Politica de confidențialitate

1. Identitatea operatorului

AI Vânzare este denumirea comercială a platformei. Domeniul canonic este aivanzare.ro.

De completat înainte de lansarea comercială — câmpurile marcate mai jos sunt substituenți și nu identifică nicio societate reală.

• Denumire juridică completă: [denumirea completă, forma juridică și statul de stabilire al operatorului, ex. Nume S.R.L., România].
• Sediul social: [adresa completă a sediului social]
• Adresa de corespondență: [adresa de corespondență, dacă diferă de sediul social]
• Nr. de ordine în Registrul Comerțului: [ex. J40/000/2026]
• Cod unic de înregistrare (CUI): [CUI/CIF]
• E-mail de contact: contact@aivanzare.ro
• Telefon: [număr de telefon de contact]
• Responsabil cu protecția datelor (DPO): [decizia privind numirea unui DPO, iar dacă a fost numit, numele și datele lui de contact; dacă nu, mențiunea explicită că numirea nu este obligatorie pentru prelucrările efectuate]

Punctele de contact prevăzute de Regulamentul (UE) 2022/2065 (DSA)

AI Vânzare desemnează contact@aivanzare.ro drept punct unic de contact electronic, atât pentru autorități, cât și pentru destinatarii serviciului. Aceeași căsuță poștală deservește ambele funcții; regulamentul nu impune adrese separate.

• Articolul 11 — punct unic de contact pentru autorități: autoritățile statelor membre, Comisia Europeană și Comitetul european pentru servicii digitale ne pot contacta direct, prin mijloace electronice, la contact@aivanzare.ro, pentru aplicarea regulamentului.
• Articolul 12 — punct de contact pentru destinatarii serviciului: utilizatorii ne pot contacta direct și rapid, prin mijloace electronice și într-un mod ușor de utilizat, tot la contact@aivanzare.ro. Nu condiționăm această comunicare de folosirea unor instrumente automate.
• Limba acceptată: comunicările la aceste puncte de contact se pot face în limba română. Aceasta este limba pe care o declarăm acceptată în sensul articolelor 11 și 12; putem răspunde și unei comunicări primite în altă limbă, dar nu ne asumăm public această obligație.

Ce nu afirmăm aici: această pagină nu declară stabilirea operatorului în Uniunea Europeană și nu desemnează un reprezentant legal în sensul articolului 13 din Regulamentul (UE) 2022/2065. Desemnarea unui reprezentant legal este obligatorie doar pentru furnizorii care nu sunt stabiliți în Uniune, iar acest lucru nu poate fi stabilit înainte ca datele societății de mai sus să fie completate. Până atunci nu facem nicio afirmație într-un sens sau în celălalt.

2. Ce date prelucrăm

Date de cont

• Adresa de e-mail și parola, stocată exclusiv sub formă de hash.
• Numele afișat și data înregistrării.
• Numărul de telefon, opțional: îl adaugi doar dacă vrei.
• Starea confirmărilor și cererile de schimbare a e-mailului sau a telefonului aflate în curs. Numărul este confirmat prin e-mailul contului, nu prin SMS; nu verificăm că îi aparține utilizatorului.
• Tipul contului, un câmp stocat pe contul tău. Vezi mai jos ce înseamnă el astăzi.

Tipul contului: ce este în realitate

Contul tău are un câmp „tip cont”. Îl descriem separat pentru că numele lui sugerează o alegere pe care, în versiunea actuală, nu o faci.

• Orice cont creat prin înregistrare pe site primește valoarea „persoană fizică”. Aceasta este valoarea implicită și singura pe care o produce înregistrarea.
• Nu există în interfață nicio modalitate de a alege sau de a schimba această valoare. Formularul de creare a contului nu îți cere tipul contului, iar în Setări câmpul este doar afișat, nu editabil. Nu poți deveni „firmă”, „dealer”, „agenție” sau „dezvoltator” prin propriile acțiuni.
• Alte valori pot exista doar dacă le setează operatorul, direct în sistem — de exemplu pentru un cont de demonstrație. Modelul de date le permite pentru un viitor în care conturile profesionale vor fi oferite explicit; până atunci sunt excepții administrate manual, nu o funcție a platformei.
• Valoarea este afișată public pe pagina vânzătorului și în anunțuri, ca etichetă. Fiind în practică „persoană fizică” pentru toate conturile create prin înregistrare, ea nu atestă și nu verifică nicio calitate profesională.

Anunțuri și conținut

• Titlul, descrierea, prețul, categoria și atributele specifice categoriei.
• Fotografiile încărcate, împreună cu variantele redimensionate generate automat.
• Localitatea și județul alese, precum și coordonatele folosite pentru afișarea pe hartă.
• Starea anunțului: publicat, retras, vândut, reînnoit, promovat.

