Politica de confidențialitate

1. Operatorul datelor

BidAKey este operat de QWERTY KEY SRL, CUI 44393084, Str. Oituz nr. 3A, Baia Mare, Maramureș, România. Pentru întrebări sau cereri privind datele tale, scrie la contact@qwertykey.ro.

2. Datele pe care le gestionăm

• numele brandului, e-mailul, website-ul, descrierea și datele de contact;
• CUI-ul, dacă este solicitată factură pe firmă la plata pe domeniul din România;
• tasta sau strap-ul ales, valoarea și istoricul ofertei, acceptarea termenilor și starea verificării;
• logo-ul, culoarea aleasă pentru strap, fișierul grafic, numele fișierului și rezultatul verificării;
• pentru precomenzi: nume, e-mail, telefon, adresă de livrare și facturare, datele firmei, produsul, cantitatea, textul ales pentru cardul din cutie, prețul și versiunea termenilor acceptați;
• identificatori și stări de plată Stripe, fără numărul complet al cardului;
• mesaje, evidențe operaționale, adresa IP și jurnale tehnice de securitate.

Numele, website-ul, descrierea, logo-ul și culoarea strap-ului ofertantului aprobat pot fi afișate public pe spotul revendicat. CUI-ul colectat pentru factură nu este afișat public.

3. De ce folosim datele

Folosim datele pentru verificarea e-mailului și graficii, administrarea ofertelor, procesarea și rambursarea plăților, comunicarea rezultatelor, producția și livrarea ediției limitate, administrarea precomenzilor, facturare, prevenirea fraudei, securitate și respectarea obligațiilor legale.

Temeiurile sunt demersurile precontractuale, executarea contractului, obligațiile legale, interesele legitime de a opera și proteja serviciul și consimțământul atunci când legea îl cere.

4. Furnizori și transferuri

Nu vindem date personale. Putem transmite strictul necesar furnizorilor noștri de găzduire și bază de date, stocare, e-mail, securitate, plăți, facturare și curierat, precum și consultanților sau autorităților atunci când legea o cere. Stripe gestionează datele cardului conform propriei politici.

Unii furnizori pot prelucra date în afara Spațiului Economic European. Folosim, după caz, decizii de adecvare sau garanții contractuale aprobate.

5. Stocare locală și cookie-uri

Chatul public afișează pseudonimul și mesajele din ultimele 2–3 ore. Păstrăm un cookie semnat timp de până la 30 de zile pentru sesiunea de chat; pseudonimul și temporizarea trimiterii sunt memorate local pentru comoditate. Pentru limitarea spamului și blocări temporare, serverul folosește identificatorul sesiunii și o amprentă criptografică a adresei IP, fără publicarea lor. Mesajele expirate sunt ascunse imediat și eliminate din baza activă la curățarea automată, programată la fiecare 5 minute. Sesiunile fără email sunt curățate după 24 de ore de inactivitate, sesiunile confirmate expiră în 30 de zile, iar blocările în 24 de ore. Asocierea emailului este opțională și se confirmă printr-un cod valabil 10 minute, trimis prin MailerSend. Emailul nu este public și nu te înscrie la marketing. După asociere, profilul poate afișa badge-ul de bidder, totalul ofertelor publice aprobate și spoturile deținute sau pierdute. Conturile de chat sunt șterse după 90 de zile de inactivitate. Nu publica date personale în chat.

Contorizăm agregat vizualizările paginii și click-urile către sponsor, fără să stocăm în tabelele de analiză adresa IP, user-agent-ul sau un identificator persistent. Pentru numărul afișat în timp real, browserul menține o conexiune temporară Supabase Presence cât timp pagina este deschisă.

Dacă Google Analytics este activat, acesta pornește numai după acordul tău. Alegerea este păstrată local în browser și poate fi schimbată din „Preferințe analiză” în subsol. Google Analytics poate prelucra informații despre dispozitiv, paginile accesate și sursa traficului conform propriilor condiții. Nu folosim aceste date pentru publicitate personalizată.

Pentru reluarea sigură a precomenzii, păstrăm temporar în sessionStorage cheia sesiunii și datele de livrare și facturare introduse. Nu stocăm datele cardului. Aceste date locale sunt șterse după confirmarea finală afișată sau la închiderea sesiunii browserului.

Previzualizarea logo-ului rămâne în memoria paginii și dispare la reîncărcare. După trimitere, fișierul este stocat privat pentru verificare.

Pentru alertele opționale pe e-mail, păstrăm adresa confirmată, limba, opțiunile alese și data confirmării sau dezabonării. Trimitem prin MailerSend numai activitatea publică selectată: recorduri noi, outbid-uri sau toate ofertele aprobate. Confirmarea adresei este necesară și la schimbarea preferințelor. Te poți dezabona din linkul fiecărui mesaj; această alegere nu oprește mesajele necesare pentru ofertele și plățile tale.

Dacă activezi notificările, păstrăm adresa tehnică a abonamentului browserului, cheile de livrare și limba pentru a trimite activitatea publică a licitației prin serviciul push al browserului. Abonamentul nu este legat de e-mailul sau ofertele tale. Îl poți șterge din „Notificări activate” → „Dezactivează”; poți retrage și permisiunea din setările browserului. Eliminăm abonamentele pe care serviciul push le raportează ca expirate.

6. Cât timp păstrăm datele

Provocările de verificare expiră rapid. Evidențele ofertelor și fișierele necâștigătoare pot fi păstrate până la 12 luni pentru administrare, securitate și litigii, apoi șterse sau anonimizate dacă nu există o obligație mai lungă. Evidențele tranzacțiilor, facturile și datele câștigătorilor sunt păstrate conform termenelor legale și atât cât este necesar pentru producție și apărarea drepturilor.

7. Drepturile tale

În condițiile legii, poți solicita acces, rectificare, ștergere, restricționare, portabilitate sau opoziție și îți poți retrage consimțământul. Scrie la contact@qwertykey.ro. Poți depune o plângere la ANSPDCP.

8. Securitate și modificări

Aplicăm măsuri tehnice și organizatorice rezonabile, însă niciun serviciu online nu este complet lipsit de risc. Serviciul este destinat persoanelor de cel puțin 18 ani. Putem actualiza această politică atunci când serviciul sau legea se schimbă; data de mai sus indică versiunea curentă.