Politica de confidențialitate

Această politică explică modul în care EMPIRE GLOBAL SOLUTIONS S.R.L. („Operatorul”) prelucrează datele cu caracter personal pe empireterra.ro, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu Legea nr. 190/2018.

1. Ce date prelucrăm

• Date de cont: nume, e-mail, telefon, companie, parolă (stocată exclusiv sub formă de hash criptografic), limba preferată.
• Anunțuri: informațiile și fotografiile proprietăților publicate.
• Cereri de ofertă și mesaje: nume, e-mail, telefon, buget, mesaj.
• Plăți: planul ales, sumele, starea plății și identificatorii Stripe. Datele cardului sunt procesate exclusiv de Stripe și nu ajung la noi.
• Date tehnice: adresa IP (pentru securitate și limitarea abuzurilor), jurnale de server, preferințe stocate local (temă, limbă, favorite).

2. Scopuri și temeiuri legale

• Furnizarea contului și a serviciilor — executarea contractului (art. 6 alin. (1) lit. b).
• Transmiterea cererilor de ofertă către proprietari sau agenți — executarea contractului și consimțământ (lit. a și b).
• Facturare și evidențe contabile — obligație legală (lit. c).
• Securitatea Platformei, prevenirea fraudelor și a mesajelor nesolicitate — interes legitim (lit. f).
• Comunicări de marketing — doar cu consimțământul dumneavoastră, care poate fi retras oricând.

3. Destinatari

Furnizorul de găzduire, procesatorul de plăți Stripe Payments Europe Ltd., furnizorii de e-mail, proprietarii sau agenții cărora le adresați o cerere de ofertă, precum și autoritățile, atunci când legea o impune. Hărțile sunt furnizate de OpenStreetMap, iar fonturile de Google Fonts.

4. Durata stocării

Datele de cont — pe durata existenței contului; cererile de ofertă — 24 de luni; documentele contabile — 10 ani, conform legii; jurnalele de securitate — maximum 12 luni.

5. Drepturile dumneavoastră

Aveți dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată. Ne puteți scrie la contact@empireterra.ro. Aveți dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

6. Securitate

Folosim conexiuni criptate (HTTPS), parole stocate prin algoritmi de hashing, protecție CSRF, limitarea încercărilor de autentificare și acces restricționat la date.

7. Transferuri internaționale

Unii furnizori (de exemplu Stripe și Google) pot prelucra date în afara SEE, pe baza clauzelor contractuale standard aprobate de Comisia Europeană.