Prezenta politică de confidențialitate explică modul în care sunt prelucrate datele cu caracter personal la utilizarea Flat-Radar.com (flat-radar.com). Operatorul de date:
Flat-Radar.com, Andrii Tvardovskyi / Андрій Твардовський, Knesebeckstraße 62–63, 10719 Berlin, Deutschland. E-mail: info@flat-radar.com.
1. Scopuri și temeiuri juridice
- Cont și autentificare (înregistrare, verificarea adresei de e-mail, conectare, recuperarea parolei) — art. 6 alin. (1) lit. (b) RGPD (contract sau demersuri precontractuale) și lit. (f) (securitatea accesului).
- Firme (proprietari) și echipă (firmă, rolurile membrilor, invitații) — art. 6 alin. (1) lit. (b)/(f) RGPD.
- Anunțuri de apartamente și fișiere media (anunțuri, fotografii în spațiu de stocare privat, publicare debitată din creditul firmei) — art. 6 alin. (1) lit. (b)/(f) RGPD.
- Nota juridică a firmei (Impressum) și note suplimentare — Impressum-ul și notele suplimentare ale unei firme sunt publicate în toate anunțurile acesteia și sunt vizibile fără autentificare. Scopul lor este identificarea ofertantului și furnizarea serviciului de publicare solicitat. Temeiul este art. 6 alin. (1) lit. (b) RGPD, în cazul în care persoana vizată este parte contractantă, sau art. 6 alin. (1) lit. (f) pentru datele necesare ale reprezentanților și persoanelor de contact, sub rezerva drepturilor acestora; obligațiile legale proprii ale platformei se întemeiază pe art. 6 alin. (1) lit. (c). Adresele de e-mail de autentificare și cele private pentru notificări nu sunt copiate automat în Impressum. Datele pe care autorii le includ în texte publice pot fi citite și copiate de alte persoane.
- Cereri (datele solicitantului; destinatarii sunt membrii autorizați ai firmei care a publicat anunțul) — art. 6 alin. (1) lit. (b) RGPD. Mențiunea din formularul de cerere se referă la informarea transparentă cu privire la această prelucrare, nu la marketing.
- Programări pentru vizionare — Pentru organizarea vizionărilor de locuințe, prelucrăm cererea asociată, participanții, locul și ora întâlnirii, starea, notele și modificările de program. Acces au solicitantul și membrii autorizați ai firmei respective, în limitele permisiunilor lor. E-mailurile de sistem privind invitațiile, răspunsurile, reprogramarea sau anularea sunt trimise prin furnizorul de e-mailuri tranzacționale menționat în secțiunea 2. Pentru o trimitere fiabilă, stocăm adresa destinatarului, conținutul notificării, încercările și starea tehnică. Temeiuri juridice: art. 6 alin. (1) lit. (b) RGPD pentru serviciul solicitat și lit. (f) pentru fiabilitate și securitate; acestea nu sunt mesaje de marketing. Acceptarea de către furnizorul de e-mail nu garantează livrarea în căsuța de intrare.
- Cereri de locuință («Шукаю житло») — orașul și descrierea, plus criterii opționale (gospodăria, camerele, cartierul/strada/raza ca preferință, plata) și prenumele pentru panoul public. Datele de contact (adresa de e-mail verificată a contului, telefonul opțional) rămân ascunse până când un utilizator autentificat cu o adresă de e-mail confirmată le solicită în mod explicit. Fără publicare de către persoana care o autorizează, cererea rămâne privată (autorul + administratorul platformei). Nu există acces la nivel de firmă. Temei juridic: art. 6 alin. (1) lit. (b)/(f) RGPD.
- Favorite și istoricul personal de vizualizare — stocate pe server cu user_id pentru utilizatorii autentificați (date cu caracter personal; nu statistici anonime). Temei juridic: art. 6 alin. (1) lit. (b)/(f) RGPD.
- Evenimente agregate ale anunțurilor (afișări și deschideri, fără stocarea identității vizitatorului în rândurile de evenimente) — art. 6 alin. (1) lit. (f) RGPD (indicatori de audiență pentru ofertanți și funcționarea platformei).
- Vizite pe site (numai numărul de evenimente; fără identitatea vizitatorului; fiecare încărcare completă a paginii se numără din nou; fără completare retroactivă) — art. 6 alin. (1) lit. (f) RGPD (indicatori de audiență pentru funcționarea platformei).
- Protecția împotriva abuzurilor (limitarea frecvenței; CAPTCHA / Turnstile, dacă este activat) — art. 6 alin. (1) lit. (f) RGPD.
- Jurnalul accesării datelor de contact — atunci când un utilizator autentificat accesează datele de contact ale unei cereri de locuință sau ale unui anunț de pe panoul Servicii, stocăm contul care le accesează, cererea sau anunțul în cauză, contul autorului acestuia și momentul. Datele de contact propriu-zise și adresa IP nu sunt stocate în acest jurnal; accesarea propriilor date de contact nu este înregistrată. Scopul este de a putea atribui unui cont copierea în masă a datelor de contact sau hărțuirea semnalată de un utilizator și de a le opri — art. 6 alin. (1) lit. (f) RGPD (protecția utilizatorilor și a serviciului împotriva abuzurilor). Jurnalul nu este public și este accesibil numai operatorului, în măsura necesară.
- Formularul de contact și de semnalare — stocarea categoriei, subiectului, textului mesajului, adresei de e-mail și, opțional, a numelui și a URL-ului în vederea soluționării de către operator; pentru utilizatorii autentificați, opțional, user_id. Notificările privind conținutul ilegal necesită în plus un nume, URL-ul exact și o declarație de bună-credință privind exactitatea; numele și adresa de e-mail pot lipsi numai în temeiul excepției legale de la art. 16 alin. (2) lit. (c) DSA. La soluționarea semnalărilor prelucrăm, de asemenea, ID-ul semnalării, linkul anunțului, motivul, decizia și datele tehnice de livrare ale notificărilor. Temei juridic: art. 6 alin. (1) lit. (c) RGPD pentru obligațiile legale de notificare și acțiune (inclusiv procedurile de notificare), în rest art. 6 alin. (1) lit. (f) (asistența și protecția serviciului). Notele interne ale operatorului nu fac parte din răspunsuri.
- Evidența acceptărilor și a confirmărilor — Atunci când acceptați condițiile de utilizare, stocăm pe server ID-ul dumneavoastră de utilizator, versiunea condițiilor, versiunea informării privind confidențialitatea și momentul (ora bazei de date). Atunci când un Impressum este confirmat, stocăm firma, utilizatorul care acționează, momentul și versiunea confirmată (textul și suma de control). Aceasta servește la dovedirea împuternicirii și a acțiunilor contractuale, precum și la soluționarea litigiilor — art. 6 alin. (1) lit. (b)/(f) RGPD, după caz. Luarea la cunoștință a prezentei informări nu constituie consimțământ pentru marketing. Aceste evidențe nu sunt publice, iar accesul este limitat la persoanele autorizate, în măsura necesară.
2. Destinatari și prelucrarea datelor
- Vercel — găzduirea și livrarea aplicației web. Locurile de prelucrare pot include regiuni din UE și din afara UE; regiunea de producție concretă depinde de configurația implementării.
