Confidențialitate

Operatorul datelor tale cu caracter personal este SWAGG INTERNATIONAL S.R.L., cu sediul în Strada Republicii nr. 74, Sângeorz-Băi, județul Bistrița-Năsăud, înregistrată la Registrul Comerțului sub nr. J2026043198009, cod unic de înregistrare 55145637 („izzy", „noi").

Pentru orice întrebare privind datele tale ne poți scrie la agent@izzy.estate.

În funcție de cum folosești platforma, putem prelucra:

• Date de cont: adresa de email (autentificare prin link magic), numele complet, numărul de telefon (opțional, când îl adaugi în profil).
• Conținutul anunțurilor: fotografiile încărcate, descrierile, adresa și caracteristicile proprietății, prețul.
• Mesaje: conversațiile dintre tine și ceilalți utilizatori.
• Contractul de închiriere (doar dacă îl generezi): termenii chiriei (adresa locuinței, chiria, garanția, durata, inventarul, alte înțelegeri) și datele tale de identitate, pe care le scrii tu: numele, codul numeric personal (CNP), seria și numărul actului de identitate, cine l-a eliberat (opțional) și domiciliul. Nu îți cerem o copie sau o fotografie a actului și nu verificăm aceste date. Le păstrăm criptate, iar după ce le-ai salvat aplicația ți le arată doar parțial; întregi apar în contractul confirmat de amândoi.
• Urma confirmării: data și ora la care ai confirmat contractul sau predarea, adresa IP și tipul de browser, plus o amprentă a textului confirmat.
• Predarea locuinței: data, numărul de chei, indexurile contoarelor, observațiile și cel mult 8 fotografii ale locuinței și ale contoarelor. Le micșorăm și le salvăm fără datele ascunse ale fișierului (de exemplu locul în care au fost făcute).
• Note între proprietar și chiriaș: notele pe criterii, textul (cel mult 400 de caractere) și replica — cele pe care le dai și cele pe care le primești de la cealaltă parte a unei chirii confirmate de amândoi.
• Chirii din trecut: rolul tău, orașul, perioada și, opțional, o adresă scurtă. Linkul de confirmare îl trimiți tu: nu îți cerem datele de contact ale celuilalt, iar din link păstrăm doar o amprentă, nu linkul însuși. Dacă primești un asemenea link, nu avem nicio dată despre tine până când nu răspunzi din contul tău.
• Date de plată: când alegi un pachet plătit (19 € sau 99 €), plata este procesată de Stripe. Publicarea gratuită nu cere date de plată. Noi stocăm doar starea plății, suma, moneda și identificatorul tranzacției — nu stocăm numărul cardului tău.
• Date tehnice: adresa IP, tipul de dispozitiv și informații strict necesare pentru funcționarea și securitatea platformei (vezi Politica de cookie).
• Favorite și preferințe: anunțurile salvate și opțiunile alese în aplicație.

Nu solicităm și nu dorim să prelucrăm categorii speciale de date (date de sănătate, convingeri etc.). Te rugăm să nu incluzi astfel de date în mesaje, în anunțuri, în note sau la „alte înțelegeri” din contract. Fotografiile de la predare arată locuința și contoarele, nu oameni.

Fiecare prelucrare are un temei legal clar, conform art. 6 din GDPR:

CNP-ul și datele actului de identitate le folosim într-un singur scop: să le scriem în contractul pe care l-ai cerut. Nu te identificăm cu ele în aplicație, nu facem profiluri cu ele și nu le trimitem furnizorilor de inteligență artificială.

Fără decizii automate. Notele sunt afișate, nu folosite de izzy pentru a aproba, a refuza sau a bloca pe cineva. Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta (art. 22 GDPR).

Statistici de folosire. Numărăm paginile vizitate și pașii importanți din aplicație (de exemplu: ai ajuns la pasul 3 al publicării, publicarea s-a oprit cu o eroare, ai deschis plata), ca să vedem unde se împotmolesc oamenii și ce trebuie reparat. Pentru asta nu punem cookie-uri și nu păstrăm alt identificator pe dispozitivul tău. Pentru un vizitator reținem doar pagina, de unde a venit (de exemplu o reclamă sau alt site) și tipul de dispozitiv; dacă ești conectat, pașii sunt legați de contul tău. Numărarea agregată a vizitelor o face și furnizorul nostru de găzduire (Vercel Web Analytics), tot fără cookie-uri. Temei: interesul nostru legitim de a face serviciul să funcționeze și să fie ușor de folosit (art. 6 alin. (1) lit. f GDPR). Te poți opune oricând, scriindu-ne.

