Politica de confidențialitate
Versiunea 2026-09-10-v3. Operator: DXL ROM S.R.L., CUI 54252155, J2026017134000, Str. Tineretului nr. 77C, bl./sc. 3, sat Dudu, comuna Chiajna, Ilfov, 077041, România. Contact: contact@addxl.ro.
Datele pe care le prelucrăm
La înregistrare: e-mail, identificator de cont, parola stocată sub formă de hash de WordPress, starea verificării și evidența acceptării documentelor. La completarea profilului: nume, prenume, telefon, tipul utilizatorului, CUI și datele de firmă disponibile din registrul ANAF/MF, descrierea, avatarul/logoul, fotografiile și linkurile introduse. Nu solicităm CNP la înregistrare.
Pentru anunțuri: titlu, descriere, categorie, marcă, model, preț, monedă, condiții de livrare, județ, localitate și coordonatele aproximative opționale, fotografii, statut, date de publicare și expirare, vizualizări și moderare. Pentru comunicare: participanți, mesaje, date, blocări și sesizări. Pentru achiziția serviciilor: date de facturare, comandă, sumă, monedă, TVA, curs folosit, identificatori de plată, facturi și eventuale restituiri.
Pentru securitate și funcționare: adresa IP și date tehnice necesare limitării abuzurilor, loguri de server, starea sesiunii, erori și dovada acceptărilor. În jurnalul acceptărilor păstrăm o amprentă criptografică a IP-ului, nu IP-ul în clar; serverul de găzduire poate avea propriile loguri cu IP conform configurației sale.
Scopuri și temeiuri
| Scop | Temei |
|---|---|
| Cont, confirmare e-mail, anunțuri, mesaje, profil și servicii cumpărate | Executarea contractului / demersuri la cererea utilizatorului — art. 6(1)(b) GDPR |
| Facturare, contabilitate, solicitări legale și obligații aplicabile platformei | Obligație legală — art. 6(1)(c) |
| Protecția platformei, prevenirea fraudei, limitarea abuzurilor, apărarea drepturilor și moderare proporțională | Interes legitim — art. 6(1)(f), în urma evaluării necesității și echilibrului cu drepturile persoanelor |
| Funcții sau tehnologii opționale care necesită consimțământ, dacă sunt activate | Consimțământ separat, specific și retragibil — art. 6(1)(a), când este necesar |
Acceptarea acestei politici confirmă informarea și regulile de utilizare. Nu constituie consimțământ general pentru orice prelucrare și nu condiționează utilizarea de marketing. Nu înscriem automat utilizatorul la newsletter. E-mailurile de activare, securitate, moderare, expirare, comandă și notificările de mesaje noi în chat sunt comunicări de serviciu. Notificarea de chat transmisă vânzătorului conține titlul anunțului și linkul către conversație, fără textul mesajului; accesul la conversație necesită autentificare.
Vizibilitate și destinatari
Anunțurile aprobate și active sunt publice și pot fi indexate de motoarele de căutare. Vizitatorii neautentificați nu primesc din interfața ADDXL numele complet, e-mailul, telefonul sau linkurile profilului. Aceste informații sunt oferite membrilor cu cont confirmat pentru contactarea vânzătorului. Evită introducerea lor în titlul sau descrierea publică a anunțului. Interlocutorul primește mesajele trimise către el.
Fotografiile neaprobate sunt accesibile autorului și moderatorilor; galeria profilului este destinată membrilor după verificare. Fotografiile sunt optimizate tehnic. Nu încărca documente de identitate, date sensibile ori imagini ale altor persoane fără un temei valabil. Moderarea implică accesul persoanelor autorizate din echipa operatorului.
Furnizorii necesari pot include găzduirea și copiile de siguranță, transmiterea e-mailurilor, procesatorul Stripe, SmartBill și furnizorii lor contractuali, în limita rolului și a datelor necesare. WooCommerce și WordPress sunt componente software instalate pe server; simpla lor utilizare nu înseamnă că toate datele sunt trimise automat către dezvoltatorii acestora. Autoritățile și consilierii autorizați pot primi date când există un temei legal.
Consultarea CUI transmite CUI și data interogării către ANAF. Harta externă, dacă o deschizi explicit, încarcă dale de hartă de la OpenStreetMap; furnizorul poate primi IP-ul și zona vizualizată. Lista de localități și calculul localității celei mai apropiate se folosesc local, pe baza datelor GeoNames. Nu cerem automat localizarea dispozitivului.
Transferuri în afara SEE
Anumiți furnizori pot prelucra date în afara Spațiului Economic European. Operatorul verifică înainte de activarea furnizorului mecanismul aplicabil: decizie de adecvare, participare valabilă la un cadru recunoscut unde se aplică sau clauze contractuale standard și garanții suplimentare necesare. Poți solicita la adresa de contact informații despre furnizorii activi, locațiile și garanțiile concrete. Nu presupunem că toate datele sunt găzduite exclusiv în România.
Durata păstrării
Profilul se păstrează pe durata contului. Anunțurile expiră public după 30 de zile și rămân în cont pentru administrare până la ștergere sau închiderea contului. Mesajele se elimină în mod obișnuit după 12 luni. Încărcările nefolosite sunt eliminate prin mentenanță după cel puțin 24 de ore. Înregistrările de limitare a abuzurilor sunt temporare; mentenanța le elimină periodic.
Dovezile contractuale, deciziile de moderare și sesizările se păstrează cât este necesar pentru soluționare, apărarea drepturilor și termenele legale de prescripție; operatorul revizuiește periodic necesitatea, cu un reper operațional de 3 ani de la închiderea raportului ori a sesizării, dacă nu există litigiu sau obligație mai lungă. Documentele financiar-contabile se păstrează pe termenul legal aplicabil fiecărui document. Logurile infrastructurii și copiile de siguranță se gestionează conform politicii furnizorului stabilite de operator, cu acces restrâns și termene limitate.
Ștergerea unui cont nu presupune ștergerea imediată a facturilor și a probelor care trebuie păstrate legal. Datele reținute se limitează la ceea ce este necesar și nu se folosesc ulterior pentru promovare.
Drepturile tale
În condițiile GDPR, ai drept de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, inclusiv opoziție la prelucrarea întemeiată pe interes legitim. Când ne bazăm pe consimțământ, îl poți retrage fără a afecta legalitatea prelucrării anterioare. Nu aplicăm decizii exclusiv automate cu efect juridic sau similar semnificativ asupra ta; deciziile de aprobare și sancționare sunt supuse examinării umane.
Poți modifica profilul din cont sau poți solicita exportul datelor și ștergerea din secțiunea Cont. Pentru alte cereri, scrie la contact@addxl.ro. Verificăm identitatea proporțional, fără a solicita documente inutile. Răspundem de regulă în cel mult o lună, cu posibilitatea prelungirii în condițiile legii și informarea solicitantului.
Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — dataprotection.ro — și poți folosi căile judiciare prevăzute de lege.
Securitate și modificări
Folosim separarea accesului, verificarea e-mailului, validarea fișierelor și formularelor, protecția sesiunilor și jurnalizarea acțiunilor importante. Niciun sistem nu garantează securitate absolută. Mesajele nu sunt criptate integral între dispozitive. Comunică imediat incidentele sau suspiciunile de compromitere la contact@addxl.ro.
Politica se actualizează când se schimbă funcțiile, destinatarii sau cerințele legale. Modificările relevante sunt comunicate corespunzător, iar consimțământul se solicită din nou atunci când legea o cere.