Politica de Confidențialitate

Bidu.ro respectă confidențialitatea utilizatorilor săi și se angajează să protejeze datele personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) și legislația română în vigoare.

Această politică descrie ce date colectăm, cum le folosim și drepturile tale în legătură cu acestea.

Operatorul datelor personale este Bidu.ro, platformă de anunțuri și licitații online cu sediul în România.

Pentru orice întrebări legate de prelucrarea datelor personale, ne puteți contacta la:[email protected]

Date furnizate direct de tine:

• Adresa de email și parola la înregistrare
• Numele sau pseudonimul ales
• Numărul de telefon (opțional)
• Locația (opțional)
• Fotografia de profil (opțional)
• Conținutul anunțurilor (titlu, descriere, fotografii)
• Mesajele trimise altor utilizatori

Date colectate automat:

• Adresa IP
• Tipul de browser și dispozitiv
• Paginile vizitate și acțiunile efectuate
• Data și ora accesărilor

Date specifice aplicației mobile (Android):

• Token de notificări push (Firebase Cloud Messaging) — un identificator unic generat de Google pentru dispozitivul tău, folosit exclusiv pentru livrarea notificărilor în timp real (de exemplu: ofertă mai mare la o licitație, mesaj nou, licitație câștigată). Acest token poate fi șters oricând prin dezactivarea notificărilor din setările dispozitivului sau prin dezinstalarea aplicației.
• Fotografii capturate cu camera foto sau selectate din galerie — folosite exclusiv pentru încărcarea imaginilor în anunțurile tale. Acestea sunt procesate prin sistemul nostru de moderare automată și stocate pe serverele noastre.

Datele tale sunt folosite pentru:

• Furnizarea și îmbunătățirea serviciilor platformei
• Gestionarea contului și autentificarea
• Comunicarea cu tine (notificări, răspunsuri la întrebări)
• Prevenirea fraudelor și asigurarea securității
• Respectarea obligațiilor legale
• Statistici anonimizate pentru îmbunătățirea platformei

Nu vindem și nu împărțim datele tale personale cu terți în scopuri comerciale.

Prelucrăm datele tale personale pe baza următoarelor temeiuri legale:

• Executarea contractului (Art. 6.1.b): pentru furnizarea serviciilor platformei, gestionarea contului și facilitarea tranzacțiilor
• Interesul legitim (Art. 6.1.f): pentru prevenirea fraudelor, asigurarea securității și îmbunătățirea serviciilor
• Obligația legală (Art. 6.1.c): pentru respectarea cerințelor legale și cooperarea cu autoritățile
• Consimțământul (Art. 6.1.a): pentru comunicări de marketing opționale și cookie-uri analitice

Folosim următoarele tipuri de cookie-uri:

• Cookie-uri esențiale: necesare pentru funcționarea platformei (autentificare, sesiune)
• Cookie-uri funcționale: rețin preferințele tale (limba, tema)
• Cookie-uri analitice: ne ajută să înțelegem cum este folosită platforma

Poți controla cookie-urile din setările browserului. Dezactivarea cookie-urilor esențiale poate afecta funcționalitatea platformei.

În conformitate cu GDPR, ai următoarele drepturi:

• Dreptul de acces: poți solicita o copie a datelor tale
• Dreptul la rectificare: poți corecta datele incorecte
• Dreptul la ștergere: poți solicita ștergerea datelor ("dreptul de a fi uitat")
• Dreptul la restricționare: poți limita prelucrarea datelor
• Dreptul la portabilitate: poți solicita datele într-un format structurat
• Dreptul de opoziție: poți te opune prelucrării datelor

Pentru exercitarea acestor drepturi, contactează-ne la adresa de mai jos.

Păstrăm datele tale atât timp cât este necesar pentru furnizarea serviciilor sau pentru respectarea obligațiilor legale:

• Datele contului: până la ștergerea contului + 48 ore perioadă de grație
• Anunțurile: până la ștergere sau expirare + 90 zile pentru audit
• Mesajele: până la ștergerea contului
• Log-uri de securitate: 90 zile
• Date pentru export GDPR: 24 ore după generare
• Hash-uri email (după ștergere): 7 zile pentru prevenirea abuzurilor

După ștergerea contului, datele tale sunt anonimizate sau șterse complet, cu excepția informațiilor necesare pentru obligații legale sau prevenirea fraudelor.

Implementăm măsuri tehnice și organizatorice pentru protejarea datelor tale:

• Criptare SSL/TLS pentru toate conexiunile
• Parole stocate criptat (hash)
• Acces restricționat la date
• Monitorizare și detectare a amenințărilor
• Backup-uri regulate și securizate