Politica de confidențialitate EXPATIO

NOTĂ DE INFORMARE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL

Platforma Expatio (Beta-Group) — https://expatio.ai

I. DE CE PRIMIȚI ACEASTĂ INFORMARE

Expatio este o platformă online prin care românii stabiliți în afara țării își găsesc unii altora locuri de muncă, locuințe, servicii, transport de persoane și colete între țări, evenimente și sprijin în comunitate. Ca să funcționeze, platforma prelucrează informații despre dumneavoastră.

Prezenta notă vă arată ce date colectăm, din ce motiv, pe ce temei juridic, cui le transmitem, cât timp le păstrăm și ce puteți cere de la noi. Este redactată în executarea obligației de informare prevăzute de articolele 12, 13 și 14 din Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (denumit în continuare „GDPR” sau „Regulamentul”).

Nota se aplică tuturor persoanelor fizice care interacționează cu platforma: vizitatori neînregistrați, titulari de cont, persoane care publică sau răspund la anunțuri, persoane menționate în anunțuri sau în mesaje de către alți utilizatori, persoane care ne contactează prin formularele sau adresele de e-mail publicate, reprezentanți ai partenerilor contractuali și persoane care cumpără servicii de promovare a anunțurilor.

Nu se aplică prelucrărilor efectuate de alți utilizatori în scop propriu, după ce aceștia intră în legătură cu dumneavoastră prin intermediul platformei. Din momentul în care un utilizator preia datele dumneavoastră și le folosește pentru propriile scopuri (de exemplu, un angajator care vă păstrează CV-ul, un transportator care vă notează adresa de livrare, un proprietar care încheie cu dumneavoastră un contract de închiriere), acel utilizator devine operator independent și răspunde el însuși pentru respectarea legislației privind protecția datelor.

II. CINE PRELUCREAZĂ DATELE DUMNEAVOASTRĂ

Operatorul este MED TIMES ONLINE S.R.L., persoană juridică română, cu sediul social în Bucuresti, Sectorul 3, Bd. Poet Octavian Goga Nr 4, Bloc M26 scara 3 Ap 60 camera 1, Cod Postal 030982, înregistrată la Oficiul Registrului Comerțului sub nr. J40/13641/31.07.2017, cod unic de înregistrare 38043734, e-mail de contact [email protected], telefon +40739053737.

Operatorul stabilește scopurile și mijloacele prelucrării, în sensul articolului 4 punctul 7 din GDPR.

Responsabilul cu protecția datelor (DPO), respectiv persoana desemnată pentru gestionarea cererilor privind protecția datelor, poate fi contactat la adresa [email protected] sau prin scrisoare recomandată la sediul social, cu mențiunea „în atenția Responsabilului cu protecția datelor”.

Utilizatorii aflați în afara României. Platforma este disponibilă în limba română și se adresează comunității românilor stabiliți în străinătate, fără a viza un anumit stat. O parte dintre utilizatori se află însă în state din afara Uniunii Europene, situație în care se pot aplica și norme locale de protecție a datelor. Secțiunea IX bis descrie modul în care tratăm această situație, cu referire la Elveția, statul din care provine, în această etapă, cea mai mare parte a utilizatorilor.

III. CADRUL LEGAL APLICABIL

Prelucrarea se realizează cu respectarea, în principal, a următoarelor acte normative:

Regulamentul (UE) 2016/679 (GDPR);
Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR;
Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, în special articolul 4 alineatul (5) referitor la stocarea de informații în echipamentul terminal și articolul 12 referitor la comunicările comerciale;
Legea nr. 365/2002 privind comerțul electronic;
Regulamentul (UE) 2022/2065 privind piața unică a serviciilor digitale (Regulamentul privind serviciile digitale, „DSA”) și Legea nr. 50/2024 privind stabilirea unor măsuri pentru aplicarea acestuia;
Ordonanța de urgență a Guvernului nr. 34/2014 privind drepturile consumatorilor în cadrul contractelor încheiate cu profesioniștii, astfel cum a fost modificată prin Ordonanța de urgență a Guvernului nr. 58/2022;
Legea nr. 207/2015 privind Codul de procedură fiscală, inclusiv anexa nr. 5 (raportarea operatorilor de platforme, DAC7), în măsura în care devine aplicabilă;
Legea contabilității nr. 82/1991 și Legea nr. 227/2015 privind Codul fiscal, pentru documentele justificative aferente serviciilor de promovare.

IV. CE ÎNSEAMNĂ TERMENII FOLOSIȚI

Date cu caracter personal: orice informație privind o persoană fizică identificată sau identificabilă, direct sau indirect, în special prin referire la un nume, un număr de identificare, date de localizare, un identificator online (inclusiv adresa IP sau identificatorii de dispozitiv) ori la unul sau mai multe elemente specifice identității sale.

Prelucrare: orice operațiune efectuată asupra datelor, cu sau fără mijloace automatizate, inclusiv colectarea, înregistrarea, organizarea, stocarea, consultarea, utilizarea, divulgarea prin transmitere, alinierea, restricționarea, ștergerea sau distrugerea.

Persoană vizată: persoana fizică ale cărei date sunt prelucrate.

Persoană împuternicită: entitatea care prelucrează datele în numele și pe seama operatorului, pe baza unui contract încheiat conform articolului 28 din GDPR (de exemplu, furnizorul de găzduire).

Utilizator: orice persoană care accesează platforma, cu sau fără cont.

Conținut generat de utilizatori: postările de pe fluxul comunității, comentariile, reacțiile, anunțurile din categoriile Joburi, Chirii, Servicii, Evenimente și Transport, cererile de cursă, mesajele private, evaluările și fotografiile încărcate.

V. CATEGORIILE DE DATE PE CARE LE PRELUCRĂM

V.1. Date de cont și de identificare

Adresa de e-mail, folosită și pentru autentificare; numele afișat sau pseudonimul; parola sau, după caz, codul de unică folosință transmis pe e-mail (parolele sunt stocate exclusiv sub formă de valori criptografice derivate, nu în clar); data creării contului; starea contului; limba și țara selectate; setările de notificare.

V.2. Date de profil

Fotografia de profil, dacă o încărcați; localitatea și țara de reședință; scurta descriere pe care alegeți să o completați; numărul de telefon, dacă îl adăugați pentru a fi contactat; legăturile către conturi de pe alte platforme, dacă le introduceți; statutul de profesionist sau de persoană fizică, atunci când publicați anunțuri.

Elementele de profil, cu excepția adresei de e-mail, sunt afișate public sau altor utilizatori înregistrați, în funcție de setările platformei. Nu introduceți în profil informații pe care nu doriți să le facă publice.

V.3. Conținutul pe care îl publicați

Textul postărilor și al comentariilor, reacțiile, fotografiile și fișierele atașate, precum și conținutul anunțurilor: descrierea locului de muncă și condițiile oferite, descrierea locuinței, adresa sau zona indicată, prețul, suprafața, descrierea serviciului și tarifele, datele evenimentului, ruta, data și ora plecării, numărul de locuri disponibile, tariful pe loc sau pe kilogram, tipul de colet acceptat.

Conținutul poate include date cu caracter personal ale dumneavoastră sau ale altor persoane. Răspunderea pentru publicarea datelor altor persoane vă revine, în calitate de autor al conținutului.

V.4. Comunicări între utilizatori

Mesajele private schimbate prin platformă, metadatele acestora (expeditor, destinatar, momentul transmiterii, starea de citire) și fișierele atașate.

Regimul accesului la conținutul acestor mesaje, al păstrării și al divulgării lor este descris în secțiunea V bis, care se aplică deopotrivă mesajelor și apelurilor.

