Politica de confidențialitate

1. Operatorul și datele de contact

Această Politică de confidențialitate explică modul în care sunt prelucrate datele cu caracter personal atunci când utilizați platforma EX & GO de la adresa exgo.io, subdomeniile și aplicațiile mobile ale acesteia („Platforma”). Ea este furnizată în temeiul articolelor 13 și 14 din Regulamentul (UE) 2016/679 (Regulamentul general privind protecția datelor, „GDPR”).

Operatorul de date este OmniNest s. r. o., IČO 57138443, Pekná cesta 2459/19, 831 52 Bratislava - mestská časť Rača, Slovenská republika; Obchodný register Mestského súdu Bratislava III, oddiel Sro, vložka 190627/B; e-mail admin@exgo.io („Operatorul”, „noi”). Pentru orice întrebări privind datele cu caracter personal și pentru exercitarea drepturilor dumneavoastră, scrieți-ne la admin@exgo.io. Nu am desemnat un responsabil cu protecția datelor, deoarece nu suntem obligați să facem acest lucru; adresa de mai sus ajunge la persoanele responsabile cu protecția datelor.

Utilizatorii care publică anunțuri decid ei înșiși ce scriu despre articolele lor și în mesajele lor. Operatorul este totuși operator al datelor cu caracter personal publicate în anunțuri și le prelucrează în conformitate cu această Politică: Utilizatorii nu au voie să publice datele cu caracter personal ale altor persoane (Regulile de publicare, secțiunea 5), iar noi eliminăm anunțurile care dezvăluie în mod ilegal astfel de date de îndată ce aflăm despre acestea. Atunci când obțineți datele unui alt Utilizator prin intermediul Platformei (de exemplu, adresa unui Cumpărător), deveniți operator distinct al acestor date și trebuie să le utilizați numai pentru finalizarea tranzacției.

2. Ce date prelucrăm

Date de cont: numele, adresa de e-mail, fotografia de profil și identificatorul primite de la furnizorul de autentificare (Google, Apple, Facebook) sau furnizate de dumneavoastră; numărul de telefon și confirmarea faptului că îl controlați; hash-ul parolei, setările autentificării cu doi factori; limba, orașul și preferințele de afișare.

Conținut: anunțuri (texte, fotografii, videoclipuri, preț, localizare), mesaje din chat, recenzii, sesizări și contestații, transmisiuni live și mesaje din chatul acestora, date ale magazinului, conversații cu asistența și atașamentele acestora.

Date ale vânzătorilor profesioniști: denumirea comercială, adresa, numărul de înregistrare, datele de contact și autocertificarea prevăzută la articolul 30 din DSA; pentru plăți către vânzător — datele bancare (IBAN).

Date privind tranzacțiile: comenzi și plăți pentru Servicii plătite, detaliile Tranzacției sigure (suma, datele de livrare ale Cumpărătorului, precum numele, telefonul și filiala Nova Poshta, urmărirea expedierii), facturi, rambursări și cereri de rambursare (chargeback). Nu primim numerele complete ale cardurilor — acestea sunt introduse pe pagina furnizorului de servicii de plată.

Date tehnice și de utilizare: adresa IP, tipul dispozitivului și al browserului, sistemul de operare, versiunea aplicației, tokenurile pentru notificări push, orele de autentificare, interogările de căutare, paginile și anunțurile vizualizate, clicurile pe butoanele de contact și pe reclame, codurile de recomandare și de partener, semnalele de securitate și de utilizare abuzivă (de exemplu, contoarele de limitare a frecvenței și scorurile de risc). Țara o stabilim după adresa IP cu ajutorul unei baze de date locale (fără terți) și o păstrăm în cont pentru a afișa prețurile și a trimite notificările în moneda dvs. locală.

Date de la terți: date de contact de afaceri publice de pe paginile de firmă de pe alte platforme de anunțuri (a se vedea secțiunea 14), date ale anunțurilor importate la cererea dumneavoastră de pe OLX, Allegro, Prom și servicii similare, precum și confirmări de la Telegram, WhatsApp sau Viber atunci când le utilizați pentru verificarea numărului de telefon.

