Politica de confidențialitate

Ultima actualizare: 18.10.2026

1. Operatorul datelor

[DENUMIREA OPERATORULUI], CUI [CUI], nr. de ordine în Registrul Comerțului [NR. REGISTRUL COMERȚULUI], cu sediul în [SEDIUL / ADRESA]. Email: contact@bazarom.ro.

Prelucrăm datele conform Regulamentului (UE) 2016/679 (GDPR) și Legii 190/2018.

2. Ce date prelucrăm, de ce și pe ce temei

Date	Scop	Temei (GDPR)
Nume, email, telefon, parolă (criptată), localitate	Cont și publicarea anunțurilor	Executarea contractului – art. 6 alin. (1) lit. b)
Numărul de telefon al contului (obligatoriu la contul nou)	Un singur cont pe număr de telefon: prevenirea conturilor duble și a fraudelor	Interes legitim – art. 6 alin. (1) lit. f)
Conținutul anunțurilor (text, fotografii, preț, localitate)	Afișarea publică a anunțului	Executarea contractului – art. 6 alin. (1) lit. b)
Mesajele trimise prin formularul de contact	Transmiterea mesajului către vânzător	Executarea contractului – art. 6 alin. (1) lit. b)
Adresa IP, data și ora, tipul de browser	Securitate, prevenirea abuzurilor și a fraudelor	Interes legitim – art. 6 alin. (1) lit. f)
Dovada acceptării Termenilor: contul, emailul sau ID-ul de chat, data și ora, versiunea termenilor, unde ai acceptat (cont, anunț, chat), adresa IP sub formă criptată ireversibil (hash)	Dovedirea încheierii contractului și apărarea unor drepturi în justiție	Interes legitim – art. 6 alin. (1) lit. f)
Textul căutărilor făcute pe site (fără adresa IP și fără legătură cu contul)	Statistici despre ce caută vizitatorii, ca să îmbunătățim site-ul	Interes legitim – art. 6 alin. (1) lit. f)
Numărul de telefon verificat, aplicația folosită (Telegram) și data	Insigna „Telefon verificat” pe anunțuri, pentru încrederea cumpărătorilor și prevenirea fraudelor	Executarea contractului – art. 6 alin. (1) lit. b); verificarea este opțională
Raportări, decizii de moderare, expuneri de motive	Obligațiile din Regulamentul (UE) 2022/2065	Obligație legală – art. 6 alin. (1) lit. c)
Text, preț și amprenta digitală a fotografiilor din anunț	Verificări automate anti-fraudă (fotografii copiate, prețuri suspecte, produse interzise)	Interes legitim – art. 6 alin. (1) lit. f)
Ce cauți (anunț CAUT), emailul sau chatul	Te anunțăm când apare un produs potrivit	Executarea contractului – art. 6 alin. (1) lit. b)
La „Anunț din link”: adresa paginii indicate de tine, confirmarea că anunțul îți aparține, data, contul sau chatul, adresa IP sub formă criptată ireversibil (hash)	Preluarea anunțului tău de pe alt site, la cererea ta; dovada confirmării și prevenirea preluării anunțurilor altor persoane	Executarea contractului – art. 6 alin. (1) lit. b), pentru preluare; interes legitim – art. 6 alin. (1) lit. f), pentru dovadă și prevenirea abuzurilor
Declarația dată la fiecare anunț (persoană fizică sau firmă, data, contul sau chatul, unde ai declarat); la firmă: numele, CUI-ul (opțional) și datele publice ale firmei de la ANAF (denumire, adresă, nr. Registrul Comerțului, dacă e activă)	Informarea cumpărătorilor dacă vânzătorul este profesionist (OUG 34/2014, art. 6¹) și eticheta „verificată la ANAF”	Obligație legală – art. 6 alin. (1) lit. c); verificarea CUI-ului, opțională: interes legitim – art. 6 alin. (1) lit. f)
Dacă intri cu Google: codul contului tău la Google (un identificator, nu parola), numele și emailul primite de acolo, data legării și a ultimei intrări	Intrarea în cont și crearea contului la cererea ta (cu acceptarea Termenilor); recunoașterea ta la intrările următoare	Executarea contractului – art. 6 alin. (1) lit. b)
ID-ul și numele din Telegram, numărul de telefon, fotografiile și mesajele trimise botului, localitatea	Publicarea și gestionarea anunțurilor din chat, contul făcut din chat la cererea ta (numele și numărul de telefon devin datele contului; până adaugi un email, mesajele contului îți vin în chat), alerte, mesaje de la cumpărători	Executarea contractului – art. 6 alin. (1) lit. b)

3. Ce este public

Anunțul (titlu, descriere, fotografii, preț, localitate) și datele de contact pe care alegi să le afișezi (nume, telefon) sunt vizibile oricui. Nu afișăm emailul decât dacă alegi asta. Pe anunț apare și dacă l-ai publicat ca persoană fizică sau ca firmă; la firmă, numele ei și, dacă e verificată la ANAF, CUI-ul.