Interacțiuni

• Mesajele schimbate cu alți utilizatori și marcajele de citire.
• Anunțurile favorite, căutările salvate și notificările generate.
• Raportările trimise: motiv, text opțional, ținta raportării.

Date tehnice

• Adresa IP, identificatorii de sesiune din cookie-uri, tipul de browser.
• Jurnale ale cererilor și erorilor, cu momentul producerii lor.
• Contoare de vizualizări și de afișări ale contactului, la nivel de anunț.

Date de plată, în viitor

La data intrării în vigoare a acestei informări nu era configurat niciun procesator de plăți; disponibilitatea reală este cea din ecranul de comandă. Când vor exista servicii contra cost, vom prelucra datele comenzii și starea plății, dar nu vom primi și nu vom stoca numărul complet al cardului, PIN-ul sau codul CVV — acestea rămân la procesator.

3. De unde provin datele

• De la tine: la înregistrare, la publicarea unui anunț, în mesaje, în setări.
• Generate automat de platformă la folosirea ei: jurnale, adresă IP, cookie-uri, contoare.
• De la Google, doar dacă alegi autentificarea cu Google: identificatorul, numele și e-mailul verificat.
• De la alți utilizatori: dacă cineva te raportează sau raportează un anunț al tău, conținutul raportării te privește.

4. Scopuri și temeiuri juridice

Când temeiul este interesul legitim, am pus în balanță acest interes cu drepturile tale și poți obiecta oricând, conform secțiunii despre drepturi. Când temeiul este consimțământul, îl poți retrage oricând, fără a afecta prelucrările făcute anterior.

5. Cine primește datele

Nu vindem date personale și nu le folosim pentru publicitate comportamentală. Datele ajung la:

• Alți utilizatori, în limita a ceea ce publici: anunțul, numele afișat, localitatea și, dacă alegi să îl afișezi, numărul de telefon. Mesajele ajung la destinatarul conversației.
• Furnizorul de infrastructură pe care rulează serverele platformei: [numele și sediul furnizorului de găzduire].
• Serverul Mailcow, folosit pentru trimiterea mesajelor tranzacționale de către platformă și operat pe infrastructura noastră.
• Serviciul care găzduiește adresa contact@aivanzare.ro, care primește corespondența juridică și operațională: [identitatea juridică și locația furnizorului mailbox-ului].
• Stocarea de fișiere (MinIO) și serviciul de redimensionare a imaginilor (imgproxy), folosite pentru fotografiile anunțurilor, operate pe infrastructura noastră.
• Motorul de căutare (Meilisearch), care indexează datele publice ale anunțurilor pentru căutare și filtrare, operat pe infrastructura noastră.
• OpenFreeMap (Hyperknot Software Kft., Ungaria), când deschizi o hartă. Browserul solicită direct stilul și dalele de hartă, astfel încât furnizorul și infrastructura sa CDN pot primi adresa IP, user-agent-ul, pagina de referință și zona geografică cerută. Furnizorul declară că nu păstrează implicit adresele IP în jurnalele obișnuite; politica sa este disponibilă la openfreemap.org/privacy.
• Google Ireland Limited, dar numai dacă alegi autentificarea cu Google. Dacă nu o folosești, Google nu primește date de autentificare de la noi.
• Autorități publice, la cerere legală întemeiată, și consultanți (juridic, contabil) în măsura strict necesară.

Un viitor procesator de plăți va apărea în această listă doar în momentul în care va fi efectiv activat, împreună cu identitatea lui exactă.

În curs de finalizare: [încheierea și evidența contractelor de prelucrare (art. 28 GDPR) cu fiecare furnizor, plus lista finală a împuterniciților și a locațiilor de prelucrare].

6. Transferuri în afara Spațiului Economic European

Infrastructura proprie a platformei este găzduită în Uniunea Europeană. OpenFreeMap este operat de o societate din Ungaria, însă poate utiliza Cloudflare ca rețea de distribuție; politica furnizorului trebuie verificată periodic pentru locațiile și garanțiile aplicabile. Dacă folosești autentificarea cu Google, prelucrarea poate implica transferuri în afara SEE pe baza mecanismelor declarate de Google (inclusiv clauze contractuale standard și decizii de adecvare, unde se aplică). Orice furnizor nou sau transfer nou va fi adăugat aici înainte de activare, împreună cu garanția juridică folosită.

