Ultima actualizare: [DE COMPLETAT: data publicării]
Document în curs de revizuire juridică. Textele [DE COMPLETAT: ...] sunt informații încă necunoscute. Perioadele de păstrare marcate „(propunere)” sunt alegeri comerciale de confirmat.
1. Cine suntem (operatorul de date)
Operatorul de date cu caracter personal este [DE COMPLETAT: denumire], CUI [DE COMPLETAT: CUI], Nr. Reg. Com./EUID [DE COMPLETAT: număr], sediul în [DE COMPLETAT: sediu], email [DE COMPLETAT: email de contact], telefon [DE COMPLETAT: telefon] („fairlyhome”, „noi”). Site: [DE COMPLETAT: domeniu].
Prelucrăm datele conform Regulamentului (UE) 2016/679 (GDPR), Legii nr. 190/2018 și Legii nr. 506/2004 (comunicații electronice).
Responsabil cu protecția datelor (DPO): [DE COMPLETAT/confirmare: nu este numit, nefiind obligatoriu în baza art. 37 GDPR; contact privind datele: email].
2. Ce date prelucrăm, de ce și cât timp
| Categorie de date | Exemple | Scop | Temei legal | Păstrare |
|---|---|---|---|---|
| Date de cont | email, parola (doar sub formă de hash), nume, fotografie de profil, metoda de autentificare și identificatorul contului Google/Facebook cu datele primite de la acestea, data creării și a ultimei autentificări, adresa IP la autentificare (jurnale de securitate), limba preferată | creare și administrare cont, autentificare | contract, art. 6(1)(b) | cât timp contul este activ; se șterge imediat la ștergerea contului (copiile de siguranță în cel mult [DE COMPLETAT: 7 zile]); jurnalele de securitate ale autentificării: [DE COMPLETAT: X zile] |
| Cereri de raport | adresa proprietății, poziția pe hartă, rapoartele generate, detaliile introduse (de ex. tipul proprietății, chiria estimată) | generarea și livrarea raportului | contract, art. 6(1)(b) | cât timp contul este activ; se șterg imediat la ștergerea contului (copiile de siguranță în cel mult [DE COMPLETAT: 7 zile]) |
| Comenzi și facturi | nume de facturare, adresă, CUI (firme), email, pachet, sumă, reducere și cod de reducere, identificatori Stripe, acordurile date la plată | executarea comenzii, facturare, evidență contabilă, apărarea în dispute | contract, art. 6(1)(b); obligație legală, art. 6(1)(c) (Legea 82/1991, Codul fiscal); interes legitim, art. 6(1)(f) (apărarea drepturilor) | documentele contabile: 10 ani de la încheierea exercițiului financiar în care au fost întocmite (art. 25 din Legea 82/1991) [DE COMPLETAT: confirmare contabil]; emailul de comandă: [DE COMPLETAT: 3 ani] de la comandă, apoi se șterge |
| Date de plată | identificatori de tranzacție, status; putem primi de la Stripe tipul cardului și ultimele 4 cifre | procesarea plății, rambursări, prevenirea fraudei | contract, art. 6(1)(b); interes legitim, art. 6(1)(f) | documentele contabile: 10 ani de la încheierea exercițiului financiar în care au fost întocmite (art. 25 din Legea 82/1991); datele complete ale cardului nu ajung la noi |
| Coduri de reducere ale partenerilor | codul folosit, comanda la care s-a aplicat | aplicarea reducerii, calculul comisionului partenerului, prevenirea abuzului | contract, art. 6(1)(b); interes legitim, art. 6(1)(f) (decontarea cu partenerii) | cât timp se păstrează comanda. Partenerul nu primește numele sau emailul tău |
| Comunicări | nume, email, subiect, mesaj din formularul de contact; corespondența cu suportul | răspuns la solicitări, suport, apărarea drepturilor | interes legitim, art. 6(1)(f); contract, art. 6(1)(b) | [DE COMPLETAT: 24 de luni] de la ultima interacțiune (propunere) |
