1. Cine suntem

• Operatorul de Date: Combinatie.ro. Platforma funcționează ca un intermediar tehnic pasiv (hosting provider).
• Adresă de corespondență: Disponibilă la cerere motivată.
• E-mail de contact (inclusiv pentru solicitări GDPR): contact@combinatie.ro
• Site web: www.combinatie.ro

2. Rolul Platformei și Declinarea Răspunderii

• Informații publice: Orice date personale pe care alegeți, în mod voluntar, să le includeți în titlul, descrierea sau imaginile anunțurilor devin informații publice. Sunteți unicul responsabil pentru divulgarea acestor date. Platforma nu este responsabilă pentru colectarea sau utilizarea acestor date de către terți (scraping, spam etc.).
• Interacțiuni directe: Datele personale partajate direct cu alți utilizatori (prin mesaje, telefon, e-mail sau la întâlniri fizice) se fac strict pe propriul risc. Platforma declină orice responsabilitate pentru modul în care alți utilizatori tratează datele dumneavoastră personale.

3. Ce date colectăm

• Date de cont: Adresă de e-mail, nume afișat, număr de telefon (opțional, pentru contact), parolă (stocată exclusiv în format criptat/hash de către furnizorul nostru de autentificare).
• Conținutul generat de utilizator (UGC): Textul anunțurilor, fotografii, locația aproximativă (oraș/județ) și mesajele schimbate pe platformă.
• Date tehnice și de securitate: Adresa IP la momentul înregistrării și logării, tipul dispozitivului, sistemul de operare, browserul, timestamp-uri. Acestea sunt esențiale pentru prevenirea fraudelor și a atacurilor cibernetice.
• Date de consimțământ: Log-uri care demonstrează acceptarea Termenilor și Condițiilor și a prezentei Politici (Timestamp și IP).

4. Scopurile și Temeiurile Juridice ale prelucrării

• Executarea Contractului (Art. 6 alin. 1 lit. b din GDPR): Crearea contului, publicarea anunțurilor, facilitarea mesageriei interne.
• Interes Legitim (Art. 6 alin. 1 lit. f din GDPR): Asigurarea securității IT, prevenirea fraudelor (ex. limitarea numărului de conturi false, blocarea IP-urilor malițioase), analiza statistică anonimizată pentru îmbunătățirea platformei, protejarea drepturilor noastre în instanță.
• Obligație Legală (Art. 6 alin. 1 lit. c din GDPR): Conformarea cu solicitările valide și legale emise de autoritățile statului (Poliție, Parchet, Instanțe judecătorești).
• Consimțământ (Art. 6 alin. 1 lit. a din GDPR): Pentru comunicări de marketing direct (newslettere), dacă este cazul. Acesta poate fi retras în orice moment.

5. Cât timp păstrăm datele

• Cont și anunțuri: Pe durata existenței contului activ. În cazul ștergerii contului, datele vor fi anonimizate sau șterse în termen de maxim 30 de zile, cu excepția datelor necesare pentru îndeplinirea obligațiilor legale sau protejarea intereselor legitime (ex. log-uri de securitate păstrate până la 3 ani pentru a preveni crearea de noi conturi de către utilizatori banați pentru fraudă).
• Backup-uri: Copiile de siguranță ale bazelor de date pot reține datele șterse pentru o perioadă suplimentară de până la 90 de zile, după care sunt suprascrise automat.

6. Cui divulgăm datele

• Publicului larg: Datele pe care alegeți să le afișați în anunțuri (locație, poze, descriere, număr de telefon dacă optați pentru afișare).
• Furnizorilor de Servicii (Împuterniciți): Platforme de cloud hosting (ex. Vercel), gestionare baze de date (ex. Supabase), servicii de e-mail. Aceștia sunt obligați prin contract să asigure securitatea datelor.
• Autorităților Statului: Vom oferi acces total și necondiționat la log-uri, IP-uri, mesaje și date de cont la orice solicitare oficială a organelor de cercetare penală pentru prevenirea sau investigarea infracțiunilor (ex. înșelăciune, furt).

7. Transferuri în afara SEE (Spațiului Economic European)

În măsura în care folosim furnizori globali de cloud, unele date ar putea fi stocate pe servere din afara SEE (ex. SUA). În aceste cazuri ne asigurăm că transferul se face pe baza Clauzelor Contractuale Standard (SCC) emise de Comisia Europeană sau a altor garanții adecvate (ex. Data Privacy Framework).

8. Securitatea Datelor

Implementăm măsuri tehnice riguroase (conexiuni HTTPS/TLS, baze de date izolate, limitarea ratei de acces - rate limiting) pentru a proteja datele. Cu toate acestea, niciun sistem nu este impenetrabil. Platforma Combinatie.ro nu își asumă răspunderea pentru breșe de securitate cauzate de factori externi, atacuri cibernetice de tip zero-day sau neglijența utilizatorului (ex. parole slabe, phishing).

9. Minorii

Platforma este destinată exclusiv persoanelor peste 18 ani. Nu colectăm cu bună știință date de la minori. Dacă descoperim că un cont aparține unui minor, acesta va fi șters imediat, fără nicio notificare.

10. Drepturile dumneavoastră conform GDPR

În limitele legii, aveți următoarele drepturi:

• Dreptul de acces: Să aflați ce date prelucrăm despre dvs.
• Dreptul la rectificare: Să corectați datele inexacte (direct din Contul Meu).
• Dreptul la ștergere ("dreptul de a fi uitat"): Să solicitați ștergerea contului și a datelor, cu excepția celor pe care trebuie să le reținem din motive legale/securitate.
• Dreptul la restricționarea prelucrării și Dreptul la portabilitate.
• Dreptul la opoziție: În special privind prelucrarea bazată pe interes legitim.

Pentru exercitarea acestor drepturi: Vă rugăm să trimiteți un e-mail la contact@combinatie.ro de pe adresa asociată contului. Ne rezervăm dreptul de a vă cere informații suplimentare pentru a vă confirma identitatea. Termenul legal de răspuns este de 30 de zile.

Plângeri: Aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă (în România: ANSPDCP - www.dataprotection.ro).