Aquesta política de privadesa explica com es tracten les dades personals en utilitzar Flat-Radar.com (flat-radar.com). Responsable del tractament:
Flat-Radar.com, Andrii Tvardovskyi / Андрій Твардовський, Knesebeckstraße 62–63, 10719 Berlin, Deutschland. Correu electrònic: info@flat-radar.com.
1. Finalitats i bases jurídiques
- Compte i autenticació (registre, verificació del correu electrònic, inici de sessió, recuperació de la contrasenya) — art. 6.1.b) del RGPD (contracte o mesures precontractuals) i f) (seguretat de l’accés).
- Empreses (propietaris) i equip (empresa, rols dels membres, invitacions) — art. 6.1.b)/f) del RGPD.
- Anuncis de pisos i fitxers multimèdia (anuncis, fotos en emmagatzematge privat, publicació amb càrrec als crèdits de l’empresa) — art. 6.1.b)/f) del RGPD.
- Avís legal de l’empresa (Impressum) i notes addicionals — L’Impressum i les notes addicionals d’una empresa es publiquen a tots els seus anuncis i són visibles sense iniciar la sessió. La seva finalitat és identificar el proveïdor i prestar el servei de publicació sol·licitat. La base és l’art. 6.1.b) del RGPD quan l’interessat és part contractant, o l’art. 6.1.f) per a les dades necessàries de representants i persones de contacte, sens perjudici dels seus drets; les obligacions legals pròpies de la plataforma es basen en l’art. 6.1.c). Les adreces electròniques d’inici de sessió i de notificació privada no es copien automàticament a l’Impressum. Les dades que els autors inclouen en textos públics poden ser llegides i copiades per altres persones.
- Sol·licituds (dades del sol·licitant; els destinataris són els membres autoritzats de l’empresa de l’anunci) — art. 6.1.b) del RGPD. L’avís del formulari de sol·licitud es refereix a la informació transparent sobre aquest tractament, no a màrqueting.
- Cites de visita — Per organitzar visites d’habitatges, tractem la sol·licitud vinculada, els participants, el lloc i l’hora de la cita, l’estat, les notes i els canvis d’horari. Hi tenen accés el sol·licitant i els membres autoritzats de l’empresa corresponent dins dels seus permisos. Els correus electrònics del sistema sobre invitacions, respostes, canvis d’hora o cancel·lacions s’envien mitjançant el proveïdor de correu electrònic transaccional esmentat a l’apartat 2. Per a un enviament fiable, emmagatzemem l’adreça del destinatari, el contingut de la notificació, els intents i l’estat tècnic. Bases jurídiques: art. 6.1.b) del RGPD per al servei sol·licitat i f) per a la fiabilitat i la seguretat; no són missatges de màrqueting. L’acceptació per part del proveïdor de correu electrònic no garanteix el lliurament a la safata d’entrada.
- Sol·licituds d’habitatge («Шукаю житло») — ciutat i descripció, a més de criteris opcionals (unitat de convivència, habitacions, districte/carrer/radi com a preferència, pagament) i nom de pila per al tauler públic. Les dades de contacte (adreça electrònica verificada del compte, telèfon opcional) romanen ocultes fins que un usuari que ha iniciat la sessió i té un correu electrònic confirmat les obté expressament. Sense publicació per part de la persona que l’autoritza, la sol·licitud continua sent privada (autor + administrador de la plataforma). No hi ha accés a nivell d’empresa. Base jurídica: art. 6.1.b)/f) del RGPD.
- Preferits i historial de visualitzacions personal — s’emmagatzemen al servidor amb el user_id per als usuaris que han iniciat la sessió (dades personals; no estadístiques anònimes). Base jurídica: art. 6.1.b)/f) del RGPD.
- Esdeveniments agregats dels anuncis (impressions i obertures sense emmagatzemar la identitat del visitant a les files d’esdeveniments) — art. 6.1.f) del RGPD (mètriques d’abast per als proveïdors i funcionament de la plataforma).
- Visites al lloc web (només recomptes d’esdeveniments; sense identitat del visitant; cada càrrega completa de pàgina es torna a comptar; sense emplenament retroactiu) — art. 6.1.f) del RGPD (mètriques d’abast per al funcionament de la plataforma).
- Protecció contra abusos (límits de freqüència; CAPTCHA / Turnstile si està activat) — art. 6.1.f) del RGPD.
- Registre d’obtenció de contactes — quan un usuari que ha iniciat la sessió obté les dades de contacte d’una sol·licitud d’habitatge o d’un anunci del tauler de Serveis, emmagatzemem el compte que les obté, la sol·licitud o l’anunci en qüestió, el compte del seu autor i l’hora. Les dades de contacte mateixes i l’adreça IP no s’emmagatzemen en aquest registre; l’obtenció de les vostres pròpies dades de contacte no es registra. La finalitat és poder atribuir a un compte la còpia massiva de dades de contacte, o l’assetjament denunciat per un usuari, i aturar-la — art. 6.1.f) del RGPD (protecció dels usuaris i del servei contra els abusos). El registre no és públic i només hi té accés l’operador en la mesura necessària.
- Formulari de contacte i de denúncia — emmagatzematge de la categoria, l’assumpte, el text del missatge, l’adreça electrònica i, opcionalment, el nom i l’URL per a la seva tramitació per part de l’operador; per als usuaris que han iniciat la sessió, opcionalment el user_id. Les notificacions de continguts il·lícits requereixen, a més, un nom, l’URL exacte i una declaració de bona fe sobre l’exactitud; el nom i l’adreça electrònica només es poden ometre en virtut de l’excepció legal de l’art. 16.2.c) de la DSA. En tramitar les denúncies també tractem l’ID de la denúncia, l’enllaç a l’anunci, el motiu, la decisió i les dades tècniques de lliurament de les notificacions. Base jurídica: art. 6.1.c) del RGPD per a les obligacions legals de notificació i actuació (inclosos els procediments de notificació), i en els altres casos l’art. 6.1.f) (suport i protecció del servei). Les notes internes de l’operador no formen part de les respostes.
- Registres d’acceptació i confirmacions — Quan accepteu les condicions d’ús, emmagatzemem al servidor el vostre ID d’usuari, la versió de les condicions, la versió de l’avís de privadesa i l’hora (hora de la base de dades). Quan es confirma un Impressum, emmagatzemem l’empresa, l’usuari que actua, l’hora i la versió confirmada (text i suma de verificació). Això serveix per acreditar l’autorització i les actuacions contractuals i per a la gestió de litigis — art. 6.1.b)/f) del RGPD, segons correspongui. La presa de coneixement d’aquest avís no és un consentiment de màrqueting. Aquests registres no són públics i l’accés es limita a les persones autoritzades, en la mesura necessària.
2. Destinataris i tractament de dades
- Vercel — allotjament i lliurament de l’aplicació web. Els llocs de tractament poden incloure regions de la UE i de fora de la UE; la regió de producció concreta depèn de la configuració del desplegament.
