Politica de confidențialitate

Ultima actualizare: 9 octombrie 2026

1. Operatorul datelor

Operatorul datelor cu caracter personal prelucrate prin jucariicrosetate.ro / jucariicrosetate.com este S.C. DreamServer S.R.L., CUI 29975003 (cod TVA/VIES: RO36208038), EUID ROONRC.J2012003481409, cu sediul în Str. Mircea Vulcănescu nr. 2, et. 7, ap. 25, Sector 1, București, România. Contact pentru protecția datelor: contact@jucariicrosetate.ro.

2. Ce date colectăm

• Cont: nume/pseudonim, adresă de e-mail, parolă (stocată criptat, hash).
• Profil (opțional): număr de telefon, localitate/județ, fotografie de profil, descriere.
• Anunțuri: titlu, descriere, preț, fotografii, caracteristici (material, dimensiuni etc.).
• Mesaje: conversațiile cu alți utilizatori prin mesageria internă.
• Date tehnice: adresă IP, tip dispozitiv/browser, jurnale de acces și de securitate, cookie-uri.

3. Scopuri și temei legal

• Furnizarea serviciului (cont, publicare anunțuri, mesagerie) - executarea contractului (art. 6(1)(b) GDPR).
• Securitate, prevenirea fraudei și abuzului, moderare - interesul nostru legitim (art. 6(1)(f)).
• Afișarea numărului de telefon, marketing, cookie-uri neesențiale - consimțământul tău (art. 6(1)(a)), pe care îl poți retrage oricând.
• Obligații legale (ex. răspuns la solicitări ale autorităților) - art. 6(1)(c).

4. Ce date sunt publice și ce date sunt private

• Public (inclusiv pentru vizitatori fără cont): numele/pseudonimul afișat, localitatea/județul (nu adresa exactă), conținutul anunțurilor și fotografiile, recenziile.
• Niciodată public: adresa ta de e-mail, parola, adresa exactă.
• Telefon: ascuns implicit; afișat „la cerere" doar dacă ai activat opțiunea; fiecare dezvăluire este înregistrată.
• Mesajele sunt private, vizibile doar ție și destinatarului.

5. Destinatari și persoane împuternicite

Nu vindem datele tale. Le putem partaja doar cu furnizori care ne ajută să operăm serviciul, pe bază de contract: găzduire (infrastructura DreamServer.ro), servicii de e-mail, protecție anti-bot/anti-spam (ex. Google reCAPTCHA), și cu autoritățile, când legea o cere.

6. Transferuri internaționale

Unii furnizori (ex. Google reCAPTCHA) pot prelucra date în afara UE/SEE. În astfel de cazuri, transferul se face pe baza unor garanții adecvate (clauze contractuale standard).

7. Cât timp păstrăm datele

• Datele contului - pe durata în care contul este activ.
• La ștergerea contului, datele personale sunt eliminate după o perioadă de grație de 30 de zile (timp în care poți reveni). După aceea, ștergerea este definitivă.
• Jurnalele tehnice și de securitate - o perioadă limitată, necesară scopului.

8. Drepturile tale

Ai dreptul de: acces, rectificare, ștergere („dreptul de a fi uitat"), restricționare, opoziție și retragerea consimțământului. Îți poți șterge contul singur, din Setări. Pentru celelalte cereri, scrie la contact@jucariicrosetate.ro; răspundem în cel mult 30 de zile. Ai dreptul să depui o plângere la ANSPDCP (dataprotection.ro).

9. Securitate

Folosim conexiuni criptate (HTTPS/TLS), parole stocate ca hash, protecție anti-abuz (CrowdSec, reCAPTCHA) și mascarea automată a datelor de contact din textul liber, pentru a reduce expunerea datelor personale.

10. Minori

Platforma nu se adresează persoanelor sub 16 ani. Nu colectăm cu bună-știință date ale copiilor sub această vârstă fără acordul părintelui/tutorelui.

11. Cookie-uri

Folosirea cookie-urilor este descrisă în Politica de cookie-uri.

12. Modificări

Putem actualiza această politică. Versiunea curentă este publicată aici, cu data ultimei actualizări.