Politică de confidențialitate

Colectăm următoarele categorii de date cu caracter personal:

• Date de identificare: nume și prenume, adresă de email, număr de telefon — furnizate la crearea contului sau la publicarea unui anunț.
• Date tehnice: adresa IP, tipul și versiunea browserului, sistemul de operare, paginile vizitate și durata sesiunii — colectate automat la accesarea platformei.
• Conținut generat de utilizator: textul, fotografiile și specificațiile publicate în anunțuri sau trimise prin formularul de contact.
• Date de newsletter: adresa de email, furnizată voluntar la abonare.

Nu colectăm date sensibile (conform Art. 9 GDPR), cum ar fi date privind sănătatea, originea etnică sau convingerile religioase.

• Crearea și administrarea conturilor de utilizator;
• Publicarea, gestionarea și afișarea anunțurilor;
• Facilitarea comunicării între cumpărători și vânzători;
• Trimiterea newsletterului periodic (numai cu consimțământul dvs. explicit);
• Prevenirea fraudelor și asigurarea securității platformei;
• Analiza statistică anonimizată pentru îmbunătățirea serviciului;
• Respectarea obligațiilor legale aplicabile.

• Executarea unui contract (Art. 6(1)(b) GDPR): datele necesare pentru crearea contului, publicarea anunțurilor și funcționarea platformei.
• Consimțământ (Art. 6(1)(a) GDPR): newsletter, cookie-uri non-esențiale, analitice și de marketing.
• Interes legitim (Art. 6(1)(f) GDPR): prevenirea fraudei, securitatea sistemelor, analiza anonimizată a traficului.
• Obligație legală (Art. 6(1)(c) GDPR): păstrarea unor date în conformitate cu cerințele fiscale și juridice aplicabile.

• Date de cont: pe durata existenței contului și 30 de zile după solicitarea ștergerii (perioadă de grație).
• Anunțuri: 3 ani de la data ultimei activități sau până la solicitarea expresă de ștergere.
• Newsletter: până la dezabonare.
• Date tehnice și log-uri: maximum 12 luni.
• Date financiare (dacă aplicabil): 5 ani conform obligațiilor contabile legale.

În conformitate cu GDPR, aveți următoarele drepturi:

• Dreptul de acces — puteți solicita o copie a datelor pe care le deținem despre dvs.;
• Dreptul la rectificare — puteți solicita corectarea datelor incorecte sau incomplete;
• Dreptul la ștergere — puteți solicita eliminarea datelor dvs. («dreptul de a fi uitat»), în limitele obligațiilor legale;
• Dreptul la portabilitate — puteți primi datele dvs. într-un format structurat, utilizat frecvent;
• Dreptul la opoziție — puteți obiecta față de prelucrarea bazată pe interes legitim;
• Dreptul de a restricționa prelucrarea — în anumite circumstanțe puteți limita modul în care utilizăm datele dvs.

Pentru exercitarea acestor drepturi, contactați-ne la gdpr@velatomis.ro. Vom răspunde în termen de 30 de zile calendaristice.

Aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — anspdcp.eu.int.

Datele dvs. sunt prelucrate de VelaTomis S.R.L. și de următorii procesatori autorizați, cu care am încheiat acorduri de prelucrare a datelor conforme GDPR:

• Supabase Inc. (SUA) — furnizor de infrastructură pentru baza de date și stocarea fișierelor. Supabase acționează exclusiv conform instrucțiunilor noastre și nu utilizează datele dvs. în scopuri proprii. Transferul de date în afara SEE este acoperit de Clauzele Contractuale Standard ale UE.
• Google LLC — servicii de analiză a traficului (Google Analytics) și fonturi web. Datele sunt anonimizate înainte de transmitere.

Nu vindem și nu închiriem datele dvs. cu caracter personal niciunui terț.

Utilizăm cookie-uri și tehnologii similare pentru funcționarea platformei și analiza traficului. Detalii complete sunt disponibile în Politica de cookies.

Pentru orice întrebări legate de prelucrarea datelor cu caracter personal sau pentru exercitarea drepturilor prevăzute de GDPR, contactați responsabilul nostru cu protecția datelor:

• Email DPO: dpo@velatomis.ro
• Email general GDPR: gdpr@velatomis.ro
• Adresă: VelaTomis S.R.L., Constanța, România