Politica de confidențialitate

2. Ce date colectăm

Date pe care ni le furnizezi direct:

• Date de cont: adresa de email, parola (stocată exclusiv sub formă de hash), numele afișat, numele de utilizator, data creării contului și data confirmării adresei de email.
• Date de profil, opționale: fotografie de profil, descriere, județ și oraș.
• Conținut publicat: anunțuri (titlu, descriere, categorie, stare, locație, ce cauți în schimb, imagini), propuneri de schimb, mesaje și imagini trimise altor utilizatori, recenzii, raportări, răspunsuri la raportări.
• Preferințe și setări: preferințe de notificare prin email, lista de utilizatori blocați, lista de favorite, confirmarea regulilor de siguranță.
• Corespondența cu noi: mesajele trimise la contact@troca.ro, contestațiile și solicitările privind drepturile tale.

Date pe care le colectăm automat:

• Date tehnice și de securitate: adresa IP, tipul dispozitivului și al browserului, sistemul de operare, paginile accesate, momentul accesării, identificatori de sesiune, jurnale de acțiuni (de exemplu autentificări, publicări, raportări).
• Date despre erori: rapoarte tehnice generate automat când platforma întâmpină o eroare, care pot include adresa IP, identificatorul de utilizator, URL-ul și conținutul erorii.
• Date de utilizare agregate (analytics): pagini vizitate, durata vizitei, țara, tipul dispozitivului. Sunt colectate doar dacă ai acceptat cookie-urile de analytics.
• Date generate de platformă: scorul de încredere, numărul de schimburi finalizate, numărul de vizualizări ale anunțurilor, notificări.
• Date de marketing: identificatori cookie TikTok, evenimente de pe platformă (vizualizarea unui anunț, apăsarea butonului de înregistrare, crearea contului), adresa IP, tipul browserului și adresa de email în formă criptografică ireversibilă (hash), pentru a măsura eficiența reclamelor noastre pe TikTok. Sunt colectate doar dacă ai acceptat cookie-urile de marketing.

Nu colectăm și nu solicităm date din categorii speciale (origine etnică, opinii politice, convingeri religioase, date de sănătate, orientare sexuală etc.). Dacă le publici din proprie inițiativă în conținutul tău, o faci pe propria răspundere, iar noi le putem elimina.

3. De ce prelucrăm datele și în ce temei

• Pentru a-ți crea contul, a te autentifica, a-ți afișa profilul, a publica anunțuri, a transmite propuneri, mesaje și recenzii și a opera funcțiile platformei. Temei: executarea contractului încheiat cu tine prin acceptarea Termenilor (art. 6 alin. 1 lit. b GDPR).
• Pentru a-ți trimite emailuri necesare funcționării serviciului: confirmarea adresei, resetarea parolei, notificări despre propuneri, mesaje, aprobarea sau respingerea anunțurilor, măsuri luate asupra contului. Temei: executarea contractului.
• Pentru moderarea conținutului, verificarea anunțurilor înainte de publicare, analizarea raportărilor, prevenirea fraudei, a spamului și a abuzurilor, protejarea utilizatorilor și apărarea drepturilor noastre în justiție. Temei: interesul nostru legitim de a opera o platformă sigură (art. 6 alin. 1 lit. f) și, după caz, obligațiile legale (art. 6 alin. 1 lit. c), inclusiv cele din Regulamentul (UE) 2022/2065 privind serviciile digitale.
• Pentru securitatea sistemelor, depanarea erorilor, jurnalizarea accesului și menținerea copiilor de siguranță. Temei: interesul nostru legitim.
• Pentru a înțelege cum este folosită platforma și a o îmbunătăți, pe baza datelor de analytics. Temei: consimțământul tău, exprimat prin bannerul de cookie-uri (art. 6 alin. 1 lit. a). Îl poți retrage oricând.
• Pentru a măsura și optimiza campaniile publicitare proprii de pe TikTok, adică pentru a afla câte persoane își creează cont pe Troca după ce au văzut o reclamă a noastră. Temei: consimțământul tău, exprimat prin bannerul de cookie-uri (art. 6 alin. 1 lit. a GDPR). Îl poți retrage oricând din „Setări cookie-uri”.
• Pentru a răspunde solicitărilor tale și pentru a comunica cu tine privind contul. Temei: executarea contractului sau interesul nostru legitim.
• Pentru a respecta obligațiile legale și solicitările legitime ale autorităților (instanțe, organe de urmărire penală, ANSPDCP, ANPC). Temei: obligația legală.

