Politică de Confidențialitate

Confidențialitatea ta contează. Această politică explică ce date personale colectăm, de ce, cui le transmitem, cât timp le păstrăm și ce drepturi ai — în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu Legea nr. 190/2018.

1. Operatorul de date

Operatorul datelor tale cu caracter personal este Dan Hizanu, România, în calitate de operator al platformei helpbuyhome.ro. Contact pentru orice chestiune privind datele tale: contact@helpbuyhome.ro.

Platforma nu percepe în prezent nicio plată de la utilizatori. Datele complete de identificare ale entității care va factura abonamentele vor fi publicate în Termeni și Condiții înainte de activarea planurilor cu plată.

Nu avem obligația legală de a desemna un Responsabil cu Protecția Datelor (art. 37 GDPR). Cererile privind datele personale se trimit la adresa de email de mai sus.

2. Ce date colectăm

• Date de cont: adresa de email, numele afișat (opțional), data creării și a confirmării contului. Dacă te autentifici cu Google, primim de la Google adresa de email și numele din profil — nu primim parola ta.
• Criteriile căutărilor tale: oraș, cartier, preț, număr de camere, suprafață, cuvinte-cheie și celelalte filtre pe care le salvezi, plus anunțurile marcate ca favorite.
• Conversațiile cu Consilierul: întrebările pe care le scrii și răspunsurile primite (vezi secțiunea 4).
• Abonarea la notificări push: un identificator tehnic al dispozitivului (adresa de push și cheile de criptare), dacă activezi notificările. Nu conține date personale.
• Evidența alertelor trimise: ce anunțuri ți-au fost trimise și când, ca să nu primești de două ori același anunț.
• Contoare de utilizare: numărul de întrebări adresate Consilierului, de analize de fotografii și de scanări pornite manual, pentru aplicarea limitelor planului tău.
• Statutul de Membru Fondator și, dacă alegi să răspunzi, formularul de recenzie trimis la 30 de zile (vezi secțiunea 8).
• Adresa de email, dacă te înscrii pe lista de așteptare fără să îți creezi cont.
• Date tehnice: tipul de browser și de dispozitiv, jurnale de erori și de funcționare, necesare pentru funcționarea și securitatea platformei.

Nu colectăm date din categorii speciale (sănătate, opinii politice, convingeri religioase, date biometrice) și nu îți cerem CNP-ul sau datele cardului bancar.

3. De ce le folosim (temeiul legal)

• Executarea contractului — art. 6(1)(b): contul, salvarea căutărilor, trimiterea alertelor, Consilierul, notificările push, gestionarea abonamentului.
• Interesul legitim — art. 6(1)(f): menținerea platformei sigure și funcționale (jurnale, prevenirea abuzului, limite de utilizare) și îmbunătățirea serviciului.
• Consimțământul tău — art. 6(1)(a): notificările push, cookie-urile de analiză și publicarea testimonialului pe pagina Fondatorilor. Îl poți retrage oricând, fără consecințe negative.
• Obligații legale — art. 6(1)(c): păstrarea documentelor financiare și răspunsul la solicitările autorităților competente.

4. Consilierul — ce se întâmplă cu ce scrii acolo

Consilierul este un sistem automat bazat pe inteligență artificială, nu o persoană. Pentru a genera un răspuns, textul întrebării tale este transmis către Anthropic PBC (Statele Unite), furnizorul modelului. Îi transmitem doar conținutul conversației — nu adresa ta de email, numele sau alte date de identificare.

Recomandare: nu scrie în Consilier date pe care nu vrei să le transmiți în afara Uniunii Europene — CNP, date de card, informații despre starea de sănătate sau despre alte persoane.

Analiza fotografiilor dintr-un anunț (estimarea costurilor de renovare) folosește același furnizor: îi transmitem fotografiile din anunțul public, nu date despre tine. Rezultatul este păstrat temporar, ca să nu reanalizăm de fiecare dată același anunț.

