Smarty.

Confidentialitate

Politica de confidentialitate

Ultima actualizare: 1 iulie 2026

1. Cine suntem

Smarty (denumit in continuare „noi”, „al nostru” sau „platforma”) este o platforma de piata inversa care faciliteaza conexiunea intre cumparatori si vanzatori de produse fashion, beauty si deco. Platforma este administrata de SC Smarty Ofertio SRL, cu sediul in Bucuresti, Romania.

Aceasta politica de confidentialitate explica modul in care colectam, utilizam, stocam si protejam datele tale cu caracter personal in conformitate cu Regulamentul General privind Protectia Datelor (GDPR) — Regulamentul (UE) 2016/679 si cu Legea nr. 190/2018 privind masuri de punere in aplicare a GDPR in Romania.

Folosind platforma noastra, esti de acord cu practicile descrise in aceasta politica. Daca nu esti de acord, te rugam sa nu utilizezi serviciile noastre.

2. Ce date colectam

Colectam urmatoarele categorii de date cu caracter personal, in functie de modul in care interactionezi cu platforma:

  • Date de identificare: nume, adresa de email, numar de telefon (optional), oras.
  • Date de cont: nume de utilizator, parola (stocata criptat), preferinte de notificare.
  • Date de tranzactie: istoric al cererilor, ofertelor si vanzarilor, evaluari si recenzii.
  • Date de utilizare: pagini vizitate, termeni cautati, interactiuni cu produsele, timp petrecut pe platforma.
  • Date tehnice: adresa IP, tip de browser, sistem de operare, setari de limba, rezolutie ecran.
  • Cookie-uri si tehnologii similare: asa cum sunt descrise in sectiunea dedicata cookie-urilor.

Nu colectam date sensibile (rasa, religie, orientare sexuala, date medicale, date biometrice) si nu solicitam in mod activ astfel de informatii.

3. Cum colectam datele

Colectam date in urmatoarele moduri:

  • Furnizate direct de tine: cand creezi un cont, publici o cerere sau un anunt, trimiti o oferta, completezi un formular sau ne contactezi.
  • Automat: prin cookie-uri si alte tehnologii de urmarire atunci cand navighezi pe platforma.
  • De la terti: in cazul in care folosesti metode de autentificare externa (Google, Facebook), primim informatiile de baza pe care alegi sa le partajezi.

4. Scopurile prelucrarii datelor

Prelucram datele tale cu caracter personal pentru urmatoarele scopuri:

  • Furnizarea serviciilor: crearea si gestionarea contului, publicarea anunturilor si cererilor, procesarea ofertelor.
  • Comunicare: notificari legate de oferte, mesaje intre cumparatori si vanzatori, actualizari ale platformei.
  • Imbunatatirea platformei: analizarea modului de utilizare pentru a optimiza experienta, a dezvolta noi functionalitati si a imbunatati interfata.
  • Securitate: prevenirea fraudei, protejarea conturilor, asigurarea integritatii tranzactiilor.
  • Marketing (cu consimtamant): trimiterea de oferte personalizate, recomandari si newslettere, daca ai optat pentru acestea.
  • Conformitate legala: respectarea obligatiilor legale si fiscale, raspuns la solicitari ale autoritatilor.

5. Temeiul legal al prelucrarii

Prelucram datele tale cu caracter personal pe baza urmatoarelor temeiuri legale, conform GDPR:

  • Executarea unui contract (Art. 6(1)(b)): pentru a-ti furniza serviciile platformei — crearea contului, publicarea anunturilor, gestionarea tranzactiilor.
  • Consimtamantul (Art. 6(1)(a)): pentru cookie-uri neesentiale, marketing direct si comunicari promotionale.
  • Interes legitim (Art. 6(1)(f)): pentru imbunatatirea serviciilor, securizarea platformei, prevenirea fraudei.
  • Obligatie legala (Art. 6(1)(c)): pentru pastrarea evidentelor fiscale si conformitatea cu reglementarile legale.

6. Stocarea si securitatea datelor

Datele tale sunt stocate pe servere securizate in Uniunea Europeana. Implementam masuri tehnice si organizatorice adecvate pentru a proteja datele importiva accesului neautorizat, pierderii, modificarii sau divulgarii:

  • Criptare SSL/TLS pentru toate transmisiile de date.
  • Stocare criptata a parolelor (hash + salt).
  • Acces limitat la date, bazat pe roluri si permisiuni.
  • Audit periodic al securitatii si actualizari de securitate.
  • Backup-uri regulate ale bazelor de date.

Pastram datele tale atata timp cat ai un cont activ pe platforma. Dupa stergerea contului, pastram datele strict necesare obligatiilor legale (de exemplu, evidente fiscale) pentru o perioada de 5 ani, conform legislatiei romanesti.

