Politica de confidențialitate

1. Operator și contact

ELECTRICODE S.R.L., CUI 49893781, J2024001286223, Fundac Sf. Teodor nr. 1, Iași, 700117, România, este operatorul datelor din Buluc. Pentru orice solicitare privind datele personale, folosește formularul de contact.

2. Date și scopuri

Contul conține numele, emailul, hashul parolei, telefonul opțional, rolul, verificarea emailului și acceptarea termenilor. Le folosim pentru furnizarea serviciului și gestionarea contului, în baza executării contractului (art. 6 alin. 1 lit. b GDPR). Parola nu este stocată în clar.

Anunțurile includ descrierea, fotografiile, localitatea, prețul și datele profesionale dacă este cazul. Acestea sunt publice după aprobare, împreună cu numele afișat și data înscrierii autorului. Fotografiile sunt procesate și metadatele încorporate sunt eliminate. Nu introduce date sensibile sau date despre alte persoane fără temei legal. Telefonul opțional este disponibil vizitatorilor, fără cont, la apăsarea butonului „Arată telefonul”, după o solicitare protejată anti-spam.

Când trimiți un mesaj unui vânzător, acesta primește numele, adresa ta de email și mesajul pentru a răspunde. Mesajele de contact și raportările ajung la echipa autorizată Electricode. Raportările și deciziile sunt păstrate pentru moderare, conformare și apărarea drepturilor. Prevenirea fraudelor și securitatea se bazează pe interesul legitim (lit. f); răspunsul la obligații ale autorităților se bazează pe obligația legală (lit. c).

3. Date tehnice și destinatari

Infrastructura de găzduire și Cloudflare pot prelucra IP-ul, browserul, ora și adresa solicitată pentru livrare și securitate. Aplicația folosește identificatori derivați prin HMAC pentru limitarea solicitărilor, sesiuni aleatorii stocate ca hash și tokenuri temporare de verificare. Cu acordul tău, folosim Google Analytics 4 pentru statistici despre vizite, pagini și utilizarea site-ului, în baza consimțământului (art. 6 alin. 1 lit. a GDPR). Google primește date tehnice despre browser, dispozitiv și interacțiuni; nu trimitem nume, emailuri sau conținutul formularelor. Cookie-urile _ga și _ga_* expiră în cel mult 180 de zile. Alegerea ta este păstrată local pentru 180 de zile. Poți refuza sau retrage acordul oricând din „Setări cookies”; funcțiile site-ului rămân disponibile. Google poate prelucra date și în afara SEE, conform garanțiilor sale privind transferurile. Cum folosește Google datele.

Furnizorii relevanți sunt găzduirea Hetzner în Germania, Cloudflare pentru DNS/proxy/Turnstile și furnizorul SMTP/Google pentru email. Datele sunt accesibile doar persoanelor și furnizorilor autorizați în măsura necesară. Furnizorii globali pot prelucra date în afara SEE; acolo unde este necesar se aplică decizii de adecvare ori garanții precum clauzele contractuale standard. Poți solicita detalii despre transferuri. Consultă și Cloudflare și Google.

4. Durate de păstrare

Contul și anunțurile sunt păstrate cât timp folosești serviciul și până la ștergerea lor. Sesiunile expiră în 14 zile, linkurile de verificare în 24 ore și cele de resetare în o oră. Imaginile încărcate și neatașate unui anunț sunt eliminate după 24 ore. Evidențele de limitare expiră în cel mult o oră. Evidențele administrative sunt păstrate 180 zile; raportările soluționate sunt eliminate după 180 zile de la primire, iar cele nesoluționate rămân până la soluționare. Mesajele în așteptarea livrării sunt eliminate după livrare sau în cel mult 30 zile.

Copiile zilnice de siguranță se păstrează 7 zile pe server; după ștergerea din aplicație, datele dispar din rotația copiilor în acest interval. Corespondența primită în căsuțele de email se păstrează pe durata soluționării și se reevaluează la închiderea discuției; unele documente pot necesita păstrare suplimentară pentru obligații legale sau litigii. Nu ștergem date a căror păstrare este impusă legal.

5. Drepturile tale

Poți modifica numele și telefonul, exporta datele de bază și șterge contul din zona personală. Pentru acces complet, rectificare, ștergere, restricționare, portabilitate sau opoziție, scrie prin contact. Drepturile se aplică în condițiile GDPR; putem verifica identitatea proporțional cu solicitarea. În mod obișnuit răspundem în cel mult o lună, cu prelungiri legale dacă sunt necesare. Te poți adresa ANSPDCP.

6. Moderare și minori

Deciziile de moderare și suspendare sunt luate de administratori, nu exclusiv automat. Sistemele anti-spam pot bloca solicitări tehnice; poți cere ajutor prin contact. Serviciul nu este destinat minorilor. Dacă sunt publicate date ale unui minor ori ale altei persoane fără drept, raportează imediat conținutul.

Secțiunea Meșteri

Salvăm profilul profesional, meseria și localitatea, cererile de lucrări, conversațiile și recenziile. Numele, meseria și localitatea meșterului disponibil sunt publice, inclusiv pe pagina individuală a profilului. Descrierea experienței și serviciilor devine publică doar dacă meșterul activează această opțiune din profil. Cererile sunt accesibile autorului și meșterilor potriviți după meserie și aria aleasă. Conversațiile sunt accesibile participanților. Recenziile și stelele sunt private, vizibile autorului și administratorilor; nu publicăm medii. Alertele pentru cereri noi pot fi oprite din profil. Trimitem și notificări pentru mesaje. Datele proprii sunt incluse în exportul contului. Ștergerea contului elimină profilul, cererile proprii și conversațiile la care participă contul, precum și recenziile asociate. Datele rămân în copii de siguranță conform perioadei descrise mai sus.