Politica de Confidențialitate

BHAZAR S.R.L. ("Bhazar", "noi" sau "al nostru") operează Bhazar Marketplace. Suntem o societate înregistrată în România sub numărul de Registrul Comerțului J2026005179006, cu Codul Unic de Înregistrare (CUI) 53489103.

Adresa sediului social: Strada Traian 107, Sector 3, București, România.

Activitate principală: CAEN 4690 — Comerț cu ridicata nespecializat.

Contact protecția datelor: gdpr@bhazar.com

Bhazar Marketplace conectează Cumpărători cu Vânzători terți independenți. Acest lucru determină cine este operatorul de date:

• Bhazar este operator pentru datele prelucrate în vederea operării Platformei: înregistrarea conturilor, navigare, căutare, checkout și escrow, facilitarea plăților, payout-uri, medierea disputelor, securitate și comunicările la nivel de Platformă.
• Fiecare Vânzător este operator independent pentru datele personale primite spre a-și onora comenzile (ex. numele și adresa de livrare ale Cumpărătorului) și pentru a-și îndeplini obligațiile legale proprii (facturare, păstrare fiscală, gestionarea returnărilor conform legii consumatorului). Vânzătorii trebuie să aibă propriile practici de confidențialitate și răspund pentru prelucrările lor.
• Când cumpărați de la un Vânzător, transmitem datele de comandă necesare livrării și onorării returnărilor/garanției. Din acel moment, Vânzătorul prelucrează acele date în calitate de operator propriu.

Pentru întrebări despre modul în care un Vânzător anume vă folosește datele, contactați direct acel Vânzător; vă putem ajuta să direcționați solicitarea.

Putem colecta și prelucra următoarele categorii de date personale:

• Date de identitate: Nume, nume de utilizator și — pentru Vânzători — denumirea societății, identificatori juridici și fiscali.
• Date de contact: Adresă de email, număr de telefon, adresă de facturare și livrare.
• Date de cont: Credențiale de autentificare (criptate/hash), preferințe, rol (Cumpărător/Vânzător).
• Date de tranzacție: Comenzi, produse cumpărate sau vândute, prețuri, status escrow, payout-uri, facturi.
• Date de plată: Prelucrate de partenerul nostru de plăți; primim date limitate, precum referințe de tranzacție și ultimele cifre/brandul cardului. Nu stocăm numerele complete de card.
• Date de payout (Vânzători): Date bancare/IBAN sau cont de plată, necesare transferului fondurilor eliberate.
• Date de retur și rambursare: Motivele returului, IBAN (când se alege rambursare prin transfer bancar) și fotografii încărcate pentru a susține reclamații de deteriorare/neconformitate.
• Date de comunicare: Mesaje între Cumpărători și Vânzători pe Platformă, corespondență de suport, comunicări de dispută.
• Date tehnice: Adresă IP, tip/versiune browser, fus orar, sistem de operare, informații despre dispozitiv.
• Date de utilizare: Pagini vizitate, listări vizualizate, click-uri, marcaje temporale, durata sesiunii.
• Date din cookie-uri: Informații colectate prin cookie-uri și tehnologii similare (vezi Politica de Cookie-uri).

• Pentru a crea și gestiona conturi de Cumpărător și Vânzător.
• Pentru a opera Marketplace-ul: listări, căutare, checkout, escrow, payout-uri și facturare.
• Pentru a procesa și facilita plăți, rambursări și returnări.
• Pentru a media și soluționa dispute între Cumpărători și Vânzători.
• Pentru a răspunde solicitărilor și a oferi suport.
• Pentru a verifica identitatea Vânzătorilor și a preveni frauda, abuzul și listările interzise.
• Pentru a trimite comunicări de serviciu și tranzacționale.
• Pentru a trimite comunicări promoționale (cu consimțământul dvs.).
• Pentru a analiza utilizarea și a îmbunătăți Platforma.
• Pentru a respecta obligațiile legale, fiscale și de reglementare.

