GDPR · protecția datelor
Confidențialitate
Ultima actualizare: 18 iunie 2026
Document în lucru
Acest document este un draft de lucru și necesită validarea unui avocat înainte de lansare. Datele despre operator marcate între paranteze pătrate (de ex. [DENUMIRE SOCIETATE]) trebuie completate cu informațiile reale ale firmei.
Această politică explică ce date personale prelucrăm prin platforma izzy, în ce scopuri, pe ce temei legal, cu cine le partajăm și ce drepturi ai. Prelucrarea respectă Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018.
01Cine este operatorul
Operatorul datelor tale cu caracter personal este [DENUMIRE SOCIETATE], cu sediul în [SEDIU], înregistrată la Registrul Comerțului sub nr. [NR. REG. COM.], cod unic de înregistrare [CUI] („izzy", „noi").
Pentru orice întrebare privind datele tale ne poți scrie la [EMAIL CONTACT] sau la telefon [TELEFON].
02Ce date colectăm
În funcție de cum folosești platforma, putem prelucra:
- Date de cont: adresa de email (autentificare prin link magic), numele complet, numărul de telefon (opțional, când îl adaugi în profil).
- Conținutul anunțurilor: fotografiile încărcate, descrierile, adresa și caracteristicile proprietății, prețul.
- Mesaje: conversațiile dintre tine și ceilalți utilizatori, inclusiv contractele generate.
- Date de plată: când publici un anunț plătit (19 €), plata este procesată de Stripe. Noi stocăm doar starea plății, suma, moneda și identificatorul tranzacției — nu stocăm numărul cardului tău.
- Date tehnice: adresa IP, tipul de dispozitiv și informații strict necesare pentru funcționarea și securitatea platformei (vezi Politica de cookie).
- Favorite și preferințe: anunțurile salvate și opțiunile alese în aplicație.
Nu solicităm și nu dorim să prelucrăm categorii speciale de date (date de sănătate, convingeri etc.). Te rugăm să nu incluzi astfel de date în mesaje sau anunțuri.
03Scopuri și temeiuri legale
Fiecare prelucrare are un temei legal clar, conform art. 6 din GDPR:
| Scop | Temei legal |
|---|---|
| Crearea și administrarea contului tău | Executarea contractului (art. 6(1)(b)) |
| Publicarea anunțului și furnizarea serviciului plătit (19 €) | Executarea contractului (art. 6(1)(b)) |
| Optimizarea AI a pozelor și generarea textului de anunț | Executarea contractului (art. 6(1)(b)) |
| Schimbul de mesaje între utilizatori | Executarea contractului (art. 6(1)(b)) |
| Procesarea plăților și emiterea facturilor | Obligație legală fiscală (art. 6(1)(c)) |
| Securitate, prevenirea fraudei, buna funcționare a platformei | Interes legitim (art. 6(1)(f)) |
| Răspuns la solicitările și reclamațiile tale | Interes legitim (art. 6(1)(f)) |
În prezent izzy nu folosește instrumente de analytics sau marketing care să necesite consimțământ. Dacă vom introduce astfel de instrumente, vom cere acordul tău explicit înainte.
04Cui îi dezvăluim datele (împuterniciți)
Folosim furnizori de servicii (împuterniciți, art. 28 GDPR) care prelucrează date strict în numele nostru, pe bază de contract. Pentru transferurile în afara SEE folosim clauze contractuale standard ale Comisiei Europene.
| Furnizor | Scop | Transfer date |
|---|---|---|
| Supabase | Bază de date, autentificare, stocarea pozelor | UE (regiune eu-west-1) |
| Vercel | Găzduirea și livrarea aplicației | SUA (clauze contractuale standard) |
| Stripe | Procesarea plăților pentru anunțuri | SUA / UE (clauze contractuale standard) |
| Anthropic | Generarea textului anunțului (AI) | SUA (clauze contractuale standard) |
| Replicate | Optimizarea AI a fotografiilor | SUA (clauze contractuale standard) |
Nu vindem datele tale. Le putem dezvălui autorităților doar când legea ne obligă.
05Cât timp păstrăm datele
- Datele de cont — pe durata existenței contului. Le ștergem (sau anonimizăm) după închiderea contului.
- Anunțurile și mesajele — pe durata contului; anunțurile expirate pot fi păstrate o perioadă limitată pentru evidență, apoi șterse.
- Facturile și documentele de plată — păstrate pentru perioada impusă de legislația fiscală (în general 10 ani), chiar și după ștergerea contului. Această obligație legală prevalează asupra cererii de ștergere.
- Datele tehnice / loguri — pe o perioadă scurtă, necesară securității.
06Drepturile tale și cum le exerciți
Conform GDPR ai următoarele drepturi:
- Acces (art. 15) — să afli ce date avem despre tine.
- Rectificare (art. 16) — să corectezi date inexacte.
- Ștergere (art. 17) — să ceri ștergerea contului și a datelor, cu excepția celor pe care legea ne obligă să le păstrăm.
- Portabilitate (art. 20) — să primești datele într-un format structurat (JSON).
- Restricționare și opoziție (art. 18, 21) — la prelucrările bazate pe interes legitim.
- Retragerea consimțământului — oricând, acolo unde prelucrarea se bazează pe consimțământ.
Poți exercita imediat, din cont, dreptul de acces / portabilitate („Descarcă datele mele") și dreptul la ștergere („Șterge contul") din pagina de profil. Pentru orice altă cerere ne scrii la [EMAIL CONTACT]; răspundem în cel mult o lună.
07Cookie-uri
izzy folosește exclusiv cookie-uri strict necesare (sesiunea de autentificare și starea contului demo). Nu folosim cookie-uri de analytics sau publicitate, deci nu este nevoie de un banner de consimțământ. Detalii complete în Politica de cookie.
08Securitate și încredere
Aplicăm măsuri tehnice și organizatorice rezonabile pentru a-ți proteja datele (criptare în tranzit, control al accesului, izolare prin RLS). Fotografiile optimizate cu AI sunt marcate vizibil ca atare; spațiul real al proprietății nu este modificat — optimizarea corectează doar lumina și claritatea.
09Dreptul de a depune o plângere
Dacă apreciezi că ți-am încălcat drepturile, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București · dataprotection.ro
10Modificări
Putem actualiza această politică. Versiunea curentă este marcată cu data de la începutul paginii; modificările importante îți vor fi comunicate în aplicație.