Politica de confidențialitate
Aici scrie ce date despre tine ajung la noi când folosești Seconda, la ce le folosim, cât le ținem și ce poți cere. Acum Seconda merge ca site de anunțuri: plata și predarea sunt direct între utilizatori, deci nu prelucrăm date de plată sau de livrare. Am scris fiecare lucru o singură dată, în tabel, ca să găsești repede ce te interesează.
1. Cine răspunde de datele tale
Operatorul datelor, în sensul Regulamentului (UE) 2016/679 (GDPR), e Monea Software, persoană fizică, care administrează platforma Seconda (seconda.ro). Pentru orice întrebare despre datele tale scrie la [email protected]. Răspundem în cel mult 30 de zile.
Autoritatea noastră principală de supraveghere e ANSPDCP, din România, pentru că sediul nostru e aici (mecanismul ghișeului unic). Asta nu îți ia dreptul de a te plânge la autoritatea de protecție a datelor din țara ta; vezi Plângeri.
Nu avem obligația legală de a numi un responsabil cu protecția datelor (DPO) la dimensiunea de acum . Persoana de contact pentru date e la adresa de mai sus.
2. Pe scurt: ce nu facem
- Nu vindem date și nu le dăm firmelor de reclame.
- Nu avem reclame de la terți. Folosim cookie-uri strict necesare și, doar dacă apeși „Accept” în banda de cookie-uri, Google Analytics, pentru statistici de folosire. Detalii în Politica de cookie-uri.
- Nu prelucrăm date de plată sau de livrare: în modul anunțuri nu încasăm bani, nu lucrăm cu furnizori de plăți și nu trimitem colete.
- Telefonul tău apare pe anunțuri doar dacă îl pui tu, în Setări, și îl poți scoate oricând.
- Nu citim mesajele tale decât când unul din voi ne cere să rezolvăm o problemă sau când legea ne obligă.
- Nu luăm decizii doar automate cu efect juridic asupra ta. Un program automat verifică pozele, textul anunțurilor și mesajele; ce cere judecată decide un om (vezi Verificarea automată).
3. Ce date ținem, de ce, pe ce temei și cât
Temeiurile legale (GDPR, articolul 6) sunt: contractul cu tine (serviciul pe care îl ceri când îți faci cont, publici anunțuri sau scrii mesaje), obligația legală (DSA, cererile autorităților), interesul legitim (siguranța platformei, prevenirea fraudei, moderarea) și, unde scrie, consimțământul tău, pe care îl poți retrage oricând.
| Datele | La ce folosesc | Temeiul | Cât le ținem |
|---|---|---|---|
| Adresa de email, parola (doar amprenta ei, nu parola), numele afișat, limba, țara, data nașterii | contul: intrare, notificări, verificarea vârstei de 18 ani | contract | cât există contul |
| Codul de 6 cifre trimis pe email (doar amprenta lui) | confirmarea adresei, parola nouă | contract | 24 de ore |
| Telefonul public (opțional), pus de tine în Setări | să te poată suna cei interesați de anunțurile tale; se arată doar la clic, doar utilizatorilor intrați în cont, doar în modul anunțuri | consimțământ | până îl scoți din Setări sau ștergi contul |
| Ora la care ai văzut telefonul unui vânzător | limita de 40 de numere pe oră pe cont, împotriva programelor care strâng numere | interes legitim (siguranța platformei) | o oră, doar în memoria serverului |
| Poza de profil (opțional), descrierea profilului | profilul public | consimțământ | până le ștergi sau ștergi contul |
| Anunțurile: titlu, descriere, poze, categorie, stare, preț, țara și orașul, datele de contact scrise de tine în anunț | publicarea; căutarea; traducerea automată a titlului și descrierii | contract | până le ștergi |
| Datele firmei (vânzători Pro): denumirea, codul fiscal, numărul din registrul comerțului, adresa, contactul, declarația de conformitate | afișarea la anunț, cum cere legea | obligație legală (Directiva 2011/83/UE, art. 6a; standardul DSA art. 30, aplicat din alegerea noastră) | cât contul e Pro, apoi 5 ani |
| Mesajele și ofertele: textul, ora, limba detectată, traducerea automată (păstrată ca să nu traducem de două ori) | legătura dintre cumpărător și vânzător; negocierea | contract | până ștergi conversația sau contul; traducerea cât mesajul |
