Politica de Confidențialitate

Operatorul de date este entitatea identificată în capul acestei pagini. Ne poți scrie la adresa de contact de acolo pentru orice întrebare privind datele tale.

Contul

Adresa de email, parola, starea contului, rolurile și data creării. Emailul e identificatorul tău și adresa la care primești resetarea parolei. Nu îți cerem să confirmi adresa la înscriere.

Anunțurile

Titlu, descriere, preț, categorie, județ, atributele categoriei și fotografiile. Toate sunt publice după aprobare: asta e chiar scopul lor. Nu pune în ele date pe care nu vrei să le vadă oricine: număr de telefon, adresă exactă, acte.

Mesajele

Conținutul conversațiilor, momentul trimiterii și al citirii. Le văd cei doi participanți și, dacă apare un raport, moderatorul.

Sesiunile

Pentru fiecare sesiune activă: momentul creării, expirarea, tipul de client, textul trimis de browser („user agent”) și o amprentă a adresei IP. Servesc la a-ți arăta unde ești conectat și la a detecta furtul unei sesiuni.

Moderarea

Rapoartele pe care le trimiți sau le primești, deciziile luate și motivele lor. Fără ele, o suspendare n-ar putea fi explicată sau contestată.

• Executarea contractului, art. 6 alin. (1) lit. b) RGPD: contul, anunțurile, mesajele. Fără ele nu putem furniza serviciul pe care l-ai cerut.
• Interesul legitim, art. 6 alin. (1) lit. f): moderarea, prevenirea fraudei și a abuzului, securitatea sesiunilor. Interesul e ca platforma să rămână utilizabilă pentru ceilalți; ne poți contesta prelucrarea pe acest temei.
• Obligația legală, art. 6 alin. (1) lit. c): păstrarea documentelor financiare și răspunsul la cererile autorităților.

Nu prelucrăm date pe bază de consimțământ, fiindcă nu facem profilare comercială și nu punem cookie-uri de urmărire.

Adresa IP în clar

Nu o salvăm. Păstrăm o amprentă criptografică, calculată cu o cheie secretă a serverului. Ea permite să comparăm două sesiuni între ele, dar nu permite refacerea adresei, nici nouă.

Parola

Nu e stocată și nu poate fi citită de nimeni, nici de noi. Păstrăm doar un derivat din care parola nu se poate reconstitui. De asta o resetare înseamnă o parolă nouă, nu trimiterea celei vechi.

Tokenul de reîmprospătare

Trăiește doar în browserul tău. La noi rămâne un hash SHA-256, folosit ca să recunoaștem tokenul, nu ca să-l reproducem.

Locul unde ai făcut fotografia

Fotografiile sunt recodificate din pixeli la încărcare. Metadatele fișierului original, inclusiv coordonatele GPS scrise de telefon, nu trec în fișierul păstrat. Nu se șterg: pur și simplu nu sunt copiate.

Date de card

Nu îți cerem date de card nicăieri: platforma nu procesează plăți. Nu există niciun formular de plată pe Nevoi.ro.

• Contul: cât timp există. După închidere, datele de identificare se anonimizează.
• Anunțurile: 30 de zile active, apoi expiră. Rămân în contul tău până le ștergi.
• Sesiunile: tokenul de reîmprospătare expiră în 30 de zile; rândul se păstrează după aceea pentru a putea detecta reutilizarea unui token furat.
• Mesajele: nu se șterg odată cu anunțul sau cu contul. O conversație e și înregistrarea a ce a spus celălalt; ștergerea ei ar face imposibilă rezolvarea unei dispute. Datele tale din ea se anonimizează la cerere.
• Rapoartele și deciziile de moderare: cât timp e nevoie pentru a justifica decizia.
• Documentele financiare: termenul cerut de legea contabilității.

Datele nu se vând și nu se schimbă cu nimeni în scop comercial. Ajung, strict pentru a face serviciul să funcționeze, la:

• furnizorul de găzduire a serverelor și a bazei de date;
• furnizorul de email tranzacțional, pentru confirmări și resetări;
• furnizorul de hărți și geocodare (OpenStreetMap/Nominatim): când cauți o localizare, primește textul adresei căutate; când vezi harta unui anunț, browserul tău cere direct plăcile de hartă;
• autorități, când legea ne obligă.

Fiecare dintre ei prelucrează numai pe baza instrucțiunilor noastre, printr-un contract de prelucrare. Lista nominală a furnizorilor se comunică la cerere, la adresa de contact.

Datele se păstrează în Uniunea Europeană. Dacă un furnizor va implica un transfer în afara UE, îl vom face numai pe baza unui mecanism prevăzut în capitolul V din RGPD și vom actualiza această secțiune înainte.