V.4bis. Apeluri audio și video între utilizatori

Platforma permite inițierea de apeluri audio și video între conturi, fără folosirea numerelor de telefon, într-un mod asemănător apelurilor din aplicațiile de mesagerie.

În legătură cu această funcționalitate prelucrăm:

1. datele de trafic și metadatele apelului: identificatorii conturilor apelant și apelat, momentul inițierii, momentul acceptării sau al refuzului, durata, tipul apelului (audio sau video), starea finală (finalizat, ratat, respins, întrerupt);

2. datele tehnice necesare stabilirii legăturii: adresele IP publice și locale ale participanților și porturile folosite, tipul de rețea, informațiile transmise către serverele de intermediere a conexiunii, precum și indicatorii de calitate (pierdere de pachete, întârziere, rezoluție, codec);

3. datele de configurare a dispozitivului legate de permisiunile acordate pentru microfon și cameră;

4. datele rezultate din raportarea unui apel abuziv: momentul, participanții, motivul invocat și descrierea făcută de reclamant.

5. înregistrarea audio sau audio-video a apelurilor acceptate, în condițiile descrise la secțiunea V bis punctul 4.

Vocea și imaginea circulă între participanți prin serverul de apeluri al Operatorului și, pentru apelurile acceptate, sunt salvate pe serverele noastre ca înregistrare, în condițiile secțiunii V bis.4. Nu ascultăm apelurile în mod curent, nu le transcriem și nu le analizăm automat în scopuri de supraveghere generală; accesul la înregistrări este limitat la cazurile concrete descrise la secțiunea V bis.3.

Datele tehnice de la litera b) sunt necesare pentru funcționarea tehnologiei folosite (WebRTC sau o tehnologie echivalentă). Prin natura acesteia, adresa IP a unui participant poate deveni vizibilă pentru celălalt participant atunci când conexiunea se stabilește direct între dispozitive. Atunci când folosim servere de retransmisie, această expunere este limitată. Configurația aplicată: apelurile trec prin serverul de apeluri al Operatorului (LiveKit, găzduit pe serverele Operatorului), fără furnizor extern și fără server TURN; fiecare participant se conectează la acest server, iar conexiunea nu se stabilește direct între dispozitivele participanților.

Confidențialitatea comunicațiilor este protejată de articolul 3 din Legea nr. 506/2004 și de articolul 5 din Directiva 2002/58/CE. Interceptarea, ascultarea, stocarea sau supravegherea comunicațiilor fără consimțământul participanților este interzisă, cu excepția cazurilor prevăzute expres de lege.

V.5. Evaluări, recenzii și reputație

Notele acordate și primite, textul recenziilor, numărul de tranzacții finalizate, insignele afișate (de exemplu, indicarea deținerii unei licențe de transport sau marcajul acordat conturilor cu istoric bun), sesizările primite cu privire la contul dumneavoastră.

V.6. Date de localizare

Localitatea sau țara declarate în profil ori selectate în filtre; localizarea aproximativă dedusă din adresa IP; poziția exactă a dispozitivului, atunci când activați funcția de afișare a distanței față de anunțuri și acordați permisiunea la nivelul dispozitivului sau al navigatorului.

Localizarea exactă se prelucrează exclusiv pe baza consimțământului dumneavoastră, exprimat prin permisiunea acordată în navigator sau în sistemul de operare. Puteți revoca permisiunea în orice moment din setările dispozitivului, fără ca acest lucru să afecteze restul funcționalităților.

V.7. Date privind promovarea plătită a anunțurilor

Atunci când cumpărați promovarea unui anunț pe fluxul principal sau în cadrul unei categorii: pachetul selectat, perioada de promovare, prețul, moneda, data comenzii, statusul plății, identificatorul tranzacției atribuit de procesatorul de plăți, ultimele patru cifre și tipul instrumentului de plată, precum și datele de facturare (nume și prenume sau denumirea societății, adresa, codul de identificare fiscală, numărul de înregistrare la registrul comerțului, după caz).

Nu colectăm și nu stocăm numărul complet al cardului, data expirării sau codul de securitate. La data prezentei versiuni platforma nu încasează plăți și nu emite facturi. La momentul activării plăților, aceste elemente vor fi introduse direct în interfața securizată a procesatorului de plăți Viva Wallet (Viva Payment Services S.A., Uniunea Europeană), care le va prelucra în calitate de operator independent, potrivit propriei politici de confidențialitate.

V.8. Date tehnice și de utilizare

Adresa IP; tipul și versiunea navigatorului; sistemul de operare; tipul dispozitivului și rezoluția ecranului; identificatorii de sesiune; data și ora accesării; paginile și anunțurile vizualizate; termenii de căutare și filtrele aplicate; acțiunile efectuate în platformă; sursa de proveniență a vizitei; jurnalele de securitate, inclusiv încercările de autentificare reușite și nereușite.

V.9. Date rezultate din moderare și din aplicarea regulilor

Sesizările pe care le formulați sau care vă privesc; măsurile luate (avertisment, eliminarea conținutului, limitarea vizibilității, suspendarea sau închiderea contului); motivarea acestor măsuri; plângerile depuse împotriva deciziilor de moderare și soluțiile date; corespondența cu autoritățile competente.

V.10. Date de la terți sau de la alți utilizatori

Datele pe care alți utilizatori le introduc despre dumneavoastră (o recenzie, o mențiune într-o postare, datele de contact incluse într-o cerere de transport, informațiile transmise de un partener contractual despre reprezentanții săi); datele primite de la furnizorii de servicii de autentificare, dacă activăm autentificarea prin conturi externe (la data prezentei versiuni nu folosim astfel de furnizori); informațiile primite de la procesatorul de plăți privind rezultatul unei tranzacții sau o contestație; datele primite de la autorități în cadrul unor solicitări legale.

Această secțiune constituie informarea prevăzută de articolul 14 din GDPR pentru datele care nu sunt obținute direct de la dumneavoastră.

V.11. Categorii speciale de date

Nu vă solicităm date privind originea rasială sau etnică, opiniile politice, confesiunea religioasă, apartenența sindicală, datele genetice sau biometrice, datele privind sănătatea, viața sexuală sau orientarea sexuală.

Conținutul pe care îl publicați poate dezvălui însă astfel de informații, prin natura lui. O postare despre participarea la un pelerinaj, un anunț privind un eveniment religios, o cerere de recomandare pentru un medic sau o mențiune privind o afecțiune medicală intră în această categorie. Atunci când publicați voluntar astfel de informații într-o zonă vizibilă a platformei, prelucrarea se întemeiază pe articolul 9 alineatul (2) litera (e) din GDPR, respectiv date făcute publice în mod manifest de persoana vizată. Vă recomandăm să evitați publicarea unor astfel de detalii și să folosiți mesajele private atunci când sunt necesare.

Vocea și imaginea transmise în timpul unui apel nu sunt prelucrate de noi ca date biometrice. Nu aplicăm recunoaștere facială, recunoaștere vocală, identificare a vorbitorului sau alte tehnici de identificare unică a unei persoane pe baza caracteristicilor sale fizice ori comportamentale.

Nu prelucrăm date privind condamnări penale sau infracțiuni, cu excepția situației în care primim o solicitare din partea unei autorități competente ori în care aceste informații sunt necesare pentru constatarea, exercitarea sau apărarea unui drept în instanță.

V BIS. COMUNICAȚIILE DIN PLATFORMĂ: ACCES, PĂSTRARE ȘI DIVULGARE

Prezenta secțiune se aplică deopotrivă mesajelor din chat și apelurilor și completează punctele V.4 și V.4bis.

