Politica de confidențialitate

Aceasta nota descrie prelucrarea datelor la utilizarea pietei imobiliare BixBuz.

Cont/autentificare: e-mail, ID-uri auth, campuri optionale de profil, tip cont/roluri.

Piata: continut anunturi, imagini, geocodare, favorite, mesaje.

Facturare: profil facturare, ID-uri Stripe, snapshot-uri factura, status plati.

Tehnic/securitate: chei rate-limit, loguri hosting, cookie-uri/local storage esentiale.

Analiza/masurare (doar dupa consimtamant): Plausible, GA4, cookie-uri A/B.

Furnizarea si securizarea serviciului, inclusiv Google OAuth prin Supabase Auth.

Functii piata: stocare, serviciu de traducere LLM, ExchangeRate API, Nominatim.

Plati prin Stripe si eventual adaptor Számlázz.hu.

Moderare/securitate inclusiv soft delete.

Masurarea utilizarii doar cu consimtamant analitic.

Contract (Art. 6(1)(b) GDPR): cont, anunturi, mesaje, functii platite.

Obligatie legala (c): pastrare contabila pe termenul legal aplicabil.

Consimtamant (a): analiza/masurare non-esentiala; retragere din Setari cookie.

Interes legitim (f): securitate, prevenirea abuzului, rate limiting.

Hosting: Vercel. Baza de date/Auth/Storage: Supabase (eu-west-1 conform docs; bucket-uri listing-images, profile-avatars).

Plati: Stripe. E-mail: Resend. Identitate: Google OAuth via Supabase.

Analiza (cu consimtamant): Plausible, GA4. Altele: ExchangeRate API, Nominatim, serviciu de traducere LLM.

Adaptor facturare: Számlázz.hu in afara dry-run.

Nu inventam adrese de furnizori aici.

Lista de mai jos detaliaza imputernicitii si completeaza sinteza de mai sus (furnizor - scop - categorii de date - rol - locul de stocare):

Supabase Inc. - baza de date (PostgreSQL), autentificare (Auth) si stocare de fisiere (bucket-uri Storage listing-images si profile-avatars) - date de cont si autentificare, continutul anunturilor, mesaje, favorite, cautari salvate, profil de facturare - imputernicit - regiune UE: eu-west-1.

Vercel Inc. - gazduire de aplicatie si edge, functii serverless, sarcini programate - metadate ale cererilor si adresa IP in logurile de server - imputernicit - regiune Vercel: dub1 (Europa).

Stripe (Stripe Inc. / Stripe Payments Europe) - plati, checkout, abonamente, webhook-uri si portalul clientilor - adresa de e-mail, identificatorii Stripe de client/abonament/checkout, suma si moneda platii; datele cardului sunt procesate exclusiv de Stripe - imputernicit - pe infrastructura proprie a Stripe.

Resend, Inc. - e-mail tranzactional (inregistrare, expirarea anuntului, credite, confirmari) - adresa de e-mail si continutul mesajului - imputernicit - pe infrastructura proprie a Resend.

Google Ireland Ltd. - autentificare Google (OAuth) ca furnizor pentru Supabase Auth - adresa de e-mail, identificatorul de profil Google, numele si avatarul - imputernicit - pe infrastructura proprie a Google.

Hostinger - gazduirea cutiei postale support@bixbuz.eu si serverele de nume - continutul si destinatarii corespondentei de suport - imputernicit - pe infrastructura proprie a Hostinger.

Chatwoot (chat live auto-gazduit la chat.bixbuz.co.uk) - chat live si suport clienti - identificatorul, numele si adresa de e-mail ale utilizatorului autentificat, plus un hash HMAC derivat din ele; pentru vizitatori un identificator anonim - sistem propriu, operat de BixBuz - pe infrastructura operata de BixBuz; widgetul se incarca doar dupa consimtamantul analitic.

Szamlazz.hu (KBOSS.hu Kft.) - emiterea facturilor - profilul de facturare (nume, adresa, cod fiscal) si datele achizitiei - imputernicit - pe infrastructura proprie a Szamlazz.hu.

Comisia Europeana - verificarea codului de TVA in VIES - codul de TVA al cumparatorului si raspunsul VIES (validitate, nume, adresa), stocate in profilul de facturare - imputernicit - in sistemul Comisiei.

OpenStreetMap - geocodare Nominatim si server de tile-uri - textul adresei/localitatii indicat in anunt si, la incarcarea hartii, adresa IP a vizitatorului - imputernicit - pe infrastructura OpenStreetMap Foundation.