- Supabase — autentificare, bază de date și stocare privată a fișierelor media. Proiectul rulează în regiunea Irlanda (eu-west-1).
- Hetzner Online GmbH (Gunzenhausen, Germania) — spațiu de stocare pentru fișierele de export pe care software-ul de administrare imobiliară al firmelor ni le trimite prin FTP/SFTP, la cererea acestora (situat în Germania), a se vedea secțiunea 17.
- Resend — trimiterea e-mailurilor de sistem tranzacționale (inclusiv confirmarea, invitațiile, parola, programările pentru vizionare, precum și confirmările de primire și deciziile privind semnalările) la adresele furnizate; Reply-To / contact uman: info@flat-radar.com.
- Microsoft — primirea și stocarea e-mailurilor operatorului trimise la info@flat-radar.com (căsuța poștală a operatorului).
- Membrii firmei — destinatarii cererilor pentru anunțul respectiv și, în limitele rolului lor, participanții la programările pentru vizionare (nu Flat-Radar.com în calitate de proprietar).
- Firma unui anunț semnalat — primește o expunere de motive dacă anunțul este restricționat sau eliminat; identitatea persoanei care a făcut semnalarea nu este divulgată automat ofertantului.
- Panoul public / utilizatori verificați — criteriile cererilor de locuință publicate pot fi citite public; datele de contact numai după accesarea lor de către un utilizator cu o adresă de e-mail confirmată. Membrii firmelor nu au drepturi suplimentare cu privire la cererile private.
- Cloudflare Turnstile — numai dacă CAPTCHA este activat în mediul respectiv.
- Conectare cu Google sau Apple — numai dacă alegeți această opțiune. Google Ireland Limited sau Apple Distribution International Ltd. vă confirmă identitatea și ne transmite adresa dumneavoastră de e-mail și, dacă permiteți acest lucru, numele dumneavoastră (Apple poate transmite o adresă de e-mail de redirecționare). Nu primim parole sau alte date ale contului. Pentru conectarea acolo se aplică politica de confidențialitate proprie a furnizorului. Temei juridic: art. 6 alin. (1) lit. (b) RGPD.
- Hărți externe: Mapbox și OpenStreetMap Foundation — hărțile se încarcă numai după consimțământul dumneavoastră (a se vedea secțiunea 4). În funcție de configurație, plăcile de hartă provin de la Mapbox sau de la OpenStreetMap Foundation (plăci OpenStreetMap). Furnizorul poate primi adresa dumneavoastră IP, datele tehnice ale solicitării și coordonatele necesare pentru afișarea hărții. Am dezactivat statisticile opționale de performanță ale Mapbox. Rapoartele de utilizare pe baza cărora Mapbox facturează nu pot fi dezactivate: la încărcarea unei hărți, Mapbox primește un identificator aleatoriu, versiunea software-ului de hartă și momentul. Identificatorul este păstrat în spațiul de stocare local al browserului dumneavoastră (intrarea “mapbox.eventData”) și este șters atunci când vă retrageți consimțământul. Temei juridic: art. 6 alin. (1) lit. (a) RGPD; accesul neesențial la dispozitivul dumneavoastră se întemeiază pe § 25 alin. (1) TDDDG. Dacă este activat în mediul respectiv, serverul nostru solicită de la Mapbox sugestii de adrese sau geocodare în timpul introducerii adresei; textul adresei introduse este transmis către Mapbox. Linkurile către servicii externe de indicații de traseu se deschid numai la acțiunea dumneavoastră, după care se aplică și regulile serviciului respectiv. Informații suplimentare: Politica de confidențialitate Mapbox, Politica de confidențialitate a OpenStreetMap Foundation. Duratele de stocare și detaliile contractuale depind de configurația furnizorului respectiv și nu sunt garantate aici.
- Recunoaștere prin IA la încărcarea în bloc: Anthropic — Numai atunci când apartamentele sunt încărcate în panoul de control dintr-un fișier Excel sau CSV și alegeți «Recunoaște». Fișierul este citit în browserul dumneavoastră; serverul nostru transmite către Anthropic PBC (SUA) numai numele fișierului sau al foii, titlurile coloanelor și cel mult primele opt rânduri ale fiecărui tabel. Adresele de e-mail, numerele de telefon și codurile IBAN sunt mascate în prealabil. Singurul scop este asocierea coloanelor cu câmpurile unui anunț; răspunsul conține numai această asociere, iar apartamentele sunt stocate în baza noastră de date. Anthropic prelucrează datele în calitate de persoană împuternicită și, potrivit declarațiilor Anthropic, nu le utilizează pentru antrenarea modelelor; transferurile în SUA sunt acoperite de clauzele contractuale standard ale UE. Temeiul juridic este art. 6 alin. (1) lit. (b) RGPD (o funcție solicitată de dumneavoastră) sau art. 6 alin. (1) lit. (f) RGPD (introducerea eficientă a unui număr mare de anunțuri). Durata de stocare și detaliile contractuale sunt conforme condițiilor furnizorului.
- Completarea formularelor din text prin IA: Anthropic — Numai atunci când alegeți «Din text sau prin voce» (în panoul de control pentru un apartament, în «Caut locuință» sau pe panoul de servicii) și lipiți sau dictați un text. Serverul nostru transmite către Anthropic PBC (SUA) textul (cel mult 8.000 de caractere); adresele de e-mail, numerele de telefon și codurile IBAN sunt mascate în prealabil. Singurul scop este preluarea în formular a datelor apartamentului, ale cererii sau ale anunțului (adresa sau locul, suprafața, camerele, chiria sau bugetul, descrierea), indicarea datelor lipsă și propunerea unei versiuni îmbunătățite a descrierii, pe care o acceptați sau o respingeți; nimic nu este stocat până când nu verificați și salvați formularul. Furnizorul, prelucrarea în numele nostru, transferul în SUA și temeiul juridic sunt cele descrise mai sus pentru încărcarea în bloc.
- Introducerea vocală (dictare) — Numai atunci când faceți clic pe «Dictează» și permiteți utilizarea microfonului în browser. Recunoașterea vocală a browserului dumneavoastră recunoaște vorbirea; în funcție de browser, furnizorul acestuia prelucrează înregistrarea în acest scop pe propria răspundere (în Google Chrome, de exemplu, pe serverele Google). Noi nu primim nicio înregistrare audio, ci doar textul recunoscut, care este inserat în câmpul de text și prelucrat astfel cum este descris mai sus. Utilizarea este voluntară; puteți oricând să tastați textul.