| Date tehnice | adresa IP, data și ora, adresa cererii, browser și sistem (user agent), pagina de proveniență, coduri de eroare; în rapoartele de erori, identificatorul contului, fără parole, tokenuri sau conținutul formularelor | securitate, prevenirea abuzului și fraudei, diagnosticarea erorilor | interes legitim, art. 6(1)(f): securitatea și funcționarea Serviciului | jurnale: [DE COMPLETAT: 30 de zile]; rapoarte de erori: [DE COMPLETAT: 90 de zile] |
| Preferințe cookie | alegerea din bannerul de consimțământ | respectarea alegerilor tale | obligație legală, art. 6(1)(c), coroborat cu art. 4 alin. (5) din Legea 506/2004 (dovada alegerii) | 180 de zile (cookie fh_consent) |
| Marketing (doar cu acord) | email, abonare newsletter | trimiterea de comunicări comerciale | consimțământ, art. 6(1)(a) | până la retragerea acordului; dovada acordului: [DE COMPLETAT: 3 ani] după retragere (propunere) |
| Analitice opționale | date de utilizare | statistici | consimțământ, art. 6(1)(a) | nu se folosesc în prezent (vezi Politica de cookie-uri) |
| Parteneri (afiliați) | nume, email, telefon, cod de partener, vânzări atribuite; pentru plata comisioanelor: IBAN și, pentru persoane fizice, CNP și adresă | administrarea programului, plata comisioanelor, obligații fiscale | contract, art. 6(1)(b); obligație legală, art. 6(1)(c) (Codul fiscal, Legea 82/1991) pentru CNP și documentele de plată | pe durata participării; documentele fiscale și de plată: 10 ani de la încheierea exercițiului financiar în care au fost întocmite (art. 25 din Legea 82/1991) |
CNP-ul se cere doar când adaugi datele pentru plata comisioanelor, se stochează criptat și este accesibil doar persoanelor care fac plățile și raportările fiscale. Detalii în Termenii programului de afiliere. [DE COMPLETAT: confirmare avocat privind art. 4 din Legea 190/2018 și regimul fiscal.]
Nu folosim datele tale pentru decizii automate care produc efecte juridice asupra ta (art. 22 GDPR). Raportul este generat automat din surse de date, dar nu include o evaluare a ta ca persoană.
Emailul, parola sau autentificarea Google/Facebook și datele de facturare sunt necesare pentru crearea contului, încheierea contractului și obligațiile fiscale. Fără ele nu putem crea contul sau emite factura. Numele afișat și fotografia de profil sunt opționale.
3. De unde provin datele
Cele mai multe date le primim de la tine. Dacă te autentifici cu Google sau Facebook, primim de la acești furnizori datele de profil pe care le permiți (de regulă email, nume și fotografie). Datele plății vin de la Stripe.
Adresa unei proprietăți poate fi dată cu caracter personal atunci când este legată de tine (de exemplu, cum locuiești sau ce proprietate te interesează). Din acest motiv o tratăm ca atare.
Dacă lipești pe pagina de căutare linkul unui anunț imobiliar (Storia, OLX sau imobiliare.ro), linkul este trimis serverului nostru, care citește o singură dată acea pagină publică pentru a completa detaliile proprietății (suprafață, camere, etaj, an, adresă). Păstrăm doar aceste detalii ale proprietății, nu datele de contact ale vânzătorului, și le reținem în memorie cel mult o oră. Dacă lipești în schimb textul unui anunț, acesta este citit în browserul tău și nu îl părăsește.
Nu căutăm și nu afișăm în rapoarte date despre proprietarii sau locatarii imobilelor.
