Politica de confidențialitate

1. Operatorul de date

Responsabil pentru prelucrarea datelor pe acest site este:
Tim Schneider
TradeDay&Night (Einzelunternehmen)
Cranachstr. 2
64546 Mörfelden-Walldorf
Germania
kontakt@tradedaynight.de

Nu a fost desemnat un responsabil cu protecția datelor. Pragurile legale ale § 38 BDSG (legea federală germană privind protecția datelor) nu sunt atinse.

2. Ce date prelucrăm

La operarea platformei se prelucrează următoarele date:

• Datele contului: adresa de e-mail, numele de utilizator, parola (stocată doar ca valoare hash), momentul înregistrării și al autentificării. Numele de utilizator îl alegi singur la înregistrare (3 până la 20 de caractere, modificabil cel mult o dată la 30 de zile). Este vizibil public – de exemplu la masa ta, la evaluări și în chat –, de aceea nu ar trebui să conțină nici numele tău complet, nici date de contact. Data nașterii o cerem la înregistrare doar pentru a verifica dacă ești major; salvăm numai momentul acestei confirmări, nu data.
• Autentificarea cu Google sau Apple: Dacă te autentifici cu contul tău Google, Google ne transmite adresa ta de e-mail, numele tău și un identificator al contului tău Google; cu acestea îți creăm contul sau te autentificăm. Parola ta de la Google nu o aflăm. Furnizorul este Google Ireland Limited (Irlanda); este posibil un transfer către Google LLC (SUA). Autentificarea cu Apple (Apple Distribution International Ltd., Irlanda) o oferim de îndată ce este activată; acolo îți poți ascunde adresa de e-mail. Temeiul juridic este executarea contractului de utilizare (art. 6 alin. (1) lit. (b) RGPD).
• Datele de profil: statutul de vânzător, statutul abonamentului, recenziile.
• Conținuturi: oferte, imagini de produs, mesaje de chat, oferte de preț și de schimb între utilizatori. Dacă cineva schimbă prețul unei cărți, pune în vânzare o carte nouă sau șterge una, salvăm titlul cărții, prețul – la o modificare pe cel vechi și pe cel nou, la o carte ștearsă pe ultimul –, cine a făcut-o și când; asta poate vedea doar proprietarul mesei. După douăsprezece luni ștergem automat aceste înregistrări.
• Chaturile și păstrarea lor: Mesajele, ofertele și imaginile din chatul unei solicitări le văd doar participanții – la vânzător și colaboratorii săi aprobați. Cu „Ascunde pentru mine” scoți un chat încheiat din lista ta. Chaturile fără cumpărare plătită le ștergem de îndată ce toți participanții le-au ascuns, altfel la șapte zile după încheierea lor. La o cumpărare plătită ștergem conținutul chatului (mesaje și imagini) la douăsprezece luni după ultima modificare a comenzii; solicitarea, comanda, evaluarea și rândul cu oferta acceptată rămân ca dovadă. Cât timp o problemă sau un litigiu este deschis ori o raportare privind chatul nu a fost încă soluționată, nu ștergem nimic. Temeiul juridic este art. 6 alin. (1) lit. (b) RGPD (derularea tranzacției) și lit. (f) RGPD (dovada în caz de contestații ale plăților și de pretenții din cumpărare). Se consideră încheiat și un chat fără cumpărare în care timp de 30 de zile nu s-a întâmplat nimic; anunțăm ștergerea dinainte în chat. Despre mesajele, ofertele și cererile noi din chat te informăm suplimentar prin e-mail. De la aceste e-mailuri te poți dezabona oricând – în „Contul meu” → „Notificări” sau prin linkul din fiecare dintre aceste e-mailuri; pentru aceasta păstrăm pentru fiecare cont un identificator aleatoriu, pe care îl ștergem odată cu contul. Notificările din aplicație nu sunt afectate, iar e-mailurile despre comenzi, plăți, termene și securitatea contului tău le primești în continuare.
• Fotografii și videoclipuri: La încărcare micșorăm fotografiile și eliminăm informațiile încorporate, precum camera, ora și locul înregistrării; la videoclipuri eliminăm locul înregistrării. Fotografiile și videoclipurile cărților tale sunt vizibile public cât timp cartea este oferită.
• Adresa de livrare: prenume, nume, strada, numărul, codul poștal, localitatea și țara. Aceste date îi sunt arătate celeilalte părți contractante abia după ce o tranzacție a fost confirmată cu caracter obligatoriu și plătită – înainte de asta nu sunt vizibile pentru cealaltă parte. Nu cerem un număr de telefon și nu salvăm niciunul cât timp nu oferim etichete de expediere; numerele indicate voluntar mai demult le-am șters.
• Datele de comandă și de plată: numărul comenzii, suma, cheltuielile de livrare, cota comisionului, starea comenzii, momentele plății, expedierii și confirmării primirii, precum și identificatorul plății la procesatorul de plăți. Datele de card, de cont și de act de identitate nu sunt prelucrate de noi, ci exclusiv de procesatorul de plăți Stripe; noi nu le vedem în niciun moment.