| Marcajul „vândut lui X”: conversația, anunțul, data | trecerea anunțului la vândut | contract | cât există conversația |
| Sesizările: motivul, textul, dovezile, răspunsurile, decizia și motivarea ei | moderarea; dovada deciziilor | obligație legală (DSA); interes legitim (siguranța platformei) | 3 ani de la decizie |
| Favoritele, vânzătorii urmăriți, căutările salvate, setările de notificări | personalizarea feedului și a notificărilor | contract | până le ștergi sau ștergi contul |
| Sesiunile: amprenta jetonului de intrare, aparatul (navigatorul), adresa IP, ultima folosire | să rămâi intrat; să vezi și să scoți aparatele din cont | contract; interes legitim (securitate) | 30 de zile de la intrare sau până ieși |
| Jurnalele tehnice ale serverelor: adresa IP, ora, pagina cerută, navigatorul | siguranța serverelor, limitarea abuzurilor, depanarea | interes legitim | 30 de zile |
| Acceptarea termenilor: versiunea termenilor și a politicii de confidențialitate, data și ora | dovada că ai acceptat termenii | obligație legală; interes legitim | cât există contul, apoi 3 ani |
| Verificarea automată: motivul pentru care un anunț, o poză sau un mesaj a fost oprit, ascuns, avertizat sau trimis la un om; abaterile de la regulile mesajelor; amprenta pozelor (un șir de cifre, nu poza) | siguranța platformei, limitele la mesaje, recunoașterea pozelor furate, dovada deciziilor | interes legitim; obligație legală (DSA) | abaterile cel puțin 7 zile, cât țin limitele; amprenta cât există poza; motivele deciziilor ca sesizările |
| Statisticile de folosire (Google Analytics, doar după „Accept”): paginile văzute, cuvintele căutate, evenimente fără conținut, un identificator de client ales la întâmplare, aparatul, navigatorul, țara aproximativă | să vedem ce pagini se folosesc și ce trebuie îmbunătățit | consimțământ | 14 luni în Google Analytics; cookie-urile 2 ani sau până apeși „Refuz” |
4. Telefonul public
Telefonul e opțional. Îl pui tu, în Setări, dacă vrei să te sune cei interesați de anunțurile tale. Temeiul e consimțământul tău.
- Se arată pe anunțurile tale doar la clic, doar utilizatorilor intrați în cont și doar cât situl e în modul anunțuri.
- Un cont poate vedea cel mult 40 de numere pe oră, ca să oprim programele care strâng numere.
- Îți retragi consimțământul oricând: scoți numărul din Setări și din acel moment nu se mai arată. Ce au notat alții înainte nu mai putem șterge noi.
- Dacă scrii telefonul sau adresa de email în textul unui anunț sau într-un mesaj, le vede oricine citește anunțul, respectiv cel cu care vorbești. Scrie-le doar dacă vrei asta.
5. Traducerea automată
Titlul și descrierea anunțurilor și mesajele dintre utilizatori se traduc automat în limba cititorului. Pentru asta trimitem doar textul (fără numele tău, fără adresa de email a contului, fără identificatorul contului) la serviciul de traducere al Microsoft (Azure); ca rezervă, când acesta nu răspunde, la Google Cloud Translation. Traducerea se păstrează la noi, legată de mesaj, ca să nu o cerem de două ori. Limba unui mesaj o detectăm pe serverul nostru, fără firme din afară.
Dacă scrii un număr de telefon sau o adresă de email într-un mesaj, ele pleacă la traducere odată cu textul. Nu scrie în mesaje date pe care nu vrei să le vadă un serviciu de traducere (numere de card, acte). Ele oricum nu sunt necesare.
6. Pozele
Pozele anunțurilor și poza de profil se micșorează pe serverul nostru și se salvează în trei mărimi. La încărcare, un program automat de pe serverele noastre le verifică pentru conținut nepermis (nuditate, violență); o poză respinsă nu se publică și primești motivul. Din poze se scot datele ascunse ale fișierului (locul unde a fost făcută, aparatul).
Nu încarci poze cu alte persoane care pot fi recunoscute fără acordul lor. Dacă apari într-o poză fără acord, sesizează-ne și o scoatem repede.
