Politica de confidentialitate

Ultima actualizare: 13 aprilie 2026

Acest document explica modul in care platforma Woby poate colecta, utiliza, stoca, proteja si divulga date cu caracter personal in legatura cu utilizarea site-ului, a contului de utilizator, a anunturilor publicate si a functiilor conexe.

Textul de mai jos este conceput ca o versiune completa de lucru, bazata pe functionalitatile identificate in platforma.

Pana la stablirea societatii comerciale care va gestiona activitatea financiara a platformei nu se efectueaza operatiunile financiare prevazute in Manualul de functionare si alte documente. Promovarile sunt gratuite, bazate pe punctele castigate de utilizatori.

Operatorul datelor cu caracter personal este:

• Denumire juridica: nu e cazul
• Forma juridica: nu e cazul
• Sediu social: nu e cazul
• Cod unic de identificare / CIF: nu e cazul
• Nr. registrul comertului: nu e cazul

Operatorul datelor este persoana fizica.

• Email de contact pentru protectia datelor: [email protected]
• Email general de contact: [email protected]
• DPO / responsabil protectia datelor: [email protected]

Conform Regulamentului General privind Protecția Datelor cu caracter personal 2016/679(GDPR), datele cu caracter personal al persoanelor fizice nu se publică.

In sensul legislatiei privind protectia datelor, operatorul este entitatea care stabileste scopurile si mijloacele de prelucrare a datelor personale in cadrul platformei Woby.

Aceasta politica se aplica persoanelor care:

• viziteaza site-ul Woby
• isi creeaza sau utilizeaza un cont de utilizator
• publica, editeaza sau administreaza anunturi
• contacteaza alti utilizatori prin functiile platformei
• folosesc functionalitati precum favorite, cautari salvate, comparari, notificari, verificare telefonica, plati, promotii sau asistenta AI
• interactioneaza cu documentatia, formularele sau comunicarile generate prin platforma

Politica se aplica atat in zona publica a site-ului, cat si in zonele autentificate ale contului.

In functie de modul in care folosesti platforma, putem prelucra una sau mai multe dintre urmatoarele categorii de date.

• adresa de email
• username sau identificator de cont
• parola in forma securizata / hash, nu in clar
• statusul verificarilor de cont
• data crearii contului si alte marcaje de administrare a contului

• nume afisat sau alte informatii introduse in profil
• fotografie de profil / avatar
• linkuri sociale, daca alegi sa le adaugi
• preferinte de notificare
• optiuni privind vizibilitatea profilului si a datelor de contact
• optiuni de marketing sau newsletter, daca sunt disponibile si activate pe baza consimtamantului

• numar de telefon
• statusul verificarii telefonului
• date tehnice aferente procesului de verificare prin cod OTP
• adresa de email si statusul verificarii adresei de email

• titlul si descrierea anuntului
• categoria, subcategoria si atributele selectate
• pretul, moneda, starea produsului sau alte caracteristici comerciale
• imagini incarcate in platforma
• localitatea, adresa sau alte date de localizare asociate anuntului
• date de contact publicate in anunt, daca alegi sa le expui
• marcaje de moderare, eligibilitate, publicare, expirare sau respingere

• favorite, comparari, cautari salvate si interactiuni similare
• mesaje schimbate cu alti utilizatori, inclusiv atasamente unde functionalitatea exista
• istoricul anumitor actiuni din cont
• notificari generate de platforma si starea lor de citire
• interactiuni cu anunturile, inclusiv evenimente precum dezvaluirea telefonului, adaugarea la favorite sau vizite calificate din retele sociale

• informatii despre comenzile pentru promovare, bump sau alte servicii platite
• sume, moneda, statusul comenzii si referinte tehnice ale tranzactiei
• emailul asociat platii
• identificatori tehnici furnizati de procesatorul de plati

Woby nu stocheaza datele cardului bancar atunci cand plata este procesata de un furnizor specializat de plati. Aceste date sunt gestionate in principal de procesatorul de plati folosit de platforma (Stripe)

Daca platforma permite profiluri comerciale sau vanzatori verificati, putem prelucra si:

• denumire societate
• CIF / CUI
• nr. registrului comertului
• adrese de lucru sau de facturare
• persoana de contact
• documente justificative, unde sunt solicitate
• IBAN sau date bancare operationale necesare validarilor administrative

• adresa IP
• sesiuni, cookie-uri tehnice si tokenuri CSRF
• informatii despre browser, dispozitiv si sistemul de operare
• loguri tehnice si evenimente de securitate
• date aproximative de localizare deduse din IP sau din selectiile facute de utilizator

In anumite fluxuri, platforma poate analiza continutul furnizat de utilizator pentru:

• verificari de eligibilitate la publicare
• generarea asistata a descrierilor
• suport contextual pentru cautare, navigare si documentatie
• detectarea anumitor semnale de calitate, neconformitate sau risc

Aceste procese pot implica analiza textului, a imaginilor si a unor atribute ale anuntului.