V bis.1. Ce prelucrăm

În funcție de funcționalitatea utilizată, prelucrăm mesajele transmise prin chat și datele asociate apelurilor realizate prin platformă, inclusiv identificatorii participanților, data și durata comunicării și înregistrarea audio sau audio-video a apelurilor acceptate.

V bis.2. În ce scopuri

Aceste date pot fi prelucrate pentru:

1. furnizarea și administrarea serviciilor platformei;

2. asigurarea siguranței platformei;

3. prevenirea și investigarea fraudei, a abuzurilor și a utilizării neautorizate sau nelegale a serviciilor;

4. soluționarea reclamațiilor și a incidentelor raportate;

5. soluționarea disputelor dintre utilizatori;

6. stabilirea, exercitarea sau apărarea unor drepturi;

7. îndeplinirea obligațiilor legale aplicabile.

Temeiurile juridice corespunzătoare acestor scopuri sunt indicate în tabelul de la secțiunea VI.

V bis.3. Ce nu facem. Limitele accesului uman

Nu accesăm în mod discreționar conversațiile private și nu efectuăm o citire umană generalizată a tuturor conversațiilor în scopuri de curiozitate, supraveghere generală sau analiză comercială individualizată.

Accesul uman la conținut este limitat la situațiile în care este necesar pentru unul dintre scopurile descrise la punctul V bis.2, este acordat numai persoanelor autorizate și este înregistrat în evidențele interne de acces.

În practică, aceasta înseamnă că:

1. accesul se declanșează de regulă printr-o sesizare, o reclamație, un incident sau o solicitare legală, iar nu din inițiativa generală a personalului;

2. se examinează firul de conversație sau apelul relevant pentru cazul concret, iar nu întregul istoric al utilizatorului;

3. accesul este acordat pe bază de rol, numai persoanelor desemnate, și este consemnat într-un jurnal care indică persoana, momentul, obiectul și motivul accesului;

4. pentru înțelegerea modului în care este folosită platforma folosim date agregate, anonimizate sau metadate, iar nu citirea conversațiilor individuale.

V bis.4. Înregistrarea apelurilor

Funcționalitatea de înregistrare a apelurilor este activă la data prezentei versiuni: apelurile acceptate se înregistrează (sunetul și, la apelurile video, imaginea) din momentul în care apelatul acceptă apelul, iar înregistrarea se păstrează pe serverele Operatorului pentru perioada indicată la secțiunea X. Se aplică următoarele reguli.

Informare prealabilă. Participanții sunt informați cu privire la faptul că apelurile acceptate sunt înregistrate, la scopul înregistrării și la perioada aplicabilă de păstrare prin prezenta notă și prin Termenii și condițiile de utilizare (articolul 18¹.6), aduse la cunoștință înaintea folosirii funcționalității.

Scopurile înregistrării sunt siguranța platformei, soluționarea incidentelor raportate și apărarea drepturilor legale, iar înregistrarea se păstrează pentru perioada indicată la secțiunea X.

Consimțământ și alternativă. Prin acceptarea Termenilor și condițiilor și prin inițierea sau acceptarea unui apel, participanții sunt de acord cu înregistrarea acestuia. Participantul care nu dorește înregistrarea poate refuza apelul și poate folosi, ca alternativă neînregistrată, mesageria scrisă a platformei.

Încetarea înregistrării. Înregistrarea încetează odată cu încheierea apelului de către oricare participant.

Domeniu. Se înregistrează apelul în curs, de la momentul acceptării lui. Nu înregistrăm apelurile neacceptate (nepreluate, refuzate sau anulate) și nu înregistrăm retroactiv.

V bis.5. Păstrarea. Conservarea pentru incidente și litigii

Mesajele și înregistrările sunt păstrate numai pentru perioada necesară scopului pentru care au fost colectate, potrivit perioadelor și criteriilor din tabelul de la secțiunea X. Perioadele sunt distincte pentru conversațiile obișnuite, pentru înregistrările apelurilor și pentru datele conservate în legătură cu un incident sau un litigiu.

În cazul unei reclamații, al unui incident, al unui litigiu sau al unei solicitări legale, datele strict relevante pot fi păstrate pentru o perioadă suplimentară, limitată la durata necesară investigării, soluționării ori exercitării sau apărării drepturilor legale. Această măsură de conservare:

1. vizează firul de conversație, apelul sau segmentul relevant pentru caz, iar nu arhiva integrală a comunicațiilor utilizatorului;

2. se aplică punctual, la declanșarea cazului, și se ridică la închiderea acestuia, dacă nu subzistă un alt motiv legal de păstrare;

3. este consemnată, cu indicarea cazului, a datelor vizate, a momentului instituirii și a momentului ridicării.

V bis.6. Divulgarea către autorități

Putem divulga datele relevante către autorități competente numai atunci când divulgarea este cerută sau permisă de legislația aplicabilă, în baza unei solicitări legale valabile, a unui ordin judecătoresc, a unei obligații legale sau, în cazuri individuale, atunci când divulgarea este necesară și permisă pentru raportarea unor posibile acte criminale ori a unor amenințări la adresa siguranței publice.

Limităm divulgarea la datele necesare și relevante pentru scopul solicitării și evaluăm cerințele aplicabile transferurilor internaționale de date, atunci când este cazul. Detaliile procedurii se regăsesc la punctul VIII.4.

Nu păstrăm comunicațiile utilizatorilor în scopul de a le pune, în mod general și prealabil, la dispoziția organelor de aplicare a legii. Cooperarea are loc în cazuri individuale, în condițiile legii.

V bis.7. Evaluarea impactului

Întrucât prelucrarea poate privi conținutul comunicațiilor și, atunci când funcționalitatea este activată, volume de înregistrări audio, efectuăm o evaluare a impactului asupra protecției datelor în condițiile articolului 35 din GDPR, înainte de începerea prelucrării. Evaluarea nu înlocuiește temeiul juridic și nu validează o păstrare excesivă.

V bis.8. Trimiteri

Perioadele de păstrare, destinatarii, transferurile internaționale și drepturile persoanelor vizate sunt descrise în secțiunile X, VIII, IX și XIII din prezenta notă.

