Politica de confidențialitate

Această politică explică modul în care Kroft („noi”) prelucrează datele cu caracter personal atunci când folosești site-ul web și serviciile asociate platformei Kroft (creare cont, listări, mesaje, favorite etc.), în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și legislația română aplicabilă.

1. Operatorul de date

Operatorul datelor tale personale este entitatea care administrează platforma Kroft. Pentru întrebări legate de confidențialitate, ne poți contacta la adresa de e-mail: contact.kroft.ro@gmail.com.

2. Ce date prelucrăm

În funcție de modul în care interacționezi cu Kroft, putem prelucra categorii precum:

• date de cont și autentificare (de ex. adresă de e-mail, pseudonim, parolă criptată, identificator tehnic de sesiune furnizat de furnizorul de autentificare);
• informații de profil și magazin (descrieri, foto de profil, linkuri afișate public);
• conținut publicat în listări (imagini, text, categorii, prețuri);
• mesaje trimise prin funcțiile dedicate platformei între utilizatori;
• preferințe tehnice (de ex. stocarea alegerilor legate de cookie-uri, limbă sau setările interfeței);
• date tehnice de utilizare pentru securitate și funcționarea serviciului (jurnale de server, adresă IP, tip de browser, marcă temporală a solicitării, erori).

3. În ce scopuri și pe ce temeiuri

Folosim datele pentru următoarele scopuri principale:

• crearea și administrarea contului, autentificare și furnizarea serviciului solicitat de tine — temei contractual și/sau legitim (art. 6 alin. (1) lit. (b)/(f) GDPR);
• comunicări între utilizatori și notificări legate strict de utilizarea platformei (ex. solicitări, mesaje) — temei contractual;
• îmbunătățirea securității, detectarea abuzurilor și prevenirea fraudelor — interes legitim;
• conformarea obligațiilor legale aplicabile Operatorului și apărarea drepturilor în proceduri judiciare sau administrative — obligație legală / interes legitim.

Pentru activități care necesită consimțământ (ex. anumite module cookie neesențiale), îți vom solicita acceptul în mod separat și îl poți retrage în orice moment, fără a afecta legalitatea prelucrării anterioare retragerii.

4. Cu cine împărțim datele

Putem transmite date către împuterniciți aleși cu atenție — furnizori de infrastructură, găzduire și servicii tehnice (de ex. baze de date și autentificare) care prelucrează date în numele nostru conform instrucțiunilor noastre și pe baza contractelor GDPR. Lista furnizorilor poate fi actualizată; îți răspundem la solicitările rezonabile privind categorii și garanții adecvate pentru transferuri.

Alți utilizatori pot vedea public anumite informații pe care le alegi să le expui (magazin, listări, elemente de profil public). Nu vindem liste de contact către terți pentru marketing nesolicitat.

5. Transfer în afara Spațiului Economic European

Dacă un furnizor este localizat în afara SEE, ne asigurăm că există garanții adecvate (ex. clauze contractuale standard aprobate de Comisia Europeană) sau excepții permise de lege pentru transferuri ocazionale.

6. Cât timp le păstrăm

• Datele necesare pentru cont și serviciu: în general pe durata utilizării contului;
• Anumite jurnale de securitate: perioade rezonabile, conform politicilor de retenție interne și cerințelor legale;
• După ștergerea contului, unele categorii minimale pot fi păstrate atât timp cât legea cere sau pentru apărarea drepturilor noastre legitime;
• Listările mesajelor pot fi tratate diferit dacă rezultă într-o relație comercială până la soluționarea litigiilor rezultând din aceasta.

7. Drepturile tale

Ai dreptul de a solicita:

• acces la date și informații despre prelucrare;
• rectificarea datelor incorecte;
• ștergerea („dreptul de a fi uitat”), unde este aplicabil;
• restrângerea prelucrării în cazurile prevăzute de lege;
• portabilitatea datelor unde este tehnic aplicabil;
• opoziția la prelucrarea bazată pe interes legitim, ținând cont de motive specifice ale tale;
• retragerea consimțământului acolo unde prelucrarea se întemeiază exclusiv pe consimțământ.

Poți depune reclamație la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro). Îți recomandăm să ne contactezi mai întâi la contact.kroft.ro@gmail.com.

8. Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele împotriva accesului neautorizat, pierderii sau alterării. Niciun canal online nu este complet sigur — te rugăm să folosești o parolă puternică să nu distribui sesiuni de cont către persoane neautorizate.

9. Cookie-uri

Pentru detalii despre module cookie și alegeri disponibile în browser și din banner-ul de consent, vezi Politica privind modulele cookie.

10. Modificări

Putem actualiza această politică. Versiunea curentă va fi publicată pe această pagină, cu marcaj de dată în antetul documentului.