3. Scopuri și temeiuri juridice

Pentru furnizarea Platformei în temeiul contractului încheiat cu dumneavoastră [articolul 6 alineatul (1) litera (b) din GDPR]: crearea și administrarea contului, publicarea și afișarea anunțurilor, chatul, notificările privind anunțurile și conversațiile dumneavoastră, Serviciile plătite, Tranzacția sigură, transmisiunile live, magazinele, importurile și integrările pe care le activați, asistența pentru clienți.

Pentru îndeplinirea obligațiilor legale [articolul 6 alineatul (1) litera (c) din GDPR]: gestionarea notificărilor privind Conținutul ilegal, expunerile de motive, reclamațiile și obligațiile de transparență în temeiul Regulamentului (UE) 2022/2065 (DSA); evidențele contabile și fiscale privind plățile; răspunsul la ordinele legale ale autorităților.

În temeiul intereselor noastre legitime [articolul 6 alineatul (1) litera (f) din GDPR], pe care le-am pus în balanță cu interesele dumneavoastră: verificarea vânzătorilor profesioniști, astfel încât Cumpărătorii să știe cu cine au de-a face; menținerea siguranței Platformei și a Utilizatorilor săi — detectarea fraudelor, a spamului, a bunurilor interzise, a conturilor false și a utilizării abuzive; securizarea conturilor; prevenirea pretențiilor juridice și apărarea împotriva acestora; măsurarea, în formă agregată, a audienței spațiilor publicitare cumpărate de agenții de publicitate; îmbunătățirea Platformei pe baza statisticilor agregate; contactarea firmelor descrisă în secțiunea 14. Vă puteți opune oricând prelucrării întemeiate pe interese legitime (secțiunea 11).

Cu consimțământul dumneavoastră [articolul 6 alineatul (1) litera (a) din GDPR]: cookie-urile de analiză și eticheta Google (secțiunea 10), notificările push în browser și în aplicație, notificările prin Telegram, WhatsApp sau Viber, buletinele informative. Consimțământul poate fi retras oricând, fără a afecta legalitatea prelucrării efectuate anterior.

Furnizarea datelor de cont și a datelor necesare pentru o tranzacție este necesară pentru utilizarea funcțiilor aferente; fără acestea nu vi le putem oferi. Orice altă furnizare de date este voluntară.

4. Moderarea și deciziile automatizate

Pentru protejarea Utilizatorilor, fiecare anunț, mesaj, fotografie și videoclip este verificat de sisteme automatizate. Un motor bazat pe reguli caută semne de fraudă, spam, bunuri interzise și conținut pentru adulți. Fotografiile și cadrele din videoclipuri sunt analizate de modele de recunoaștere a imaginilor. Linkurile din texte sunt verificate într-o bază de date a site-urilor nesigure.

Ca urmare, un anunț poate fi reținut pentru examinare de către un moderator sau poate fi refuzat, un mesaj poate fi reținut și nelivrat destinatarului, iar o fotografie poate trimite un anunț înapoi la examinare. Încălcările confirmate repetate pot duce la o restricție temporară în temeiul politicii noastre privind utilizarea abuzivă (Termenii de utilizare, secțiunea 14). Anunțurile fără semnale de risc pot fi publicate automat.

Astfel de decizii sunt necesare pentru executarea contractului și pentru îndeplinirea obligațiilor noastre în temeiul DSA. Fiecare decizie vă este explicată și o puteți contesta din cont; contestația este examinată de o persoană [articolul 22 alineatul (3) din GDPR, articolul 20 din DSA]. Nu folosim prelucrarea automatizată pentru crearea de profiluri de marketing și nu selectăm niciodată publicitatea sau anunțurile pe baza profilului persoanei care le vizualizează.