7. Partajarea datelor cu terti

Nu vindem datele tale personale catre terti. Putem partaja date doar in urmatoarele circumstante:

  • Furnizori de servicii: procesatori de plati (Stripe, PayPal), servicii de livrare (Sameday, Fan Courier), servicii de hosting si infrastructura (AWS, Vercel), servicii de analytics (Plausible, umami) — toti cu contracte GDPR conforme.
  • Autoritati legale: cand suntem obligati prin lege sau printr-o cerere valabila a unei autoritati competente.
  • Altii utilizatori: informatiile pe care alegi sa le publici (nume, oras, evaluari) sunt vizibile pentru ceilalti utilizatori ai platformei.

Toti partenerii nostri sunt obligati contractual sa respecte GDPR si sa prelucreze datele doar in scopurile specificate de noi.

8. Drepturile tale conform GDPR

In calitate de persoana vizata, ai urmatoarele drepturi conform Regulamentului (UE) 2016/679:

Dreptul de acces (Art. 15)

Poti solicita confirmarea ca prelucram datele tale si o copie a acestora.

Dreptul la rectificare (Art. 16)

Poti solicita corectarea datelor inexacte sau completarea celor incomplete.

Dreptul la stergere („dreptul de a fi uitat”) (Art. 17)

Poti solicita stergerea datelor tale cand nu mai sunt necesare scopurilor initiale sau cand iti retragi consimtamantul.

Dreptul la restrictionarea prelucrarii (Art. 18)

Poti solicita limitarea prelucrarii datelor in anumite situatii.

Dreptul la portabilitatea datelor (Art. 20)

Poti primi datele intr-un format structurat, utilizat in mod curent, si le poti transmite altui operator.

Dreptul la opozitie (Art. 21)

Te poti opune prelucrarii bazate pe interesul nostru legitim, inclusiv marketingului direct.

Dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrarea automata (Art. 22)

Ai dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automata, inclusiv crearea de profiluri, care produce efecte juridice.

Pentru a-ti exercita oricare dintre aceste drepturi, trimite un email la gdpr@smarty-ofertio.ro. Raspundem solicitarii in maximum 30 de zile, conform legii.

Ai, de asemenea, dreptul de a depune o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.

9. Politica de cookie-uri

Folosim cookie-uri si tehnologii similare pentru a imbunatati functionalitatea platformei, a analiza traficul si a oferi o experienta personalizata.

Ce sunt cookie-urile?

Cookie-urile sunt fisiere text mici stocate pe dispozitivul tau de catre browser atunci cand vizitezi un site. Acestea permit site-ului sa-ti recunoasca dispozitivul si sa retina preferintele tale.

Tipuri de cookie-uri folosite

TipScopPersistentaNecesar
EsentialeAutentificare, securitate, functionalitati de bazaSesiune / PersistenteDa
FunctionalePreferinte, setari salvate, istoric cautariPersistente (1 an)Nu
AnalyticsAnaliza trafic, comportament utilizatori, imbunatatire platformaPersistente (2 ani)Nu
MarketingPublicitate targetata, recomandari personalizatePersistente (90 zile)Nu

Cum gestionezi cookie-urile

Poti controla si gestiona cookie-urile din setarile browserului tau. De asemenea, poti folosi banner-ul nostru de cookie-uri pentru a alege ce tipuri de cookie-uri accepti. Retine ca blocarea cookie-urilor esentiale poate afecta functionarea corecta a platformei.

10. Transferuri de date internationale

Datele tale sunt stocate si prelucrate in Uniunea Europeana. In cazul in care transferam date catre tari terte (in afara SEE), ne asiguram ca exista garantii adecvate, cum ar fi:

  • Clauze contractuale standard adoptate de Comisia Europeana.
  • Decizii de adecvare ale Comisiei Europene pentru tara respectiva.
  • Acorduri contractuale conforme cu GDPR cu partenerii nostri.

11. Modificari ale politicii de confidentialitate

Putem actualiza aceasta politica periodic. Te vom notifica despre modificari semnificative prin email sau printr-un anunt pe platforma. Data ultimei actualizari este afisata in partea de sus a paginii.

Te incurajam sa revizuiesti periodic aceasta pagina pentru a fi la curent cu modul in care iti protejam datele.

12. Contact

Pentru intrebari legate de aceasta politica de confidentialitate sau pentru a-ti exercita drepturile GDPR, ne poti contacta:

Email: gdpr@smarty-ofertio.ro

Adresa: SC Smarty Ofertio SRL, Str. Exemplu nr. 123, Sector 1, Bucuresti, Romania

Telefon: +40 712 345 678

Responsabil cu protectia datelor (DPO): dpo@smarty-ofertio.ro

Poti contacta si Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal: www.dataprotection.ro, Bd. G-ral. Gheorghe Magheru nr. 28-30, Sector 1, Bucuresti.

Confidentialitatea ta conteaza

La Smarty, protejarea datelor tale este prioritatea noastra. Respectam GDPR si legislatia romana pentru a-ti oferi o experienta sigura si transparenta. Daca ai orice intrebare, nu ezita sa ne contactezi.