Notă: Acest document este un draft și urmează a fi avizat de un consilier juridic înainte de publicarea oficială.

Politica de confidențialitate

Ultima actualizare: august 2026

1. Operator de date

Operatorul de date cu caracter personal este Subpiata SRL (în curs de înregistrare), cu sediul în România. Ne puteți contacta la adresa de e-mail: [email protected].

2. Datele pe care le colectăm

  • Date de cont: nume, prenume, adresă de e-mail, număr de telefon, parolă criptată.
  • Date de verificare vânzător: copie act de identitate, documente de proprietate sau reprezentare, selfie de verificare.
  • Date despre anunțuri: descrieri, fotografii, prețuri, istoricul licitațiilor.
  • Mesaje: conținutul mesajelor schimbate între utilizatori prin platforma de mesagerie internă.
  • Date tehnice: adresă IP, tip browser, sistem de operare, log-uri de acces.
  • Cookie-uri: sesiune, preferințe, analiză de trafic (detalii în secțiunea 8).

3. Temeiul legal al prelucrării

  • Executarea contractului (art. 6 alin. 1 lit. b GDPR): crearea și gestionarea contului, efectuarea tranzacțiilor.
  • Obligație legală (art. 6 alin. 1 lit. c GDPR): păstrarea documentelor fiscale, cerințe AML.
  • Interes legitim (art. 6 alin. 1 lit. f GDPR): securitatea platformei, prevenirea fraudelor, log-uri tehnice.
  • Consimțământ (art. 6 alin. 1 lit. a GDPR): comunicări de marketing, dacă vă înregistrați pentru newsletter.

4. Durata retenției datelor

  • Date de cont: pe durata existenței contului + 1 an după ștergere (pentru litigii potențiale).
  • Documente de verificare: 5 ani de la ultima tranzacție (cerințe legale AML).
  • Mesaje: 2 ani de la trimitere, cu excepția celor implicate în litigii active.
  • Log-uri tehnice: 90 de zile.
  • Date fiscale: 10 ani conform legislației române.

5. Drepturile dumneavoastră

Conform GDPR, aveți dreptul la:

  • Acces: să solicitați o copie a datelor pe care le deținem despre dumneavoastră.
  • Rectificare: corectarea datelor inexacte sau incomplete.
  • Ștergere («dreptul de a fi uitat»): ștergerea datelor, acolo unde nu există obligații legale de retenție.
  • Restricționare: limitarea prelucrării în anumite condiții.
  • Portabilitate: primirea datelor într-un format structurat și lizibil automat.
  • Opoziție: obiecțiunea față de prelucrarea pe baza interesului legitim sau în scop de marketing.
  • Retragerea consimțământului: oricând, fără a afecta legalitatea prelucrării anterioare.

Pentru exercitarea drepturilor, vizitați pagina GDPR sau scrieți la [email protected]. Răspundem în maxim 30 de zile.

6. Responsabilul cu protecția datelor (DPO)

Am desemnat un responsabil cu protecția datelor (DPO), contactabil la: [email protected].

7. Transferuri internaționale

Datele sunt stocate pe servere situate în UE. Dacă folosim furnizori din afara UE/SEE (ex. servicii de analiză), ne asigurăm că există garanții adecvate (clauze contractuale standard UE sau echivalent).

8. Cookie-uri

Folosim cookie-uri strict necesare (sesiune, securitate) și, cu consimțământul dumneavoastră, cookie-uri de analiză de trafic (ex. statistici agregate). Puteți gestiona preferințele din setările browser-ului sau din bannerul de cookie-uri afișat la prima vizită.

9. Dreptul de a depune plângere

Aveți dreptul să depuneți o plângere la autoritatea de supraveghere din România: ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, www.dataprotection.ro.