Ultima actualizare: 28 aprilie 2026
Platforma JustSell este operată de Cubus Arts S.R.L. (cubus.ro), în calitate de operator de date cu caracter personal în sensul Regulamentului UE 2016/679 (GDPR). Ne poți contacta la: suport@justsell.ro.
Când creezi un cont colectăm: adresa de e-mail, numele și fotografia de profil (dacă te autentifici prin Google sau Facebook). Temeiul legal: executarea unui contract (art. 6 alin. 1 lit. b GDPR).
Fotografiile și descrierile produselor pe care le încarci sunt stocate pentru a furniza serviciul de creare automată a anunțurilor. Fotografiile sunt transmise către un serviciu terț de analiză AI pentru procesare (vezi secțiunea 4). Temeiul legal: executarea unui contract.
Pentru a publica anunțuri, vânzătorii trebuie să declare în profilul lor o țară și o regiune (județ / land / regiune). Profilul poate include opțional și orașul, adresa stradală și coordonatele GPS (latitudine/longitudine). Datele pe care le stocăm și modul în care sunt folosite:
| Câmp | Public pe anunțuri? | Scop |
|---|---|---|
| Țară | Da | Obligatoriu — stabilește în piața cărei țări apare anunțul |
| Județ / regiune | Da | Obligatoriu — cumpărătorii vor să știe aproximativ unde se află obiectul |
| Oraș | Da (când este completat) | Opțional — ajută cumpărătorii să găsească obiecte din zonă și îmbunătățește relevanța în căutare |
| Adresa stradală | Nu — niciodată afișată public | Opțional, păstrat doar pentru referința proprie a vânzătorului și pentru viitoare integrări de livrare |
| Coordonate GPS (latitudine / longitudine) | Nu — niciodată afișate public | Opțional, păstrate doar pentru viitoare funcții de tip „obiecte aproape de mine”. În prezent nu folosim aceste date pentru niciun alt scop. |
Țara, județul și orașul sunt incluse în datele structurate ale anunțului (schema.org
Product cu availableAtOrFrom) pentru ca motoarele de căutare
să poată clasifica corect anunțul în căutările locale. Adresa stradală și coordonatele
GPS nu sunt incluse niciodată în date structurate, pagini publice,
răspunsuri API sau sitemap.
Temei legal: executarea unui contract (Art. 6(1)(b) GDPR) pentru câmpurile obligatorii (țară și județ); consimțământ (Art. 6(1)(a) GDPR) pentru câmpurile opționale, exprimat prin bifa de consimțământ explicită din formularul de profil.
Vizitatorii pot încerca serviciul nostru de generare automată a anunțurilor fără să își creeze cont,
prin încărcarea unor fotografii la /try. Pentru utilizatorii „de probă” colectăm și
stocăm doar: fotografiile încărcate, conținutul anunțului generat de AI (titlu, descriere, estimare
de preț), un token aleatoriu valabil doar în sesiunea de browser (folosit exclusiv pentru ca
vizitatorul să poată reveni la propria pagină de rezultat în cadrul sesiunii) și un contor pe IP
pentru limitare (maxim 3 încărcări de probă per IP la fiecare 24 de ore). Nu colectăm date
personale, email sau nume.
Încărcările de probă sunt stocate anonim cel mult 7 zile. Dacă vizitatorul nu își creează cont în acest interval, toate datele de probă — fotografii, conținut anunț, token de sesiune — sunt șterse definitiv și automat. Dacă vizitatorul se înregistrează în interval, anunțul de probă este transferat în noul său cont și devine un anunț ciornă obișnuit, supus restului acestei politici. Temeiul legal: interes legitim (Art. 6(1)(f) GDPR) — pentru a permite potențialilor utilizatori să evalueze serviciul înainte de a-și crea cont.
