Cum protejăm datele
Politica de confidențialitate
Aflați ce date prelucrăm atunci când folosiți CasaHome, de ce le transmitem furnizorilor selectați, cât timp le păstrăm și cum vă exercitați drepturile.
1. Operatorul de date și domeniul politicii
Operatorul datelor colectate direct prin casahome.ro este NITU M. ADRIAN PFA, cod unic de înregistrare 51772633, înregistrată în Registrul Comerțului sub nr. F2025016373009, cu sediul profesional în sat Viforâta, comuna Berca, județul Buzău, România („CasaHome”, „noi” sau „Operatorul”).
Pentru comunicări juridice ne puteți scrie la [email protected] sau ne puteți contacta la +40 735 610 202. Această politică se aplică vizitatorilor, persoanelor care trimit cereri de lucrări, reprezentanților firmelor care solicită o colaborare și persoanelor care ne contactează.
2. Ce date putem colecta
| Context | Date posibile | Sursa |
|---|---|---|
| Cerere de lucrare | nume, telefon, localitate/județ, tipul serviciului, suprafață, termen, buget orientativ, descrierea proiectului și documente trimise voluntar | direct de la solicitant |
| Mesaj WhatsApp sau contact | număr/identificator WhatsApp, conținutul mesajului, fișiere, data și starea comunicării | de la persoana care inițiază conversația și prin WhatsApp |
| Înscriere furnizor | denumire, CUI, nr. Registrul Comerțului, reprezentant, e-mail, telefon, servicii, acoperire, mesaj și documente de calificare | de la firmă/reprezentant și, dacă este necesar, din registre publice |
| Utilizare și securitate | adresă IP, dată/oră, URL, user-agent, identificatori tehnici și evenimente de securitate | generate automat de server și infrastructura Cloudflare |
| Administrativ și fiscal | contracte, comenzi, facturi, plăți ale furnizorilor și corespondență juridică | de la parteneri și din operațiunile comerciale |
Nu solicităm în formularele obișnuite date privind sănătatea, cazierul, opiniile politice, religia ori alte categorii speciale. Vă rugăm să eliminați din planuri, acte și fotografii CNP-uri, semnături, datele membrilor familiei și orice informație care nu este necesară evaluării lucrării.
3. Scopurile și temeiurile prelucrării
| Scop | Temei uzual | Explicație |
|---|---|---|
| Preluarea și clarificarea cererii | art. 6 alin. (1) lit. b GDPR | demersuri făcute la solicitarea persoanei pentru furnizarea serviciului gratuit CasaHome |
| Transmiterea către maximum 5 furnizori | art. 6 alin. (1) lit. a GDPR | acordul explicit exprimat în formular; poate fi retras pentru transmiterile viitoare |
| Răspuns la mesaje și suport | art. 6 alin. (1) lit. b sau f GDPR | gestionarea solicitării și interesul legitim de a comunica și documenta răspunsul |
| Securitate, prevenirea fraudei și probe | art. 6 alin. (1) lit. f GDPR | interesul legitim de a proteja serviciul, utilizatorii și drepturile în eventuale litigii |
| Relația comercială cu furnizorii | art. 6 alin. (1) lit. b, c și f GDPR | contractare, facturare, obligații fiscale și administrarea relației B2B |
| Marketing electronic opțional | art. 6 alin. (1) lit. a GDPR și regulile comunicațiilor electronice | numai în baza unei opțiuni separate, acolo unde este necesară; dezabonarea este posibilă oricând |
Atunci când invocăm interesul legitim, evaluăm necesitatea, impactul și așteptările rezonabile ale persoanei. Puteți formula opoziție; o vom analiza în raport cu motivele concrete și eventualele obligații de păstrare.
4. Cui comunicăm o cerere și de ce
La solicitarea persoanei, putem comunica detaliile proiectului și datele de contact către cel mult 5 furnizori independenți aleși pentru categoria și zona relevantă. Furnizorii plătesc CasaHome pentru cererile primite; solicitantul nu plătește. Remunerația acoperă promovarea, calificarea și transmiterea oportunității comerciale și nu ne transformă în parte a contractului de lucrări.
- furnizorul primește doar informațiile necesare pentru a înțelege proiectul și a contacta solicitantul;
- nu publicăm numărul de telefon al solicitantului într-o listă publică și nu vindem baze de date pentru marketing general;
- furnizorul poate folosi datele pentru cererea respectivă, nu pentru campanii fără un temei separat;
- solicitantul nu este obligat să răspundă, să accepte oferta sau să contracteze cu vreun destinatar;
- la cerere, vom furniza informațiile disponibile despre destinatarii către care am transmis leadul.
5. Alte categorii de destinatari
- Cloudflare, pentru livrarea conținutului, filtrarea traficului abuziv, securitate și loguri la marginea rețelei;
- furnizorul de hosting și mentenanță, în măsura accesului tehnic necesar operării site-ului;
- WhatsApp/Meta, dacă persoana alege să inițieze sau să continue comunicarea prin WhatsApp;
- Google Analytics / Google Ireland Limited, numai după consimțământul pentru categoria Analitice, pentru statistici despre utilizarea site-ului;
- furnizori de e-mail și comunicații, pentru transmiterea mesajelor și notificărilor solicitate;
- contabili, consultanți, avocați ori asigurători, sub obligații de confidențialitate și numai când este necesar;
- autorități și instanțe, atunci când există obligație legală ori este necesar pentru apărarea unui drept.