• Metodele de plată la cumpărare: Plata se face pe pagina de plată a Stripe. Ce metode de plată apar acolo depinde de țara ta, de sumă și de dispozitiv: card, Apple Pay, Google Pay, Link (date de plată salvate la Stripe), transfer bancar, iDEAL, Bancontact, EPS, Przelewy24, Revolut Pay, Amazon Pay, MobilePay, MB WAY, Multibanco și Satispay. Datele de plată le introduci direct la Stripe sau la serviciul respectiv; noi vedem doar suma, momentul, metoda de plată și identificatorul plății. În funcție de metoda de plată, mai prelucrează date pe propria răspundere: organizațiile de carduri și banca ta; Apple sau Google pentru aprobarea pe dispozitivul tău (Apple Pay, Google Pay); la Revolut Pay, Amazon Pay, MobilePay, MB WAY și Satispay furnizorul respectiv; la iDEAL, Bancontact, EPS, Przelewy24, Multibanco și transferul bancar banca ta și operatorul sistemului. Se aplică politicile lor de confidențialitate. Temeiul juridic este art. 6 alin. (1) lit. (b) RGPD. Dacă Stripe îți oferă PayPal, PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) prelucrează în plus datele tale pe propria răspundere.
• Contestații: Dacă un cumpărător cere prin banca sa returnarea unei plăți, transmitem procesatorului de plăți Stripe dovezi din comandă, pe care Stripe le înaintează băncii cumpărătorului: numărul comenzii, tipul comenzii și titlurile cărților, numele mesei, cu mențiunea dacă se vinde ca persoană fizică sau ca profesionist, numele de utilizator ale vânzătorului și cumpărătorului pe TradeDay&Night, suma și momentul plății, curierul, numărul de urmărire și data expedierii, codul poștal și țara adresei de livrare, dacă și când a fost confirmată primirea, precum și istoricul comenzii (plată, expediere, primire, probleme semnalate, rambursări). Dacă acestea nu sunt suficiente, adăugăm în cazuri individuale și alte dovezi din comandă, de exemplu un extras din chatul ei. Temeiul juridic este interesul nostru legitim și cel al vânzătorului de a respinge contestațiile nejustificate (art. 6 alin. (1) lit. (f) RGPD).
• Soldurile conturilor de încasări ale vânzătorilor: O dată pe zi citim la Stripe soldul fiecărui cont de încasări al unui vânzător – suma, moneda și dacă debitarea directă pentru un sold negativ este configurată – și salvăm la contul vânzătorului doar ultima stare; o vedem doar noi. Astfel observăm un sold negativ, de exemplu după o contestație, și putem pretinde sumele neachitate. La reconcilierea contului de încasări salvăm, de asemenea, țara și moneda contului bancar asociat și dacă Stripe poate acoperi un sold negativ prin debitare directă; de aceasta depinde perioada de așteptare înainte de virarea plății către vânzător (7 sau 30 de zile). Temeiul juridic este art. 6 alin. (1) lit. (b) și lit. (f) RGPD.
• Vârsta minimă a vânzătorilor: La fiecare reconciliere a contului de încasări al unui vânzător verificăm dacă Stripe îl înregistrează pe titularul contului ca minor – pe baza datei nașterii, în măsura în care Stripe ne-o transmite, și după cum Stripe solicită sau a înregistrat un reprezentant legal. Salvăm doar rezultatul, nu data nașterii. Dacă titularul are sub 18 ani, deschiderea unei mese și vânzarea rămân blocate, deoarece TradeDay&Night poate fi folosit doar de la 18 ani. Temeiul juridic este art. 6 alin. (1) lit. (b) și lit. (f) RGPD.
• Creanțe neachitate și recuperarea lor: Dacă, după o contestație, un utilizator ne datorează o sumă, salvăm creanța împreună cu contul, comanda, suma, taxa, motivul și stadiul. Dacă rămâne neachitată, o putem preda unei firme de recuperare a creanțelor împreună cu datele necesare în acest scop – nume, adresă, adresă de e-mail, comandă și sumă; acest lucru se întâmplă numai în cazul unei creanțe neachitate. Temeiul juridic este interesul nostru legitim de a ne valorifica creanțele (art. 6 alin. (1) lit. (f) RGPD). Datele privind creanța le păstrăm la fel ca celelalte date despre comenzi și plăți (secțiunea 6).
• Date pentru o plângere penală la schimbul parțial: Dacă, la un schimb parțial, un vânzător nu returnează la timp cărțile cumpărătorului, punem la dispoziția cumpărătorului date pentru o plângere penală. Pe lângă datele comenzii, acestea conțin numele și adresa vânzătorului – adresa de livrare care fusese deja făcută vizibilă cumpărătorului pentru schimbul parțial – și, în cazul vânzătorilor profesioniști, datele vânzătorului. Temeiul juridic este interesul legitim al cumpărătorului de a-și cere înapoi cărțile și de a sesiza autoritățile (art. 6 alin. (1) lit. (f) RGPD). Organelor de urmărire penală le comunicăm aceste date la cerere (art. 6 alin. (1) lit. (c) sau lit. (f) RGPD).
• Locație aproximativă: La deschiderea unei pagini, furnizorul nostru de găzduire Vercel determină din adresa ta IP țara și un loc aproximativ (cam la nivel de oraș) și le transmite pe amândouă serverelor noastre. Folosim aceste informații numai pentru a afișa târgurile și mesele vânzătorilor în ordinea apropierii și pentru a-ți spune dacă o masă livrează în țara ta. Dacă ești autentificat și ai salvat o adresă de livrare, folosim în schimb țara acelei adrese. Informațiile nu se stochează, nu se leagă de contul tău și nu se transmit terților; nu se afișează și nu se ascunde nimic din cauza lor, se schimbă doar ordinea. Temeiul juridic este interesul nostru legitim de a avea o prezentare clară, potrivită pentru tine (art. 6 alin. (1) lit. (f) RGPD). În plus, alegem limba după această țară atunci când deschizi o adresă fără indicarea limbii și nici o limbă aleasă anterior, nici setarea de limbă a browserului tău nu corespunde uneia dintre limbile noastre.
