Politica de Confidențialitate
Ultima actualizare: 2026-04-26
1. Cine suntem
Operatorul de date pentru prelucrarea datelor cu caracter personal conform Regulamentului UE 2016/679 ("GDPR") și UK GDPR este yumpara. Pentru orice solicitare ne poți scrie la [email protected].
2. Date colectate
Colectăm doar datele necesare pentru a-ți oferi serviciul:
- Cont: nume utilizator, email, parolă (stocată doar ca hash bcrypt).
- Profil: avatar opțional, oraș, cartier/zonă aproximativă (în jur de 300 m de punctul real, randomizat pentru confidențialitate).
- Anunțuri: titlu, descriere, fotografii, categorie, locația individuală a anunțului (de asemenea randomizată).
- Mesaje: conținutul schimbat între utilizatori, stocat pe sistemele noastre.
- Recenzii și rapoarte: evaluări, comentarii și rapoarte pe care le trimiți.
- Jurnale tehnice: adresă IP, user agent, dată/oră și pagini vizitate, păstrate în scopuri de securitate și anti-fraudă.
- Plăți (doar dacă te abonezi la un plan Premium): procesate exclusiv de Stripe; NU stocăm numere de card.
3. Scop prelucrare
Prelucrăm datele tale în următoarele scopuri și baze legale (Art. 6 GDPR):
- Furnizarea serviciului (creare cont, publicare anunț, mesagerie) — bază: executarea unui contract (Art. 6.1.b).
- Securitate, anti-fraudă, moderare, jurnale de acces — bază: interes legitim (Art. 6.1.f).
- Obligații legale (ex. răspunsuri către autorități) — bază: obligație legală (Art. 6.1.c).
- Statistici agregate de utilizare prin cookies de analiză — bază: consimțământ (Art. 6.1.a), revocabil oricând.
- Plăți Premium prin Stripe — bază: executarea unui contract (Art. 6.1.b).
4. Păstrarea datelor
- Conturi active: până la solicitarea ștergerii de către utilizator.
- Conturi șterse: eliminate în 30 de zile; păstrăm doar jurnale de înregistrare anonimizate pentru obligații legale (maximum 2 ani).
- Anunțuri închiriate: vizibile pentru 10 zile, apoi arhivate și șterse permanent în 90 de zile.
- Mesaje: păstrate pe durata conversației; șterse la cererea utilizatorului sau la închiderea contului.
- Jurnale tehnice: maximum 12 luni.
5. Destinatari date și transferuri
Partajăm date cu caracter personal exclusiv cu furnizori care ne ajută să operăm serviciul, acționând ca persoane împuternicite cu prelucrarea:
- Hosting și infrastructură: servere localizate în SEE.
- Stripe (Stripe Payments Europe Ltd, Irlanda) pentru plăți Premium — doar dacă te abonezi. Confidențialitate: stripe.com/privacy.
- Google Analytics (Google Ireland Ltd) — doar dacă ai acceptat cookies de analiză. IP anonimizat. Confidențialitate: policies.google.com/privacy.
- Nominatim/Photon (OpenStreetMap): API-uri externe folosite doar pentru a sugera nume de cartiere în timp ce scrii — nu trimitem date de cont, doar șirul parțial scris și locația aproximativă a orașului.
Eventualele transferuri în afara SEE (ex. backup-uri analitice către SUA de către Google) au loc conform Clauzelor Contractuale Standard (CCS) aprobate de Comisia Europeană conform Art. 46 GDPR.
6. Drepturile tale
Oricând poți exercita următoarele drepturi (Art. 15-22 GDPR și UK GDPR):
- să accesezi datele tale și să obții o copie;
- să rectifici date inexacte;
- să ștergi contul tău și datele aferente ("dreptul de a fi uitat");
- să restricționezi sau să te opui prelucrării;
- portabilitatea datelor într-un format structurat;
- să retragi consimțământul pentru cookies de analiză (vezi secțiunea cookies de mai jos);
- să depui o plângere la Autoritatea Italiană de Protecție a Datelor (garanteprivacy.it) sau, pentru Marea Britanie, la Information Commissioner's Office (ico.org.uk).
Poți șterge contul tău direct din Setările Profilului. Pentru alte solicitări, scrie-ne la [email protected]: vom răspunde în 30 de zile conform GDPR.
Ștergere cont
Poți șterge contul Yumpara și toate datele asociate oricând, direct din aplicație sau de pe site.
Cum să-ți ștergi contul
- Deschide aplicația Yumpara sau autentifică-te pe yumpara.com cu datele tale.
- Mergi la Profil → Setări.
- Derulează la finalul paginii și apasă "Șterge contul".
- Confirmă introducând parola ta. Contul este șters imediat.
Ce se șterge
Ștergerea elimină permanent:
- Cont, email, parolă, profil public
- Toate anunțurile tale cu fotografiile lor
- Toate conversațiile și mesajele trimise
- Toate recenziile primite și scrise
- Căutări salvate, favorite și wishlist
- Avatar, fotografie de profil și date de profil
Ai pierdut accesul la cont (parolă uitată, email inaccesibil)? Scrie la [email protected] de la adresa de email înregistrată în cont. Vom răspunde în 30 de zile cu confirmarea ștergerii.
Ștergerea este ireversibilă: datele șterse nu pot fi recuperate. Backup-urile care conțin datele tale sunt rotite și suprascrise în 90 de zile.
7. Minori
yumpara nu este destinat utilizatorilor sub 16 ani (14 în Italia conform Decretului Legislativ 101/2018). Dacă suntem informați despre un cont de minor, îl vom elimina prompt.
8. Securitate
Parolele sunt stocate criptate cu bcrypt; site-ul rulează în întregime pe HTTPS; sesiunile folosesc cookies HttpOnly și SameSite=Lax. Implementăm rate limiting și monitorizarea accesurilor anormale.
9. Modificări la această politică
Ne rezervăm dreptul de a actualiza această politică. Modificările semnificative vor fi comunicate cu o notificare pe site; data ultimei actualizări este afișată în partea de sus a paginii.