Politica de confidențialitate

Operatorul datelor este HOUSE ART PROIECT SRL, cu sediul în [SEDIU SOCIAL], nr. Reg. Com. J2018000817517 (EUID ROONRC.J2018000817517), CUI 40264419, care administrează platforma house-xpert.ro („HouseXpert”, „noi”).

Pentru orice întrebare sau cerere privind datele personale, ne poți scrie la adresa de email din pagina Contact, cu mențiunea „Date personale”.

Date de cont: adresa de email, parola (stocată exclusiv sub formă criptată, ireversibil), rolul contului și data creării.

Beneficiari: nume, prenume, telefon (opțional), județ, fotografie de profil (opțională), proiectele publicate (tip, descriere, buget, județ, cerințe) și interacțiunile cu ofertele.

Profesioniști: CUI, denumirea și sediul companiei, email și telefon de contact, numele reprezentantului, județ, meserii, logo sau fotografie de profil, portofoliu (descrieri și fotografii ale lucrărilor), oferte transmise și promovări.

Conținut generat în platformă: mesajele din chat, recenziile și răspunsurile la recenzii, notificările.

Date tehnice: adresa IP și informațiile transmise automat de browser, folosite pentru securitate și limitarea abuzurilor (de exemplu, numărul de încercări de autentificare); cookie-urile descrise în Politica de cookie-uri. Nu folosim instrumente de analiză, publicitate sau profilare.

Crearea și administrarea contului, publicarea proiectelor, transmiterea și acceptarea ofertelor, chat-ul, portofoliul, recenziile și notificările legate de serviciu (inclusiv emailurile despre proiecte noi potrivite pentru profesioniști și cele de resetare a parolei): executarea contractului cu tine, conform Termenilor și condițiilor (art. 6 alin. (1) lit. b) GDPR).

Verificarea CUI la înregistrarea companiilor, securitatea platformei, prevenirea fraudelor, a spamului și a conturilor false, moderarea automată și manuală a conținutului, afișarea publică a profilurilor de profesionist și a recenziilor pentru informarea beneficiarilor, apărarea drepturilor noastre în eventuale dispute: interesul nostru legitim și al utilizatorilor de a avea o platformă sigură și de încredere (art. 6 alin. (1) lit. f) GDPR).

Răspunsul la solicitările autorităților și îndeplinirea altor obligații legale, inclusiv cele din Regulamentul (UE) 2022/2065 privind serviciile digitale: obligație legală (art. 6 alin. (1) lit. c) GDPR).

Nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra ta. Filtrele automate de limbaj și spam pot bloca un text, dar orice restricționare a contului este făcută de o persoană.

Alți utilizatori: profilurile de profesionist (denumire, județ, meserii, portofoliu, recenzii și note) sunt publice. Proiectele sunt vizibile profesioniștilor autentificați; proiectele publicate pot apărea și pe pagina principală ca rezumat public (titlu, tip de lucrare, județ, suprafață, început estimat, meserii căutate și începutul descrierii), fără numele beneficiarului și cu telefoanele, adresele de email și linkurile ascunse automat. Datele de contact și chat-ul devin accesibile între beneficiar și profesionist doar după acceptarea unei oferte, exclusiv pentru proiectul respectiv. Recenziile afișează prenumele autorului și inițiala numelui.

Furnizori care prelucrează date în numele nostru, pe bază de contract și doar conform instrucțiunilor noastre: furnizorul de găzduire (servere situate în Uniunea Europeană), Newsman (trimiterea emailurilor de serviciu) și InfoCUI (verificarea CUI în registrele publice; se transmite doar codul fiscal al companiei).

Autorități publice și instanțe, doar atunci când legea ne obligă. Nu vindem și nu închiriem date personale și nu le folosim pentru publicitate.

Datele sunt stocate și prelucrate în Uniunea Europeană. Nu transferăm date în afara Spațiului Economic European.

Datele contului și ale profilului se păstrează cât timp contul este activ. La închiderea contului, datele de identificare și de contact (nume, email, telefon, fotografie, reprezentant) sunt eliminate sau anonimizate, iar proiectele deschise sunt retrase.

Proiectele finalizate, recenziile și notele asociate se păstrează după închiderea contului doar în formă anonimizată, pentru ca istoricul și notele afișate ale celorlalți utilizatori să rămână corecte.

Sesiunile de autentificare expiră automat (15 minute pentru tokenul de acces, 7 zile pentru reînnoire), iar linkurile de resetare a parolei sunt valabile o oră. Datele tehnice folosite pentru limitarea abuzurilor se păstrează temporar, de ordinul minutelor. Datele necesare pentru apărarea într-o dispută pot fi păstrate până la împlinirea termenului legal de prescripție.

Aplicăm măsuri tehnice și organizatorice adecvate: conexiune criptată (HTTPS), parole stocate criptat, cookie-uri de sesiune HttpOnly, control al accesului în funcție de rol, limitarea numărului de cereri și protecție împotriva cererilor din alte site-uri (CSRF).

În cazul unei încălcări a securității care poate afecta drepturile tale, notificăm ANSPDCP în cel mult 72 de ore și te informăm fără întârziere atunci când riscul este ridicat.

Conform art. 15–22 GDPR, ai dreptul de acces la date, de rectificare, de ștergere („dreptul de a fi uitat”), de restricționare a prelucrării, de portabilitate și de opoziție față de prelucrările bazate pe interesul legitim. Multe date le poți corecta direct din profilul tău.

Cererile se trimit la adresa de email din pagina Contact. Răspundem gratuit, în cel mult o lună de la primire (termen care poate fi prelungit cu încă două luni pentru cereri complexe, cu informarea ta). Putem cere informații suplimentare pentru a confirma identitatea solicitantului.

Furnizarea datelor de cont și de profil este necesară pentru a folosi platforma; fără ele nu putem crea contul. Telefonul beneficiarului și fotografia de profil sunt opționale.

Dacă apreciezi că drepturile tale au fost încălcate, te poți adresa nouă pentru remediere și ai dreptul să depui oricând o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro, precum și dreptul de a te adresa instanței competente.

Putem actualiza această politică atunci când se schimbă modul de prelucrare a datelor sau legislația. Data ultimei actualizări este afișată la începutul paginii, iar modificările importante sunt anunțate în platformă sau prin email.