PiataMea — Politica de Confidențialitate (Clienți)

Document aplicabil Clienților Platformei PiataMea. Pentru Producători se aplică o politică de confidențialitate distinctă.

Versiune: 1.0 · Data intrării în vigoare: 09/06/2026

Cuprins

Cine suntem și cum ne puteți contacta
Definiții utile
Ce date colectăm
Scopurile și temeiurile prelucrării
Date prelucrate pentru Clienți
Transmiterea datelor dumneavoastră către Producători
Locație, hărți și căutare în proximitate
Plăți și procesatori de plăți
Comunicări, notificări și marketing
Furnizori și destinatari ai datelor
Transferuri în afara SEE
Cât timp păstrăm datele
Decizii automate și profilare
Securitatea datelor
Drepturile dumneavoastră (GDPR)
Minori
Modificarea politicii

1. Cine suntem și cum ne puteți contacta

Platforma PiataMea este operată de MMT DEVELOPMENT S.R.L., societate cu răspundere limitată, cu sediul social în Str. Fântânilor nr. 43, Bl. B14, Ap. B39, cod poștal 700337, localitatea Iași, județul Iași, înregistrată la Oficiul Registrului Comerțului sub nr. J2026012916003, CUI 54091024, denumită în continuare „noi”, „Operatorul” sau „PiataMea”.

Pentru întrebări generale ne puteți contacta la contact@piatamea.ro. Pentru cereri privind protecția datelor cu caracter personal, ne puteți contacta la gdpr@piatamea.ro.

În sensul Regulamentului (UE) 2016/679 privind protecția datelor cu caracter personal („GDPR” sau „RGPD”), PiataMea acționează, de regulă, ca operator de date pentru datele prelucrate în legătură cu administrarea contului, funcționarea Platformei, comenzile intermediate, comunicările și obligațiile legale.

Producătorul de la care comandați acționează, la rândul său, ca operator de date independent pentru datele pe care le prelucrează în vederea executării comenzii și a îndeplinirii obligațiilor sale legale. Nu suntem operatori asociați cu Producătorii, iar fiecare răspunde separat pentru prelucrările proprii.

2. Definiții utile

Platforma / PiataMea – site-ul, aplicația și serviciile online prin care puteți căuta produse și Producători locali și puteți lansa comenzi.
Client – utilizatorul care caută produse sau Producători, salvează adrese sau favorite, adaugă produse în coș și lansează comenzi.
Producător – utilizatorul care își prezintă și, după caz, își vinde produsele prin Platformă.
Date cu caracter personal – orice informații care identifică sau pot identifica o persoană fizică, direct sau indirect.
Prelucrare – orice operațiune realizată asupra datelor, cum ar fi colectarea, stocarea, utilizarea, transmiterea, ștergerea sau anonimizarea.
Cookie-uri – fișiere sau tehnologii similare stocate pe dispozitivul dumneavoastră. Detalii despre acestea sunt disponibile în Politica de Cookies separată.

3. Ce date colectăm

Colectăm date direct de la dumneavoastră, atunci când vă creați cont, folosiți Platforma, introduceți adrese, lansați comenzi, publicați recenzii, ne contactați sau vă exprimați anumite preferințe în Platformă.

Putem colecta și date generate automat prin utilizarea Platformei, cum ar fi date tehnice, date despre sesiune, adresa IP, identificatori cookie, date despre dispozitiv, browser, paginile accesate, erori tehnice și acțiuni necesare pentru securitate.

În cazul autentificării prin Google, primim de la furnizorul de autentificare datele necesare creării sau accesării contului, cum ar fi identificatorul contului, numele, prenumele și adresa de e-mail, în funcție de setările contului dumneavoastră Google și de informațiile puse la dispoziție de furnizor.

Putem primi date și de la Producători sau de la procesatorul de plăți, în legătură cu statusul comenzilor și al plăților dumneavoastră.

4. Scopurile și temeiurile prelucrării

Prelucrăm datele dumneavoastră personale pentru următoarele scopuri principale:

