Politica de confidențialitate
Ultima actualizare: 31 august 2026
Această politică descrie ce date personale prelucrăm, în ce scopuri, pe ce temei legal, cu cine le partajăm și ce drepturi ai. Prelucrarea se face în conformitate cu Regulamentul (UE) 2016/679 (GDPR).
1. Cine este operatorul
Operatorul datelor tale personale este TIMBER LOGISTIC S.R.L., CUI RO50481202, cu sediul în Sat Pădureni, Comuna Pădureni, Nr. 670, Jud. Timiș.
Pentru orice solicitare privind datele personale, scrie-ne la contact@timber-logistic.ro.
2. Ce date colectăm
- Date de cont: nume, denumire firmă, adresă de e-mail, număr de telefon, județ, tipul contului (client/furnizor).
- Date de utilizare a platformei: cererile publicate, ofertele transmise, produsele și cantitățile, adresa de livrare, notele adăugate, tranzacțiile și statusul lor, favoritele și căutările salvate.
- Conținut încărcat: fotografiile pe care furnizorii le adaugă la oferte. Acestea sunt publice. Te rugăm să nu încarci imagini cu persoane identificabile sau cu documente.
- Date tehnice: adresa IP, tipul dispozitivului și al browserului, jurnale de acces — prelucrate de furnizorii noștri de găzduire pentru livrarea și securizarea serviciului.
Nu colectăm categorii speciale de date și nu îți cerem niciodată date de card prin platformă.
3. Scopurile și temeiul legal
| Scop | Temei legal |
|---|---|
| Crearea și administrarea contului, intermedierea cererilor și ofertelor | Executarea contractului (art. 6 alin. 1 lit. b) |
| Notificări tranzacționale prin e-mail (cerere nouă, ofertă primită, acceptare, plată confirmată) | Executarea contractului (art. 6 alin. 1 lit. b) |
| Evidențe financiar-contabile (în perioada de lansare nu încasăm comision) | Obligație legală (art. 6 alin. 1 lit. c) |
| Securizarea platformei, prevenirea fraudei și a abuzurilor | Interes legitim (art. 6 alin. 1 lit. f) |
| Soluționarea sesizărilor privind conținutul publicat | Obligație legală și interes legitim (lit. c și f) |
4. Dezvăluirea datelor de contact între părți
Datele de contact ale clientului și ale furnizorului rămân ascunse pe toată durata perioadei de ofertare. Ele se dezvăluie reciproc doar celor două părți ale tranzacției câștigătoare, în momentul acceptării ofertei, strict pentru finalizarea comenzii. Ceilalți furnizori care au trimis oferte nu văd niciodată datele clientului.
5. Cu cine partajăm datele
Nu vindem datele tale și nu le folosim pentru publicitate. Le partajăm doar cu furnizorii de servicii necesari operării platformei, care acționează ca persoane împuternicite:
- Supabase — bază de date, autentificare și stocarea fotografiilor (regiunea UE, Irlanda).
- Resend (și Amazon SES, Irlanda) — livrarea e-mailurilor tranzacționale.
- Google Firebase Hosting — găzduirea aplicației web.
- Cloudflare — servicii DNS și redirecționarea e-mailurilor primite pe adresele noastre de contact.
- Sentry (Functional Software, Inc., regiunea UE) — monitorizarea erorilor tehnice ale aplicației. Colectăm doar mesajul erorii și pagina în care a apărut. Nu transmitem adresa IP, nu înregistrăm sesiunea ta și nu se instalează niciun cookie.
Putem dezvălui date și autorităților publice, atunci când legea ne obligă.
6. Transferuri în afara UE
Infrastructura noastră principală este configurată în Uniunea Europeană. Unii furnizori sunt societăți cu sediul în Statele Unite și pot prelucra date tehnice în afara UE. În aceste cazuri, transferul se realizează pe baza clauzelor contractuale standard adoptate de Comisia Europeană sau a altor garanții adecvate prevăzute de GDPR.
7. Cât timp păstrăm datele
- Datele de cont: cât timp contul este activ, plus o perioadă rezonabilă după închidere pentru soluționarea unor eventuale reclamații.
- Cererile, ofertele și fotografiile: pe durata publicării și ulterior în arhivă, pentru istoricul tranzacțiilor.
- Documentele financiar-contabile: pe durata impusă de legislația fiscală română.
- Jurnalele tehnice: perioade scurte, conform politicilor furnizorilor de infrastructură.
8. Drepturile tale
Conform GDPR ai dreptul de acces, rectificare, ștergere, restricționare a prelucrării, portabilitate a datelor și dreptul de a te opune prelucrării întemeiate pe interes legitim. Îți poți exercita aceste drepturi scriindu-ne la contact@timber-logistic.ro. Răspundem în termen de o lună.
Unele date nu pot fi șterse imediat, dacă avem obligația legală de a le păstra (de exemplu, evidențele contabile aferente unei tranzacții).
Dacă apreciezi că îți sunt încălcate drepturile, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro) sau justiției.
9. Securitate
Accesul la date este restricționat la nivel de bază de date, astfel încât fiecare utilizator poate accesa doar propriile înregistrări și pe cele la care are dreptul. Traficul este criptat, parolele sunt stocate exclusiv sub formă de valori hash de către furnizorul de autentificare, iar accesul administrativ este limitat. Niciun sistem nu este însă absolut sigur.
10. Decizii automate
Nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra ta și nu realizăm profilare. Alegerea ofertei câștigătoare aparține întotdeauna clientului.
11. Minori
Platforma se adresează persoanelor cu capacitate deplină de exercițiu și nu este destinată minorilor. Nu colectăm cu bună știință date ale persoanelor sub 16 ani; dacă afli că un minor ne-a furnizat date, te rugăm să ne anunți pentru a le elimina.
12. Modificări ale politicii
Putem actualiza această politică. Data ultimei actualizări apare la începutul paginii, iar modificările substanțiale îți vor fi comunicate prin e-mail sau printr-un anunț în platformă.
13. Contact
Pentru orice solicitare privind datele tale personale, scrie-ne la contact@timber-logistic.ro.