Politică de Confidențialitate (GDPR) – VerifiCasa

1. Ce date cu caracter personal colectăm?

Colectăm date cu caracter personal atunci când ni le furnizați voluntar (de exemplu, prin crearea unui cont, formularul de contact, e-mail sau telefon):

• Date de contact: Nume, prenume, adresă de e-mail, număr de telefon.
• Date de autentificare: Dacă alegeți autentificarea cu Google, colectăm fotografia de profil Google și ID-ul contului Google, doar cu aprobarea dumneavoastră explicită.
• Detalii despre proprietate: Adresa imobilului, caracteristicile acestuia, imagini, tururi 3D sau alte detalii furnizate în vederea evaluării/promovării.
• Conținut generat de utilizator: Comentarii, mesaje, solicitări de vizionare sau rapoarte trimise prin platformă.
• Date tehnice de navigare: Adresa IP, tipul de browser, informații despre dispozitiv, cookie-uri de bază necesare pentru funcționarea și securitatea site-ului.

2. Autentificarea cu Google

Dacă alegeți să vă autentificați folosind contul Google, aplicația solicită acces doar la informațiile necesare funcționării serviciului (nume, adresă de e-mail, fotografie de profil). Nu solicităm permisiuni inutile și accesăm doar datele aprobate explicit de utilizator. Puteți revoca accesul oricând din contul Google.

3. Scopul și temeiul prelucrării

Prelucrăm datele dumneavoastră în următoarele scopuri:

• Autentificarea utilizatorului: Crearea și gestionarea contului, securizarea accesului (Temei: executarea unui contract / consimțământul).
• Răspunsul la solicitări și preluarea comenzilor: Pentru a vă contacta, a stabili o întâlnire și a discuta detaliile colaborării (Temei: demersuri la cererea persoanei vizate înainte de încheierea unui contract).
• Furnizarea serviciilor contractate: Încheierea și executarea Contractului de Intermediere / Prestări Servicii (Temei: executarea unui contract).
• Îmbunătățirea funcționalităților și suport tehnic: Pentru a oferi asistență și a îmbunătăți serviciile (Temei: interes legitim).
• Prevenirea fraudelor și securizarea contului: Detectarea activităților suspecte și protejarea utilizatorilor (Temei: interes legitim).
• Obligații legale: Respectarea obligațiilor fiscale și contabile atunci când emitem facturi sau chitanțe (Temei: obligație legală).

4. Cât timp păstrăm datele dumneavoastră?

Datele colectate din formularele de contact (fără a finaliza un contract) sunt păstrate pentru o perioadă de maximum 12 luni, după care sunt șterse.

Datele clienților cu care am încheiat un contract sunt păstrate pe durata derulării contractului și ulterior conform termenelor legale (de exemplu, 5-10 ani pentru documentele financiar-contabile).

Datele de autentificare (inclusiv cele Google) sunt păstrate pe durata activă a contului. Utilizatorul poate solicita ștergerea completă a datelor personale în orice moment prin contactarea noastră la birou@verificasa.ro. Cererile sunt procesate într-un termen rezonabil.

5. Transmiterea datelor către terți

VerifiCasa NU vinde, NU închiriază și NU transmite datele dumneavoastră personale către terți în scopuri de marketing sau publicitate. Datele pot fi transmise doar dacă este strict necesar pentru furnizarea serviciului:

• Colaboratori / Prestatori de servicii: Furnizori de servicii IT (hosting), contabilitate sau avocați (toți fiind obligați prin contract să păstreze confidențialitatea).
• Autorități publice: În cazul în care există o obligație legală expresă (de exemplu, ANAF, organele de poliție).

6. Drepturile dumneavoastră conform GDPR

În calitate de persoană vizată, aveți următoarele drepturi:

• Dreptul de acces: Puteți solicita o confirmare privind prelucrarea datelor dumneavoastră.
• Dreptul la rectificare: Puteți cere corectarea datelor inexacte sau completarea celor incomplete.
• Dreptul la ștergere („dreptul de a fi uitat”): Puteți solicita ștergerea datelor dacă acestea nu mai sunt necesare sau dacă nu există un temei legal superior pentru păstrarea lor (ex. obligații fiscale).
• Dreptul la restricționare: Puteți cere limitarea prelucrării în anumite condiții.
• Dreptul la portabilitate: Puteți solicita primirea datelor într-un format structurat, utilizabil în mod curent.
• Dreptul de a vă opune: Vă puteți opune prelucrării bazate pe interesul nostru legitim.
• Dreptul de a depune o plângere: Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP - www.dataprotection.ro).