Scop	Exemple de date	Temei juridic
Crearea și administrarea contului	Nume, prenume, e-mail, telefon, autentificare Google	Executarea contractului sau demersuri precontractuale
Autentificare și securitate	Telefon, e-mail, coduri OTP, sesiune, IP, loguri tehnice	Executarea contractului, interes legitim, obligații legale
Căutare produse și Producători în proximitate	Adresă introdusă manual, adresă de livrare, locație GPS dacă este acordată, coordonate aproximative	Executarea contractului; consimțământ pentru geolocația browserului
Procesarea comenzilor și transmiterea lor Producătorului	Date Client, date comandă, produse, adresă, telefon, observații, status comandă	Executarea contractului
Plăți online	Status plată, identificatori tranzacție, sumă, fără stocarea datelor complete ale cardului	Executarea contractului, obligații legale
Recenzii de la cumpărători verificați	Identificator cont, istoric comandă, conținutul recenziei, rating	Executarea contractului, obligații legale privind autenticitatea recenziilor
Dovada acceptării Termenilor și a preferințelor de cookies	Identificator cont, versiune document, dată și oră, opțiuni exprimate	Obligații legale, interes legitim
Comunicări operaționale	E-mail, telefon, notificări cont, OTP, confirmări comandă, status comandă	Executarea contractului
Marketing și analytics, dacă sunt activate	Identificatori cookie, evenimente de navigare, preferințe	Consimțământ
Prevenirea fraudei, moderare și protejarea Platformei	IP, loguri, acțiuni cont, tranzacții, conținut semnalat, comportament tehnic suspect	Interes legitim, obligații legale
Răspuns la solicitări și reclamații	Date de contact, conținut mesaj, istoric comandă, documente relevante	Executarea contractului, interes legitim, obligații legale

Atunci când ne întemeiem prelucrarea pe interesul legitim, acesta constă în securitatea Platformei, prevenirea fraudei, îmbunătățirea serviciului și apărarea drepturilor noastre. Puteți obține detalii despre analiza efectuată scriindu-ne la gdpr@piatamea.ro.

5. Date prelucrate pentru Clienți

În calitate de Client, putem prelucra următoarele categorii de date:

nume și prenume;
număr de telefon;
adresă de e-mail;
adresa sau adresele de livrare;
locație GPS, numai dacă permiteți accesul la locația dispozitivului;
adresa sau zona introdusă manual pentru căutarea produselor și Producătorilor în proximitate;
istoricul comenzilor;
produse, Producători sau branduri favorite;
coșul de cumpărături;
observații transmise în legătură cu o comandă;
statusul comenzilor și comunicările aferente;
recenziile și evaluările publicate;
date despre plăți, cum ar fi statusul plății, suma, identificatorul tranzacției și procesatorul de plată, fără a stoca datele complete ale cardului;
mesaje, reclamații sau solicitări transmise către suport;
date tehnice și de securitate, cum ar fi IP, sesiune, browser, dispozitiv, loguri și evenimente tehnice.

Folosim aceste date pentru a vă permite să folosiți Platforma, să căutați produse și Producători în proximitate, să salvați adrese, să lansați comenzi, să primiți confirmări și notificări, să păstrăm istoricul comenzilor și să soluționăm solicitările sau reclamațiile dumneavoastră.

6. Transmiterea datelor dumneavoastră către Producători

PiataMea funcționează ca platformă digitală de intermediere. Atunci când lansați o comandă, anumite date ale dumneavoastră sunt transmise Producătorului pentru ca acesta să poată confirma, pregăti, livra sau preda comanda și să își îndeplinească obligațiile față de dumneavoastră, inclusiv cele fiscale.

În funcție de tipul comenzii, Producătorul poate vedea:

numele dumneavoastră;
numărul de telefon;
adresa de referință sau punctul de predare ori de ridicare ales;
observațiile dumneavoastră privind comanda;
produsele comandate, cantitatea, valoarea comenzii și statusul comenzii;
e-mailul dumneavoastră, dacă este necesar pentru executarea comenzii, comunicări privind comanda sau documente justificative;
istoricul comenzilor dumneavoastră la acel Producător, dacă această funcționalitate este disponibilă.

Producătorul este operator de date independent pentru aceste date și are obligația de a le folosi doar pentru executarea comenzii, comunicări necesare privind comanda, obligații fiscale sau legale și soluționarea reclamațiilor. Producătorului îi este interzis, prin Termenii și Condițiile aplicabile Producătorilor, să folosească datele dumneavoastră pentru marketing propriu sau alte scopuri fără un temei legal distinct.

Dacă apreciați că un Producător vă prelucrează datele în mod nelegal, vă puteți adresa direct acestuia, iar în paralel ne puteți sesiza la gdpr@piatamea.ro, pentru a putea lua măsurile care ne revin în calitate de operator al Platformei.

7. Locație, hărți și căutare în proximitate

Platforma este construită în jurul descoperirii de produse și Producători locali în funcție de proximitate. Pentru aceasta, putem folosi adresa introdusă manual de dumneavoastră, adresele de livrare salvate sau locația GPS, dacă acordați permisiunea prin browser sau dispozitiv.

