Ultima actualizare: 27.08.2026
1. Cine este operatorul de date
Operatorul de date cu caracter personal pentru platforma FullSD este BESTSOFTDEVELOPER SRL, cu sediul social în Str. 13 Septembrie, Bl. 10, Ap. 5, Cluj-Napoca, Jud. Cluj, România, înregistrată la Registrul Comerțului sub nr. J12/6298/2017, CUI/CIF RO38444752 ("noi", "Operatorul").
Pentru orice solicitare privind datele dumneavoastră personale sau exercitarea drepturilor descrise mai jos, ne puteți contacta la:
- Email: office@FullSD.com;
- Telefon: +40 743 670 090;
- Prin pagina de Contact a site-ului.
Prelucrarea se face conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018. Nu avem desemnat un responsabil cu protecția datelor (DPO); punctul de contact pentru solicitări GDPR este office@FullSD.com. Operatorul este stabilit în Uniunea Europeană (România).
2. Ce date colectăm
- Date de cont: nume, adresă de email, parolă criptată;
- Date primite de la furnizori de autentificare externi (ex. Google OAuth), precum nume, adresă de email și fotografie de profil;
- Număr de telefon, pentru verificare prin SMS sau Telegram și, dacă activați explicit canalul, pentru notificări WhatsApp;
- Fișiere media (fotografii, documente) încărcate de utilizator pentru anunțuri, mașini sau servicii;
- Date despre vehicule (număr de înmatriculare, kilometraj, istoric de mentenanță) introduse de utilizator în funcționalitățile de tip "mașina mea" / mentenanță auto;
- Mesaje, note și alte conținuturi introduse în funcționalitățile de mesagerie și organizare din platformă;
- Date de facturare și tranzacții: achiziții de Monede, abonamente (ex. stocare documente) și plăți de pe marketplace (cumpărător → vânzător). Nu colectăm și nu stocăm numărul complet al cardului — acesta este procesat exclusiv de Stripe. Păstrăm identificatori de plată, sumă, monedă, comisionul platformei, statusul și legătura cu comandă/serviciu;
- Date de onboarding plăți pentru vânzători (Stripe Connect Express): Stripe colectează date de identitate și bancare (KYC) necesare încasării; noi stocăm identificatorul contului Connect și starea onboarding-ului, nu documentele de identitate;
- Date tehnice: adresă IP, tip de browser și dispozitiv, jurnale de utilizare a site-ului, cookie-uri și tehnologii similare;
- Date din formularul de Contact (nume, email, subiect, mesaj);
- Locație aproximativă, doar dacă permiteți accesul în browser, pentru hartă și căutare de servicii din apropiere;
- Identificatori de dispozitiv pentru notificări push (Firebase Cloud Messaging), dacă activați acest canal;
- Conținut din documente încărcate în funcțiile de Knowledge AI ale unui serviciu (fragmente trimise către un furnizor de modele AI, doar dacă proprietarul serviciului a activat această funcție).
3. Scopurile prelucrării și temeiul juridic
| Scop | Temei juridic (Regulamentul (UE) 2016/679 — GDPR) |
|---|---|
| Crearea și administrarea contului, autentificare | Executarea contractului (art. 6 alin. (1) lit. b) |
| Publicarea și gestionarea anunțurilor/serviciilor | Executarea contractului (art. 6 alin. (1) lit. b) |
| Plăți către platformă (Monede, abonamente) și emiterea facturilor | Executarea contractului și obligație legală, fiscală (art. 6 alin. (1) lit. b) și c) |
| Plăți între utilizatori (cumpărător → vânzător) prin Stripe Connect, inclusiv comisionul platformei | Executarea contractului (art. 6 alin. (1) lit. b) și, pentru comision, interes legitim / contract (art. 6 alin. (1) lit. b sau f) |
| Transmiterea datelor de livrare/contact către vânzător, pentru onorarea comenzii | Executarea contractului (art. 6 alin. (1) lit. b) |
| Verificare telefon prin SMS/Telegram | Executarea contractului / consimțământ (art. 6 alin. (1) lit. a) sau b) |
| Trimitere notificări legate de activitatea din cont | Interes legitim / executarea contractului (art. 6 alin. (1) lit. b) sau f) |
| Notificări WhatsApp despre programări (confirmare / reprogramare) | Consimțământ (art. 6 alin. (1) lit. a) |
| Cookie-uri analitice și widget de chat (Tawk.to) | Consimțământ (art. 6 alin. (1) lit. a) |
| Notificări push (Firebase) | Consimțământ (art. 6 alin. (1) lit. a) |
| Localizare pentru hartă / servicii din apropiere | Consimțământ (art. 6 alin. (1) lit. a) |
| Formular de contact | Interes legitim / măsuri precontractuale (art. 6 alin. (1) lit. f) sau b) |
| Knowledge AI (căutare în documentele unui serviciu, dacă este activată de proprietar) | Executarea contractului cu titularul serviciului (art. 6 alin. (1) lit. b) |
| Prevenirea fraudei și securitatea platformei | Interes legitim (art. 6 alin. (1) lit. f) |
| Păstrarea documentelor fiscale | Obligație legală (art. 6 alin. (1) lit. c) |
4. Autentificare cu Google
Dacă alegeți să vă autentificați folosind contul Google, primim de la Google doar informațiile pe care le-ați autorizat (de obicei nume, email și fotografie de profil), conform politicilor Google de partajare a datelor. Nu avem acces la parola contului dumneavoastră Google.