VI. SCOPURILE ȘI TEMEIURILE JURIDICE ALE PRELUCRĂRII

1 — Scopul prelucrării: Crearea și administrarea contului, autentificarea, recuperarea accesului · Categoriile de date: V.1, V.2, V.8 · Temeiul juridic: Art. 6 alin. (1) lit. b) GDPR: executarea contractului de utilizare a platformei
2 — Scopul prelucrării: Punerea la dispoziție a funcționalităților platformei: publicarea și afișarea anunțurilor și a postărilor, căutarea, filtrarea, mesageria, evaluările · Categoriile de date: V.2 - V.5, V.8 · Temeiul juridic: Art. 6 alin. (1) lit. b) GDPR
2bis — Scopul prelucrării: Stabilirea și menținerea apelurilor audio și video între utilizatori, semnalizarea apelurilor, afișarea istoricului de apeluri · Categoriile de date: V.4bis · Temeiul juridic: Art. 6 alin. (1) lit. b) GDPR
2ter — Scopul prelucrării: Diagnosticarea problemelor de conectivitate și calitate a apelurilor, prevenirea apelurilor abuzive și a hărțuirii prin apel · Categoriile de date: V.4bis, V.9 · Temeiul juridic: Art. 6 alin. (1) lit. f) GDPR: interesul legitim de a menține serviciul funcțional și sigur
3 — Scopul prelucrării: Afișarea distanței față de anunțuri și a rezultatelor relevante pentru poziția dumneavoastră · Categoriile de date: V.6 · Temeiul juridic: Art. 6 alin. (1) lit. a) GDPR: consimțământ, exprimat prin permisiunea de localizare
3bis — Scopul prelucrării: Accesul la microfon și la cameră pentru inițierea sau acceptarea unui apel · Categoriile de date: V.4bis · Temeiul juridic: Art. 6 alin. (1) lit. a) GDPR: consimțământ, exprimat prin permisiunea acordată la nivelul dispozitivului, revocabilă din setările acestuia
4 — Scopul prelucrării: Vânzarea și livrarea serviciilor de promovare a anunțurilor, încasarea prețului, emiterea facturii · Categoriile de date: V.1, V.2, V.7 · Temeiul juridic: Art. 6 alin. (1) lit. b) GDPR pentru executarea comenzii; art. 6 alin. (1) lit. c) GDPR pentru obligațiile fiscale și contabile
5 — Scopul prelucrării: Păstrarea documentelor justificative și a evidențelor contabile și fiscale · Categoriile de date: V.7 · Temeiul juridic: Art. 6 alin. (1) lit. c) GDPR: Legea nr. 82/1991, Legea nr. 227/2015, Legea nr. 207/2015
6 — Scopul prelucrării: Moderarea conținutului, tratarea sesizărilor, aplicarea Termenilor și condițiilor, motivarea deciziilor și soluționarea plângerilor interne · Categoriile de date: V.3 - V.5, V.9 · Temeiul juridic: Art. 6 alin. (1) lit. c) GDPR, în raport cu obligațiile din Regulamentul (UE) 2022/2065; art. 6 alin. (1) lit. f) GDPR: interesul legitim de a menține un mediu sigur
7 — Scopul prelucrării: Prevenirea și investigarea fraudei, a conturilor false, a spamului, a abuzurilor și a utilizării neautorizate sau nelegale a serviciilor · Categoriile de date: V.1, V.4, V.4bis, V.8, V.9 · Temeiul juridic: Art. 6 alin. (1) lit. f) GDPR: interesul legitim de protejare a utilizatorilor și a infrastructurii
7bis — Scopul prelucrării: Investigarea incidentelor raportate și soluționarea disputelor dintre utilizatori, inclusiv prin examinarea firului de conversație sau a apelului relevant · Categoriile de date: V.3, V.4, V.4bis, V.9 · Temeiul juridic: Art. 6 alin. (1) lit. f) GDPR: interesul legitim de a asigura funcționarea corectă a platformei și de a soluționa reclamațiile primite
7ter — Scopul prelucrării: Înregistrarea apelurilor acceptate, pentru siguranța platformei, soluționarea incidentelor raportate și apărarea drepturilor legale · Categoriile de date: V.4bis lit. e) · Temeiul juridic: Art. 6 alin. (1) lit. a) GDPR atunci când legea aplicabilă impune consimțământul participanților; art. 6 alin. (1) lit. f) GDPR în celelalte situații, cu informare prealabilă în apel; art. 9 alin. (2) lit. a) sau f) GDPR pentru eventualele categorii speciale de date
7quater — Scopul prelucrării: Conservarea punctuală a datelor relevante pentru un incident, o reclamație, un litigiu sau o solicitare legală · Categoriile de date: V.3, V.4, V.4bis, V.9 · Temeiul juridic: Art. 6 alin. (1) lit. f) GDPR; art. 6 alin. (1) lit. c) GDPR atunci când conservarea este dispusă printr-un act al unei autorități competente
8 — Scopul prelucrării: Asigurarea securității informatice, jurnalizarea, copiile de siguranță, testarea și remedierea defecțiunilor · Categoriile de date: V.1, V.8 · Temeiul juridic: Art. 6 alin. (1) lit. f) GDPR; art. 32 GDPR
9 — Scopul prelucrării: Comunicări operaționale privind contul, anunțurile, mesajele primite și modificările documentelor contractuale · Categoriile de date: V.1, V.2 · Temeiul juridic: Art. 6 alin. (1) lit. b) GDPR; art. 6 alin. (1) lit. c) GDPR pentru notificarea modificării Termenilor
10 — Scopul prelucrării: Transmiterea de comunicări comerciale, buletin informativ, recomandări de anunțuri prin e-mail sau notificări · Categoriile de date: V.1, V.2, V.8 · Temeiul juridic: Art. 6 alin. (1) lit. a) GDPR: consimțământ; art. 12 din Legea nr. 506/2004
11 — Scopul prelucrării: Măsurarea audienței, statistici de utilizare, îmbunătățirea funcționalităților · Categoriile de date: V.8 · Temeiul juridic: Art. 6 alin. (1) lit. a) GDPR pentru cookie-urile care nu sunt strict necesare; art. 6 alin. (1) lit. f) GDPR pentru analizele agregate efectuate pe date deja colectate
12 — Scopul prelucrării: Ordonarea conținutului pe fluxul comunității și în cadrul categoriilor, inclusiv evidențierea anunțurilor promovate · Categoriile de date: V.2, V.3, V.6, V.8 · Temeiul juridic: Art. 6 alin. (1) lit. b) GDPR pentru funcționarea serviciului; art. 6 alin. (1) lit. f) GDPR pentru optimizarea relevanței
13 — Scopul prelucrării: Soluționarea reclamațiilor, gestionarea cererilor privind drepturile persoanelor vizate și dovada conformării · Categoriile de date: V.1 - V.9 · Temeiul juridic: Art. 6 alin. (1) lit. c) GDPR: art. 5 alin. (2), art. 12 și art. 30 GDPR
14 — Scopul prelucrării: Constatarea, exercitarea sau apărarea unui drept în instanță, în fața autorităților ori în procedurile de soluționare alternativă a litigiilor · Categoriile de date: V.1 - V.9 · Temeiul juridic: Art. 6 alin. (1) lit. f) GDPR; art. 9 alin. (2) lit. f) GDPR pentru categoriile speciale
15 — Scopul prelucrării: Răspunsul la solicitările autorităților publice, inclusiv ordinele emise în temeiul articolelor 9 și 10 din Regulamentul (UE) 2022/2065 · Categoriile de date: V.1 - V.9 · Temeiul juridic: Art. 6 alin. (1) lit. c) GDPR
16 — Scopul prelucrării: Raportarea informațiilor privind vânzătorii, dacă și în măsura în care platforma intră în domeniul de aplicare al anexei nr. 5 la Legea nr. 207/2015 (DAC7) · Categoriile de date: V.2, V.7 · Temeiul juridic: Art. 6 alin. (1) lit. c) GDPR
17 — Scopul prelucrării: Reorganizarea societății, fuziunea, divizarea sau transferul de active · Categoriile de date: V.1 - V.9 · Temeiul juridic: Art. 6 alin. (1) lit. f) GDPR: interesul legitim de continuare a activității

Atunci când invocăm interesul legitim, am efectuat sau vom efectua o evaluare documentată prin care punem în balanță acest interes cu drepturile și libertățile dumneavoastră. Puteți solicita informații despre rezultatul evaluării la adresa de contact a DPO.

VII. CARACTERUL FURNIZĂRII DATELOR

Adresa de e-mail este necesară pentru crearea contului. Fără ea, nu vă putem oferi acces la funcționalitățile rezervate utilizatorilor înregistrați.

Datele de facturare sunt necesare pentru achiziționarea unui serviciu de promovare. Fără ele, nu putem emite documentul fiscal și nu putem executa comanda.

Restul datelor sunt opționale. Nefurnizarea lor limitează anumite funcții, fără a împiedica utilizarea platformei. Dacă nu adăugați o fotografie de profil, contul rămâne funcțional. Dacă nu activați localizarea, nu veți vedea distanța până la anunțuri, dar veți putea căuta după localitate.