7. Securitatea datelor

Implementăm măsuri tehnice și organizatorice pentru a proteja datele dumneavoastră împotriva pierderii, accesului neautorizat, modificării sau divulgării (de exemplu, conexiune securizată SSL/HTTPS pe site, stocare criptată a parolelor).

8. Cookie-uri

Folosim cookie-uri necesare pentru funcționarea corectă a site-ului (autentificare, preferințe de limbă și monedă, securitate). Nu folosim cookie-uri de marketing sau urmărire publicitară fără consimțământul dumneavoastră. Puteți gestiona preferințele privind cookie-uri din setările browserului sau din panoul de preferințe al Platformei. Detalii complete în Politica de Cookies.

9. Date Google (Limited Use)

Utilizarea informațiilor primite prin intermediul API-urilor Google respectă Google API Services User Data Policy, inclusiv cerințele privind utilizarea limitată (Limited Use). Datele obținute prin intermediul serviciilor Google nu sunt utilizate pentru publicitate, profilare sau vânzare către terți.

10. Confidențialitatea minorilor

Serviciile noastre nu sunt destinate persoanelor sub 18 ani. Nu colectăm în mod intenționat date de la minori. Dacă considerați că un minor ne-a furnizat date, contactați-ne pentru a le șterge.

11. Modificarea Politicii

Ne rezervăm dreptul de a actualiza prezenta Politică de Confidențialitate în orice moment. Data „Ultima actualizare” de la începutul documentului reflectă ultima revizuire. Vă recomandăm să verificați periodic această pagină.

12. Datele de contact ale Operatorului și ale DPO

Operatorul datelor: VerifiCasa (persoană juridică), operator al prelucrării datelor cu caracter personal conform art. 4 alin. 7 GDPR.

Date de contact: birou@verificasa.ro · Instagram @verificasaro · detaliile complete în pagina de Contact.

Responsabil cu protecția datelor (DPO): În conformitate cu art. 37 GDPR, puteți contacta responsabilul nostru cu protecția datelor la adresa de e-mail de mai sus, menționând „DPO / Protecția Datelor” în subiect.

13. Autoritatea de supraveghere (ANSPDCP)

Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), instituția națională de supraveghere din România:

• Website: www.dataprotection.ro
• E-mail: anspdcp@dataprotection.ro
• Telefon: +40 318.059.211
• Adresa: B-dul Geniului nr. 28, Sector 6, București, cod poștal 060024

14. Perioade de păstrare a datelor pe categorii

• Date de contact (formulare, fără contract): maximum 12 luni;
• Date de cont și autentificare: pe durata activă a contului;
• Date de proprietate (anunțuri): pe durata publicării + 12 luni;
• Mesaje și conversații: maximum 24 luni de la ultimul mesaj;
• Comentarii și rapoarte: maximum 12 luni după rezolvare;
• Date financiar-contabile (clienți cu contract): conform Legii nr. 82/1991 (10 ani pentru documente contabile, 5 ani pentru facturi);
• Date tehnice de navigare (loguri): maximum 90 de zile;
• Consimțământul pentru cookies: 12 luni.

15. Decizii automate și profilare

Nu luăm decizii bazate exclusiv pe prelucrarea automată care produc efecte juridice sau vă afectează în mod similar într-o măsură semnificativă (art. 22 GDPR). Nu efectuăm profilare în scopuri de marketing sau publicitate. Utilizarea AI pentru generarea tururilor 3D este un proces tehnic care nu produce decizii despre persoane.

16. Transferuri internaționale de date

Anumite date pot fi procesate de furnizori de servicii IT aflați în afara Spațiului Economic European (ex: hosting cloud, servicii de e-mail). În aceste cazuri, asigurăm garanții adecvate conform art. 44-49 GDPR: clauze contractuale tip adoptate de Comisia Europeană, decizii de adecvare sau reguli corporative obligatorii. Puteți solicita o copie a acestor garanții contactându-ne.

17. Temeiurile legale detaliate (art. 6 GDPR)

• art. 6 alin. 1 lit. a (consimțământ): cookie-uri funcționale și de analiză, autentificare Google;
• art. 6 alin. 1 lit. b (contract): prestarea serviciilor contractate;
• art. 6 alin. 1 lit. c (obligație legală): păstrarea documentelor financiar-contabile;
• art. 6 alin. 1 lit. f (interes legitim): securitate, prevenirea fraudelor, îmbunătățirea serviciilor.