Politica de Confidențialitate

Operatorul datelor este LGL GLOBAL SOLUTIONS S.R.L., cu sediul în București, Sector 4, Drumul Jilavei nr. 70, România, înregistrată la Registrul Comerțului sub nr. J2026034765009 (EUID ROONRC.J2026034765009), CUI 54777384. Contact pentru protecția datelor: contact@lgl.ro, telefon +40 720 654 112.

Pentru datele primite în vederea executării unei vânzări (de exemplu numele și adresa de livrare a Cumpărătorului), Vânzătorul este operator independent.

• Date de cont: nume, e-mail, parolă (stocată numai sub formă criptografică), telefon, adresă, oraș, cod poștal, data nașterii, țara de reședință, setările de autentificare în doi pași.
• Date de vânzător: statutul declarat (profesionist sau privat), datele fiscale și de identificare cerute pentru raportarea DAC7 (cod de identificare fiscală, statul emitent, rezidența fiscală, locul nașterii, numărul de înregistrare, codul de TVA), starea verificării Stripe și documentele încărcate pentru verificare.
• Date de licitație și tranzacție: licitațiile publicate, ofertele, comenzile, contractele și confirmările lor, sumele, starea plății, a livrării și a returului, recenziile.
• Date de plată: identificatorii Stripe ai clientului, ai contului vânzătorului și ai plăților. Datele cardului le introduci direct la Stripe; LGL nu stochează numărul cardului sau codul CVV.
• Comunicări: mesajele dintre utilizatori, mesajele către suport și către asistentul din aplicație, reclamațiile și dovezile încărcate (fotografii, înregistrări video).
• Date tehnice și de securitate: la autentificare, adresa IP, tipul browserului și țara și orașul estimate din IP; jurnale de securitate și de audit; evenimente de utilizare a Platformei asociate contului (de exemplu oferte și vizualizări); abonamentele la notificări push, dacă le activezi.

• Executarea contractului (art. 6 alin. (1) lit. b) RGPD): crearea și administrarea contului, licitațiile, formarea contractelor, plățile, livrarea, reclamațiile și suportul.
• Obligații legale (art. 6 alin. (1) lit. c) RGPD): facturarea comisioanelor (RO e-Factura), raportarea DAC7 către ANAF, obligațiile privind serviciile digitale (de exemplu trasabilitatea comercianților și tratarea notificărilor) și siguranța produselor.
• Interes legitim (art. 6 alin. (1) lit. f) RGPD): securitatea Platformei, prevenirea fraudei, jurnalul de audit, apărarea drepturilor în justiție și analizele interne ale funcționării Platformei.
• Consimțământ (art. 6 alin. (1) lit. a) RGPD): LGL nu trimite în prezent comunicări de marketing. Dacă vor fi introduse, vor fi trimise numai cu acordul tău, pe care îl vei putea retrage oricând.

Confirmarea cardului pentru o ofertă este o autorizare de plată, nu un consimțământ în sensul RGPD.

• Celeilalte părți a tranzacției: Vânzătorul primește datele Cumpărătorului necesare livrării și contactului, iar Cumpărătorul vede identitatea Vânzătorului.
• Stripe: procesarea plăților, verificarea identității vânzătorilor și prevenirea fraudei.
• Cloudflare: găzduirea aplicației, a bazelor de date și a fișierelor, trimiterea e-mailurilor, protecția anti-roboți (Turnstile) și rularea modelelor de inteligență artificială (Workers AI).
• Parteneri de curierat: datele de expediere, când comanda este expediată prin integrarea de curierat a Platformei.
• Oblio și ANAF: emiterea facturilor de comision către Vânzători (RO e-Factura) și raportarea DAC7.
• Autorități publice: când legea ne obligă.

LGL nu vinde datele personale.

Când sunt activate, unele funcții folosesc modele de inteligență artificială rulate prin Cloudflare Workers AI: asistentul pentru redactarea anunțurilor, asistentul din aplicație, căutarea, sugestiile de preț, moderarea și traducerea textelor, semnalarea riscului de fraudă, rezumarea dovezilor din reclamații și triajul documentelor încărcate pentru verificare.

Rezultatele AI sunt orientative și sugestiile sunt marcate. AI nu decide singur asupra unor aspecte cu efecte semnificative pentru tine, de exemplu blocarea contului, respingerea unei reclamații sau stabilirea statutului de vânzător profesionist; acestea sunt decise sau confirmate de o persoană. Îți poți exprima punctul de vedere și poți contesta o astfel de decizie la contact@lgl.ro.

Datele cardului și parolele nu sunt transmise modelelor AI.

• Datele contului: cât timp contul este activ. La ștergerea contului, datele de identificare sunt anonimizate, cu excepțiile de mai jos.
• Evidențele operaționale ale tranzacțiilor și ale Platformei: 5 ani de la finalizarea tranzacției, pentru soluționarea disputelor, apărarea drepturilor și raportarea DAC7.
• Documentele financiar-contabile (facturi, înregistrări de decontare): 10 ani de la încheierea exercițiului financiar în care au fost emise.
• Jurnalele de audit și de securitate: 12 luni, cu excepția amprentelor de integritate ale jurnalului de audit, păstrate fără limită de timp.
• Sesiunile de autentificare: cel mult 30 de zile.
• Datele legate de o dispută nesoluționată sau de o obligație legală de conservare: până la încetarea acesteia.

Ai dreptul de acces, rectificare, ștergere, restricționare a prelucrării, portabilitate și opoziție, precum și dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată (art. 15–22 RGPD).

Poți descărca datele tale și poți cere ștergerea contului din pagina RGPD și Drepturile Tale, sau ne poți scrie la contact@lgl.ro. Răspundem fără întârzieri nejustificate, în cel mult o lună; termenul poate fi prelungit cu încă două luni pentru cereri complexe sau numeroase, cu informarea ta (art. 12 alin. (3) RGPD). Cererile sunt gratuite.

Dacă ești nemulțumit de modul în care îți prelucrăm datele, poți depune o plângere la autoritatea de supraveghere (art. 77 RGPD):

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România
E-mail: anspdcp@dataprotection.ro
Website: www.dataprotection.ro

Datele de cont, data nașterii și datele de plată sunt necesare pentru a licita sau a vinde. Pentru Vânzători, datele DAC7 sunt cerute de lege; fără ele, publicarea de noi licitații poate fi blocată.

Majoritatea datelor le primim de la tine. Primim și date de la Stripe (starea plăților și a verificării), de la partenerii de curierat (starea livrării) și de la alți utilizatori (mesaje, recenzii, reclamații).

Detalii despre cookie-urile și stocarea locală folosite găsești în Politica de Cookies.