Conformitate și Reglementări
Ultima actualizare: 28.08.2025
Angajamentul nostru pentru conformitate
LuxBid se angajează să respecte toate reglementările legale aplicabile în România, Uniunea Europeană și jurisdicțiile internaționale relevante. Conformitatea nu este doar o obligație legală, ci o prioritate fundamentală pentru protecția utilizatorilor.
1. Reglementări europene
1.1 GDPR (General Data Protection Regulation)
Conformitate GDPR 100%
- Politică de confidențialitate detaliată și transparentă
- Consentiment explicit pentru prelucrarea datelor
- Dreptul la acces, rectificare și ștergerea datelor
- Data Protection Officer (DPO) desemnat
- Politici clare de păstrare și ștergere date
- Notificarea încălcărilor în termen de 72 ore
1.2 DSA (Digital Services Act)
Implementare DSA Completă
- Sistem de moderare conținut automat și manual
- Mecanisme de raportare utilizatori
- Transparență în procesele de moderare
- Proceduri de contestare și recurs
- Rapoarte de transparență regulate
1.3 Directive UE pentru e-commerce
- Directiva e-Commerce (2000/31/EC): Transparență furnizor servicii
- Consumer Rights Directive: Protecția consumatorilor online
- Alternative Dispute Resolution: Mecanisme ADR implementate
2. Legislația română
2.1 Lege 455/2001 - comerț electronic
- Informații obligatorii despre furnizor
- Proceduri clare pentru comenzi online
- Dreptul de retragere și restituire
- Obligații de informare către consumatori
2.2 Protecția consumatorilor (OUG 34/2014)
- Practici comerciale corecte
- Informații clare și complete despre produse
- Proceduri de reclamații și rezolvare dispute
- Protecție împotriva practicilor înșelătoare
3. Standarde internaționale
3.1 ISO/IEC 27001 - Managementul securității informației
În curs de implementare
- Evaluarea riscurilor de securitate
- Politici și proceduri de securitate
- Monitorizare și audit continuu
- Gestionarea incidentelor de securitate
3.2 SOC 2 Type II Compliance
- Security: Protecția împotriva accesului neautorizat
- Availability: Disponibilitatea sistemului conform SLA
- Confidentiality: Protecția informațiilor confidențiale
- Processing Integrity: Procesarea corectă și completă
4. Monitorizare și audit
4.1 Sistem automat de monitorizare
| Tip Verificare | Frecvență | Status |
|---|---|---|
| GDPR Compliance | Zilnic | Activ |
| Security Headers | Zilnic | Activ |
| Content Moderation | În timp real | Activ |
| Data Retention | Săptămânal | Activ |
| Legal Updates | Lunar | Activ |
4.2 Audituri externe
- Audit GDPR: Anual de către consultant specializat
- Security Audit: Semestrial - penetration testing
- Legal Compliance Review: Trimestrial
- ISO 27001 Assessment: În preparare pentru certificare
5. Raportare și transparență
5.1 Rapoarte publice
Rapoarte de transparență
- Trimestrial: Raport activități moderare conținut
- Semestrial: Raport GDPR și drepturile utilizatorilor
- Anual: Raport complet de conformitate și securitate
- Ad-hoc: Rapoarte de incident și măsuri corective
5.2 Comunicarea cu autoritățile
- ANSPDCP: Autoritatea Națională pentru Protecția Datelor
- ANCOM: Pentru aspecte de comunicații electronice
- ANPC: Autoritatea Națională pentru Protecția Consumatorilor
- European Commission: Pentru DSA compliance
6. Îmbunătățire continuă
6.1 Procesul de actualizare
- Monitorizare legislativă: Tracking actualizări legale
- Impact assessment: Evaluarea impactului asupra platformei
- Implementare: Actualizarea politicilor și procedurilor
- Training echipa: Educarea personalului
- Testare: Verificarea conformității implementării
- Documentare: Actualizarea documentației
6.2 Feedback și îmbunătățiri
Ciclul de îmbunătățire
- Colectare feedback utilizatori și autorități
- Analiză gap-uri și oportunități de îmbunătățire
- Prioritizare based pe risc și impact
- Implementare măsuri corective și preventive
- Măsurare eficiență și monitoring rezultate
Contact conformitate
Compliance Officer:
compliance@luxbid.ro
Data Protection Officer:
dpo@luxbid.ro
Legal Department:
legal@luxbid.ro
Telefon: +40 21 XXX XXXX
Conformitatea este o prioritate constantă. Documentația este actualizată regulat pentru a reflecta cele mai recente cerințe legale și beste practici.