Politica de confidențialitate

Operatorul datelor cu caracter personal este LicitOnline („Platforma"), cu sediul în România. Pentru orice solicitare privind datele personale ne poți contacta la support@licitonline.com.

• Date cont: nume complet, email, telefon, parolă (hash), tip cont (persoană / firmă).
• Verificare KYC: CNP (persoane fizice), CUI / Nr. registru comerț (firme), imagine document de identitate / certificat de înregistrare.
• Date utilizare: licitații plasate, anunțuri postate, mesaje, consimțăminte, adresă IP, agent browser, timestamp acțiuni.
• Date plată: procesate exclusiv prin procesatorul nostru securizat (Stripe). Nu stocăm date complete de card.

• Executarea contractului (art. 6(1)(b) GDPR): crearea contului, intermedierea licitațiilor, facturare, suport.
• Obligație legală (art. 6(1)(c)): emitere facturi, păstrare documente contabile, prevenire fraudă, raportări fiscale.
• Interes legitim (art. 6(1)(f)): securitate, prevenire abuz, îmbunătățire platformă, comunicări tranzacționale esențiale.
• Consimțământ (art. 6(1)(a)): cookie-uri opționale (analitice), comunicări de marketing (dacă există).

• Procesator plăți (Stripe Payments Europe Ltd.) — pentru încasarea taxelor.
• Procesator email (Mailgun) — pentru transmiterea emailurilor tranzacționale.
• Procesator SMS (Twilio) — pentru verificarea numărului de telefon.
• Hosting / infrastructură (Supabase / Cloudflare) — stocare baza de date și fișiere.
• Autorități competente: la cerere legală motivată (ANAF, instanțe, organe de cercetare penală).

Toți procesatorii operează pe baza unor contracte conforme GDPR și a transferurilor securizate.

• Date cont activ: pe durata existenței contului.
• Documente contabile (facturi, tranzacții): 10 ani conform Codului Fiscal RO.
• Documente KYC: pe durata contului + 5 ani după închidere, pentru prevenire fraudă.
• Jurnale tehnice (loguri): maxim 12 luni.
• Cookie-uri analitice: maxim 24 luni.

• Dreptul de acces la datele tale.
• Dreptul la rectificare (corectare date inexacte).
• Dreptul la ștergere („dreptul de a fi uitat"), în limitele obligațiilor legale.
• Dreptul la restricționarea prelucrării.
• Dreptul la portabilitatea datelor (format JSON / CSV).
• Dreptul de opoziție la prelucrarea bazată pe interes legitim.
• Dreptul de a-ți retrage consimțământul oricând (cookie-uri analitice, marketing).
• Dreptul de a depune plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) — dataprotection.ro.

Pentru exercitarea acestor drepturi, scrie-ne la support@licitonline.com. Răspundem în maxim 30 de zile.

Folosim criptare TLS pentru toate transmisiile, parole hash-uite (bcrypt), stocare criptată pentru documentele KYC, control de acces bazat pe roluri (RLS) și logging al acțiunilor administrative. Nu transmitem niciodată parola ta în email și nu o cerem prin telefon.

Utilizăm trei categorii de cookie-uri (esențiale, funcționale, analitice). Detalii și control granular în banner-ul de consimțământ și în Termeni și condiții. Cookie-urile analitice sunt activate doar cu consimțământul tău explicit.

Platforma nu este destinată persoanelor sub 18 ani. Nu colectăm intenționat date despre minori. Dacă identificăm un cont creat de un minor, îl închidem și ștergem datele asociate.

Putem actualiza această politică pentru a reflecta modificări legale sau de produs. Versiunea curentă este mereu disponibilă pe această pagină, cu data ultimei actualizări vizibilă în partea de sus. Modificările semnificative îți vor fi comunicate prin email.