• Executarea contractului (Art. 6(1)(b)) — Crearea conturilor, procesarea comenzilor, escrow, payout-uri, returnări și rambursări.
• Obligație legală (Art. 6(1)(c)) — Facturare, păstrare fiscală și contabilă, obligații de protecție a consumatorului, răspuns către autorități.
• Interes legitim (Art. 6(1)(f)) — Securizarea Platformei, prevenirea fraudei, îmbunătățirea serviciilor și operarea medierii disputelor. Echilibrăm acestea cu drepturile dvs.
• Consimțământ (Art. 6(1)(a)) — Comunicări de marketing și cookie-uri neesențiale. Vă puteți retrage consimțământul oricând.

Nu vindem datele dvs. personale. Putem partaja date cu:

• Vânzători — datele de comandă necesare onorării achiziției și gestionării returnărilor/garanției (fiecare Vânzător este operator independent).
• Cumpărători — informații limitate despre Vânzător, necesare finalizării și susținerii unei tranzacții.
• Furnizori de plăți și escrow — pentru procesarea plăților, reținerea escrow, emiterea rambursărilor și executarea payout-urilor.
• Parteneri de curierat/logistică — livrare și expediere retur, unde se aplică.
• Furnizori de servicii — găzduire, comunicații, prevenirea fraudei și analiză, acționând ca persoane împuternicite, în baza unui contract.
• Autorități legale — când legea o cere sau pentru a ne proteja drepturile, utilizatorii ori publicul (ex. ANPC, autorități fiscale, instanțe).

Prioritizăm prelucrarea în Spațiul Economic European (SEE). Acolo unde datele sunt transferate în afara SEE, asigurăm garanții adecvate, inclusiv decizii de adecvare ale Comisiei Europene sau Clauze Contractuale Standard (CCS).

Păstrăm datele personale doar atât cât este necesar:

• Date de cont: Durata contului plus 3 ani.
• Date de tranzacție și facturare: 10 ani (cerință fiscală română).
• Date de retur/rambursare: Pe durata returului plus fereastra fiscală/de audit; IBAN-ul furnizat pentru o rambursare este păstrat doar cât este necesar pentru finalizarea rambursării plus perioada legală de păstrare, apoi este șters sau anonimizat.
• Fotografii pentru reclamații de retur: Păstrate doar pe durata reclamației și a oricărei dispute aferente, apoi șterse.
• Date de comunicare: 2 ani de la ultimul contact (mai mult dacă este necesar pentru o dispută deschisă sau o pretenție legală).
• Date din cookie-uri: Conform Politicii de Cookie-uri.

• Acces — o copie a datelor pe care le deținem despre dvs.
• Rectificare — corectarea datelor inexacte sau incomplete.
• Ștergere — dreptul de a fi uitat, sub rezerva obligațiilor legale de păstrare.
• Restricționare — limitarea prelucrării.
• Portabilitate — datele într-un format structurat, care poate fi citit automat.
• Opoziție — la prelucrarea bazată pe interes legitim.
• Retragerea consimțământului — oricând, fără a afecta prelucrarea anterioară.

Pentru exercitarea acestor drepturi, contactați gdpr@bhazar.com. Răspundem în 30 de zile. Pentru datele controlate de un Vânzător, vă vom ajuta să direcționați solicitarea către acel Vânzător.

Dacă apreciați că drepturile dvs. de protecție a datelor au fost încălcate, puteți depune o plângere la Autoritatea română de protecție a datelor:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP / ANPD) Website: https://anpd.gov.ro/web/

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor, inclusiv criptare (în special pentru credențiale și date IBAN/financiare), controale de acces, eliminarea metadatelor EXIF din fotografiile încărcate pentru reclamații, audituri de securitate periodice și găzduire securizată.

Marketplace-ul nu se adresează minorilor sub 18 ani. Nu colectăm cu bună știință date de la minori.

Putem actualiza această Politică periodic. Modificările vor fi publicate cu o dată revizuită de "Ultima actualizare".

• Protecția datelor (DPO/GDPR): gdpr@bhazar.com
• Contact general: contact@bhazar.com
• Sediu social: Strada Traian 107, Sector 3, București, România