- Supabase — autenticació, base de dades i emmagatzematge privat de fitxers multimèdia. El projecte s’executa a la regió d’Irlanda (eu-west-1).
- Hetzner Online GmbH (Gunzenhausen, Alemanya) — emmagatzematge dels fitxers d’exportació que el programari de gestió immobiliària de les empreses ens envia per FTP/SFTP a petició seva (ubicat a Alemanya), vegeu l’apartat 17.
- Resend — enviament de correus electrònics transaccionals del sistema (inclosos els de confirmació, invitacions, contrasenya, cites de visita, i els acusaments de recepció i les decisions sobre denúncies) a les adreces facilitades; Reply-To / contacte personal: info@flat-radar.com.
- Microsoft — recepció i emmagatzematge dels correus electrònics a l’operador enviats a info@flat-radar.com (bústia de l’operador).
- Membres de l’empresa — destinataris de les sol·licituds per a l’anunci corresponent i, dins del seu rol, participants en les cites de visita (no Flat-Radar.com com a arrendador).
- Empresa d’un anunci denunciat — rep una motivació si l’anunci es restringeix o s’elimina; la identitat del denunciant no es comunica automàticament al proveïdor.
- Tauler públic / usuaris verificats — els criteris de les sol·licituds d’habitatge publicades són de lectura pública; les dades de contacte només després que les obtingui un usuari amb correu electrònic confirmat. Els membres de les empreses no tenen drets addicionals sobre les sol·licituds privades.
- Cloudflare Turnstile — només si el CAPTCHA està activat a l’entorn corresponent.
- Inici de sessió amb Google o Apple — només si ho trieu. Google Ireland Limited o Apple Distribution International Ltd. confirma la vostra identitat i ens envia la vostra adreça electrònica i, si ho permeteu, el vostre nom (Apple pot enviar una adreça electrònica de reenviament). No rebem contrasenyes ni altres dades del compte. A l’inici de sessió en aquests serveis s’aplica la política de privadesa del proveïdor. Base jurídica: art. 6.1.b) del RGPD.
- Mapes externs: Mapbox i OpenStreetMap Foundation — els mapes només es carreguen després del vostre consentiment (vegeu l’apartat 4). Segons la configuració, les tessel·les del mapa provenen de Mapbox o de l’OpenStreetMap Foundation (tessel·les d’OpenStreetMap). El proveïdor pot rebre la vostra adreça IP, les dades tècniques de la sol·licitud i les coordenades necessàries per mostrar el mapa. Hem desactivat les estadístiques opcionals de rendiment de Mapbox. Els informes d’ús que Mapbox utilitza per facturar no es poden desactivar: quan es carrega un mapa, Mapbox rep un identificador aleatori, la versió del programari del mapa i l’hora. L’identificador es conserva a l’emmagatzematge local del navegador (entrada «mapbox.eventData») i se suprimeix quan revoqueu el consentiment. Base jurídica: art. 6.1.a) del RGPD; l’accés no essencial al vostre dispositiu es basa en el § 25(1) TDDDG. Si està activat a l’entorn corresponent, el nostre servidor sol·licita a Mapbox suggeriments d’adreces o geocodificació durant la introducció de l’adreça; el text de l’adreça introduïda s’envia a Mapbox. Els enllaços a serveis externs d’indicacions de ruta només s’obren per acció vostra, i a partir d’aleshores també s’apliquen les normes d’aquell servei. Més informació: Política de privadesa de Mapbox, Política de privadesa de l’OpenStreetMap Foundation. Els terminis de conservació i els detalls contractuals depenen de la configuració de cada proveïdor i no es garanteixen aquí.
- Reconeixement amb IA per a la càrrega massiva: Anthropic — Només quan es carreguen pisos al tauler de gestió des d’un fitxer Excel o CSV i trieu «Reconeix». El fitxer es llegeix al vostre navegador; el nostre servidor envia a Anthropic PBC (EUA) només el nom del fitxer o del full, les capçaleres de les columnes i com a màxim les vuit primeres files de cada taula. Les adreces electròniques, els números de telèfon i els IBAN s’emmascaren prèviament. L’única finalitat és fer correspondre les columnes amb els camps d’un anunci; la resposta només conté aquesta correspondència, i els pisos s’emmagatzemen a la nostra base de dades. Anthropic tracta les dades com a encarregat del tractament i, segons Anthropic, no les utilitza per entrenar models; les transferències als EUA estan cobertes per les clàusules contractuals tipus de la UE. La base jurídica és l’art. 6.1.b) del RGPD (una funció que heu sol·licitat) o l’art. 6.1.f) del RGPD (introducció eficient de molts anuncis). La conservació i els detalls contractuals es regeixen per les condicions del proveïdor.
- Emplenament de formularis amb IA a partir d’un text: Anthropic — Només quan trieu «Des de text o per veu» (al tauler de gestió per a un pis, a «Busco habitatge» o al tauler de serveis) i enganxeu o dicteu un text. El nostre servidor envia el text a Anthropic PBC (EUA) (com a màxim 8.000 caràcters); les adreces electròniques, els números de telèfon i els IBAN s’emmascaren prèviament. L’única finalitat és traslladar al formulari les dades del pis, de la sol·licitud o de l’anunci (adreça o lloc, superfície, habitacions, lloguer o pressupost, descripció), indicar les dades que falten i suggerir una versió endreçada de la descripció, que vosaltres accepteu o descarteu; no s’emmagatzema res fins que reviseu i deseu el formulari. Proveïdor, tractament per encàrrec nostre, transferència als EUA i base jurídica, com per a la càrrega massiva esmentada més amunt.
- Entrada de veu (dictat) — Només quan feu clic a «Dicta» i permeteu el micròfon al navegador. El reconeixement de veu del navegador reconeix la parla; segons el navegador, el seu proveïdor tracta l’enregistrament per a aquesta finalitat sota la seva pròpia responsabilitat (a Google Chrome, per exemple, als servidors de Google). No rebem cap enregistrament d’àudio, només el text reconegut, que s’insereix al camp de text i es tracta tal com s’ha descrit més amunt. L’ús és voluntari; sempre podeu escriure el text.
