1. Operatorul datelor
- Controller / operator
- BLOCKER - numele complet al operatorului
- Adresa
- BLOCKER - adresa completa a operatorului
- Email pentru protectia datelor
- BLOCKER - adresa de contact relevanta pentru cereri GDPR
- DPO
- BLOCKER - confirmati daca exista sau nu un responsabil cu protectia datelor
2. Ce date pot fi prelucrate
- date de cont si autentificare, inclusiv email, identificatori tehnici si starea acceptarii legale din produs
- date din continutul publicat: anunturi, servicii, firme, evenimente, ghiduri sau formulare similare
- mesaje si date transmise prin contact sau raportare de abuz
- date de moderare, jurnalizare tehnica si dovezi necesare pentru securitate ori solutionarea disputelor
- starea consimtamantului pentru categoriile necessary si appearance
3. Scopuri si temeiuri
Datele pot fi prelucrate pentru furnizarea platformei, crearea si administrarea conturilor, prevenirea abuzurilor, moderarea continutului, solutionarea sesizarilor, apararea drepturilor proprii si indeplinirea obligatiilor legale.
In functie de context, temeiurile juridice pot include art. 6 alin. 1 lit. b, c, f GDPR si, pentru tehnologii care necesita acord, art. 6 alin. 1 lit. a GDPR coroborat cu regulile aplicabile privind stocarea de informatii pe terminal.
4. Cont, social login si protectie anti-abuz
Fluxul RDG foloseste autentificare prin email cu cod de acces, iar daca functiile sunt active poate permite si social login. Pentru protectie anti-bot, pagina de autentificare foloseste Cloudflare Turnstile.
Daca un utilizator alege social login, RDG preia doar datele necesare conectarii contului si numai in masura in care integrarea respectiva este activa in acel moment.
5. Publicare, moderare si raportari
Cand un utilizator publica un anunt, un serviciu, un profil de firma, un eveniment sau alt continut, RDG prelucreaza datele introduse pentru afisare, administrare, moderare, raportare si aplicarea Termeni si conditii si Reguli.
Sesizarile primite prin Raporteaza abuz pot include dovezi, explicatii si date de contact. RDG poate pastra aceste elemente atat cat este necesar pentru analiza, masuri proportionale si apararea unor drepturi.
6. Cookies, consimtamant si resurse externe
RDG foloseste un sistem propriu de consimtamant cu categoriile necessary si appearance. Alegerea utilizatorului poate fi memorata pentru pana la 180 zile printr-un cookie first-party de consimtamant.
Categoria necessary acopera functionarea, autentificarea, securitatea si Cloudflare Turnstile. Categoria appearance controleaza incarcarea Google Fonts pentru aspect vizual si nu ar trebui activata fara acordul utilizatorului.
7. Destinatari, transferuri, retentie si drepturi
Datele pot ajunge la furnizori tehnici relevanti pentru hosting, email, autentificare, protectie anti-bot sau incarcare de resurse externe, dar numai in masura confirmata de implementarea reala.
Persoanele vizate au drepturile prevazute de GDPR, inclusiv acces, rectificare, stergere, restrictionare, opozitie, portabilitate si dreptul de a depune o plangere la autoritatea competenta.
- BLOCKER - lista completa a procesatorilor si a transferurilor internationale trebuie confirmata.
- BLOCKER - criteriile de retentie trebuie aprobate la nivel de business si operare.
- BLOCKER - nu nominalizam autoritatea de supraveghere pana cand identitatea si stabilirea controllerului nu sunt confirmate.