Politica de confidențialitate

Versiune: august 2026

1. Operatorul de date

Krahn K Arno Norbert PFA — formă juridică: PFA (Persoană Fizică Autorizată)
Cod de TVA intracomunitar: RO29928150
Cod fiscal / CUI: 7630421120011
Denumire comercială: Team Krahn Market
Aleea Crișan Mircioiu 4, 400497 Cluj-Napoca, România
E-mail: akr@team-krahn.de
Telefon: +40 737 307 677

2. Scopul prelucrării

Prelucrăm date cu caracter personal pentru a pune la dispoziție marketplace-ul market.krahncloud.de: înregistrare și autentificare, anunțuri, coș, comenzi, plăți și transferuri către vânzători, asistență pentru clienți, precum și funcționarea și securitatea platformei.

3. Ce date prelucrăm

• Date de cont (de ex. nume, e-mail, imagine de profil prin furnizorul de autentificare)
• Date despre vânzători (numele magazinului, descrieri, starea plăților)
• Date de comandă și livrare (adresă, telefon, istoricul comenzilor)
• Date legate de plată (prin Stripe; nu stocăm datele complete ale cardului)
• Date tehnice (adresă IP, informații despre browser/dispozitiv, jurnale)
• Conținut încărcat de tine (de ex. imagini ale produselor)

4. Temeiuri juridice

• Art. 6 alin. (1) lit. b) GDPR – executarea contractului / demersuri precontractuale
• Art. 6 alin. (1) lit. f) GDPR – interese legitime (securitate, prevenirea abuzurilor, funcționarea platformei)
• Art. 6 alin. (1) lit. c) GDPR – obligații legale (de ex. arhivare)
• Art. 6 alin. (1) lit. a) GDPR – consimțământ, acolo unde îl solicităm separat

5. Persoane împuternicite și destinatari

Pentru furnizarea serviciului folosim, printre altele:

• Clerk – autentificare și administrarea conturilor
• Stripe – plăți, checkout și transferuri Connect către vânzători
• UploadThing – stocarea imaginilor/fișierelor încărcate
• Resend – trimiterea e-mailurilor tranzacționale
• Găzduire / bază de date – funcționarea aplicației și PostgreSQL

Acești furnizori prelucrează datele în numele nostru sau ca operatori independenți (în special Stripe pentru procesarea plăților). Detalii găsești în politicile lor de confidențialitate.

6. Durata stocării

Stocăm datele doar atât cât este necesar pentru scopurile menționate sau cât impun termenele legale de arhivare. Datele de cont se păstrează de regulă până la ștergerea contului; datele comenzilor mai mult, dacă există obligații fiscale sau comerciale.

7. Drepturile tale

Conform GDPR ai în special dreptul de acces, rectificare, ștergere, restricționare a prelucrării, portabilitate a datelor și opoziție. De asemenea, poți depune o plângere la o autoritate de supraveghere a protecției datelor (în România: ANSPDCP). Cererile le poți trimite la akr@team-krahn.de.

8. Cookie-uri / stocare locală

Folosim cookie-uri strict necesare sau stocare locală pentru autentificare, sesiune, coș și limba aleasă. Fără aceste funcții marketplace-ul nu poate fi utilizat corespunzător.

9. Transmiterea către vânzători

La plasarea unei comenzi, vânzătorii respectivi primesc datele necesare pentru livrare și executarea contractului (de ex. nume, adresă de livrare, date de contact).

10. Datele vânzătorilor și raportarea fiscală (DAC7)

Pentru vânzători prelucrăm suplimentar numele sau denumirea firmei, adresa, datele de contact, codul de identificare fiscală, data nașterii în cazul persoanelor fizice, codul TVA și numărul de înregistrare în cazul firmelor, precum și veniturile și comisioanele obținute prin platformă. Temeiul juridic este îndeplinirea unei obligații legale (art. 6 alin. (1) lit. c) GDPR) conform Directivei (UE) 2021/514 (DAC7) și transpunerii acesteia în România. Raportăm aceste date anual către Agenția Națională de Administrare Fiscală (ANAF), care le poate transmite autorităților fiscale din alte state membre UE. Le păstrăm cât timp prevede legea (conform DAC7, între cinci și zece ani, în funcție de statul membru). Numele, adresa și datele de contact ale vânzătorilor profesioniști sunt publicate și în datele de identificare ale magazinului; în cazul persoanelor fizice doar numele, localitatea și e-mailul de contact. Codul fiscal și data nașterii nu sunt publicate niciodată.

11. Raportarea anunțurilor

Dacă raportezi un anunț, prelucrăm adresa ta de e-mail și informațiile din raportare pentru a le verifica și a te informa despre decizia noastră (art. 6 alin. (1) lit. c) GDPR coroborat cu art. 16 din Regulamentul privind serviciile digitale). Nu dezvăluim identitatea ta vânzătorului vizat.

12. Actualizări

Putem modifica această politică dacă serviciul sau situația juridică se schimbă. Versiunea actuală este disponibilă oricând la /datenschutz.