Politica de Confidențialitate

1. Cine suntem

Vendor24.ro este o platformă de anunțuri clasificate online operată de Logistik Transport Ltd, societate înregistrată în Anglia și Țara Galilor cu company number 16422458, cu sediul înregistrat în Yarnbrook Road, West Ashton, BA14 6AR Trowbridge, Regatul Unit. Operatorul de date cu caracter personal (data controller) este Logistik Transport Ltd.

Contact: contact@vendor24.ro

Această politică se aplică tuturor utilizatorilor platformei Vendor24.ro — vizitatori, utilizatori înregistrați și vânzători.

2. Ce date colectăm

2.1 Date furnizate de tine

• La înregistrare: nume, adresă de email, parolă (stocată criptat — bcrypt), număr de telefon (opțional), dată naștere (opțional), oraș
• La publicarea anunțului: titlu, descriere, preț, categorie, locație, imagini
• La plată: plata se procesează prin Stripe. Nu stocăm datele cardului bancar — acestea sunt gestionate direct de Stripe.
• La comunicare: mesajele trimise altor utilizatori prin chat-ul intern

2.2 Date colectate automat

• Adresa IP — pentru securitate și prevenirea abuzurilor
• User-agent (browser/dispozitiv) — pentru detectarea accesului malițios
• Paginile accesate și ora accesului
• Cookie-uri — detaliate în secțiunea 6

2.3 Date generate de platformă

• Istoricul anunțurilor publicate și al tranzacțiilor cu Monede Aurii
• Recenziile primite de la alți utilizatori
• Notificările de sistem
• Numărul de vizualizări ale anunțurilor tale

3. De ce colectăm aceste date (scopul prelucrării)

4. Cât timp păstrăm datele

• Datele contului activ — pe toată durata existenței contului tău pe platformă
• Anunțurile publicate — expiră automat după 30 de zile; cele șterse sunt marcate ca șterse și nu mai sunt vizibile public
• Mesajele private — păstrate pe durata existenței ambelor conturi implicate
• Jurnalele de securitate (IP, atacuri) — maxim 90 de zile
• Istoricul plăților — 5 ani (obligație legală fiscală)
• După ștergerea contului — datele personale sunt șterse definitiv; datele anonimizate (statistici) pot fi păstrate

5. Cu cine împărtășim datele tale

Nu vindem datele tale personale. Putem partaja date limitate cu:

• Stripe Payments Europe, Ltd. — procesator de plăți (datele cardului sunt gestionate exclusiv de Stripe, conform standardului PCI-DSS)
• Twilio Inc. — trimitere SMS de verificare (doar numărul de telefon și codul de verificare)
• Furnizor SMTP (email) — trimitere emailuri de verificare cont și recuperare parolă
• Autorități publice — când suntem obligați prin lege (ex: autorități fiscale, organe de urmărire penală)

Toți partenerii noștri sunt obligați contractual să protejeze datele tale și să le folosească exclusiv în scopul specificat.

6. Cookie-uri

Folosim următoarele tipuri de cookie-uri:

Cookie-urile esențiale sunt necesare pentru funcționarea platformei și nu pot fi dezactivate. Poți șterge cookie-urile din setările browserului tău oricând.

7. Securitatea datelor tale

• Parolele sunt stocate criptat (bcrypt, salt automat)
• Comunicarea cu serverul se face prin HTTPS (la producție)
• Imaginile încărcate sunt re-procesate cu Sharp — metadatele EXIF (locație GPS, dispozitiv) sunt eliminate automat
• Sistemul detectează și blochează automat atacuri: SQL injection, XSS, brute-force, path traversal
• IP-urile suspecte sunt blocate automat după 3 atacuri în 10 minute
• Accesul la date administrative este restricționat prin autentificare JWT + rol de admin

8. Drepturile tale (GDPR)

Conform Regulamentului (UE) 2016/679 (GDPR), ai următoarele drepturi:

Pentru a-ți exercita drepturile, trimite un email la contact@vendor24.ro cu subiectul „Cerere GDPR — [tipul cererii]". Vom răspunde în maxim 30 de zile.

9. Transferuri internaționale

Operatorul (Logistik Transport Ltd) este înregistrat în Regatul Unit, țară care beneficiază de o decizie de adecvare privind protecția datelor emisă de Comisia Europeană — datele pot circula liber între Uniunea Europeană și Regatul Unit, fără formalități suplimentare. Datele colectate sunt stocate pe servere securizate localizate în Uniunea Europeană. Unii parteneri (ex. Stripe, Twilio) pot procesa date și în afara UE, însă aceștia asigură garanții adecvate (clauze contractuale standard sau decizii de adecvare ale Comisiei Europene).

10. Date ale minorilor

Serviciile noastre sunt destinate persoanelor cu vârsta de minimum 18 ani (sau 16 ani pentru funcționalitățile generale, conform GDPR). Secțiunea Matrimoniale este restricționată persoanelor cu vârsta verificată de minimum 18 ani. Nu colectăm intenționat date de la minori. Dacă identifici un cont aparținând unui minor, te rugăm să ne contactezi.

11. Modificări ale acestei politici

Putem actualiza această politică periodic. Te vom notifica prin email sau prin banner pe platformă în cazul modificărilor semnificative. Data ultimei actualizări este afișată la începutul paginii. Continuarea utilizării platformei după modificări constituie acceptul noii politici.

12. Contact