1. Cine suntem
Piața de plante de la plantly.ro („Plantly”) este operată de URUNDEAD LABS S.R.L., societate cu răspundere limitată de drept român. URUNDEAD LABS S.R.L. este Operatorul de date pentru datele cu caracter personal prelucrate despre tine în legătură cu utilizarea Plantly, în sensul articolului 4 punctul (7) din Regulamentul General privind Protecția Datelor (GDPR).
- Entitate juridică: URUNDEAD LABS S.R.L.
- Registrul Comerțului: J2026034271001 · CUI: 54762154
- Sediul social: Strada Pitar Moș, Nr. 27, Etaj 5, Ap. 17 (La Cabinet Avocat Stanciu-Burileanu Bogdan), Sectorul 1, București, 010452, România
- Contact protecția datelor: [email protected]
Referirile la „Plantly”, „noi” sau „nouă” din această Politică desemnează URUNDEAD LABS S.R.L., acționând în calitatea sa de operator al platformei și de Operator de date.
2. Datele pe care le colectăm
2.1 Date de cont și de înregistrare
La înregistrare, colectăm:
- Nume de utilizator, adresă de email, parolă criptată (hash)
- Prenume, nume de familie (opționale, dar sporesc încrederea)
- Adresa de livrare (folosită pentru potrivirea în piața locală)
- Număr de telefon (opțional)
- Data și versiunea acceptării Termenilor și Condițiilor (evidență legală)
2.2 Date despre anunțuri și tranzacții
- Titlurile anunțurilor, descrieri, prețuri, categorii selectate
- Fotografiile pe care le încarci (păstrate în stocarea noastră de obiecte)
- Mesajele din conversațiile dintre cumpărători și vânzători
- Listele de favorite
2.3 Date de utilizare și comportamentale
Pentru a îmbunătăți platforma și a-ți personaliza experiența, colectăm automat evenimente de utilizare, inclusiv:
- Paginile vizitate, căutările efectuate, opțiunile de sortare și de filtrare selectate
- Anunțurile pe care le vizualizezi și cât timp petreci pe ele
- Fotografiile pe care le parcurgi în cadrul unui anunț
- Anunțurile pe care le salvezi la favorite sau le elimini de la favorite
- Mesajele trimise și conversațiile deschise
- Anunțurile pe care le creezi, le editezi sau le ștergi
- Vizualizările de profil
Fiecare eveniment include un identificator de sesiune (generat aleatoriu pentru fiecare filă de browser, stocat în sessionStorage), URL-ul paginii și un marcaj temporal. Dacă ești autentificat, evenimentele sunt asociate contului tău. Evenimentele anonime (dinaintea autentificării) sunt asociate doar identificatorului de sesiune.
2.4 Date tehnice
- Adresa IP și geolocalizarea aproximativă (la nivel de țară/oraș)
- Tipul și versiunea browserului, sistemul de operare
- URL-ul de proveniență (referrer)
- Jurnalele cererilor HTTP (păstrate până la 30 de zile, în scopuri de securitate)
3. Cum îți folosim datele
| Scop | Temei legal (GDPR) |
|---|---|
| Furnizarea și întreținerea pieței | Executarea contractului (art. 6 alin. (1) lit. (b)) |
| Autentificarea contului și securitatea | Executarea contractului; Interes legitim (art. 6 alin. (1) lit. (f)) |
| Evidența acceptării Termenilor, pentru conformitate legală | Obligație legală (art. 6 alin. (1) lit. (c)) |
| Îmbunătățirea funcțiilor platformei și a experienței de utilizare | Interes legitim (art. 6 alin. (1) lit. (f)) |
| Analize și statistici de utilizare | Consimțământ la înregistrare (art. 6 alin. (1) lit. (a)) |
| Prevenirea fraudei și a abuzurilor | Interes legitim (art. 6 alin. (1) lit. (f)) |
| Răspunsul la solicitările de asistență | Executarea contractului (art. 6 alin. (1) lit. (b)) |
4. Păstrarea datelor
- Datele de cont — păstrate pe toată durata existenței contului tău, plus până la 30 de zile după ștergere (pentru a permite recuperarea în cazul unei ștergeri accidentale).
- Datele comportamentale / de evenimente — păstrate 24 de luni, pe bază continuă, apoi agregate sau șterse.
- Mesajele — păstrate până când ambele părți șterg conversația, apoi eliminate definitiv.
- Jurnalele de securitate — 30 de zile.
- Evidențele acceptării Termenilor — păstrate 7 ani, pentru respectarea obligațiilor legale de păstrare a evidențelor.
