1. Operatorul de date
Operatorul datelor cu caracter personal prelucrate prin platforma BursaDeSeurilor.ro este [Denumirea operatorului] S.R.L., CUI [CUI operator], cu sediul în [Adresa sediului social]. Pentru orice solicitare legată de datele personale ne poți scrie la contact@bursadeseurilor.ro.
Prelucrăm datele în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR.
2. Ce date prelucrăm
- Date de cont: adresa de email, parola (stocată exclusiv sub formă de hash), rolul ales, data acceptării termenilor.
- Date ale companiei: denumire, CUI, județ, localitate, adresă, website, descriere, persoana de contact, telefon și email de contact, statusul verificării.
- Conținut generat: anunțuri, fotografii, oferte, mesaje schimbate cu alte companii, solicitări de upgrade și de verificare.
- Date tehnice: adresa IP, tipul browserului, paginile accesate, jurnale de erori și de securitate, identificatorul sesiunii.
- Date de la formularul de contact: nume, email, companie și mesajul transmis.
Nu prelucrăm categorii speciale de date (sănătate, opinii politice etc.) și nu luăm decizii automate cu efecte juridice.
3. Scopurile și temeiurile prelucrării
- Furnizarea serviciului (cont, anunțuri, oferte, mesaje, abonamente): executarea contractului, art. 6 alin. (1) lit. b) GDPR.
- Verificarea companiilor și prevenirea fraudei: interesul legitim al operatorului și al celorlalți utilizatori de a tranzacționa cu companii reale, art. 6 alin. (1) lit. f).
- Notificări tranzacționale prin email (ofertă primită, mesaj nou, anunț aprobat, verificare, abonament): executarea contractului, art. 6 alin. (1) lit. b). Aceste emailuri nu sunt comunicări comerciale.
- Facturare și evidență contabilă: obligație legală, art. 6 alin. (1) lit. c).
- Securitatea platformei și jurnalizare: interes legitim, art. 6 alin. (1) lit. f).
- Răspuns la solicitări trimise prin formularul de contact: interes legitim și, după caz, demersuri precontractuale.
- Comunicări de marketing (dacă vor fi introduse): doar cu consimțământul tău, art. 6 alin. (1) lit. a), pe care îl poți retrage oricând.
4. Cui dezvăluim datele
- Altor companii de pe platformă: datele de contact ale companiei (persoană de contact, telefon, email) sunt vizibile doar utilizatorilor autentificați, în legătură cu un anunț. Denumirea companiei, localitatea și statusul verificării sunt vizibile public pe anunțuri.
- Furnizorilor noștri de servicii, care prelucrează datele în numele nostru pe bază de contract: Vercel Inc. (găzduire și livrarea aplicației, stocarea fotografiilor), Neon Inc. (baza de date), Resend (trimiterea emailurilor tranzacționale). Unii furnizori pot prelucra date în afara Spațiului Economic European; în aceste cazuri transferul se face în baza clauzelor contractuale standard aprobate de Comisia Europeană.
- Autorităților publice, atunci când legea ne obligă sau pentru apărarea drepturilor noastre în justiție.
Nu vindem date personale și nu le folosim pentru publicitate comportamentală.
5. Cât timp păstrăm datele
- Datele contului și ale companiei: pe durata existenței contului și încă 3 ani după închiderea acestuia, pentru apărarea drepturilor în eventuale litigii.
- Anunțurile, ofertele și mesajele: pe durata contului; după închidere sunt anonimizate sau șterse în termen de 3 ani.
- Documentele contabile (facturi): 10 ani, conform Legii contabilității nr. 82/1991.
- Jurnalele tehnice și de securitate: maximum 12 luni.
- Mesajele din formularul de contact: 12 luni de la rezolvarea solicitării.
6. Drepturile tale
În condițiile GDPR, ai dreptul:
- de acces la datele tale și la informații despre prelucrare;
- la rectificarea datelor inexacte sau incomplete (poți modifica direct profilul companiei din cont);
- la ștergerea datelor („dreptul de a fi uitat”), atunci când nu mai există un temei pentru păstrarea lor;
- la restricționarea prelucrării și la opoziție față de prelucrările bazate pe interes legitim;
- la portabilitatea datelor furnizate de tine, într-un format structurat;
- de a retrage consimțământul, atunci când prelucrarea se bazează pe consimțământ;
- de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru 28-30, București, www.dataprotection.ro.
Pentru exercitarea drepturilor, scrie-ne la contact@bursadeseurilor.ro. Răspundem în cel mult 30 de zile; putem cere informații suplimentare pentru a-ți confirma identitatea.
7. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate: conexiuni criptate (HTTPS), parole stocate exclusiv ca hash, acces la date pe bază de roluri, limitarea numărului de cereri, jurnalizarea acțiunilor administrative și copii de siguranță ale bazei de date. Nicio metodă de transmitere sau stocare nu este însă complet sigură; te rugăm să folosești o parolă unică și să ne anunți imediat dacă suspectezi un acces neautorizat.
9. Modificări ale politicii
Putem actualiza această politică atunci când introducem funcționalități noi sau când se schimbă legislația. Versiunea curentă și data ultimei actualizări sunt afișate pe această pagină; modificările importante sunt comunicate prin email.