Politica de confidențialitate.

1Cine prelucrează datele

Operatorul de date este INTERNET EXCHANGE S.R.L. (Strada Tămâioarei, Nr. 116, Cam. 2, Et. 2, Ap. 2, București, România, Registrul Comerțului J1999006290403), care operează platforma delivery.ro. Pentru orice întrebare legată de datele tale ne poți scrie la contact@delivery.ro (subiect: „date personale”) sau prin poștă la sediul de mai jos.

2Ce date prelucrăm

• Date de cont: numele, adresa de email, parola (păstrată doar ca hash bcrypt; nu o cunoaștem și nu o putem citi), data creării contului, data ultimei autentificări, starea contului.
• Date de identitate: pentru persoane fizice — numele complet, CNP-ul, seria și numărul actului de identitate, adresa, telefonul; pentru firme — denumirea, CUI-ul, numărul din Registrul Comerțului, reprezentantul, adresa, telefonul; starea verificării și motivul unei eventuale respingeri.
• Anunțuri: titlul, descrierea, prețul, categoria, starea, țara, detaliile specifice (de exemplu VIN, nume de domeniu), imaginile (din care eliminăm metadatele, inclusiv coordonatele GPS, înainte de a le salva).
• Tranzacții: părțile, suma, comisioanele, referința DLV, stările parcurse cu data și ora, datele de livrare declarate (curier, AWB, metodă de transfer, loc și dată de predare, link), notele operatorului, istoricul acțiunilor.
• Mesaje: conținutul chatului fiecărei tranzacții, cu autorul, rolul și momentul trimiterii. Mesajele nu pot fi editate sau șterse: ele sunt dovada în caz de dispută.
• Comunicări: mesajele trimise prin formularul de contact și emailurile pe care ți le trimitem (confirmări, notificări de tranzacție, remindere).
• Date tehnice: cookie-urile strict necesare (Politica de cookie-uri); adresa IP este folosită doar în memorie, pentru limitarea abuzurilor (număr de încercări de autentificare sau înregistrare) și nu este înregistrată în jurnale. Jurnalele tehnice conțin identificatori de cont și de tranzacție, nu date de identitate, parole ori conținut de mesaje.
• Jurnal de audit: acțiunile administrative asupra contului, anunțurilor, setărilor și verificărilor (cine, ce, când), păstrate ca dovadă.

3Scopuri și temeiuri

Nu luăm decizii automate cu efecte juridice asupra ta și nu facem profilare. Verificarea identității este făcută de o persoană din echipa noastră; validările automate (formatul CNP-ului, al CUI-ului, al telefonului) doar ajută la verificare.

4Datele de identitate

• Le cerem pentru că platforma intermediază plăți între persoane care nu se cunosc: identitatea verificată este principala protecție a ambelor părți și ne permite să răspundem la fraude și la cererile autorităților.
• Le văd doar tu și personalul nostru autorizat să verifice identitatea; fiecare vizualizare a unui profil de către un administrator este înregistrată în jurnalul de audit.
• Nu le publicăm și nu le transmitem celeilalte părți. Pe anunțuri și pe pagina tranzacției apar doar prenumele (primul cuvânt al numelui) și țara.
• Nu le trimitem în afara Spațiului Economic European.

5Cui transmitem date

• Băncii noastre, prin însăși natura transferurilor: ordinele de plată către vânzători și rambursările către cumpărători conțin numele beneficiarului și IBAN-ul.
• Furnizorului de găzduire a serverului și furnizorului de email prin care trimitem notificările, în calitate de persoane împuternicite, pe bază de contract, doar cât este necesar pentru serviciu.
• Celeilalte părți din tranzacție: prenumele, țara, mesajele din chat și detaliile de livrare pe care le-ai declarat; niciodată datele de identitate sau emailul.
• Autorităților (poliție, parchet, ANAF, ANPC, ANSPDCP), când legea ne obligă sau când este necesar pentru apărarea unui drept în justiție.
• Consilierilor noștri (contabil, avocat), sub obligație de confidențialitate.

Nu vindem, nu închiriem și nu transmitem date în scop de marketing. Nu folosim rețele de publicitate, servicii de analiză a traficului sau butoane de rețele sociale care ar încărca cod de la terți.