VIII. CINE PRIMEȘTE DATELE

VIII.1. Ceilalți utilizatori ai platformei

Prin natura serviciului, o parte dintre date sunt vizibile pentru alți utilizatori: numele afișat, fotografia de profil, localitatea, conținutul postărilor și al anunțurilor, evaluările primite, momentul aproximativ al publicării. Datele de contact directe pe care le includeți într-un anunț sau într-un mesaj devin accesibile destinatarilor.

Conținutul publicat în zonele publice ale platformei poate fi accesibil și persoanelor neînregistrate și poate fi indexat de motoarele de căutare, în măsura în care paginile respective sunt deschise accesului public.

VIII.2. Persoanele împuternicite

Prestatorii care prelucrează date în numele nostru, pe baza unor contracte încheiate conform articolului 28 din GDPR:

Găzduire, infrastructură și baze de date — Rolul: Rularea aplicației, stocarea datelor, copii de siguranță · Furnizorul: D-SOFT-RO S.R.L. (Hypen), România — servere proprii, situate în Uniunea Europeană
Rețea de distribuție a conținutului și protecție împotriva atacurilor — Rolul: Livrarea paginilor, filtrarea traficului · Furnizorul: Cloudflare, Inc. (Statele Unite ale Americii) — traficul către expatio.ai trece prin rețeaua Cloudflare; transferul în afara Uniunii Europene este acoperit de clauzele contractuale standard ale Cloudflare
Transmiterea e-mailurilor tranzacționale — Rolul: Coduri de autentificare, notificări · Furnizorul: SendMachine (România)
Transmiterea SMS-urilor tranzacționale — Rolul: Coduri de autentificare și de înregistrare · Furnizorul: SendSMS (sendsms.ro, România)
Transmiterea comunicărilor de marketing — Rolul: Buletin informativ · Furnizorul: Nu se transmit în prezent comunicări de marketing; la activare, prin SendMachine (România), numai cu consimțământul dumneavoastră
Procesarea plăților — Rolul: Încasarea prețului pentru promovarea anunțurilor · Furnizorul: În prezent platforma nu încasează plăți; la momentul activării plăților, Viva Wallet (Viva Payment Services S.A., Uniunea Europeană)
Emiterea facturilor și contabilitate — Rolul: Documente justificative, evidențe · Furnizorul: În prezent platforma nu emite facturi; rândul se completează la activarea plăților
Măsurarea audienței — Rolul: Statistici de utilizare · Furnizorul: Fără furnizor extern (fără Google Analytics, fără Meta, fără cookie-uri de terți): numai jurnale tehnice de server și măsurători interne, fără identificatori publicitari
Servere de semnalizare și de retransmisie pentru apeluri — Rolul: Stabilirea conexiunii audio și video între utilizatori · Furnizorul: Infrastructură proprie a Operatorului (server LiveKit auto-găzduit pe serverele Operatorului), fără furnizor extern și fără server TURN
Hărți și geocodare — Rolul: Afișarea localizărilor și a distanțelor · Furnizorul: Hărțile de fundal: OpenStreetMap Foundation (tile.openstreetmap.org), care primește adresa IP a navigatorului la încărcarea hărții; căutarea de adrese: servere proprii ale Operatorului (Photon, pe date OpenStreetMap)
Servicii de asistență și moderare — Rolul: Răspunsuri la sesizări · Furnizorul: Intern, de către Operator, cu suport tehnic de la D-SOFT-RO S.R.L.
Servicii juridice și de audit — Rolul: Consultanță, reprezentare, verificări · Furnizorul: Nu este cazul în prezent

Lista actualizată a persoanelor împuternicite este disponibilă la cerere, la adresa de contact a DPO.

VIII.3. Operatori independenți

Procesatorul de plăți, în ceea ce privește datele instrumentului de plată și obligațiile sale de prevenire a spălării banilor; instituțiile bancare; furnizorii de servicii de autentificare externă, dacă îi activăm; autoritățile publice cărora le transmitem date în executarea unei obligații legale.

VIII.4. Autorități și instanțe

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, Autoritatea Națională pentru Protecția Consumatorilor, Autoritatea Națională pentru Administrare și Reglementare în Comunicații în calitate de coordonator al serviciilor digitale, organele fiscale, organele de urmărire penală, instanțele judecătorești, executorii judecătorești, atunci când există o obligație legală sau o solicitare întemeiată.

Divulgarea are loc numai atunci când este cerută sau permisă de legislația aplicabilă, în baza unei solicitări legale valabile, a unui ordin judecătoresc, a unei obligații legale sau, în cazuri individuale, atunci când este necesară și permisă pentru raportarea unor posibile acte criminale ori a unor amenințări la adresa siguranței publice.

Verificăm fiecare solicitare sub aspectul autorității emitente și al competenței acesteia, al temeiului legal invocat, al formei și al motivării, al întinderii teritoriale și al proporționalității. Contestăm sau solicităm clarificarea solicitărilor care nu îndeplinesc aceste cerințe. Transmitem numai datele necesare și relevante pentru scopul solicitării.

Atunci când solicitarea provine de la o autoritate dintr-un stat din afara Uniunii Europene și a Spațiului Economic European, analizăm separat existența unui temei recunoscut de dreptul Uniunii și îndeplinirea cerințelor privind transferurile internaționale prevăzute în capitolul V din GDPR.

Vă informăm cu privire la o astfel de transmitere atunci când legea ne permite acest lucru și atunci când autoritatea nu a dispus altfel pentru motive de ordine publică sau de siguranță.

Începând cu 18 august 2026 se aplică Regulamentul (UE) 2023/1543 privind ordinele europene de predare și de păstrare a probelor electronice în materie penală, împreună cu Directiva (UE) 2023/1544. Furnizorii vizați desemnează un sediu sau un reprezentant legal pentru primirea acestor ordine și răspund în termenele prevăzute de regulament. Sediul desemnat al Operatorului va fi comunicat prin actualizarea acestui document, la înregistrarea în portalul Comisiei Europene.

VIII.5. Achizitori potențiali

În cazul unei fuziuni, divizări, vânzări de active sau al unei operațiuni similare, datele pot fi transmise achizitorului sau consultanților implicați, sub rezerva unor obligații de confidențialitate și cu informarea prealabilă a persoanelor vizate atunci când legea o cere.

IX. TRANSFERURI ÎN AFARA SPAȚIULUI ECONOMIC EUROPEAN

Datele sunt găzduite pe servere situate în Uniunea Europeană. Singurul prestator cu sediul în afara Spațiului Economic European este Cloudflare, Inc. (Statele Unite ale Americii), pentru rețeaua de distribuție a conținutului și protecția împotriva atacurilor.

Pentru aceste situații, transferul se realizează în temeiul unuia dintre următoarele mecanisme prevăzute la capitolul V din GDPR:

decizia de adecvare a Comisiei Europene, atunci când destinatarul se află într-o țară recunoscută ca oferind un nivel adecvat de protecție. Elveția beneficiază de o astfel de decizie, ceea ce prezintă relevanță practică pentru comunitatea deservită de platformă. Pentru Statele Unite, decizia se aplică organizațiilor certificate în cadrul Cadrului privind confidențialitatea datelor UE-SUA;
clauzele contractuale standard adoptate prin Decizia de punere în aplicare (UE) 2021/914 a Comisiei, însoțite de o evaluare a impactului transferului și, dacă este necesar, de măsuri suplimentare de natură tehnică și organizatorică, precum criptarea și pseudonimizarea;
excepțiile prevăzute la articolul 49 din GDPR, în situații punctuale și limitate.

Puteți obține o copie a garanțiilor aplicabile sau informații despre locul unde acestea sunt disponibile, printr-o cerere adresată la [email protected].

