Politica de confidențialitate

Notă: Acest document este un model redactat pentru configurarea inițială a platformei. Trebuie verificat și aprobat de un consultant juridic înainte de lansare. Datele societății operatoare sunt cele afișate în subsolul paginii și în secțiunea „Identificarea operatorului”.

1. Operatorul de date

Platforma OKA24.ro („Platforma”) este deținută și operată de LYOGO GRUP SRL, persoană juridică română, cu sediul în Botoșani, Str. Prieteniei nr. 1, Bl. L1, Sc. A, Ap. 2, cod poștal 710077, județul Botoșani, înregistrată la Oficiul Registrului Comerțului sub nr. J2026017980009, cod unic de înregistrare 54278970, EUID ROONRC.J2026017980009 („Operatorul”, „noi”). Date de contact: adresa de e-mail și telefonul afișate în pagina Contact.

Prelucrăm datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 și Legea nr. 506/2004. Pentru orice solicitare privind datele personale ne puteți contacta la adresa de e-mail afișată la Contact (în atenția responsabilului cu protecția datelor, dacă este desemnat).

2. Categorii de date prelucrate

Date de cont: nume afișat, e-mail, parolă (stocată exclusiv sub formă de hash), telefon, localitate, fotografie de profil, preferințe de notificare.
Date de companie: denumire, CUI, număr de înregistrare, adresă de facturare, persoană de contact.
Date de verificare (bifa albastră): copii ale documentelor de identitate / ale societății, transmise voluntar; sunt stocate privat, accesibile doar personalului autorizat și șterse imediat după decizie; se păstrează doar rezultatul verificării.
Conținut: anunțuri, fotografii, video, mesaje trimise prin platformă, raportări.
Date tranzacționale: comenzi, identificatorul tranzacției Stripe, facturi. Datele cardului sunt prelucrate exclusiv de Stripe Payments Europe Ltd.
Date tehnice: adresă IP, tip dispozitiv și browser, jurnale de acces și de securitate, cookie-uri.
Comunicări cu suportul: mesaje transmise asistentului virtual sau echipei de suport.

3. Scopuri și temeiuri juridice

Scop	Temei (art. 6 GDPR)
Crearea și administrarea contului, publicarea anunțurilor, mesagerie	executarea contractului (lit. b)
Procesarea plăților, emiterea facturilor, evidența contabilă	obligație legală (lit. c) și contract (lit. b)
Verificarea conturilor (bifa albastră)	consimțământ (lit. a) și interes legitim – prevenirea fraudei (lit. f)
Moderare, prevenirea fraudei și a abuzurilor, securitatea platformei, jurnalizare	interes legitim (lit. f) și obligații legale (DSA)
Notificări privind contul și anunțurile	contract (lit. b)
Comunicări comerciale (noutăți, oferte)	consimțământ (lit. a), revocabil oricând din setările contului
Statistici și îmbunătățirea serviciului (cookie-uri de analiză)	consimțământ (lit. a)
Răspuns la solicitările autorităților	obligație legală (lit. c)

4. Destinatari

Date pot fi transmise, în măsura necesară, către: furnizorul de găzduire (server în Uniunea Europeană), procesatorul de plăți (Stripe), furnizorul de facturare (SmartBill), furnizorul de e-mail, furnizorii de instrumente de suport/asistent virtual (strict conținutul conversației de suport), autorități publice atunci când legea o impune. Nu vindem date personale. În cazul transferurilor în afara SEE, aplicăm garanțiile prevăzute de GDPR (clauze contractuale standard).

5. Ce date sunt vizibile public

Pe profilul public și în anunțuri se afișează: numele afișat (sau denumirea companiei), fotografia/logo-ul, localitatea, ecusoanele (bifa albastră, vechime), anunțurile active și – doar dacă ați ales – numărul de telefon. Adresa exactă și adresa de e-mail nu sunt afișate public fără acordul dumneavoastră.

6. Durata păstrării

datele contului: pe durata contului și până la 36 de luni după închidere (pentru soluționarea eventualelor dispute), după care sunt șterse sau anonimizate;
documentele de verificare: șterse la decizie;
comenzi și facturi: 10 ani, conform legislației contabile;
jurnale de securitate: 12 luni;
mesaje: pe durata contului; la ștergerea contului sunt anonimizate.

7. Drepturile dumneavoastră

Aveți dreptul de acces, rectificare, ștergere („dreptul de a fi uitat”), restricționarea prelucrării, portabilitatea datelor, opoziție (inclusiv față de marketing direct) și dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată. Puteți exercita drepturile direct din cont (Securitate și date → export / ștergere) sau prin e-mail. Răspundem în cel mult 30 de zile. Aveți dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate: conexiuni criptate (HTTPS), parole stocate prin hashing, autentificare în doi pași, control al accesului pe bază de roluri, jurnalizarea acțiunilor administrative, copii de siguranță criptate, limitarea încercărilor de autentificare, eliminarea metadatelor din fotografii.

9. Minori

Platforma se adresează persoanelor cu vârsta de cel puțin 18 ani. Nu prelucrăm cu bună știință date ale minorilor; conturile create de minori sunt închise la constatare.

10. Modificări

Actualizăm această politică atunci când este necesar; versiunea curentă și data ultimei actualizări sunt afișate pe această pagină.

Ultima actualizare: 28 oct. 2026