• Acces: ce date avem despre tine.
• Rectificare: corectarea celor greșite.
• Ștergere: în limitele de la secțiunea 5.
• Restricționare: oprirea prelucrării cât timp verificăm o contestație.
• Portabilitate: datele pe care ni le-ai dat, într-un format citibil de o mașină.
• Opoziție: la prelucrările întemeiate pe interes legitim.
• Plângere: la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, dataprotection.ro.

Nu luăm decizii automate cu efect juridic asupra ta. Fiecare decizie de moderare e luată de un om.

Singur, din cont

Exportul datelor și ștergerea contului se fac din Securitate, fără să ne scrii.

Exportul e un fișier JSON, formatul „structurat, utilizat în mod curent și care poate fi citit automat” cerut de art. 20, și cuprinde contul, anunțurile, mesajele scrise de tine, favoritele și sesiunile active.

Ștergerea îți anonimizează contul, îți retrage anunțurile și închide toate sesiunile. Mesajele rămân, din motivul de la secțiunea 5: o conversație e și înregistrarea celuilalt. Numele și adresa ta dispar din ele.

Prin cerere, pentru restul

Pentru rectificare, restricționare sau opoziție, scrie-ne la adresa de contact din capul paginii. Răspundem în cel mult o lună, termenul din art. 12 alin. (3) RGPD, și îți spunem dacă avem nevoie de o prelungire.

Ce poți face singur acum

Îți poți schimba parola și închide sesiunile active din Securitate, îți poți edita sau șterge anunțurile din contul tău și poți bloca un utilizator din conversație.

Trei, toate necesare

Nu folosim cookie-uri de analiză, de publicitate sau de urmărire între site-uri. Sunt trei, toate strict necesare funcționării:

• __Secure-nevoi-refresh, te ține conectat. Nu poate fi citit din JavaScript și nu e trimis când vii de pe alt site. Durează 30 de zile.
• __Secure-nevoi-extern, leagă începutul unei autentificări cu un cont extern de întoarcerea ta. Trăiește câteva minute și se șterge imediat ce a fost folosit. Fără el, cineva ți-ar putea lega contul de al lui.
• nevoi-tema, reține dacă preferi tema deschisă sau întunecată. Fără el, pagina ar apărea o clipă în tema greșită la fiecare încărcare.

De ce nu-ți cerem acordul

Legea 506/2004 cere acordul pentru cookie-uri, cu o excepție: cele strict necesare pentru furnizarea serviciului pe care utilizatorul l-a cerut expres. Toate trei intră în excepție. O fereastră de acord pentru cookie-uri fără de care site-ul nu funcționează ar fi o alegere falsă.

Dacă vom adăuga vreodată un cookie neesențial, va apărea și posibilitatea reală de a-l refuza, iar această secțiune se va schimba înainte.

Analiză de trafic — Plausible (fără cookie-uri)

Folosim Plausible Analytics, găzduit de noi pe propria infrastructură (self-hosted). Nu folosește cookie-uri, nu te urmărește între site-uri și nu creează un profil individual. Măsoară doar date agregate: număr de vizite, pagini populare, sursa traficului, țară și tip de dispozitiv — la nivel de statistică, nu de persoană.

Nu stocăm adresa ta IP brută și nu asociem datele cu contul, emailul sau anunțurile tale. Evenimentele măsurate sunt strict agregate (vizualizare pagină, vizualizare anunț, căutare, adăugare la favorite, contact vânzător) și nu conțin identificatori personali.

[DE VALIDAT DPO/AVOCAT] Temeiul juridic (interes legitim vs. consimțământ), durata exactă de retenție și mențiunea privind locația procesării (pe serverele noastre, în UE) trebuie confirmate de consilierul juridic înainte de publicare. Acest paragraf descrie implementarea tehnică și nu constituie consultanță juridică.

Platforma se adresează persoanelor de peste 18 ani. Nu colectăm intenționat date ale minorilor. Dacă afli că un minor și-a făcut cont, scrie-ne și îl închidem.

• traficul e criptat în tranzit;
• parolele și tokenurile se păstrează doar sub formă derivată;
• sesiunea de acces expiră în 15 minute, iar tokenul de reîmprospătare se schimbă la fiecare folosire, iar reutilizarea unuia vechi invalidează întreaga familie de sesiuni;
• fișierele încărcate sunt validate pe conținut, nu pe extensie;
• accesul la datele de producție e limitat la ce e necesar.

Niciun sistem nu e perfect. Dacă apare o breșă care îți poate afecta drepturile, te anunțăm și sesizăm autoritatea, în termenele din art. 33 și 34 RGPD.

Data ultimei revizuiri e în capul paginii. Schimbările importante se anunță înainte de a intra în vigoare. Vezi și Termenii și Condițiile.