelor
Operatorul datelor cu caracter personal este [Denumire firmă], cu sediul în [Adresă], identificată prin CUI/CIF [CUI], email de contact: [Email juridic].
2. Ce date colectăm
În funcție de modul de utilizare a platformei, putem colecta următoarele categorii de date:
- date de cont: nume, email, telefon, parolă criptată;
- date de profil și facturare/livrare, acolo unde sunt furnizate;
- date privind anunțurile publicate, comenzile și istoricul tranzacțiilor;
- date din comunicări între utilizatori și/sau cu echipa de suport;
- date tehnice: IP, browser, dispozitiv, loguri, preferințe de utilizare.
3. Scopuri și temeiuri legale
Datele pot fi prelucrate pentru următoarele scopuri:
- furnizarea serviciilor marketplace și administrarea contului (executarea contractului);
- procesarea comenzilor, plăților și comunicărilor operaționale (executarea contractului);
- îndeplinirea obligațiilor legale (contabilitate, arhivare, conformitate);
- securitate, prevenirea fraudei și apărarea drepturilor (interes legitim);
- marketing direct sau newsletter, unde este cazul (consimțământ).
4. Destinatari și împuterniciți
Datele pot fi partajate, strict când este necesar, cu furnizori de servicii (hosting, email, analytics), parteneri implicați în procesarea plăților sau livrărilor, precum și autorități publice, când există obligație legală.
5. Transferuri internaționale
Dacă datele sunt transferate în afara Spațiului Economic European, vom aplica garanții adecvate conform legislației, precum clauze contractuale standard ori alte mecanisme aprobate.
6. Durata stocării
Păstrăm datele doar cât este necesar pentru scopurile declarate sau pentru îndeplinirea obligațiilor legale. Perioadele de retenție pot varia în funcție de tipul datelor (cont, comenzi, documente fiscale, suport).
7. Drepturile persoanei vizate
În condițiile legii, ai următoarele drepturi:
- dreptul de acces la datele personale;
- dreptul la rectificare și completare;
- dreptul la ștergere („dreptul de a fi uitat”);
- dreptul la restricționarea prelucrării;
- dreptul la portabilitatea datelor;
- dreptul la opoziție;
- dreptul de a retrage consimțământul, fără a afecta legalitatea prelucrării anterioare;
- dreptul de a depune plângere la ANSPDCP.
Pentru dreptul de acces/portabilitate, poți folosi opțiunea Setări Cont → Export date. Exportul este disponibil ca arhivă ZIP și poate fi descărcat prin link temporar.
8. Securitatea datelor
Implementăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor împotriva accesului neautorizat, pierderii, distrugerii sau divulgării nepermise.
9. Date privind minorii
Platforma nu este destinată utilizării de către persoane care nu au capacitate legală de exercițiu, în lipsa acordului reprezentantului legal, conform legislației aplicabile.
10. Contact GDPR / DPO
Pentru solicitări privind datele personale, ne poți contacta la: [Email GDPR / DPO]. În comunicare, te rugăm să incluzi suficiente detalii pentru identificarea solicitării.
Solicitările venite prin canalul de suport GDPR sunt tratate în termen rezonabil, iar pentru cazurile standard țintim un răspuns inițial în maximum 30 de zile calendaristice.
11. Actualizări ale politicii
Putem actualiza periodic această politică. Versiunea aplicabilă este cea publicată pe această pagină, cu menționarea datei ultimei actualizări.