Politica de Confidențialitate

Platforma LuxBid (disponibilă la adresa luxbid.ro) este un marketplace online dedicat articolelor de lux — ceasuri, genți de designer și bijuterii fine — cu autentificare fizică realizată de experți și plată protejată prin escrow.

Operatorul datelor cu caracter personal este LuxBid Marketplace SRL (denumit în continuare „LuxBid", „noi"). Ne puteți contacta pentru orice aspect legat de protecția datelor la adresa de email: info@luxbid.ro.

Prelucrarea datelor cu caracter personal se realizează în conformitate cu Regulamentul (UE) 2016/679 („GDPR") și cu Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR în România.

Prin formularul de înscriere în programul de membri fondatori (lista de așteptare), colectăm:

• Prenumele — obligatoriu, pentru personalizarea comunicărilor;
• Adresa de email — obligatorie, pentru notificarea la lansare și confirmarea înscrierii;
• Orașul — opțional, pentru statistici interne privind acoperirea geografică;
• Rolul dorit (vânzător / cumpărător / ambele) — opțional, pentru adaptarea comunicărilor;
• Data și ora înscrierii — generate automat.

Nu colectăm date sensibile (categorii speciale de date în sensul art. 9 GDPR) și nu solicităm date ale minorilor. Serviciile LuxBid se adresează exclusiv persoanelor care au împlinit 18 ani.

Prelucrăm datele dumneavoastră exclusiv pentru următoarele scopuri:

• Notificarea la lansarea platformei și transmiterea beneficiilor rezervate membrilor fondatori — în temeiul consimțământului dumneavoastră explicit (art. 6 alin. (1) lit. a) GDPR), exprimat prin bifarea căsuței de consimțământ la înscriere;
• Comunicări administrative legate de înscrierea dumneavoastră (ex. confirmarea înscrierii) — în temeiul interesului legitim (art. 6 alin. (1) lit. f) GDPR);
• Îndeplinirea obligațiilor legale care ne revin (ex. păstrarea evidențelor privind consimțământul) — art. 6 alin. (1) lit. c) GDPR.

Nu folosim datele dumneavoastră pentru decizii automate cu efecte juridice și nu realizăm profilare în sensul art. 22 GDPR.

Datele din lista de așteptare sunt păstrate până la lansarea platformei și cel mult 24 de luni de la data colectării, după care sunt șterse sau anonimizate. Dacă vă retrageți consimțământul, datele sunt șterse în cel mult 30 de zile de la cerere, cu excepția situațiilor în care legea ne obligă să le păstrăm mai mult.

Nu vindem și nu închiriem datele dumneavoastră către terți și nu le transmitem în scopuri de marketing ale altor companii. Datele pot fi prelucrate, în numele nostru și pe baza unor acorduri de prelucrare conforme art. 28 GDPR, de către:

• Render Services, Inc. — furnizor de găzduire (serverele aplicației și baza de date, regiunea Frankfurt, UE);
• Google LLC (Gmail / Google Workspace) — serviciul prin care trimitem emailurile de confirmare și notificare.

În măsura în care anumite date sunt transferate în afara Spațiului Economic European (ex. către furnizori din SUA), transferul se realizează pe baza unor garanții adecvate conform capitolului V GDPR (clauze contractuale standard aprobate de Comisia Europeană și/sau decizia de adecvare UE–SUA Data Privacy Framework).

În conformitate cu GDPR, beneficiați de următoarele drepturi:

• Dreptul de acces (art. 15) — să aflați ce date prelucrăm despre dumneavoastră;
• Dreptul la rectificare (art. 16) — corectarea datelor inexacte;
• Dreptul la ștergere („dreptul de a fi uitat", art. 17);
• Dreptul la restricționarea prelucrării (art. 18);
• Dreptul la portabilitatea datelor (art. 20);
• Dreptul la opoziție (art. 21);
• Dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare retragerii (art. 7 alin. (3));
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată (art. 22).

Pentru exercitarea oricăruia dintre aceste drepturi, trimiteți o cerere la info@luxbid.ro. Vă vom răspunde în cel mult o lună de la primirea cererii, conform art. 12 GDPR.

Dacă apreciați că prelucrarea datelor dumneavoastră încalcă legislația aplicabilă, aveți dreptul să depuneți o plângere la autoritatea de supraveghere din România:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România
Telefon: +40.318.059.211 / +40.318.059.212
Email: anspdcp@dataprotection.ro
Web: www.dataprotection.ro

De asemenea, aveți dreptul de a vă adresa instanțelor de judecată competente.

Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor, conform art. 32 GDPR, incluzând: criptarea comunicațiilor (SSL/TLS), stocarea parolelor exclusiv în formă hash (bcrypt), acces restricționat la baza de date pe bază de credențiale, jurnalizarea accesului și monitorizarea continuă a infrastructurii. În cazul unei încălcări a securității datelor care prezintă un risc pentru drepturile dumneavoastră, vom notifica ANSPDCP în termen de 72 de ore și, dacă riscul este ridicat, vă vom informa direct, conform art. 33–34 GDPR.

Pagina de pre-lansare folosește un cookie strict funcțional (luxbid_lang), care reține preferința de limbă și nu necesită consimțământ conform legislației ePrivacy, fiind strict necesar funcționării. Cookie-urile de analiză (Google Analytics 4) se încarcă doar după consimțământul tău explicit („Accept” în bannerul de cookie-uri); alegerea este stocată local în browser. Dacă refuzi, nu încărcăm scripturi de tracking și nu setăm cookie-uri de analiză.

Putem actualiza periodic această politică pentru a reflecta modificări legislative sau operaționale. Versiunea curentă, împreună cu data ultimei actualizări, este publicată permanent pe această pagină. În cazul unor modificări semnificative, vom informa persoanele înscrise prin email.

Pentru orice întrebare legată de această politică sau de protecția datelor dumneavoastră: info@luxbid.ro.