Politica de confidențialitate

1. Introducere și operator

Această Politică de Confidențialitate („Politica”) descrie cum colectăm, utilizăm, stocăm și protejăm datele cu caracter personal ale vizitatorilor și utilizatorilor site-ului Bursa de Mobilier („Site-ul”), în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și legislația română aplicabilă.

Operatorul datelor (responsabil de prelucrare) este operatorul site-ului Bursa de Mobilier, contactabil la: contact@bursademobilier.ro. Site-ul este operat din România.

2. Categorii de date colectate

Colectăm următoarele categorii de date:

• Date de identificare și contact: nume, adresă email, număr de telefon (când sunt furnizate voluntar prin formularul de contact, newsletter sau recenzii)
• Date tehnice: adresă IP, tip de browser, sistem de operare, rezoluție ecran, tip de dispozitiv, pagini vizitate, timp pe pagină, sursă de trafic (referrer)
• Date de utilizare: click-uri pe link-uri de afiliere, produse vizualizate, preferințe de filtrare (dacă sunt memorate)
• Date din cookie-uri: conform Politicii de Cookie-uri (vezi pagina dedicată)
• Conținut generat de utilizator: recenzii, comentarii, mesaje trimise prin formulare

Nu colectăm în mod intenționat date sensibile (origine rasială, opinii politice, religie, stare de sănătate, date biometrice etc.) prevăzute la art. 9 GDPR.

3. Baza legală și scopurile prelucrării

Prelucrăm datele pe următoarele baze legale:

• Consimțământ (art. 6 alin. 1 lit. a GDPR): newsletter, cookie-uri non-esențiale, recenzii, comunicări de marketing
• Executarea unui contract sau măsuri precontractuale (art. 6 alin. 1 lit. b): răspuns la solicitări prin formularul de contact
• Obligații legale (art. 6 alin. 1 lit. c): păstrarea evidențelor, raportări fiscale, cooperare cu autoritățile
• Interes legitim (art. 6 alin. 1 lit. f): securitate, prevenirea fraudelor, analiză trafic, îmbunătățirea serviciilor, afiliere (atribuire comision)

Scopurile prelucrării includ: furnizarea și funcționarea Site-ului; analiză trafic și statistici; îmbunătățirea conținutului și a experienței utilizatorilor; comunicare cu vizitatorii; atribuirea comisioanelor de afiliere; securitatea și prevenirea abuzurilor; respectarea obligațiilor legale.

4. Destinatari și transferuri de date

Datele pot fi comunicate către: furnizori de servicii tehnice (hosting, CDN, email); furnizori de analiză (Google Analytics); parteneri de afiliere (2Performant, TradeTracker etc.) — pentru atribuirea conversiilor și comisioanelor; rețele de publicitate (Google Ads, Facebook, TikTok) — dacă ați acordat consimțământ; autorități publice, la cerere legală.

Transferurile către țări terțe (ex: SUA) se fac doar în prezența garanțiilor adecvate: decizii de adecvare ale Comisiei Europene, clauze contractuale tip, certificări (ex: Privacy Shield succesor). Furnizorii noștri sunt aleși în funcție de angajamentele lor de protecție a datelor.

Nu vindem, închiriem sau comercializăm datele dvs. către terți în scopuri de marketing direct ale acestora.

5. Perioada de păstrare

Păstrăm datele doar atât timp cât este necesar pentru scopurile indicate: date de contact din formulare — până la rezolvarea solicitării și eventual 3 ani pentru dovezi; date tehnice și jurnale — până la 12–24 luni, conform politicii de retenție; date din cookie-uri — conform Politicii de Cookie-uri; date pentru obligații legale — perioada impusă de lege (ex: 10 ani pentru documente fiscale); date pentru litigii — până la prescrierea acțiunilor.

După expirarea perioadei, datele sunt șterse sau anonimizate în mod ireversibil.

6. Drepturile persoanelor vizate (GDPR)

În calitate de persoană vizată, aveți următoarele drepturi:

• Dreptul de acces (art. 15): obțineți confirmarea dacă prelucrăm date despre dvs. și o copie a acestora
• Dreptul la rectificare (art. 16): corectarea datelor inexacte sau incomplete
• Dreptul la ștergere — „dreptul de a fi uitat” (art. 17): ștergerea datelor în anumite condiții
• Dreptul la restricționarea prelucrării (art. 18): limitarea prelucrării în anumite situații
• Dreptul la portabilitate (art. 20): primirea datelor într-un format structurat, utilizat curent, și transmiterea către alt operator
• Dreptul la opoziție (art. 21): vă opuneți prelucrării bazate pe interes legitim
• Dreptul de a retrage consimțământul (art. 7 alin. 3): retragerea oricând, fără a afecta legalitatea prelucrării anterioare
• Dreptul de a depune plângere: la ANSPDCP (www.dataprotection.ro) sau la autoritatea de supraveghere din statul de reședință

Pentru exercitarea drepturilor, contactați-ne la contact@bursademobilier.ro. Răspundem în termen de 30 de zile. Nu percepem taxe, cu excepția cazurilor de cereri manifest nefondate sau excesive.

7. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, pierderii, distrugerii sau alterării: criptare HTTPS pentru transmisia datelor; restricționarea accesului la date strict la persoanele autorizate; proceduri interne de securitate și confidențialitate; actualizări regulate ale sistemelor; backup-uri și planuri de recuperare.

În cazul unei încălcări a securității datelor care prezintă un risc pentru drepturile și libertățile persoanelor, vom notifica ANSPDCP în maxim 72 de ore și, unde este cazul, persoanele vizate, conform art. 33 și 34 GDPR.

8. Minori

Site-ul nu se adresează în mod intenționat persoanelor sub 16 ani. Nu colectăm în mod conștient date cu caracter personal de la minori fără consimțământul părinților sau tutorilor. Dacă aflăm că am colectat date de la un minor fără acord parental, vom șterge aceste date prompt.

9. Modificări ale politicii

Ne rezervăm dreptul de a actualiza această Politică pentru a reflecta modificări legale, practice sau tehnice. Modificările vor fi publicate pe această pagină, cu data actualizării. Modificări semnificative pot fi comunicate prin email sau prin notificare pe Site. Vă recomandăm să consultați periodic această politică.

10. Contact și delegat protecție date

Pentru orice întrebări, solicitări sau plângeri privind prelucrarea datelor cu caracter personal, ne puteți contacta la: contact@bursademobilier.ro.

Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, sector 1, București, www.dataprotection.ro.