4. Cui dezvăluim datele (destinatari și împuterniciți)
Folosim furnizori care prelucrează date în numele nostru, pe baza unor contracte conform art. 28 GDPR:
| Furnizor | Rol | Locație / observații |
|---|---|---|
| Supabase | bază de date și autentificare; emailurile de autentificare, până la configurarea furnizorului de email propriu | regiune UE, Frankfurt |
| Google Cloud (Cloud Run, Cloud Logging) | găzduirea aplicației și jurnalele acesteia | regiune [DE COMPLETAT: de ex. europe-west3 Frankfurt] |
| Stripe Payments Europe, Ltd. | procesarea plăților cu cardul | Irlanda; Stripe poate fi operator independent pentru obligațiile sale legale (antifraudă, AML) |
| [DE COMPLETAT: SmartBill sau Oblio] | facturare, e-Factura | [DE COMPLETAT: locație] |
| [DE COMPLETAT: Resend sau Brevo] | email tranzacțional | [DE COMPLETAT: locație] |
| Cloudflare | CDN, securitate, eventual Turnstile (anti-spam) | global, posibile transferuri în afara SEE |
| Sentry | monitorizarea erorilor: când site-ul sau aplicația întâmpină o eroare, se trimite un raport tehnic (mesajul erorii, locul tehnic al acesteia, tipul browserului și al sistemului, adresa paginii fără parametri). Raportul nu conține cookie-uri, adresa IP, adresa de email, conținutul formularelor sau identificatori stocați în browser; datele personale care ar putea apărea în textul unei erori sunt eliminate automat înainte de trimitere. Temei: interesul legitim pentru securitatea și stabilitatea serviciului, art. 6 alin. (1) lit. (f) [DE COMPLETAT: de confirmat de avocat] | regiune UE (Germania); acord de prelucrare a datelor necesar [DE COMPLETAT] |
| [DE COMPLETAT: furnizor hărți; în dezvoltare OpenStreetMap Foundation] | hărți și geocodare: browserul tău descarcă imaginile hărții direct de la furnizor, care vede adresa IP și zona afișată; serverul nostru trimite furnizorului doar adresa introdusă | [DE COMPLETAT; OSMF: Regatul Unit, decizie de adecvare] |
| Google și Meta (Facebook) | doar ca furnizori de autentificare, dacă alegi această metodă | pot acționa ca operatori independenți pentru datele contului lor |
Datele de plată ajung la Stripe și la banca emitentă a cardului, în cazul contestării unei plăți (chargeback). Dacă folosești fotografia din contul Google sau Facebook, browserul o încarcă direct de pe serverele acestora, care pot vedea adresa IP.
Putem dezvălui date și: autorităților (ANAF, instanțe, poliție), când legea ne obligă; consultanților noștri (contabil, avocat), sub obligație de confidențialitate; în cazul unei fuziuni sau vânzări a afacerii, cu garanții echivalente. Nu vindem datele tale.
[DE COMPLETAT: lista finală a furnizorilor, confirmată înainte de lansare.]
5. Transferuri în afara Spațiului Economic European
Unii furnizori (Stripe, Google, Meta, Cloudflare, Sentry, Supabase, [DE COMPLETAT: furnizorul de email]) pot transfera sau accesa date din afara SEE, inclusiv din SUA, de exemplu prin suport tehnic sau subcontractanți, chiar dacă datele sunt găzduite în UE. Pentru Regatul Unit se aplică decizia de adecvare a Comisiei Europene.
Folosim garanțiile prevăzute de GDPR: decizia de adecvare privind Cadrul UE-SUA pentru confidențialitatea datelor (EU-US Data Privacy Framework), pentru furnizorii certificați, sau clauzele contractuale standard (SCC) ale Comisiei Europene, completate cu măsuri suplimentare acolo unde este nevoie. Poți cere o copie a garanțiilor la adresa de contact.
6. Securitate
Aplicăm măsuri tehnice și organizatorice rezonabile: conexiuni criptate (HTTPS), acces restricționat, autentificare gestionată de Supabase, separarea mediilor, monitorizare. Niciun sistem nu este perfect sigur. În caz de încălcare a securității datelor care prezintă risc, notificăm ANSPDCP în 72 de ore și te informăm când riscul este ridicat (art. 33 și 34 GDPR).