7. Verificarea automată
Un program automat, care rulează pe serverele noastre, verifică pozele la încărcare, textul anunțurilor și mesajele înainte să plece. Caută adrese web, cereri de plată în avans, încercări de înșelătorie (datele cardului, coduri din SMS, legături de plată), cuvinte nepotrivite, amenințări, spam, obiecte interzise, poze pentru adulți și aceeași poză folosită de alt cont. Pentru ultima păstrăm o amprentă a fiecărei poze (un șir scurt de cifre, nu poza). În modul anunțuri telefonul și adresa de email nu se opresc și nu se ascund. Pozele și mesajele nu pleacă la firme din afară pentru verificare.
Ce e vădit și se poate corecta (o adresă web în anunț, o poză pentru adulți) programul oprește pe loc și îți spune motivul; adresele web din mesaje se ascund. La o cerere de plată în avans, amândoi primiți un avertisment. Ce cere judecată ajunge la un om, iar el decide. Singura limită pusă de program fără om e oprirea temporară a mesajelor (o oră sau o zi) după abateri repetate.
Temeiul: interesul nostru legitim de a ține platforma sigură și obligația din Regulamentul (UE) 2022/2065 (DSA) de a acționa împotriva conținutului ilegal. Nu luăm decizii doar automate cu efect juridic asupra ta sau care te afectează în mod asemănător (GDPR, articolul 22): ce cere judecată decide un om, iar orice decizie o poți contesta, cum scrie în Termeni și condiții.
8. Cu cine împărțim datele
Nu dăm date nimănui pentru scopurile altcuiva. Datele ajung la prestatori care lucrează pentru noi, după instrucțiunile noastre, și la ceilalți utilizatori, cât le trebuie:
- Ceilalți utilizatori: oricine vede numele afișat, orașul și țara ta, anunțurile și profilul public; la vânzătorii Pro, datele firmei. Telefonul public îl văd doar utilizatorii intrați în cont, la clic. Mesajele le vede doar cel cu care vorbești.
- Microsoft (Azure, serviciul de traducere) și, ca rezervă, Google (Cloud Translation): textul de tradus, fără date de identificare ale contului. Cerem prelucrarea în regiunea Europa acolo unde serviciul o permite .
- Resend (Resend, Inc., SUA): trimiterea emailurilor de cont și a notificărilor (adresa de email, conținutul emailului) .
- Hetzner Online GmbH (Germania): serverele, baza de date și stocarea pozelor, în Uniunea Europeană.
- Google Ireland Limited (Irlanda), doar dacă ai apăsat „Accept”: statisticile de folosire, cum scrie la Statisticile de folosire.
În modul anunțuri nu lucrăm cu furnizori de plăți sau cu firme de curierat: nu le dăm date, pentru că nu încasăm bani și nu trimitem colete.
Dăm date autorităților (ANCOM, ANPC, poliție, instanțe, ANAF) numai când legea ne obligă sau când o cerere legală ne-o impune. La semne ale unei infracțiuni grave anunțăm autoritățile, cum cere DSA.
9. Unde stau datele
Serverele și baza de date sunt în Germania, în Uniunea Europeană. Microsoft, Google și Resend sunt firme cu sediul în Statele Unite: transferul se face sub Cadrul UE-SUA de protecție a datelor (DPF) sau, ca rezervă, sub clauzele contractuale standard ale Comisiei Europene. Google Analytics e oferit de Google Ireland Limited, cu posibil transfer la Google LLC, în Statele Unite, sub același cadru. La cerere îți dăm o copie a garanțiilor.
10. Drepturile tale
Ai dreptul să ceri: accesul la datele tale, corectarea lor, ștergerea, restrângerea prelucrării, portabilitatea (o copie într-un format citibil de calculator) și să te opui prelucrărilor bazate pe interesul legitim. Consimțământul (telefonul public, poza și descrierea profilului, notificările opționale, Google Analytics) îl retragi oricând din Setări (pentru Google Analytics, din „Setări cookie-uri” în subsol), fără să atingă ce s-a făcut înainte.