IX BIS. UTILIZATORII AFLAȚI ÎN AFARA UNIUNII EUROPENE. SITUAȚIA ELVEȚIEI

IX bis.1. Cadrul general

Operatorul este stabilit în România și își desfășoară activitatea sub incidența GDPR, indiferent de locul unde se află utilizatorii. Platforma este disponibilă în limba română, este accesibilă din orice stat și nu este direcționată către publicul dintr-un anumit stat.

În practică, în această etapă, o parte importantă a utilizatorilor se află în Elveția. Elveția nu este stat membru al Uniunii Europene și are propria legislație privind protecția datelor, respectiv Legea federală privind protecția datelor, revizuită, în vigoare de la 1 septembrie 2023.

Prezenta secțiune răspunde la două întrebări care sunt distincte și care primesc răspunsuri diferite:

Prima: se aplică legea elvețiană prelucrărilor care privesc persoane aflate în Elveția? Răspunsul este, ca regulă, afirmativ, pentru motivele arătate la punctul IX bis.2.

A doua: suntem obligați să desemnăm un reprezentant în Elveția? Răspunsul este, în configurația actuală, negativ, pentru motivele arătate la punctul IX bis.3.

Cele două întrebări au criterii legale diferite. Aplicabilitatea legii urmează un criteriu larg, al efectelor produse pe teritoriul elvețian. Obligația de desemnare a unui reprezentant urmează un criteriu mai restrâns, care presupune orientarea activității către publicul din Elveția și încă trei condiții suplimentare. Faptul că legea se aplică nu atrage automat obligația de reprezentare, după cum absența obligației de reprezentare nu înseamnă că legea nu se aplică.

IX bis.2. Legea elvețiană se aplică prelucrărilor cu efecte în Elveția

Legea elvețiană urmează principiul efectelor, prevăzut la articolul 3 din aceasta: se aplică situațiilor care produc efecte în Elveția, chiar dacă acestea au fost inițiate din străinătate. Criteriul este mai larg decât cel folosit de GDPR pentru operatorii stabiliți în afara Uniunii. Prelucrarea datelor unor persoane aflate în Elveția produce efecte pe teritoriul acestui stat, astfel încât legea elvețiană se aplică acestor prelucrări, independent de întrebarea dacă activitatea noastră este sau nu direcționată către publicul elvețian.

Prin urmare, prelucrărilor care privesc persoane aflate în Elveția li se aplică simultan GDPR, pentru că Operatorul este stabilit în România, și legea elvețiană, pentru efectele produse în Elveția. Aplicăm standardul mai protector dintre cele două. Diferențele practice sunt reduse, întrucât legea elvețiană a fost revizuită în vederea menținerii echivalenței cu dreptul european, echivalență confirmată prin decizia de adecvare a Comisiei Europene.

O diferență merită reținută: legea elvețiană nu prevede amenzi administrative aplicabile societății, ci sancțiuni penale aplicabile persoanelor fizice din conducerea sau din cadrul organizației, de până la 250.000 de franci elvețieni, în special pentru încălcarea intenționată a obligațiilor de informare și de soluționare a cererilor persoanelor vizate.

IX bis.3. Obligația de desemnare a unui reprezentant are un prag propriu, mai ridicat

Desemnarea unui reprezentant nu este o consecință automată a aplicabilității legii. Este o obligație distinctă, cu propriile condiții de declanșare.

Articolul 14 din legea elvețiană impune operatorilor cu sediul în străinătate desemnarea unui reprezentant în Elveția numai atunci când sunt îndeplinite cumulativ patru condiții:

1. prelucrarea are legătură cu oferirea de bunuri sau de servicii persoanelor aflate în Elveția ori cu monitorizarea comportamentului acestora;

2. prelucrarea are amploare, depășind cazurile izolate;

3. prelucrarea are caracter regulat, nefiind ocazională sau limitată în timp;

4. prelucrarea prezintă un risc ridicat pentru personalitatea persoanelor vizate, evaluat în funcție de volumul și de tipul datelor, în special al datelor sensibile, de scopul prelucrării, de tehnologiile folosite, de intenția de divulgare internațională și de întinderea drepturilor de acces.

Prima condiție nu este îndeplinită prin simpla accesibilitate a platformei din Elveția. Ea presupune o orientare a activității către publicul din acest stat. Elementele care indică o astfel de orientare sunt, în principal: disponibilitatea interfeței în germană, franceză sau italiană; afișarea prețurilor în franci elvețieni; folosirea unui nume de domeniu .ch; campanii publicitare sau optimizarea căutărilor pentru publicul din Elveția; funcționalități construite pentru specificul elvețian; menționarea unor date de contact locale.

Situația actuală, respectiv interfața exclusiv în limba română, absența unui domeniu local și lipsa promovării direcționate, susține concluzia că această condiție nu este încă îndeplinită. Concluzia se schimbă dacă apare oricare dintre elementele de mai sus.

Recomandăm reevaluarea documentată a celor patru condiții înainte de fiecare etapă de dezvoltare care privește publicul din Elveția, precum și monitorizarea proporției utilizatorilor din acest stat. Evaluarea și rezultatul ei se păstrează ca dovadă a analizei efectuate.

Atunci când desemnarea devine obligatorie, numele și adresa reprezentantului se publică într-un mod ușor de găsit și permanent accesibil, conform articolului 14 alineatul (3), iar reprezentantul ține registrul activităților de prelucrare privind persoanele din Elveția și îl pune la dispoziția autorității elvețiene, la cerere. Reprezentantul desemnat, dacă este cazul, este: Bucataru Camelia Gabriela.

IX bis.4. Transferurile România-Elveția

Elveția figurează în lista statelor cu un nivel adecvat de protecție, potrivit deciziei de adecvare a Comisiei Europene. Reciproc, Consiliul Federal elvețian recunoaște statele din Spațiul Economic European, inclusiv România, ca oferind o protecție adecvată. Transferurile de date între cele două jurisdicții se realizează, prin urmare, fără garanții suplimentare.

IX bis.5. Unde se adresează persoanele aflate în Elveția

Drepturile. Persoanele aflate în Elveția beneficiază atât de drepturile prevăzute la articolele 15-22 din GDPR, descrise la secțiunea XIII, cât și de cele prevăzute de legea elvețiană, în special dreptul de informare, dreptul de acces (articolul 25) și dreptul la rectificare, la ștergere și la predarea sau transmiterea datelor (articolul 28). Conținutul acestora este, în esență, același. Cererile se transmit la [email protected], indiferent de temeiul invocat, și se soluționează în termenul cel mai scurt dintre cele prevăzute de cele două legi.

Plângerile. Există două căi, iar alegerea aparține persoanei vizate:

1. Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal din România este autoritatea competentă în raport cu Operatorul, întrucât acesta este stabilit în România, iar GDPR se aplică tuturor prelucrărilor sale. Aceasta este calea principală și cea mai eficientă, întrucât autoritatea română dispune de competențe de investigare și de sancționare directe față de Operator. Datele de contact se regăsesc la secțiunea XIII;

2. Împuternicitul Federal pentru Protecția Datelor și Transparență (Préposé fédéral à la protection des données et à la transparence / Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter), Feldeggweg 1, 3003 Berna, Elveția, www.edoeb.admin.ch, pentru prelucrările cărora li se aplică legea elvețiană potrivit punctului IX bis.2. Competența acestei autorități decurge din aplicabilitatea legii elvețiene, iar nu din existența unui reprezentant în Elveția. Absența unui reprezentant nu închide această cale.

Menționarea autorității elvețiene nu constituie o recunoaștere a direcționării activității către Elveția și nu are efect asupra analizei de la punctul IX bis.3.

