1. Cine suntem

Bidoris.ro este o platformă de licitații online operată de o persoană fizică autorizată cu sediul în România. Ne puteți contacta la:

• Email: hello@bidoris.ro
• Website: https://bidoris.ro
• Țara de operare: România, Uniunea Europeană

În sensul GDPR, Bidoris.ro acționează ca Operator de date pentru datele cu caracter personal ale utilizatorilor platformei.

2. Ce date colectăm

Colectăm următoarele categorii de date cu caracter personal:

Tip de date	De ce le colectăm	Temeiul legal
Prenume și nume	Identificarea utilizatorului	Consimțământ (Art. 6(1)(a) GDPR)
Adresă de email	Comunicare, notificări	Consimțământ (Art. 6(1)(a) GDPR)
Număr de telefon	Verificare cont, suport	Consimțământ (Art. 6(1)(a) GDPR)
Județ / localitate	Personalizare servicii	Consimțământ (Art. 6(1)(a) GDPR)
Preferințe de categorii	Personalizare notificări	Consimțământ (Art. 6(1)(a) GDPR)
Date de navigare (cookies)	Funcționarea site-ului	Interes legitim (Art. 6(1)(f) GDPR)

Nu colectăm date sensibile (date medicale, origine etnică, opinii politice, date biometrice etc.).

3. Cum folosim datele tale

Datele colectate sunt folosite exclusiv pentru:

• Înregistrarea și gestionarea contului tău pe platformă
• Trimiterea de notificări legate de licitații și lansarea platformei
• Personalizarea experienței pe bidoris.ro
• Asistența clienților și răspunsul la solicitări
• Îmbunătățirea serviciilor noastre prin date anonimizate
• Respectarea obligațiilor legale aplicabile în România și UE

Nu folosim datele tale pentru profilare automată sau luarea de decizii automate.

4. Cu cine împărtășim datele

Nu vindem, nu închiriem și nu tranzacționăm datele tale cu caracter personal. Datele pot fi accesate de:

• Formspree Inc. — procesator de formulare (SUA, acoperit de clauze contractuale standard UE). Date transmise: email, nume, telefon, județ, preferințe.
• Netlify Inc. — furnizor de hosting (SUA, acoperit de clauze contractuale standard UE). Date transmise: adresă IP, date de navigare.
• Autorități publice — dacă suntem obligați legal să dezvăluim date (ex. ANPDCP, instanțe judecătorești).

Toți procesatorii noștri sunt obligați prin contract să protejeze datele tale și să le folosească exclusiv conform instrucțiunilor noastre.

5. Transferuri internaționale de date

Unii furnizori de servicii (Formspree, Netlify) sunt localizați în SUA. Transferurile sunt acoperite de Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană, asigurând un nivel adecvat de protecție conform Art. 46 GDPR.

6. Cât timp păstrăm datele

Categorie de date	Perioadă de retenție
Date de înregistrare (pre-lansare)	12 luni sau până la solicitarea ștergerii
Date cont activ	Pe durata contului + 3 ani după închidere
Date tranzacții	10 ani (obligație legală fiscală)
Date cookies analitice	13 luni
Corespondență suport	3 ani de la ultima interacțiune

7. Drepturile tale GDPR

Conform GDPR, ai următoarele drepturi pe care le poți exercita oricând:

• Dreptul de acces — poți solicita o copie a datelor pe care le deținem despre tine
• Dreptul la rectificare — poți corecta datele inexacte sau incomplete
• Dreptul la ștergere — poți solicita ștergerea datelor tale ("dreptul de a fi uitat")
• Dreptul la restricționarea prelucrării — poți solicita limitarea modului în care folosim datele tale
• Dreptul la portabilitate — poți primi datele tale într-un format structurat, uzual și citibil automat
• Dreptul la opoziție — poți obiecta la prelucrarea datelor bazată pe interesul nostru legitim
• Dreptul de a retrage consimțământul — oricând, fără a afecta legalitatea prelucrării anterioare

Dacă consideri că drepturile tale nu au fost respectate, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• Website: dataprotection.ro
• Email: anspdcp@dataprotection.ro
• Telefon: +40 318 059 211

8. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor tale, inclusiv:

• Conexiune criptată HTTPS/TLS pe întregul site
• Acces restricționat la datele personale
• Parteneri de procesare cu certificări de securitate recunoscute
• Revizuire periodică a practicilor de securitate

În cazul unei breșe de securitate care afectează drepturile tale, te vom notifica conform Art. 34 GDPR în termen de 72 de ore de la constatare.

9. Cookie-uri

Folosim cookie-uri esențiale pentru funcționarea site-ului și cookie-uri analitice pentru înțelegerea modului de utilizare. Pentru detalii complete, consultă Politica noastră de Cookie-uri.

10. Modificări ale politicii

Putem actualiza această politică periodic. Modificările semnificative vor fi comunicate prin email sau printr-un anunț vizibil pe site cu cel puțin 30 de zile înainte de intrarea în vigoare. Data ultimei actualizări este afișată în antetul acestui document.

11. Contact

Pentru orice întrebare legată de această politică sau de prelucrarea datelor tale:

• Email: hello@bidoris.ro
• Website: https://bidoris.ro
• Timp de răspuns: Maximum 30 de zile calendaristice