- Traducció automàtica de les descripcions dels anuncis: Anthropic — Quan els usuaris que han iniciat la sessió visualitzen la descripció d’un anunci publicat en una altra llengua del lloc web, el nostre servidor envia el text de la descripció a Anthropic PBC (EUA) perquè el tradueixi a aquesta llengua; les adreces electròniques, els números de telèfon i els IBAN s’emmascaren prèviament. No s’envia cap informació sobre la persona que visualitza l’anunci. Cada descripció es tradueix una sola vegada per llengua; la traducció s’emmagatzema amb l’anunci a la nostra base de dades, es torna a fer quan la descripció canvia i se suprimeix amb l’anunci. Es marca com a traducció automàtica, i el text original continua disponible. Proveïdor, tractament per encàrrec nostre i transferència als EUA, com per a la càrrega massiva esmentada més amunt. La base jurídica és l’art. 6.1.f) del RGPD (interès legítim a fer comprensibles els anuncis publicats per als usuaris de totes les llengües del lloc web). El mateix s’aplica als títols i les descripcions de les sol·licituds d’habitatge («Шукаю житло») i dels anuncis del tauler de serveis; les seves traduccions se suprimeixen amb la sol·licitud o l’anunci. Els textos breus entre les dues parts d’una sol·licitud es tradueixen de la mateixa manera quan el lector utilitza el lloc web en una altra llengua: el comentari d’una sol·licitud (que llegeix el propietari), el missatge amb una oferta d’habitatge en resposta a una sol·licitud (que llegeix la persona que busca habitatge), la nota d’una proposta de visita (que llegeix l’altra part), i les valoracions del tauler de serveis amb les respostes dels prestadors (públiques). Les adreces electròniques, els números de telèfon i els IBAN se substitueixen primer per marcadors de posició i només es tornen a inserir a la traducció acabada; no s’envia cap informació sobre el lector. Aquestes traduccions s’emmagatzemen amb el text i se suprimeixen amb aquest. La nota de la cita d’una visita i les «Notes addicionals» públiques d’una empresa es tradueixen igualment. El correu electrònic amb una oferta d’habitatge i el fitxer de calendari d’una visita porten la traducció; el correu electrònic també porta el text original a sota. La base jurídica és l’art. 6.1.b) del RGPD (entesa entre les parts) i, per a les valoracions, l’art. 6.1.f) del RGPD.
- Ajuda de la IA en la tramitació de denúncies i consultes: Anthropic — Quan ens escriviu mitjançant el formulari de contacte o de denúncia, l’administració de la plataforma pot demanar a la IA que revisi el missatge i suggereixi una resposta. Amb aquesta finalitat, el nostre servidor envia a Anthropic PBC (EUA) el text del missatge (amb les adreces electròniques, els números de telèfon i els IBAN emmascarats prèviament) i els fets de la nostra base de dades necessaris per aclarir-lo (per exemple, l’antiguitat del compte, les compres i el saldo de publicacions, l’estat de l’anunci denunciat), sense noms ni dades de contacte. La IA no decideix res ni envia res; una persona revisa i envia cada resposta. Les anàlisis s’emmagatzemen amb la denúncia i se suprimeixen amb aquesta. Proveïdor, tractament per encàrrec nostre i transferència als EUA, com per a la càrrega massiva esmentada més amunt. La base jurídica és l’art. 6.1.f) del RGPD (interès legítim a tramitar les consultes i les denúncies amb rapidesa i diligència).
La comunicació a altres destinataris es produeix quan ho exigeix la llei o quan és necessària per a l’execució del contracte. Quan el tractament té lloc fora de l’EEE (en particular l’allotjament o el correu electrònic), indiquem més amunt els destinataris i les regions coneguts. Per obtenir informació sobre els destinataris i les eventuals garanties de transferència, contacteu amb info@flat-radar.com.
3. Termini de conservació
La conservació depèn de la finalitat corresponent i de les obligacions legals:
- Dades del compte i de l’empresa: mentre existeixi el compte o l’empresa i persisteixin les obligacions de conservació.
- Preferits i historial de visualitzacions personal: fins que elimineu les entrades al vostre compte o esborreu l’historial, o fins que se suprimeixi el compte.
- Esdeveniments agregats dels anuncis (sense ID del visitant): mentre siguin necessaris per a les estadístiques operatives i la protecció contra abusos.
- Registre d’obtenció de contactes: 90 dies des de l’obtenció; després se suprimeix automàticament; si se suprimeix un dels comptes implicats, les entrades relacionades se suprimeixen immediatament.
- Impressum i notes addicionals: mentre siguin necessaris per al servei de publicació de l’empresa corresponent.
- Registres de contacte i de denúncies, incloses les dades tècniques de lliurament: fins que se n’hagi completat la tramitació i, més enllà, només mentre siguin necessaris per a la resolució d’incidències, la defensa de drets o per a obligacions probatòries o de conservació.
- Registres d’acceptació de les condicions i de confirmacions de l’Impressum: només mentre siguin necessaris com a prova, per a la defensa de drets o per a obligacions legals.
- Les sol·licituds d’habitatge estan actives durant 30 dies des de la seva creació o l’última renovació; l’autor les pot renovar. Les sol·licituds tancades o caducades ja no es mostren públicament i se suprimeixen automàticament 45 dies després de finalitzar, juntament amb els seus registres de moderació. Fins aleshores, el seu autor i els administradors autoritzats de la plataforma encara les poden consultar. Podeu sol·licitar una supressió anterior a info@flat-radar.com.
Per a sol·licituds d’informació o de supressió, contacteu amb info@flat-radar.com.
4. Galetes i emmagatzematge al dispositiu
- Galetes essencials d’autenticació/sessió (Supabase) — necessàries per iniciar la sessió (§ 25(2) TDDDG).
- Galeta d’idioma (llengua de visualització) i emmagatzematge de la vostra tria de privadesa (vegeu més avall) — estrictament necessàries; no requereixen consentiment (§ 25(2) TDDDG).
- Galeta de preferència de l’espai de treball i configuració local de la interfície (p. ex., el tema de visualització) — funcionals per a l’ús de la interfície.
- Llocs que heu triat darrerament als filtres de cerca (país, ciutat, districte) — es conserven només al vostre navegador (clau de localStorage fr_recent_places_v1) perquè apareguin primer a les llistes; no se’ns envien i desapareixen quan esborreu les dades del lloc web al navegador.
- sessionStorage per a la intenció de retorn de curta durada després de l’inici de sessió / el registre durant les sol·licituds.
Consentiment per als mapes externs. Un bàner a la part inferior de la pantalla pregunta si es poden carregar mapes externs (tessel·les de Mapbox o d’OpenStreetMap): «Accepta-ho tot», «Només els necessaris» o «Configuració». Els mapes estan desactivats per defecte i només es carreguen després del vostre consentiment; l’acceptació de les condicions d’ús no els activa. La vostra tria (versió, hora de la decisió i finalitats seleccionades) s’emmagatzema al navegador durant 180 dies, a l’emmagatzematge local (clau de localStorage fr_privacy_consent_v1) i en una galeta pròpia (fr_privacy_consent); un rebuig s’emmagatzema de la mateixa manera. No es crea cap identificador addicional del visitant amb aquesta finalitat. Podeu canviar la vostra tria en qualsevol moment, i revocar el consentiment amb la mateixa facilitat, mitjançant «Configuració de privacitat» al peu del lloc web o a la part superior d’aquesta pàgina. La revocació atura les sol·licituds futures de mapes, no desfà les sol·licituds ja efectuades i no afecta la licitud del tractament anterior a la revocació. Si el navegador bloqueja l’emmagatzematge, la vostra tria pot aplicar-se només a la visita actual. L’emmagatzematge estrictament necessari (sessió iniciada, idioma, aquesta tria) no requereix consentiment.