Verificarea automată a conținutului respinge încărcările în care un chip uman real este subiectul principal (selfie-uri, portrete — vezi secțiunea 4a privind deciziile automate). Cu toate acestea, anunțurile care prezintă în mod legitim obiecte în uz pot include incidental persoane terțe (ex. figuri de fundal). Ești responsabil pentru a te asigura că ai dreptul de a încărca orice imagine care conține persoane identificabile: fie fiind tu însuți subiectul, fie obținând consimțământul subiectului, fie asigurându-te că persoanele terțe nu pot fi identificate în mod rezonabil. Orice persoană terță care apare într-o fotografie pe platforma noastră își poate exercita drepturile GDPR (acces, ștergere, opoziție) contactând suport@justsell.ro; vom procesa astfel de cereri conform secțiunii 5 de mai jos și putem elimina anunțul afectat.
Colectăm date tehnice (adresă IP, tip browser, pagini vizitate) pentru securitate și diagnostic. Temeiul legal: interesul legitim (art. 6 alin. 1 lit. f GDPR).
Reținem preferințele tale de limbă și alte setări de cont. Temeiul legal: executarea unui contract.
Menținem un sold de credite și un registru al tuturor achizițiilor de credite asociate contului tău. Acestea constituie date financiare de cont și sunt prelucrate pentru executarea contractului de servicii. Înregistrările achizițiilor (sume, ID-uri sesiune Stripe, marcaje temporale) sunt păstrate 5 ani conform Legii contabilității nr. 82/1991. Temeiul legal: obligație legală (art. 6 alin. 1 lit. c GDPR).
De fiecare dată când sistemul de moderare automată respinge o parte a conținutului trimis de tine (o imagine încărcată, un câmp de anunț sau un mesaj), înregistrăm un incident de moderare în contul tău, conținând: tipul de încălcare detectat, câmpul care a declanșat-o, conținutul respins (trunchiat la 500 caractere), identificatorul anunțului sau mesajului afectat (după caz) și un marcaj temporal.
Aceste înregistrări sunt utilizate pentru aplicarea politicii de suspendare automată descrise în secțiunea 4a și pentru a apăra integritatea platformei împotriva abuzurilor repetate. Nu sunt folosite în alt scop, nu sunt partajate cu terți și sunt șterse împreună cu restul datelor tale la ștergerea contului. Temeiul legal: interes legitim (art. 6 alin. 1 lit. f GDPR) — protejarea platformei și a utilizatorilor săi împotriva conținutului ilegal, abuziv sau fraudulos și conformitatea cu obligațiile noastre conform Regulamentului UE privind serviciile digitale.
Serverele și stocarea obiectelor (imagini) sunt găzduite la Hetzner Online GmbH, cu sediul în Germania, în conformitate cu GDPR. Datele rămân în Uniunea Europeană.
Fotografiile produselor sunt transmise către un furnizor terț de analiză AI pentru a genera descrieri automate, titluri și estimări de preț. Furnizorul procesează datele în calitate de persoană împuternicită. Când furnizorul este stabilit în afara Spațiului Economic European, transferul se realizează pe baza clauzelor contractuale standard (SCC) aprobate de Comisia Europeană. Datele tale nu sunt utilizate pentru antrenarea modelelor AI. Numele actual al furnizorului poate fi obținut la cerere prin suport@justsell.ro.
Când alegi să te autentifici cu Google, solicităm permisiunile OAuth 2.0:
email și profile. Acestea sunt permisiuni de bază, non-sensibile.
Nu solicităm acces la Gmail, Google Drive, Google Calendar, Google Contacts
sau orice alt serviciu Google în afara identității de bază.
Datele pe care le primim de la Google și modul de utilizare:
| Câmp de date | Scop | Stocat? |
|---|---|---|
| Adresă de e-mail | Identificator unic de cont; utilizat pentru notificări tranzacționale (confirmare anunț, resetare parolă) | Da |
| Nume afișat | Pre-completare profil; afișat pe anunțurile tale | Da |
| URL fotografie de profil | Afișarea avatarului în platformă | Doar URL-ul (imaginea este servită de Google) |
| ID cont Google | Legarea identității Google de contul JustSell pentru autentificări viitoare fără parolă | Da — identificator opac |
| Limbă preferată | Setarea limbii implicite a interfeței | Da — cod de limbă (2 litere) |
Restricții de utilizare: Datele utilizatorilor Google sunt folosite exclusiv în scopurile descrise mai sus. Nu sunt vândute, închiriate sau partajate cu terți în scop publicitar sau de marketing. Nu sunt utilizate pentru antrenarea sau îmbunătățirea modelelor AI. Nu sunt utilizate în niciun alt scop care nu este necesar direct pentru funcționarea serviciului JustSell.
