Politica de confidențialitate
Versiunea 1 · în vigoare din 24 octombrie 2026
Această politică explică ce date personale prelucrăm când folosești Troker, de ce, pe ce temei, cât timp le păstrăm și ce drepturi ai, conform Regulamentului (UE) 2016/679 („GDPR”) și Legii nr. 190/2018.
1. Operatorul
SoftWay S.R.L., CUI RO00000000, J40/0000/2026, sediul: București, România, e-mail [email protected]. Responsabilul cu protecția datelor (DPO): [email protected].
2. Ce date prelucrăm
| Categorie | Date | Sursa |
|---|---|---|
| Cont | e-mail, nume afișat, parola (doar ca hash PBKDF2 — nu o cunoaștem), tipul contului, declarația de vârstă, data creării, ultima autentificare | tu |
| Profil | telefon (opțional), localitatea, descrierea „despre mine”, preferințe de notificare | tu |
| Anunțuri | conținutul anunțurilor, poze (re-codate, fără metadate EXIF/GPS), localitatea, persoana de contact, telefonul (opțional), statistici de vizualizare | tu |
| Mesaje | conversațiile cu alți utilizatori, propunerile de troc, blocările | tu și interlocutorii |
| Recenzii | notele și comentariile date și primite | tu și alți utilizatori |
| Date comerciant | denumire, CUI, nr. Reg. Com., sediu, e-mail, telefon, IBAN (opțional), autocertificarea (art. 30 DSA) | tu |
| Autentificare | secretul Google Authenticator (folosit doar pentru verificarea codurilor), chei publice FIDO2, identificatorul contului Google / Facebook / Apple / GitHub și e-mailul transmis de acesta, certificatul CEI / calificat: amprenta, numele titularului, emitentul, valabilitatea — fără CNP | tu / furnizorii de identitate aleși de tine |
| Securitate | adresa IP, tipul browserului / dispozitivului, jurnalul de autentificări și acțiuni importante, încercările eșuate | dispozitivul tău |
| Moderare (DSA) | sesizările trimise sau care te privesc, deciziile de moderare, contestațiile | tu, alți utilizatori, autorități |
| Plăți | promovările cumpărate, suma, starea plății, referința tranzacției Stripe (nu datele cardului) | tu / Stripe |
| Consimțăminte | versiunea documentelor acceptate, data și IP-ul acceptării, acordul pentru newsletter | tu |
Nu prelucrăm categorii speciale de date (art. 9 GDPR) și te rugăm să nu le incluzi în anunțuri sau mesaje. Nu folosim profilarea pentru publicitate și nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta (art. 22 GDPR).
3. Scopuri și temeiuri
| Scop | Temei (art. 6 GDPR) |
|---|---|
| Crearea și administrarea contului, publicarea anunțurilor, mesageria, recenziile, promovările | executarea contractului — alin. (1) lit. b) |
| Moderarea conținutului, gestionarea sesizărilor și contestațiilor, trasabilitatea comercianților, raportul de transparență, răspunsul la solicitările autorităților | obligație legală (DSA) — lit. c) |
| Facturarea și evidența contabilă a plăților | obligație legală (Legea 82/1991, Codul fiscal) — lit. c) |
| Securitatea platformei, prevenirea fraudelor și a abuzurilor, protecția la ghicirea parolelor, apărarea în litigii | interes legitim — lit. f) |
| Newsletter, cookie-uri de preferințe | consimțământ — lit. a), retras oricând |
4. Cine are acces la date
- Alți utilizatori: vizitatorii văd anunțurile, numele afișat, localitatea, data înscrierii, recenziile și insignele de verificare; telefonul doar dacă alegi să-l afișezi (și doar după un clic); datele comerciantului pe anunțurile firmelor. Interlocutorii văd mesajele schimbate cu ei. Adresa de e-mail nu este afișată.
- Furnizorii noștri (persoane împuternicite, art. 28 GDPR): găzduirea serverelor și a bazei de date; Stripe (procesarea plăților cu cardul).
- Furnizorii de identitate pe care îi alegi (Google, Meta/Facebook, Apple, GitHub) — doar dacă folosești autentificarea cu aceștia.
- Autorități (instanțe, parchete, poliție, ANPC, ANAF, coordonatorul serviciilor digitale), doar în baza unei obligații legale (inclusiv art. 10 și 18 DSA).
Unii furnizori (Stripe, Google, Meta, Apple, GitHub) pot transfera date în SUA, în baza Cadrului UE–SUA privind confidențialitatea datelor (decizia de adecvare din 10.07.2023) sau a clauzelor contractuale standard. Paginile Troker nu încarcă resurse de pe servere externe (fonturi, scripturi, CDN).
5. Cât timp păstrăm datele
| Date | Durată |
|---|---|
| Contul și profilul | până la ștergerea contului |
| Anunțurile și pozele | până la ștergerea lor de către tine; anunțurile expirate se șterg automat după 180 de zile |
| Mesajele | până la ștergerea contului (mesajele tale rămân vizibile interlocutorilor, semnate „Utilizator șters”) |
| Pozele încărcate, dar nefolosite | 24 de ore |
| Notificările | 180 de zile |
| Jurnalul de securitate și audit | 1 an |
| Datele comerciantului | pe durata contului și 6 luni după încetarea relației (art. 30 alin. 5 DSA) |
| Sesizări, decizii de moderare, contestații | pe durata necesară soluționării și până la 5 ani, pentru apărarea în eventuale litigii și raportare |
| Documentele contabile (plăți) | 10 ani (Legea 82/1991) |
| Dovada consimțămintelor | pe durata contului și 3 ani după, pentru a putea demonstra conformitatea |
6. Drepturile tale
Ai dreptul de acces, rectificare, ștergere („dreptul de a fi uitat”), restricționare, portabilitate, opoziție (inclusiv la prelucrările bazate pe interes legitim) și dreptul de a-ți retrage oricând consimțământul, fără a afecta legalitatea prelucrării anterioare. Majoritatea le poți exercita direct din Contul meu: modifici profilul, descarci toate datele (JSON) din Datele mele și îți poți șterge contul. Pentru celelalte solicitări scrie-ne la [email protected]; răspundem în cel mult o lună (art. 12 GDPR).
Ai dreptul să depui plângere la ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (https://www.dataprotection.ro).
7. Securitate
Folosim conexiuni criptate (HTTPS), parole stocate doar ca hash, autentificare în doi pași opțională, chei FIDO2, limitarea încercărilor de autentificare, protecție CSRF, antete de securitate, separarea drepturilor (utilizator / moderator / administrator) și jurnalizarea acțiunilor administrative. Telefoanele din anunțuri sunt afișate doar la cerere, cu limită de afișări, pentru a reduce colectarea automată.
8. Minori
Platforma este destinată persoanelor de cel puțin 18 ani. Dacă afli că un minor ne-a furnizat date personale, anunță-ne pentru ștergerea lor.
9. Modificări
Te informăm în platformă despre modificările acestei politici; versiunile anterioare rămân disponibile în istoricul documentului.