- Traducerea automată a descrierilor anunțurilor: Anthropic — Atunci când utilizatorii autentificați vizualizează descrierea unui anunț publicat într-o altă limbă a site-ului, serverul nostru transmite textul descrierii către Anthropic PBC (SUA) pentru a-l traduce în limba respectivă; adresele de e-mail, numerele de telefon și codurile IBAN sunt mascate în prealabil. Nu se transmit informații despre persoana care vizualizează anunțul. Fiecare descriere este tradusă o singură dată pentru fiecare limbă; traducerea este stocată împreună cu anunțul în baza noastră de date, este refăcută atunci când descrierea se modifică și este ștearsă odată cu anunțul. Ea este marcată ca traducere automată, iar textul original rămâne disponibil. Furnizorul, prelucrarea în numele nostru și transferul în SUA sunt cele descrise mai sus pentru încărcarea în bloc. Temeiul juridic este art. 6 alin. (1) lit. (f) RGPD (interesul legitim de a face anunțurile publicate inteligibile pentru utilizatorii tuturor limbilor site-ului). Același lucru se aplică titlurilor și descrierilor cererilor de locuință («Шукаю житло») și ale anunțurilor de pe panoul de servicii; traducerile acestora sunt șterse odată cu cererea sau cu anunțul. Textele scurte dintre cele două părți ale unei cereri sunt traduse în același mod atunci când cititorul utilizează site-ul într-o altă limbă: comentariul la o cerere (citit de proprietar), mesajul cu o ofertă de locuință la o cerere de locuință (citit de persoana care caută o locuință), nota la o propunere de vizionare (citită de cealaltă parte), precum și recenziile de pe panoul de servicii împreună cu răspunsurile prestatorilor (publice). Adresele de e-mail, numerele de telefon și codurile IBAN sunt înlocuite în prealabil cu substituenți și sunt reintroduse numai în traducerea finalizată; nu se transmit informații despre cititor. Aceste traduceri sunt stocate împreună cu textul și sunt șterse odată cu acesta. Nota privind întâlnirea pentru o vizionare și «notele suplimentare» publice ale unei firme sunt traduse în același mod. E-mailul cu o ofertă de locuință și fișierul de calendar al unei vizionări conțin traducerea; e-mailul conține, de asemenea, și textul original sub aceasta. Temeiul juridic este art. 6 alin. (1) lit. (b) RGPD (înțelegerea dintre părți) și, pentru recenzii, art. 6 alin. (1) lit. (f) RGPD.
- Asistență prin IA la soluționarea semnalărilor și a solicitărilor: Anthropic — Atunci când ne scrieți prin formularul de contact sau de semnalare, administrația platformei poate solicita IA să examineze mesajul și să propună un răspuns. În acest scop, serverul nostru transmite către Anthropic PBC (SUA) textul mesajului (adresele de e-mail, numerele de telefon și codurile IBAN fiind mascate în prealabil) și faptele din baza noastră de date necesare pentru clarificarea acestuia (de exemplu, vechimea contului, cumpărările și soldul publicărilor, starea anunțului semnalat), fără nume sau date de contact. IA nu decide nimic și nu trimite nimic; o persoană verifică și trimite fiecare răspuns. Analizele sunt stocate împreună cu semnalarea și sunt șterse odată cu aceasta. Furnizorul, prelucrarea în numele nostru și transferul în SUA sunt cele descrise mai sus pentru încărcarea în bloc. Temeiul juridic este art. 6 alin. (1) lit. (f) RGPD (interesul legitim de a soluționa solicitările și semnalările rapid și cu diligență).
Divulgarea către alți destinatari are loc atunci când este impusă de lege sau necesară pentru executarea contractului. În cazul în care prelucrarea are loc în afara SEE (în special găzduirea sau e-mailul), menționăm mai sus destinatarii și regiunile cunoscute. Pentru informații privind destinatarii și eventualele garanții pentru transfer, contactați info@flat-radar.com.
3. Durata de stocare
Durata de stocare depinde de scopul respectiv și de obligațiile legale:
- Datele contului și ale firmei: cât timp există contul sau firma și persistă obligațiile de păstrare.
- Favoritele și istoricul personal de vizualizare: până când eliminați intrările din contul dumneavoastră sau ștergeți istoricul ori până când contul este șters.
- Evenimentele agregate ale anunțurilor (fără ID-ul vizitatorului): cât timp sunt necesare pentru statistici operaționale și protecția împotriva abuzurilor.
- Jurnalul accesării datelor de contact: 90 zile de la accesare, apoi este șters automat; dacă unul dintre conturile implicate este șters, intrările aferente sunt șterse imediat.
- Impressum-ul și notele suplimentare: cât timp sunt necesare pentru serviciul de publicare al firmei respective.
- Evidențele de contact și de semnalare, inclusiv datele tehnice de livrare: până la finalizarea prelucrării și, după aceea, numai cât timp sunt necesare pentru remedierea erorilor, apărarea drepturilor ori pentru obligații probatorii sau de păstrare.
- Evidența acceptării condițiilor și a confirmărilor Impressum-ului: numai cât timp sunt necesare ca dovadă, pentru apărarea drepturilor sau pentru obligații legale.
- Cererile de locuință sunt active timp de 30 de zile de la creare sau de la ultima reînnoire; autorul le poate reînnoi. Cererile închise sau expirate nu mai sunt afișate public și sunt șterse automat la 45 de zile după încheierea lor, împreună cu evidențele de moderare aferente. Până atunci, autorul lor și administratorii autorizați ai platformei le pot vizualiza în continuare. Puteți solicita ștergerea mai devreme la info@flat-radar.com.
Pentru solicitări de informații sau de ștergere, contactați info@flat-radar.com.
4. Cookie-uri și stocarea pe dispozitiv
- Cookie-uri esențiale de autentificare/sesiune (Supabase) — necesare pentru conectare (§ 25 alin. (2) TDDDG).
- Cookie-ul de limbă (limba de afișare) și stocarea opțiunii dumneavoastră privind confidențialitatea (a se vedea mai jos) — strict necesare; nu este necesar consimțământul (§ 25 alin. (2) TDDDG).
- Cookie-ul pentru preferința spațiului de lucru și setările locale ale interfeței (de exemplu, tema de afișare) — funcționale pentru utilizarea interfeței.
- Locurile alese ultima dată în filtrele de căutare (țara, orașul, cartierul) — păstrate numai în browserul dumneavoastră (cheia localStorage fr_recent_places_v1), pentru ca acestea să apară primele în liste; ele nu ne sunt transmise și dispar atunci când ștergeți datele site-ului în browser.
- sessionStorage pentru intenția de revenire de scurtă durată după conectare / înregistrare în timpul depunerii cererilor.
Consimțământul pentru hărțile externe. Un banner în partea de jos a ecranului întreabă dacă pot fi încărcate hărți externe (plăci Mapbox sau OpenStreetMap): „Accept tot”, „Doar necesare” sau „Setări”. Hărțile sunt dezactivate în mod implicit și se încarcă numai după consimțământul dumneavoastră; acceptarea condițiilor de utilizare nu le activează. Opțiunea dumneavoastră (versiunea, momentul deciziei și scopurile selectate) este stocată în browserul dumneavoastră timp de 180 de zile, în spațiul de stocare local (cheia localStorage fr_privacy_consent_v1) și într-un cookie primar (fr_privacy_consent); un refuz este stocat în același mod. În acest scop nu se creează niciun identificator suplimentar al vizitatorului. Vă puteți modifica opțiunea oricând și vă puteți retrage consimțământul la fel de ușor, prin „Setări de confidențialitate” din subsolul site-ului sau din partea de sus a acestei pagini. Retragerea oprește solicitările viitoare de hărți, nu anulează solicitările deja efectuate și nu afectează legalitatea prelucrării anterioare retragerii. Dacă browserul dumneavoastră blochează stocarea, opțiunea dumneavoastră se poate aplica numai vizitei curente. Stocarea strict necesară (sesiunea de conectare, limba, această opțiune) nu necesită consimțământ.
