1. Cine suntem (operatorul de date)
Operatorul datelor personale este AXIADS NETWORK SRL, CUI/CIF 34037659, Nr. Reg. Comerțului J2015000065283, cu sediul în Jud. Olt, Ors. Corabia, Str. Cuza Voda, Nr. 46.
Website-ul operat este bamzi.ro. Pentru orice solicitare privind datele personale ne poți contacta la [email protected].
2. Ce date prelucrăm
În funcție de modul în care folosești platforma, putem prelucra:
- date de identificare și contact: nume, email, telefon;
- date de cont: credențiale, setări, preferințe de utilizare;
- date privind activitatea în platformă: anunțuri, comenzi, favorite, interacțiuni;
- date din comunicări: mesaje cu alți utilizatori și/sau cu suportul;
- date tehnice: IP, browser, tip dispozitiv, loguri de acces, evenimente tehnice;
- date necesare conformării legale (de exemplu evidențe contabile, unde este cazul).
Nu solicităm categorii speciale de date (date sensibile) în mod intenționat. Te rugăm să nu ne trimiți astfel de date dacă nu sunt strict necesare și solicitate explicit.
3. De unde provin datele
- direct de la tine (formular de cont, profil, comenzi, mesaje, suport);
- automat din utilizarea platformei (loguri tehnice, cookie-uri, identificatori online);
- de la parteneri/furnizori integrați tehnic, atunci când este necesar pentru serviciu.
4. Scopuri și temeiuri legale (GDPR)
| Scop | Exemple | Temei legal |
|---|---|---|
| Furnizarea serviciilor marketplace | cont utilizator, publicare anunțuri, administrare comenzi | Executarea contractului |
| Conformare legală | evidențe obligatorii, răspuns către autorități | Obligație legală |
| Securitate și prevenirea fraudei | monitorizare tehnică, protecție cont, investigare abuzuri | Interes legitim |
| Verificarea numărului de telefon | cod unic trimis prin SMS pentru confirmarea numărului, badge „telefon verificat”, reducerea conturilor false | Interes legitim (securitate și încredere); executarea contractului atunci când verificarea este necesară pentru publicarea anunțurilor |
| Îmbunătățirea platformei | analiză utilizare, stabilitate, UX | Interes legitim / Consimțământ (unde este necesar) |
| Marketing direct și comunicări către utilizatori | newsletter săptămânal, anunțuri despre noile funcționalități | Interes legitim + soft opt-in (art. 13 alin. (2) Directiva 2002/58/CE) pentru utilizatorii înregistrați; Consimțământ pentru abonații fără cont |
| Campanii de retargetare și publicitate online | remarketing, audiențe similare | Consimțământ |
5. Comunicări prin email și SMS
La crearea contului pe bamzi.ro, adresa ta de email este folosită pentru a-ți trimite:
- notificări tranzacționale legate de activitatea contului (anunț aprobat/respins, anunț expirat, comandă nouă, mesaj primit, alerte de securitate, recuperare parolă) — temei: executarea contractului, art. 6 alin. (1) lit. b GDPR;
- newsletter săptămânal cu anunțuri populare și noutăți despre platformă — temei: interes legitim al operatorului în coroborare cu mecanismul de soft opt-in (art. 6 alin. (1) lit. f GDPR și art. 13 alin. (2) Directiva 2002/58/CE), întrucât adresa de email este furnizată direct într-un context comercial, pe o platformă de anunțuri, iar comunicările vizează același tip de servicii;
- comunicări operaționale privind modificări ale termenilor, politicilor sau funcționalităților platformei — temei: interes legitim și obligație legală.
Poți renunța oricând la newsletter și la comunicările de marketing, gratuit și fără justificare, prin:
- pagina Setări cont → Preferințe email;
- linkul Dezabonare prezent la finalul fiecărui email;
- opțiunea nativă a clientului de email (header List-Unsubscribe, RFC 8058);
- email la [email protected] cu subiectul „Dezabonare newsletter”.
Pentru abonații care se înscriu la newsletter fără a avea cont (formular public), prelucrarea se face exclusiv pe bază de consimțământ explicit, retras oricând prin aceleași mecanisme.