5. Ce văd ceilalți Utilizatori

Anunțurile, fotografiile, videoclipurile, prețul, orașul, numele sau pseudonimul din profil, data înregistrării, recenziile despre dumneavoastră și magazinul dumneavoastră sunt publice și pot fi indexate de motoarele de căutare. Numărul de telefon este afișat numai dacă alegeți să îl afișați în anunț; dacă vă dați acordul în setări, altor Utilizatori li se cere să plătească Operatorului o taxă pentru a vedea numărul pe care ați ales să îl afișați, ceea ce vă protejează de colectarea în masă a numerelor de către boți. Vă puteți ascunde oricând numărul din anunț. Dacă sunteți vânzător profesionist, datele de comerciant cerute de lege sunt afișate alături de anunțurile dumneavoastră.

Transmisiunile live sunt difuzări publice: oricine le urmărește poate vedea și auzi ce arătați și ce spuneți. Transmisiunile nu sunt înregistrate de Platformă. Mesajele dumneavoastră din chat sunt vizibile numai pentru dumneavoastră și pentru celălalt participant, precum și pentru moderatori, atunci când un mesaj este raportat sau reținut din motive de siguranță.

6. Destinatari și persoane împuternicite de operator

Divulgăm datele cu caracter personal numai în măsura necesară, persoanelor împuternicite care acționează conform instrucțiunilor noastre în baza unor acorduri de prelucrare a datelor, precum și operatorilor independenți, atunci când acest lucru este necesar pentru serviciul pe care îl utilizați.

Găzduire și infrastructură: Hetzner Online GmbH (Germania) — servere, baza de date, propriile noastre servere de e-mail și de transmisiuni video live; Cloudflare, Inc. — stocarea și livrarea fotografiilor și videoclipurilor (R2) și, acolo unde este activată, protecția împotriva boților (Turnstile).

Comunicare: furnizori de servicii SMS (SMS-fly, Messaggio, TurboSMS, Twilio — numai numărul de telefon și codul); Telegram, WhatsApp (Meta Platforms Ireland Ltd.) și Viber — atunci când le alegeți pentru confirmarea numărului de telefon sau pentru primirea notificărilor; Google Firebase Cloud Messaging și Apple Push Notification service, precum și serviciile push ale producătorilor de browsere — pentru notificări push. E-mailurile sunt trimise de propriul nostru server de e-mail direct către furnizorul dumneavoastră de e-mail.

Plăți: LiqPay (JSC CB PrivatBank), Stripe Payments Europe Ltd. și Apple (pentru achizițiile din aplicația iOS) primesc datele necesare pentru procesarea plăților, a rambursărilor și pentru verificările antifraudă și acționează ca operatori independenți în ceea ce privește propriile obligații.

Moderare și asistență: furnizori de modele de inteligență artificială — în prezent Alibaba Cloud (Model Studio, regiunea internațională) pentru analiza imaginilor și asistentul de suport, precum și Amazon Web Services EMEA SARL (Rekognition, regiunea Frankfurt) pentru o a doua verificare a imaginilor; Google (Web Risk) primește numai linkurile găsite în texte. Aceștia primesc fotografia, cadrul sau textul de analizat, fără datele contului dumneavoastră, în condiții comerciale care nu le permit să le utilizeze în scopuri proprii.

Analiză: Google Ireland Ltd. (Google Tag Manager, Google Analytics 4) — numai cu consimțământul dumneavoastră, acolo unde acesta este necesar (secțiunea 10).

Autentificare și integrări: Google, Apple și Meta (Facebook), atunci când vă autentificați prin intermediul lor; OLX, Allegro, Prom și Google Merchant Center, atunci când le conectați; Nova Poshta, pentru căutarea filialelor într-o Tranzacție sigură (noi nu îi transmitem date cu caracter personal); Checkbox (Ucraina), atunci când un vânzător profesionist emite un bon fiscal de la propria casă de marcat conectată — în acest caz, datele bonului, inclusiv adresa de e-mail a cumpărătorului, dacă vânzătorul o introduce, sunt prelucrate de noi în calitate de persoană împuternicită de operator a vânzătorului și de Checkbox pentru vânzătorul respectiv.