5. Cui transmitem datele (împuterniciți)

Nu vindem și nu închiriem datele tale și nu le folosim pentru publicitate către terți. Le transmitem doar furnizorilor de mai jos, strict pentru funcționarea platformei, în baza unor acorduri de prelucrare a datelor (art. 28 GDPR):

• Lovable — găzduirea aplicației, baza de date a conturilor și autentificarea. Primește: datele de cont și statutul de Fondator. Uniunea Europeană.
• Supabase — baza de date a alertelor și a anunțurilor. Primește: adresa de email, criteriile căutărilor și evidența alertelor. Uniunea Europeană (Irlanda).
• Anthropic PBC — Consilierul și analiza fotografiilor. Primește: textul conversației și fotografiile din anunțurile publice. Statele Unite.
• Resend — trimiterea emailurilor. Primește: adresa de email și conținutul mesajului. Statele Unite.
• GitHub (Microsoft) — rularea automată a motorului care caută anunțuri și trimite alertele. Primește: criteriile căutărilor și adresa de email. Statele Unite.
• Cloudflare — servicii de rețea, protecție și pagini statice. Primește: date tehnice de trafic, inclusiv adresa IP. Statele Unite / global.
• Google — autentificarea cu Google și, numai cu acordul tău, Google Analytics 4. Primește: adresa de email și numele din profil, respectiv date agregate de utilizare a site-ului. Irlanda / Statele Unite.
• Furnizorii de notificări ai browserului tău (Google, Apple, Mozilla) — livrarea notificărilor push. Primesc: adresa tehnică de push și conținutul notificării. Statele Unite / global.

Putem transmite date și autorităților competente, atunci când legea ne obligă sau pentru constatarea, exercitarea ori apărarea unui drept în instanță.

6. Transferuri în afara Spațiului Economic European

Datele contului tău și ale căutărilor salvate sunt găzduite pe infrastructură din Uniunea Europeană. Unele prelucrări implică însă furnizori din Statele Unite — cei marcați ca atare în secțiunea 5. Aceste transferuri se realizează exclusiv în baza Clauzelor Contractuale Standard aprobate de Comisia Europeană (Decizia (UE) 2021/914) și/sau a Cadrului UE-SUA privind confidențialitatea datelor, acolo unde furnizorul este certificat.

7. Cât timp păstrăm datele

• Contul și căutările salvate: cât timp contul este activ. La ștergerea contului — imediat.
• Evidența alertelor trimise: cel mult 12 luni.
• Conversațiile cu Consilierul: nu le arhivăm pe termen lung; păstrăm doar contoarele de utilizare, cel mult 12 luni.
• Jurnale tehnice și de erori: cel mult 12 luni.
• Documente financiare (facturi), după începerea plăților: 10 ani — obligație legală (Legea contabilității nr. 82/1991).
• Adresa de email aflată pe lista de dezabonări: pe durată nedeterminată, exclusiv pentru a nu îți mai trimite emailuri.
• Recenzia de Fondator și testimonialul public: până la retragerea acordului tău.

8. Pagina Fondatorilor (date publicate)

Dacă ești Membru Fondator, la 30 de zile îți trimitem o invitație de a răspunde la câteva întrebări. Răspunsurile tale sunt private.

Separat și strict opțional, poți alege ca un testimonial scris de tine să apară public pe pagina Fondatorilor. În acel caz se publică doar: numărul tău de Fondator, numele pe care îl scrii tu și textul aprobat. Nu se publică niciodată adresa de email sau alte date. Publicarea are loc numai după acordul tău și verificarea noastră. Îți poți retrage acordul oricând, iar textul dispare de pe pagină.

9. Drepturile tale

Ai dreptul de acces (art. 15), rectificare (art. 16), ștergere — „dreptul de a fi uitat" (art. 17), restricționare (art. 18), portabilitate (art. 20), opoziție (art. 21), precum și dreptul de a-ți retrage consimțământul oricând.

