Politica de confidențialitate

1. Cine suntem și la ce se aplică această politică

Această politică se aplică prelucrărilor de date efectuate prin site-ul https://resellbucuresti.com, prin formularele și funcționalitățile aferente contului de utilizator, listărilor, favoritelor, precomenzilor și cererilor de suport.

În sensul legislației privind protecția datelor, operatorul este RESELLBUCURESTI S.R.L.. Pentru întrebări, solicitări GDPR sau reclamații privind datele personale ne poți scrie la contact@resellbucuresti.com.

RESELLBUCURESTI S.R.L. stabilește scopurile și mijloacele prelucrării datelor prin platformă și este responsabilă pentru răspunsul la cererile persoanelor vizate, comunicările cu autoritățile și respectarea obligațiilor GDPR care îi revin ca operator.

DOROBANTI NETWORKS SRL a dezvoltat website-ul. Calitatea de dezvoltator nu îi conferă rolul de operator al datelor platformei și nu înlocuiește responsabilitatea RESELLBUCURESTI S.R.L.. Un eventual acces la date pentru servicii tehnice trebuie limitat la ceea ce este necesar și reglementat potrivit rolului efectiv și legii, inclusiv printr-un acord conform art. 28 GDPR atunci când prelucrarea are loc în numele operatorului. Rolurile și răspunderea fiecărei entități decurg din activitățile efective, nu doar din denumirea din această politică.

Datele legate de plăți, precomenzi, credite, rambursări, documente fiscale, regim TVA, suport, reclamații și raportări către autorități sunt administrate, în calitate de operator, de RESELLBUCURESTI S.R.L.. Furnizorul tehnic nu decide ce date de plată sau fiscale sunt colectate, cât timp sunt păstrate, cui sunt comunicate sau ce obligații fiscale ori comerciale sunt îndeplinite.

2. Ce categorii de date prelucrăm

• Date de cont și profil: nume, username, adresă de email, telefon, imagine de profil și metadate tehnice asociate autentificării securizate cu email și parolă.
• Date legate de marketplace: anunțuri, fotografii, descrieri, prețuri, mărimi, stare produs, favorite, precomenzi, istoricul creditelor și al acțiunilor efectuate în cont.
• Date de plată și facturare: identificatori de checkout Stripe, sume, valută, statusul plății, date de facturare/livrare introduse în Stripe și istoricul creditelor sau precomenzilor. Nu stocăm datele complete ale cardului.
• Date pentru vânzători profesioniști: dacă soliciți să publici produse ca profesionist sau comerciant, putem solicita datele de identificare și documentele necesare pentru verificarea statutului și afișarea informațiilor obligatorii către cumpărători.
• Date de contact și suport: nume, email, telefon, subiect, mesaj și metadate tehnice limitate folosite pentru prevenirea abuzurilor prin formularul de contact. Declarațiile de retragere includ numele, emailul pentru răspuns, identificarea achiziției, declarația și data/ora primirii. Poți furniza opțional un număr de telefon pentru clarificări din partea echipei. Păstrăm și evidența gestionării cererii: data consemnării confirmării scrise, referința mesajului trimis, data contactării și starea solicitării. Aceste date sunt folosite pentru soluționarea retragerii și obligațiile aferente contractului (art. 6 alin. (1) lit. b) și c) GDPR); lipsa telefonului nu împiedică înregistrarea declarației.
• Date tehnice și de securitate: IP, user-agent, sesiuni, jurnale tehnice, preferințe de interfață și date locale precum tema, preferințele de cookies și drafturile de listare, atunci când funcționalitatea este salvată în browser.

Informații publice și date necesare serviciului

Numele și username-ul apar în profilul public; numărul de telefon este afișat pentru contact pe anunțurile tale publice. Anunțurile, fotografiile și profilurile pot fi accesate și indexate de motoarele de căutare. Nu include în fotografii sau descrieri documente de identitate ori date ale altor persoane fără un temei legal.

