Politica de confidențialitate

1. Operatorul de date cu caracter personal

Operatorul datelor cu caracter personal colectate prin intermediul platformei AnunturiPeNet.ro este:

Digital Dreams SRL este denumit în continuare „Operatorul" sau „noi".

2. Categoriile de date cu caracter personal colectate

2.1 Date furnizate direct de utilizator

• Date de cont: adresă de email (obligatorie), parolă (stocată criptat cu bcrypt), nume de afișare.
• Date opționale de cont: număr de telefon (opțional), localizare generală (județ/oraș).
• Date din anunțuri: titlu, descriere, fotografii, preț, categorie, localitate, condiție produs, datele de contact afișate în anunț (numele și telefonul de contact, care pot fi diferite de datele contului).
• Mesaje de contact: mesajele trimise prin formularul de contact al unui anunț (nume, email, conținut mesaj) și solicitările de dezvăluire a numărului de telefon.
• Raportări: conținutul raportărilor de abuz sau conținut ilegal, inclusiv identitatea persoanei care raportează (email), dacă este furnizată.

2.2 Date colectate automat

• Date tehnice: adresa IP, tipul și versiunea browserului, sistemul de operare, rezoluția ecranului.
• Date de utilizare: paginile vizitate, termenele de căutare, anunțurile vizualizate, ora și data accesului.
• Date de sesiune și cookie-uri: cookie-ul de sesiune Laravel (necesar autentificării), token-ul CSRF (securitate formulare) și cookie-ul de consimțământ cookies. Detalii complete în Politica de cookies.
• Localizare aproximativă din IP: adresa IP poate fi trimisă către serviciul terț ip-api.com pentru a determina orașul cel mai apropiat. Nu se stochează coordonate GPS — doar ID-ul orașului detectat, cache-uit 24h pe server. Detalii în Politica de cookies.
• Loguri de moderare și securitate: istoricul acțiunilor de moderare aplicate contului sau anunțurilor, tentativele de autentificare eșuate, evenimentele relevante de securitate.

3. Temeiul legal al prelucrării

Prelucrăm datele dumneavoastră în baza următoarelor temeiuri legale, conform Art. 6 din GDPR:

4. Scopurile prelucrării datelor

Datele dumneavoastră sunt prelucrate exclusiv în următoarele scopuri:

• furnizarea serviciului de anunțuri clasificate și gestionarea contului;
• facilitarea comunicării dintre utilizatorul care publică un anunț și cei interesați;
• trimiterea de notificări operaționale legate de contul sau anunțurile dumneavoastră (confirmare email, expirare anunț, respingere moderare);
• moderarea conținutului publicat, prevenirea fraudei și a abuzurilor;
• asigurarea securității tehnice a platformei (protecție CSRF, rate limiting, loguri de securitate);
• respectarea obligațiilor legale impuse Operatorului (răspuns la solicitări autorități, păstrare loguri obligatorie);
• apărarea drepturilor Operatorului în eventuale litigii.

Nu utilizăm datele dumneavoastră pentru publicitate comportamentală, profilare comercială, scoring de credit sau vânzare de date către terți.

5. Durata stocării datelor

La ștergerea contului, datele personale identificabile sunt eliminate în termen de 30 de zile, cu excepția celor pentru care există o obligație legală de păstrare sau un interes legitim de securitate (de ex., loguri de fraudă sau litigii în curs).

6. Destinatarii datelor

Datele dumneavoastră nu sunt vândute, închiriate sau cedate terților în scop comercial.

Datele pot fi accesate sau transferate în mod limitat către:

• Furnizori de servicii tehnice (suboperatori): furnizorul de hosting (servicii de găzduire web pe servere cPanel), furnizorul de servicii email SMTP (pentru trimiterea notificărilor automate), serviciul de geolocalizare IP ip-api.com (primește adresa IP pentru determinarea locației aproximative — fără date personale suplimentare), Google Analytics 4 (statistici anonime de utilizare, activat doar cu consimțământul utilizatorului — datele sunt prelucrate de Google conform politicii lor de confidențialitate). Acești furnizori acționează strict în baza instrucțiunilor noastre și în limitele acordurilor de prelucrare în conformitate cu GDPR.
• Autorități competente: date pot fi divulgate autorităților publice (Poliție, Parchet, ANAF, instanțe judecătorești) exclusiv în situațiile prevăzute de lege și în baza unor solicitări formale.
• Alți utilizatori ai platformei: datele de contact pe care le includeți explicit în anunț (nume afișat, telefon dacă alegeți să-l faceți vizibil) sunt vizibile altor utilizatori ai platformei, conform opțiunilor selectate de dumneavoastră.

7. Transferuri internaționale

Datele dumneavoastră sunt stocate și prelucrate pe servere localizate în Uniunea Europeană. Nu efectuăm transferuri de date cu caracter personal către țări din afara Spațiului Economic European (SEE) fără garanțiile adecvate prevăzute de GDPR.

Dacă situația se schimbă în viitor, această secțiune va fi actualizată cu detalii privind mecanismele de transfer utilizate (Clauze Contractuale Standard, decizie de adecvare etc.).

8. Drepturile dumneavoastră conform GDPR

Conform Regulamentului (UE) 2016/679, aveți următoarele drepturi:

Pentru exercitarea oricărui drept, transmiteți o cerere scrisă la gdpr@anunturipenet.ro. Vom răspunde în termen de 30 de zile de la primirea cererii. În cazuri complexe sau numeroase, termenul poate fi prelungit cu încă 60 de zile, cu notificarea dumneavoastră.

Identitatea solicitantului poate fi verificată înainte de furnizarea informațiilor, pentru a proteja datele împotriva accesului neautorizat.

9. Dreptul de a depune plângere la autoritatea de supraveghere

Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dacă considerați că drepturile dumneavoastră au fost încălcate.

Vă încurajăm să ne contactați mai întâi la gdpr@anunturipenet.ro pentru a rezolva orice problemă direct.

10. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii sau dezvăluirii accidentale, inclusiv:

• transmiterea datelor exclusiv prin conexiuni criptate HTTPS (TLS);
• stocarea parolelor exclusiv sub formă de hash bcrypt (parolele nu sunt stocate în clar);
• protecție CSRF pentru toate formularele;
• limitarea numărului de cereri (rate limiting) pentru a preveni atacurile brute-force;
• acces administrativ restricționat la date personale, pe bază de rol.

În cazul unui incident de securitate care afectează datele dumneavoastră personale, vom notifica ANSPDCP în termen de 72 de ore și, dacă riscul este ridicat, vă vom notifica și pe dumneavoastră fără întârzieri nejustificate.

11. Date privind minorii

Platforma nu este destinată persoanelor cu vârsta sub 18 ani și nu colectăm în mod intenționat date cu caracter personal ale minorilor. Dacă aflăm că am colectat date ale unui minor, vom proceda la ștergerea lor fără întârziere.

12. Modificarea politicii de confidențialitate

Această politică poate fi actualizată periodic pentru a reflecta schimbări legislative, tehnice sau operaționale. Versiunea actualizată va fi publicată pe această pagină cu indicarea datei modificării.

Pentru modificări substanțiale care afectează drepturile dumneavoastră, vă vom notifica prin email sau printr-un mesaj în cont cu cel puțin 15 zile înainte de intrarea în vigoare a modificărilor.

13. Contact pentru protecția datelor