Politica de confidențialitate

1. Operatorul datelor

Serviciul aimobili este operat de [denumire firmă], CUI [CUI], înregistrată la Registrul Comerțului [nr. înreg.], cu sediul în [adresă] („operatorul”, „noi”). Pentru orice întrebare privind datele tale ne poți scrie la [email DPO / contact date].

Prelucrăm datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018.

2. Ce date colectăm

• Cont: adresă de email, parolă (stocată doar ca hash), și opțional nume și telefon.
• Anunțuri: detaliile proprietății pe care le introduci (titlu, oraș, zonă, tip, cameră, suprafață, preț).
• Fotografii: imaginile pe care le încarci pentru generarea planului 2D și a turului 3D. La încărcare eliminăm metadatele EXIF/GPS.
• Vizitatori (cumpărători): un identificator de dispozitiv pentru a număra vizionările 3D gratuite și a gestiona accesul plătit — fără cont necesar.
• Plăți și facturare: înregistrări ale tranzacțiilor și datele necesare emiterii facturii. Datele cardului sunt procesate exclusiv de procesatorul de plăți (ING WebPay); noi nu le stocăm.
• Tehnice: adresă IP, jurnale de server și cookie-uri (vezi secțiunea 8), pentru securitate și funcționarea platformei.

3. Scopurile și temeiurile legale

• Furnizarea serviciului (cont, anunțuri, generare 2D/3D) — executarea contractului (art. 6(1)(b) GDPR).
• Facturare și obligații fiscale — obligație legală (art. 6(1)(c)).
• Securitate și prevenirea abuzului — interes legitim (art. 6(1)(f)).
• Îmbunătățirea și antrenarea propriilor modele, exclusiv local — interes legitim (art. 6(1)(f)), în urma unei evaluări de echilibru: procesare doar pe infrastructura noastră, fotografii fără persoane identificabile, fără transfer către terți. Te poți opune oricând acestei prelucrări (secțiunea 7), fără a-ți afecta serviciul.
• Cookie-uri neesențiale — pe bază de consimțământ (art. 6(1)(a)), pe care îl poți retrage oricând.

4. Procesare 100% locală a fotografiilor

Fotografiile tale sunt procesate pe infrastructura noastră, fără a fi trimise vreodată către servicii terțe de inteligență artificială. Generarea planului 2D și a turului 3D se face local, pe serverele noastre.

Putem folosi imaginile pentru a antrena și îmbunătăți propriile noastre modele, exclusiv pe infrastructura noastră. Chiar și în acest scop, imaginile nu părasesc serverele noastreși nu sunt puse la dispoziția altor clienți. Fotografiile nu trebuie să conțină persoane identificabile; dacă o persoană apare într-o poză, aceasta este eliminată la generare sau fotografia este respinsă la preluare.

5. Cui divulgăm datele

Nu vindem datele tale. Le divulgăm strict cât e necesar către:

• Procesatorul de plăți (ING WebPay) — pentru încasarea plăților;
• Autorități (ex. ANAF) — pentru obligații fiscale sau la cerere legală;
• Furnizori de infrastructură care ne găzduiesc serverele, sub obligații de confidențialitate.

Serverele noastre sunt găzduite în Germania (Hetzner), pe teritoriul Uniunii Europene. Datele tale nu sunt transferate în afara Spațiului Economic European.

6. Cât timp păstrăm datele

• Cont: cât timp contul este activ; după ștergerea contului, datele sunt eliminate definitiv în termen de 30 de zile.
• Anunțuri și fotografii: cât timp anunțul este activ; după ștergerea unui anunț, fotografiile aferente sunt eliminate în termen de 30 de zile. Turul 3D deja plătit rămâne disponibil până la expirarea anunțului, chiar dacă îți închizi contul între timp.
• Accesul plătit al cumpărătorului: valabil 30 de zile de la achiziție.
• Facturi: 10 ani, conform legislației fiscale — nu pot fi șterse la cerere pe durata acestei obligații.
• Jurnalul de securitate (autentificări, acțiuni administrative): 12 luni.

7. Drepturile tale

Conform GDPR, ai dreptul de: acces, rectificare, ștergere, restricționarea prelucrării, portabilitate, opoziție și retragerea consimțământului. Le poți exercita scriind la [email contact date].

Ai de asemenea dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

8. Cookie-uri

Folosim cookie-uri necesare pentru funcționare (ex. menținerea sesiunii) și, doar cu acordul tău, cookie-uri neesențiale. La prima vizită îți oferim trei opțiuni — Necesare, Acceptă sau Respinge — iar alegerea poate fi schimbată oricând.

9. Securitate

Aplicăm măsuri tehnice rezonabile: parole stocate ca hash (argon2id), eliminarea metadatelor din imagini, limitarea încercărilor de autentificare și transmiterea criptată a datelor. Niciun sistem nu e complet infailibil, dar tratăm securitatea ca prioritate.

10. Modificări

Putem actualiza această politică. Vom marca data ultimei actualizări, iar modificările importante vor fi anunțate în platformă.