Cookie-urile de urmărire în scop de marketing ale terților nu fac parte din funcțiile descrise ale acestui serviciu. Fonturile sunt livrate împreună cu aplicația și nu sunt solicitate de la un CDN de fonturi separat al unui terț.
5. Drepturile dumneavoastră
În temeiul RGPD aveți drepturi care includ accesul, rectificarea, ștergerea, restricționarea, portabilitatea datelor și opoziția, precum și dreptul de a vă retrage consimțământul în cazul în care prelucrarea se întemeiază pe consimțământ. Puteți depune o plângere la o autoritate de supraveghere, de exemplu, la Comisarul din Berlin pentru protecția datelor și libertatea de informare (Berliner Beauftragte für Datenschutz und Informationsfreiheit). Contact pentru drepturile persoanelor vizate: info@flat-radar.com.
6. Informații obligatorii la înregistrare și la depunerea cererii
Înregistrarea și depunerea cererii necesită informațiile necesare pentru contract. La înregistrare bifați: „Sunt de acord cu Termenii de utilizare și confirm că am citit Informarea privind confidențialitatea.” Prin aceasta acceptați condițiile de utilizare (versiunea 2026-10-13) și confirmați că ați citit prezenta politică de confidențialitate. Aceasta nu reprezintă un consimțământ pentru toate prelucrările și nici un consimțământ pentru marketing; temeiurile juridice sunt prevăzute în secțiunea 1. Acceptarea este înregistrată pe server (secțiunea 1, „Evidența acceptărilor și a confirmărilor”). Prezenta politică de confidențialitate este accesibilă prin subsolul paginii și prin acest link.
7. Panoul de servicii
Utilizatorii înregistrați pot publica anunțuri pentru mobilă, meserii, mutări și curățenie („Ofer” sau „Caut”). FlatRadar nu intermediază contracte; persoanele interesate contactează direct autorul.
- Date prelucrate: conținutul anunțului (categoria, titlul, descrierea, prețul, fotografiile); locul (țara, orașul, opțional cartierul și un punct pe hartă rotunjit la aproximativ 100 m); pentru cererile de mutare, de asemenea destinația, etajul, liftul, necesarul de ambalare și, opțional, o dată; datele de contact (numele, telefonul și/sau adresa de e-mail, canalul preferat); pentru anunțurile comerciale, datele prestatorului (numele/firma, adresa, adresa de e-mail, opțional datele de înregistrare și de TVA); dovada consimțământului (momentul, versiunea textului, câmpurile făcute vizibile); soldul și istoricul publicărilor. Metadatele fotografiilor (de exemplu, EXIF și GPS) sunt eliminate la încărcare.
- Vizibilitate: conținutul anunțului, fotografiile și locul rotunjit sunt publice. Numele și datele de contact sunt afișate numai utilizatorilor autentificați cu o adresă de e-mail confirmată, cât timp anunțul este activ și consimțământul dumneavoastră este în vigoare. Datele prestatorului din anunțurile comerciale sunt vizibile pentru toți.
- Temeiuri juridice: furnizarea panoului și a contului — art. 6 alin. (1) lit. (b) RGPD; afișarea numelui și a datelor de contact către utilizatorii autentificați — consimțământ, art. 6 alin. (1) lit. (a) RGPD; datele prestatorului din anunțurile comerciale — art. 6 alin. (1) lit. (c) și (f) RGPD (obligația prestatorului potrivit § 5 DDG); prevenirea abuzurilor (CAPTCHA, limitarea frecvenței, semnalări, blocări) — art. 6 alin. (1) lit. (f) RGPD; dovada consimțământului — art. 6 alin. (1) lit. (c) RGPD coroborat cu art. 7 alin. (1) RGPD.
- Retragerea consimțământului: vă puteți retrage consimțământul oricând, pentru viitor, eliminând datele de contact sau retrăgând anunțul. Acest lucru nu afectează legalitatea afișării anterioare.
- Destinatari: furnizorii enumerați în secțiunea 2 (găzduire, bază de date, CAPTCHA). Hărțile și calculul traseului pentru cererile de mutare (Mapbox) se încarcă numai după consimțământul dumneavoastră pentru hărți; sunt transmise punctele rotunjite, iar traseul nu este stocat.
- Durata de stocare: anunțurile sunt active timp de 30 de zile. Anunțurile retrase, expirate sau eliminate sunt șterse împreună cu fotografiile lor la 45 de zile după încheiere. Înregistrările privind consimțământul sunt șterse la trei ani după retragerea consimțământului sau după încheierea anunțului. Istoricul publicărilor este păstrat cât timp există contul.
- Alerte prin e-mail: dacă activați „Trimite-mi e-mail” la salvarea unui filtru, stocăm criteriile filtrului (categoriile, locul, zona desenată) și trimitem un e-mail la adresa contului dumneavoastră de îndată ce este publicat un anunț nou potrivit. Temeiul juridic este consimțământul dumneavoastră (art. 6 alin. (1) lit. (a) RGPD). Vă puteți dezabona oricând prin linkul din fiecare e-mail sau din contul dumneavoastră; datele filtrului sunt șterse odată cu alerta sau cu contul dumneavoastră. E-mailurile sunt trimise prin Resend (persoană împuternicită, a se vedea secțiunea 2).
- Recenzii: oricine a contactat un prestator prin FlatRadar cu cel puțin 24 de ore înainte (prin chat sau prin «Arată contactele») îl poate evalua cu 1–5 stele și, opțional, cu un text; prestatorul poate răspunde public. Prelucrăm stelele, textul, răspunsul, momentele, contul care face evaluarea și prestatorul evaluat; pentru a verifica cine poate lăsa o recenzie, folosim datele de chat (secțiunea 11) și jurnalul contactelor deschise. Stelele, textul, răspunsul, data, precum și prenumele autorului recenziei și inițiala numelui său de familie sunt publice. Temeiuri juridice: art. 6 alin. (1) lit. (b) RGPD (recenziile ca parte a panoului) și art. 6 alin. (1) lit. (f) RGPD (recenzii fiabile, prevenirea abuzurilor, soluționarea semnalărilor). O recenzie este păstrată până când o ștergeți sau vă ștergeți contul ori până când este șters contul sau firma prestatorului; recenziile eliminate în urma unei semnalări și semnalările privind acestea sunt șterse la 6 luni după eliminare.
8. Proprietari persoane private
- Declarația de persoană privată — Dacă oferiți o locuință în calitate de persoană privată, stocăm împreună cu declarația dumneavoastră (închirierea privată, necomercială a propriei proprietăți rezidențiale) spațiul dumneavoastră de lucru, ID-ul de utilizator, versiunea și limba textului, o sumă de control (SHA-256) a textului confirmat și momentul (ora bazei de date). Scopurile sunt dovedirea declarației dumneavoastră, marcarea anunțurilor dumneavoastră și informarea potențialilor chiriași, lucru pe care legea ni-l impune în calitate de platformă (§ 312l BGB, art. 246d EGBGB). Temeiurile juridice sunt art. 6 alin. (1) lit. (b) RGPD (serviciu de publicare solicitat), lit. (c) (obligație legală de informare) și lit. (f) (dovadă și apărare juridică). Înregistrarea nu este publică și este accesibilă numai personalului autorizat al operatorului.
