Politică de Confidențialitate

Confidențialitatea ta contează. Această politică explică ce date personale colectăm, de ce, cui le transmitem, cât timp le păstrăm și ce drepturi ai — în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu Legea nr. 190/2018.

1. Operatorul de date

Operatorul datelor tale cu caracter personal este Dan Hizanu, România, în calitate de operator al platformei helpbuyhome.ro. Contact pentru orice chestiune privind datele tale: contact@helpbuyhome.ro.

Platforma este gratuită: nu procesăm plăți și nu prelucrăm date de facturare sau de card. Vezi Termeni și Condiții.

Nu avem obligația legală de a desemna un Responsabil cu Protecția Datelor (art. 37 GDPR). Cererile privind datele personale se trimit la adresa de email de mai sus.

2. Ce date colectăm

• Date de cont: adresa de email, numele afișat (opțional), data creării și a confirmării contului. Dacă te autentifici cu Google, primim de la Google adresa de email și numele din profil — nu primim parola ta.
• Criteriile căutărilor tale, pentru conturile create înainte de august 2026: oraș, cartier, preț, număr de camere, suprafață și celelalte filtre salvate.
• Adresa de email, dacă ne scrii sau te înscrii pe lista de așteptare fără cont.
• Cererile de consultanță: dacă trimiți formularul de contact, păstrăm numele, numărul de telefon, adresa de email (dacă o completezi), ce anume vrei (vând / închiriez / cumpăr / altceva), mesajul scris de tine și pagina de pe care ai trimis cererea. Le folosim exclusiv ca să te contactăm în legătură cu cererea ta. Temeiul: interesul legitim de a răspunde unei solicitări pe care ne-ai adresat-o tu. Le păstrăm cel mult 24 de luni de la ultimul contact, apoi se șterg. ⛔ Nu le vindem, nu le închiriem și nu le folosim pentru marketing.
• Newsletterul „Rezumatul ImoȘtirilor”: adresa de email, data la care te-ai abonat și data la care ai confirmat, plus faptul că ești abonat sau dezabonat.
• Date tehnice: tipul de browser și de dispozitiv, jurnale de erori și de funcționare, necesare pentru funcționarea și securitatea platformei.

Ce nu mai facem. Până în august 2026 trimiteam alerte cu anunțuri noi și notificări push, iar pentru asta păstram abonarea tehnică a dispozitivului și evidența alertelor trimise. Am oprit complet aceste prelucrări. Datele istorice rămase se șterg odată cu contul tău sau, oricum, în cel mult 12 luni.

Nu colectăm date din categorii speciale (sănătate, opinii politice, convingeri religioase, date biometrice) și nu îți cerem CNP-ul sau datele cardului bancar.

3. De ce le folosim (temeiul legal)

• Executarea contractului — art. 6(1)(b): contul, salvarea căutărilor și Consilierul.
• Interesul legitim — art. 6(1)(f): menținerea platformei sigure și funcționale (jurnale, prevenirea abuzului, limite de utilizare) și îmbunătățirea serviciului.
• Consimțământul tău — art. 6(1)(a): cookie-urile de analiză și newsletterul „Rezumatul ImoȘtirilor”. Îl poți retrage oricând, fără consecințe negative.
• Obligații legale — art. 6(1)(c): răspunsul la solicitările autorităților competente.

4. Consilierul — ce se întâmplă cu ce scrii acolo

Consilierul răspunde din răspunsuri pregătite dinainte, potrivite după cuvintele întrebării tale. Nu e o persoană.

Textul întrebării tale nu pleacă de pe dispozitivul tău. Potrivirea se face în browser, pe o listă de răspunsuri livrată odată cu pagina: nu îl trimitem către niciun server al nostru, nu îl trimitem către niciun furnizor extern și nu îl păstrăm nicăieri. Conversația dispare când închizi fila.