• Datele fiscale ale vânzătorilor: Vânzătorii furnizează numele, adresa, data nașterii sau numărul de înregistrare în Registrul Comerțului, numărul de identificare fiscală, după caz codul de înregistrare în scopuri de TVA și, în mod voluntar, datele bancare. Conform legii germane privind transparența fiscală a platformelor (Plattformen-Steuertransparenzgesetz, Directiva UE DAC7), operatorii de platforme trebuie să raporteze o dată pe an Oficiului Central Federal pentru Impozite din Germania (BZSt) vânzătorii, numărul vânzărilor lor, veniturile și taxele reținute; BZSt poate transmite datele autorităților fiscale din alte state membre ale UE. Se raportează doar cine atinge pragurile legale (30 de vânzări sau peste 2.000 € pe an). Dacă datele lipsesc în momentul în care un vânzător devine supus raportării, le solicităm și trimitem de două ori un memento (după 20 și după 40 de zile); dacă nici după 60 de zile nu sunt furnizate, vânzările noi sunt suspendate până când le primim (§ 22 PStTG). Verificăm un cod de înregistrare în scopuri de TVA indicat – al vânzătorilor și, la achizițiile pentru o firmă, și al cumpărătorilor – în sistemul de schimb de informații privind TVA (VIES) al Comisiei Europene; acolo se transmite doar codul, iar răspunsul arată dacă este valabil și, după caz, numele înregistrat pentru acesta. Temeiul juridic este art. 6 alin. (1) lit. (c) RGPD. Datele se păstrează zece ani, așa cum cere legea. Vânzătorii fără date fiscale pot indica în mod voluntar, în contul de încasări, o adresă de facturare (nume sau firmă și adresă), pentru ca deconturile lor de comision să primească un număr (art. 6 alin. (1) lit. (b) RGPD); poate fi eliminată oricând și se șterge odată cu contul, iar deconturile deja emise le păstrăm la fel ca facturile.
• Vânzători persoane fizice – numărătoare, pauză de verificare și autodeclarație: Pentru mesele înregistrate ca aparținând unor persoane fizice numărăm, pentru fiecare an calendaristic, vânzările plătite și suma lor. De la 20 de vânzări sau 1.500 € semnalăm acest lucru; de la 30 de vânzări sau 2.000 €, vânzările noi sunt suspendate până când vânzătorul și-a furnizat complet datele fiscale și a răspuns la o autodeclarație (de exemplu: cumperi special pentru a revinde? vinzi marfă nouă?). În acest scop analizăm și cărțile de pe masa sa – cât de des apare aceeași carte și câtă marfă sigilată există. Dacă răspunsurile nu ridică semne de întrebare, pauza se încheie automat; altfel un om verifică situația. Pauza apare automat și este provizorie; o blocare o decide întotdeauna un om. Poți cere oricând prin formularul de contact ca un om să verifice situația. Numărătoarea, răspunsurile și decizia le păstrăm până la sfârșitul celui de-al treilea an după anul calendaristic în cauză. Nu este legată de aceasta nicio comunicare către administrația fiscală. Temeiul juridic este interesul nostru legitim și cel al cumpărătorilor ca nimeni să nu se prezinte drept persoană fizică atunci când acționează ca profesionist (art. 6 alin. (1) lit. (f) RGPD).
• Evidențe conform § 22f din legea germană a TVA: Pentru fiecare vânzare prin TradeDay&Night înregistrăm ce cere § 22f din legea germană privind taxa pe valoarea adăugată (UStG): numele și adresa vânzătorului (la vânzătorii persoane fizice și data nașterii, la profesioniști adresa de e-mail și codul de TVA), numărul fiscal și datele bancare, dacă sunt cunoscute, țara de expediere, țara, codul poștal și localitatea de livrare, data și suma, cărțile vândute și numărul comenzii. Dacă un vânzător își modifică datele de vânzător sau datele fiscale ori își șterge contul, păstrăm versiunea anterioară în măsura în care vânzările anterioare au nevoie de ea. Păstrăm aceste evidențe zece ani și le punem la dispoziția autorității fiscale în format electronic, la cerere (§ 22f alin. 4 UStG; art. 6 alin. (1) lit. (c) RGPD). Cine este raportat conform legii germane privind transparența fiscală a platformelor află până la 31 ianuarie al anului următor, prin e-mail și în zona de vânzător, ce am raportat. Vânzătorii își pot descărca vânzările ca tabel; acesta conține numele de utilizator al cumpărătorului și țara, codul poștal și localitatea de livrare, pe care le primesc oricum pentru expediere.
