Politica de confidențialitate

1. Operatorul datelor

Operatorul, datele de identificare, responsabilul pentru protecția datelor (dacă este desemnat) și adresa pentru cereri trebuie completate înainte de publicarea acestei politici. Nu folosim această pagină pentru a inventa o entitate juridică sau un temei legal.

2. Categorii de date

În funcție de flux, aplicația poate prelucra date de cont, date de contact, date de profil profesional, cereri și oferte, mesaje, documente de verificare, date de facturare și dovezi tehnice de securitate. Câmpurile sunt minimizate pentru scopul concret, iar datele sensibile nu trebuie introduse în câmpuri libere.

3. Scopuri, temeiuri și destinatari

Scopurile includ crearea contului, furnizarea marketplace-ului, securitate, prevenirea abuzului, suport, facturare, comunicări tranzacționale și, separat, marketing sau WhatsApp pe bază de opt-in. Matricea finală scop–temei–categorie–durată trebuie validată juridic înainte de publicare.

Datele pot fi accesate de personal autorizat și de furnizori tehnici strict necesari, numai cu măsuri contractuale și de securitate documentate. Integrările externe sunt dezactivate până când există configurație, contract și dovadă de livrare.

4. Păstrare și ștergere

Duratele de păstrare sunt stabilite pe categorie, scop și obligație legală; nu păstrăm datele la nesfârșit. Joburile de retenție și excepțiile de legal hold trebuie activate numai după aprobarea matricei de retenție.

Utilizatorul poate cere exportul, corectarea sau închiderea contului prin fluxurile din aplicație, cu excepțiile documentate pentru obligații legale, litigii sau securitate.

5. Drepturile persoanei

Cererile de acces, rectificare, ștergere, restricționare, opoziție și portabilitate se procesează prin canalele publicate după identificarea solicitantului. Răspunsul, limitele și eventualele taxe urmează cadrul legal aplicabil și trebuie revizuite de avocat.

6. Securitate și incidente

Folosim autentificare cu parolă hash-uită Argon2id, sesiuni revocabile, minimizarea datelor, audit și separarea secretelor. Nicio măsură tehnică nu garantează risc zero; incidentele sunt tratate prin procedura internă și notificările cerute de lege.