7. Drepturile tale
Conform GDPR (art. 15-22) ai dreptul:
- de acces la datele tale (art. 15);
- la rectificare (art. 16);
- la ștergere, „dreptul de a fi uitat” (art. 17);
- la restricționarea prelucrării (art. 18);
- la portabilitatea datelor (art. 20);
- de opoziție, în special față de prelucrarea bazată pe interes legitim și față de marketingul direct (art. 21);
- de a nu fi supus unei decizii exclusiv automate cu efecte juridice (art. 22);
- de a retrage oricând consimțământul, fără să afecteze legalitatea prelucrării anterioare (art. 7).
Cum le exerciți: scrie-ne la [DE COMPLETAT: email pentru date personale] sau folosește setările contului (modificare nume, email, parolă, fotografie; ștergere cont). Poate fi necesar să-ți verificăm identitatea. Răspundem în cel mult o lună (art. 12 GDPR), prelungibilă cu până la două luni pentru cereri complexe, cu informarea ta. Serviciul este gratuit, cu excepția cererilor vădit nefondate sau excesive.
Limite: nu putem șterge datele din facturi și din evidențele contabile pe care legea ne obligă să le păstrăm (art. 17 alin. (3) lit. (b) GDPR).
Dreptul de opoziție. Te poți opune oricând, din motive legate de situația ta, prelucrărilor bazate pe interesul nostru legitim. Ne oprim, cu excepția cazului în care avem motive legitime și imperioase sau datele ne sunt necesare într-un litigiu. Te poți opune oricând, fără motiv, marketingului direct.
Utilizatorii Facebook
Pentru ștergerea datelor, șterge contul din setări sau scrie-ne la [DE COMPLETAT: email]. Poți elimina și accesul aplicației din setările Facebook (Aplicații și site-uri web); acest pas nu șterge contul fairlyhome.
8. Ștergerea contului
Poți șterge contul din setări. Ștergerea este permanentă și se face imediat: contul de autentificare, profilul, fotografia de profil, istoricul creditelor și rapoartele se șterg din sistemele active. Copiile de siguranță se suprascriu automat în cel mult [DE COMPLETAT: 7 zile].
Comenzile și plățile (pachet, sumă, reducere, date, identificatori Stripe, emailul folosit la comandă) le păstrăm, detașate de cont, pentru obligațiile contabile și pentru apărarea în eventuale dispute de plată, pe duratele din secțiunea 2. Datele din factură cerute de lege nu pot fi eliminate din documentul fiscal. [DE COMPLETAT: confirmare avocat.]
9. Cookie-uri și stocare locală
Detalii în Politica de cookie-uri. Nu folosim cookie-uri de statistici sau de publicitate.
10. Copii
Serviciul nu se adresează persoanelor sub 18 ani și nu colectăm cu bună știință date de la minori. Dacă aflăm că am făcut-o, ștergem datele. Dacă ești părinte și crezi că un minor ne-a dat date, scrie-ne.
11. Link-uri către alte site-uri
Serviciul poate conține link-uri către site-uri terțe (de exemplu, sursele de date). Nu răspundem pentru politicile lor.
12. Reclamații la autoritate
Ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, cod poștal 010336; site: www.dataprotection.ro; email: [email protected]. [DE COMPLETAT: verificare adresă și date de contact actuale.] Te rugăm să ne contactezi mai întâi, ca să putem rezolva problema, dar nu ești obligat.
13. Modificări
Putem actualiza această politică. Versiunea curentă este publicată pe site, cu data actualizării. Pentru modificări importante te anunțăm în cont sau prin email.
14. Contact
[DE COMPLETAT: denumire], [DE COMPLETAT: sediu], email [DE COMPLETAT: email pentru date personale], telefon [DE COMPLETAT: telefon].