Les galetes de seguiment de màrqueting de tercers no formen part de les funcions descrites d’aquest servei. Les fonts tipogràfiques es lliuren amb l’aplicació i no se sol·liciten a una CDN de fonts independent de tercers.
5. Els vostres drets
D’acord amb el RGPD, teniu drets que inclouen l’accés, la rectificació, la supressió, la limitació, la portabilitat de les dades i l’oposició, així com el dret a revocar el consentiment quan el tractament es basa en el consentiment. Podeu presentar una reclamació davant d’una autoritat de control, p. ex., el Comissionat de Berlín per a la Protecció de Dades i la Llibertat d’Informació. Contacte per a l’exercici dels drets dels interessats: info@flat-radar.com.
6. Informació obligatòria en el registre i en la sol·licitud
El registre i la sol·licitud requereixen la informació necessària per al contracte. En el registre marqueu: «Accepto les Condicions d'ús i confirmo que he llegit la Política de privacitat.» Amb això s’accepten les condicions d’ús (versió 2026-10-13) i es confirma que heu llegit aquesta política de privadesa. No és un consentiment per a tot el tractament ni un consentiment de màrqueting; les bases jurídiques s’estableixen a l’apartat 1. L’acceptació es registra al servidor (apartat 1, «Registres d’acceptació i confirmacions»). Aquesta política de privadesa és accessible des del peu de pàgina i des d’aquest enllaç.
7. Tauler de serveis
Els usuaris registrats poden publicar anuncis de mobles, oficis, mudances i neteja («Ofereixo» o «Busco»). FlatRadar no fa de mediador en contractes; les persones interessades contacten directament amb l’autor.
- Dades tractades: contingut de l’anunci (categoria, títol, descripció, preu, fotos); lloc (país, ciutat, opcionalment districte i un punt al mapa arrodonit a uns 100 m); per a les sol·licituds de mudança, també la destinació, el pis, l’ascensor, les necessitats d’embalatge i, opcionalment, una data; dades de contacte (nom, telèfon i/o correu electrònic, canal preferit); per als anuncis professionals, les dades del prestador (nom/empresa, adreça, correu electrònic, opcionalment dades del registre i de l’IVA); prova del consentiment (hora, versió del text, camps alliberats); saldo i historial de publicacions. Les metadades de les fotos (p. ex., EXIF i GPS) s’eliminen en carregar-les.
- Visibilitat: el contingut de l’anunci, les fotos i el lloc arrodonit són públics. El nom i les dades de contacte només es mostren als usuaris que han iniciat la sessió i tenen un correu electrònic confirmat, mentre l’anunci estigui actiu i el vostre consentiment sigui vigent. Les dades del prestador dels anuncis professionals són visibles per a tothom.
- Bases jurídiques: prestació del tauler i del compte — art. 6.1.b) del RGPD; visualització del nom i de les dades de contacte als usuaris que han iniciat la sessió — consentiment, art. 6.1.a) del RGPD; dades del prestador dels anuncis professionals — art. 6.1.c) i f) del RGPD (obligació del prestador d’acord amb el § 5 DDG); prevenció d’abusos (CAPTCHA, límits de freqüència, denúncies, bloquejos) — art. 6.1.f) del RGPD; prova del consentiment — art. 6.1.c) en relació amb l’art. 7.1 del RGPD.
- Revocació: podeu revocar el consentiment en qualsevol moment amb efectes per al futur eliminant les dades de contacte o retirant l’anunci. Això no afecta la licitud de la visualització anterior.
- Destinataris: els proveïdors esmentats a l’apartat 2 (allotjament, base de dades, CAPTCHA). Els mapes i el càlcul de rutes per a les sol·licituds de mudança (Mapbox) només es carreguen després del vostre consentiment als mapes; s’envien els punts arrodonits i la ruta no s’emmagatzema.
- Conservació: els anuncis estan actius durant 30 dies. Els anuncis retirats, caducats o eliminats se suprimeixen amb les seves fotos 45 dies després de finalitzar. Els registres de consentiment se suprimeixen tres anys després de la revocació o de la finalització de l’anunci. L’historial de publicacions es conserva mentre existeixi el compte.
- Alertes per correu electrònic: si activeu «Avisa'm per correu» en desar un filtre, emmagatzemem els criteris del filtre (categories, lloc, zona dibuixada) i enviem un correu electrònic a l’adreça del vostre compte tan aviat com es publiqui un anunci nou coincident. La base jurídica és el vostre consentiment (art. 6.1.a) del RGPD). Us podeu donar de baixa en qualsevol moment mitjançant l’enllaç de cada correu electrònic o al vostre compte; les dades del filtre se suprimeixen amb l’alerta o amb el vostre compte. Els correus electrònics els envia Resend (encarregat del tractament, vegeu l’apartat 2).
- Valoracions: qualsevol persona que hagi contactat amb un prestador a través de FlatRadar com a mínim 24 hores abans (xat o «Mostra els contactes») el pot valorar amb d’1 a 5 estrelles i, opcionalment, un text; el prestador pot respondre públicament. Tractem les estrelles, el text, la resposta, les hores, el compte que valora i el prestador valorat; per comprovar qui pot valorar utilitzem les dades del xat (apartat 11) i el registre de contactes oberts. Les estrelles, el text, la resposta, la data i el nom de pila i la inicial del cognom de qui valora són públics. Bases jurídiques: art. 6.1.b) del RGPD (valoracions com a part del tauler) i art. 6.1.f) del RGPD (valoracions fiables, prevenció d’abusos, tramitació de denúncies). Una valoració es conserva fins que la suprimiu vosaltres o suprimiu el vostre compte, o fins que se suprimeix el compte o l’empresa del prestador; les valoracions eliminades després d’una denúncia, i les denúncies corresponents, se suprimeixen 6 mesos després de l’eliminació.
8. Propietaris particulars
- Declaració com a particular — Si oferiu habitatge com a particular, emmagatzemem amb la vostra declaració (arrendament privat i no comercial d’un immoble residencial de la vostra propietat) el vostre espai de treball, el vostre ID d’usuari, la versió i la llengua del text, una suma de verificació (SHA-256) del text confirmat i l’hora (hora de la base de dades). Les finalitats són acreditar la vostra declaració, identificar els vostres anuncis i informar els possibles arrendataris, cosa que la llei ens exigeix com a plataforma (§ 312l BGB, art. 246d EGBGB). Les bases jurídiques són l’art. 6.1.b) del RGPD (servei de publicació sol·licitat), c) (obligació legal d’informació) i f) (prova i defensa jurídica). El registre no és públic i només hi té accés el personal autoritzat de l’operador.
