Politica de confidențialitate

Operatorul datelor tale este EasyAuction S.R.L., CUI RO00000000, cu sediul în Str. Exemplu nr. 1, București, România. Pentru orice întrebare legată de datele tale ne poți scrie la contact@easyauction.ro.

Nume, email, telefon, parola (stocată doar criptografic, ireversibil), preferințele de limbă și monedă, setările de notificare.

Pentru a licita este necesară verificarea identității, realizată printr-un furnizor specializat: actul de identitate și verificarea biometrică a corespondenței cu titularul. Pentru vânzătorii companii, verificarea companiei folosește date din registre publice (Registrul Comerțului, date financiare) despre firmă și reprezentanții ei. Aceste verificări te protejează: pe o platformă unde se licitează sume mari, fiecare participant este o persoană reală, verificată.

Ofertele plasate, momentul lor exact și — pentru fiecare acțiune angajantă (ofertă, cumpărare imediată, acceptare de termeni) — datele tehnice ale conexiunii: adresa IP, browserul și sesiunea autentificată. Ele există pentru un singur motiv: dacă apare o dispută, putem proba cine, când și de unde a licitat. În istoricul public apare doar numărul tău de paletă, niciodată numele; plafonul ofertei tale maxime rămâne privat.

Comenzile, facturile și starea plăților. Plata cu cardul se face direct către procesatorul de plăți — datele complete ale cardului nu ajung niciodată pe serverele noastre.

Adresa de email, dacă te abonezi la newsletter (te poți dezabona oricând, din orice email primit). Cookie-urile de analiză și marketing se folosesc doar cu acordul tău — vezi Politica de cookie-uri.

• Executarea contractului (art. 6 alin. 1 lit. b GDPR) — contul, licitarea, comenzile, plățile, livrarea, medierea contestațiilor.
• Obligații legale (lit. c) — facturare, contabilitate, prevenirea fraudei și cerințele de cunoaștere a clientelei.
• Interes legitim (lit. f) — securitatea platformei, jurnalul de autentificare, sigilarea criptografică a istoricului de licitare, apărarea în litigii.
• Consimțământ (lit. a) — newsletterul și cookie-urile de analiză și marketing. Consimțământul se poate retrage oricând, la fel de simplu cum a fost dat.

• Verificarea identității — furnizorul procesului de verificare (act de identitate + verificare biometrică);
• Verificarea companiilor — furnizorul de date din registre publice și financiare;
• Semnătura electronică — furnizorul calificat prin care se semnează contractele de vendor;
• Plăți — procesatorul de plăți care administrează încasările și plata reținută;
• Email, SMS și newsletter — furnizorii de comunicări tranzacționale și de marketing;
• Găzduire și arhivare — infrastructura cloud, inclusiv arhiva imuabilă a istoricului de licitare;
• Marcare temporală — autoritatea de certificare temporală (eIDAS) care contrasemnează sigiliile istoricului; primește doar amprente criptografice, nu date personale.

Autorităților publice le transmitem date doar când legea ne obligă. Dacă un furnizor prelucrează date în afara Spațiului Economic European, transferul se face pe baza clauzelor contractuale standard aprobate de Comisia Europeană.

• Contul — cât timp există; la ștergere, datele care nu mai au un temei legal de păstrare se șterg sau se anonimizează.
• Datele tehnice ale ofertelor (IP, browser, sesiune) — 3 ani, termenul general de prescripție, apoi se șterg automat.
• Facturile și documentele contabile — termenele impuse de legislația fiscală.
• Arhiva sigilată a licitațiilor — 10 ani, în stocare imuabilă; conține exclusiv amprente criptografice, nicio dată personală în clar.
• Newsletterul — până la dezabonare.

Conform GDPR, ai dreptul de acces la datele tale, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate, de opoziție față de prelucrările bazate pe interes legitim și dreptul de a-ți retrage oricând consimțământul, fără a afecta prelucrările anterioare. Scrie-ne la contact@easyauction.ro — răspundem în cel mult o lună.

Dacă apreciezi că prelucrarea încalcă legea, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — dataprotection.ro.

Ofertele plasate nu pot fi șterse din istoricul unei licitații — sunt fapte ale unui contract încheiat și fac parte din evidența sigilată criptografic a platformei, care protejează toți participanții. Ștergerea contului anonimizează datele de profil, dar istoricul de licitare rămâne, identificat doar prin numărul de paletă.