Politica de confidențialitate (GDPR)
Actualizat
Ultima actualizare: 17.10.2026
Această politică explică cum prelucrăm datele tale personale când folosești aplicația Ocska, în conformitate cu Regulamentul (UE) 2016/679 („GDPR”), Legea nr. 190/2018 și Legea nr. 506/2004 privind prelucrarea datelor în sectorul comunicațiilor electronice.
1. Operatorul de date
Clever Applications Srl, CUI RO38512350, , sediul în Str. Dobreştilor 4, Oradea, Bihor. Contact pentru protecția datelor: , telefon .
2. Ce date prelucrăm, în ce scop și în ce temei
| Date | Scop | Temei (art. 6 GDPR) |
|---|---|---|
| Vânzători: numărul de telefon, adresa de e-mail (opțională), codurile OTP (stocate criptat), data verificării. Cumpărători: numele de utilizator și parola (stocată doar ca hash ireversibil) | Crearea contului și autentificarea | Executarea contractului (lit. b) |
| Numele afișat, poza de profil, rolul (cumpărător/vânzător), piața, zona și numărul standului, limba aleasă | Funcționarea profilului și afișarea anunțurilor la locul corect | Executarea contractului (lit. b) |
| Anunțurile: titlu, descriere, preț, categorie, fotografii și adnotările pe fotografii | Publicarea și afișarea ofertelor | Executarea contractului (lit. b) |
| Mesajele din chat, întrebările „încercuite” pe poze, data citirii | Comunicarea dintre cumpărător și vânzător | Executarea contractului (lit. b) |
| Favoritele | Salvarea anunțurilor care te interesează | Executarea contractului (lit. b) |
| Comenzile de promovare: cod, sumă, durată, numărul de telefon plătitor, referința operatorului, stare | Prestarea serviciului de promovare și evidența fiscal-contabilă | Contract (lit. b); obligație legală (lit. c) – Legea nr. 82/1991, Codul fiscal |
| Identificatorul dispozitivului pentru notificări (token push), platforma (Android/iOS) | Notificări despre mesaje noi și promovări | Executarea contractului (lit. b); permisiunea sistemului de operare |
| Identificatorul dispozitivului pentru limitarea conturilor (pe Android, identificatorul de sistem ANDROID_ID; pe iOS, un identificator aleator generat de aplicație și păstrat în Keychain), stocat la noi doar ca hash ireversibil, împreună cu conturile autentificate pe dispozitiv, platforma, prima și ultima utilizare, ultima adresă IP | Prevenirea fraudei: limitarea numărului de conturi care se pot autentifica pe același dispozitiv și depistarea conturilor multiple create abuziv | Interes legitim (lit. f) – protejarea platformei și a utilizatorilor de fraudă și abuz |
| Cererile juridice (GDPR, retragere, sesizări, contestații), inclusiv IP și identificatorul aplicației | Soluționarea cererilor și dovada îndeplinirii obligațiilor legale | Obligație legală (lit. c) – GDPR, OUG nr. 34/2014, DSA |
| Jurnale tehnice (IP, oră, acțiune), semnale de abuz | Securitate, prevenirea fraudei și a spam-ului, limitarea abuzurilor | Interes legitim (lit. f) |
| Dovada acceptării Termenilor (dată, versiune) | Dovada încheierii contractului | Interes legitim (lit. f); obligație legală (lit. c) |
Locația ta (funcția „Meet me”) este citită de aplicație doar pe dispozitiv, cu permisiunea ta, pentru a desena harta cu tine și standul vânzătorului. Nu este transmisă către serverele noastre. Pe Android, numărul de telefon poate fi preluat din SIM prin serviciul Google Phone Number Hint, tot pe dispozitiv.
Nu luăm decizii bazate exclusiv pe prelucrare automatizată și nu facem profilare cu efecte juridice asupra ta (art. 22 GDPR).
3. Cui dezvăluim datele
- Altor utilizatori: vânzătorii văd numele afișat al cumpărătorilor care le scriu; cumpărătorii văd numele, poza, standul și anunțurile vânzătorului. Numărul de telefon nu este afișat niciodată altor utilizatori. Dacă un cumpărător nu și-a completat numele afișat, în chat apare numele lui de utilizator.
- Persoane împuternicite care prelucrează date în numele nostru, pe bază de contract: furnizorul de găzduire a serverelor și a fișierelor; furnizorul de SMS NewsMAN (trimiterea codurilor de autentificare) și agregatorul de SMS cu tarif special (plata promovării); Google Firebase Cloud Messaging (livrarea notificărilor push).
- Autorități publice, la cerere legală (organe de urmărire penală, ANSPDCP, ANPC, ANAF) și instanțe.
4. Transferuri în afara UE/SEE
Datele sunt stocate în Uniunea Europeană. Pentru notificările push, Google LLC (SUA) prelucrează identificatorul dispozitivului în baza Deciziei de adecvare UE–SUA (Data Privacy Framework) și a clauzelor contractuale standard.
5. Cât păstrăm datele
- Datele contului: cât timp contul e activ, apoi 3 ani de la ultima autentificare (termenul general de prescripție), după care contul e anonimizat automat.
- Codurile OTP: se șterg la expirare (câteva minute) sau după utilizare; jurnalele de securitate: 12 luni.
- Legătura dintre dispozitiv și conturi (doar hash-ul identificatorului): cât timp contul există și cel mult 3 ani de la ultima utilizare a dispozitivului; se păstrează și după ștergerea contului pe această durată, ca limita de conturi să nu poată fi ocolită prin ștergere și recreare.
- Anunțurile și fotografiile: 12 luni după expirare sau până la ștergerea de către vânzător/contului.
- Mesajele: 12 luni de la ultimul mesaj din conversație.
- Comenzile de promovare și documentele fiscale: pe durata prevăzută de legislația contabilă și fiscală (5–10 ani).
- Cererile juridice și registrul de moderare: 3 ani de la soluționare (dovada conformării).
6. Drepturile tale
Ai dreptul de acces (art. 15), rectificare (art. 16), ștergere (art. 17), restricționare (art. 18), portabilitate (art. 20) și opoziție (art. 21), precum și dreptul de a-ți retrage consimțământul oricând, când prelucrarea se bazează pe el. Le poți exercita direct din aplicație, prin formularul GDPR, sau la . Răspundem în cel mult o lună (prelungibil cu două luni în cazuri complexe, cu informarea ta). Îți poți șterge contul singur, din Profil → Șterge contul.
Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, București, 010336; telefon +40 318 059 211; e-mail anspdcp@dataprotection.ro; www.dataprotection.ro. Te poți adresa și instanțelor de judecată.
7. Minori
Platforma se adresează persoanelor de peste 18 ani. Nu prelucrăm cu bună știință date ale minorilor; dacă aflăm că un cont aparține unui minor, îl ștergem.
8. Securitate
Folosim comunicații criptate (HTTPS), stocarea criptată a codurilor de autentificare și a parolelor (doar ca hash), stocarea identificatorului de dispozitiv doar ca hash ireversibil, controlul accesului pe roluri pentru personalul nostru și jurnalizarea acțiunilor administrative. Nicio măsură nu e infailibilă: păstrează-ți accesul la numărul de telefon, folosește o parolă pe care nu o mai folosești în altă parte și deconectează-te pe dispozitivele pe care nu le mai folosești.
9. Modificări
Actualizăm această politică atunci când se schimbă prelucrările. Versiunea curentă și data actualizării sunt afișate în aplicație; modificările importante sunt anunțate în aplicație.