Politică de Confidențialitate

1. Introducere

Această Politică de Confidențialitate descrie modul în care Moosey colectează, utilizează și protejează datele dumneavoastră personale atunci când utilizați site-ul nostru disponibil la adresa www.moosey.ro. Ne angajăm să vă protejăm confidențialitatea în conformitate cu Regulamentul General privind Protecția Datelor (UE) 2016/679 (“GDPR”) și Legea nr. 190/2018 privind implementarea GDPR în România.

Prin utilizarea Serviciului nostru, sunteți de acord cu colectarea și utilizarea informațiilor conform prezentei Politici.

2. Operatorul de Date

Operatorul de date responsabil pentru datele dumneavoastră personale este:

• Platforma Moosey
• Website: www.moosey.ro
• Email contact: hello@moosey.ro

3. Datele pe care le Colectăm

3.1 Date de Cont

Când vă creați un cont, colectăm:

• Nume și prenume
• Adresă de email
• Fotografie de profil (opțional, prin Google OAuth)
• Date de autentificare (parolă criptată sau token OAuth)

3.2 Conținut Generat de Utilizatori

• Listinguri de activități pe care le adăugați sau revendicați
• Recenzii și evaluări lăsate pe platformă
• Fotografii încărcate la listinguri sau pe marketplace
• Anunțuri marketplace (titlu, descriere, preț, fotografii)
• Mesaje trimise prin sistemul intern de mesagerie

3.3 Date de Utilizare

Date colectate automat:

• Adresă IP și tip de browser
• Paginile vizitate și timpul petrecut
• Tipul de dispozitiv și sistemul de operare
• URL-uri de proveniență

3.4 Cookie-uri și Urmărire

Utilizăm următoarele tipuri de cookie-uri:

• Cookie-uri esențiale: necesare pentru autentificare și securitate
• Cookie-uri funcționale: rețin preferințele și autentificarea
• Cookie-uri analitice: Google Analytics — pentru a înțelege cum este utilizat site-ul

Cookie-urile analitice sunt utilizate numai cu consimțământul dvs. Puteți retrage consimțământul oricând prin setările browserului sau contactându-ne.

4. Temeiul Legal al Prelucrării

Prelucrăm datele dvs. personale în baza următoarelor temeiuri legale conform Art. 6 GDPR:

• Executarea unui contract (Art. 6(1)(b)): pentru a vă oferi acces la Serviciu
• Interese legitime (Art. 6(1)(f)): pentru îmbunătățirea platformei și prevenirea fraudei
• Consimțământ (Art. 6(1)(a)): pentru cookie-uri analitice și emailuri de marketing
• Obligație legală (Art. 6(1)(c)): când este impus de legea română sau europeană

5. Cum Utilizăm Datele

• Pentru crearea și gestionarea contului dvs.
• Pentru a vă permite să postați listinguri, recenzii și anunțuri marketplace
• Pentru a facilita comunicarea între utilizatori
• Pentru trimiterea de emailuri tranzacționale (confirmare cont, resetare parolă)
• Pentru trimiterea de newslettere și actualizări (doar cu consimțământul dvs.)
• Pentru îmbunătățirea și analiza utilizării Serviciului
• Pentru prevenirea fraudei și asigurarea securității platformei

6. Perioada de Retenție

• Date de cont: reținute pe durata contului + 24 de luni după închidere
• Mesaje: reținute 24 de luni
• Date analitice: reținute 24 de luni
• Anunțuri marketplace: reținute până la ștergerea lor sau închiderea contului

La expirarea perioadelor de retenție, datele sunt șterse în condiții de securitate sau anonimizate.

7. Partajarea Datelor și Transferuri Internaționale

Nu vindem datele dvs. personale. Putem partaja date cu:

• Supabase (baza de date și stocare) — servere în UE și SUA
• Vercel (hosting) — servere în SUA
• Google (autentificare OAuth și analize)
• Brevo/Sendinblue (livrare emailuri)

Pentru transferurile către SUA (Vercel, Google), ne bazăm pe Clauze Contractuale Standard (SCC) ca mecanism de transfer conform Capitolului V GDPR.

8. Drepturile Dvs. Conform GDPR

În calitate de persoană vizată, aveți următoarele drepturi:

• Dreptul de acces (Art. 15): solicitați o copie a datelor dvs. personale
• Dreptul la rectificare (Art. 16): corectați datele inexacte
• Dreptul la ștergere (Art. 17): solicitați ștergerea datelor (“dreptul de a fi uitat”)
• Dreptul la restricționarea prelucrării (Art. 18): limitați modul în care vă prelucrăm datele
• Dreptul la portabilitatea datelor (Art. 20): primiți datele dvs. într-un format structurat
• Dreptul la opoziție (Art. 21): vă opuneți prelucrării bazate pe interese legitime
• Dreptul de a retrage consimțământul: oricând, fără a afecta prelucrarea anterioară

Pentru exercitarea oricăruia dintre aceste drepturi, contactați-ne la hello@moosey.ro. Vom răspunde în termen de 30 de zile.

9. Confidențialitatea Copiilor

Serviciul nostru este conceput pentru a ajuta părinții să găsească activități pentru copii, dar se adresează adulților (părinți și tutori), nu copiilor direct. Nu colectăm cu bună știință date personale de la persoane sub 16 ani. Dacă credeți că un copil ne-a furnizat date personale, contactați-ne și le vom șterge imediat.

10. Securitate

Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor dvs., inclusiv:

• Securitate la nivel de rând (RLS) în baza de date
• Criptare HTTPS pentru toate datele în tranzit
• Criptare securizată a parolelor
• Limitare a ratei de acces și sanitizare a intrărilor

Nicio metodă de transmitere prin Internet nu este 100% sigură. Nu putem garanta securitatea absolută.

11. Autoritatea de Supraveghere

Aveți dreptul să depuneți o plângere la autoritatea română de supraveghere a protecției datelor:

12. Modificări ale Acestei Politici

Putem actualiza această Politică de Confidențialitate periodic. Vă vom notifica cu privire la modificările semnificative prin email sau printr-un anunț pe Serviciu. Data “Ultima actualizare” de la începutul documentului reflectă cea mai recentă revizuire.

13. Contactați-ne

Pentru orice întrebări, solicitări sau nelămuriri privind această Politică de Confidențialitate:

• Email: hello@moosey.ro
• Website: www.moosey.ro