Accesul la locația GPS este opțional și se face numai dacă îl permiteți. Puteți dezactiva oricând accesul la locație din setările browserului sau ale dispozitivului. Dacă nu permiteți accesul GPS, puteți introduce manual o adresă sau zonă pentru căutare.

Putem folosi furnizori de servicii de hartă, geocodare și autocomplete, precum Google Maps, HERE Maps, OpenStreetMap sau alți furnizori similari. Furnizorul final poate varia în funcție de implementarea tehnică a Platformei. Acești furnizori pot prelucra date tehnice, căutări, adrese sau coordonate aproximative, conform propriilor politici de confidențialitate.

8. Plăți și procesatori de plăți

Comenzile pot fi plătite online sau în afara Platformei, în funcție de opțiunile disponibile pentru fiecare Producător.

În cazul plăților online, plata este procesată de Netopia Payments, în calitate de procesator de plăți terț. Dacă vom schimba procesatorul, vom actualiza această politică înainte de intrarea în vigoare a schimbării. Sumele sunt încasate direct în contul Producătorului deschis la procesatorul de plăți; PiataMea nu încasează contravaloarea comenzilor și nu stochează datele complete ale cardului dumneavoastră. Putem primi și stoca informații necesare confirmării plății, cum ar fi suma, statusul plății, identificatorul tranzacției, metoda de plată, data plății și legătura cu o comandă.

Atunci când o comandă este anulată sau refuzată, inițiem rambursarea către procesatorul de plăți, în numele Producătorului; în acest scop prelucrăm identificatorul tranzacției, suma, statusul rambursării și legătura cu comanda dumneavoastră.

În cazul plăților în afara Platformei, încasarea și documentele fiscale revin Producătorului, în condițiile legii.

9. Comunicări, notificări și marketing

Putem trimite comunicări necesare pentru funcționarea Platformei, cum ar fi:

mesaje pentru crearea contului;
coduri OTP pentru autentificare sau verificare;
confirmări de cont;
confirmări de comandă;
notificări privind statusul comenzilor;
mesaje privind securitatea contului;
mesaje privind modificări importante ale Termenilor, Politicii de Confidențialitate, Politicii de Cookies sau funcționării Platformei.

Aceste comunicări sunt necesare pentru prestarea serviciului și nu reprezintă marketing.

Putem trimite newslettere, oferte, promoții sau comunicări de marketing doar dacă avem un temei legal valabil, de regulă consimțământul dumneavoastră, acolo unde acesta este necesar. Vă puteți dezabona oricând de la comunicările de marketing folosind linkul de dezabonare sau contactându-ne la gdpr@piatamea.ro.

Codurile OTP pot fi trimise prin SMS, telefon, e-mail sau alt furnizor de notificări, în funcție de opțiunile tehnice disponibile.

10. Furnizori și destinatari ai datelor

Pentru funcționarea Platformei, putem transmite sau permite accesul la date către următoarele categorii de destinatari:

Producători, pentru executarea comenzilor pe care le plasați;
procesatorul de plăți — Netopia Payments;
furnizori de autentificare, cum ar fi Google, dacă alegeți autentificarea prin Google;
furnizori de hărți, geocodare și autocomplete, cum ar fi Google Maps, HERE Maps, OpenStreetMap sau alți furnizori similari;
furnizori de e-mail, SMS, OTP și notificări, atunci când sunt utilizați;
furnizori de analytics sau marketing, doar dacă astfel de instrumente sunt activate și, unde este necesar, numai după consimțământ;
consultanți, contabili, avocați, auditori, în măsura necesară pentru administrarea activității și apărarea drepturilor noastre;
autorități publice, fiscale, judiciare sau de control, atunci când avem o obligație legală sau o solicitare validă.

Nu vindem datele dumneavoastră personale către terți.

11. Transferuri în afara SEE

În principiu, urmărim să folosim furnizori care prelucrează datele în România sau în Spațiul Economic European. Totuși, anumiți furnizori, cum ar fi furnizori de autentificare, analytics, marketing, hărți, e-mail, SMS sau infrastructură, pot prelucra date și în afara Spațiului Economic European.

În cazul în care datele sunt transferate în afara Spațiului Economic European, ne vom asigura că există garanții adecvate conform GDPR, cum ar fi decizii de adecvare, clauze contractuale standard sau alte mecanisme permise de lege. Puteți solicita informații despre garanțiile aplicabile la gdpr@piatamea.ro.

12. Cât timp păstrăm datele

Păstrăm datele personale doar atât timp cât este necesar pentru scopurile pentru care au fost colectate, pentru executarea contractului, respectarea obligațiilor legale, apărarea drepturilor noastre sau conform termenelor prevăzute de lege.