• Datele vânzătorilor profesioniști: Vânzătorii profesioniști trebuie să le comunice cumpărătorilor numele sau denumirea firmei, adresa și datele de contact (§ 312l BGB, art. 246d EGBGB). Aceste date se află pe o pagină separată a mesei. Adresa de e-mail apare abia după un clic; pentru aceasta numărăm accesările per vizitator – dacă este autentificat, după identificatorul de utilizator, altfel după o cheie ireversibilă derivată din adresa IP – și ștergem această numărătoare după două zile, pentru ca nimeni să nu colecteze adresele automat. Numărul de telefon îl afișăm doar dacă vânzătorul l-a făcut public în mod expres. La fiecare comandă înregistrăm datele așa cum erau valabile la momentul cumpărării. Temeiul juridic este art. 6 alin. (1) lit. (c) RGPD, iar pentru limita de accesări lit. (f).
• Lista de așteptare pentru alte țări: Dacă te înscrii pe lista de așteptare pentru o țară în care conturile de vânzător nu sunt încă posibile, salvăm la contul tău țara, limba paginii și momentul. Imediat ce conturile de vânzător devin posibile acolo, îți scriem un e-mail la adresa contului tău; la 30 de zile după acest e-mail ștergem înscrierea. Poți ieși oricând de pe lista de așteptare din același loc, iar odată cu contul tău se șterge și înscrierea. Temeiul juridic este consimțământul tău (art. 6 alin. (1) lit. (a) RGPD), pe care îl retragi ieșind de pe lista de așteptare.
• Lista de lansare: Dacă te înscrii pe lista de lansare înainte de deschidere, stocăm adresa ta de e-mail, limba paginii, versiunea textului de consimțământ și momentele înscrierii și confirmării – pe baza consimțământului tău (art. 6 alin. (1) lit. (a) din RGPD). Mai întâi primești un e-mail de confirmare; fără confirmare, ștergem înscrierea după 7 zile. La lansare îți trimitem exact un singur e-mail, apoi ștergem adresa. Te poți dezabona oricând prin linkul din e-mailul de confirmare; astfel îți retragi consimțământul. Pentru a preveni abuzurile, numărăm înscrierile pe adresă și pe adresă IP, așa cum este descris la limitele împotriva abuzurilor. E-mailurile sunt trimise prin Resend.
• Sugestii de adrese și verificarea adresei: Când introduci adresa de livrare, îți sugerăm adrese potrivite, iar la salvare verificăm dacă adresa există. Pentru aceasta, serverul nostru trimite textul adresei introduse – fără numele tău și fără adresa ta IP – către Photon, un serviciu de adrese al komoot GmbH (Germania), bazat pe datele cartografice deschise ale OpenStreetMap. Nu stocăm aceste interogări. Temeiul juridic este executarea contractului, care presupune o adresă la care se poate livra (art. 6 alin. (1) lit. (b) RGPD), și interesul nostru legitim pentru expedieri fără erori (art. 6 alin. (1) lit. (f) RGPD).
• Protecție împotriva cererilor automatizate: În formularele de autentificare, înregistrare, resetare a parolei, contact, folosire a voucherelor, trimitere a sugestiilor și reziliere a contractelor, furnizorul nostru de găzduire Vercel (BotID) verifică dacă le trimite un om. În acest scop sunt evaluate caracteristici tehnice ale browserului tău și adresa ta IP; nu se creează cookie-uri de publicitate sau de analiză. Temeiul juridic este interesul nostru legitim de a proteja platforma și utilizatorii ei de abuzuri precum încercările masive de autentificare și spamul (art. 6 alin. (1) lit. (f) RGPD). În formularele de autentificare, înregistrare, resetare a parolei, contact și raportare a conținutului folosim în plus Cloudflare Turnstile (vezi secțiunea 4). O casetă de bifat apare doar dacă bănuim o cerere automată – de exemplu după multe încercări eșuate.
• Limite cantitative împotriva abuzului: Pentru a proteja conturile și căsuțele de e-mail de încercări masive, numărăm autentificările eșuate, precum și înregistrările, solicitările de resetare a parolei, mesajele de contact, raportările fără cont și folosirea voucherelor – de fiecare dată per adresă de e-mail, respectiv per cont, și per adresă IP. Pentru aceasta nu stocăm nici adresa, nici adresa IP propriu-zisă, ci doar o valoare de control formată cu cheia noastră (HMAC), care nu poate fi recalculată fără această cheie; ea se șterge cel târziu după o zi, iar încercările eșuate ale unei adrese chiar la următoarea autentificare reușită. Dacă se atinge o limită, îți cerem o scurtă confirmare sau puțină răbdare. Temeiul juridic este interesul nostru legitim de a proteja platforma și utilizatorii ei de abuzuri (art. 6 alin. (1) lit. (f) RGPD).
• Filtrul automat de chat și avertismentele: Înainte de trimitere, chatul verifică automat mesajele pentru numere de telefon, adrese de e-mail, adrese poștale, contacte din alte servicii și linkuri externe – astfel îi protejăm pe cumpărători și pe vânzători de fraude în afara platformei. Cazurile clare nu sunt livrate și duc la un avertisment; cazurile neclare doar nu sunt livrate. După trei avertismente în 30 de zile, chatul este blocat timp de 30 de zile; vizualizarea, cumpărarea și comenzile în curs rămân posibile. Se stochează avertismentul, momentul și motivul. Această blocare apare automat: poți cere oricând prin formularul de contact ca un om să o verifice, îți poți expune punctul de vedere și o poți contesta; dacă nu a fost justificată, o ridicăm. Temeiul juridic este interesul nostru legitim de a opera platforma în siguranță și fără abuzuri (art. 6 alin. (1) lit. (f) RGPD).