- Conservació de la declaració — mentre existeixi el vostre espai de treball privat; se suprimeix quan se suprimeix l’espai de treball o el vostre compte.
- Informació pública — Els anuncis de proveïdors particulars mostren «Particular» en lloc d’un nom d’empresa, un logotip o un Impressum; el vostre nom no es mostra a l’anunci. Les persones que presenten una sol·licitud per al vostre anunci veuen el nom del vostre espai de treball (el vostre nom visible) a les seves sol·licituds i cites de visita, de manera que saben amb qui tracten.
- Ubicació — Si l’adreça no té número de casa, només mostrem públicament el carrer, el codi postal, la localitat i el districte, i una zona aproximada del mapa. El seu centre es desplaça entre 20 i 50 m al servidor mitjançant una clau secreta; les coordenades i les dades de l’adreça emmagatzemades no es publiquen. Amb número de casa, es publiquen l’adreça exacta i la ubicació exacta; ho indiquem quan l’introduïu. Base jurídica: art. 6.1.b) / f) del RGPD, d’acord amb el principi de minimització de dades (art. 5.1.c) del RGPD).
9. Alertes per correu electrònic per a sol·licituds d’habitatge
- Finalitat i abast — Si activeu les alertes per correu electrònic per a una sol·licitud d’habitatge, comparem automàticament els anuncis publicats a partir d’aquell moment amb els criteris i les zones de cerca de les vostres sol·licituds i enviem els anuncis coincidents a l’adreça electrònica confirmada del vostre compte. La comparació serveix únicament per seleccionar aquestes alertes i no produeix cap efecte jurídic ni us afecta significativament de manera similar. Enviem les alertes agrupades: com a màxim un correu electrònic cada 15 minuts i com a màxim deu al dia; les altres coincidències s’agrupen en un sol correu electrònic l’endemà al matí. Us enviem cada anunci com a màxim una vegada. Base jurídica: art. 6.1.b) del RGPD (servei d’alertes sol·licitat per vosaltres).
- Confirmació (doble opt-in) i prova — Només enviem alertes després que hàgiu confirmat l’alta mitjançant l’enllaç d’un correu electrònic de confirmació. Com a prova, emmagatzemem l’adreça electrònica confirmada, la versió del text confirmat, les hores d’enviament del correu electrònic de confirmació, de la confirmació i, si escau, de la revocació, i, fins a la confirmació, un hash (SHA-256) de l’enllaç de confirmació, que caduca al cap de set dies. També conservem comptadors que serveixen per aplicar els límits d’enviament. Base jurídica: art. 6.1.f) del RGPD (prova que les alertes les ha sol·licitat el titular de l’adreça, i protecció contra els usos indeguts). Aquestes dades se suprimeixen quan ja no hi ha cap sol·licitud d’habitatge emmagatzemada al vostre compte i han transcorregut 45 dies des de la revocació (o, si la confirmació no es va completar, des de l’últim canvi), i com a molt tard quan se suprimeix el vostre compte.
- Registres d’enviament i de coincidències — Per a cada correu electrònic d’aquesta funció (alerta, resum del matí, confirmació, recordatori de renovació, avís d’una oferta d’habitatge adreçada a vosaltres) registrem el tipus, l’hora, el nombre d’anuncis inclosos, l’estat del lliurament i l’ID del missatge del proveïdor de correu electrònic transaccional esmentat a l’apartat 2, però no el contingut del correu electrònic. Aquests registres se suprimeixen 90 dies després de l’intent d’enviament. Perquè no us enviem cap anunci dues vegades, també emmagatzemem quins anuncis han coincidit amb quina de les vostres sol·licituds i si s’han enviat. Aquests registres se suprimeixen 180 dies després de la coincidència un cop s’han enviat o descartat, i en tot cas tan aviat com ja no hi hagi cap sol·licitud d’habitatge emmagatzemada al vostre compte (les sol·licituds se suprimeixen 45 dies després de finalitzar, vegeu l’apartat 3). Base jurídica: art. 6.1.b) del RGPD (prestació del servei) i f) (evitar enviaments duplicats, resolució d’incidències i protecció contra els usos indeguts).
- Baixa — Podeu aturar les alertes en qualsevol moment: mitjançant els enllaços de cada correu electrònic, sense iniciar la sessió, per a una sola sol·licitud o per a totes (també mitjançant la baixa amb un clic del vostre programa de correu electrònic), al vostre compte, o per correu electrònic ainfo@flat-radar.com. Després de donar-vos de baixa de totes les alertes, cal una nova confirmació per tornar-les a activar.
- Alertes per a filtres desats — Si activeu les alertes per correu electrònic en desar un filtre a «Ofereixo habitatge» o «Busco habitatge», emmagatzemem els criteris del filtre (lloc, zones de cerca al mapa, habitacions, nombre de persones i els altres camps del filtre) i la vostra tria sobre què voleu que us informem: pisos coincidents publicats de nou, o noves sol·licituds coincidents de «Busco habitatge» (només les dades públiques de la fitxa de la sol·licitud, sense dades de contacte). Els correus electrònics s’envien a l’adreça electrònica confirmada del vostre compte: agrupats, com a màxim un correu electrònic cada 15 minuts i com a màxim deu al dia, i les altres coincidències en un sol resum al matí; cada pis i cada sol·licitud com a màxim una vegada. Perquè no s’enviï res dues vegades, emmagatzemem quins pisos o sol·licituds us hem enviat per a quin filtre, amb l’hora i l’estat del lliurament, però no el contingut del correu electrònic; suprimim aquests registres al cap de 90 dies. La base jurídica és l’art. 6.1.b) del RGPD (el servei d’alertes que heu sol·licitat) i l’art. 6.1.f) del RGPD (evitar correus electrònics repetits). Podeu desactivar les alertes en qualsevol moment mitjançant l’enllaç de cada correu electrònic (inclosa la baixa amb un clic del vostre programa de correu electrònic) o a «Filtres desats» al vostre compte; la supressió del filtre o del vostre compte suprimeix les dades del filtre i els registres del que s’ha enviat.
10. Actes de lliurament
Quan els propietaris creen actes de lliurament, tractem: les dades del propietari i del pis, les lectures dels comptadors, les claus, l’estat de les estances, les fotos, les notes, els annexos propis del propietari, i el nom, l’adreça electrònica i el número de telèfon de l’arrendatari. Les fotos es tornen a codificar en carregar-les, cosa que elimina metadades com ara la ubicació GPS.