- Durata de stocare a declarației — cât timp există spațiul dumneavoastră de lucru privat; declarația este ștearsă la ștergerea spațiului de lucru sau a contului dumneavoastră.
- Informații publice — Anunțurile ofertanților privați afișează „Persoană privată” în locul denumirii unei firme, al unui logo sau al unui Impressum; numele dumneavoastră nu este afișat în anunț. Persoanele care depun o cerere pentru anunțul dumneavoastră văd numele spațiului dumneavoastră de lucru (numele dumneavoastră afișat) în cererile și programările lor pentru vizionare, astfel încât să știe cu cine au de-a face.
- Localizare — Dacă adresa nu are număr de casă, afișăm public numai strada, codul poștal, localitatea și cartierul, precum și o zonă aproximativă pe hartă. Centrul acesteia este deplasat cu 20–50 m pe server, folosind o cheie secretă; coordonatele și detaliile de adresă stocate nu sunt publicate. Cu număr de casă, se publică adresa exactă și localizarea exactă; vă atragem atenția asupra acestui lucru atunci când îl introduceți. Temei juridic: art. 6 alin. (1) lit. (b) / (f) RGPD, în conformitate cu principiul reducerii la minimum a datelor (art. 5 alin. (1) lit. (c) RGPD).
9. Alerte prin e-mail pentru cererile de locuință
- Scop și domeniu de aplicare — Dacă activați alertele prin e-mail pentru o cerere de locuință, comparăm automat anunțurile publicate ulterior cu criteriile și zonele de căutare ale cererilor dumneavoastră și trimitem anunțurile potrivite la adresa de e-mail confirmată a contului dumneavoastră. Comparația servește exclusiv selectării acestor alerte și nu produce efecte juridice asupra dumneavoastră și nici nu vă afectează în mod similar într-o măsură semnificativă. Trimitem alertele grupat: cel mult un e-mail la 15 minute și cel mult zece pe zi; alte potriviri sunt reunite într-un singur e-mail în dimineața următoare. Vă trimitem fiecare anunț cel mult o dată. Temei juridic: art. 6 alin. (1) lit. (b) RGPD (serviciu de alertă solicitat de dumneavoastră).
- Confirmare (double opt-in) și dovezi — Trimitem alerte numai după ce ați confirmat înscrierea prin linkul dintr-un e-mail de confirmare. Ca dovadă, stocăm adresa de e-mail confirmată, versiunea textului confirmat, momentele trimiterii e-mailului de confirmare, ale confirmării și, după caz, ale retragerii, precum și, până la confirmare, o valoare hash (SHA-256) a linkului de confirmare, care expiră după șapte zile. Păstrăm, de asemenea, contoare utilizate pentru respectarea limitelor de trimitere. Temei juridic: art. 6 alin. (1) lit. (f) RGPD (dovada faptului că alertele au fost solicitate de titularul adresei și protecția împotriva utilizării abuzive). Aceste date sunt șterse de îndată ce pentru contul dumneavoastră nu mai este stocată nicio cerere de locuință și au trecut 45 de zile de la retragere (sau, dacă confirmarea nu a fost finalizată, de la ultima modificare), cel târziu la ștergerea contului dumneavoastră.
- Jurnalele de trimitere și de potrivire — Pentru fiecare e-mail al acestei funcții (alertă, rezumat de dimineață, confirmare, memento de reînnoire, înștiințare privind o ofertă de locuință adresată dumneavoastră) înregistrăm tipul, momentul, numărul de anunțuri incluse, starea livrării și ID-ul mesajului furnizorului de e-mailuri tranzacționale menționat în secțiunea 2, dar nu și conținutul e-mailului. Aceste jurnale sunt șterse la 90 de zile după încercarea de trimitere. Pentru ca niciun anunț să nu vă fie trimis de două ori, stocăm, de asemenea, ce anunțuri au fost potrivite cu care dintre cererile dumneavoastră și dacă au fost trimise. Aceste înregistrări sunt șterse la 180 de zile după potrivire, după ce au fost trimise sau înlăturate, și în orice caz de îndată ce pentru contul dumneavoastră nu mai este stocată nicio cerere de locuință (cererile sunt șterse la 45 de zile după încheierea lor, a se vedea secțiunea 3). Temei juridic: art. 6 alin. (1) lit. (b) RGPD (furnizarea serviciului) și lit. (f) (evitarea trimiterilor duble, remedierea erorilor și protecția împotriva utilizării abuzive).
- Dezabonare — Puteți opri alertele oricând: prin linkurile din fiecare e-mail, fără autentificare, pentru o singură cerere sau pentru toate cererile (inclusiv prin funcția de dezabonare cu un singur clic a programului dumneavoastră de e-mail), în contul dumneavoastră sau prin e-mail la info@flat-radar.com. După dezabonarea de la toate alertele, este necesară o nouă confirmare pentru a le reactiva.
- Alerte pentru filtrele salvate — Dacă activați alertele prin e-mail la salvarea unui filtru în „Ofer locuință” sau „Caut locuință”, stocăm criteriile filtrului (localitatea, zonele de căutare de pe hartă, camerele, numărul de persoane și celelalte câmpuri ale filtrului) și alegerea dumneavoastră privind subiectul înștiințărilor: apartamente potrivite nou publicate sau cereri noi potrivite din „Caut locuință” (numai datele publice ale cardului cererii, fără date de contact). E-mailurile sunt trimise la adresa de e-mail confirmată a contului dumneavoastră: grupat, cel mult un e-mail la 15 minute și cel mult zece pe zi, alte potriviri într-un singur rezumat de dimineață; fiecare apartament și fiecare cerere cel mult o dată. Pentru ca nimic să nu fie trimis de două ori, stocăm ce apartamente sau cereri v-au fost trimise pentru care filtru, împreună cu momentul și starea livrării, dar nu și conținutul e-mailului; ștergem aceste înregistrări după 90 de zile. Temeiul juridic este art. 6 alin. (1) lit. (b) RGPD (serviciul de alertă solicitat de dumneavoastră) și art. 6 alin. (1) lit. (f) RGPD (evitarea e-mailurilor repetate). Puteți dezactiva alertele oricând prin linkul din fiecare e-mail (inclusiv prin funcția de dezabonare cu un singur clic a programului dumneavoastră de e-mail) sau în „Filtre salvate” din contul dumneavoastră; ștergerea filtrului sau a contului dumneavoastră șterge datele filtrului și înregistrările privind ce a fost trimis.
10. Procese-verbale de predare-primire
Atunci când proprietarii întocmesc procese-verbale de predare-primire, prelucrăm: datele proprietarului și ale apartamentului, indicațiile contoarelor, cheile, starea încăperilor, fotografiile, notele, anexele proprii ale proprietarului, precum și numele, adresa de e-mail și numărul de telefon ale chiriașului. Fotografiile sunt recodificate la încărcare, ceea ce elimină metadatele, precum locația GPS.