Singurul lucru care pleacă, și numai dacă ai acceptat cookie-urile de analiză, este faptul că s-a pus o întrebare — către Google Analytics, fără conținutul ei.

5. Cui transmitem datele (împuterniciți)

Nu vindem și nu închiriem datele tale și nu le folosim pentru publicitate către terți. Le transmitem doar furnizorilor de mai jos, strict pentru funcționarea platformei, în baza unor acorduri de prelucrare a datelor (art. 28 GDPR):

• Lovable — găzduirea aplicației, baza de date a conturilor și autentificarea. Primește: datele de cont. Uniunea Europeană.
• Supabase — baze de date. Primește: adresa de email și criteriile căutărilor salvate. Uniunea Europeană (Irlanda).
• Resend — trimiterea emailurilor. Primește: adresa de email și conținutul mesajului. Statele Unite.
• GitHub (Microsoft) — rularea automată a sarcinilor programate (copii de siguranță ale bazei). Primește: datele conținute în copiile de siguranță. Statele Unite.
• Cloudflare — servicii de rețea, protecție și pagini statice. Primește: date tehnice de trafic, inclusiv adresa IP. Statele Unite / global.
• Google — autentificarea cu Google și, numai cu acordul tău, Google Analytics 4. Primește: adresa de email și numele din profil, respectiv date agregate de utilizare a site-ului. Irlanda / Statele Unite.

Putem transmite date și autorităților competente, atunci când legea ne obligă sau pentru constatarea, exercitarea ori apărarea unui drept în instanță.

6. Transferuri în afara Spațiului Economic European

Datele contului tău și ale căutărilor salvate sunt găzduite pe infrastructură din Uniunea Europeană. Unele prelucrări implică însă furnizori din Statele Unite — cei marcați ca atare în secțiunea 5. Aceste transferuri se realizează exclusiv în baza Clauzelor Contractuale Standard aprobate de Comisia Europeană (Decizia (UE) 2021/914) și/sau a Cadrului UE-SUA privind confidențialitatea datelor, acolo unde furnizorul este certificat.

7. Cât timp păstrăm datele

• Contul și căutările salvate: cât timp contul este activ. La ștergerea contului — imediat.
• Datele istorice ale alertelor (prelucrare oprită în august 2026): cel mult 12 luni.
• Conversațiile cu Consilierul: nu le arhivăm pe termen lung; păstrăm doar contoarele de utilizare, cel mult 12 luni.
• Jurnale tehnice și de erori: cel mult 12 luni.
• Adresa abonaților la „Rezumatul ImoȘtirilor”: cât timp ești abonat. Dacă nu confirmi abonarea, adresa nu ajunge pe listă. După dezabonare o păstrăm doar pe lista de dezabonări, ca să nu-ți mai trimitem nimic.
• Adresa de email aflată pe lista de dezabonări: pe durată nedeterminată, exclusiv pentru a nu îți mai trimite emailuri.

8. Programul Membru Fondator (închis)

Programul s-a încheiat în august 2026. Răspunsurile primite la formularul de recenzie rămân private. O pagină publică a Fondatorilor nu a fost și nu va fi publicată, iar niciun text scris de utilizatori nu a fost făcut public.

9. Drepturile tale

Ai dreptul de acces (art. 15), rectificare (art. 16), ștergere — „dreptul de a fi uitat" (art. 17), restricționare (art. 18), portabilitate (art. 20), opoziție (art. 21), precum și dreptul de a-ți retrage consimțământul oricând.

Le poți exercita scriind la contact@helpbuyhome.ro sau direct din contul tău. Răspundem în cel mult 30 de zile, termen care poate fi prelungit cu 60 de zile în cazuri complexe, situație în care te vom informa (art. 12(3) GDPR).

Ai și dreptul de a depune o plângere la ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, cod poștal 010336, dataprotection.ro.