6Cât timp păstrăm datele

• Contul și profilul de identitate: cât timp contul este activ și încă 3 ani după ultima tranzacție sau suspendare, termenul general de prescripție pentru eventuale pretenții.
• Tranzacțiile, istoricul lor, mesajele din chat și documentele aferente: 10 ani de la încheierea exercițiului financiar, conform legislației contabile, fiindcă sunt documente justificative ale sumelor primite și eliberate.
• Anunțurile: cât sunt publicate și, pentru cele care au avut tranzacții, cât timp se păstrează tranzacția. Imaginile anunțurilor retrase sau eliminate se șterg imediat.
• Conturile neconfirmate (fără parolă setată) și linkurile de confirmare sau resetare: se pot șterge după 24 de ore de la expirare.
• Mesajele de contact: cât e necesar pentru a răspunde și cel mult 1 an.
• Jurnalul de audit și jurnalele tehnice (fără IP-uri): jurnalul de audit cât timp se păstrează entitatea la care se referă; jurnalele tehnice cel mult 90 de zile.

Conturile nu se șterg cât timp există tranzacții legate de ele: se suspendă, iar datele rămân doar pentru scopurile de mai sus, cu acces restrâns.

7Cum protejăm datele

• Tot traficul este criptat (HTTPS). Parolele sunt păstrate doar ca hash bcrypt. Sesiunile expiră automat (14 zile, sau 3 zile fără activitate) și se închid la schimbarea parolei.
• Linkurile de confirmare și de resetare a parolei sunt unice, cu folosire unică și expiră (24 de ore, respectiv 1 oră); în baza de date păstrăm doar amprenta lor.
• Accesul la datele de identitate este limitat la personalul autorizat și înregistrat în jurnalul de audit; paginile cu aceste date nu sunt reținute în cache-ul browserului.
• Imaginile încărcate sunt verificate ca tip și dimensiune și curățate de metadate; fișierele primesc nume aleatorii.
• Serverul rulează în Uniunea Europeană; nu transferăm date în afara Spațiului Economic European.
• Dacă apare o încălcare a securității care te poate afecta, te anunțăm fără întârziere și notificăm autoritatea de supraveghere, conform legii.

8Drepturile tale

Ai dreptul: să afli ce date avem despre tine și să primești o copie (acces); să corectezi datele inexacte (rectificare; datele de identitate se corectează prin re-trimiterea profilului spre verificare); să ceri ștergerea datelor, în măsura în care nu suntem obligați să le păstrăm (vezi secțiunea 6); să ceri restricționarea prelucrării; să primești datele furnizate de tine într-un format structurat (portabilitate); să te opui prelucrărilor bazate pe interes legitim; să îți retragi consimțământul acolo unde prelucrarea se bazează pe el, fără a afecta prelucrările anterioare.

Trimite cererea la contact@delivery.ro de pe adresa contului; răspundem în cel mult o lună (prelungibil cu două luni pentru cereri complexe, cu anunț). Pentru cereri făcute în numele altei persoane cerem dovada împuternicirii.

Dacă apreciezi că drepturile tale au fost încălcate, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru 28-30, București, dataprotection.ro, sau să te adresezi instanțelor.

9Cookie-uri

Folosim doar cookie-uri strict necesare (sesiunea, protecția formularelor, mesajele de confirmare, limba aleasă), fără urmărire și fără terți; de aceea nu afișăm un banner de consimțământ. Detalii în Politica de cookie-uri.

10Minori

Platforma este destinată persoanelor de cel puțin 18 ani; verificarea identității confirmă vârsta din CNP. Nu prelucrăm cu bună știință date ale minorilor; dacă aflăm de un astfel de cont, îl suspendăm și ștergem datele care nu trebuie păstrate legal.

11Modificări

Actualizăm această politică atunci când se schimbă prelucrările; versiunea curentă, cu data ei, este mereu pe această pagină. Modificările importante le anunțăm prin email.

12Contact

Pentru orice cerere privind datele personale: contact@delivery.ro, subiect „date personale”, sau prin poștă la sediul de mai jos.