• Raportarea conținutului: Cine semnalează un conținut prin „Semnalează” ne transmite motivul, o descriere, facultativ o adresă de e-mail și – dacă este conectat – până la cinci imagini ca dovadă; semnalarea unei persoane conectate este asociată contului său; la o semnalare dintr-un chat consultăm istoricul chatului respectiv. Decidem asupra semnalării și comunicăm decizia motivată celui care a semnalat și persoanei vizate (art. 16 și 17 din Digital Services Act). Păstrăm semnalarea ca dovadă a deciziei; ștergem imaginile la șase luni după decizie, când a expirat termenul pentru o plângere. Temeiul juridic este art. 6 alin. (1) lit. (c) RGPD coroborat cu Digital Services Act, precum și interesul nostru legitim pentru o platformă sigură (lit. (f)).
• Blocarea: Dacă blochezi un cont, stocăm cine pe cine a blocat, pentru ca între voi să nu mai apară solicitări și mesaje noi. Comenzile în curs sunt totuși derulate. Blocarea este valabilă până când o ridici sau până când unul dintre conturi este șters. Temeiul juridic este art. 6 alin. (1) lit. (b) și (f) RGPD.
• Formularul de contact și e-mailul: Dacă ne scrii prin formularul de contact, prelucrăm numele, adresa de e-mail și mesajul, pentru a-ți răspunde. Mesajul ajunge la noi prin serviciul nostru de trimitere a e-mailurilor (Resend), ca e-mail în căsuța noastră de la Google (Gmail). Păstrăm corespondența cât timp este necesară pentru solicitarea ta și, dincolo de aceasta, doar dacă există o obligație legală de păstrare (de exemplu pentru scrisorile comerciale conform § 257 HGB, codul comercial german). Temeiul juridic este art. 6 alin. (1) lit. (b), respectiv lit. (f) RGPD.
• Rezilierea prin „Reziliază contractele aici”: Pentru o reziliere prin butonul de reziliere (§ 312k BGB) prelucrăm numele, adresa de e-mail, contractul reziliat, tipul rezilierii, eventual motivul ei și momentul, iar rezilierea o confirmăm prin e-mail. Păstrăm rezilierea ca dovadă până la prescrierea pretențiilor din contract (trei ani de la sfârșitul anului în care a avut loc rezilierea). Temeiul juridic este art. 6 alin. (1) lit. (c) RGPD coroborat cu § 312k BGB.
• Aplicația și notificările: În aplicația noastră pentru Android și iOS se aplică aceleași reguli ca pe site. Dacă permiți notificările, stocăm pentru fiecare dispozitiv un identificator pentru notificări (push token), sistemul de operare și limba aplicației, pentru a te anunța, de exemplu, despre mesaje noi sau plăți primite. Notificările trec prin Firebase Cloud Messaging de la Google (Google Ireland Limited; este posibilă o prelucrare în SUA). Ștergem identificatorul când te deconectezi, când Google îl raportează ca nevalid sau când îți ștergi contul. Temeiul juridic este consimțământul tău (art. 6 alin. (1) lit. (a) RGPD, § 25 alin. (1) TDDDG), pe care îl poți retrage oricând din setările dispozitivului. Abonamente nu vindem în aplicație. Dacă în aplicație apare o eroare sau aplicația se închide neașteptat, aceasta o raportează în jurnalul nostru de erori – doar cu versiunea aplicației, sistemul de operare, ecranul afectat și mesajul de eroare, fără contul tău și fără conținut. Pentru aceasta, aplicația reține pe dispozitivul tău dacă ultima dată a fost închisă corect. Temeiul juridic este interesul nostru legitim pentru o aplicație fără erori (art. 6 alin. (1) lit. (f) RGPD, § 25 alin. (2) pct. 2 TDDDG).
• Linkuri de recomandare către Amazon: Unele recomandări de accesorii pentru târguri trimit către Amazon cu identificatorul nostru de partener. Înainte să dai clic pe un astfel de link, Amazon nu primește de la noi nicio dată. După clic se aplică informarea privind protecția datelor și cookie-urile Amazon; dacă cumperi acolo, primim un comision, fără să aflăm cine a cumpărat. Temeiul juridic este interesul nostru legitim de a finanța platforma (art. 6 alin. (1) lit. (f) RGPD).
• Copii de siguranță și jurnale: Baza noastră de date o salvăm zilnic într-un spațiu de stocare nepublic al furnizorului nostru de baze de date Supabase, în UE; fiecare copie de siguranță o ștergem după 14 zile. Furnizorul nostru de găzduire Vercel înregistrează la accesarea paginilor date tehnice (adresa IP, momentul, adresa accesată, identificatorul browserului) pentru funcționarea sigură și depanare și le șterge după scurt timp. Erorile de pe serverele noastre le înregistrăm într-un jurnal propriu de erori – fără adresa IP și fără conținutul formularelor, doar adresa, tipul și mesajul erorii –, pentru a le remedia; o eroare remediată o ștergem din jurnal la 90 de zile după remediere. Temeiul juridic este interesul nostru legitim pentru o funcționare sigură și disponibilă (art. 6 alin. (1) lit. (f) RGPD). [De completat termenul de ștergere a jurnalelor de server la Vercel (în funcție de tarif)]