Datele marcate ca obligatorii în formulare sunt necesare pentru cont, contact sau executarea serviciului solicitat; fără ele nu putem procesa acel formular. Informarea privind confidențialitatea nu reprezintă un acord pentru marketing. Comunicările necesare serviciului și verificările de securitate au propriul temei juridic.

3. Scopurile și temeiurile juridice

Prelucrăm datele în principal în următoarele scopuri:

• Crearea și administrarea contului, autentificarea și securitatea contului - art. 6 alin. (1) lit. b) GDPR, deoarece prelucrarea este necesară pentru executarea serviciului solicitat de tine.
• Publicarea și administrarea listărilor, favoritelor, precomenzilor și creditelor - art. 6 alin. (1) lit. b) GDPR.
• Procesarea plăților pentru credite și precomenzi, emiterea documentelor fiscale și suportul aferent - art. 6 alin. (1) lit. b) și lit. c) GDPR.
• Verificarea vânzătorilor care declară că acționează ca profesioniști sau comercianți - art. 6 alin. (1) lit. c) GDPR, când verificarea este cerută de lege, și art. 6 alin. (1) lit. f) GDPR pentru protejarea utilizatorilor și a platformei.
• Moderarea platformei, prevenirea fraudei, limitarea abuzurilor, apărarea drepturilor și securitatea sistemelor - art. 6 alin. (1) lit. f) GDPR, în baza interesului nostru legitim de a opera un marketplace sigur și funcțional.
• Răspunsul la solicitările trimise prin formularul de contact sau email - art. 6 alin. (1) lit. b) sau lit. f) GDPR, în funcție de natura solicitării.
• Respectarea obligațiilor legale - art. 6 alin. (1) lit. c) GDPR, atunci când trebuie să păstrăm sau să comunicăm anumite date conform legii.
• Analitice opționale și istoricul local al produselor vizualizate - art. 6 alin. (1) lit. a) GDPR, pe baza unor alegeri separate în preferințele cookies. Refuzul nu afectează contul, listările sau posibilitatea de a cumpăra.
• Comunicări comerciale distincte - doar dacă activăm separat această funcționalitate și avem un temei valabil, de regulă consimțământul tău, potrivit art. 6 alin. (1) lit. a) GDPR.

Nu folosim procese decizionale exclusiv automatizate care să producă efecte juridice asupra ta sau să te afecteze semnificativ în sensul art. 22 GDPR.

4. Cui putem divulga datele

Nu vindem datele tale personale. Putem divulga date strict în măsura necesară către:

• furnizori de hosting, infrastructură, baze de date și mentenanță tehnică;
• furnizori de servicii tehnice, numai dacă serviciul prestat necesită acces la date și cu măsurile contractuale și de securitate corespunzătoare rolului efectiv; simpla realizare a website-ului nu presupune acces ulterior la datele utilizatorilor;
• Stripe și procesatori de plăți/facturare, pentru checkout, confirmări de plată, rambursări și evidențe. Stripe folosește datele de facturare și adresa de email asociată plății pentru generarea facturilor și trimiterea facturilor, dovezilor de plată și confirmărilor de rambursare;
• alți utilizatori ai platformei, doar pentru informațiile pe care alegi să le publici într-un anunț, profil public sau comunicare legată de o listare;
• consultanți profesionali și autorități publice, când legea o cere sau când este necesar pentru apărarea unui drept;
• terți implicați în executarea unor servicii suplimentare, dacă astfel de servicii sunt activate ulterior în platformă și sunt comunicate transparent înainte de utilizare.

5. Transferuri internaționale

Unele servicii folosite pentru infrastructură sau autentificare pot implica transferuri de date în afara Spațiului Economic European. În aceste cazuri ne bazăm pe mecanisme de protecție recunoscute de GDPR, cum ar fi decizii de adecvare sau clauze contractuale standard, după caz. Poți solicita la adresa de contact GDPR informații despre garanțiile aplicabile și o copie a acestora, cu protejarea informațiilor confidențiale și a drepturilor altor persoane.

