Politica de confidențialitate

1. Cine suntem și la ce se aplică această politică

Această politică se aplică prelucrărilor de date efectuate prin site-ul https://resellbucuresti.com, prin formularele și funcționalitățile aferente contului de utilizator, listărilor, favoritelor, precomenzilor și cererilor de suport.

În sensul legislației privind protecția datelor, operatorul este RESELLBUCURESTI S.R.L.. Pentru întrebări, solicitări GDPR sau reclamații privind datele personale ne poți scrie la contact@resellbucuresti.com.

RESELLBUCURESTI S.R.L. stabilește scopurile și mijloacele prelucrării datelor prin platformă și este responsabilă pentru răspunsul la cererile persoanelor vizate, comunicările cu autoritățile și respectarea obligațiilor GDPR. Aldea Andrei, în calitate de dezvoltator/furnizor tehnic, nu stabilește scopurile sau mijloacele prelucrării și nu este operator independent de date pentru utilizarea platformei; dacă are acces tehnic la date, acesta are loc doar ca furnizor/împuternicit ori subcontractant tehnic al RESELLBUCURESTI S.R.L., conform instrucțiunilor operatorului.

Datele legate de plăți, precomenzi, credite, rambursări, documente fiscale, regim TVA, suport, reclamații și raportări către autorități sunt administrate, în calitate de operator, de RESELLBUCURESTI S.R.L.. Furnizorul tehnic nu decide ce date de plată sau fiscale sunt colectate, cât timp sunt păstrate, cui sunt comunicate sau ce obligații fiscale ori comerciale sunt îndeplinite.

2. Ce categorii de date prelucrăm

• Date de cont și profil: nume, username, adresă de email, telefon, imagine de profil și metadate tehnice asociate autentificării securizate cu email și parolă.
• Date legate de marketplace: anunțuri, fotografii, descrieri, prețuri, mărimi, stare produs, favorite, precomenzi, istoricul creditelor și al acțiunilor efectuate în cont.
• Date de plată și facturare: identificatori de checkout Stripe, sume, valută, statusul plății, date de facturare/livrare introduse în Stripe și istoricul creditelor sau precomenzilor. Nu stocăm datele complete ale cardului.
• Date pentru vânzători profesioniști: dacă soliciți să publici produse ca profesionist sau comerciant, putem solicita datele de identificare și documentele necesare pentru verificarea statutului și afișarea informațiilor obligatorii către cumpărători.
• Date de contact și suport: nume, email, subiect, mesaj și metadate tehnice limitate folosite pentru prevenirea abuzurilor prin formularul de contact.
• Date tehnice și de securitate: IP, user-agent, sesiuni, jurnale tehnice, preferințe de interfață și date locale precum tema, preferințele de cookies și drafturile de listare, atunci când funcționalitatea este salvată în browser.

3. Scopurile și temeiurile juridice

Prelucrăm datele în principal în următoarele scopuri:

• Crearea și administrarea contului, autentificarea și securitatea contului - art. 6 alin. (1) lit. b) GDPR, deoarece prelucrarea este necesară pentru executarea serviciului solicitat de tine.
• Publicarea și administrarea listărilor, favoritelor, precomenzilor și creditelor - art. 6 alin. (1) lit. b) GDPR.
• Procesarea plăților pentru credite și precomenzi, emiterea documentelor fiscale și suportul aferent - art. 6 alin. (1) lit. b) și lit. c) GDPR.
• Verificarea vânzătorilor care declară că acționează ca profesioniști sau comercianți - art. 6 alin. (1) lit. c) GDPR, când verificarea este cerută de lege, și art. 6 alin. (1) lit. f) GDPR pentru protejarea utilizatorilor și a platformei.
• Moderarea platformei, prevenirea fraudei, limitarea abuzurilor, apărarea drepturilor și securitatea sistemelor - art. 6 alin. (1) lit. f) GDPR, în baza interesului nostru legitim de a opera un marketplace sigur și funcțional.
• Răspunsul la solicitările trimise prin formularul de contact sau email - art. 6 alin. (1) lit. b) sau lit. f) GDPR, în funcție de natura solicitării.
• Respectarea obligațiilor legale - art. 6 alin. (1) lit. c) GDPR, atunci când trebuie să păstrăm sau să comunicăm anumite date conform legii.
• Comunicări comerciale distincte - doar dacă activăm separat această funcționalitate și avem un temei valabil, de regulă consimțământul tău, potrivit art. 6 alin. (1) lit. a) GDPR.