7. Cât păstrăm datele

• Contul: cât timp există. Când ceri ștergerea, cererea se confirmă pe e-mail, iar contul se șterge după o perioadă de grație de 30 de zile, în care o poți anula, inclusiv printr-o simplă autentificare.
• Anunțurile: anunțurile publicate pot rămâne în platformă după ștergerea contului pentru istoricul pieței, moderare și eventuale dovezi ale unei tranzacții. Identitatea contului devine un profil anonim („Utilizator șters”), iar numărul de telefon este eliminat din toate anunțurile acelui cont.
• Mesajele: rămân vizibile pentru celălalt participant la conversație, fiind conținut care îl privește și pe el; datele autorului șters sunt anonimizate.
• Fotografiile, favoritele, căutările salvate, notificările: se șterg la expirarea perioadei de grație.
• Raportările și măsurile de moderare: se păstrează pentru a putea justifica deciziile și a preveni repetarea abuzului.
• Notificările DSA și corespondența: se păstrează cât este necesar pentru analiză, răspuns, dovedirea măsurilor luate și obligațiile legale aplicabile. Durata exactă face parte din politica de retenție încă nefinalizată mai jos; mesajele fără legătură sunt șterse când nu mai sunt necesare.
• Jurnalele tehnice și de securitate: se păstrează o perioadă limitată, necesară investigării incidentelor.
• Comenzile și documentele fiscale, când vor exista servicii contra cost: pe durata prevăzută de legislația fiscală și contabilă.

De stabilit de operator: [duratele exacte de păstrare pentru jurnale, raportări, conturi șterse și documente financiare, sub formă de politică de retenție avizată juridic].

8. Moderare automată și ordonarea anunțurilor

Anunțurile trec printr-o verificare automată înainte de publicare, care caută tipare asociate cu conținut interzis, spam sau fraudă. Rezultatul poate fi publicarea, marcarea pentru analiză umană sau respingerea. O respingere poate fi contestată la contact@aivanzare.ro, iar analiza este făcută de o persoană.

Ordonarea rezultatelor căutării folosește relevanța față de cuvintele căutate și filtre, criteriul de sortare ales de tine și pozițiile rezervate anunțurilor promovate activ. Explicația completă este în Termeni și condiții. Nu construim profiluri de utilizator și nu personalizăm rezultatele în funcție de comportamentul tău anterior. Verificarea automată poate respinge un anunț înainte de publicare; poți cere analiza acelei decizii de către o persoană scriind la contact@aivanzare.ro. Nu luăm automat decizii de suspendare sau ștergere a contului, cu excepția blocării temporare automate după încercări repetate de autentificare eșuate.

9. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare a prelucrării, portabilitate, opoziție la prelucrările întemeiate pe interesul legitim și retragerea consimțământului. Le poți exercita direct în platformă sau scriindu-ne:

• Acces și portabilitate: descarcă o copie a datelor tale din Setări → Datele tale. Exportul include profilul, anunțurile, metadatele fotografiilor (nu fișierele imagine), mesajele trimise de tine, favoritele, căutările salvate, notificările, comenzile și raportările tale.
• Rectificare: îți poți modifica profilul, e-mailul, telefonul și anunțurile din contul tău.
• Ștergere: din Setări → Ștergerea contului, cu confirmare pe e-mail și perioada de grație de 30 de zile descrisă mai sus.
• Preferințe de comunicare: din Setări → Notificări.
• Restricționare, opoziție, retragerea consimțământului și orice altă cerere: la contact@aivanzare.ro. Răspundem în termenul legal de o lună, care poate fi prelungit cu două luni pentru cereri complexe, caz în care te informăm.

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal: dataprotection.ro.

10. Securitate

Traficul este servit prin HTTPS. Tokenurile de autentificare sunt păstrate în cookie-uri httpOnly, inaccesibile codului JavaScript din pagină, iar cererile autentificate ale browserului trec printr-un strat server-side care nu expune tokenul. Parolele sunt stocate doar ca hash. Accesul administrativ este separat și jurnalizat; în mod obișnuit cere un cod TOTP, iar pentru adrese IP introduse explicit în lista internă de încredere restricția de rețea înlocuiește al doilea factor. Niciun sistem nu poate garanta securitate absolută; dacă apare o încălcare a securității datelor cu risc pentru tine, te informăm conform legii.

11. Minori

Platforma este destinată persoanelor care au împlinit 18 ani. Nu verificăm automat vârsta la înregistrare. Dacă afli că un minor și-a creat cont, scrie la contact@aivanzare.ro și vom șterge contul și datele asociate.

12. Cookie-uri

Folosim doar cookie-uri strict necesare pentru autentificare, securitate și funcționarea platformei. Nu folosim cookie-uri de analiză, de publicitate sau de urmărire ale unor terți. Lista completă, cu durată și scop, este în Politica de cookie-uri.

13. Modificări și contact

Putem actualiza această informare. Versiunea, data intrării în vigoare și data ultimei actualizări sunt afișate în partea de sus a paginii, iar versiunea publicată acolo este cea aplicabilă. Pentru orice întrebare privind datele tale scrie la contact@aivanzare.ro.

Ce nu promitem, pentru că nu există încă: nu avem un mecanism care să te anunțe individual, prin e-mail sau în interfață, la modificarea acestei informări. Publicarea versiunii actualizate aici este singurul mecanism real astăzi.

Vezi și: Raportarea conținutului ilegal, Accesibilitate.