Accesul în caz de litigiu: Dacă o parte semnalează un litigiu înainte de eliberarea plății, consultăm istoricul de chat în cauză și datele comenzii, pentru a decide asupra rambursării sau a eliberării. Fără un litigiu semnalat nu citim chaturile. Temeiul juridic este art. 6 alin. (1) lit. (b) și lit. (f) RGPD.

Listă de colecție: Dacă îți creezi o listă de colecție, salvăm numele ei și cărțile din ea, cu setul, numărul, limba, starea, cantitatea, prețul tău maxim, notița ta și dacă le-ai bifat – în contul tău, pentru ca site-ul și aplicația să arate aceeași listă (art. 6 alin. (1) lit. (b) RGPD). Aplicația păstrează o copie pe dispozitivul tău, pentru ca lista să funcționeze și fără rețea; la deconectare, copia este ștearsă de acolo. Dacă creezi un link de citire, oricine are linkul vede numele listei și cărțile – fără preț maxim, notiță și cont. Poți retrage linkul oricând. Listele le ștergi tu; odată cu contul tău se șterg toate listele de colecție.

3. Temeiuri juridice

Prelucrarea are loc pentru executarea contractului de utilizare (art. 6 alin. (1) lit. (b) RGPD), pentru îndeplinirea obligațiilor legale (art. 6 alin. (1) lit. (c) RGPD), precum și în temeiul interesului nostru legitim de a opera platforma în siguranță (art. 6 alin. (1) lit. (f) RGPD).