Les dades de l’arrendatari les introdueix el propietari o provenen del perfil de l’arrendatari (condicions d’ús, apartat 12.4):
- El titular d’una adreça electrònica introduïda pel propietari la confirma abans de la signatura. L’adreça rep un missatge amb «Confirma» i «Rebutja». Emmagatzemem la sol·licitud amb l’adreça, la resposta i l’hora de la resposta, i la suprimim 14 dies després del seu enviament; la confirmació mateixa (adreça i hora) continua formant part de l’acta i se suprimeix amb aquesta. Si el titular respon havent iniciat la sessió en un compte de FlatRadar amb la mateixa adreça, vinculem aquest compte a l’acta perquè hi aparegui. Si el titular no vol rebre més sol·licituds d’aquest propietari, conservem un hash de l’adreça (no l’adreça mateixa) juntament amb el compte del propietari durant un any.
- Si l’arrendatari mostra el codi personal del seu compte («El meu codi QR per a un lliurament»), prenem el nom, l’adreça electrònica i el número de telèfon del seu perfil i vinculem el seu compte a l’acta. El codi és una cadena aleatòria de vuit caràcters. Només n’emmagatzemem el hash, la validesa (cinc minuts) i, un cop utilitzat, l’hora, l’acta i el compte del propietari que l’ha llegit; el registre se suprimeix un dia després que el codi caduqui. La imatge de la càmera només s’analitza al navegador del dispositiu del propietari; només es transmet el codi reconegut, i les imatges de la càmera no es transmeten ni s’emmagatzemen. L’arrendatari rep un correu electrònic que indica en quina acta (propietari, pis, data del lliurament) s’ha utilitzat el seu codi.
En el moment de la signatura, emmagatzemem la signatura manuscrita com a imatge, el nom de la persona que signa, l’hora, l’adreça IP i l’identificador del dispositiu (user agent). Les bases jurídiques són l’art. 6.1.b) del RGPD (prestació de la funcionalitat als usuaris) i l’art. 6.1.f) del RGPD (interès legítim d’ambdues parts a poder provar les signatures). La confirmació de les dades de l’arrendatari es basa en l’art. 6.1.f) del RGPD (interès legítim d’ambdues parts en la correcció de les dades i en l’atribució de l’acta) i, per als usuaris amb compte, també en l’art. 6.1.b) del RGPD. L’adreça IP i l’identificador del dispositiu només es comuniquen a les parts en cas de litigi i no es mostren mai públicament.
L’acta signada es genera en format PDF i s’envia a les parts per correu electrònic si se’n coneix l’adreça electrònica. Tots els correus electrònics d’aquest apartat (sol·licituds de confirmació, l’avís que s’ha utilitzat un codi, el PDF) s’envien mitjançant Resend. Les dades i els fitxers s’emmagatzemen a Supabase (regió de la UE); només hi tenen accés els membres del compte del propietari i l’arrendatari vinculat.
Conservació: els esborranys no signats se suprimeixen al cap de 30 dies; les actes de sortida, el 31 de desembre del tercer any posterior a l’any del lliurament; les actes d’entrada, tan aviat com cap part no les conservi al seu compte. Totes les fotos, signatures, adreces IP i el PDF se suprimeixen juntament amb l’acta. Les sol·licituds de confirmació se suprimeixen 14 dies després del seu enviament; els codis, un dia després de la caducitat; els bloquejos de noves sol·licituds, al cap d’un any.
11. Missatges sobre anuncis
Els usuaris que han iniciat la sessió i tenen una adreça electrònica confirmada poden iniciar una conversa sobre un anunci concret mitjançant el botó «Escriu». Cada conversa pertany exactament a un anunci i té exactament dos participants; no hi ha converses de grup.
- Finalitat: coordinació entre les persones interessades i qui ha publicat l’anunci en relació amb l’anunci corresponent; protecció dels usuaris contra els abusos; tramitació de les denúncies.
- Dades tractades: contingut dels missatges (text, fotos), hores d’enviament i de lectura, vinculació amb l’anunci, els dos participants (ID del compte, nom visible), bloquejos, configuració de les notificacions per correu electrònic, denúncies (motiu, explicació, missatge denunciat, decisió) i dades tècniques de registre. Les fotos carregades es converteixen al format WebP al servidor; en aquest procés s’eliminen metadades com ara les dades EXIF i GPS.
- Qui pot llegir els missatges: només els dos participants. La transmissió és xifrada (TLS) i les dades s’emmagatzemen xifrades al proveïdor de la base de dades; les regles d’accés restringeixen l’accés als participants. No hi ha xifratge d’extrem a extrem. L’operador no llegeix les converses sense motiu. Si es denuncia un missatge, l’operador veu el missatge denunciat i fins a 5 missatges anteriors de la mateixa conversa (d’ambdós participants) com una instantània del moment de la denúncia; l’operador no veu cap altre missatge de la conversa. Aquest accés queda registrat.
- Traducció automàtica: cada participant llegeix els missatges de l’altra persona en la llengua que ha triat al lloc web. Amb aquesta finalitat, el nostre servidor envia el text d’un missatge a Anthropic PBC (EUA) quan l’altra persona el visualitza en una altra llengua; les adreces electròniques, els números de telèfon i els IBAN se substitueixen primer per marcadors de posició i només es tornen a inserir a la traducció acabada. No s’envien fotos, noms ni informació sobre els participants. Cada missatge es tradueix una sola vegada per llengua; la traducció s’emmagatzema amb el missatge a la nostra base de dades i se suprimeix amb aquest (vegeu el termini de conservació), i immediatament si el missatge s’elimina després d’una denúncia. Es marca com a traducció automàtica, i el text original continua accessible amb un sol clic. Anthropic tracta les dades com a encarregat del tractament i, segons Anthropic, no les utilitza per a l’entrenament; la transferència als EUA es fa tal com es descriu a l’apartat 2 per a la càrrega massiva. La base jurídica és l’art. 6.1.b) del RGPD (prestació de la funció de missatgeria entre usuaris de llengües diferents) i l’art. 6.1.f) del RGPD (interès legítim a entendre’s entre llengües diferents).
- Dictat: només si feu clic al micròfon del camp del missatge i ho permeteu al navegador. El reconeixement de veu del navegador reconeix la parla; segons el navegador, el seu proveïdor tracta l’enregistrament sota la seva pròpia responsabilitat (a Google Chrome, per exemple, als servidors de Google). No rebem cap enregistrament d’àudio, només el text reconegut al camp del missatge. L’ús és voluntari.
- Bases jurídiques: prestació de la funció de missatgeria — art. 6.1.b) del RGPD; tramitació de denúncies, motivacions i mesures — art. 6.1.c) del RGPD en relació amb els arts. 16 i 17 del Reglament (UE) 2022/2065 (Reglament de serveis digitals, DSA), i art. 6.1.f) del RGPD (protecció dels usuaris i de la plataforma contra continguts il·lícits i abusos); bloquejos, límits a la freqüència de missatges i detecció d’abusos — art. 6.1.f) del RGPD; notificacions per correu electrònic sobre missatges nous — art. 6.1.b) del RGPD. Quan hi hagi indicis de delictes que impliquin una amenaça per a la vida o la seguretat de les persones, informem les autoritats competents (art. 6.1.c) del RGPD en relació amb l’art. 18 de la DSA).