Nu folosim datele tale pentru marketing direct al unor terți și nu vindem date personale. Dacă vom introduce comunicări comerciale proprii, o vom face doar cu consimțământul tău, cu posibilitatea de dezabonare în fiecare mesaj.

4. Date vizibile public

Platforma este un serviciu public. Următoarele date sunt vizibile oricărui vizitator, inclusiv persoanelor fără cont, și pot fi indexate de motoarele de căutare: numele afișat, numele de utilizator, fotografia de profil, descrierea de profil, județul și orașul, anunțurile publicate (cu imagini), data creării contului, scorul de încredere, numărul de schimburi finalizate și recenziile primite și scrise.

Adresa de email, parola, mesajele private, propunerile, lista de favorite, lista de utilizatori blocați, raportările și datele tehnice nu sunt publice. Mesajele sunt vizibile doar participanților la conversație și, în caz de raportare sau de verificare de securitate, personalului de moderare.

Nu putem controla ce fac terții cu datele pe care ai ales să le faci publice. Gândește-te înainte de a include în anunțuri sau în profil informații precum adresa exactă, numărul de telefon sau alte date de contact.

5. Cu cine partajăm datele

Nu vindem și nu închiriem date personale. Partajăm datele doar în situațiile de mai jos.

• Furnizori de servicii (persoane împuternicite) care prelucrează date în numele nostru, pe baza unor contracte conforme art. 28 GDPR: găzduirea bazei de date, a autentificării și a fișierelor (Supabase), găzduirea aplicației, rețeaua de distribuție a conținutului și analytics (Vercel), trimiterea emailurilor tranzacționale (Resend), monitorizarea erorilor (Sentry). Acești furnizori au acces doar la datele necesare serviciului lor și nu le pot folosi în alte scopuri.
• TikTok (TikTok Technology Limited, Irlanda), doar dacă ai acceptat cookie-urile de marketing. Pentru colectarea datelor prin pixelul TikTok și transmiterea lor către TikTok, Troca și TikTok sunt operatori asociați. Prelucrările ulterioare efectuate de TikTok sunt guvernate de politica de confidențialitate a TikTok. Datele pot fi transferate în afara SEE în condițiile descrise mai jos.
• Alți utilizatori, în limitele secțiunii 4 și ale funcțiilor platformei (de exemplu, destinatarul unui mesaj vede conținutul și numele tău).
• Autorități publice, instanțe sau alte persoane, atunci când legea ne obligă, când este necesar pentru constatarea, exercitarea sau apărarea unui drept în justiție ori pentru protejarea siguranței unei persoane.
• Un eventual succesor al activității, în cazul unei reorganizări, fuziuni sau cesiuni, cu obligația de a respecta această politică și cu informarea ta.

Unii furnizori pot prelucra date în afara Spațiului Economic European, în special în Statele Unite. În aceste cazuri ne asigurăm că transferul este acoperit de o decizie de adecvare a Comisiei Europene (inclusiv Cadrul UE–SUA privind confidențialitatea datelor) sau de clauzele contractuale standard aprobate de Comisie, împreună cu măsuri suplimentare acolo unde este cazul. Poți cere detalii la contact@troca.ro.

6. Cât timp păstrăm datele

• Datele de cont și de profil: cât timp contul este activ. După ștergerea contului, datele sunt șterse sau anonimizate în cel mult 30 de zile, cu excepțiile de mai jos.
• Anunțurile și imaginile: cât timp sunt publicate sau arhivate de tine. După ștergere sunt eliminate din platformă în cel mult 30 de zile.
• Mesajele și propunerile: cât timp există contul uneia dintre părți. După ștergerea contului tău, mesajele pot rămâne vizibile celeilalte părți, cu numele tău anonimizat.
• Recenziile: cât timp există contul utilizatorului evaluat. După ștergerea contului tău, recenziile scrise de tine pot fi păstrate anonimizat, pentru integritatea sistemului de încredere.
• Raportările, măsurile de moderare și jurnalele de securitate: până la 3 ani de la data evenimentului, cât este necesar pentru prevenirea abuzurilor, pentru apărarea drepturilor noastre și pentru obligațiile din legislația privind serviciile digitale.
• Jurnalele tehnice și rapoartele de erori: până la 12 luni.
• Copiile de siguranță: până la 30 de zile după ștergerea datelor din sistemele active.
• Corespondența cu noi și solicitările privind drepturile GDPR: 3 ani de la soluționare.
• Datele de marketing transmise către TikTok: conform politicii TikTok. Cookie-ul de consimțământ: 12 luni, după care îți vom cere din nou acordul.

