Această politică explică ce date cu caracter personal prelucrăm când folosești xDomenii.ro, de ce, pe ce temei, cui le transmitem, cât timp le păstrăm și ce drepturi ai, conform Regulamentului (UE) 2016/679 („GDPR”) și Legii nr. 190/2018.
1. Operatorul datelor
Operatorul este Greathost Web SRL, cod fiscal 42858795, nr. Registrul Comerțului J01/751/2020, cu sediul în Str. Vasile Goldiș, Nr.20, Alba Iulia, jud. Alba, 510006, România.
Pentru orice întrebare sau cerere privind datele personale ne poți scrie la gdpr@xdomenii.ro . Nu am desemnat un responsabil cu protecția datelor (DPO), deoarece activitatea noastră nu presupune o monitorizare sistematică pe scară largă; adresa de mai sus este gestionată direct de echipa noastră.
2. Ce date prelucrăm
- Date de cont: nume, adresă de e-mail, parolă (stocată exclusiv sub formă criptată ireversibil), nume de utilizator public, telefon (opțional), limbă, țară, setări de securitate (2FA).
- Date de facturare: pentru persoane fizice: nume și adresă; pentru firme: denumire, cod fiscal, nr. de înregistrare și adresă. Nu solicităm CNP-ul; pe facturile către persoane fizice folosim identificatorul generic permis de legislația e-Factura.
- Domenii și listări: numele domeniilor adăugate, setările de vânzare și de parcare, rezultatele verificărilor DNS, evaluările automate.
- Profilul public de vânzător (dacă îl ai activ și ai ales un nume de utilizator): numele de utilizator, prezentarea scrisă de tine, statutul (persoană fizică sau profesionist), luna înscrierii, domeniile listate, numărul de vânzări finalizate, timpul obișnuit de răspuns la oferte și, după opțiunea ta, domeniile vândute cu sau fără preț. Adresa de e-mail și telefonul nu sunt publicate. Profilul se poate dezactiva oricând din Setări.
- Favorite și căutări salvate: domeniile salvate și filtrele căutărilor, folosite pentru alertele pe e-mail pe care le-ai cerut (preț redus, licitație, domenii noi). Alertele se opresc din cont sau din linkul din fiecare e-mail.
- Programul de recomandare: dacă îți faci cont dintr-un link de recomandare, reținem ce cont te-a recomandat, pentru a aplica reducerea de comision. Cel care te-a recomandat vede doar câte conturi s-au creat din linkul lui și câte au vândut, nu și cine ești. Codul din link este păstrat doar în sesiunea browserului, nu într-un cookie de urmărire.
- Recenzii: după o tranzacție finalizată poți lăsa o notă și un comentariu despre vânzător. Acestea apar public pe pagina vânzătorului, fără numele sau adresa ta de e-mail; datele de contact din comentariu sunt ascunse automat.
- Newsletter (doar dacă te abonezi și confirmi din e-mail): adresa de e-mail, limba, data abonării și a confirmării și un identificator pseudonim al adresei IP, ca dovadă a consimțământului. Te poți dezabona oricând din linkul din fiecare e-mail; după dezabonare nu mai primești nimic.
- Oferte, mesaje și licitații: numele, e-mailul și telefonul (opțional) introduse în formularul de ofertă, sumele propuse, mesajele schimbate, ofertele din licitații și maximele introduse.
- Tranzacții și plăți: sume, stadiul tranzacției, codul de autorizare pentru transfer (stocat criptat), identificatorii plăților Stripe. Nu primim și nu stocăm datele cardului; acestea sunt introduse direct pe pagina securizată Stripe.
- Verificarea identității vânzătorilor (pentru încasări) este realizată de Stripe, ca operator independent. Noi primim doar starea contului (activ sau în verificare) și eventualele informații lipsă.
- Statistici de vizitare (pagini de parcare și marketplace): țara (determinată local din adresa IP, fără stocarea IP-ului), tipul de dispozitiv, browserul, sistemul de operare, site-ul de proveniență și un identificator pseudonim care se schimbă zilnic (calculat din IP, browser și o cheie secretă). Nu stocăm adresa IP și nu urmărim vizitatorii de la o zi la alta.
- Date tehnice și de securitate: adresa IP și browserul la autentificare și în sesiunea activă, data ultimei autentificări, lista dispozitivelor de pe care te-ai autentificat (browser, sistem de operare, țară și un identificator pseudonim al adresei IP), folosită pentru alertele de autentificare nouă, jurnalul acțiunilor administrative, jurnalele tehnice ale serverului.
- Statistici agregate ale site-ului (dacă sunt activate): numărul de vizitatori și paginile vizitate, măsurate fără cookie-uri și fără a identifica vizitatorii (Plausible sau Umami).
- Comunicări: mesajele trimise prin formularul de contact, raportările de conținut și corespondența cu noi.