Stocare: Toate datele utilizatorilor Google sunt stocate în baza noastră de date PostgreSQL găzduită pe serverele Hetzner Cloud din Germania (UE). Datele nu părăsesc Spațiul Economic European.
Retenție: Datele utilizatorilor Google sunt păstrate atât timp cât contul există. Ștergerea contului JustSell elimină permanent toate datele Google asociate.
Revocare acces: Poți deconecta autentificarea Google oricând accesând Cont Google → Securitate → Aplicații terțe și eliminând JustSell. Poți, de asemenea, șterge contul JustSell direct din Setări → Zonă periculoasă, ceea ce elimină imediat și permanent toate datele tale din sistemele noastre.
Când alegi autentificarea Facebook, solicităm permisiunile email și
public_profile. Primim și stocăm: adresa de e-mail, numele afișat, URL-ul fotografiei
de profil și ID-ul de utilizator Facebook — utilizate în aceleași scopuri descrise mai sus.
Datele utilizatorilor Facebook sunt supuse acelorași restricții: nu sunt vândute, nu sunt
utilizate pentru AI, nu sunt partajate cu terți.
Dacă elimini aplicația JustSell din setările Facebook, Facebook ne trimite automat o cerere de ștergere semnată și datele tale sunt eliminate imediat — nu este necesară nicio acțiune suplimentară din partea ta.
Utilizăm un sistem de monitorizare a performanței aplicației (APM) pentru a captura erorile tehnice și urmele de performanță. Rapoartele de eroare pot include date contextuale precum identificatori anonimi de utilizator și acțiunea executată la momentul erorii. Aceste date sunt prelucrate exclusiv pentru diagnosticarea și remedierea problemelor tehnice. Nu sunt folosite în alt scop, nu sunt partajate cu terți și sunt păstrate maxim 90 de zile. Temeiul legal: interesul legitim (art. 6 alin. 1 lit. f GDPR) — asigurarea fiabilității și securității serviciului.
Achizițiile de credite sunt procesate de Stripe, Inc., un procesator de plăți certificat PCI DSS Nivel 1. La efectuarea unei achiziții, ești redirecționat către o pagină de checkout găzduită de Stripe. JustSell nu primește sau stochează numărul cardului, codul CVV sau alte date brute ale cardului bancar.
Primim de la Stripe: o confirmare de plată, suma și moneda plătită și adresa de e-mail (utilizată doar pentru identificarea contului). Stocăm ID-ul sesiunii Stripe și ID-ul intenției de plată în scopuri de audit și soluționare a disputelor. Înregistrările de facturare sunt păstrate 5 ani conform legislației contabile române.
Politica de confidențialitate Stripe: stripe.com/privacy.
Operăm trei sisteme de decizii automate care îți pot afecta utilizarea platformei. Toate trei funcționează fără revizuire umană prealabilă. Fiecare este descris mai jos împreună cu scopul, datele prelucrate și modul în care îi poți contesta rezultatul.
Când încarci fotografii, AI-ul nostru verifică automat conținutul. Dacă AI-ul determină că o încărcare conține conținut interzis (articole ilegale, material explicit, arme, documente de identitate personale sau fotografii personale nepotrivite), anunțul sau încărcarea este respinsă automat și imaginile sunt șterse definitiv. Aceeași verificare se aplică fotografiilor adăugate ulterior prin fluxul „adaugă mai multe fotografii".
Titlurile, descrierile, indiciile, cuvintele-cheie ale anunțurilor și mesajele dintre utilizatori sunt verificate pentru tag-uri HTML (respinse imediat printr-o regulă deterministă) și pentru limbaj explicit sau pornografic, discurs urii, amenințări, hărțuire și spam promoțional (detectate de AI). Trimiterile care nu trec verificarea sunt respinse, iar conținutul respectiv nu este salvat.
