Politica de Confidențialitate
Prezenta Politică descrie modul în care sunt prelucrate datele cu caracter personal pe platforma Immobiliare.md, în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal și reglementările conexe aplicabile în Republica Moldova.
Operatorul datelor
Operatorul de date cu caracter personal este:
Categoriile de date și scopurile prelucrării
A. Formularele de contact și solicitări prin site
- Date colectate: Nume, prenume, număr de telefon, adresă de e-mail (dacă este solicitată), conținutul mesajului și informații generale despre proprietate/solicitare.
- Scop: Preluarea cererii, contactarea directă a utilizatorului, organizarea vizionărilor și intermedierea ofertelor imobiliare.
- Temei juridic: Demersurile precontractuale (art. 6 alin. (1) lit. b) din Legea nr. 195/2024) constituie temei legal atunci când solicitarea urmărește inițierea unei relații contractuale cu compania. Pentru alte solicitări, se aplică temeiul juridic corespunzător scopului concret, inclusiv interesul legitim al Operatorului (art. 6 alin. (1) lit. f)), unde este justificat.
B. Asistentul AI conversațional (AI Chat)
- Date colectate: Criteriile de căutare imobiliară, mesajele transmise în conversație și contextul recent al sesiunii active. Dacă utilizatorul alege voluntar să transmită date de contact în formularul din chat pentru a fi contactat de un agent, sunt colectate numele și numărul de telefon.
- Precizări funcționale: Pentru asigurarea coerenței răspunsurilor, către OpenAI API se transmite contextul recent al conversației active din sesiune. Mesajele introduse liber de utilizator pot conține date cu caracter personal pe care acesta le furnizează în mod voluntar. Datele introduse în formularul separat de contact nu sunt transmise automat către OpenAI.
- Temei juridic: Furnizarea funcționalității interactive solicitate de utilizator și demersuri precontractuale (art. 6 alin. (1) lit. b)).
C. Date tehnice și de securitate
- Date colectate: Adresa IP, identificatori pseudo-aleatorii de sesiune (imm_device_id de tip UUID v4), sursa traficului (imm_first_source), parametrii tehnici ai solicitării (URL, data și ora).
- Scop: Asigurarea securității, prevenirea atacurilor cibernetice și funcționarea tehnică a platformei; analiza statistică de atribuire și performanță.
- Temei juridic: Adresele IP și jurnalele de securitate sunt prelucrate în baza obligațiilor legale și a interesului legitim pentru securitatea rețelelor (art. 6 alin. (1) lit. c) și f)). Identificatorii analitici opționali sunt activați și utilizați exclusiv în baza consimțământului prealabil al utilizatorului (art. 6 alin. (1) lit. a)).
D. Confirmarea promovării imobilelor de către proprietari
- Date colectate: Nume și prenume, număr de telefon, referința sau adresa imobilului, opțiunile bifate în formular, versiunea informării, data și ora confirmării, adresa IP și informațiile tehnice User-Agent.
- Scop: Documentarea confirmării informării și a autorizării privind promovarea imobilului, verificarea solicitărilor și soluționarea eventualelor contestații.
- Temei juridic: Consimțământul pentru activitățile de promovare bazate efectiv pe acesta (art. 6 alin. (1) lit. a)) și interesul legitim pentru păstrarea dovezii autorizării și apărarea drepturilor companiei (art. 6 alin. (1) lit. f)). Simpla confirmare a luării la cunoștință a informării nu reprezintă un consimțământ general pentru toate operațiunile viitoare de prelucrare.
Destinatarii datelor și furnizorii tehnici
Datele sunt accesibile personalului autorizat al Operatorului și partenerilor tehnici implicați efectiv în funcționarea platformei, în funcție de rolul lor operațional:
| Partener / Serviciu | Rol în prelucrare | Locație | Garanții și transfer internațional |
|---|---|---|---|
| Hetzner Online GmbH | Găzduire servere aplicație și bază de date | Germania (UE) | Spațiul Economic European. Nivel adecvat de protecție. |
| UploadThing / AWS S3 | Stocare imagini și fișiere media | Frankfurt, Germania (UE) | Spațiul Economic European. |
| Cloudflare, Inc. | Securitate web (WAF, anti-DDoS), caching, proxy | Rețea UE / Global (SUA) | Clauze Contractuale Standard (SCCs). |
| OpenAI, L.L.C. | Procesare tranzitorie interogări AI Chat | SUA | Clauze Contractuale Standard (SCCs). Datele personale introduse voluntar în mesajele chat pot fi transmise pentru generarea răspunsului. |
| Telegram FZ-LLC | Transmitere notificări interne către agenți | EAU / UE | Canale securizate pentru preluarea operativă a cererilor. |
| Simpals S.R.L. (999.md) | Sincronizare anunțuri imobiliare publice | Chișinău, Moldova | Prelucrare la nivel național. Nu se transferă date de contact fără acord expres. |
| OpenStreetMap | Serviciu cartografic public extern | Global / Regatul Unit | Browserul utilizatorului accesează direct tile-urile OSM pentru afișarea hărții. |
Perioada de păstrare a datelor
- Solicitări și formulare de contact, inclusiv AI Chat: Datele transmise prin intermediul platformei sunt păstrate pe durata gestionării solicitării active și pentru maximum 24 de luni de la ultima interacțiune relevantă, în scopul evidenței operaționale și protejării intereselor legitime ale Operatorului.
- Jurnale tehnice de securitate: Datele tehnice necesare securității și funcționării platformei sunt păstrate, de regulă, între 30 și 90 de zile, după care sunt șterse sau suprascrise.
- Confirmările proprietarilor privind promovarea imobilelor: Datele asociate confirmărilor sunt păstrate pe durata promovării ofertei și pentru maximum 24 de luni după încetarea acesteia, pentru documentarea autorizării și soluționarea eventualelor solicitări sau contestații.
- Cookie-uri și identificatori tehnici: Duratele de păstrare diferă în funcție de tehnologia utilizată și sunt indicate în Politica Cookie disponibilă pe platformă.
Drepturile persoanelor vizate
În condițiile și limitele prevăzute de Legea nr. 195/2024 (art. 12–22), beneficiați de:
- Dreptul de acces la date și eliberarea unei copii;
- Dreptul la rectificarea datelor inexacte sau incomplete;
- Dreptul la ștergerea datelor („dreptul de a fi uitat”);
- Dreptul la restricționarea prelucrării;
- Dreptul la portabilitatea datelor;
- Dreptul de opoziție la prelucrare;
- Dreptul de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare;
- Dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automatizată care produce efecte juridice sau vă afectează similar într-o măsură semnificativă.
Termen de răspuns: Răspunsul este furnizat fără întârzieri nejustificate și în cel mult o lună de la primirea cererii. Acest termen poate fi prelungit cu cel mult două luni în cazuri complexe, cu informarea prealabilă.
Contact pentru exercitarea drepturilor: [email protected]
Autoritatea de supraveghere:
mun. Chișinău, str. Serghei Lazo 48
Website: www.datepersonale.md
Informații suplimentare
Furnizarea datelor marcate ca obligatorii în formularele platformei este necesară pentru procesarea solicitării respective. Nefurnizarea acestora poate împiedica transmiterea sau soluționarea cererii. Celelalte informații sunt furnizate voluntar.