Putem păstra anumite date mai mult timp dacă legea ne obligă, dacă sunt necesare într-un litigiu în curs sau dacă un cont a fost închis pentru încălcări grave (pentru a împiedica recrearea contului).

7. Cookie-uri și tehnologii similare

Folosim următoarele categorii:

• Cookie-uri și stocare locală strict necesare: sesiunea de autentificare, protecția împotriva atacurilor (CSRF, captcha), reținerea alegerii privind cookie-urile și a temei vizuale. Nu necesită consimțământ, fiind indispensabile funcționării serviciului solicitat de tine.
• Cookie-uri și scripturi de analytics (Vercel Analytics): colectează statistici agregate despre vizite, fără identificatori persistenți între site-uri. Se încarcă doar dacă accepți categoria Analytics în bannerul de cookie-uri.
• Cookie-uri de marketing (TikTok Pixel): ne ajută să măsurăm câte persoane ajung pe Troca și își creează cont după ce au văzut reclamele noastre pe TikTok. Se încarcă doar dacă le accepți explicit în bannerul de cookie-uri. Nu le folosim pentru a afișa reclame ale altor firme pe Troca.

Îți poți schimba alegerea oricând din linkul „Setări cookie-uri” din subsolul paginii. Poți bloca sau șterge cookie-urile și din setările browserului; blocarea celor strict necesare poate împiedica autentificarea.

8. Cum protejăm datele

Aplicăm măsuri tehnice și organizatorice adecvate riscului: criptarea comunicațiilor (HTTPS), stocarea parolelor exclusiv sub formă de hash, reguli de acces la nivel de rând în baza de date, acces restrâns la datele de producție, jurnalizarea acțiunilor administrative, monitorizarea erorilor și a abuzurilor, copii de siguranță periodice.

Niciun sistem nu este perfect sigur. În cazul unei încălcări a securității care prezintă un risc pentru drepturile tale, vom notifica ANSPDCP în termen de 72 de ore și te vom informa fără întârzieri nejustificate, conform art. 33 și 34 GDPR.

9. Drepturile tale

Potrivit GDPR, ai următoarele drepturi, pe care le poți exercita gratuit scriindu-ne la contact@troca.ro:

• dreptul de acces la datele tale și la informații despre prelucrare;
• dreptul la rectificarea datelor inexacte sau incomplete (poți edita direct profilul și anunțurile din cont);
• dreptul la ștergere („dreptul de a fi uitat”), în condițiile art. 17 GDPR;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor furnizate de tine, într-un format structurat, utilizat în mod curent;
• dreptul la opoziție față de prelucrările întemeiate pe interesul legitim, din motive legate de situația ta particulară;
• dreptul de a-ți retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare;
• dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice asupra ta.

Vom răspunde în cel mult o lună de la primirea cererii; termenul poate fi prelungit cu două luni pentru cereri complexe, caz în care te vom informa. Pentru protecția ta, putem cere confirmarea identității (de exemplu printr-un mesaj trimis de pe adresa de email a contului). Cererile vădit nefondate sau excesive pot fi refuzate sau taxate, în condițiile legii.

Dacă apreciezi că prelucrarea datelor tale încalcă legea, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro, anspdcp@dataprotection.ro, precum și să te adresezi instanțelor competente.

10. Decizii automate

Folosim mecanisme automate pentru a detecta roboții (captcha), spamul și comportamentele abuzive, precum și pentru a calcula scorul de încredere afișat pe profil. Aceste mecanisme nu produc singure efecte juridice asupra ta: deciziile de suspendare sau închidere a contului sunt luate sau verificate de o persoană, iar tu le poți contesta conform Termenilor și condițiilor.

11. Minori

Platforma se adresează exclusiv persoanelor de cel puțin 18 ani. Nu colectăm cu bună știință date de la minori. Dacă aflăm că un cont aparține unui minor, îl vom închide și vom șterge datele asociate. Dacă ai cunoștință de un astfel de cont, scrie-ne la contact@troca.ro.

12. Linkuri către terți

Platforma poate conține linkuri către site-uri ale terților, de exemplu către servicii de curierat. Nu răspundem pentru practicile de confidențialitate ale acestor terți. Îți recomandăm să citești politicile lor înainte de a le furniza date.

13. Modificarea politicii

Putem actualiza această politică pentru a reflecta schimbări ale platformei, ale furnizorilor sau ale legislației. Versiunea curentă, cu data ultimei actualizări, este publicată pe această pagină. Pentru modificări semnificative te vom anunța prin platformă sau prin email înainte de intrarea în vigoare.

14. Contact

Pentru orice întrebare sau solicitare privind datele tale personale ne poți scrie la contact@troca.ro.