Politica de confidențialitate

1. Cine răspunde de datele tale

Operatorul datelor este LootBazar. Pentru orice întrebare despre datele tale, scrie-ne la [email protected].

2. Ce date păstrăm

• De la Discord, când intri în cont: id-ul contului, numele de utilizator, numele afișat și linkul către avatar. Nu primim adresa ta de email și nici parola.
• Data creării contului, versiunea termenilor pe care ai acceptat-o și data acceptării.
• Sesiunile de autentificare: codul sesiunii, păstrat doar ca amprentă criptografică (hash), cu data creării și a expirării.
• Anunțurile pe care le publici, cu datele itemului și pozele lor. Anunțurile sunt publice.
• Date tehnice: furnizorii de găzduire păstrează pentru scurt timp jurnale ale cererilor (de exemplu, adresa IP), pentru securitate.

3. De ce și pe ce temei

• ca să îți creăm și să îți administrăm contul și anunțurile — executarea contractului (art. 6 alin. (1) lit. b din GDPR);
• ca să protejăm platforma de fraude și abuzuri — interesul nostru legitim (art. 6 alin. (1) lit. f);
• ca să avem dovada că ai acceptat termenii — interesul nostru legitim.

Nu luăm decizii automate care să te afecteze și nu facem profiluri de marketing.

4. Cât timp le păstrăm

• contul și datele lui: cât timp ai contul;
• o sesiune: până la delogare sau până trec 30 de zile fără să fie folosită;
• după ștergerea contului, datele se șterg, cu excepția celor pe care legea ne obligă să le păstrăm.

5. Cine le mai vede

Anunțurile tale și numele afișat sunt publice. În rest, datele sunt prelucrate în numele nostru de furnizori:

• Neon — baza de date, găzduită în UE (Frankfurt);
• Railway — serverele aplicației, în UE (Amsterdam);
• Cloudflare — rețeaua prin care site-ul ajunge la tine și e-mailul de contact.

Unii dintre acești furnizori sunt companii din afara UE. Transferurile se fac cu garanțiile cerute de GDPR: clauze contractuale standard sau Cadrul de confidențialitate a datelor UE–SUA.

Când intri în cont, datele tale sunt prelucrate și de Discord, după propria lui politică de confidențialitate. Avatarul tău se încarcă de pe serverele Discord.

Nu vindem datele tale și nu le dăm nimănui pentru marketing.

6. Cookie-uri

Folosim doar cookie-uri strict necesare, fără de care autentificarea nu merge:

• lb_session — te ține autentificat;
• lb_oauth — leagă întoarcerea de la Discord de browserul tău, timp de 10 minute.

Tema aleasă (zi sau noapte) se păstrează doar în browserul tău. Nu folosim cookie-uri de analiză sau de publicitate.

7. Drepturile tale

Poți cere acces la datele tale, corectarea sau ștergerea lor, restricționarea prelucrării și o copie într-un format portabil. Te poți opune prelucrării bazate pe interesul nostru legitim. Scrie-ne la [email protected]; răspundem în cel mult o lună.

Poți depune și o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.

8. Minori

LootBazar este pentru persoane de cel puțin 16 ani. Dacă aflăm că un cont aparține cuiva mai tânăr, îl ștergem.

9. Securitate

Legătura cu site-ul e criptată (HTTPS). Codurile de sesiune se păstrează doar ca amprente criptografice, iar accesul la date e limitat la ce e necesar.

10. Modificări

Orice schimbare o publicăm aici, cu data ei.