3. Scopuri și temeiuri legale
| Scop | Temei (art. 6 GDPR) |
|---|---|
| Crearea și administrarea contului; listarea, parcarea și vânzarea domeniilor; oferte, licitații, tranzacții, plata protejată | Executarea contractului - art. 6 alin. (1) lit. b) |
| Emiterea facturilor, transmiterea în RO e-Factura, evidența contabilă, răspunsul la solicitările autorităților | Obligație legală - art. 6 alin. (1) lit. c) (Legea nr. 82/1991, Codul fiscal, OUG nr. 120/2021) |
| Securitatea Platformei, prevenirea fraudelor și a abuzurilor, ascunderea datelor de contact din mesaje, verificarea periodică a domeniilor | Interes legitim - art. 6 alin. (1) lit. f): protejarea utilizatorilor și a tranzacțiilor |
| Statistici de trafic agregate pentru vânzători, îmbunătățirea evaluării automate | Interes legitim - art. 6 alin. (1) lit. f): furnizarea de informații utile vânzătorilor, cu impact minim (date pseudonimizate, fără IP) |
| Notificări despre cont, tranzacții, oferte și licitații | Executarea contractului - art. 6 alin. (1) lit. b) |
| Soluționarea disputelor, raportărilor și reclamațiilor; apărarea drepturilor în justiție | Interes legitim / obligație legală (DSA) |
Nu trimitem comunicări de marketing și nu folosim cookie-uri de publicitate sau de analiză. Dacă vom introduce un newsletter, o vom face doar cu consimțământul tău.
4. Cui transmitem datele
- Celorlalți utilizatori, strict cât este necesar: vânzătorul vede numele cumpărătorului, nu și e-mailul sau telefonul; cumpărătorul vede statutul vânzătorului (persoană fizică sau profesionist); licitanții apar anonimizat („Licitant 1, 2…”).
- Stripe (Stripe Payments Europe, Ltd., Irlanda, și afiliații), pentru procesarea plăților, a rambursărilor și a plăților către vânzători și pentru verificarea identității acestora.
- Furnizorul de găzduire și e-mail (furnizorul de găzduire web din România), care stochează datele și transmite e-mailurile în numele nostru, ca persoană împuternicită.
- ANAF, prin sistemul RO e-Factura, pentru facturile emise.
- Autorități publice, când legea ne obligă; consultanți (contabil, avocat), sub obligație de confidențialitate.
Pentru verificarea vechimii domeniilor interogăm servicii publice (RDAP, Internet Archive) doar cu numele domeniului, fără date personale. Localizarea pe țări se face cu o bază de date stocată pe serverul nostru, fără transmiterea adreselor IP către terți.
5. Transferuri în afara Spațiului Economic European
Stripe poate transfera date în Statele Unite ale Americii, în baza deciziei de adecvare privind Cadrul UE-SUA pentru protecția datelor (Data Privacy Framework) și/sau a clauzelor contractuale standard aprobate de Comisia Europeană. Detalii: stripe.com/privacy. Datele de pe Platformă sunt găzduite în Uniunea Europeană.
6. Cât timp păstrăm datele
| Date | Durată |
|---|---|
| Contul și datele asociate | Pe durata existenței contului; după închidere, 3 ani (termenul general de prescripție), pentru apărarea unor eventuale drepturi |
| Facturi, tranzacții și documente justificative | 10 ani, conform Legii contabilității nr. 82/1991 |
| Oferte neconfirmate prin e-mail | 7 zile |
| Statistici detaliate de vizitare (pseudonimizate) | 13 luni; după aceea rămân doar totaluri |
| Jurnalul acțiunilor administrative | 1 an |
| Sesiunile de autentificare | Până la deconectare sau expirarea sesiunii |
| Mesaje de contact și raportări | 3 ani de la soluționare |
7. Drepturile tale
În condițiile GDPR, ai dreptul:
- de acces la datele tale și de a primi o copie;
- la rectificarea datelor inexacte (multe le poți modifica direct din cont);
- la ștergerea datelor („dreptul de a fi uitat”), cu excepția celor pe care legea ne obligă să le păstrăm (de exemplu, facturile);
- la restricționarea prelucrării;
- la portabilitatea datelor furnizate de tine, într-un format structurat;
- de opoziție față de prelucrările întemeiate pe interes legitim;
- de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice (secțiunea 8);
- de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro, anspdcp@dataprotection.ro ).
Pentru exercitarea drepturilor, scrie-ne la gdpr@xdomenii.ro . Răspundem în cel mult o lună, cu posibilitatea prelungirii cu încă două luni pentru cereri complexe, caz în care te informăm.
8. Prelucrări automate
Folosim câteva mecanisme automate pentru siguranța tranzacțiilor: verificarea periodică a înregistrării DNS (suspendarea automată a listării dacă verificarea eșuează repetat), ascunderea datelor de contact din mesaje, filtrarea roboților din statistici, anti-spam la formularul de ofertă și evaluarea automată a domeniilor. Aceste mecanisme nu produc efecte juridice asupra ta fără posibilitatea intervenției umane: poți cere oricând reanalizarea de către un membru al echipei, la adresa de mai sus.
9. Securitatea datelor
Folosim conexiuni criptate (HTTPS), parole criptate ireversibil (bcrypt), autentificare în doi pași opțională, criptarea datelor sensibile (de exemplu, codurile de transfer), acces administrativ restricționat și jurnalizat, precum și copii de siguranță. Plățile sunt procesate integral de Stripe, certificat PCI DSS nivel 1. În cazul unei încălcări a securității datelor, notificăm autoritatea și persoanele afectate, conform legii.
10. Minori
Platforma se adresează persoanelor de cel puțin 18 ani. Nu colectăm intenționat date despre minori.
11. Modificări
Putem actualiza această politică. Data ultimei actualizări apare în partea de sus a paginii. Despre modificările importante te informăm prin e-mail sau în cont. Informații despre cookie-uri găsești în Politica de cookie-uri.