- Notificacions per correu electrònic: Quan hi ha un missatge nou, enviem una notificació a l’adreça electrònica del vostre compte si continua sense llegir al cap d’aproximadament un minut; per a altres missatges no llegits de la mateixa conversa, com a màxim una notificació cada 30 minuts. El correu electrònic no conté el text del missatge. Podeu desactivar les notificacions al vostre compte o mitjançant l’enllaç que figura a cada correu electrònic.
- Destinataris: l’altre participant; els proveïdors de serveis esmentats a l’apartat 2 que actuen com a encarregats del tractament, en particular Vercel (allotjament de l’aplicació, tractament de missatges i fotos), Supabase (base de dades i emmagatzematge, regió d’Irlanda), Resend (enviament de correus electrònics de notificació sense el text del missatge) i Anthropic (traducció automàtica, vegeu més amunt); en casos concrets, les autoritats competents (vegeu més amunt).
- Perfil al xat: mitjançant la icona que hi ha al costat del nom, l’altre participant veu amb qui està escrivint: en el cas d’una empresa, la seva pàgina pública d’empresa; en el cas d’una persona particular, el nom que es mostra al xat, des de quan existeix el compte, la valoració de Serveis i els anuncis publicats en aquell moment. Mitjançant «Contacte» a la fitxa només es poden obrir les dades de contacte que la persona indica al seu propi anunci, de la mateixa manera i amb els mateixos límits i registre que a l’anunci; l’adreça dels propietaris particulars no es mostra mai; només els dos participants veuen aquesta fitxa. Qui escriu en nom d’una empresa apareix amb el nom de l’empresa. Base jurídica: art. 6.1.b) del RGPD i art. 6.1.f) del RGPD (interès legítim a poder valorar l’altra persona i a prevenir el frau).
- Termini de conservació:
- Les converses, incloses les fotos, se suprimeixen automàticament 6 mesos després de l’últim missatge, amb independència que l’anunci continuï actiu o no.
- Si suprimiu una conversa, només s’amaga per a vosaltres; l’altre participant la pot continuar veient fins que venci aquest termini. Quan tots dos participants han suprimit la conversa, se suprimeix immediatament.
- Si suprimiu el vostre compte, els vostres missatges se suprimeixen; l’altra persona veu a la conversa que el compte s’ha suprimit.
- Les denúncies i els missatges associats se suprimeixen 6 mesos després de la decisió, llevat que siguin necessaris durant més temps per a la formulació, l’exercici o la defensa de reclamacions o per ordre d’una autoritat.
- Els bloquejos s’emmagatzemen fins que els aixequeu o fins que se suprimeixi un dels dos comptes.
- Les còpies de seguretat poden contenir dades fins a 7 dies després de la supressió; se sobreescriuen en el marc de la rotació periòdica.
- Decisions automatitzades: No es duen a terme decisions automatitzades en el sentit de l’art. 22 del RGPD. Els límits tècnics (p. ex., el nombre de converses noves per dia) serveixen per protegir contra els abusos.
- Els vostres drets: S’apliquen els drets establerts a l’apartat 5 (accés, rectificació, supressió, limitació, portabilitat de les dades, oposició, reclamació davant d’una autoritat de control). Us podeu oposar, per motius relacionats amb la vostra situació particular, al tractament basat en l’art. 6.1.f) del RGPD. Tingueu en compte que els missatges que heu enviat a una altra persona també formen part de la conversa d’aquesta persona; si només suprimiu la conversa, continuen sent visibles per a l’altra persona fins que venci el termini de conservació.
14. Documents per a sol·licituds
- Finalitat: les persones que busquen habitatge poden guardar documents al seu compte (p. ex., informe SCHUFA, justificant d’ingressos, certificat de no tenir deutes de lloguer, document d’identitat) i adjuntar-los a sol·licituds concretes de pisos.
- Dades tractades: els fitxers carregats i el seu contingut, el tipus de document triat, el nom del fitxer, la mida, l’hora de càrrega i quin document s’adjunta a quina sol·licitud. Les fotos i els escanejats es tornen a codificar en carregar-los, cosa que elimina metadades com ara la ubicació GPS. Els fitxers PDF s’emmagatzemen sense canvis. Carregueu només documents que un propietari pugui demanar, i ratlleu les dades que no siguin necessàries (en un document d’identitat, p. ex., la foto, el número d’accés i el número de sèrie); les dades de salut i altres categories especials de dades personals no s’han d’incloure en aquests documents.
- Base jurídica: art. 6.1.b) del RGPD (prestació de la funcionalitat i aplicació de mesures precontractuals a petició vostra). Per a cada sol·licitud decidiu quins documents pot veure el propietari, i ho podeu canviar mentre la sol·licitud estigui oberta.
- Destinataris: només vosaltres i els membres del compte del propietari al qual s’adreça la sol·licitud poden veure els documents, i només mentre la sol·licitud no s’hagi rebutjat ni retirat. Un fitxer s’obre mitjançant un enllaç vàlid durant 60 segons. El propietari és responsable de les còpies que descarregui. Els fitxers s’emmagatzemen a Supabase (regió de la UE). No analitzem ni traduïm els documents i no els comuniquem a altres tercers.
- Conservació: cada fitxer se suprimeix automàticament 180 dies després de la càrrega. El podeu suprimir vosaltres mateixos en qualsevol moment abans; la supressió del compte suprimeix tots els documents. La supressió d’un fitxer també posa fi a l’accés de qualsevol propietari a aquest fitxer.
15. Notificacions push
- Què: Si trieu «Activa en aquest dispositiu» a Configuració → Notificacions i accepteu la sol·licitud del navegador, us mostrem avisos breus en aquest dispositiu, fins i tot quan el lloc web està tancat: missatges nous del xat, sol·licituds noves per als vostres anuncis i respostes a les vostres sol·licituds, i anuncis nous per als filtres desats amb alertes activades. Vosaltres trieu sobre què se us notifica. L’ús és voluntari; els correus electrònics continuen arribant com fins ara, en qualsevol cas.
- Dades tractades: l’adreça push creada pel navegador (una adreça d’internet al servei push del fabricant del navegador) i dues claus associades, l’ID del vostre compte, la llengua del lloc web, la vostra selecció de notificacions, les hores (activació, últim enviament) i el nombre de lliuraments fallits.
- Contingut de les notificacions: només què ha passat (p. ex., «Missatge nou al xat») i un enllaç a la pàgina corresponent del nostre lloc web. No enviem el text dels missatges, noms, adreces ni dades de contacte. El contingut es transmet xifrat (Web Push, RFC 8291), de manera que el servei push no el pot llegir.