Încălcările de securitate. Notificăm Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal în condițiile articolului 33 din GDPR. Pentru incidentele care afectează persoane aflate în Elveția și care prezintă un risc ridicat pentru personalitatea sau drepturile fundamentale ale acestora, notificăm și autoritatea elvețiană în cel mai scurt timp, potrivit articolului 24 din legea elvețiană. Cele două notificări au praguri diferite, iar existența uneia nu presupune automat existența celeilalte.

IX bis.6. Comunicările comerciale către destinatari din Elveția

Transmiterea de mesaje publicitare în masă către destinatari din Elveția fără consimțământul prealabil al acestora constituie practică comercială neloială potrivit articolului 3 alineatul (1) litera o) din Legea federală elvețiană împotriva concurenței neloiale. Aplicăm, în consecință, aceleași cerințe de consimțământ prealabil, identificare corectă a expeditorului și posibilitate simplă și gratuită de refuz pentru toți destinatarii, indiferent de statul de reședință.

X. CÂT TIMP PĂSTRĂM DATELE

Date de cont și de profil — Durata de păstrare: Pe durata existenței contului, plus 30 de zile de la închiderea acestuia, pentru posibilitatea de restaurare la cererea dumneavoastră
Postări, comentarii și anunțuri active — Durata de păstrare: Pe durata publicării; anunțurile expirate se arhivează 6 luni și apoi se elimină.
Conținut șters de utilizator — Durata de păstrare: Eliminat din interfață imediat; eliminat din copiile de siguranță în cel mult 90 de zile.
Mesaje private — Durata de păstrare: Pe durata existenței conturilor participante, cu excepția mesajelor care fac obiectul unei sesizări sau al unei proceduri, care se păstrează până la finalizarea acesteia
Mesajele din chat — Durata de păstrare: 180 zile, calculate de la finalizarea cursei sau de la ultima interacțiune relevantă dintre participanți, cu excepția firelor care fac obiectul unei măsuri de conservare.
Înregistrările apelurilor acceptate — Durata de păstrare: 90 de zile, cu excepția înregistrărilor care fac obiectul unei măsuri de conservare
Metadatele apelurilor (istoricul de apeluri afișat în cont) — Durata de păstrare: Pe durata existenței contului sau până la ștergerea istoricului de către utilizator
Jurnalele tehnice ale apelurilor (adrese IP, indicatori de calitate) — Durata de păstrare: 30 de zile, prelungită numai pentru apelurile care fac obiectul unei sesizări.
Date conservate în legătură cu un incident, o reclamație, un litigiu sau o solicitare legală (măsura de conservare de la punctul V bis.5) — Durata de păstrare: Până la soluționarea cazului și, dacă este necesar, până la expirarea termenului relevant pentru formularea sau apărarea unei pretenții. Se aplică numai datelor relevante pentru cazul respectiv
Jurnalul accesului personalului autorizat la conținutul comunicațiilor — Durata de păstrare: 12 luni.
Evaluări și recenzii — Durata de păstrare: Pe durata existenței contului evaluat; la închiderea contului, recenziile pot fi păstrate în formă anonimizată, pentru integritatea sistemului de reputație
Date privind comenzile de promovare și documentele justificative — Durata de păstrare: 10 ani de la încheierea exercițiului financiar, conform art. 25 din Legea nr. 82/1991; 5 ani pentru termenul de prescripție fiscală, conform art. 110 din Legea nr. 207/2015, termenele curgând în paralel
Jurnale de securitate și adrese IP — Durata de păstrare: Intre 6 și 12 luni
Date privind sesizările și deciziile de moderare — Durata de păstrare: 6 luni de la soluționare, respectiv până la finalizarea oricărei proceduri de contestare.
Consimțământul pentru marketing și dovada acestuia — Durata de păstrare: Până la retragerea consimțământului, plus 3 ani de la retragere, pentru dovada respectării art. 7 alin. (1) GDPR
Cererile privind exercitarea drepturilor și răspunsurile — Durata de păstrare: 3 ani de la soluționare
Date necesare pentru apărarea unui drept în instanță — Durata de păstrare: Până la expirarea termenelor de prescripție aplicabile, în general 3 ani conform art. 2517 din Codul civil, iar în cazul unui litigiu, până la soluționarea definitivă și expirarea căilor de atac
Cookie-uri și tehnologii similare — Durata de păstrare: Duratele indicate în Politica de cookies

Orizonturi suplimentare de păstrare, configurate în platformă (valorile afișate sunt cele în vigoare la data consultării acestei pagini):

Versiunile anterioare ale postărilor editate: 90 de zile
Dovezile cazurilor grave de moderare (text, amprente de imagine, IP): 365 de zile
Jurnalul acțiunilor operatorilor asupra conturilor și conținutului: 1825 de zile
Jurnalul de livrare a notificărilor împinse în browser: 14 zile
Notificările citite din centrul de notificări: 365 de zile
Fișierele trimise în mesaje cu „o singură vizualizare”, după ce au fost văzute: 7 zile
Fișierele din mesaje temporare, păstrate pentru moderare după expirare: 30 de zile
Documentele de identitate încărcate pentru verificarea profilului: 365 de zile
Arhiva cu datele tale personale, după expirarea linkului de descărcare: 72 de ore
Amprenta adresei de e-mail a unui cont șters în timpul unei suspendări: 365 de zile
Pozițiile GPS ale contului (dacă ai permis locația): 90 de zile
Înregistrările apelurilor audio/video: 90 de zile

La expirarea termenelor, datele se șterg sau se anonimizează ireversibil, astfel încât să nu mai permită identificarea.

XI. SECURITATEA DATELOR

Aplicăm măsuri tehnice și organizatorice adecvate riscului, conform articolului 32 din GDPR, printre care:

criptarea traficului prin protocolul TLS între dispozitivul dumneavoastră și serverele noastre;
stocarea parolelor exclusiv sub formă de valori derivate cu funcții criptografice rezistente;
controlul accesului pe bază de roluri, cu acordarea permisiunilor pe principiul necesității de a cunoaște;
restrângerea accesului la conținutul comunicațiilor la un număr limitat de persoane desemnate, fără acces permanent de tip administrator la conversațiile utilizatorilor și fără acces deschis pentru conducerea societății în afara cazurilor concrete;
autentificarea în doi pași pentru conturile administrative;
jurnalizarea accesului la datele utilizatorilor și, distinct, a fiecărui acces la conținutul comunicațiilor, cu indicarea persoanei, a momentului, a obiectului și a motivului;
revizuirea periodică a jurnalului de acces la conținut;
copii de siguranță periodice, cu testarea restaurării;
separarea mediilor de dezvoltare, testare și producție, cu interzicerea folosirii datelor reale în testare;
clauze de confidențialitate în contractele cu personalul și cu prestatorii;
proceduri de gestionare a incidentelor de securitate;
evaluarea periodică a măsurilor și a furnizorilor.

Nicio măsură nu elimină complet riscul. Vă recomandăm să folosiți o parolă unică, să nu comunicați altor persoane codurile primite pe e-mail și să ne semnalați orice activitate suspectă la [email protected].

În cazul unei încălcări a securității datelor care prezintă un risc pentru drepturile și libertățile dumneavoastră, notificăm Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal în termen de 72 de ore de la data la care luăm cunoștință de aceasta, conform articolului 33 din GDPR, și vă informăm fără întârziere nejustificată atunci când riscul este ridicat, conform articolului 34.

