Politica de confidențialitate

Operatorul datelor este entitatea care operează platforma Utilaro. Datele complete de identificare ale societății vor fi publicate aici pe măsură ce entitatea juridică de operare pentru România este finalizată.

Pentru solicitări privind datele personale: contact@utilaro.com.

Prelucrăm doar datele necesare pentru a oferi marketplace-ul și a respecta legea.

• Date de cont: email, parolă (hash), nume afișat, tip de profil.
• Date de profil: prenume, nume, telefon, țară; pentru firme — denumire, CUI/TVA, adresă, website.
• Conținut generat: anunțuri, imagini, cereri, mesaje/solicitări, recenzii.
• Date tehnice: adresă IP, tip de browser, jurnale de securitate, cookie-uri (vezi Politica de cookies).
• Date de utilizare: pagini vizitate, filtre de căutare, evenimente de notificare in-app.

Prelucrăm datele pe baza unuia sau mai multora dintre următoarele temeiuri GDPR.

• Executarea contractului (art. 6(1)(b)): creare cont, publicare anunțuri, solicitări, rezervări, notificări in-app.
• Interes legitim (art. 6(1)(f)): securitate, prevenirea fraudelor, îmbunătățirea produsului, statistici agregate.
• Obligație legală (art. 6(1)(c)): răspunsuri la autorități, păstrare fiscală unde e cazul.
• Consimțământ (art. 6(1)(a)): cookie-uri neesențiale sau comunicări de marketing, dacă le activați.

Nu vindem datele personale. Le putem partaja cu:

• Furnizori de infrastructură (ex. găzduire, autentificare, bază de date — inclusiv Supabase) ca persoane împuternicite.
• Alți utilizatori, în măsura necesară (date din anunțuri publice, tip vânzător, mesaje pe care le trimiteți).
• Autorități publice, când legea o cere.
• Consultanți profesioniști (juridic, contabil) sub confidențialitate.

Datele pot fi stocate sau prelucrate pe servere din SEE sau, dacă un furnizor este în afara SEE, pe baza garanțiilor adecvate (clauze contractuale standard, decizie de adecvare etc.).

Păstrăm datele atât cât este necesar pentru scopurile de mai sus: pe durata contului activ și o perioadă rezonabilă după închidere pentru securitate, litigii și obligații legale.

Anunțurile șterse pot rămâne în copii de rezervă pentru o perioadă limitată.

Conform GDPR, puteți solicita: acces, rectificare, ștergere, restricționare, portabilitate, opoziție la prelucrări bazate pe interes legitim, și retragerea consimțământului unde se aplică.

Trimiteți solicitările la contact@utilaro.com. Răspundem în termenele legale. Aveți și dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Aplicăm măsuri tehnice și organizatorice rezonabile (HTTPS, control acces, politici pe bază de roluri). Nicio transmisie pe internet nu este 100% sigură; vă rugăm să folosiți parole puternice.

Serviciul nu se adresează persoanelor sub 18 ani. Nu colectăm cu bună știință date de la minori.

Putem actualiza această Politică. Data „Actualizat” indică versiunea curentă. Pentru modificări materiale, putem afișa un anunț pe site.