Cum le exerciți, fără să ne scrii: din Setări poți corecta datele, scoate telefonul public, descărca o copie a datelor („Datele tale”, fișier JSON) și șterge contul. Pentru restul, scrie la [email protected]; răspundem în cel mult 30 de zile. Ca să nu dăm datele tale altcuiva, îți putem cere să confirmi din contul tău sau de pe adresa de email a contului.
11. Ștergerea contului
Din Setări, „Șterge contul”: confirmi cu parola și contul se șterge pe loc. Dacă nu mai ai acces la cont, scrie-ne de pe adresa de email a contului și ștergem noi în cel mult 30 de zile.
Ce dispare
- Adresa de email, parola, numele, poza, telefonul public, data nașterii, sesiunile, codurile, favoritele, urmăririle, căutările salvate, setările.
- Anunțurile tale active și pozele lor.
- Legătura dintre tine și mesajele tale: ele rămân pentru cealaltă parte, dar fără numele tău („utilizator șters”).
Ce rămâne, pentru că legea ne obligă
- Datele firmei, la vânzătorii Pro, cât cere legea (vezi tabelul de date).
- Sesizările și deciziile de moderare, 3 ani, ca dovadă.
- Jurnalele tehnice, până expiră (30 de zile).
Adresa de email se eliberează: se poate face alt cont cu ea.
12. Vârsta minimă
Seconda e pentru persoane de cel puțin 18 ani: un cont înseamnă înțelegeri de vânzare cu alți oameni. Cerem data nașterii la înregistrare și nu prelucrăm cu bună știință date ale minorilor. Dacă aflăm că un cont e al unui minor, îl închidem și ștergem datele. Părinții ne pot scrie la [email protected].
13. Securitatea
Toate legăturile sunt cifrate (HTTPS). Parolele se țin doar ca amprentă, printr-o funcție care nu se poate întoarce. Jetoanele de intrare se țin amprentate. Accesul la baza de date e limitat la cei care administrează platforma. După 10 parole greșite în 15 minute, intrarea se blochează o vreme. Dacă are loc o încălcare a securității care te privește, te anunțăm cum cere legea.
14. Statisticile de folosire (Google Analytics)
Folosim Google Analytics 4 (identificatorul G-XTCCPF19JJ) ca să vedem ce pagini se folosesc și ce trebuie îmbunătățit. Pornește doar dacă apeși „Accept” în banda de cookie-uri. Până atunci, și dacă apeși „Refuz”, nu se încarcă nimic de la Google.
- Ce se trimite: pagina văzută (fără numerele din adresă, de exemplu al conversației), cuvintele căutate și câteva evenimente (publicarea unui anunț, trimiterea unui mesaj, distribuirea), fără conținutul lor, fără nume, email sau alte date din cont.
- Google pune două cookie-uri:
_ga(un identificator de client ales la întâmplare) și_ga_XTCCPF19JJ(starea vizitei), fiecare pentru 2 ani. - Adresa IP nu se păstrează: Google Analytics 4 nu o stochează.
- Datele stau în Google Analytics 14 luni, apoi se șterg.
- Fără reclame: datele nu se folosesc pentru reclame (semnalele de reclame rămân refuzate).
Temeiul e consimțământul tău. Îl retragi oricând din „Setări cookie-uri”, în subsolul oricărei pagini: apeși „Refuz”, Google Analytics se oprește și cookie-urile _ga se șterg.
Destinatarul e Google Ireland Limited (Irlanda). Datele pot ajunge și la Google LLC, în Statele Unite, sub Cadrul UE-SUA de protecție a datelor (DPF) .
16. Plângeri
Dacă socotești că nu am respectat legea, scrie-ne întâi la [email protected]. Poți face plângere și la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, București, www.dataprotection.ro, sau la autoritatea de protecție a datelor din țara ta din Uniunea Europeană.
17. Schimbări
Când schimbăm ceva în această politică, schimbăm data de sus și, la schimbări importante, te anunțăm în cont și pe email înainte să intre în vigoare. Versiunile vechi le dăm la cerere.
Când plata și livrarea vor trece prin platformă, politica se schimbă (se adaugă furnizorul de plăți, curierii, datele de livrare și datele fiscale). Te anunțăm cu cel puțin 15 zile înainte, iar la prima intrare după schimbare îți cerem să accepți termenii noi. Din acel moment telefonul public nu se mai arată pe anunțuri.