4. Cui transmitem datele

Furnizorului de găzduire a site-ului și furnizorului de email (persoane împuternicite, pe bază de contract).
Telegram (Telegram Messenger Inc.), doar dacă folosești botul. Mesajele tale trec prin serviciile acestora, conform politicilor lor.
Anthropic, furnizorul sistemului de inteligență artificială, care primește fotografiile anunțului (cel mult 3) și textul trimis împreună cu ele doar pentru a propune textul anunțului, respectiv textul paginii indicate la „Anunț din link”, ca să extragă din el titlul, descrierea, prețul și localitatea (sau, când pagina nu se poate citi, cele 2–3 rânduri scrise de tine în chat despre anunț), textul unui anunț „Caut” trimis prin chat, când nu găsim singuri categoria potrivită, ca să o aleagă și pentru verificarea automată a textului anunțurilor.
OpenRouteService (HeiGIT gGmbH, Germania): coordonatele punctului de plecare (rotunjite la aproximativ 1 km), când folosești căutarea după timp de deplasare.
„Întâlnire sigură”: locurile publice (secții de poliție, mall-uri, primării, gări, oficii poștale) le preia serverul nostru din OpenStreetMap și le păstrează pe site; punctul de mijloc dintre tine și vânzător ajunge la serverul nostru doar pentru căutare și nu se păstrează. Dacă locurile din zona ta nu sunt încă pe site, browserul tău întreabă direct serviciile care le au (postpass.geofabrik.de – Geofabrik GmbH, Germania; dacă nu răspunde, overpass-api.de; dacă nu răspunde, overpass.private.coffee), care primesc adresa ta IP și zona căutată. Harta și căutarea unui oraș care nu e în lista noastră vin de la serviciile OpenStreetMap (hărți, Nominatim), care primesc adresa IP și zona afișată, doar când deschizi harta.
Google (Google Ireland Ltd.), doar dacă alegi să intri cu el: după apăsarea butonului ajungi pe pagina lor, care află că intri pe Bazarom.ro și ne trimite numele, emailul și codul contului. Pe paginile noastre nu se încarcă nimic de la ei. Se aplică politicile lor de confidențialitate.
Agenției Naționale de Administrare Fiscală (ANAF), doar CUI-ul firmei, când îl dai, ca să verificăm în baza ei publică dacă firma există și este activă.
Site-ului de la linkul pe care ni-l dai la „Anunț din link”: serverul nostru îi cere pagina și fotografiile o singură dată; site-ul vede adresa serverului nostru, nu datele tale.
Autorităților publice, când legea ne obligă.

Unii dintre acești furnizori prelucrează date și în afara Spațiului Economic European. Transferul se face numai cu garanțiile prevăzute de capitolul V din GDPR (decizie de adecvare sau clauze contractuale standard). [De completat de operator: temeiul concret pentru fiecare furnizor.]

5. Cât timp păstrăm datele

Contul: până îl ștergi.
O alertă salvată dintr-o căutare după timp de deplasare păstrează și punctul de plecare, rotunjit la aproximativ 1 km: cât timp există alerta.
Anunțurile: cât sunt active și apoi până le ștergi tu sau le ștergem noi, conform regulilor de expirare ale site-ului.
Ciornele și fotografiile trimise botului și nepublicate: cel mult 30 de zile. Legăturile cumpărător–vânzător prin bot: 60 de zile.
Datele chatului (Telegram / WhatsApp: numele, numărul, orașul ales, alertele din chat): cât folosești botul. Se șterg la ștergerea contului de pe site, dacă din chat nu mai ai anunțuri publicate, și după 2 ani fără nicio activitate pe chat, dacă nu ai cont și nici anunțuri; oricând la cerere.
Dovada preluării unui anunț din link (adresa paginii, confirmarea, data): cât timp anunțul este publicat și încă 1 an după ștergerea lui; dacă nu publici anunțul, 30 de zile. Fotografiile găsite și nealese se șterg în cel mult o zi.
Datele firmei din cont: până le ștergi din Contul meu › Profil sau până ștergi contul. Declarația „persoană fizică / firmă” dată la un anunț: cât e publicat anunțul și încă 3 ani după ștergerea lui (termenul general de prescripție).
Raportările și deciziile de moderare: până la soluționare și apoi cel mult 3 ani, pentru apărarea unor drepturi în justiție.
Dovada acceptării Termenilor: 3 ani de la acceptare (termenul general de prescripție). Dacă folosești platforma și după aceea, îți cerem din nou acceptarea.
Numerele de telefon verificate: 2 ani de la ultima verificare.
Legătura cu contul Google: până o deconectezi din Contul meu › Conturi conectate, până ștergi contul. Nu păstrăm cheile de acces primite de la Google.
Textul căutărilor: cel mult un an.

6. Decizii automate

Verificările automate pot suspenda temporar un anunț până la verificarea de către o persoană. Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta (art. 22 GDPR).

7. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție (art. 15–21 GDPR) și dreptul de a-ți retrage consimțământul oricând, fără a afecta prelucrarea anterioară. Scrie-ne la contact@bazarom.ro. Răspundem în cel mult o lună. Dacă ai cont, îți descarci singur datele, oricând, din Contul meu › Datele mele (o arhivă cu datele tale, inclusiv într-un format citibil automat; ce nu intră în arhivă e scris pe aceeași pagină).

Poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București; anspdcp@dataprotection.ro; www.dataprotection.ro.

8. Cookie-uri

Vezi Politica de cookie-uri.