Politică de Confidențialitate

1. Cine suntem

CarpațiProperties SRL (denumită în continuare „Societatea", „noi", „nouă") este operatorul datelor cu caracter personal colectate prin intermediul platformei online disponibile la adresa carpatiproperties.com.

Ne angajăm să prelucrăm datele tale personale cu respectarea deplină a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului (GDPR) și a legislației naționale aplicabile.

2. Ce date colectăm și de ce

2.1 Date furnizate direct de tine

• Nume și prenume — pentru identificare în comunicări
• Adresă de email — pentru răspuns la solicitări și comunicări de serviciu
• Număr de telefon — pentru contact rapid legat de proprietăți
• Mesajele trimise prin formularele de pe site
• Date despre proprietate (locație, preț, suprafață) — furnizate de vânzători pentru publicare

2.2 Date colectate automat

• Adresa IP — pentru securitate și prevenirea fraudei
• Date de navigare (paginile vizitate, durata sesiunii) — prin cookies analitice (doar cu consimțământul tău)
• Tipul de dispozitiv și browser — pentru optimizarea experienței

3. Temeiurile juridice de prelucrare (art. 6 GDPR)

• Executarea unui contract (art. 6 alin. 1 lit. b) — pentru a-ți oferi serviciile solicitate (publicare anunțuri, transmitere mesaje între utilizatori)
• Interes legitim (art. 6 alin. 1 lit. f) — pentru securitatea platformei și prevenirea fraudei
• Consimțământ (art. 6 alin. 1 lit. a) — pentru cookies non-esențiale și comunicări de marketing (poți retrage oricând consimțământul)
• Obligație legală (art. 6 alin. 1 lit. c) — pentru respectarea obligațiilor contabile și fiscale

4. Cât timp păstrăm datele

• Date din formulare de contact: 12 luni de la ultima interacțiune
• Anunțuri publicate de vânzători: pe durata contractului + 30 de zile după expirare
• Date de facturare: 10 ani (obligație legală fiscală)
• Loguri de securitate (IP): 90 de zile
• Date de marketing (dacă ai consimțit): până la retragerea consimțământului

5. Cui transmitem datele

Nu vindem și nu închiriem datele tale nimănui. Datele pot fi transmise exclusiv:

• Furnizorilor de hosting (Hostinger International Ltd.) — pentru stocarea securizată
• Procesorilor de plăți (Netopia / Stripe) — dacă efectuezi plăți online
• Autorităților publice — exclusiv când suntem obligați prin lege (ANAF, instanțe judecătorești)
• Furnizorilor de email — pentru trimiterea notificărilor de serviciu

Toți partenerii sunt obligați contractual să respecte confidențialitatea și securitatea datelor tale.

6. Transferuri internaționale

Unii furnizori (ex: Stripe, Google Analytics) pot procesa date în afara Spațiului Economic European (SEE). Aceste transferuri se realizează exclusiv pe baza unor mecanisme de transfer adecvate (Clauze Contractuale Standard aprobate de Comisia Europeană sau decizie de adecvare).

7. Drepturile tale (art. 15-22 GDPR)

Pentru exercitarea drepturilor, ne contactezi la [email protected]. Răspundem în termen de 30 de zile (termen ce poate fi prelungit cu 60 de zile în cazuri complexe, cu notificarea ta prealabilă).

Ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): anspdcp.eu.int, telefon +40 318 059 211.

8. Cookies

Folosim trei categorii de cookies:

• Cookies esențiale — necesare funcționării site-ului (sesiune, securitate). Nu necesită consimțământ.
• Cookies analitice (ex: Google Analytics) — ne ajută să înțelegem cum este utilizat site-ul. Necesită consimțământul tău.
• Cookies de marketing — pentru publicitate personalizată. Necesită consimțământul tău.

Îți poți gestiona preferințele privind cookies prin bannerul afișat la prima vizită sau din setările browserului.

9. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor tale:

• Conexiune criptată SSL/TLS (HTTPS) pe întregul site
• Acces restricționat la date — doar personalul autorizat
• Backup periodic al datelor
• Parole stocate prin hashing securizat

În cazul unui incident de securitate care îți poate afecta drepturile, te vom notifica în termen de 72 de ore de la constatare, conform art. 34 GDPR.

10. Minori

Serviciile noastre nu sunt destinate persoanelor sub 16 ani. Nu colectăm intenționat date de la minori. Dacă identificăm astfel de date, le vom șterge imediat.

11. Modificări ale politicii

Această politică poate fi actualizată periodic. Modificările semnificative vor fi comunicate prin email (dacă ai un cont) sau printr-un banner vizibil pe site. Continuarea utilizării site-ului după notificare constituie acceptul noii versiuni.