Colectam datele prin mai multe modalitati:

• direct de la tine, cand completezi formulare, publici anunturi, iti configurezi profilul sau folosesti mesageria
• automat, prin cookie-uri tehnice, loguri de securitate si mecanisme necesare functionarii sesiunii
• de la terti, daca alegi autentificare sociala sau daca folosesti furnizori externi implicati in verificari, plati sau protectie anti-abuz
• din interactiunile realizate in cadrul platformei, de exemplu cand folosesti favorite, cautari salvate, comparari, notificari sau functiile AI

Putem prelucra datele pentru urmatoarele scopuri:

• crearea, administrarea si securizarea conturilor de utilizator
• autentificare, verificare email si, unde este cazul, verificare telefonica
• publicarea, moderarea, afisarea si administrarea anunturilor
• facilitarea contactului intre utilizatori
• furnizarea functiilor de favorite, cautari salvate, comparari, notificari si alte functii ale contului
• procesarea comenzilor pentru servicii suplimentare, cum ar fi promovari sau bump-uri
• prevenirea fraudei, abuzului, spamului si altor utilizari neconforme
• mentinerea jurnalelor tehnice, auditului si securitatii infrastructurii
• imbunatatirea experientei de utilizare si optimizarea relevatei cautarilor si recomandarilor
• furnizarea functiilor asistate de AI, in masura in care acestea sunt activate in platforma
• transmiterea comunicarilor operationale sau, daca exista consimtamant separat, a comunicarilor de marketing
• respectarea obligatiilor legale, fiscale, contabile sau a solicitarilor autoritatilor competente

In functie de situatie, ne putem baza pe unul sau mai multe dintre urmatoarele temeiuri:

• indeplinirea unei obligatii legale
• interesul legitim al operatorului, cum ar fi securitatea platformei, prevenirea fraudei, administrarea serviciului, apararea drepturilor sau imbunatatirea produsului
• consimtamantul tau, acolo unde legea sau functionalitatea o cer in mod specific

Atunci cand ne bazam pe consimtamant, il poti retrage pentru viitor, fara a afecta legalitatea prelucrarii efectuate anterior retragerii.

Platforma Woby include functii in care anumite date pot deveni vizibile altor utilizatori sau publicului larg, in functie de setarile si actiunile tale.

Pot deveni vizibile, dupa caz:

• datele din anunturile publicate
• imaginile asociate anunturilor
• numele afisat sau anumite elemente de profil public
• localitatea sau alte date de localizare incluse in anunt
• datele de contact pe care alegi sa le expui public in profil sau in anunt
• semnale comerciale precum statutul unui vanzator sau alte insigne/elemente de incredere disponibile in produs

Te rugam sa publici doar acele date pe care doresti sa le faci vizibile si care sunt necesare scopului anuntului.

Platforma foloseste, cel putin, cookie-uri si mecanisme tehnice necesare pentru:

• mentinerea sesiunii de autentificare
• protectie CSRF si securitatea formularelor
• functionarea corecta a contului si a functiilor de baza ale site-ului

Pe baza configurarii tehnice observabile in platforma, sunt utilizate cel putin cookie-uri de sesiune si de securitate.

Lista completa a cookie-urilor folosit in platforma poate fi gasita in documentul "Politica de cookies".

In masura necesara, datele pot fi accesate sau prelucrate de:

• personal autorizat al operatorului
• furnizori de hosting, stocare, infrastructura sau administrare tehnica
• furnizori de email transactional si notificari
• furnizori de servicii de verificare telefonica / SMS
• procesatori de plati
• furnizori de autentificare sociala, daca alegi aceste metode de login
• furnizori de protectie anti-abuz sau anti-bot
• furnizori de servicii AI, atunci cand folosesti functii asistate de AI sau cand platforma ruleaza verificari automate pe continut
• autoritati publice sau instante, atunci cand legea impune acest lucru sau cand este necesar pentru apararea unui drept

Pe baza functionalitatilor identificate in platforma, pot fi implicate urmatoarele categorii de servicii:

• procesare plati: Stripe
• verificare telefonica / SMS: Vonage
• stocare fisiere si imagini: infrastructura compatibila S3 / Cloudflare R2
• cautare si indexare a continutului public: Meilisearch
• autentificare sociala: Google si, unde este activata, Facebook
• protectie anti-bot: Cloudflare Turnstile
• procesare AI pentru anumite functii: OpenAI
• geolocalizare aproximativa pe baza IP: GeoIP2 / MaxMind sau servicii similare locale

Pastram datele doar pe perioada necesara pentru scopurile descrise in aceasta politica, precum si pentru indeplinirea obligatiilor legale sau apararea drepturilor noastre.