5. Partajarea datelor
Nu vindem datele tale cu caracter personal către terți.
Putem partaja date cu:
- Furnizori de infrastructură — găzduire cloud (servere, stocare de obiecte, bază de date), în baza unor acorduri stricte de prelucrare a datelor.
- Alți utilizatori — numele tău de utilizator și detaliile anunțurilor tale sunt vizibile tuturor utilizatorilor. Adresa ta este folosită doar pentru potrivirea internă și nu este afișată niciodată public.
- Autorități de aplicare a legii — atunci când acest lucru este impus de o solicitare legală valabilă, de o hotărâre judecătorească sau pentru protejarea siguranței utilizatorilor.
6. Cookie-uri și stocare locală
Plantly folosește următoarele mecanisme de stocare pe partea de client:
- localStorage — stochează tokenul tău de autentificare (JWT), astfel încât să rămâi conectat între sesiuni. Aceste date nu expiră automat; ștergerea datelor de stocare ale browserului sau deconectarea le elimină.
- sessionStorage — stochează un identificator de sesiune aleatoriu, folosit pentru a grupa evenimentele din aceeași filă. Acesta este șters automat la închiderea filei.
Nu folosim cookie-uri de urmărire ale terților și nici rețele de publicitate. Toate analizele sunt first-party și sunt colectate direct de serverele Plantly.
7. Drepturile tale (GDPR)
În temeiul Regulamentului General privind Protecția Datelor, ai următoarele drepturi:
- Dreptul de acces — să soliciți o copie a tuturor datelor cu caracter personal pe care le deținem despre tine.
- Dreptul la rectificare — să ne ceri corectarea datelor inexacte.
- Dreptul la ștergere („dreptul de a fi uitat”) — să soliciți ștergerea datelor tale. Unele date pot fi păstrate pentru conformitate legală (de exemplu, evidențele acceptării Termenilor).
- Dreptul la restricționarea prelucrării — să ne ceri restricționarea prelucrării datelor tale în anumite situații.
- Dreptul la portabilitatea datelor — să primești datele tale într-un format structurat, care poate fi citit automat.
- Dreptul la opoziție — să te opui prelucrării întemeiate pe interese legitime, inclusiv analizelor comportamentale.
- Dreptul de a-ți retrage consimțământul — îți poți retrage oricând consimțământul pentru analize, contactându-ne. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.
Pentru a-ți exercita oricare dintre aceste drepturi, scrie-ne la [email protected]. Vom răspunde în termen de 30 de zile. Ai, de asemenea, dreptul de a depune o plângere la autoritatea națională de protecție a datelor (în România: ANSPDCP).
8. Securitatea datelor
Îți protejăm datele prin măsuri conforme standardelor din industrie, inclusiv criptare TLS în tranzit, criptarea parolelor cu bcrypt, firewall-uri de rețea și control al accesului. În ciuda eforturilor noastre, niciun sistem nu este complet sigur. Dacă luăm cunoștință de o încălcare a securității datelor care te afectează, te vom notifica în conformitate cu legislația aplicabilă.
9. Confidențialitatea minorilor
Plantly nu se adresează minorilor sub 18 ani. Nu colectăm cu bună știință date de la minori. Dacă ai motive să crezi că un minor și-a creat un cont, te rugăm să ne contactezi la [email protected] și vom șterge prompt contul și datele asociate.
10. Modificări ale acestei Politici
Putem actualiza periodic această Politică de Confidențialitate. Modificările semnificative vor fi notificate prin email sau printr-un anunț vizibil în aplicație. Data „În vigoare din” din partea de sus a acestei pagini reflectă ultima revizuire.
În această revizuire (în vigoare din 2 iunie 2026): Operatorul de date a fost identificat formal ca fiind URUNDEAD LABS S.R.L. (vezi §1). Niciun scop de prelucrare, temei legal, termen de păstrare sau drept al persoanei vizate nu s-a modificat; această revizuire îndeplinește cerința de identificare a operatorului prevăzută de art. 13 alin. (1) lit. (a) din GDPR.
11. Contact și DPO
Pentru întrebări legate de confidențialitate sau pentru exercitarea drepturilor tale:
- Operator de date: URUNDEAD LABS S.R.L.
- Registrul Comerțului: J2026034271001 · CUI: 54762154
- Adresă poștală: Strada Pitar Moș, Nr. 27, Etaj 5, Ap. 17 (La Cabinet Avocat Stanciu-Burileanu Bogdan), Sectorul 1, București, 010452, România
- Email: [email protected]