Contractăm persoanele împuternicite cu obligații de confidențialitate, securitate și prelucrare doar potrivit instrucțiunilor noastre. Lista tehnologiilor web curente este detaliată în Politica de cookie-uri.
6. Transferuri în afara Spațiului Economic European
Unii furnizori globali, inclusiv entități din grupurile Cloudflare, Google ori Meta/WhatsApp, pot prelucra date în țări din afara SEE. În aceste situații, transferul trebuie să se bazeze pe un mecanism recunoscut de GDPR, precum o decizie de adecvare, Cadrul UE–SUA privind confidențialitatea pentru entitățile certificate sau clauze contractuale standard, împreună cu măsuri suplimentare atunci când evaluarea riscului o cere.
Alegerea WhatsApp aparține persoanei. Pentru detalii despre locațiile și mecanismele proprii de transfer, consultați informările oficiale ale furnizorului respectiv. Ne puteți cere informații despre garanțiile aplicabile operațiunilor aflate sub controlul nostru.
7. Cât timp păstrăm datele
| Categorie | Perioadă | Observații |
|---|---|---|
| Lead activ și comunicări legate de proiect | 180 de zile de la ultima interacțiune | poate fi scurtată la cerere sau prelungită dacă există litigiu ori obligație legală |
| Jurnal minimal al transmiterii și versiunea termenilor acceptați | 3 ani | pentru trasabilitate, prevenirea abuzului și apărarea drepturilor; conținutul este minimizat |
| Loguri tehnice și de securitate | până la 90 de zile | anumite evenimente pot fi izolate mai mult dacă investigăm un incident |
| Aplicații ale firmelor care nu au fost activate | 12 luni de la ultima interacțiune | apoi ștergere sau anonimizare, dacă nu apare un alt temei |
| Contracte, facturi și documente fiscale | termenul prevăzut de lege | păstrarea urmează obligațiile contabile, fiscale și de arhivare aplicabile |
La expirarea perioadei, datele sunt șterse, anonimizate ori arhivate cu acces restricționat dacă păstrarea rămâne obligatorie. Copiile de siguranță se rotesc potrivit ciclului tehnic și nu sunt readuse în uz curent decât pentru restaurarea securizată a serviciului.
8. Cum protejăm datele
- conexiuni HTTPS și protecție a traficului prin infrastructura Cloudflare;
- acces limitat la persoanele și furnizorii care au nevoie operațională;
- principiul minimizării: colectăm și transmitem doar date relevante cererii;
- actualizări, monitorizare, copii de siguranță și măsuri de răspuns la incidente proporționale riscului;
- obligații contractuale de confidențialitate pentru persoanele împuternicite.
Niciun sistem conectat la internet nu poate garanta securitate absolută. Dacă identificăm o încălcare susceptibilă să genereze risc, o evaluăm și notificăm autoritatea și/sau persoanele afectate în condițiile și termenele GDPR.
9. Drepturile persoanei vizate
- acces la date și la informațiile despre prelucrare;
- rectificare a datelor inexacte și completare a celor incomplete;
- ștergere, când nu mai există un motiv legal pentru păstrare;
- restricționare în situațiile prevăzute de GDPR;
- portabilitate pentru datele prelucrate automat pe baza consimțământului sau contractului;
- opoziție față de prelucrările bazate pe interes legitim și oricând față de marketing direct;
- retragerea consimțământului, fără a afecta prelucrările deja realizate legal;
- plângere și acțiune în justiție, dacă apreciați că drepturile au fost încălcate.
Trimiteți cererea la [email protected]. Pentru a evita divulgarea către altă persoană, putem solicita informații rezonabile de verificare, fără a cere mai multe date decât este necesar. Răspundem, de regulă, în cel mult o lună; termenul poate fi prelungit cu încă două luni pentru cereri complexe sau numeroase, cu informarea motivată a persoanei.
10. Potrivire, profilare și decizii automate
Putem folosi reguli tehnice pentru a ordona ori direcționa cererile după serviciu, localitate, completitudine și disponibilitatea furnizorilor. Acest proces facilitează distribuirea și nu produce, prin el însuși, efecte juridice sau efecte similare semnificative asupra solicitantului. Nu luăm decizii exclusiv automate privind acordarea unui credit, eligibilitatea legală sau contractarea lucrării.
11. Date despre minori și date ale terților
Serviciul nu este destinat persoanelor sub 18 ani și nu urmărim colectarea conștientă a datelor lor. Dacă aflați că un minor ne-a transmis date, solicitați ștergerea. Dacă o cerere include date despre coproprietari, vecini, angajați ori alte persoane, furnizați numai ceea ce este necesar și informați persoanele atunci când legea o cere.
12. Analiză și cookie-uri
Google Analytics 4, identificator de măsurare G-SHD99EX02T, este configurat în regim de consimțământ prealabil. Înainte de acceptare, fișierul Google nu este descărcat și nu trimitem măsurători către Google. După acceptarea categoriei Analitice, serviciul poate prelucra pagina vizitată, interacțiuni, informații despre browser și dispozitiv, localizare aproximativă și identificatori de cookie. Consimțământul poate fi retras din „Setări cookie”; retragerea reîncarcă pagina fără scriptul analitic.
13. Actualizări și contact
Actualizăm politica atunci când se schimbă fluxurile, furnizorii, perioadele ori legea. Versiunea curentă și data sunt afișate în antet. Pentru schimbări materiale putem folosi o notificare vizibilă sau un mesaj direct, dacă avem un canal activ și notificarea este justificată.
Pentru comunicări juridice ne puteți scrie la [email protected] sau ne puteți contacta la +40 735 610 202.