4. Furnizorii de servicii folosiți

Folosim următorii furnizori de servicii. Cu persoanele împuternicite există de fiecare dată un contract conform art. 28 RGPD.

• Vercel (Vercel Inc., SUA) – găzduirea site-ului. Funcțiile de server ale acestui proiect rulează în regiunea Dublin, Irlanda (dub1). Persoană împuternicită. [De confirmat contractul de prelucrare a datelor – în panoul Vercel la Settings, Legal]
• Supabase (Supabase Inc., SUA) – baza de date, conturile de utilizator, stocarea fișierelor și actualizarea în timp real a chatului. Datele se află în regiunea eu-west-1 (Irlanda). Persoană împuternicită. [De confirmat contractul de prelucrare a datelor – în setările de organizație ale Supabase]
• Resend (Resend, Inc., SUA) – trimiterea e-mailurilor de notificare. Se transmit adresa de e-mail și conținutul mesajului respectiv. Persoană împuternicită; prelucrarea are loc în SUA. [De confirmat contractul de prelucrare a datelor și de indicat temeiul transferului în SUA – decizie privind caracterul adecvat (Data Privacy Framework) sau clauze contractuale standard]
• Cloudflare (Cloudflare, Inc., SUA) – Turnstile, o verificare împotriva cererilor automatizate în formularele de autentificare și de contact. Sunt prelucrate adresa IP și caracteristici tehnice ale browserului. Persoană împuternicită; este posibilă prelucrarea în SUA. [De confirmat contractul de prelucrare a datelor (Cloudflare Data Processing Addendum) și de indicat temeiul transferului în SUA – decizie privind caracterul adecvat (Data Privacy Framework) sau clauze contractuale standard]
• Stripe (Stripe Payments Europe, Limited, Irlanda, precum și Stripe, Inc., SUA) – derularea abonamentului plătit, a plăților între utilizatori și a viramentelor către vânzători. Stripe prelucrează datele de plată în mare parte ca operator de sine stătător, și nu în numele nostru, în special pentru îndeplinirea propriilor obligații de reglementare (prevenirea spălării banilor, verificarea identității vânzătorilor). Pentru această prelucrare se aplică politica de confidențialitate a Stripe. Ce metode de plată oferă Stripe și ce servicii se află în spatele lor este explicat în secțiunea 2, la „Metodele de plată la cumpărare”.
• Google (Google Ireland Limited, Irlanda, și Google LLC, SUA) – autentificarea cu Google la cererea ta, notificările în aplicație (Firebase Cloud Messaging) și căsuța noastră de e-mail (Gmail), în care ajung mesajele din formularul de contact. Pentru Firebase Cloud Messaging și căsuța de e-mail, Google este persoană împuternicită; este posibilă o prelucrare în SUA. [De confirmat contractul de prelucrare a datelor (Firebase: Data Processing and Security Terms) și de indicat temeiul transferului către SUA; pentru căsuța de e-mail de ales un cont cu contract de prelucrare a datelor (Google Workspace) sau o căsuță pe domeniul propriu]
• YouTube (Google Ireland Limited, Irlanda, și Google LLC, SUA) – transmisiunile live ale vânzătorilor pe pagina mesei lor. Playerul se încarcă abia când atingi „Încarcă transmisiunea”; până atunci nu există nicio conexiune cu YouTube. După aceea, Google primește, printre altele, adresa ta IP, informații despre browser și dispozitiv și pagina accesată și poate seta cookie-uri; este posibilă o prelucrare în SUA (Data Privacy Framework). Folosim modul de confidențialitate îmbunătățită (youtube-nocookie.com). Temeiul juridic este consimțământul tău dat prin clic (art. 6 alin. (1) lit. (a) RGPD, § 25 alin. (1) TDDDG). Prelucrării la YouTube i se aplică politica de confidențialitate Google.