Autorități și alții: instanțe, organe de aplicare a legii și autorități de reglementare, atunci când suntem obligați prin lege sau printr-un ordin ori atunci când este necesar pentru protejarea drepturilor și siguranței Utilizatorilor și ale terților; baza de date pentru transparență a Comisiei Europene prevăzută de DSA primește expuneri de motive fără date cu caracter personal; consilieri profesionali ținuți de obligația de confidențialitate; un succesor în cazul unei reorganizări sau al vânzării afacerii. Nu vindem date cu caracter personal.

7. Transferuri în afara UE/SEE

Serverele noastre principale se află în Uniunea Europeană. Unii destinatari (de exemplu, Google, Meta, Apple, Stripe, Twilio, Cloudflare, Alibaba Cloud, Telegram) pot prelucra date în țări din afara SEE, inclusiv în Statele Unite, Singapore, Regatul Unit și Ucraina.

Astfel de transferuri au loc numai atunci când Comisia Europeană a recunoscut un nivel adecvat de protecție (de exemplu, Cadrul UE-SUA privind confidențialitatea datelor pentru societățile certificate, Regatul Unit) sau pe baza clauzelor contractuale standard ale Comisiei, cu garanții suplimentare acolo unde este necesar (articolele 45 și 46 din GDPR). Pentru Utilizatorii deserviți de Operatorul ucrainean, transferurile către țări care nu sunt recunoscute ca asigurând o protecție adecvată se întemeiază pe necesitatea executării contractului încheiat cu dumneavoastră sau pe consimțământul dumneavoastră (articolul 29 din Legea Ucrainei „Privind protecția datelor cu caracter personal”). Puteți obține o copie a garanțiilor relevante la admin@exgo.io.

8. Cât timp păstrăm datele

Contul și Conținutul: cât timp există contul dumneavoastră. Atunci când vă ștergeți contul, profilul, anunțurile, fotografiile, mesajele și magazinul dumneavoastră sunt șterse fără întârziere, iar datele cu caracter personal din evidențele rămase (de exemplu, datele de livrare dintr-o Tranzacție sigură finalizată) sunt șterse sau anonimizate; copiile de rezervă care le conțin sunt suprascrise în termen de 14 zile.

Anunțurile expiră după 30 de zile dacă nu sunt reînnoite. Codurile de confirmare a telefonului sunt valabile 10 minute. Jurnalele de căutare (cu adresa IP pseudonimizată) sunt păstrate 90 de zile, notificările 90 de zile, datele privind audiența publicității 120 de zile, iar statisticile agregate privind publicitatea și partenerii 400 de zile.

Conversațiile cu asistența: datele de contact sunt anonimizate la 90 de zile de la ultima activitate, iar conversația este ștearsă după 365 de zile. Contactele de afaceri pentru propuneri de colaborare: 180 de zile dacă nu am scris niciodată, 730 de zile de la ultima scrisoare sau imediat, la cerere.

Datele pe care suntem obligați prin lege să le păstrăm sunt păstrate pe durata impusă de lege și apoi șterse: evidențele contabile și de plăți (de regulă 10 ani), deciziile de moderare și expunerile de motive (pe durata posibilelor reclamații și proceduri), datele conservate în baza ordinului unei autorități. Datele necesare pentru constatarea, exercitarea sau apărarea unor pretenții juridice sunt păstrate până la prescrierea pretenției.

9. Securitate

Folosim conexiuni criptate (HTTPS), hash-uirea parolelor, autentificare opțională cu doi factori, criptarea tokenurilor pentru integrări, control al accesului și jurnalizare pentru personal, limitarea frecvenței cererilor și copii de rezervă periodice stocate în UE.

Niciun sistem nu este complet sigur. În cazul în care o încălcare a securității datelor cu caracter personal este susceptibilă să genereze un risc ridicat pentru drepturile dumneavoastră, vă vom informa pe dumneavoastră și autoritatea de supraveghere, astfel cum impun articolele 33 și 34 din GDPR.

10. Cookie-uri și tehnologii similare

Cookie-uri strict necesare, care nu necesită consimțământ: sesiunea de autentificare (authjs.session-token și cookie-urile CSRF și callback aferente), etapele autentificării cu doi factori și ale autentificării prin telefon (exgo_2fa, exgo_phlogin), sesiunea de asistență pentru vizitatori (exgo_support, 30 de zile) și răspunsul dumneavoastră la bannerul privind cookie-urile (consent, 1 an).

