Politica de confidențialitate

1. Pe scurt

• Colectăm strictul necesar ca să poți publica un anunț și să iei legătura cu cineva.
• Nu vindem date nimănui și nu le folosim pentru publicitate.
• Nu avem instrumente de analiză a traficului și nu încărcăm scripturi de la terți.
• Numărul tău de telefon nu apare în pagină; se dezvăluie doar la cererea explicită a cuiva, cu limită de câte ori pe oră.
• Îți poți lua datele sau șterge contul oricând.

2. Cine prelucrează datele

Operatorul datelor este firma care administrează LFL.ro, identificată în caseta de sus a acestei pagini și în subsolul fiecărei pagini. Pentru orice întrebare privind datele tale, scrie-ne prin formularul din pagina de contact; dacă adresa de e-mail dedicată este publicată, o găsești tot acolo.

Nu am desemnat un responsabil cu protecția datelor (DPO), pentru că activitatea nu impune legal acest lucru. Cererile privind datele sunt tratate direct de echipa care administrează platforma.

3. Ce date colectăm și de ce

Contul

Adresa de e-mail, numele afișat, parola (păstrată doar ca amprentă criptografică, niciodată în clar), opțional numărul de telefon, fotografia de profil, descrierea și, pentru conturile de firmă, denumirea și CUI-ul. Temei: executarea contractului (art. 6 alin. 1 lit. b GDPR) — fără ele nu poți avea cont.

Anunțurile

Titlul, descrierea, prețul, categoria, starea produsului, fotografiile, județul și localitatea. Sunt publice prin natura lor. Temei: executarea contractului.

Mesajele și ofertele

Conținutul conversațiilor legate de un anunț, ora trimiterii și starea de citire. Temei: executarea contractului. Le citim doar la raportare, la cerere legală sau la suspiciune de fraudă (interes legitim).

Favorite și căutări salvate

Ce anunțuri ai salvat și ce criterii ai cerut să fie urmărite, plus data ultimei alerte trimise. Temei: executarea contractului.

Jurnale tehnice și de securitate

Adresa IP și tipul browserului la autentificare, adresa IP la raportări și la cererile de dezvăluire a numărului de telefon, jurnalul acțiunilor administrative. Temei: interes legitim (art. 6 alin. 1 lit. f) — prevenirea fraudei, a spamului și a preluării de conturi.

Evaluările

Nota și comentariul lăsate după o tranzacție, împreună cu numele autorului. Sunt publice pe profil. Temei: interes legitim — încrederea între utilizatori depinde de reputație verificabilă.

Sesizări și raportări

Ce ai raportat, motivul, textul liber și, dacă nu erai autentificat, adresa IP. Temei: obligație legală (DSA) și interes legitim.

Notificări în browser

Dacă le activezi, adresa tehnică a serviciului de push al browserului tău și cheile de criptare ale dispozitivului. Temei: consimțământ, retras oricând din setările contului sau din browser.

Plăți

Dacă vei cumpăra un serviciu opțional: suma, data, starea plății și datele de facturare. Datele cardului nu ajung la noi niciodată — sunt introduse direct la procesatorul de plăți. Temei: executarea contractului și obligație legală (evidență contabilă).

Nu colectăm date din categorii speciale (sănătate, convingeri, date biometrice) și nu îți cerem copie după actul de identitate.

4. Locația

Nu urmărim poziția dispozitivului și nu deducem locația din adresa IP. Județul folosit pentru „anunțuri lângă tine" este cel pe care îl alegi tu explicit, ținut într-un cookie pe dispozitivul tău. Coordonatele salvate pe un anunț sunt cele ale localității alese, nu ale casei tale.

5. Cine mai vede datele

Ceea ce publici într-un anunț sau pe profil este public: îl vede oricine intră pe site și îl pot indexa motoarele de căutare. Restul datelor ajung doar la furnizorii de care avem nevoie ca să funcționeze serviciul, fiecare cu contract de prelucrare și doar pentru ce îi este necesar:

• furnizorul de găzduire a serverului pe care rulează site-ul și baza de date (server în Uniunea Europeană);
• serverul de e-mail prin care trimitem confirmări, resetări de parolă și alerte pentru căutările salvate;
• serviciul de notificări al browserului tău (Google, Mozilla, Apple), dacă activezi notificările — primește doar un mesaj criptat, nu conținutul lui;
• procesatorul de plăți autorizat, doar dacă vei cumpăra un serviciu opțional;
• furnizorul de SMS, dacă și când vom activa verificarea numărului de telefon — primește numărul și codul, nimic altceva;
• autoritățile publice, atunci când legea ne obligă.

