Politica de confidențialitate (GDPR)

Platformă: Listara  |  Site: https://www.listara.ro  |  Actualizare: iunie 2026  |  Versiune: 2.2

Descriem prelucrarea datelor pentru funcțiile active la momentul accesării (anunțuri, mesagerie, program afiliere, verificări KYC).

1. Operatorul de date (Controller)

Operator: Administratorul platformei Listara. Datele complete de identificare juridică (denumire, CUI, sediu) vor fi publicate înainte de activarea serviciilor cu taxe și facturare.

Contact confidențialitate / DPO (dacă desemnat): privacy@www.listara.ro sau abdur.rohman2003@gmail.com – pagina Contact.

ANAF: Operatorul prelucrează date în scopul furnizării platformei. Obligațiile de declarare fiscală pentru veniturile obținute prin Platformă revin utilizatorilor (vânzători, afiliați), conform Codului fiscal.

2. Cadrul legal

Prelucrăm datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018, Legea nr. 506/2004 (comunicări electronice, unde aplică) și legislația română în vigoare.

3. Categorii de persoane vizate

• vizitatori ai site-ului;
• utilizatori înregistrați (persoane care publică anunțuri);
• persoane supuse verificării KYC;
• persoane care ne contactează prin formulare sau suport;
• abonați newsletter (doar cu consimțământ).

4. Date colectate (detaliat)

CategorieExemple de dateSursă Identificare contnume, prenume, e-mail, telefon, parolă (hash), username, poză profil, limbăînregistrare / profil Anunțurititluri, descrieri, prețuri, imagini, categorii, locație/adresăpublicate de dvs.

Plăți către Platformăidentificatori tranzacție, sumă, status; nu stocăm PAN complet al carduluiprocesatori terți

KYCCI/pașaport, CUI, certificat ONRC, IBAN, dovada sediu, selfie/documente conform setărilormodul verificare

Mesagerieconținut conversații, metadate (dată, participanți)utilizare platformă

Afilierelinkuri recomandare, conversii, comisioane, solicitări payoutprogram afiliere

Moderarescoruri risc, decizii automate/manuale, raportărisisteme interne / AI Tehniceadresă IP, user-agent, loguri server, cookie-uri, identificatori sesiuneautomat Marketinge-mail newsletterdoar cu consimțământ

Suportconținut tichet, atașamentecontact / tickets

5. Scopuri și baze legale (Art. 6 GDPR)

• Executarea contractului (Art. 6(1)(b)) – cont, anunțuri, mesagerie, KYC necesar pentru funcțiile care îl impun;
• Consimțământ (Art. 6(1)(a)) – newsletter, cookie-uri non-esențiale, anumite comunicări marketing;
• Interes legitim (Art. 6(1)(f)) – securitate, prevenire fraudă, moderare, îmbunătățire serviciu, statistici agregate, apărare drepturi în instanță;
• Obligație legală (Art. 6(1)(c)) – contabilitate, răspunsuri către autorități (inclusiv solicitări legitime), păstrare dovezi KYC unde legea impune.

6. Automatizare și profilare

Putem folosi moderare automată (AI) pentru evaluarea anunțurilor (text, imagini). Deciziile pot avea efect asupra publicării. Aveți dreptul la informare, intervenție umană și contestare conform secțiunii 10 și a Politicii de automoderare.

7. Destinatari și împuterniciți

Datele pot fi accesibile: personalului autorizat al Operatorului; furnizorilor IT (hosting, e-mail, stocare, CDN); procesatorilor de plăți; furnizorilor de securitate (reCAPTCHA, Cloudflare Turnstile); serviciilor de verificare telefon/e-mail; hărți/geocodare; Google Vision (moderare imagini), dacă sunt activate.

Furnizorii acționează ca persoane împuternicite sau operatori asociați, pe baza contractelor și instrucțiunilor noastre.

8. Transferuri internaționale

Dacă un furnizor stochează date în afara Spațiului Economic European, aplicăm garanții adecvate: Clauze Contractuale Standard UE, decizii de adecvare sau măsuri echivalente, conform GDPR cap. V.

9. Durata stocării

• Cont activ: pe durata contului;
• După închidere cont: 3 ani (termen general de prescripție civilă) pentru apărarea drepturilor, exceptând categoriile cu termene legale mai lungi;
• KYC: pe durata relației + termen legal AML/KYC aplicabil (orientativ 5 ani de la încetarea relației, dacă legea impune);
• Loguri tehnice: 6–24 luni, în funcție de tip;
• Newsletter: până la dezabonare;

10. Drepturile persoanelor vizate

Aveți dreptul la: informare; acces; rectificare; ștergere („dreptul de a fi uitat”, cu excepțiile legale); restricționare; portabilitate (date furnizate în format structurat, unde e aplicabil); opoziție (inclusiv la marketing); retragerea consimțământului fără a afecta legalitatea prelucrării anterioare; plângere la ANSPDCP – www.dataprotection.ro.

Cum ne contactați: e-mail la privacy@www.listara.ro sau formular Contact. Răspundem în 30 de zile (prelungibil cu 60 de zile în cazuri complexe, cu informare).

11. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile: HTTPS, control acces, parole hash, backup, principiul minimizării. Niciun sistem nu este 100% sigur; raportați incidente la privacy@www.listara.ro.

12. Încălcări de securitate (breach)

În caz de incident cu risc pentru drepturile dvs., notificăm ANSPDCP în 72 de ore unde e cazul și pe dvs. fără întârziere nejustificată, dacă riscul este ridicat.

13. Copii

Platforma nu este destinată minorilor sub 18 ani. Ștergem date identificate ca furnizate de minori fără consimțământ parental valid.

14. Cookie-uri

Detalii în Politica de cookie-uri și în bannerul de consimțământ.

15. Modificări

Actualizăm politica când se schimbă funcționalitățile sau legislația. Secțiunile legate de funcții dezactivate nu se aplică până la reactivare.