In practica, perioadele de stocare pot depinde de tipul datelor:

• datele de cont: pe durata existentei contului si o perioada suplimentara rezonabila pentru securitate, audit si conformare
• datele din anunturi: pe durata publicarii, arhivarii tehnice si a eventualelor obligatii legale sau comerciale
• datele de plata si facturare: conform termenelor legale fiscale si contabile aplicabile
• logurile tehnice si de securitate: pe perioade proportionale cu scopul de securitate si audit
• mesajele si notificarile: pe durata necesara functionarii produsului si solutionarii eventualelor dispute sau reclamatii
• datele rezultate din verificari sau moderare: pe durata necesara prevenirii abuzurilor si administrarii platformei

Aplicam masuri tehnice si organizatorice rezonabile pentru a proteja datele impotriva accesului neautorizat, pierderii, distrugerii, alterarii sau divulgarii nepermise.

Aceste masuri pot include, dupa caz:

• controlul accesului la sisteme si baze de date
• parole securizate si mecanisme de autentificare
• protectii pentru sesiuni si formulare
• limitarea accesului intern la personal autorizat
• logare tehnica si monitorizare de securitate
• utilizarea unor furnizori specializati pentru stocare, plati, verificari si servicii infrastructurale

Nicio masura de securitate nu poate garanta protectie absoluta, dar depunem eforturi rezonabile pentru a mentine un nivel adecvat de securitate raportat la riscuri.

Platforma poate utiliza functii asistate de AI sau procese automate in legatura cu:

• verificarea eligibilitatii anumitor anunturi pentru publicare
• analiza calitatii continutului publicat
• generarea asistata a descrierilor
• raspunsuri de asistenta pentru cautare, navigare si documentatie

Aceste functii pot analiza text, atribute, imagini sau alte informatii introduse de utilizator.

Aceste procese nu trebuie intelese, in lipsa unei mentionari exprese contrare, ca decizii exclusiv automate cu efect juridic semnificativ in sensul legislatiei aplicabile. Daca exista fluxuri in care se iau decizii relevante pe baza unui scor, reguli sau semnale automate, operatorul ar trebui sa prevada si posibilitatea unei verificari umane, acolo unde legea sau riscul o impun.

In conditiile prevazute de lege, poti avea urmatoarele drepturi:

• dreptul de acces la datele tale
• dreptul la rectificarea datelor inexacte sau incomplete
• dreptul la stergere, in masura in care sunt indeplinite conditiile legale
• dreptul la restrictionarea prelucrarii
• dreptul la opozitie, in special pentru prelucrari bazate pe interes legitim
• dreptul la portabilitatea datelor, acolo unde este aplicabil
• dreptul de a-ti retrage consimtamantul pentru prelucrarile bazate pe consimtamant
• dreptul de a depune o plangere la autoritatea competenta de supraveghere

In Romania, autoritatea de supraveghere este, de regula, Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal.

Pentru a exercita drepturile de mai sus, ne poti contacta la:

• email: [email protected]

Pentru protectia contului si a altor persoane, este posibil sa solicitam informatii rezonabile pentru verificarea identitatii inainte de a raspunde unei cereri.

Vom analiza cererea si vom raspunde in termenele prevazute de lege, cu exceptia cazurilor in care o prelungire justificata este permisa.

Platforma nu este destinata, in mod intentional, utilizarii de catre persoane care nu au capacitatea legala de a folosi serviciul sau de a incheia acte juridice relevante pentru tipul de anunturi publicate. Daca aflam ca am colectat date personale de la un minor cu incalcarea regulilor aplicabile, vom lua masuri rezonabile pentru stergerea sau restrictionarea acestora.

Platforma poate include linkuri sau integrari catre servicii externe. Aceasta politica nu se aplica direct practicilor acelor terti. Iti recomandam sa consulti politicile lor proprii de confidentialitate inainte de a le furniza date.

Putem actualiza aceasta politica atunci cand apar schimbari legislative, operationale sau functionale in platforma.

Daca modificarile sunt importante, putem afisa un anunt in site, in cont sau prin alte canale adecvate.

Versiunea curenta a politicii va fi disponibila permanent pe aceasta pagina, impreuna cu data ultimei actualizari.

Pentru intrebari legate de aceasta politica sau de modul in care sunt prelucrate datele, ne poti scrie la:

• email principal: [email protected]
• email protectia datelor: [email protected]