6. Cât timp păstrăm datele

• Datele de cont sunt păstrate cât timp contul rămâne activ și ulterior pe durata necesară pentru apărarea drepturilor noastre sau îndeplinirea obligațiilor legale.
• Datele din listări, favorite, precomenzi și istoricul creditelor sunt păstrate pe durata utilizării platformei și pentru o perioadă rezonabilă după aceea, dacă este necesar pentru audit, suport sau litigii.
• Datele de plată, facturare și contabilitate sunt păstrate pe perioadele impuse de legislația fiscală și contabilă aplicabilă.
• Datele de verificare pentru vânzători profesioniști sunt păstrate pe durata relației contractuale și, dacă legea cere, până la 6 luni după încetarea acesteia sau pe durata necesară pentru reclamații ori obligații legale.
• Mesajele de contact sunt păstrate cât timp este necesar pentru soluționarea solicitării și, de regulă, pentru documentarea relației de suport.
• Datele tehnice și de securitate sunt păstrate pe perioade mai scurte sau atât cât este necesar pentru prevenirea fraudelor și investigarea incidentelor.

7. Drepturile tale

În condițiile GDPR, poți exercita următoarele drepturi:

• dreptul de acces la datele tale;
• dreptul la rectificare;
• dreptul la ștergere, în cazurile prevăzute de lege;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor, unde este aplicabil;
• dreptul la opoziție față de anumite prelucrări bazate pe interes legitim;
• dreptul de a-ți retrage consimțământul, dacă prelucrarea se bazează pe consimțământ;
• dreptul de a depune plângere la autoritatea competentă.

Pentru exercitarea drepturilor, ne poți contacta la contact@resellbucuresti.com. Răspundem fără întârzieri nejustificate, în cel mult o lună de la primirea cererii. Dacă complexitatea sau numărul cererilor justifică o prelungire de cel mult două luni, te informăm în prima lună despre prelungire și motive. Cererile sunt, în principiu, gratuite; putem cere informații suplimentare proporționale pentru verificarea identității când există îndoieli rezonabile.

Ștergerea contului și solicitările GDPR

Poți solicita ștergerea automată din setările contului. Dacă există un istoric de plăți, credite sau precomenzi, ștergerea automată este blocată pentru verificare și ne poți trimite o cerere GDPR la contact@resellbucuresti.com, inclusiv fără acces la cont. Această limitare tehnică nu înlătură dreptul la ștergere: cererea se analizează separat, iar datele fără un temei de păstrare trebuie șterse sau anonimizate. Numai datele necesare unei obligații legale ori apărării unui drept pot fi păstrate în baza excepțiilor aplicabile.

Pentru acces, portabilitate, rectificare sau restricționare, folosește aceeași adresă și precizează ce drept dorești să exerciți. Poți retrage acordul pentru analitice sau istoricul local din „Preferințe cookies”; retragerea nu afectează legalitatea prelucrării efectuate înaintea ei.

8. Cookie-uri și stocare locală

Folosim cookie-uri și tehnologii similare pentru autentificare, securitate, preferințe de interfață și unele funcții locale ale platformei. Pentru detalii suplimentare, consultă Politica de cookies.

9. Autoritatea de supraveghere și contact

Dacă consideri că prelucrarea datelor încalcă legea, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), disponibilă la dataprotection.ro, fără a-ți limita dreptul de a te adresa și instanțelor competente.

Canalele noastre de contact rămân: contact@resellbucuresti.com și +40783056497.

Operatorul platformei și dezvoltarea website-ului

RESELLBUCURESTI S.R.L. răspunde de administrarea platformei, serviciile oferite clienților, plăți, facturare, rambursări și soluționarea reclamațiilor. Folosește datele din pagina Contact și pentru întrebări juridice sau cereri privind datele personale.

Website-ul a fost dezvoltat de DOROBANTI NETWORKS SRL. Rolul său este de dezvoltator tehnic; nu operează marketplace-ul și nu este vânzătorul produselor sau serviciilor oferite clienților.