ExchangeRate-API - interogarea cursurilor de schimb - perechi valutare (nu date personale) - imputernicit - pe infrastructura proprie a furnizorului.

Serviciu de traducere LLM - traducerea textului anunturilor si mesajelor - textul transmis pentru traducere - imputernicit - pe infrastructura proprie a furnizorului.

Plausible Insights OU - analiza web - vizualizari de pagina si evenimente la nivel de domeniu; Plausible nu foloseste cookie-uri in mod implicit - imputernicit - pe infrastructura proprie a Plausible; se incarca doar dupa consimtamantul analitic.

Google Ireland Ltd. - masurare Google Analytics 4 si urmarirea conversiilor - evenimente (inregistrare, achizitie, funnel), domeniul si cookie-urile GA - imputernicit - pe infrastructura proprie a Google; se incarca doar dupa consimtamantul analitic.

Transferuri internationale: conform documentatiei proiectului, Supabase (eu-west-1) si Vercel (dub1) stocheaza datele in SEE. Pentru furnizorii din afara SEE (in special Stripe, Resend si unele servicii Google), transferul se bazeaza pe clauzele contractuale standard aprobate de Comisia Europeana (SCC, decizia 2021/914) si/sau pe EU-US Data Privacy Framework, daca furnizorul este certificat.

Adresele exacte ale furnizorilor si acordurile de prelucrare aplicabile sunt disponibile la cerere, la support@bixbuz.eu.

Stergerea contului ca soft delete (soft_deleted_at, e-mail auth anonimizat, acces blocat).

Imaginile/inregistrarile pot ramane pentru integritate/moderare/pretentii.

Date de securitate/moderare cat este necesar.

Date de facturare pe termenul legal.

La respingerea analizei scripturile nu se incarca si cookie-urile bx_ab_* sunt sterse.

Acces, rectificare, stergere, restrictionare, portabilitate, opozitie si retragerea consimtamantului analitic.

Sterge contul din Setari sau la support@bixbuz.eu.

Plangere la o autoritate de supraveghere; pentru operatorul stabilit in Ungaria, in principal NAIH.

Depunerea unei cereri: prin e-mail la support@bixbuz.eu sau din Setările contului pentru rectificare ori ștergerea contului.

Termen de răspuns: răspundem fără întârziere nejustificată și cel târziu în termen de 1 lună de la primirea cererii. Pentru cereri complexe sau multiple termenul poate fi prelungit cu încă 2 luni; te informăm în termen de 1 lună de la primire.

Cererea ta este soluționată în numele operatorului de persoana de contact pentru protecția datelor, la support@bixbuz.eu.

Verificarea identității: înainte de a soluționa cererea verificăm dacă aceasta a fost trimisă de la adresa de e-mail înregistrată în cont; dacă acest lucru nu poate fi stabilit, solicităm o confirmare suplimentară și suspendăm soluționarea până la primirea ei.

Cererile sunt gratuite. Pentru cereri repetate sau vădit nefondate putem percepe o taxă rezonabilă conform art. 12 alin. (5) GDPR sau putem refuza cererea cu motivare.

Portabilitate: la cerere furnizăm datele care te privesc într-un format citibil automat (de exemplu JSON sau CSV). În prezent acesta este un proces manual, prin e-mail la support@bixbuz.eu.

Încălcarea securității datelor: dacă prelucrarea duce la o încălcare care îți afectează drepturile, notificăm autoritatea de supraveghere în termen de 72 de ore de la luarea la cunoștință și te informăm fără întârziere nejustificată dacă este probabil un risc ridicat.

Autoritatea de supraveghere: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9-11., Ungaria; e-mail: ugyfelszolgalat@naih.hu; web: naih.hu.

La înregistrare, la autentificarea prin Google, la trimiterea de mesaje și la publicarea unui anunț înregistrăm adresa IP pe baza interesului legitim pentru a preveni abuzurile și frauda și pentru a răspunde solicitărilor autorităților, și o păstrăm cel mult 90 de zile. Pentru mesajele conturilor mai noi de 72 de ore stocăm suplimentar un hash HMAC cu cheie, ireversibil, al adresei IP pentru detectarea abuzurilor pe termen lung; adresa IP brută nu poate fi reconstruită din acesta.

În cazul unei solicitări din partea unei autorități sau a poliției, divulgăm datele conform legii și nu ștergem înregistrările vizate până la răspunsul la solicitare.