5. Notificări WhatsApp (Meta)
Dacă activați explicit canalul WhatsApp din Setări > Notificări și furnizați un număr de telefon, putem trimite mesaje transacționale despre programări (confirmare sau reprogramare) prin WhatsApp Cloud API, operat de Meta Platforms Ireland Limited (și, după caz, de afiliații Meta). Nu trimitem mesaje WhatsApp de marketing și nu activăm acest canal implicit.
În acest scop transmitem către Meta, strict pentru livrarea mesajului: numărul de telefon, numele (sau un identificator de afișare), numele serviciului, data/ora programării și un link către detalii. Meta prelucrează aceste date conform propriilor condiții WhatsApp Business și politici de confidențialitate. Puteți retrage consimțământul oricând din aceleași setări sau prin ștergerea contului de pe Șterge cont.
Mesajele WhatsApp incoming (răspunsuri de la dumneavoastră) nu sunt folosite ca canal de suport; statusurile de livrare (trimis, livrat, citit, eșuat) sunt păstrate pentru a opera coada de notificări.
6. Cui transmitem datele (destinatari și împuterniciți)
Nu vindem datele dumneavoastră personale către terți. Pentru funcționarea platformei, folosim următoarele categorii de furnizori/împuterniciți, care procesează date strict în numele nostru și pe baza unor acorduri de prelucrare a datelor:
- Găzduire bază de date — MongoDB (Atlas);
- Stocare fișiere media și video — Cloudflare R2 și Cloudflare Stream; livrare prin CDN (inclusiv Bunny.net);
- Procesare plăți — Stripe (certificat PCI-DSS), inclusiv Stripe Connect pentru încasări ale vânzătorilor. Stripe este operator independent pentru datele de card și pentru KYC-ul contului Connect; consultați și politica Stripe;
- Trimitere SMS de verificare — Vonage;
- Notificări — Telegram (dacă utilizatorul optează pentru această integrare); WhatsApp Cloud API / Meta Platforms Ireland Limited (doar cu opt-in explicit); Firebase Cloud Messaging (Google) pentru push, dacă activați canalul;
- Căutare și indexare anunțuri — Elasticsearch (infrastructură proprie/găzduită);
- Cache / sesiuni — Redis (infrastructură proprie/găzduită);
- Knowledge AI — Qdrant (vectori) și, după configurarea proprietarului de serviciu, furnizori de modele (OpenAI și/sau Anthropic) pentru fragmente autorizate din documente;
- Autentificare externă — Google (OAuth), dacă alegeți această opțiune;
- Analiză trafic și utilizare site — Google Tag Manager, încărcat exclusiv dacă vă exprimați acordul prin bannerul de cookie-uri (a se vedea Secțiunea 9);
- Chat de suport în timp real — Tawk.to, încărcat exclusiv dacă vă exprimați acordul prin bannerul de cookie-uri.
Unii dintre acești furnizori (ex. Stripe, Vonage, Google, Meta, Cloudflare, OpenAI, Anthropic, Firebase) pot procesa sau stoca date și în afara Spațiului Economic European (SEE), inclusiv în Statele Unite. În aceste cazuri, transferul se realizează pe baza unor garanții adecvate recunoscute de GDPR — de regulă Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană, EU-US Data Privacy Framework (unde furnizorul este certificat) sau decizii de adecvare, conform art. 46 GDPR.
Datele pot fi de asemenea divulgate autorităților publice atunci când legea o impune (ex. autorități fiscale, organe judiciare).
La o plată între utilizatori, cumpărătorul și vânzătorul își transmit reciproc, prin Platformă și prin Stripe, datele necesare comenzii și încasării (ex. nume/denumire, date de contact, adresă de livrare dacă este cazul, sumă, identificator comandă). Nu partajăm datele de card ale cumpărătorului cu vânzătorul.