Cookie-uri și stocare funcționale, care păstrează alegerile dumneavoastră: limba (NEXT_LOCALE), tema de culori (theme), modul de afișare a catalogului și moneda de afișare (catalog_view, display_currency, 1 an), orașul selectat (geo_city), ciorna anunțului pe care îl redactați (exgo.post.draft în spațiul de stocare local al browserului), solicitările de instalare închise și setările notificărilor.

Cookie-uri de atribuire, care înregistrează ce invitație, partener sau reclamă v-a adus, astfel încât recompensa sau statisticile publicitare să fie calculate corect: exgo_ref (30 de zile), exgo_p (90 de zile), exgo_adref (7 zile). Acestea sunt plasate numai după ce acceptați cookie-urile în banner, conțin numai un cod, nu identitatea dumneavoastră, și nu sunt comunicate terților.

Cookie-uri de analiză și de măsurare a publicității (Google Tag Manager, Google Analytics 4 și semnalele publicitare Google), numai după ce faceți clic pe „Accept” în banner, indiferent unde vă aflați. Acestea măsoară modul în care este utilizată Platforma și performanța propriilor noastre campanii publicitare; Google poate utiliza datele în condițiile proprii, în calitate de operator distinct. Dacă refuzați, eticheta Google nu este încărcată. Aceasta nu este încărcată niciodată pe paginile de autentificare, înregistrare, resetare a parolei și raportare și nici în aplicația iOS.

Dacă ați acceptat cookie-urile și ați ajuns pe Platformă printr-un link către un magazin pregătit pentru transfer, un cookie semnat (timp de cel mult 30 de zile) înregistrează acel link, astfel încât importul rezultat și plățile să îi poată fi atribuite. Retragerea consimțământului șterge această asociere, cu excepția evidențelor financiare pe care suntem obligați să le păstrăm; activitatea anterioară nu este restabilită dacă vă exprimați din nou consimțământul ulterior.

Vă puteți modifica sau retrage oricând alegerea prin „Setări cookie-uri”, în partea de jos a fiecărei pagini, sau din setările de sub această Politică; retragerea consimțământului este la fel de simplă ca exprimarea lui [articolul 7 alineatul (3) din GDPR]. Setările browserului vă permit, de asemenea, să blocați cookie-urile, însă Platforma nu va funcționa fără cele strict necesare.

11. Drepturile dumneavoastră

În temeiul GDPR aveți dreptul: de acces la datele dumneavoastră și de a primi o copie a acestora (articolul 15); la rectificarea datelor inexacte (articolul 16); la ștergerea datelor (articolul 17); la restricționarea prelucrării (articolul 18); de a primi datele pe care le-ați furnizat într-un format structurat, care poate fi citit automat, și de a le transmite altui operator (articolul 20); de a vă retrage oricând consimțământul.

Dreptul la opoziție (articolul 21): vă puteți opune oricând, din motive legate de situația dumneavoastră particulară, prelucrării întemeiate pe interesele noastre legitime; în acest caz încetăm prelucrarea, cu excepția cazului în care demonstrăm motive legitime și imperioase sau avem nevoie de date pentru pretenții juridice. Vă puteți opune oricând, fără a indica motive, utilizării datelor dumneavoastră în scopuri de marketing direct.

Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automatizată care vă afectează în mod semnificativ, precum și dreptul de a obține intervenție umană în privința unei astfel de decizii, de a vă exprima punctul de vedere și de a o contesta (articolul 22) — prin contestația din contul dumneavoastră.