Datele chiriașului sunt introduse de proprietar sau provin din profilul chiriașului (condițiile de utilizare, secțiunea 12.4):
- O adresă de e-mail introdusă de proprietar este confirmată de titularul acesteia înainte de semnare. Adresa primește un mesaj cu «Confirmă» și «Refuză». Stocăm solicitarea împreună cu adresa, răspunsul și momentul acestuia și o ștergem la 14 zile după trimitere; confirmarea însăși (adresa și momentul) rămâne parte a procesului-verbal și se șterge odată cu acesta. Dacă titularul răspunde în timp ce este autentificat într-un cont FlatRadar cu aceeași adresă, asociem acel cont cu procesul-verbal, astfel încât acesta să apară acolo. Dacă titularul nu mai dorește alte solicitări de la acest proprietar, păstrăm o valoare hash a adresei (nu adresa însăși), împreună cu contul proprietarului, timp de un an.
- Dacă chiriașul prezintă codul personal din contul său («Codul meu QR pentru predare»), preluăm numele, adresa de e-mail și numărul de telefon din profilul său și asociem contul său cu procesul-verbal. Codul este un șir aleatoriu de opt caractere. Stocăm numai valoarea sa hash, valabilitatea sa (cinci minute) și, după utilizare, momentul, procesul-verbal și contul proprietarului care l-a citit; înregistrarea este ștearsă la o zi după expirarea codului. Imaginea camerei este analizată numai în browser, pe dispozitivul proprietarului; se transmite doar codul recunoscut, iar imaginile camerei nu sunt nici transmise, nici stocate. Chiriașul primește un e-mail în care se indică în ce proces-verbal (proprietar, apartament, data predării) a fost utilizat codul său.
La semnare, stocăm semnătura olografă sub formă de imagine, numele persoanei care semnează, momentul, adresa IP și identificatorul dispozitivului (user agent). Temeiurile juridice sunt art. 6 alin. (1) lit. (b) RGPD (furnizarea funcției către utilizatori) și art. 6 alin. (1) lit. (f) RGPD (interesul legitim al ambelor părți de a putea dovedi semnăturile). Confirmarea datelor chiriașului se întemeiază pe art. 6 alin. (1) lit. (f) RGPD (interesul legitim al ambelor părți de a avea date corecte și de a atribui procesul-verbal) și, pentru utilizatorii care au un cont, și pe art. 6 alin. (1) lit. (b) RGPD. Adresa IP și identificatorul dispozitivului sunt divulgate părților numai în caz de litigiu și nu sunt afișate niciodată public.
Procesul-verbal semnat este generat ca document PDF și este trimis părților prin e-mail, dacă se cunoaște o adresă de e-mail. Toate e-mailurile din această secțiune (solicitările de confirmare, înștiințarea că un cod a fost utilizat, documentul PDF) sunt trimise prin Resend. Datele și fișierele sunt stocate la Supabase (regiunea UE); acces au numai membrii contului proprietarului și chiriașul asociat.
Durata de stocare: proiectele nesemnate sunt șterse după 30 de zile, procesele-verbale la eliberarea locuinței la 31 decembrie al celui de-al treilea an după anul predării, procesele-verbale la intrarea în locuință de îndată ce nicio parte nu le mai păstrează în contul său. Toate fotografiile, semnăturile, adresele IP și documentul PDF sunt șterse odată cu procesul-verbal. Solicitările de confirmare sunt șterse la 14 zile după trimitere, codurile la o zi după expirare, iar blocările altor solicitări după un an.
11. Mesaje despre anunțuri
Utilizatorii autentificați care au o adresă de e-mail confirmată pot începe o conversație despre un anumit anunț prin butonul „Scrie”. Fiecare conversație aparține exact unui singur anunț și are exact doi participanți; nu există conversații de grup.
- Scop: coordonarea dintre persoanele interesate și cei care au publicat anunțul cu privire la anunțul respectiv; protecția utilizatorilor împotriva abuzurilor; soluționarea semnalărilor.
- Date prelucrate: conținutul mesajelor (text, fotografii), momentele trimiterii și ale citirii, legătura cu anunțul, cei doi participanți (ID-ul contului, numele afișat), blocările, setările notificărilor prin e-mail, semnalările (motivul, explicația, mesajul semnalat, decizia) și datele tehnice de jurnal. Fotografiile încărcate sunt convertite pe server în format WebP; cu această ocazie sunt eliminate metadatele, precum datele EXIF și GPS.
- Cine poate citi mesajele: numai cei doi participanți. Transmiterea are loc criptat (TLS), iar datele sunt stocate criptat la furnizorul bazei de date; regulile de acces limitează accesul la participanți. Nu există criptare de la un capăt la altul (end-to-end). Operatorul nu citește conversațiile fără un motiv. Dacă un mesaj este semnalat, operatorul vede mesajul semnalat și cel mult 5 mesaje anterioare din aceeași conversație (ale ambilor participanți), sub forma unei capturi din momentul semnalării; operatorul nu vede alte mesaje ale conversației. Acest acces este înregistrat în jurnal.
- Traducere automată: fiecare participant citește mesajele celeilalte persoane în limba pe care a ales-o pe site. În acest scop, serverul nostru transmite textul unui mesaj către Anthropic PBC (SUA) atunci când cealaltă persoană îl vizualizează într-o altă limbă; adresele de e-mail, numerele de telefon și codurile IBAN sunt înlocuite în prealabil cu substituenți și sunt reintroduse numai în traducerea finalizată. Fotografiile, numele și informațiile despre participanți nu sunt transmise. Fiecare mesaj este tradus o singură dată pentru fiecare limbă; traducerea este stocată împreună cu mesajul în baza noastră de date și este ștearsă odată cu acesta (a se vedea durata de stocare), respectiv imediat, dacă mesajul este eliminat în urma unei semnalări. Ea este marcată ca traducere automată, iar textul original rămâne accesibil cu un singur clic. Anthropic prelucrează datele în calitate de persoană împuternicită și, potrivit declarațiilor Anthropic, nu le utilizează pentru antrenare; transferul în SUA are loc astfel cum este descris în secțiunea 2 pentru încărcarea în bloc. Temeiul juridic este art. 6 alin. (1) lit. (b) RGPD (furnizarea funcției de mesagerie între utilizatori care folosesc limbi diferite) și art. 6 alin. (1) lit. (f) RGPD (interesul legitim de a se înțelege reciproc indiferent de limbă).
- Dictare: numai dacă faceți clic pe microfonul din câmpul de mesaj și permiteți acest lucru în browser. Recunoașterea vocală a browserului dumneavoastră recunoaște vorbirea; în funcție de browser, furnizorul acestuia prelucrează înregistrarea pe propria răspundere (în Google Chrome, de exemplu, pe serverele Google). Noi nu primim nicio înregistrare audio, ci doar textul recunoscut din câmpul de mesaj. Utilizarea este voluntară.
- Temeiuri juridice: furnizarea funcției de mesagerie — art. 6 alin. (1) lit. (b) RGPD; soluționarea semnalărilor, expunerile de motive și măsurile — art. 6 alin. (1) lit. (c) RGPD coroborat cu art. 16 și 17 din Regulamentul (UE) 2022/2065 (Regulamentul privind serviciile digitale), precum și art. 6 alin. (1) lit. (f) RGPD (protecția utilizatorilor și a platformei împotriva conținutului ilegal și a abuzurilor); blocările, limitarea frecvenței mesajelor și detectarea abuzurilor — art. 6 alin. (1) lit. (f) RGPD; notificările prin e-mail privind mesajele noi — art. 6 alin. (1) lit. (b) RGPD. În cazul unor indicii privind infracțiuni care implică o amenințare la adresa vieții sau a siguranței persoanelor, informăm autoritățile competente (art. 6 alin. (1) lit. (c) RGPD coroborat cu art. 18 DSA).