Nu folosim procese decizionale exclusiv automatizate care să producă efecte juridice asupra ta sau să te afecteze semnificativ în sensul art. 22 GDPR.

4. Cui putem divulga datele

Nu vindem datele tale personale. Putem divulga date strict în măsura necesară către:

• furnizori de hosting, infrastructură, baze de date și mentenanță tehnică;
• furnizori tehnici și dezvoltatori contractați, inclusiv Aldea Andrei, numai în măsura necesară pentru dezvoltare, securitate, mentenanță, depanare sau suport tehnic și fără a deveni operatori independenți pentru datele utilizatorilor;
• furnizori folosiți pentru livrarea emailurilor de autentificare și verificare;
• Stripe și procesatori de plăți/facturare, pentru checkout, confirmări de plată, rambursări și evidențe;
• alți utilizatori ai platformei, doar pentru informațiile pe care alegi să le publici într-un anunț, profil public sau comunicare legată de o listare;
• consultanți profesionali și autorități publice, când legea o cere sau când este necesar pentru apărarea unui drept;
• terți implicați în executarea unor servicii suplimentare, dacă astfel de servicii sunt activate ulterior în platformă și sunt comunicate transparent înainte de utilizare.

5. Transferuri internaționale

Unele servicii folosite pentru infrastructură sau autentificare pot implica transferuri de date în afara Spațiului Economic European. În aceste cazuri ne bazăm pe mecanisme de protecție recunoscute de GDPR, cum ar fi decizii de adecvare sau clauze contractuale standard, după caz.

6. Cât timp păstrăm datele

• Datele de cont sunt păstrate cât timp contul rămâne activ și ulterior pe durata necesară pentru apărarea drepturilor noastre sau îndeplinirea obligațiilor legale.
• Datele din listări, favorite, precomenzi și istoricul creditelor sunt păstrate pe durata utilizării platformei și pentru o perioadă rezonabilă după aceea, dacă este necesar pentru audit, suport sau litigii.
• Datele de plată, facturare și contabilitate sunt păstrate pe perioadele impuse de legislația fiscală și contabilă aplicabilă.
• Datele de verificare pentru vânzători profesioniști sunt păstrate pe durata relației contractuale și, dacă legea cere, până la 6 luni după încetarea acesteia sau pe durata necesară pentru reclamații ori obligații legale.
• Mesajele de contact sunt păstrate cât timp este necesar pentru soluționarea solicitării și, de regulă, pentru documentarea relației de suport.
• Datele tehnice și de securitate sunt păstrate pe perioade mai scurte sau atât cât este necesar pentru prevenirea fraudelor și investigarea incidentelor.

7. Drepturile tale

În condițiile GDPR, poți exercita următoarele drepturi:

• dreptul de acces la datele tale;
• dreptul la rectificare;
• dreptul la ștergere, în cazurile prevăzute de lege;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor, unde este aplicabil;
• dreptul la opoziție față de anumite prelucrări bazate pe interes legitim;
• dreptul de a-ți retrage consimțământul, dacă prelucrarea se bazează pe consimțământ;
• dreptul de a depune plângere la autoritatea competentă.

Pentru exercitarea drepturilor, ne poți contacta la contact@resellbucuresti.com. De regulă răspundem în cel mult o lună, cu posibilitatea de prelungire în cazurile permise de lege.

8. Cookie-uri și stocare locală

Folosim cookie-uri și tehnologii similare pentru autentificare, securitate, preferințe de interfață și unele funcții locale ale platformei. Pentru detalii suplimentare, consultă Politica de cookies.

9. Autoritatea de supraveghere și contact

Dacă consideri că prelucrarea datelor încalcă legea, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), disponibilă la dataprotection.ro, fără a-ți limita dreptul de a te adresa și instanțelor competente.

Canalele noastre de contact rămân: contact@resellbucuresti.com și +40783056497.