5. Cookie-uri și stocare locală

Folosim doar cookie-uri și stocare locală necesare din punct de vedere tehnic: cookie-urile de autentificare, fără de care folosirea contului nu este posibilă; un cookie cu ultima limbă aleasă (un an); în aplicație, un cookie care marchează afișarea în aplicație (30 de minute); un cookie cu răspunsul la propunerea de limbă (un an); la autentificarea cu cod și la resetarea parolei, un cookie cu adresa de e-mail introdusă, pentru ca acesteia să i se poată atribui codul (o oră); după introducerea unei date de naștere sub 18 ani, un cookie care blochează înregistrarea (24 de ore); până la lansare, un cookie care deblochează accesul la previzualizare (până la 180 de zile); și, la alăturarea la echipa unui vânzător, un cookie cu invitația (o oră). În browserul însuși (localStorage sau sessionStorage) se salvează ultimii termeni de căutare folosiți, alegerea între aspect luminos și întunecat, conținutul coșului de cereri, o notificare de evaluare închisă și ciorna unui produs cât timp este creat – aceste date rămân pe dispozitiv.

Instrumente de analiză sau de marketing nu folosim. De aceea nu este necesar un banner de consimțământ.

Notă pentru operator, nu pentru utilizatori: [De îndată ce se adaugă un instrument de analiză sau de marketing, în acest loc devine obligatoriu un banner de consimțământ, iar paragraful de mai sus trebuie înlocuit]

6. Durata de stocare

Datele contului le stocăm atât timp cât contul există. La cerere trimisă la adresa indicată mai sus ștergem un cont; sunt exceptate datele pe care trebuie sau avem voie să le păstrăm.

Îți poți șterge singur contul oricând: la „Contul meu” → „Șterge contul”. Condiția este să nu mai fie nicio comandă în curs. Se șterg imediat datele tale de autentificare, profilul, adresa de livrare, anunțurile de căutare, favoritele, mesele favorite, listele de colecție, notificările, voturile și avertismentele; un abonament în curs se încheie. Masa și cărțile tale sunt scoase din catalog. Ceea ce trebuie să păstrăm – datele de comandă, de plată și de facturare, precum și datele fiscale ale vânzătorilor – rămâne stocat și blocat pe durata termenului legal; profilul tău propriu-zis este atunci anonimizat. Istoricul conversațiilor și evaluările rămân lizibile pentru cealaltă parte; în locul numelui tău apare „Cont șters”. Temeiul juridic pentru păstrare este art. 6 alin. (1) lit. (c) RGPD coroborat cu § 147 AO (codul fiscal german) și § 257 HGB (codul comercial german); pentru afișarea în continuare a conversațiilor, interesul nostru legitim și cel al celeilalte părți pentru o tranzacție verificabilă (art. 6 alin. (1) lit. (f) RGPD).

Cât timp păstrăm chaturile este explicat în secțiunea 2, la „Chaturile și păstrarea lor”. Toate termenele, pe scurt, le găsești în tabelul de la sfârșitul acestei secțiuni.

Datele de comandă, de plată și de facturare le păstrăm potrivit cerințelor dreptului comercial și fiscal: zece ani conform § 147 Abgabenordnung (codul fiscal german) și § 257 Handelsgesetzbuch (codul comercial german), socotiți de la sfârșitul anului calendaristic în care comanda a fost finalizată. În acest timp datele sunt blocate pentru orice altă prelucrare.

Avertismentele și perioadele de blocare le ștergem când nu mai sunt necesare pentru prevenirea abuzurilor.

Termenele de ștergere pe scurt

Acest tabel rezumă cât timp păstrăm ce date. Blocat înseamnă: datele sunt păstrate doar pentru scopul menționat și nu mai sunt prelucrate în alt mod.

7. Drepturile tale

Ai dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate a datelor și de opoziție. În plus, ai dreptul de a depune o plângere la o autoritate de supraveghere a protecției datelor. Competentă este Hessischer Beauftragter für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Decizii automatizate: Unii pași se desfășoară automat: blocarea chatului după trei avertismente, pauza de verificare pentru vânzătorii persoane fizice de la atingerea pragului și blocarea unui cont, dacă un cumpărător cere returnarea unei plăți după ce a confirmat el însuși primirea, dacă un vânzător nu returnează la timp cărțile cumpărătorului la un schimb parțial sau dacă un vânzător pierde din vina sa două contestații în 90 de zile. Toți acești pași sunt provizorii. Poți cere oricând ca un om să verifice situația, îți poți expune punctul de vedere și poți contesta decizia (art. 22 alin. (3) RGPD) – cel mai simplu prin formularul de contact. O blocare definitivă a contului tău sau a vânzărilor tale o decide întotdeauna un om.