- Destinataris: el servei push del vostre navegador lliura la notificació: Google (Firebase Cloud Messaging) per a Google Chrome i Android, Mozilla per a Firefox, Apple per a Safari, iPhone i iPad, Microsoft per a Microsoft Edge. Aquest servei el determina el navegador, tracta l’adreça push i les dades de connexió del vostre dispositiu sota la seva pròpia responsabilitat i pot tractar dades fora de la UE, en particular als EUA. A més, Vercel (allotjament, enviament) i Supabase (base de dades, regió d’Irlanda) com a encarregats del tractament, vegeu l’apartat 2.
- Emmagatzematge al dispositiu: Per mostrar les notificacions, el navegador emmagatzema un petit script del nostre lloc web (service worker, /sw.js) i l’adreça push. Això és estrictament necessari per al servei que heu sol·licitat expressament (§ 25(2) núm. 2 TDDDG). L’script no carrega res més, no emmagatzema cap pàgina i només mostra les notificacions.
- Base jurídica: el vostre consentiment, art. 6.1.a) del RGPD, atorgat en activar les notificacions i permetre-les al navegador. El podeu revocar en qualsevol moment amb efectes per al futur: amb «Desactiva en aquest dispositiu» a Configuració o a la configuració del lloc web del navegador.
- Conservació: fins que desactiveu les notificacions al dispositiu, el servei push comuniqui que l’adreça no és vàlida, fallin 20 lliuraments seguits o suprimiu el vostre compte; aleshores l’entrada se suprimeix immediatament. Les còpies de seguretat poden contenir dades durant 7 dies més com a màxim.
16. Informació per correu electrònic per a propietaris, administradors de finques i proveïdors de serveis
- Què: A les pàgines «Per a administradors de finques», «Per a propietaris» i «Per a proveïdors de serveis», o en un formulari de la nostra publicitat a Facebook o Instagram (Meta Lead Ads), podeu sol·licitar informació sobre Flat-Radar per correu electrònic. Només us escrivim després que hàgiu confirmat la vostra adreça amb l’enllaç del nostre correu electrònic de confirmació (doble opt-in). El correu electrònic de confirmació no conté publicitat.
- Dades tractades: nom, empresa (si s’indica), adreça electrònica, llengua del lloc web, si l’alta prové del lloc web o d’un formulari de Meta, l’etiqueta de campanya de l’enllaç (p. ex., «utm_source=meta») o l’ID del formulari, el text exacte del vostre consentiment amb la seva versió, i les hores del consentiment, de la confirmació i, si escau, de la baixa. Per a això no emmagatzemem la vostra adreça IP. Al lloc web, Cloudflare Turnstile protegeix el formulari contra els abusos (vegeu l’apartat 2).
- Finalitat i base jurídica: enviament d’informació sobre Flat-Radar (funcions noves i ofertes per a propietaris i administradors de finques, o per a proveïdors de serveis) sobre la base del vostre consentiment, art. 6.1.a) del RGPD i § 7(2) núm. 2 UWG. Conservem la prova del consentiment per poder-la aportar (art. 7.1 del RGPD), sobre la base de l’art. 6.1.c) i f) del RGPD.
- Formularis en anuncis de Meta: si empleneu el formulari d’un anunci a Facebook o Instagram, Meta Platforms Ireland Ltd. recull les vostres dades (en part emplenades prèviament a partir del vostre perfil de Meta) i ens les posa a disposició; les obtenim automàticament i us enviem el mateix correu electrònic de confirmació. Meta tracta les dades del formulari d’acord amb les condicions de Meta per als anuncis de captació de clients potencials (lead ads); per a la resta, s’aplica la política de privadesa de Meta. Meta també pot tractar dades als EUA (Marc de privadesa de dades UE-EUA).
- Destinataris: Resend (enviament de correus electrònics), Vercel (allotjament) i Supabase (base de dades, regió d’Irlanda) com a encarregats del tractament, vegeu l’apartat 2. Abans d’utilitzar un servei per a l’enviament de la informació, l’indicarem aquí més endavant.
- Revocació: en qualsevol moment, amb efectes per al futur, mitjançant l’enllaç de baixa de cada correu electrònic o escrivint a info@flat-radar.com. La baixa té efecte immediat.
- Conservació: suprimim les altes no confirmades al cap de 30 dies. Després de la baixa, suprimim immediatament el nom i l’empresa; conservem l’adreça electrònica i la prova del consentiment durant 3 anys (termini de prescripció ordinari, § 195 BGB) i després les suprimim. Les còpies de seguretat poden contenir dades durant 7 dies més com a màxim.
17. Transferència automàtica d’anuncis des del programari de gestió immobiliària (OpenImmo)
- Què: A petició d’una empresa, configurem un accés propi a través del qual el seu programari de gestió immobiliària ens envia fitxers d’exportació en format OpenImmo (XML, sovint com a ZIP amb fotos) per FTP o SFTP. El compte principal de l’empresa també pot crear aquest accés ell mateix a «Afegeix molts»; en aquest cas, el configurem automàticament amb el mateix proveïdor (Hetzner). La contrasenya es mostra una sola vegada i no l’emmagatzemem. A partir dels fitxers llegim els pisos de lloguer i els mostrem a l’empresa a «Afegeix molts» perquè els revisi. Només es desen quan l’empresa els hi assumeix, i com a esborranys; només l’empresa mateixa els publica.
- Dades tractades: el contingut dels fitxers d’exportació. D’aquests només prenem les dades del pis (adreça, situació a l’edifici, superfície, habitacions, lloguer i despeses accessòries, fiança, característiques, descripció, fotos i plànol) i el número d’objecte del programari. Les fotos i el plànol només s’assumeixen quan l’empresa desa el pis; en aquest procés s’eliminen les metadades incrustades, com ara el lloc on es va fer una foto. Els fitxers poden contenir altres dades que el programari hi adjunta, com ara noms i dades de contacte de les persones de contacte de l’empresa; aquestes dades no les llegim. Per a l’accés també emmagatzemem l’usuari d’inici de sessió, la carpeta, l’ID de l’accés a Hetzner, el nombre de fitxers rebuts i l’hora de l’última comprovació.
- Finalitat i base jurídica: execució del contracte d’usuari amb l’empresa, art. 6.1.b) del RGPD. En la mesura que els fitxers continguin dades de persones de contacte, el nostre interès i el de l’empresa en una transferència senzilla dels seus anuncis, art. 6.1.f) del RGPD.
- Destinataris: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemanya (emmagatzematge dels fitxers rebuts, ubicat a Alemanya), i Vercel (allotjament) i Supabase (base de dades, regió d’Irlanda), cadascun com a encarregat del tractament, vegeu l’apartat 2.
- Conservació: Suprimim els fitxers rebuts 30 dies després del seu tractament. Els pisos llegits a partir d’aquests que l’empresa ha assumit o descartat se suprimeixen de la safata d’entrada 90 dies després; els anuncis assumits es conserven com qualsevol altre anunci. Donem per acabat l’accés a petició de l’empresa. Les còpies de seguretat poden contenir dades durant 7 dies més com a màxim.