Verificarea numărului de telefon prin SMS. Îți putem trimite un cod unic prin SMS pentru a confirma că numărul de telefon îți aparține. Acesta este un mesaj tranzacțional (nu de marketing), iar codul este de unică folosință și expiră după câteva minute. Numărul verificat nu este afișat public — este folosit doar pentru a-ți acorda badge-ul „telefon verificat” și pentru prevenirea conturilor false și a fraudei; temei: interes legitim, respectiv executarea contractului atunci când verificarea este necesară pentru publicarea anunțurilor. SMS-urile sunt transmise prin infrastructura proprie Bamzi. Nu trimitem SMS-uri de marketing.
6. Cui divulgăm datele
Datele pot fi comunicate, strict pe baza nevoii de a cunoaște, către:
- furnizori IT (hosting, infrastructură, mentenanță);
- furnizori de comunicare/notificări (email/SMS, unde aplicabil);
- furnizori de analiză și măsurare performanță;
- parteneri operaționali (de exemplu plăți/livrare), dacă sunt integrați în flux;
- autorități publice/instituții, când avem obligație legală.
Cu toți împuterniciții relevanți aplicăm măsuri contractuale de confidențialitate și protecție a datelor.
7. Transferuri în afara SEE
Dacă datele sunt transferate în afara Spațiului Economic European, folosim garanții adecvate conform GDPR (de exemplu Clauze Contractuale Standard - SCC) și evaluăm măsurile tehnice/organizatorice suplimentare necesare.
8. Cât timp păstrăm datele (retenție)
| Categorie date | Perioadă orientativă | Criteriu |
|---|---|---|
| Date cont | pe durata contului + perioadă rezonabilă post-închidere | furnizare serviciu, apărare drepturi |
| Date comenzi/tranzacții | conform termenelor legale aplicabile | obligație legală fiscal-contabilă |
| Date suport/comunicări | până la soluționare + retenție operațională | interes legitim, management reclamații |
| Loguri tehnice | perioadă limitată, proporțională cu scopul | securitate și prevenirea abuzului |
Când nu mai avem un temei legal valid, datele sunt șterse sau anonimizate în mod securizat.
9. Drepturile tale GDPR
- dreptul de acces la datele personale;
- dreptul la rectificare;
- dreptul la ștergere;
- dreptul la restricționarea prelucrării;
- dreptul la portabilitatea datelor;
- dreptul la opoziție;
- dreptul de retragere a consimțământului;
- dreptul de a depune plângere la ANSPDCP.
Pentru acces/portabilitate poți folosi și funcția Setări Cont → Export date, disponibilă în platformă.
10. Cum îți exerciți drepturile
Trimite solicitarea la [email protected], cu subiectul Solicitare GDPR și detalii suficiente pentru identificare. Putem cere informații suplimentare rezonabile pentru verificarea identității.
Răspundem, de regulă, în cel mult 30 de zile calendaristice de la validarea solicitării, cu posibilitate de prelungire conform GDPR pentru cazuri complexe.
11. Decizii automate și profilare
În versiunea curentă, nu folosim procese de decizie exclusiv automată care produc efecte juridice asupra utilizatorilor. Dacă acest lucru se schimbă, vom actualiza această politică înainte de activare.
12. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate, inclusiv controlul accesului, segregarea rolurilor, monitorizare tehnică, măsuri de hardening și politici interne de confidențialitate.
13. Date ale minorilor
Platforma nu este destinată minorilor care nu au capacitate legală de exercițiu fără acordul reprezentantului legal, conform legislației aplicabile.
14. Cookie-uri și tehnologii similare
Pentru detalii despre cookie-uri, consimțământ, categorii și furnizori terți, consultăPolitica de cookie-uri.
15. Autoritatea de supraveghere
Dacă consideri că drepturile tale au fost încălcate, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
16. Actualizări ale politicii
Putem actualiza periodic această politică pentru a reflecta schimbări legislative, tehnice sau operaționale. Versiunea aplicabilă este întotdeauna cea publicată pe această pagină.