Politica de Confidentialitate
Ultima actualizare: 19.03.2026 • Conform Regulamentului UE 2016/679 (GDPR) si Legii nr. 190/2018
1. Operatorul de Date cu Caracter Personal
Datele tale personale sunt prelucrate de:
In calitate de operator, suntem responsabili de modul in care prelucram datele tale si iti garantam drepturile prevazute de GDPR.
2. Ce Date Colectam si De Ce
La Inregistrare
| Data | Scop | Temeiul legal |
|---|---|---|
| Username, Email, Parola (hash), Telefon si Bio (optionale) | Creare si autentificare cont, personalizare profil | Executarea contractului (art. 6.1.b) |
| Data/ora inregistrarii, IP | Securitate, prevenire frauda | Interes legitim (art. 6.1.f) |
| Acceptare T&C + confirmare varsta | Dovada acceptarii contractului si a varstei minime | Executarea contractului (art. 6.1.b) + interes legitim (art. 6.1.f) |
La Tranzactii
| Data | Scop | Temeiul legal |
|---|---|---|
| Suma, tipul tranzactiei, timestamp | Procesare plata, perioada de protectie | Executarea contractului (art. 6.1.b) |
| Date bancare (IBAN) pentru vanzatori (la configurare retrageri) | Procesate de Stripe Connect (nu stocate direct de GTrade) | Executarea contractului (art. 6.1.b) |
| Mesaje chat tranzactie | Livrare produs, dispute | Executarea contractului (art. 6.1.b) |
| Credentiale cont gaming (furnizate de vanzator in anunt) | Livrarea bunului digital catre cumparator | Executarea contractului (art. 6.1.b) |
Date de Facturare (completate in profil)
| Data | Scop | Temeiul legal |
|---|---|---|
| Prenume, Nume de familie | Emiterea facturilor fiscale | Obligatie legala (art. 6.1.c) — Codul Fiscal, Legea contabilitatii nr. 82/1991 |
| Adresa de facturare (judet, oras/localitate, strada si numar) | Emiterea facturilor fiscale | Obligatie legala (art. 6.1.c) — Codul Fiscal, Legea contabilitatii nr. 82/1991 |
Aceste date sunt necesare conform legislatiei fiscale romanesti pentru emiterea facturilor. Sunt transmise catre furnizorul nostru de facturare (Oblio) exclusiv in acest scop.
Date Tehnice (automate)
| Data | Scop | Temeiul legal |
|---|---|---|
| Adresa IP | Securitate, anti-frauda, rate limiting | Interes legitim (art. 6.1.f) |
| User-Agent (browser/dispozitiv) | Detectare activitate suspicioasa | Interes legitim (art. 6.1.f) |
| Cookie sesiune (PHPSESSID) | Autentificare, functionalitate platforma | Strict necesar pentru furnizarea serviciului solicitat de utilizator; nu necesita consimtamant prealabil |
Date de Raportare Fiscala (DAC7) — doar pentru vanzatori care depasesc pragurile legale
| Data | Scop | Temeiul legal |
|---|---|---|
| Nume complet legal, data nasterii | Raportare ANAF conform DAC7 | Obligatie legala (art. 6.1.c) — Legea 219/2023 |
| Adresa domiciliu, CNP/CUI | Identificare fiscala | Obligatie legala (art. 6.1.c) — Legea 219/2023 |
Aceste date sunt solicitate doar vanzatorilor care se apropie de pragurile de raportare (30+ tranzactii sau echivalentul a 2.000 EUR/an). Nu sunt colectate la inregistrare.
3. Cookie-uri si Stocare Locala
Folosim exclusiv cookie-uri strict necesare pentru functionarea platformei, exceptate de la cerinta de consimtamant conform art. 5 alin. (3) din Directiva ePrivacy (2002/58/CE). Nu folosim cookie-uri de marketing, publicitate, tracking sau analiza comportamentala.
| Tehnologie | Scop | Durata | Tip |
|---|---|---|---|
| PHPSESSID (cookie) | Sesiune autentificare, CSRF protection | Sesiune browser / 24h | Strict necesar |
| cookieConsent (localStorage) | Retine preferinta ta privind cookie-urile. Stocat local in browser, nu este transmis catre server. | Pana la stergerea manuala | Strict necesar |
Poti sterge cookie-urile si datele locale din setarile browserului tau in orice moment. Stergerea cookie-ului de sesiune te va deconecta de pe platforma.
4. Cui Transmitem Datele Tale
Nu vindem si nu inchiriam datele tale personale. Le transmitem doar urmatorilor destinatari, strict necesar:
Transferuri internationale: Partenerii nostri principali sunt stabiliti in Spatiul Economic European (SEE). Stripe Payments Europe, Ltd., ca procesator de plati, poate transfera date catre servere din afara SEE (inclusiv SUA) in baza Clauzelor Contractuale Standard (SCC) aprobate de Comisia Europeana si a masurilor suplimentare de protectie, conform art. 46 GDPR. Te informam ca aceste transferuri sunt necesare pentru procesarea platilor.
Cu furnizorii care prelucreaza date personale in numele nostru avem incheiate acorduri de prelucrare a datelor (DPA — Data Processing Agreement), conform art. 28 GDPR, care stabilesc obligatiile de securitate si confidentialitate ale acestora.
5. Cat Timp Pastram Datele
6. Drepturile Tale GDPR
Conform GDPR, ai urmatoarele drepturi pe care le poti exercita oricand:
Cum iti exerciti drepturile:
Trimite un email la [email protected] cu subiectul "Cerere GDPR". Vom raspunde in maxim 30 de zile conform legii.
Daca nu esti multumit de raspunsul nostru, poti depune o plangere la ANSPDCP (Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal): dataprotection.ro
7. Securitatea Datelor
Implementam masuri tehnice si organizatorice adecvate pentru protejarea datelor tale:
- Conexiune HTTPS (SSL/TLS) pentru toate paginile
- Parole stocate cu bcrypt (hash ireversibil, cost 12)
- Protectie CSRF pe toate formularele
- Rate limiting impotriva atacurilor brute-force
- Sesiuni securizate (HttpOnly, Secure, SameSite=Lax)
- Acces restricționat la date financiare — istoric tranzactii, sume, statusuri (doar utilizatorul si adminii autorizati). Datele cardului si contului bancar sunt gestionate exclusiv de Stripe si nu sunt stocate pe serverele noastre.
- Log-uri de securitate si audit pentru toate actiunile sensibile
In caz de incident de securitate, vom notifica Autoritatea de Supraveghere (ANSPDCP) in maxim 72 de ore conform art. 33 GDPR. Daca incidentul prezinta un risc ridicat pentru drepturile tale, te vom notifica direct fara intarziere nejustificata, conform art. 34 GDPR.
8. Modificari ale Politicii
Putem actualiza aceasta politica periodic pentru a reflecta schimbari in serviciile noastre sau in legislatie. Modificarile importante vor fi comunicate prin notificare in platforma sau prin email. Data ultimei actualizari este afisata in partea de sus a acestei pagini. Pentru modificari semnificative ale modului de prelucrare a datelor, vom solicita un nou consimtamant acolo unde este necesar. Continuarea utilizarii platformei dupa publicarea modificarilor reprezinta acceptarea noii politici.
Intrebari despre datele tale?
Suntem disponibili pentru orice intrebare legata de confidentialitatea datelor tale.
[email protected]