Anunț început fără cont. Pe izzy.estate/incearca poți face pozele și vedea anunțul scris înainte să-ți dai emailul. Ca să-ți păstrăm ciorna până atunci, îți facem un cont temporar, fără nume și fără email, ținut minte de cookie-ul obișnuit de sesiune. Cu el poți doar să lucrezi la ciornă: nu poți publica, scrie mesaje sau salva anunțuri. Emailul ți-l cerem când apeși „Publică”; atunci contul temporar devine contul tău, cu ciornă și poze cu tot (sau, dacă adresa are deja cont, ciorna trece în contul acela). Dacă nu-ți dai emailul, contul temporar se șterge după 7 zile, cu ciornă și poze cu tot. Temei: executarea serviciului pe care l-ai cerut (art. 6 alin. (1) lit. b GDPR).

izzy nu folosește instrumente de marketing sau publicitate care să necesite consimțământ. Dacă vom introduce astfel de instrumente, vom cere acordul tău explicit înainte.

Unele date ajung, prin felul în care funcționează platforma, la alți utilizatori:

• datele tale de identitate din contract — la cealaltă parte, întregi doar după ce ați confirmat amândoi contractul (până atunci le vede mascate); procesul-verbal și fotografiile de la predare — doar la cealaltă parte a contractului;
• notele primite ca proprietar — publice: le poate vedea oricine, la profilul și la anunțurile tale;
• notele primite ca chiriaș — doar la proprietarii cărora le-ai scris pe izzy, la un anunț de închiriere, în ultimele 90 de zile; nu sunt publice;
• o chirie din trecut pe care o declari (numele tău, rolul, orașul, perioada, adresa scurtă) — la oricine deschide linkul pe care îl trimiți, cât timp linkul este valabil.

Folosim furnizori de servicii (împuterniciți, art. 28 GDPR) care prelucrează date strict în numele nostru, pe bază de contract. Pentru transferurile în afara SEE folosim clauze contractuale standard ale Comisiei Europene.

Datele de identitate din contract, procesele-verbale și fotografiile de la predare nu sunt trimise către Anthropic sau Replicate. Contractul este generat pe serverele pe care rulează aplicația (Vercel) și păstrat la Supabase, în UE.

Nu vindem datele tale. Le putem dezvălui autorităților doar când legea ne obligă.

• Datele de cont — pe durata existenței contului. Le ștergem (sau anonimizăm) după închiderea contului.
• Anunțurile și mesajele — pe durata contului; anunțurile expirate pot fi păstrate o perioadă limitată pentru evidență, apoi șterse.
• Facturile și documentele de plată — păstrate pentru perioada impusă de legislația fiscală (în general 10 ani), chiar și după ștergerea contului. Această obligație legală prevalează asupra cererii de ștergere.
• Datele tehnice / loguri — pe o perioadă scurtă, necesară securității.
• Statisticile de folosire (paginile vizitate și pașii din aplicație) — 13 luni, apoi se șterg automat.
• Ciorna începută fără cont (contul temporar, pozele și textul) — până îți dai emailul, dar cel mult 7 zile; apoi se șterge automat.
• Contractul de închiriere, datele de identitate, procesul-verbal, fotografiile de la predare și urma confirmării — dacă renunți la contract înainte ca amândoi să îl confirmați, datele de identitate se șterg atunci. După confirmare, le păstrăm pe durata chiriei și încă 3 ani de la ziua în care chiria a fost marcată în aplicație ca încheiată (termenul general în care se mai pot cere drepturi dintr-un contract), apoi le ștergem. Dacă renunțați la contract după ce l-ați confirmat amândoi, cei 3 ani se numără de la renunțare. Dacă nimeni nu marchează chiria ca încheiată, o socotim încheiată la 3 ani după sfârșitul duratei din contract; un contract confirmat pentru care nu s-au predat cheile într-un an îl socotim anulat. Le ștergem mai devreme dacă îți ștergi contul sau dacă ne ceri asta, în afară de cazul în care păstrarea lor este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță. Odată cu datele tale se șterge și copia contractului din aplicație; fiecare parte rămâne cu exemplarul ei semnat pe hârtie.
• Notele — o notă este afișată cel mult 3 ani de la data la care a fost dată, apoi o ștergem. Se șterge mai devreme dacă autorul ei sau cel notat își șterge contul ori dacă este ștearsă în urma unei sesizări sau a unei cereri (secțiunea 07).
• Chiriile din trecut — un link fără răspuns expiră după 30 de zile. O chirie din trecut pe care o retragi se șterge pe loc; una refuzată sau rămasă fără răspuns o ștergem în cel mult 90 de zile de la refuz, respectiv de la expirarea linkului. Cele confirmate rămân până când unul dintre voi ne cere ștergerea lor sau până la ștergerea contului celui care le-a declarat.

