Buy2Sell
Politica de confidențialitate
Ce date ținem despre tine, de ce, cât timp, și ce poți cere să facem cu ele.
Versiunea 2026-08-22 · Actualizat la 2026-08-22
◆Datele de identificare ale operatorului nu sunt încă completate. Până atunci, documentul e incomplet și nu poate fi considerat în vigoare.
1.Cine răspunde pentru datele tale
Operatorul datelor este «de completat», CUI «de completat», «de completat», cu sediul în «de completat».
Pentru orice întrebare despre datele tale, scrie la date@buy2sell.ro. Îți răspundem în cel mult 30 de zile — termenul din articolul 12 GDPR — și de obicei mult mai repede.
2.Ce colectăm și de ce
| Date | De ce | Temeiul legal |
|---|---|---|
| Email, nume de utilizator, parolă (stocată doar ca hash) | Ca să existe contul și să te poți autentifica. | Executarea contractului (art. 6(1)(b)) |
| Număr de telefon, dacă îl confirmi | Ca să te putem contacta pentru o comandă și ca să nu se poată face zece conturi cu același număr. | Executarea contractului și interes legitim (art. 6(1)(b), (f)) |
| Adresa de livrare | Ca să ajungă coletul. O vede doar vânzătorul comenzii tale, și numai după ce ai plătit. | Executarea contractului (art. 6(1)(b)) |
| Anunțuri, mesaje, recenzii, poze | Sunt chiar conținutul pe care îl publici. | Executarea contractului (art. 6(1)(b)) |
| Istoricul comenzilor și al plăților | Ca să existe escrow, facturi și soluționarea reclamațiilor. | Executarea contractului și obligație legală (art. 6(1)(b), (c)) |
| Amprenta adresei IP, browserul folosit, încercările de autentificare | Ca să oprim atacurile prin ghicirea parolei, spamul și conturile multiple. Adresa IP nu se păstrează niciodată în clar — vezi secțiunea 4. | Interes legitim (art. 6(1)(f)) |
| Documentul de identitate, dacă îți verifici identitatea | Ca să putem vinde în categoriile care cer asta și ca să prevenim frauda. Nu îl păstrăm noi — îl procesează furnizorul de verificare. | Obligație legală și interes legitim (art. 6(1)(c), (f)) |
| Alegerea ta despre cookies | Ca să nu te întrebăm din nou și ca să putem dovedi ce ai ales. | Obligație legală (art. 6(1)(c)) |
Nu vindem datele nimănui. Nu facem profilare pentru reclame. Nu avem niciun instrument de statistici sau de urmărire pe site — se poate verifica din fila Network a browserului.
3.Cine mai vede datele
Datele ajung la furnizorii de care avem nevoie ca să funcționeze platforma, și numai la ei:
| Furnizor | Ce primește | Unde |
|---|---|---|
| Supabase | Baza de date și fișierele încărcate | Uniunea Europeană |
| Stripe | Datele de plată. Cardul nu trece niciodată prin serverele noastre. | UE / SUA, cu clauze contractuale standard |
| Resend | Adresa de email și conținutul mesajelor pe care ți le trimitem | UE / SUA, cu clauze contractuale standard |
| Curierul ales | Numele, adresa și telefonul destinatarului, pentru AWB | România |
| Anthropic | Textul anunțurilor și al întrebărilor către asistent, pentru moderare și răspunsuri | SUA, cu clauze contractuale standard |
| Cloudflare | Semnale tehnice ale browserului, pentru verificarea antibot | Rețea globală |
4.Cum sunt protejate
- Numărul de telefon și adresa completă de livrare sunt CIFRATE în baza de date. Cine ar ajunge la o copie a bazei nu poate citi nici numerele, nici adresele.
- Adresa IP nu se scrie niciodată în clar, nicăieri. Se păstrează doar o amprentă din care adresa nu se poate reconstitui.
- Parolele se păstrează doar ca hash. Nici noi nu le putem citi.
- Fotografiile încărcate sunt recodate pe server, iar metadatele — inclusiv coordonatele GPS pe care le pun telefoanele în poze — sunt șterse înainte ca poza să devină publică.
- Locația unui anunț se rotunjește la aproximativ un kilometru dacă alegi asta; coordonatele exacte nu se publică niciodată.
5.Cât timp le ținem
| Ce | Cât |
|---|---|
| Contul și conținutul tău | Cât timp ai cont |
| Contul șters | Se ascunde imediat, iar după 30 de zile e anonimizat definitiv. Până atunci te poți răzgândi. |
| Vizualizările de anunțuri | 12 luni |
| Încercările de autentificare | 90 de zile |
| Amprenta de IP și browserul din jurnalele de securitate | 90 de zile. După, rămâne doar fapta — „parola a fost schimbată la data X" — fără urma de unde. |
| Istoricul de securitate al contului | 24 de luni |
| Numărul de telefon în clar, cât ține confirmarea prin SMS | Cel mult 24 de ore. După confirmare se șterge, iar în profil rămâne doar forma cifrată. |
| Facturile și evidențele contabile | 10 ani, cât cere legea contabilității. Aici nu putem șterge la cerere. |
6.Ce poți cere
Toate drepturile de mai jos sunt implementate în aplicație, nu doar scrise aici. Le găsești în Setări → Datele mele.
- Acces și portabilitate — descarci o arhivă cu tot ce avem despre tine, în format JSON, gata de mutat în altă parte.
- Rectificare — îți corectezi datele din profil oricând.
- Ștergere — îți ștergi contul din Setări. Ce rămâne, și de ce, e la secțiunea 5.
- Retragerea consimțământului — îți schimbi alegerea despre cookies din subsolul oricărei pagini, la fel de ușor cum ai dat-o.
- Opoziție la marketing — dezabonarea de la emailuri se face dintr-un click, din orice email primit.
- Restricționare — ne poți cere să ne oprim din a folosi anumite date cât timp lămurim o obiecție.
Dacă ți se pare că nu ne-am purtat corect cu datele tale, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro). Ne-ar plăcea să încerci întâi la noi, dar dreptul e al tău oricum.