Categorie de date	Perioadă orientativă de păstrare
Date cont Client	Pe durata existenței contului și ulterior atât cât este necesar pentru obligații legale, apărarea drepturilor sau soluționarea litigiilor.
Date comenzi	Pe durata necesară executării comenzilor și ulterior conform termenelor fiscal-contabile și termenelor legale de prescripție.
Recenzii publicate	Pe durata publicării produsului sau până la eliminarea recenziei, respectiv atât cât este necesar pentru dovada autenticității.
Loguri tehnice și de securitate	De regulă între 6 și 12 luni, cu excepția cazurilor în care este necesară păstrarea mai lungă pentru investigarea incidentelor, fraudelor sau apărarea drepturilor.
Consimțământ marketing	Până la retragerea consimțământului sau dezabonare, respectiv atât cât este necesar pentru dovedirea consimțământului.
Consimțământ cookies	Conform Politicii de Cookies, de regulă maximum 1 an.
Date aferente acceptării Termenilor și Condițiilor	Atât cât este necesar pentru dovada acceptării și apărarea drepturilor noastre.

La expirarea termenelor aplicabile, datele vor fi șterse, anonimizate sau arhivate în condiții de securitate, după caz.

13. Decizii automate și profilare

Nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar într-o măsură semnificativă.

Folosim procese automate pentru ordonarea rezultatelor căutării, în principal în funcție de relevanță și de proximitatea geografică, precum și pentru detectarea automată a unor comportamente suspecte sau a unor tentative de fraudă. Deciziile de restricționare a contului sunt confirmate de o persoană, iar dumneavoastră puteți contesta o astfel de decizie conform Termenilor și Condițiilor.

14. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor, inclusiv controlul accesului, autentificare, sesiuni cu durată limitată, criptarea comunicațiilor acolo unde este aplicabil, loguri de securitate, backup-uri și monitorizarea infrastructurii.

Nicio platformă online nu poate garanta securitate absolută. Dacă observați acces neautorizat, suspiciuni privind contul dumneavoastră sau un incident de securitate, vă rugăm să ne contactați cât mai rapid la gdpr@piatamea.ro.

15. Drepturile dumneavoastră (GDPR)

În condițiile prevăzute de GDPR, aveți următoarele drepturi:

dreptul de acces – să aflați ce date prelucrăm despre dumneavoastră;
dreptul la rectificare – să corectați datele incorecte sau incomplete;
dreptul la ștergere – să solicitați ștergerea datelor, în anumite condiții;
dreptul la restricționare – să solicitați limitarea prelucrării;
dreptul la portabilitate – să primiți datele într-un format structurat, utilizat în mod curent și care poate fi citit automat;
dreptul la opoziție – să vă opuneți anumitor prelucrări bazate pe interes legitim;
dreptul de a retrage consimțământul – atunci când prelucrarea se bazează pe consimțământ, fără a afecta legalitatea prelucrărilor anterioare;
dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, precum și dreptul de a vă adresa instanțelor de judecată.

Pentru exercitarea drepturilor, ne puteți contacta la gdpr@piatamea.ro. Este posibil să vă solicităm informații suplimentare pentru verificarea identității, astfel încât să nu transmitem datele dumneavoastră unei persoane neautorizate.

Vom răspunde solicitărilor în termenul prevăzut de lege, de regulă în cel mult o lună. În anumite situații, drepturile pot fi limitate de obligații legale, obligații fiscale, drepturile altor persoane sau necesitatea de a apăra drepturile noastre.

16. Minori

Platforma este destinată persoanelor care au împlinit vârsta de 18 ani și au capacitate deplină de exercițiu. Nu intenționăm să colectăm date de la minori. Dacă aflăm că am colectat date de la o persoană sub 18 ani fără un temei legal valabil, vom lua măsuri pentru ștergerea sau limitarea prelucrării acelor date.

17. Modificarea politicii

Putem actualiza această Politică de Confidențialitate atunci când modificăm Platforma, furnizorii, funcționalitățile sau obligațiile legale aplicabile.

Modificările importante vor fi comunicate prin Platformă și/sau e-mail, după caz. Versiunea actualizată va fi publicată în Platformă și va indica data intrării în vigoare.

Operator: MMT DEVELOPMENT S.R.L. · CUI 54091024 · J2026012916003 · Str. Fântânilor nr. 43, Bl. B14, Ap. B39, 700337 Iași · contact@piatamea.ro · gdpr@piatamea.ro