10. Ștergerea contului

Îți poți șterge contul singur, oricând, din contul tău. Ștergerea este imediată și ireversibilă: se elimină contul, căutările salvate, favoritele și orice date istorice asociate. Fac excepție datele pe care legea ne obligă să le păstrăm și adresa aflată pe lista de dezabonări.

11. Cookie-uri și stocare locală

• Strict necesare — autentificare, sesiune, preferințe și funcționarea aplicației instalate (PWA). Folosim în principal stocare locală în browser (localStorage), nu cookie-uri clasice. Nu necesită consimțământ.
• De analiză — Google Analytics 4 — ne ajută să înțelegem cum este folosită platforma (pagini vizitate, sursa traficului), pe date agregate. Se încarcă doar după ce apeși „Accept" în bannerul de cookie-uri. Dacă alegi „Doar esențiale", Google Analytics nu se încarcă deloc.
• Numărarea clicurilor pe contact — când apeși un buton de WhatsApp, telefon sau email, serverul nostru adună +1 la „ziua, tipul butonului, pagina”. Nu păstrăm nimic despre tine: nici adresa IP, nici un cookie, nici dispozitivul, nici ora exactă, și nu scriem nimic pe telefonul tău. De aceea funcționează și dacă ai ales „Doar esențiale”.
• De publicitate sau de urmărire către terți — nu folosim.

Îți poți schimba oricând alegerea, ștergând datele site-ului din setările browserului.

12. Emailuri

Îți trimitem doar emailuri legate de cont (confirmare, resetare parolă, ștergere) și, ocazional, anunțuri importante despre platformă. Nu mai trimitem alerte cu anunțuri și nu mai trimitem notificări push.

„Rezumatul ImoȘtirilor” — un email pe lună cu știrile ImoȘtiri ale lunii, doar dacă te-ai abonat și ai confirmat din emailul de confirmare. Îl trimitem prin Resend. Te dezabonezi cu un clic, din orice număr; după aceea nu mai primești nimic.

Fiecare email conține un link de dezabonare și acceptă dezabonarea cu un singur clic, direct din clientul de email (RFC 8058). Nu trimitem publicitate din partea terților.

13. Prelucrare automată și estimări

Platforma folosește prelucrare automată pentru: estimarea randamentului investiției și verdictul orientativ de preț.

Aceste prelucrări nu produc efecte juridice asupra ta și nu reprezintă decizii automate în sensul art. 22 GDPR: sunt informații orientative, iar decizia de a cumpăra sau nu îți aparține integral. Rezultatele pot fi inexacte — le verifici cu sursele oficiale și cu specialiști.

14. Securitate

Aplicăm măsuri tehnice și organizatorice: comunicare criptată (HTTPS), autentificare securizată, izolarea datelor între utilizatori la nivelul bazei de date, acces restricționat pe bază de roluri, copii de siguranță zilnice verificate automat printr-o restaurare de probă, precum și monitorizarea funcționării. Niciun sistem nu este 100% sigur, dar tratăm securitatea cu seriozitate.

15. Notificarea incidentelor de securitate

Dacă are loc o încălcare a securității datelor care riscă să îți afecteze drepturile, o notificăm ANSPDCP în cel mult 72 de ore din momentul în care luăm cunoștință de ea (art. 33 GDPR) și te informăm direct dacă încălcarea prezintă un risc ridicat pentru drepturile și libertățile tale (art. 34 GDPR).

16. Minori

Platforma se adresează persoanelor de peste 18 ani. Nu colectăm cu bună știință date despre minori. Dacă aflăm că un cont aparține unui minor, îl ștergem.

17. Modificări și contact

Putem actualiza această politică. Versiunea în vigoare este cea publicată pe această pagină, cu data ultimei actualizări; modificările importante îți vor fi comunicate prin email sau în aplicație. Politica face parte integrantă din Termenii și Condițiile Platformei. Ne poți scrie oricând la contact@helpbuyhome.ro.