7. Cât timp păstrăm datele
- Datele de cont și conținutul asociat sunt păstrate cât timp contul este activ;
- La ștergerea contului (din pagina Șterge cont), datele personale sunt eliminate în cel mult 30 de zile, cu excepția celor pe care legea ne obligă să le păstrăm mai mult;
- Documentele fiscale (facturi, dovezi ale tranzacțiilor, evidența comisioanelor de marketplace) sunt păstrate 10 ani, conform legislației fiscale și contabile din România;
- Jurnalele tehnice (loguri de securitate) sunt păstrate, de regulă, până la 12 luni, în scop de prevenire a fraudei și securitate;
- Înregistrările de livrare WhatsApp (număr mascat, status, șablon) sunt păstrate cât este necesar pentru livrare, depanare și respectarea politicilor Meta, apoi eliminate odată cu contul sau la cerere.
8. Securitate și stocare
Depunem eforturi rezonabile pentru a proteja datele dumneavoastră prin măsuri tehnice și organizatorice adecvate (criptarea parolelor, acces restricționat, conexiuni criptate HTTPS). Nu putem garanta însă o securitate absolută a transmiterii datelor prin internet.
În cazul unei încălcări a securității datelor cu caracter personal care poate genera un risc pentru drepturile dumneavoastră, vom notifica Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) în termen de 72 de ore de la identificarea incidentului, conform art. 33 GDPR, și vă vom informa direct atunci când riscul este ridicat.
9. Cookie-uri
Folosim cookie-uri esențiale (necesare funcționării site-ului, ex. autentificare, preferințe de sesiune), care nu pot fi dezactivate, fiind necesare pentru funcționarea de bază a Platformei. Cookie-urile și scripturile neesențiale — Google Tag Manager (analiză trafic) și Tawk.to (chat de suport) — se încarcă exclusiv după ce apăsați "Accept" în bannerul afișat la prima vizită; dacă alegeți "Declin", acestea nu se încarcă deloc.
| Tip | Scop | Temei |
|---|---|---|
| Esențiale | Sesiune, autentificare, securitate, preferințe de temă | Interes legitim / necesitate tehnică |
| Analitice (GTM) | Statistici de utilizare, după consimțământ | Consimțământ |
| Suport (Tawk.to) | Chat de asistență, după consimțământ | Consimțământ |
Puteți retrage consimțământul oricând, la fel de ușor cum l-ați dat: din subsolul site-ului, linkul „Setări cookie-uri”. Bannerul reapare și puteți alege din nou Accept sau Declin.
10. Drepturile dumneavoastră
În conformitate cu GDPR, aveți dreptul de a:
- solicita acces la datele dumneavoastră personale;
- solicita rectificarea datelor inexacte sau incomplete;
- solicita ștergerea datelor ("dreptul de a fi uitat"), inclusiv prin pagina Șterge cont;
- solicita restricționarea prelucrării, în anumite condiții;
- vă opuneți prelucrării bazate pe interes legitim;
- solicita portabilitatea datelor, într-un format structurat, uzual utilizat și care poate fi citit automat;
- retrage consimțământul oricând, acolo unde prelucrarea se bazează pe acesta, fără a afecta legalitatea prelucrării anterioare retragerii;
- depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro, sau la instanța competentă.
Pentru exercitarea acestor drepturi, ne puteți contacta prin pagina de Contact sau la office@FullSD.com, menționând „solicitare GDPR” și dreptul pe care îl exercitați. Pentru ștergerea contului puteți folosi direct pagina Șterge cont. Pentru acces și portabilitate vă vom transmite datele într-un format uzual (de regulă JSON sau CSV), după verificarea identității. Vă vom răspunde în termen de maximum o lună de la primirea cererii, conform art. 12 alin. (3) GDPR; dacă cererea este complexă, termenul poate fi prelungit cu încă două luni, caz în care vă informăm în prima lună.
11. Decizii automate, profilare și categorii speciale
Nu folosim procese decizionale automatizate sau de profilare care să producă efecte juridice asupra dumneavoastră sau care să vă afecteze în mod similar și semnificativ (art. 22 GDPR).
Nu colectăm în mod intenționat categorii speciale de date (art. 9 GDPR: sănătate, date biometrice, origine rasială, opinii politice, religie etc.). Vă rugăm să nu încărcați astfel de informații în documente, chat sau anunțuri.
12. Copii
Platforma nu se adresează persoanelor cu vârsta sub 16 ani și nu colectăm cu bună știință date de la aceste persoane fără consimțământul titularului răspunderii părintești.
13. Modificări ale politicii
Această politică poate fi actualizată periodic. Modificările semnificative vor fi comunicate prin afișare pe Platformă sau prin email. Vă recomandăm să o consultați regulat pentru a fi la curent cu eventualele modificări.