- Notificări prin e-mail: atunci când există un mesaj nou, trimitem o notificare la adresa de e-mail a contului dumneavoastră dacă mesajul este încă necitit după aproximativ un minut; pentru alte mesaje necitite din aceeași conversație, cel mult o notificare la 30 de minute. E-mailul nu conține textul mesajului. Puteți dezactiva notificările în contul dumneavoastră sau prin linkul din fiecare e-mail.
- Destinatari: celălalt participant; furnizorii de servicii menționați în secțiunea 2, în calitate de persoane împuternicite, în special Vercel (găzduirea aplicației, prelucrarea mesajelor și a fotografiilor), Supabase (bază de date și stocare, regiunea Irlanda), Resend (trimiterea e-mailurilor de notificare fără textul mesajului) și Anthropic (traducere automată, a se vedea mai sus); în cazuri individuale, autoritățile competente (a se vedea mai sus).
- Profilul în chat: prin pictograma de lângă nume, celălalt participant vede cu cine scrie: în cazul unei firme, pagina publică a acesteia; în cazul unei persoane fizice, numele afișat în chat, data de la care există contul, evaluarea din Servicii și anunțurile publicate în prezent. Prin „Contact” de pe card pot fi deschise numai datele de contact pe care persoana le indică în propriul anunț, în același mod și cu aceleași limite și același jurnal ca în anunț; adresa proprietarilor persoane fizice nu este afișată niciodată; numai cei doi participanți văd acest card. Cine scrie în numele unei firme apare cu numele firmei. Temei juridic: art. 6 alin. (1) lit. (b) RGPD și art. 6 alin. (1) lit. (f) RGPD (interesul legitim de a putea evalua cealaltă persoană și de a preveni fraudele).
- Durata de stocare:
- Conversațiile, inclusiv fotografiile, sunt șterse automat la 6 luni după ultimul mesaj, indiferent dacă anunțul mai este activ.
- Dacă ștergeți o conversație, aceasta este doar ascunsă pentru dumneavoastră; celălalt participant o poate vedea în continuare până la expirarea acestui termen. După ce ambii participanți au șters conversația, aceasta este ștearsă imediat.
- Dacă vă ștergeți contul, mesajele dumneavoastră sunt șterse; cealaltă persoană vede în conversație că acel cont a fost șters.
- Semnalările și mesajele aferente sunt șterse la 6 luni după decizie, cu excepția cazului în care sunt necesare pentru o perioadă mai lungă pentru constatarea, exercitarea sau apărarea unor drepturi în instanță ori în temeiul dispoziției unei autorități.
- Blocările sunt stocate până când le ridicați sau până când unul dintre cele două conturi este șters.
- Copiile de rezervă pot conține date timp de până la 7 zile după ștergere; acestea sunt suprascrise în cadrul rotației periodice.
- Decizii automatizate: nu are loc niciun proces decizional automatizat în sensul art. 22 RGPD. Limitele tehnice (de exemplu, numărul de conversații noi pe zi) servesc la protecția împotriva abuzurilor.
- Drepturile dumneavoastră: se aplică drepturile prevăzute în secțiunea 5 (acces, rectificare, ștergere, restricționare, portabilitatea datelor, opoziție, plângere la o autoritate de supraveghere). Vă puteți opune, din motive legate de situația dumneavoastră particulară, prelucrării întemeiate pe art. 6 alin. (1) lit. (f) RGPD. Vă rugăm să rețineți: mesajele pe care le-ați trimis unei alte persoane fac parte și din conversația acelei persoane; dacă ștergeți doar conversația, ele rămân vizibile pentru cealaltă persoană până la expirarea duratei de stocare.
14. Documente pentru cereri
- Scop: persoanele care caută o locuință pot păstra documente în contul lor (de exemplu, raportul SCHUFA, dovada veniturilor, adeverința privind lipsa datoriilor la chirie, actul de identitate) și le pot atașa la cereri individuale pentru apartamente.
- Date prelucrate: fișierele încărcate și conținutul acestora, tipul de document ales, numele fișierului, dimensiunea, momentul încărcării și ce document este atașat la ce cerere. Fotografiile și documentele scanate sunt recodificate la încărcare, ceea ce elimină metadatele, precum locația GPS. Fișierele PDF sunt stocate nemodificate. Vă rugăm să încărcați numai documente pe care un proprietar le poate solicita și să acoperiți datele care nu sunt necesare (pe un act de identitate, de exemplu, fotografia, numărul de acces și seria); datele privind sănătatea și alte categorii speciale de date cu caracter personal nu își au locul în aceste documente.
- Temei juridic: art. 6 alin. (1) lit. (b) RGPD (furnizarea funcției și demersuri precontractuale la cererea dumneavoastră). Pentru fiecare cerere decideți ce documente poate vedea proprietarul și puteți modifica acest lucru cât timp cererea este deschisă.
- Destinatari: documentele pot fi văzute numai de dumneavoastră și de membrii contului de proprietar căruia îi este adresată cererea, și numai cât timp cererea nu este nici respinsă, nici retrasă. Un fișier se deschide printr-un link valabil 60 de secunde. Un proprietar este responsabil pentru copiile pe care le descarcă. Fișierele sunt stocate la Supabase (regiunea UE). Nu analizăm și nu traducem documentele și nu le transmitem altor terți.
- Durata de stocare: fiecare fișier este șters automat la 180 de zile după încărcare. Îl puteți șterge oricând înainte de acest termen; ștergerea contului dumneavoastră șterge toate documentele. Ștergerea unui fișier încetează, de asemenea, accesul oricărui proprietar la acesta.
15. Notificări push
- Ce: dacă alegeți «Activează pe acest dispozitiv» în Setări → Notificări și acceptați solicitarea browserului, vă afișăm pe acel dispozitiv înștiințări scurte, chiar și atunci când site-ul este închis: mesaje noi în chat, cereri noi pentru anunțurile dumneavoastră și răspunsuri la cererile dumneavoastră, precum și anunțuri noi pentru filtrele salvate cu alertele activate. Dumneavoastră alegeți despre ce sunteți notificat. Utilizarea este voluntară; e-mailurile continuă să sosească ca înainte, în orice caz.
- Date prelucrate: adresa push creată de browserul dumneavoastră (o adresă de internet la serviciul push al producătorului browserului) și două chei aferente, ID-ul contului dumneavoastră, limba site-ului, notificările alese, momentele (activare, ultima trimitere) și numărul de livrări eșuate.
- Conținutul notificărilor: numai ce s-a întâmplat (de exemplu, «Mesaj nou în chat») și un link către pagina corespunzătoare a site-ului nostru. Nu trimitem textul mesajelor, nume, adrese sau date de contact. Conținutul este transmis criptat (Web Push, RFC 8291), astfel încât serviciul push nu îl poate citi.