XII. PROCESUL DECIZIONAL AUTOMATIZAT ȘI PROFILAREA

Folosim prelucrări automate pentru:

ordonarea conținutului pe fluxul comunității și în cadrul categoriilor, pe baza noutății, a localizării declarate sau detectate, a categoriei selectate, a interacțiunilor anterioare și a existenței unei promovări plătite;
afișarea anunțurilor promovate, marcate ca atare;
detectarea automată a conținutului care încalcă regulile, a mesajelor de tip spam și a comportamentului atipic al conturilor;
calculul reputației pe baza evaluărilor primite.

Aceste operațiuni implică profilare în sensul articolului 4 punctul 4 din GDPR.

Măsurile cu efect asupra contului dumneavoastră, precum limitarea vizibilității, suspendarea sau închiderea, nu se iau exclusiv pe baza prelucrării automate. Un sistem automat poate semnala o situație, dar decizia finală presupune verificare umană, cu excepția cazurilor de abuz evident și repetat, în care măsura se aplică automat pentru a limita un prejudiciu iminent. Și în aceste cazuri aveți dreptul de a obține intervenție umană, de a vă exprima punctul de vedere și de a contesta decizia, conform articolului 22 alineatul (3) din GDPR și articolului 20 din Regulamentul (UE) 2022/2065. Procedura de contestare este descrisă în Termenii și condițiile de utilizare.

Parametrii principali ai sistemului de recomandare și modul în care îi puteți influența sunt prezentați în Termenii și condițiile de utilizare, secțiunea privind clasarea conținutului.

XIII. DREPTURILE DUMNEAVOASTRĂ

Aveți următoarele drepturi:

Dreptul de acces (art. 15 GDPR): puteți afla dacă prelucrăm date despre dumneavoastră și puteți obține o copie a acestora, împreună cu informații despre scopuri, categorii, destinatari, durate și sursă.

Dreptul la rectificare (art. 16 GDPR): puteți cere corectarea datelor inexacte și completarea celor incomplete. O parte dintre date le puteți modifica direct din setările contului.

Dreptul la ștergere (art. 17 GDPR): puteți cere ștergerea datelor atunci când nu mai sunt necesare, când vă retrageți consimțământul și nu există alt temei, când vă opuneți prelucrării întemeiate pe interes legitim și nu există motive legitime prevalente, sau când prelucrarea a fost ilegală. Dreptul nu se aplică atunci când prelucrarea este necesară pentru respectarea unei obligații legale, pentru exercitarea dreptului la liberă exprimare și la informare sau pentru constatarea, exercitarea ori apărarea unui drept în instanță.

Dreptul la restricționarea prelucrării (art. 18 GDPR): puteți cere limitarea prelucrării pe perioada verificării exactității datelor, atunci când vă opuneți prelucrării ori când prelucrarea este ilegală și preferați restricționarea în locul ștergerii.

Dreptul la portabilitatea datelor (art. 20 GDPR): puteți primi datele pe care ni le-ați furnizat, prelucrate pe baza consimțământului sau a contractului și prin mijloace automatizate, într-un format structurat, utilizat în mod curent și care poate fi citit automat, și puteți cere transmiterea lor directă către alt operator, atunci când acest lucru este fezabil tehnic.

Dreptul la opoziție (art. 21 GDPR): vă puteți opune în orice moment prelucrării întemeiate pe interesul legitim, invocând motive legate de situația dumneavoastră particulară. În cazul prelucrării în scop de marketing direct, opoziția produce efecte necondiționat, iar prelucrarea încetează.

Dreptul de a retrage consimțământul (art. 7 alin. (3) GDPR): retragerea produce efecte pentru viitor și nu afectează legalitatea prelucrării efectuate anterior. Se aplică localizării exacte, comunicărilor de marketing și cookie-urilor care nu sunt strict necesare.

Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată (art. 22 GDPR), în condițiile descrise la secțiunea XII.

Dreptul de a depune o plângere la autoritatea de supraveghere (art. 77 GDPR) și dreptul la o cale de atac judiciară împotriva operatorului sau a autorității (art. 78 și 79 GDPR), precum și dreptul la despăgubiri pentru prejudiciile suferite (art. 82 GDPR).

Cum vă exercitați drepturile

Transmiteți o cerere la [email protected] sau, în scris, la sediul social. Cererea trebuie să conțină obiectul ei și suficiente elemente pentru identificarea contului. Dacă avem îndoieli întemeiate cu privire la identitatea solicitantului, vă putem cere informații suplimentare, strict necesare pentru verificare, conform articolului 12 alineatul (6) din GDPR.

Răspundem în termen de o lună de la primirea cererii. Termenul poate fi prelungit cu două luni în cazul cererilor complexe sau numeroase, situație în care vă informăm în prima lună despre prelungire și despre motivele acesteia.

Exercitarea drepturilor este gratuită. În cazul cererilor vădit nefondate sau excesive, în special prin caracterul lor repetitiv, putem percepe o taxă rezonabilă ori putem refuza să dăm curs cererii, motivând refuzul.

Autoritatea de supraveghere

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București Telefon: +40.318.059.211 | E-mail: [email protected] | Web: www.dataprotection.ro

Dacă aveți reședința obișnuită sau locul de muncă în alt stat membru al Uniunii Europene, puteți depune plângere și la autoritatea de supraveghere din acel stat.

XIV. MINORII

Platforma se adresează persoanelor care au împlinit vârsta de 18 ani. Persoanele cu vârsta între 16 și 18 ani pot utiliza platforma numai cu acordul reprezentantului legal și fără a încheia tranzacții.

În România, vârsta de la care copilul își poate exprima singur consimțământul pentru serviciile societății informaționale este de 16 ani, conform articolului 8 alineatul (1) din GDPR, statul român nefăcând uz de posibilitatea de reducere a acestei vârste.

Nu colectăm cu bună știință date ale persoanelor sub 16 ani. Dacă aflăm că un cont aparține unei persoane sub această vârstă, îl închidem și ștergem datele asociate. Dacă sunteți părinte sau reprezentant legal și considerați că un minor ne-a furnizat date, contactați-ne la [email protected]

XV. COOKIE-URI ȘI TEHNOLOGII SIMILARE

Folosim cookie-uri și tehnologii echivalente pentru funcționarea platformei și pentru reținerea preferințelor; nu folosim în prezent cookie-uri de măsurare a audienței sau de marketing. Categoriile, scopurile, duratele și modul de gestionare a consimțământului sunt descrise în Politica de cookies, disponibilă la https://expatio.ai/cookies, care face parte integrantă din prezenta notă.

XVI. LEGĂTURI CĂTRE SITE-URI TERȚE

Platforma conține trimiteri către site-uri și rețele sociale administrate de terți. Nu răspundem pentru practicile lor de prelucrare a datelor. Vă recomandăm să consultați politicile de confidențialitate ale acestora înainte de a le furniza date.

XVII. MODIFICAREA PREZENTEI NOTE

Putem actualiza această notă atunci când se schimbă funcționalitățile platformei, prestatorii, cadrul legal sau practicile noastre.

Versiunea actualizată se publică la https://expatio.ai/confidentialitate cu indicarea datei intrării în vigoare. În cazul unor modificări substanțiale, vă informăm cu cel puțin 15 zile înainte, prin e-mail sau printr-o notificare vizibilă în platformă. Dacă modificarea privește o prelucrare bazată pe consimțământ, vă vom solicita un nou consimțământ.

Versiunile anterioare se păstrează și pot fi consultate la cerere.

XVIII. CONTACT

Pentru orice întrebare privind prelucrarea datelor:

Operator: MED TIMES ONLINE S.R.L. Adresă: Bucuresti, Sectorul 3, Bd. Poet Octavian Goga Nr 4, Bloc M26 scara 3 Ap 60 camera 1, cod poștal 030982. E-mail general: [email protected] Responsabil cu protecția datelor: [email protected] Telefon: +40739053737