Le poți exercita scriind la contact@helpbuyhome.ro sau direct din contul tău. Răspundem în cel mult 30 de zile, termen care poate fi prelungit cu 60 de zile în cazuri complexe, situație în care te vom informa (art. 12(3) GDPR).

Ai și dreptul de a depune o plângere la ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, cod poștal 010336, dataprotection.ro.

10. Ștergerea contului

Îți poți șterge contul singur, oricând, din contul tău. Ștergerea este imediată și ireversibilă: se elimină contul, căutările salvate, favoritele și abonările la notificări. Dacă ești Membru Fondator, îți pierzi definitiv locul și numărul de Fondator, iar acestea nu pot fi redobândite. Fac excepție datele pe care legea ne obligă să le păstrăm (de exemplu documentele financiare) și adresa aflată pe lista de dezabonări.

11. Cookie-uri și stocare locală

• Strict necesare — autentificare, sesiune, preferințe și funcționarea aplicației instalate (PWA). Folosim în principal stocare locală în browser (localStorage), nu cookie-uri clasice. Nu necesită consimțământ.
• De analiză — Google Analytics 4 — ne ajută să înțelegem cum este folosită platforma (pagini vizitate, sursa traficului), pe date agregate. Se încarcă doar după ce apeși „Accept" în bannerul de cookie-uri. Dacă alegi „Doar esențiale", Google Analytics nu se încarcă deloc.
• De publicitate sau de urmărire către terți — nu folosim.

Îți poți schimba oricând alegerea, ștergând datele site-ului din setările browserului.

12. Emailuri și notificări

Îți trimitem: alerte cu anunțuri noi (pe baza căutărilor tale), emailuri legate de cont (confirmare, resetare parolă, ștergere) și, dacă este cazul, emailul de Membru Fondator și invitația de recenzie.

Fiecare email conține un link de dezabonare și acceptă dezabonarea cu un singur clic, direct din clientul de email (RFC 8058). Nu trimitem publicitate din partea terților. Notificările push le poți opri oricând din aplicație sau din setările browserului.

13. Prelucrare automată și estimări

Platforma folosește prelucrare automată pentru: potrivirea anunțurilor cu criteriile tale, etichetarea cartierului, estimarea randamentului investiției, verdictul de preț și estimarea costurilor de renovare din fotografii.

Aceste prelucrări nu produc efecte juridice asupra ta și nu reprezintă decizii automate în sensul art. 22 GDPR: sunt informații orientative, iar decizia de a cumpăra sau nu îți aparține integral. Rezultatele pot fi inexacte — le verifici cu sursele oficiale și cu specialiști.

14. Securitate

Aplicăm măsuri tehnice și organizatorice: comunicare criptată (HTTPS), autentificare securizată, izolarea datelor între utilizatori la nivelul bazei de date, acces restricționat pe bază de roluri, copii de siguranță zilnice verificate automat printr-o restaurare de probă, precum și monitorizarea funcționării. Niciun sistem nu este 100% sigur, dar tratăm securitatea cu seriozitate.

15. Notificarea incidentelor de securitate

Dacă are loc o încălcare a securității datelor care riscă să îți afecteze drepturile, o notificăm ANSPDCP în cel mult 72 de ore din momentul în care luăm cunoștință de ea (art. 33 GDPR) și te informăm direct dacă încălcarea prezintă un risc ridicat pentru drepturile și libertățile tale (art. 34 GDPR).

16. Minori

Platforma se adresează persoanelor de peste 18 ani. Nu colectăm cu bună știință date despre minori. Dacă aflăm că un cont aparține unui minor, îl ștergem.

17. Modificări și contact

Putem actualiza această politică. Versiunea în vigoare este cea publicată pe această pagină, cu data ultimei actualizări; modificările importante îți vor fi comunicate prin email sau în aplicație. Politica face parte integrantă din Termenii și Condițiile Platformei. Ne poți scrie oricând la contact@helpbuyhome.ro.