Nu transferăm date în afara Spațiului Economic European. Nu vindem și nu închiriem date nimănui.

6. Cât păstrăm datele

Contul

Cât timp îl ai. După ștergere, îl anonimizăm și mai păstrăm 30 de zile datele minime necesare pentru sesizările în curs și pentru prevenirea recreării abuzive a conturilor.

Anunțurile

Cât sunt active, plus perioada de după expirare în care le poți republica. Un anunț șters iese imediat de pe site.

Fotografiile

Se șterg de pe disc odată cu anunțul, în cel mult câteva zile, după rularea curățării programate.

Mesajele

Cât timp există conturile ambelor părți sau până când conversația este ștearsă.

Jurnale de securitate

Maximum 12 luni, apoi se șterg. Sesiunile expiră automat și sunt eliminate.

Documente financiare

10 ani, cât impune legislația contabilă și fiscală, dacă ai făcut o plată.

7. Drepturile tale și cum le folosești

• Acces — să afli ce date avem despre tine și să primești o copie.
• Rectificare — să corectezi ce e greșit. Numele, e-mailul, telefonul și anunțurile le poți edita singur din cont.
• Ștergere — să ceri ștergerea contului și a datelor, în afara celor pe care legea ne obligă să le păstrăm.
• Restricționare — să ceri oprirea temporară a unei prelucrări cât timp verificăm o contestație.
• Portabilitate — să primești datele tale într-un fișier pe care îl poți duce altundeva.
• Opoziție — să te opui prelucrărilor bazate pe interesul nostru legitim, explicând situația ta particulară.
• Retragerea consimțământului — pentru notificări și pentru cookies opționale, oricând, la fel de simplu cum l-ai dat.

Cum le exerciți: trimite cererea prin formularul din pagina de contact, de pe adresa de e-mail cu care ai contul. Îți răspundem în cel mult o lună, de regulă în 48 de ore. Dacă cererea vine de la altă adresă, îți putem cere o confirmare suplimentară — altfel oricine ar putea cere ștergerea contului tău.

Dacă nu ești mulțumit de răspunsul nostru, ai dreptul să faci plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal sau să te adresezi instanței.

8. Decizii automate

La publicare, fiecare anunț primește un scor de risc calculat automat (cont nou, preț mult sub media categoriei, descriere foarte scurtă, telefon neconfirmat, imagini fără date tehnice, text asemănător cu al altui anunț). Scorul nu respinge singur nimic: trimite anunțul spre verificarea unui om, mai devreme sau mai târziu în coadă.

Filtrul de mesaje marchează tiparele de escrocherie, dar nu blochează mesajul și nu ia nicio măsură împotriva contului. Orice măsură asupra unui anunț sau a unui cont este luată de o persoană și îți este comunicată cu motiv.

9. Cum protejăm datele

• parolele sunt păstrate ca amprentă bcrypt, deci nici noi nu le putem citi;
• sesiunea stă într-un cookie inaccesibil din JavaScript și poate fi revocată din baza de date;
• traficul este criptat integral cu HTTPS;
• accesul administrativ este limitat la persoanele care au nevoie de el, iar fiecare acțiune de administrare este jurnalizată;
• limităm automat încercările de autentificare, mesajele și dezvăluirile de număr de telefon, ca să oprim scraping-ul și preluarea de conturi.

Dacă se întâmplă totuși o breșă care îți poate afecta drepturile, te anunțăm și sesizăm autoritatea în termenele impuse de GDPR.

10. Minori

Platforma nu se adresează copiilor. Nu creăm conturi pentru persoane sub 16 ani și ștergem astfel de conturi când aflăm despre ele.

11. Modificări ale acestei politici

Când schimbăm ceva important, actualizăm data de sus și te anunțăm pe e-mail sau printr-un mesaj în site. Versiunea aplicabilă este cea publicată aici.