Politica de confidențialitate

Protecția datelor tale este importantă pentru noi. Această politică explică modul în care prelucrăm datele cu caracter personal, conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018.

1. Operatorul de date

2. Ce date colectăm

• Date de cont: nume, email, telefon, localitate, parolă (stocată exclusiv criptat, ireversibil).
• Date din anunțuri: textul, imaginile, prețul, localitatea și telefonul de contact pe care alegi să le publici.
• Date de plată: produsul cumpărat, suma, data și identificatorul tranzacției. Datele cardului sunt prelucrate direct de Stripe sau PayPal și nu ajung la noi.
• Date tehnice: adresa IP, tipul browserului, jurnale de securitate, necesare pentru prevenirea fraudelor și abuzurilor.
• Corespondență: mesajele trimise prin formularul de contact și raportările de anunțuri.

3. Scopuri și temei legal

• Crearea și administrarea contului, publicarea anunțurilor: executarea contractului (art. 6 alin. 1 lit. b GDPR);
• Procesarea plăților și obligații fiscal-contabile: executarea contractului și obligație legală (lit. b și c);
• Securitate, prevenirea fraudelor, moderare: interes legitim (lit. f);
• Răspunsuri la solicitări: interes legitim / executarea contractului;
• Comunicări comerciale: doar cu consimțământul tău (lit. a), pe care îl poți retrage oricând.

4. Destinatari

Datele publicate în anunțuri sunt vizibile public. Telefonul este afișat doar la cererea expresă a vizitatorului („Arată telefonul”). Folosim furnizori de încredere, în calitate de persoane împuternicite: furnizorul de găzduire web și email, Stripe Payments Europe Ltd. și PayPal (Europe) S.à r.l. et Cie, S.C.A. pentru plăți. Putem divulga date autorităților doar când legea o impune.

5. Transferuri internaționale

Procesatorii de plăți pot transfera date în afara SEE, pe baza clauzelor contractuale standard aprobate de Comisia Europeană sau a cadrului EU-US Data Privacy Framework.

6. Durata stocării

Păstrăm datele contului cât timp acesta este activ. La ștergerea contului, anunțurile și datele de profil sunt șterse; documentele de plată se păstrează conform legislației financiar-contabile (în general 10 ani). Jurnalele tehnice se păstrează maximum 12 luni.

7. Drepturile tale

Ai dreptul de acces, rectificare, ștergere („dreptul de a fi uitat”), restricționare, portabilitate, opoziție și dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată. Ne poți scrie la contact@tarabix.ro; răspundem în cel mult 30 de zile.

8. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate: parole criptate cu algoritmi moderni, conexiuni criptate, protecție împotriva atacurilor CSRF și XSS, acces restricționat la date.

9. Contact și plângeri

Pentru orice întrebare privind datele tale: contact@tarabix.ro, 0791 367 473. Ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro.