adrept
Confidențialitate
- Versiune:
- 2026-09-19
- Ultima actualizare:
1. Operatorul și contactul pentru protecția datelor
Operatorul datelor este YUKATAN EVENT S.R.L., CUI 49885380, cu sediul în Jud. Alba, Sat Șard, Comuna Ighiu, Nr. 265 B, România. adrept este denumirea publică a platformei, nu o entitate juridică separată.
- Contact general
- Canalul nu este încă publicat în etapa de pre-lansare.
- Contact pentru cereri RGPD
- Canalul nu este încă publicat în etapa de pre-lansare.
Nu publicăm un responsabil cu protecția datelor (DPO) care nu a fost desemnat. Cererile privind datele se trimit prin canalul RGPD configurat mai sus. Screening-ul P18 nu a identificat în activitățile actuale pragurile care fac desemnarea obligatorie; această concluzie se reevaluează dacă natura, amploarea sau scopul prelucrării se schimbă.
2. Datele prelucrate, sursa, scopul și baza juridică
Datele provin direct de la tine, din acțiunile efectuate în platformă sau din conținutul și raportările trimise de alte persoane. Nu folosim consimțământul ca bază generală pentru cont. Executarea contractului susține funcțiile cerute, obligația legală susține fluxurile legale aplicabile, iar interesele legitime sunt limitate la securitate, moderare, audit și apărarea drepturilor.
Cont, profil și autentificare
- Date:
- email, nume afișat, tip de cont (capacitate de publicare: cumpărător, proprietar, dezvoltator sau agenție — nu verificare CUI/ONRC/ANAF, KYC sau identitate profesională), județ/limbă, telefon dacă este furnizat, hash-ul parolei, sesiuni și starea verificărilor
- Scop:
- crearea, securizarea și administrarea contului și furnizarea serviciului
- Bază juridică:
- Art. 6 alin. (1) lit. b) RGPD — executarea contractului
- Sursă:
- direct de la utilizator și din folosirea contului
- Vizibilitate:
- utilizatorul; personal autorizat numai când este necesar
- Ștergere/anonimizare:
- datele curente sunt actualizabile; la ștergerea contului identificatorii direcți sunt eliminați sau anonimizati, sesiunile sunt revocate, iar înregistrarea de verificare a telefonului este ștearsă
Anunțuri, fotografii și adresă privată
- Date:
- conținutul anunțului, fotografii, starea publicării și adresa exactă furnizată în formă protejată
- Scop:
- publicarea și administrarea anunțului; comunicarea adresei numai în fluxul autorizat de vizionare
- Bază juridică:
- Art. 6 alin. (1) lit. b) RGPD; după închiderea contului, Art. 6 alin. (1) lit. f) pentru litigii și securitate
- Sursă:
- proprietar, dezvoltator sau agenție
- Vizibilitate:
- conținutul public este vizibil vizitatorilor; adresa exactă nu este publică și este accesibilă numai conform regulilor booking-ului
- Ștergere/anonimizare:
- anunțurile sunt arhivate la ștergerea contului; media și adresa privată sunt eliminate după fereastra de 90 de zile, iar conținutul este anonimizat
Open House, booking și prezență
- Date:
- eveniment, programare, status, confirmare, anulare, prezență sau no-show, Reality Check (rezultat, note, categorie de neconcordanță, probe private, snapshot de reprezentare), contestații NO_SHOW și istoricul schimbărilor
- Scop:
- organizarea vizionării, controlul capacității, informarea participanților și soluționarea disputelor
- Bază juridică:
- Art. 6 alin. (1) lit. b) RGPD; Art. 6 alin. (1) lit. f) pentru evidența disputelor și aplicarea proporțională a regulilor
- Sursă:
- participant, organizatorul fizic și evenimentele generate de produs
- Vizibilitate:
- participantul, vânzătorul (proprietar, dezvoltator sau agenție) în limitele funcției și personal autorizat; probele Reality Check rămân private, nu publice
- Ștergere/anonimizare:
- programările viitoare sunt anulate la ștergerea contului; istoricul terminal, inclusiv Reality Check, probele private și contestațiile NO_SHOW, este anonimizat după 1095 de zile de la data canonică a rezervării (data anulării, sau, dacă rezervarea nu a fost anulată, data de încheiere a evenimentului Open House, sau, dacă aceasta lipsește, data rezervării). Termenul curge independent de ștergerea contului și este calculat ca 1095 de zile (365 × 3), nu ca ani calendaristici
Favorite și notificări
- Date:
- anunțuri salvate, preferințe de notificare, mesaje in-app și starea livrării
- Scop:
- funcțiile cerute de utilizator și comunicările operaționale despre cont, anunțuri și programări
- Bază juridică:
- Art. 6 alin. (1) lit. b) RGPD
- Sursă:
- alegerile utilizatorului și evenimentele produsului
- Vizibilitate:
- utilizatorul și sistemele/personalul necesar livrării
- Ștergere/anonimizare:
- favoritele, preferințele și notificările nelivrate se șterg imediat la închiderea contului; notificările trimise se șterg în cel mult 30 de zile
Raportări, moderare, strikes și sancțiuni
- Date:
- motiv, explicație, date de contact ale notificatorului, declarație de bună-credință, snapshot-ul conținutului, decizie, motivare și măsuri
- Scop:
- analiza conținutului potențial ilegal, aplicarea Regulilor adrept, protejarea utilizatorilor și justificarea deciziilor
- Bază juridică:
- Art. 6 alin. (1) lit. c) când prelucrarea este necesară unei obligații legale; Art. 6 alin. (1) lit. f) pentru moderare, securitate și apărarea drepturilor
- Sursă:
- notificator, persoana vizată, conținutul raportat și decizia moderatorului
- Vizibilitate:
- personal autorizat; notificatorul și persoana afectată primesc numai informația necesară, fără divulgarea nejustificată a identității altora
- Ștergere/anonimizare:
- notificările neconfirmate sau respinse sunt anonimizate după 180 de zile de la înregistrarea raportării; probele confirmate, strikes și sancțiunile sunt anonimizate după 3 ani
Securitate și prevenirea abuzului
- Date:
- evenimente de securitate, referințe de incident și semnale IP pseudonimizate, fără păstrarea pe termen lung a IP-ului brut în aceste semnale
- Scop:
- detectarea conturilor corelate cu abuzuri, prevenirea fraudei și protejarea serviciului
- Bază juridică:
- Art. 6 alin. (1) lit. f) RGPD — interesul legitim de a proteja platforma, utilizatorii și integritatea serviciului
- Sursă:
- cereri tehnice și activitatea din platformă
- Vizibilitate:
- exclusiv personal autorizat; logica internă, secretele și pragurile nu sunt divulgate
- Ștergere/anonimizare:
- semnalele de securitate se șterg după 12 luni; un semnal nu constituie singur o sancțiune
Cereri RGPD, istoric, audit și acceptarea contractuală
- Date:
- tipul și starea cererii, termene, dovezi minimale de acceptare, evenimente de istoric, audit operațional și payload-ul evenimentelor de domeniu (păstrat până la livrare; după publicare este minimizat, iar rândul publicat/minimizat este șters după 30 de zile)
- Scop:
- gestionarea drepturilor, demonstrarea conformității, trasabilitate și soluționarea disputelor
- Bază juridică:
- Art. 6 alin. (1) lit. c) RGPD pentru obligațiile RGPD; Art. 6 alin. (1) lit. f) pentru audit și litigii; executarea contractului pentru acceptarea T&C
- Sursă:
- utilizator și operațiunile efectuate în sistem
- Vizibilitate:
- utilizatorul pentru propriile cereri și dovezi; personal autorizat pentru procesare și audit
- Ștergere/anonimizare:
- cererile RGPD, auditul și dovezile contractuale sunt șterse sau anonimizate după 3 ani, conform categoriei
Scaffold tehnic de plată
- Date:
- în prezent doar tabele tehnice care pot fi goale; nu există checkout, facturare sau Stripe user-facing activ
- Scop:
- pregătire tehnică, fără o prelucrare de plată activă pentru utilizatori în etapa actuală
- Bază juridică:
- nu se atribuie o bază unei prelucrări viitoare; eventualele rânduri tehnice sunt tratate operațional, nu ca documente fiscale
- Sursă:
- sistemul tehnic, dacă există rânduri de test/operaționale
- Vizibilitate:
- personal autorizat
- Ștergere/anonimizare:
- în etapa pre-Stripe, rândurile tehnice asociate contului sunt programate pentru ștergere imediată la închiderea lui
Emailul, parola, numele afișat, tipul de cont și acceptarea Termenilor sunt necesare pentru cont și funcția aleasă. Câmpurile marcate opțional pot fi omise. Nu există în prezent consimțământ de marketing sau marketing bazat pe profilare.
3. Cont, verificare și funcțiile platformei
Parolele sunt păstrate numai ca hash. Sesiunile folosesc tokenuri protejate. Fluxurile de verificare email/telefon și registrul de telefon verificat nu expun codurile, tokenurile sau secretele în interfața publică.
Tipul de cont (cumpărător, proprietar, dezvoltator, agenție) este o capacitate de publicare pe platformă, nu o verificare CUI/ONRC/ANAF, KYC sau de identitate profesională.
Anunțurile și fotografiile sunt furnizate de proprietar/dezvoltator, iar câmpurile publice devin vizibile vizitatorilor. Adresa exactă a proprietății este stocată protejat, nu este publicată în anunț și este comunicată numai prin fluxul autorizat al vizionării.
Open House și booking înregistrează solicitarea, confirmarea, anularea și prezența/no-show pentru organizare și aplicarea regulilor. Reality Check, probele private și contestațiile NO_SHOW sunt parte din evidența disputelor de vizionare; probele Reality Check rămân private. Favoritele sunt private. Notificările sunt operaționale, nu marketing. Fiecare participant vede numai informațiile necesare rolului.
4. Raportare, moderare, anti-abuse și automatizare
Prelucrăm raportări și probe pentru conținut potențial ilegal sau încălcări ale regulilor. O raportare nu este un verdict. Identitatea notificatorului este accesibilă numai personalului autorizat și nu este divulgată persoanei raportate fără un motiv juridic.
Pentru prevenirea abuzului folosim semnale tehnice și corelări prudente. IP-ul poate fi transformat într-un identificator pseudonimizat pentru corelarea incidentelor; nu dovedește singur că două conturi aparțin aceleiași persoane și nu produce singur o sancțiune. Nu publicăm secrete criptografice, praguri, ponderi sau scoruri interne.
Automatizarea asistă moderarea prin deduplicare, grupare, semnalare și prioritizare. Separat, reguli deterministe pot aplica automat două restricții limitate: după ce organizatorul înregistrează două neprezentări confirmate, accesul participantului la booking-uri noi este restricționat 14 zile; după a doua anulare tardivă a unui Open House într-o perioadă de 90 de zile, crearea de Open House-uri este restricționată 14 zile. Organizatorul furnizează evenimentul, iar regula platformei stabilește consecința.
Aceste restricții funcționale se aplică fără o analiză prealabilă a echipei, contul rămâne accesibil, iar persoana poate solicita reanalizare umană prin canalul de redress descris în pagina Raportare și DSA. Deciziile de moderare a conținutului, suspendarea temporară a contului și banul permanent necesită un actor uman autorizat; banul permanent necesită o decizie de administrator. Nu folosim AI pentru a decide automat legalitatea conținutului și nu atribuim aici o calificare juridică automată acestor efecte.
Screening-ul P18 a concluzionat că aceste două măsuri limitate nu produc, în configurația actuală, efecte juridice sau efecte similare semnificative în sensul Art. 22 RGPD: ele restrâng temporar numai o capabilitate Open House, nu întregul cont, iar reanalizarea umană este disponibilă. Concluzia este limitată la comportamentul actual și trebuie reevaluată dacă durata, efectul sau logica se schimbă.
5. Destinatari, procesatori și transferuri
Date limitate pot fi vizibile celuilalt participant la booking, proprietarului/dezvoltatorului, notificatorului ori persoanei afectate de o decizie. Personalul autorizat le accesează pentru suport, securitate, moderare și drepturi. Autoritățile pot primi date în baza unei solicitări legale valide.
Categoriile tehnice pot include găzduire/stocare și comunicări email/SMS, dar furnizorii finali, regiunile și contractele nu sunt confirmați. Nu publicăm nume de procesatori neconfirmați. Nu există Stripe user-facing și Stripe nu este prezentat drept procesator activ al utilizatorilor. Inventarul tehnic intern al integrărilor există în documentația de proiect; recenzia contractuală DPA/subprocesor/transfer nu este încheiată. Porțile de lansare privind procesatorii și transferurile rămân fail-closed până la o validare contractuală reală.
Nu afirmăm că datele rămân în SEE și nici că există SCC, DPF sau alt mecanism de transfer înainte de verificarea furnizorilor. Public launch rămâne blocat până la validarea procesatorilor și a poziției privind transferurile.
6. Retenție
| Termen | Categorie | Acțiune |
|---|---|---|
| Imediat | challenge-uri și tokenuri de verificare, înregistrarea de verificare a telefonului, favorite, notificări queued/failed și preferințe; scaffold tehnic de plată asociat contului | ștergere sincronă la închiderea contului, cu excepția scaffold-ului tehnic eligibil imediat pentru cleanup |
| Maximum 30 de zile | notificări in-app deja trimise | ștergere |
| 90 de zile de la ștergerea contului | fotografii, adresă privată și conținutul anunțului arhivat | ștergere media/adresă; anonimizare conținut |
| 180 de zile de la înregistrarea raportării | raportări/moderation notices neconfirmate sau respinse | anonimizare |
| 12 luni | semnale tehnice de securitate și corelare IP pseudonimizată | ștergere |
| 1095 de zile de la data anulării rezervării, sau, dacă nu a fost anulată, de la încheierea Open House, sau, în ultimă instanță, de la data rezervării | istoric booking (inclusiv Reality Check, probe private și contestații NO_SHOW); termenul curge și dacă contul rămâne activ; 1095 de zile = 365 × 3, nu ani calendaristici | anonimizare |
| 3 ani de la înregistrarea evenimentului din categorie | audit, dovezi contractuale, cereri RGPD și probe de abuz/moderare confirmate | ștergere sau anonimizare, potrivit categoriei |
| La ștergerea contului; control tehnic după 3 ani | identificatorii contului sunt anonimizati imediat; un rând tehnic neidentificabil poate rămâne pentru integritatea legăturilor istorice | reaplicarea anonimizării, nu ștergerea fizică a rândului structural |
Un legal hold poate suspenda temporar ștergerea strict pentru un litigiu, o investigație sau o obligație juridică concretă. Este documentat, limitat la datele necesare și încetează când motivul dispare; nu justifică păstrarea nelimitată.
7. Ștergerea contului
Cererea autentificată arhivează anunțurile, anulează booking-urile viitoare, șterge imediat favoritele, challenge-urile/tokenurile și înregistrarea de verificare a telefonului, precum și notificările nelivrate, revocă sesiunile și anonimizează emailul, telefonul și profilul. Nu promitem ștergerea instantanee a tuturor datelor.
Media și adresa privată au o fereastră de 90 de zile; istoricul booking (inclusiv Reality Check, probele private și contestațiile NO_SHOW) este anonimizat după 1095 de zile de la data anulării, sau, dacă rezervarea nu a fost anulată, de la încheierea Open House, sau de la data rezervării, inclusiv când contul rămâne activ (1095 de zile = 365 × 3, nu ani calendaristici); auditul, acceptarea contractuală, cererile RGPD și probele confirmate pot rămâne temporar conform tabelului, după care sunt șterse sau anonimizate, exceptând un legal hold concret. Un legal hold pe un caz de moderare Reality Check sau NO_SHOW suspendă și evidența de rezervare necesară acelui caz.
Rândul tehnic al contului poate rămâne pentru integritatea legăturilor istorice. Identificatorii persoanei sunt însă anonimizati la închiderea contului, iar controlul de retenție reaplică anonimizarea după trei ani; acest pas nu șterge fizic rândul structural și acesta nu mai este destinat identificării persoanei.
8. Accesul și drepturile tale
Din cont poți înregistra o cerere de acces. Copia este furnizată manual, de regulă la adresa de e-mail asociată contului. ADREPT urmărește să o transmită în maximum 5 zile lucrătoare; acesta este un termen operațional intern și nu limitează, nu înlocuiește și nu scurtează termenele sau prelungirile prevăzute de legislația aplicabilă. Nu există download instant și nu promitem automat o arhivă ZIP/JSON. Termenul inițial este o lună calendaristică și poate fi prelungit în condițiile legii, cu informarea persoanei.
Poți solicita acces, rectificare, ștergere, restricționare și portabilitate unde este aplicabilă și te poți opune prelucrărilor bazate pe interes legitim. Retragerea consimțământului privește numai o prelucrare bazată efectiv pe consimțământ.
Poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau la o altă autoritate competentă. Procedura actuală este pe site-ul oficial ANSPDCP.