Politica de Confidențialitate

1. Cine suntem

Operatorul responsabil pentru prelucrarea datelor este:

Această politică explică modul în care colectăm, utilizăm, stocăm și protejăm datele tale cu caracter personal atunci când folosești website-ul nostru și serviciile conexe.

2. Ce date colectăm

În funcție de interacțiunea ta cu site-ul, putem prelucra următoarele categorii de date:

• Date de identificare și contact: nume, prenume, e-mail, telefon.
• Date pentru cont și autentificare (dacă există cont): adresă e-mail, parolă (hash-uită), rol.
• Date legate de anunțuri/proprietăți: descrieri, fotografii, video, adresă aproximativă/zonă, preț, suprafață, opțiuni, status publicare.
• Comunicări: mesajele trimise prin formulare, solicitări „Programează o vizionare", suport.
• Date tehnice: IP, tip dispozitiv și browser, setări locale, pagini vizualizate, evenimente (click/scroll), referal URL.
• Cookies și identificatori online (detalii la Secțiunea 6).
• Date de plată (dacă integrați plăți în viitor): sunt procesate de procesatorii autorizați; noi nu stocăm date complete de card.

Nu solicităm și nu dorim date sensibile (ex. sănătate, opinii politice).

3. Scopuri și temeiuri legale (art. 6 GDPR)

Prelucrăm datele tale pentru:

• Furnizarea serviciilor (creare/gestionare cont, publicare anunțuri, contact între părți) – executarea contractului.
• Răspuns la solicitări (formulare contact, vizionări) – interes legitim / executarea contractului.
• Comunicări comerciale / newsletter (numai cu consimțământ) – consimțământ (poți retrage oricând).
• Îmbunătățire produs, securitate, prevenire abuz – interes legitim.
• Obligații legale (facturare, arhivare, conformitate) – obligație legală.
• Marketing și analytics (măsurarea traficului, conversii) – consimțământ acolo unde este necesar.

4. Cât timp păstrăm datele

• Datele de cont și anunțuri: pe durata utilizării serviciului + termenele legale aplicabile.
• Comunicări și tichete suport: 12–24 luni.
• Date de facturare: conform legislației fiscale (minimum 10 ani).
• Cookies: conform duratelor din Secțiunea 6.
• Date de marketing: până la retragerea consimțământului sau maximum 3 ani.

La expirarea termenelor sau la solicitarea ta legitimă, le ștergem/anonymizăm.

5. Cui divulgăm datele (împuterniciți / destinatari)

Folosim furnizori care ne ajută să operăm platforma, sub acorduri de prelucrare:

• Hosting & edge delivery: Vercel, Inc. (UE/SUA, clauze standard GDPR).
• Bază de date / autentificare: soluția noastră actuală.
• E-mail & newsletter: furnizori autorizați – doar dacă e activ.
• Analytics / tag management: Google Analytics/Tag Manager – numai cu consimțământ.
• Procesatori de plată (opțional viitor): Netopia/Stripe – datele de card nu sunt stocate de noi.
• Servicii de backup și securitate: pentru protecția și recuperarea datelor.

Putem divulga datele către autorități doar când legea o cere sau pentru a ne apăra drepturile.

6. Cookie-uri și tehnologii similare

Folosim cookie-uri pentru funcționalitate, analiză și (opțional) marketing. La prima vizită, afișăm un banner de consimțământ și poți gestiona preferințele.

Tipuri de cookie-uri:

• Strict necesare (funcționare, securitate) – nu necesită consimțământ.
• De analiză (trafic, pagini vizitate) – cu consimțământ.
• De marketing (remarketing/ads) – cu consimțământ.
• De preferințe (setări utilizator, limba) – cu consimțământ.

Poți șterge sau bloca cookie-urile din setările browserului. Reține că unele funcții pot deveni indisponibile.

7. Transferuri în afara SEE

Dacă furnizori precum Vercel/Google/SendGrid procesează date în afara SEE, ne bazăm pe:

• Clauze contractuale standard aprobate de Comisia Europeană
• Măsuri suplimentare de protecție (criptare, pseudonimizare)
• Evaluări de impact pentru transferurile cu risc ridicat
• Minimizarea datelor transferate în afara UE

8. Drepturile tale (Capitolul III GDPR)

Conform GDPR, ai următoarele drepturi:

Pentru exercitarea drepturilor, contactează-ne la privacy@trustlinksolutions.ro. Răspundem în maximum 30 de zile.

9. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor:

10. Minori și protecția copiilor

Serviciile noastre nu sunt destinate persoanelor sub 16 ani conform GDPR.

• Nu colectăm în mod intenționat date de la copii sub 16 ani
• Dacă identificăm astfel de date, le ștergem prompt
• Părinții pot contacta DPO-ul pentru orice întrebări
• Pentru utilizatori între 16-18 ani, recomandăm consultarea părinților

11. Modificări ale politicii

Putem actualiza această politică periodic pentru a reflecta:

• Modificări în serviciile noastre
• Schimbări în legislația aplicabilă
• Îmbunătățiri în practicile de protecție a datelor
• Feedback de la utilizatori și autorități

Modificările importante vor fi comunicate prin e-mail sau notificare pe site. Data ultimei actualizări este afișată în partea de sus a documentului.

12. Contact și reclamații

13. Relația cu partenerii și platformele conectate

TrustLink Solutions poate coopera cu platforme partenere pentru servicii integrate:

• Platforme imobiliare: pentru sincronizarea anunțurilor
• Servicii de plată: pentru procesarea tranzacțiilor
• Servicii de comunicare: pentru facilitarea contactului
• Servicii de analiză: pentru îmbunătățirea experienței

Fiecare partener acționează ca operator independent pentru propriile procese. Transferul de date are temei legal adecvat și garanții GDPR.