Politica de Confidențialitate / GDPR

1. Operatorul de date

Operatorul datelor este SOFT PEAK DIGITAL SRL, CUI 45387943, nr. Registrul Comerțului J2021002105243, cu sediul în Groși, Str. 1 Decembrie nr. 55, județul Maramureș.

Pentru întrebări sau cereri privind datele personale ne poți contacta la softpeakdigital@gmail.com. Pentru această versiune a platformei nu este desemnat un responsabil cu protecția datelor, deoarece nu rezultă o obligație clară de desemnare potrivit criteriilor GDPR privind monitorizarea sistematică pe scară largă sau prelucrarea pe scară largă a unor categorii speciale de date.

2. Datele pe care le prelucrăm

• date de cont: email, identificator de autentificare, sesiuni și informații necesare accesului în cont;
• date de profil: nume, telefon, avatar, descriere, setarea privind afișarea publică a telefonului;
• date de anunț: tip vehicul, marcă, an, stare, dotări, specificații, preț, localitate, coordonate aproximative sau oraș, descriere, fotografii, email și telefon de contact;
• date de interacțiune: vizualizări de anunț, solicitări de contact, identificatori tehnici limitați și date necesare pentru securitate, statistici și prevenirea abuzului;
• date de trafic și performanță: pagini vizitate, referrer atunci când browserul îl transmite, tip de dispozitiv/browser și statistici agregate despre folosirea site-ului;
• date de suport: mesaje trimise prin formularele de contact/feedback, email, telefon, categorie, status și date tehnice necesare pentru protecție anti-spam;
• date de organizație: organizație, roluri, invitații, email invitat, status invitație și identificatori tehnici de securitate;
• date pentru AI: textul introdus voluntar pentru completarea automată a unui anunț, trimis către furnizorul AI pentru extragerea câmpurilor.

3. Scopuri și baze legale

• executarea contractului: crearea contului, autentificare, dashboard, publicare, administrare anunțuri și afișarea datelor necesare contactării vânzătorilor;
• consimțământ sau decizie explicită: date publice opționale, telefon public pe profil și folosirea funcției AI pentru textul introdus de utilizator;
• interes legitim: securitate, prevenirea fraudei, limitarea abuzului, statistici de funcționare, moderare, suport și apărare împotriva unor pretenții;
• obligație legală: situațiile în care legea cere păstrarea, comunicarea sau verificarea unor informații.

4. Date publice și contactarea vânzătorului

Anunțurile publicate pot afișa detalii despre vehicul, localitate, preț, fotografii, descriere, numele sau avatarul vânzătorului și alte informații introduse pentru publicare.

Emailul și telefonul de contact ale vânzătorului nu sunt afișate direct în pagina publică, dar pot fi dezvăluite vizitatorilor care apasă butonul de contact pentru un anunț publicat sau rezervat. Vânzătorul confirmă acest lucru înainte de trimiterea anunțului spre aprobare.

5. Furnizori și transferuri

Folosim furnizori tehnici pentru autentificare, stocare, bază de date, hosting, hărți și funcția AI. Aceștia pot prelucra date ca persoane împuternicite sau furnizori independenți, în funcție de serviciu și documentația lor contractuală. Putem schimba furnizorii atunci când este necesar pentru operarea sau securitatea platformei, păstrând aceleași standarde de protecție a datelor.

• furnizori de autentificare, stocare fișiere și bază de date, folosiți pentru conturi, anunțuri, fotografii și dashboard;
• Vercel pentru hosting, livrarea aplicației, securitate, performanță și Web Analytics fără cookie-uri de analytics;
• furnizori de servicii AI pentru completarea opțională a anunțurilor, atunci când utilizatorul alege să folosească această funcție;
• OpenStreetMap pentru afișarea hărților, caz în care browserul poate transmite către serviciul de hărți date tehnice precum IP, user agent și referrer;
• instrumente de administrare a prezenței în motoarele de căutare, precum Google Search Console, pentru informații agregate despre indexare și performanța în rezultatele de căutare.

6. Funcția AI

Funcția de completare cu AI este opțională. Dacă o folosești, textul pe care îl lipești în formular este trimis către OpenAI pentru extragerea câmpurilor de anunț. Te rugăm să nu introduci date personale inutile, date sensibile, acte, documente sau informații care nu sunt necesare publicării anunțului.

Rezultatul AI trebuie verificat de utilizator înainte de folosire. Vânzătorul rămâne responsabil pentru corectitudinea anunțului.

7. Statistici și Search Console

Folosim Vercel Web Analytics pentru statistici de trafic și performanță la nivel agregat, fără cookie-uri de analytics și fără profilare publicitară. Aceste date ne ajută să înțelegem ce pagini funcționează, ce erori apar și cum putem îmbunătăți platforma.

Folosim Google Search Console pentru administrarea prezenței domeniului în rezultatele Google. Verificarea proprietății prin DNS TXT nu adaugă cod, cookies sau trackere în site; este o verificare la nivel de domeniu.

8. Păstrarea datelor

• datele de cont, profil și anunț sunt păstrate cât timp contul sau anunțul există;
• după ștergere sau închidere, putem păstra date limitate până la 3 ani pentru litigii, fraudă, securitate, audit și apărare legală;
• mesajele de suport și feedback pot fi păstrate până la 3 ani;
• datele tehnice folosite pentru securitate, prevenirea abuzului și statistici pot fi păstrate până la 3 ani sau agregate/șterse mai devreme dacă nu mai sunt necesare;
• datele temporare păstrate în browser pentru recuperare, preferințe sau schițe expiră ori sunt șterse când nu mai sunt necesare funcției respective;
• datele transmise către furnizori AI sunt tratate conform politicilor și setărilor aplicabile serviciilor folosite, inclusiv măsurilor de prevenire a abuzului.

9. Drepturile tale GDPR

Ai dreptul să soliciți acces la date, rectificare, ștergere, restricționare, opoziție, portabilitate și retragerea consimțământului unde prelucrarea se bazează pe consimțământ. Poți trimite cereri la softpeakdigital@gmail.com.

Ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal dacă apreciezi că drepturile tale au fost încălcate.

10. Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea conturilor, sesiunilor, fișierelor și datelor din platformă. Niciun sistem online nu poate garanta securitate absolută, iar utilizatorii trebuie să păstreze confidențialitatea contului și să ne semnaleze accesul suspect.

11. Actualizări

Putem actualiza această politică atunci când se schimbă funcțiile platformei, furnizorii, legislația sau modul de prelucrare. Versiunea aplicabilă este cea publicată pe site.