Politica de confidențialitate

1. Categorii de date prelucrate

• Date de cont: nume, nume afișat, e-mail, parolă (stocată doar sub formă de hash), avatar.
• Date de profil și preferințe: țară, oraș, limbă, monedă, fus orar, setări de notificare.
• Date de utilizare a serviciului: grupuri create sau accesate, locuri ocupate, mesaje, recenzii, sesizări.
• Date de plată: istoric tranzacții, facturi, ultimele 4 cifre și tipul metodei de plată, identificatori de la procesator. Nu stocăm numărul complet al cardului.
• Date de verificare: statut de verificare e-mail/telefon și, dacă este cazul, rezultatul verificării de identitate efectuate de procesator.
• Date tehnice și de securitate: adresă IP, tip de dispozitiv și browser, jurnale de autentificare și sesiuni active.

2. Scopuri și temeiuri juridice

• Furnizarea contului și a serviciilor de administrare a grupurilor — executarea contractului, art. 6(1)(b) GDPR.
• Procesarea plăților, facturare și plăți către Gazde — executarea contractului și obligație legală, art. 6(1)(b) și (c).
• Prevenirea fraudei, securitatea conturilor și conformitatea AML — interes legitim și obligație legală, art. 6(1)(f) și (c).
• Comunicări tranzacționale (confirmări, notificări de plată, alerte de securitate) — executarea contractului.
• Comunicări de marketing și cookie-uri neesențiale — consimțământ, art. 6(1)(a), retractabil oricând.
• Păstrarea documentelor financiare și fiscale — obligație legală, art. 6(1)(c).

3. Destinatari și persoane împuternicite

Transmitem date doar către furnizori care ne prestează servicii, în baza unor acorduri de prelucrare conforme art. 28 GDPR, și doar în măsura necesară:

• Procesatorul de plăți (plăți cu cardul, portofel, plăți către Gazde, verificare de identitate).
• Furnizorul de infrastructură cloud, bază de date și autentificare, cu găzduire în Uniunea Europeană.
• Furnizorul de e-mail tranzacțional, pentru notificările din platformă.
• Autorități publice, doar la solicitări întemeiate legal.
• Ceilalți membri ai unui grup văd numele afișat, avatarul, scorul de încredere și recenziile publice — nu adresa de e-mail sau datele de plată.

4. Transferuri internaționale

Datele sunt găzduite în Uniunea Europeană. Dacă un furnizor prelucrează date în afara SEE, transferul se realizează pe baza unei decizii de adecvare sau a Clauzelor Contractuale Standard ale Comisiei Europene, însoțite de măsuri suplimentare de securitate.

5. Perioade de păstrare

• Date de cont: pe durata contului, apoi maximum 30 de zile de la ștergere, cu excepția datelor păstrate legal.
• Documente financiare și facturi: 10 ani, conform legislației contabile din România.
• Jurnale de securitate și autentificare: până la 12 luni.
• Mesaje și dispute: 24 de luni de la închiderea grupului sau a disputei.
• Date de marketing: până la retragerea consimțământului.

6. Securitate

• Trafic criptat TLS și criptare în repaus la nivelul infrastructurii de stocare.
• Izolarea datelor la nivel de rând (Row Level Security) și control de acces bazat pe roluri.
• Tokenizarea metodelor de plată la procesator, fără stocarea datelor de card la noi.
• Jurnale de audit pentru operațiuni sensibile și gestionarea sesiunilor și dispozitivelor din contul tău.

7. Cookie-uri

Folosim cookie-uri strict necesare pentru autentificare, securitate și preferințe (limbă, monedă, temă). Cookie-urile de analiză sau marketing sunt utilizate doar cu consimțământ granular, pe care îl poți modifica sau retrage oricând.

8. Minori

Platforma se adresează exclusiv persoanelor de peste 18 ani. Nu colectăm cu bună știință date ale minorilor; dacă identificăm astfel de date, le ștergem.

9. Contact și reclamații

• Cereri privind datele personale: privacy@agorasub.ro
• Responsabil cu protecția datelor: [Responsabil cu protecția datelor – nume / contact]
• Autoritate de supraveghere: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, București, dataprotection.ro