- Destinatari: serviciul push al browserului dumneavoastră livrează notificarea: Google (Firebase Cloud Messaging) pentru Google Chrome și Android, Mozilla pentru Firefox, Apple pentru Safari, iPhone și iPad, Microsoft pentru Microsoft Edge. Acest serviciu este stabilit de browser, prelucrează adresa push și datele de conexiune ale dispozitivului dumneavoastră pe propria răspundere și poate prelucra date în afara UE, în special în SUA. De asemenea, Vercel (găzduire, trimitere) și Supabase (bază de date, regiunea Irlanda), în calitate de persoane împuternicite, a se vedea secțiunea 2.
- Stocarea pe dispozitiv: pentru a afișa notificările, browserul dumneavoastră stochează un mic script al site-ului nostru (service worker, /sw.js) și adresa push. Acest lucru este strict necesar pentru serviciul pe care l-ați solicitat în mod expres (§ 25 alin. (2) pct. 2 TDDDG). Scriptul nu încarcă nimic altceva, nu stochează pagini și doar afișează notificările.
- Temei juridic: consimțământul dumneavoastră, art. 6 alin. (1) lit. (a) RGPD, acordat prin activarea notificărilor și permiterea acestora în browser. Îl puteți retrage oricând, cu efect pentru viitor: prin «Dezactivează pe acest dispozitiv» în Setări sau din setările site-ului în browserul dumneavoastră.
- Durata de stocare: până când dezactivați notificările pe dispozitiv, serviciul push raportează adresa ca nevalidă, 20 de livrări consecutive eșuează sau vă ștergeți contul; înregistrarea este apoi ștearsă imediat. Copiile de rezervă pot conține date încă cel mult 7 zile.
16. Informații prin e-mail pentru proprietari, administratori imobiliari și prestatori de servicii
- Ce: pe paginile «Pentru administratori imobiliari», «Pentru proprietari» și «Pentru prestatori de servicii» sau într-un formular din publicitatea noastră pe Facebook ori Instagram (Meta Lead Ads) puteți solicita informații despre Flat-Radar prin e-mail. Vă scriem numai după ce v-ați confirmat adresa prin linkul din e-mailul nostru de confirmare (double opt-in). E-mailul de confirmare nu conține publicitate.
- Date prelucrate: numele, firma (dacă a fost indicată), adresa de e-mail, limba site-ului, dacă înscrierea a provenit de pe site sau dintr-un formular Meta, eticheta campaniei din link (de exemplu, «utm_source=meta») sau ID-ul formularului, textul exact al consimțământului dumneavoastră împreună cu versiunea acestuia, precum și momentele acordării consimțământului, ale confirmării și, după caz, ale dezabonării. În acest scop nu stocăm adresa dumneavoastră IP. Pe site, Cloudflare Turnstile protejează formularul împotriva abuzurilor (a se vedea secțiunea 2).
- Scop și temei juridic: trimiterea de informații despre Flat-Radar (funcții și oferte noi pentru proprietari și administratori imobiliari sau pentru prestatori de servicii) pe baza consimțământului dumneavoastră, art. 6 alin. (1) lit. (a) RGPD și § 7 alin. (2) pct. 2 UWG. Păstrăm dovada consimțământului pentru a o putea prezenta (art. 7 alin. (1) RGPD), în temeiul art. 6 alin. (1) lit. (c) și (f) RGPD.
- Formulare în reclamele Meta: dacă completați formularul dintr-o reclamă pe Facebook sau Instagram, Meta Platforms Ireland Ltd. colectează datele dumneavoastră (parțial precompletate din profilul dumneavoastră Meta) și ni le pune la dispoziție; le preluăm automat și vă trimitem același e-mail de confirmare. Meta prelucrează datele din formular în conformitate cu condițiile Meta pentru reclamele de tip lead ads; în rest, se aplică politica de confidențialitate a Meta. Meta poate prelucra date și în SUA (Cadrul UE-SUA privind confidențialitatea datelor).
- Destinatari: Resend (trimiterea e-mailurilor), Vercel (găzduire) și Supabase (bază de date, regiunea Irlanda), în calitate de persoane împuternicite, a se vedea secțiunea 2. Vom menționa aici ulterior un serviciu pentru trimiterea informațiilor, înainte de a-l utiliza.
- Retragerea consimțământului: oricând, cu efect pentru viitor, prin linkul de dezabonare din fiecare e-mail sau scriind la info@flat-radar.com. Dezabonarea produce efecte imediat.
- Durata de stocare: ștergem înscrierile neconfirmate după 30 de zile. După dezabonare, ștergem imediat numele și firma; păstrăm adresa de e-mail și dovada consimțământului timp de 3 ani (termenul general de prescripție, § 195 BGB) și apoi le ștergem. Copiile de rezervă pot conține date încă cel mult 7 zile.
17. Transferul automat al anunțurilor din software-ul de administrare imobiliară (OpenImmo)
- Ce: la cererea unei firme, configurăm un acces propriu al acesteia, prin care software-ul său de administrare imobiliară ne trimite fișiere de export în format OpenImmo (XML, adesea ca arhivă ZIP cu fotografii) prin FTP sau SFTP. Contul principal al firmei poate crea și singur acest acces în secțiunea „Adăugați multe apartamente odată”; în acest caz îl configurăm automat la același furnizor (Hetzner). Parola este afișată o singură dată și nu este stocată de noi. Citim din aceste fișiere apartamentele de închiriat și le afișăm firmei în secțiunea „Adăugați multe apartamente odată” pentru verificare. Ele sunt salvate numai atunci când firma le preia acolo, și anume ca proiecte; numai firma însăși le publică.
- Date prelucrate: conținutul fișierelor de export. Din acestea preluăm numai datele apartamentului (adresa, poziția în clădire, suprafața, camerele, chiria și cheltuielile de întreținere, garanția, dotările, descrierea, fotografiile și planul) și numărul de obiect din software. Fotografiile și planul sunt preluate numai atunci când firma salvează apartamentul; cu această ocazie sunt eliminate metadatele încorporate, precum locul în care a fost realizată o fotografie. Fișierele pot conține și alte date pe care software-ul le transmite, cum ar fi numele și datele de contact ale persoanelor de contact ale firmei; pe acestea nu le citim. Pentru acces stocăm, de asemenea, datele de autentificare, dosarul, ID-ul accesului la Hetzner, numărul de fișiere primite și momentul ultimei verificări.
- Scop și temei juridic: executarea contractului de utilizare încheiat cu firma, art. 6 alin. (1) lit. (b) RGPD. În măsura în care fișierele conțin date ale persoanelor de contact, interesul nostru și al firmei într-un transfer simplu al anunțurilor sale, art. 6 alin. (1) lit. (f) RGPD.
- Destinatari: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania (spațiu de stocare pentru fișierele primite, situat în Germania), precum și Vercel (găzduire) și Supabase (bază de date, regiunea Irlanda), fiecare în calitate de persoană împuternicită, a se vedea secțiunea 2.
- Durata de stocare: ștergem fișierele primite la 30 de zile după prelucrare. Apartamentele citite din acestea pe care firma le-a preluat sau le-a respins sunt șterse din căsuța de intrare după 90 de zile; anunțurile preluate sunt păstrate la fel ca orice alt anunț. Încetăm accesul la cererea firmei. Copiile de rezervă pot conține date încă cel mult 7 zile.