Politica de Confidențialitate

1. Introducere

Această Politică de Confidențialitate explică ce date personale colectează ToySwap (denumit "Serviciul"), de ce le colectăm, cum le utilizăm și ce drepturi ai asupra datelor tale. Se aplică oricui își creează un cont sau folosește Serviciul.

Ne propunem să colectăm doar ceea ce este necesar pentru a opera Serviciul. Nu vindem datele tale personale și nu le partajăm în scopuri publicitare.

2. Datele pe care le colectăm

Când folosești ToySwap, colectăm:

• Date de cont: nume de utilizator, adresă de email, parola (stocată doar ca hash unidirecțional), rolul atribuit contului și data și versiunea Termenilor pe care i-ai acceptat.
• Conținutul pe care îl creezi: anunțuri de jucării, fotografii, descrieri, cereri de schimb, mesaje schimbate cu alți utilizatori, recenzii și raportări.
• Date de utilizare: favoritele marcate, notificările primite, istoricul de conectare.
• Date tehnice: jurnale de server (adresă IP, căi de cerere, marcaje temporale, user-agent) folosite pentru securitate, depanare și prevenirea abuzului. Păstrate pentru o perioadă limitată.
• Token-uri de autentificare stocate în browser pentru a-ți păstra sesiunea activă.
• Analiză opțională de produs, doar după acordul tău: un identificator aleator de sesiune, calea paginii și anumite evenimente din flux. Nu atașăm emailul, numele de utilizator, mesajele sau detaliile anunțurilor.

3. Cum folosim datele tale

Folosim datele colectate pentru a:

• Opera Serviciul — afișa anunțurile tale altor utilizatori, livra mesaje, trimite notificări și autentifica sesiunile tale.
• Trimite emailuri tranzacționale — verificarea adresei, resetarea parolei și alerte importante despre cont.
• Menține Serviciul în siguranță — detecta abuzul, investiga raportările făcute de alți utilizatori și răspunde la incidente de securitate.
• Respecta obligațiile legale și răspunde la solicitări legale ale autorităților.
• Îmbunătăți experiența de înregistrare și schimb folosind evenimente agregate de produs, doar cu acordul tău.

4. Cu cine partajăm datele tale

Nu vindem datele tale. Le partajăm doar cu furnizori strict necesari pentru livrarea Serviciului — de exemplu, furnizorul de email care livrează emailurile de verificare și resetare — și doar minimul de date de care au nevoie.

Numele tău de utilizator, jucăriile pe care le listezi, recenziile tale și profilul public sunt vizibile pentru alți utilizatori. Adresa ta de email nu este afișată public niciodată.

5. Cookie-uri și stocare locală

Folosim local storage din browser pentru a-ți păstra sesiunea (token-ul de autentificare) și pentru a memora preferințele de limbă și temă. Nu folosim cookie-uri de publicitate de la terți și nici trackere între site-uri.

Analiza opțională folosește local storage pentru alegerea ta și session storage pentru un identificator aleator de sesiune. Nu folosește cookie-uri publicitare.

Poți schimba acordul pentru analiză din setările Profilului sau poți șterge datele browserului oricând. Evenimentele de analiză sunt păstrate cel mult 90 de zile.

6. Cât timp păstrăm datele tale

Păstrăm datele de cont atât timp cât contul tău este activ. Jurnalele de server și înregistrările legate de securitate sunt păstrate pentru o perioadă mai scurtă (de obicei 30–90 de zile) și apoi șterse sau anonimizate.

Când îți ștergi contul, jucăriile, cererile, recenziile, favoritele, notificările, mesajele trimise și token-urile pendente de resetare/verificare sunt eliminate definitiv. Raportările făcute de alți utilizatori despre contul tău pot fi păstrate ca parte a evidenței de moderare — ștergerea lor ar permite utilizatorilor abuzivi să-și șteargă propriile dovezi.

7. Drepturile tale

În funcție de locul unde locuiești, poți avea dreptul:

• Să accesezi datele personale pe care le deținem despre tine. Butonul „Exportă datele mele" din profil descarcă tot ce avem despre tine ca fișier JSON.
• Să corectezi date inexacte, inclusiv să schimbi adresa de email asociată contului.
• Să-ți ștergi contul. Folosește butonul „Șterge contul" din profil pentru a face asta ireversibil.
• Să retragi oricând acordul pentru analiză din setările Profilului. Poți retrage acceptarea Termenilor noștri prin ștergerea contului.
• Să depui o plângere la o autoritate de protecție a datelor din țara ta.

Pentru a exercita orice drept pe care instrumentele din aplicație nu îl acoperă, contactează-ne folosind datele din secțiunea 11.

8. Securitate

Folosim practici standard în industrie pentru a-ți proteja datele: parolele sunt stocate doar ca hash-uri bcrypt, comunicarea între browser și serverele noastre folosește HTTPS, iar accesul la datele de producție este limitat la un grup restrâns de operatori. Niciun sistem nu este perfect sigur; vom notifica utilizatorii afectați și autoritățile relevante dacă vom descoperi vreodată o breșă de date.

9. Copii

Serviciul este destinat utilizatorilor suficient de mari pentru a accepta Termenii și Condițiile în jurisdicția lor (de obicei 16 ani sau mai mult). Nu colectăm cu bună știință date personale de la copii mai mici. Dacă afli că un copil a creat un cont, contactează-ne și îl vom elimina.

10. Modificări ale acestei Politici

Putem actualiza această Politică pe măsură ce Serviciul evoluează. Data versiunii din partea de sus a paginii reflectă ultima actualizare. Dacă facem modificări semnificative, le vom expune în aplicație la următoarea ta conectare (mesajul „trebuie să accepți Termenii actualizați").

11. Contact

Pentru întrebări, solicitări sau plângeri legate de această Politică sau despre modul în care procesăm datele tale, contactează operatorul acestei instanțe ToySwap folosind datele de contact publicate pe pagina sa principală.