Conform GDPR ai următoarele drepturi:

• Acces (art. 15) — să afli ce date avem despre tine.
• Rectificare (art. 16) — să corectezi date inexacte.
• Ștergere (art. 17) — să ceri ștergerea contului și a datelor, cu excepția celor pe care legea ne obligă să le păstrăm.
• Portabilitate (art. 20) — să primești datele într-un format structurat (JSON).
• Restricționare și opoziție (art. 18, 21) — la prelucrările bazate pe interes legitim.
• Retragerea consimțământului — oricând, acolo unde prelucrarea se bazează pe consimțământ.

Poți exercita imediat, din cont, dreptul de acces / portabilitate („Descarcă datele mele") și dreptul la ștergere („Șterge contul") din pagina de profil. Pentru orice altă cerere ne scrii la agent@izzy.estate; răspundem în cel mult o lună.

O notă este o informație despre tine, scrisă de altcineva. De aceea ai mai multe pârghii decât la restul datelor:

• Le vezi pe toate. Notele primite apar în contul tău, cu chiria din care vin, imediat ce devin vizibile: când ați notat amândoi sau după 14 zile.
• Răspunzi. Poți scrie o replică, o singură dată, de cel mult 400 de caractere; apare lângă notă, pentru oricine o vede.
• Ceri corectarea. O părere nu se „corectează”, dar un fapt greșit da (art. 16): dacă o notă spune ceva neadevărat despre tine, scrie-ne. Verificăm, îl întrebăm pe autor și, dacă afirmația nu se susține, o ștergem.
• Te opui sau ceri ștergerea. Te poți opune oricând afișării unei note despre tine, din motive care țin de situația ta (art. 21), și poți cere ștergerea ei (art. 17). Dacă nu avem motive legitime și imperioase care să prevaleze asupra intereselor tale, o ascundem sau o ștergem. Ștergem oricum notele care încalcă regulile din Termeni.
• Ca autor, poți cere oricând ștergerea unei note pe care ai dat-o.

Scrie-ne la agent@izzy.estate, de pe adresa contului tău; răspundem în cel mult o lună. Cât timp analizăm o cerere întemeiată pe inexactitatea unei note, poți cere să o ascundem (restricționarea prelucrării, art. 18).

izzy folosește exclusiv cookie-uri strict necesare (sesiunea de autentificare). Nu folosim cookie-uri de analytics sau publicitate, deci nu este nevoie de un banner de consimțământ. Detalii complete în Politica de cookie.

Aplicăm măsuri tehnice și organizatorice rezonabile pentru a-ți proteja datele (criptare în tranzit, control al accesului, izolare prin RLS). Fotografiile optimizate cu AI sunt marcate vizibil ca atare; spațiul real al proprietății nu este modificat — optimizarea corectează doar lumina și claritatea.

Contractele, procesele-verbale și fotografiile de la predare stau într-un spațiu de stocare privat: se deschid doar prin adrese temporare, generate pe loc pentru cele două părți ale chiriei. Datele de identitate și notele nu pot fi citite direct din browser; fiecare cerere trece prin server, care verifică cine întreabă și îi dă doar ce are voie să vadă.

Dacă apreciezi că ți-am încălcat drepturile, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București · dataprotection.ro

Putem actualiza această politică. Versiunea curentă este marcată cu data de la începutul paginii; modificările importante îți vor fi comunicate în aplicație.