Fiecare respingere (imagine sau text) este înregistrată ca un incident de moderare în contul tău. Dacă acumulezi mai mult de 10 incidente de moderare într-o fereastră consecutivă de 7 zile, contul tău este suspendat automat. Un cont suspendat nu poate crea sau edita anunțuri, trimite mesaje sau autentifica pe platformă. Pragul și fereastra temporală pot fi ajustate de noi oricând, cu bună-credință — vezi secțiunea 10.2 din Termenii de utilizare pentru detalii.
Temeiul legal pentru toate cele trei decizii automate este interesul nostru legitim (art. 6 alin. 1 lit. f GDPR) de a preveni apariția conținutului ilegal, abuziv sau fraudulos pe platformă, conformarea cu obligațiile noastre conform Regulamentului UE privind serviciile digitale (Regulamentul (UE) 2022/2065) și protejarea celorlalți utilizatori.
Dreptul de a contesta: În temeiul Articolului 22 alineatul 3 GDPR și Articolului 20 DSA, ai dreptul de a obține intervenție umană, de a-ți exprima punctul de vedere și de a contesta oricare dintre aceste decizii automate. Pentru a face acest lucru, trimite un e-mail la suport@justsell.ro în termen de 14 zile de la o respingere de conținut sau 30 de zile de la o suspendare de cont. Plângerea ta este analizată de o persoană care nu a fost implicată în deciziile automate. Dacă constatăm că decizia a fost incorectă, o vom anula prompt și, după caz, vom șterge incidentele asociate din înregistrarea ta.
În conformitate cu GDPR, ai dreptul la:
Pentru a-ți exercita drepturile, trimite un e-mail la suport@justsell.ro. Vom răspunde în termen de 30 de zile.
Îți poți șterge contul în orice moment, instant și automat, direct din Setări → Zonă periculoasă sau accesând această pagină. Ștergerea este imediată și definitivă: contul, toate anunțurile, toate fotografiile și conexiunile OAuth (Google, Facebook) sunt eliminate definitiv din bazele noastre de date. Păstrăm doar un cod de confirmare (fără date personale) ca dovadă a ștergerii.
Utilizatori Facebook: Dacă elimini aplicația din setările contului tău Facebook, Facebook ne va trimite automat o cerere de ștergere, iar datele tale vor fi șterse automat pe baza codului confidențial primit de la Facebook, fără nicio acțiune suplimentară din partea ta.
Dacă considerați că drepturile dumneavoastră nu au fost respectate, aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
Îți trimitem emailuri legate de contul tău pe JustSell. Le împărțim în două categorii:
Linkul de dezabonare din emailuri folosește un token semnat și acționează instant, fără autentificare — conform bunelor practici GDPR și CAN-SPAM. Acțiunile sunt reversibile prin re-bifare în setări.
Toate comunicațiile sunt criptate prin HTTPS/TLS. Parolele sunt hash-uite cu bcrypt. Accesul la date este limitat prin roluri (RBAC). Efectuăm audituri de securitate periodic.
Pentru a publica anunțuri pe JustSell, vânzătorii trebuie să completeze un profil de vânzător care conține:
Prin salvarea profilului de vânzător, vânzătorul consimte explicit la publicarea informațiilor selectate pe toate anunțurile sale active. O singură bifă de consimțământ acoperă atât locația cât și datele de contact, iar consimțământul este înregistrat cu marcaj temporal. Profilul poate fi actualizat sau modificat oricând din Setări cont.
Dacă vânzătorul elimină mijloacele de contact publice sau șterge țara/județul din locație, profilul devine invalid pentru publicare și niciun anunț nou nu va putea fi publicat până la completarea profilului. Anunțurile deja publicate nu sunt retroactiv depublicate prin editarea profilului — rămân vizibile până când vânzătorul le depublică sau le șterge explicit.
Informațiile publice ale vânzătorului (țară, județ, oraș, date de contact) sunt vizibile oricărui vizitator al platformei și pot fi indexate de motoarele de căutare. JustSell nu răspunde de utilizarea de către terți a datelor publice afișate. Adresa stradală și coordonatele GPS nu sunt afișate niciodată public.
Ne rezervăm dreptul de a actualiza această politică. Modificările semnificative vor fi comunicate prin e-mail cu cel puțin 14 zile înainte de intrarea în vigoare. Data ultimei actualizări este indicată în antetul acestei pagini.