Aveți dreptul de a depune o plângere la o autoritate de supraveghere, în special în statul membru al UE în care vă aveți reședința obișnuită, locul de muncă sau locul presupusei încălcări. Atunci când Operatorul este societatea slovacă, autoritatea principală este Oficiul pentru Protecția Datelor cu Caracter Personal al Republicii Slovace (Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk). Atunci când Operatorul este întreprinzătorul individual ucrainean, se aplică legislația ucraineană privind protecția datelor, iar autoritatea competentă este Comisarul pentru drepturile omului al Radei Supreme a Ucrainei (ombudsman.gov.ua). Utilizatorii din Polonia se pot adresa, de asemenea, Președintelui Oficiului pentru Protecția Datelor cu Caracter Personal (UODO), cei din Cehia — Oficiului pentru Protecția Datelor cu Caracter Personal (ÚOOÚ), cei din România — Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cei din Bulgaria — Comisiei pentru Protecția Datelor cu Caracter Personal, cei din Slovenia — Comisarului pentru Informații, iar cei din Israel — Autorității pentru Protecția Vieții Private.

12. Cum vă exercitați drepturile

Majoritatea drepturilor pot fi exercitate direct din cont: editați-vă profilul, descărcați o copie a datelor („Descarcă datele tale”), dezactivați notificările, ștergeți-vă contul. Pentru orice altă solicitare, scrieți la admin@exgo.io de pe adresa de e-mail asociată contului dumneavoastră.

Răspundem în termen de o lună; în cazul unor cereri complexe sau numeroase, această perioadă poate fi prelungită cu încă două luni, iar noi vă vom comunica motivul. Cererile sunt gratuite, cu excepția cazului în care sunt vădit nefondate sau excesive. Vă putem solicita informații pentru confirmarea identității. Pentru a proteja drepturile altor persoane, copia datelor nu include mesajele scrise de alte persoane și nici identitatea celor care au scris recenzii despre dumneavoastră.

13. Copii

Platforma este destinată adulților (18 ani și peste) și nu se adresează copiilor. Nu colectăm în mod cunoscut date ale minorilor și nu folosim crearea de profiluri pentru a le afișa publicitate. Dacă considerați că un copil și-a creat un cont, anunțați-ne la admin@exgo.io și îl vom șterge.

14. Contacte de firme din surse publice

Colectăm contacte de firme publicate (e-mail, uneori telefon) de pe paginile magazinelor acestora de pe alte platforme de anunțuri, pentru a propune o singură dată mutarea magazinului la noi. Contactele persoanelor fizice nu sunt stocate deloc.

Sursa este indicată chiar în scrisoare, împreună cu denumirea noastră juridică și adresa poștală. Temeiul este interesul legitim [articolul 6 alineatul (1) litera (f) din GDPR]; informarea despre sursă se face în temeiul articolului 14 din GDPR.

Păstrăm și o captură a paginii publice a magazinului (titluri, prețuri, linkuri de imagini), pentru a arăta cum ar arăta la noi. Această pagină nu este indexabilă și poate fi accesată numai prin linkul din scrisoare.

Fiecare scrisoare conține un link de refuz definitiv: adresa intră pentru totdeauna pe lista de refuz. Contactele cărora nu le-am scris niciodată sunt șterse după 180 de zile, cele contactate după 730. La cerere, la admin@exgo.io, ștergem imediat înregistrarea și captura.

15. Notificări și mesaje de marketing

Mesajele de serviciu — privind contul, securitatea, anunțurile, mesajele, plățile, deciziile privind Conținutul dumneavoastră și modificările termenilor noștri — fac parte din serviciu și sunt trimise indiferent de preferințele de marketing.

Alertele pentru căutările salvate, notificările push, mesajele prin Telegram, WhatsApp sau Viber și buletinele informative sunt trimise numai dacă le activați. Mesajele publicitare sunt marcate ca atare, identifică expeditorul și conțin o opțiune de dezabonare; fiecare e-mail conține un link de dezabonare, iar toate canalele pot fi dezactivate din setările contului sau din setările dispozitivului.

16. Modificarea acestei Politici

Actualizăm această Politică atunci când se modifică prelucrarea pe care o efectuăm, de exemplu când adăugăm o funcție sau schimbăm un furnizor. Data versiunii actuale este afișată în partea de sus. Vă vom informa despre modificările esențiale prin e-mail sau în cont înainte ca acestea să intre în vigoare; atunci când o modificare necesită consimțământul dumneavoastră, vi-l vom solicita.