Politică de Confidențialitate (GDPR)

Data ultimei actualizări: 27 Octombrie 2025

1. Cine Suntem (Operatorul de Date)

Platforma ImoBox.ro (denumită în continuare "Platforma" sau "Serviciul") este administrată de s.c. LUCKY HOME SRL, o entitate juridică română, înregistrată sub CUI 43312316 (denumită în continuare "Operator" sau "noi").

Protejarea datelor dumneavoastră cu caracter personal este o prioritate fundamentală pentru noi. Această politică explică în detaliu ce date colectăm, cum și de ce le folosim, și care sunt drepturile dumneavoastră conform Regulamentului (UE) 2016/679 (GDPR).

Pentru orice întrebări sau solicitări legate de datele dumneavoastră personale, am desemnat un punct de contact dedicat la adresa de e-mail: gdpr@imobox.ro.

2. Ce Date Colectăm, Cum și De Ce (Scop și Temei Legal)

Colectăm date cu caracter personal în mod transparent, doar în scopurile necesare operării platformei:

2.1. La Crearea unui Cont de Utilizator

• Date Colectate: Nume/Nume Utilizator, adresă de e-mail, parolă (stocată întotdeauna în format criptat/hashed).
• Scop: Pentru a vă crea și administra contul, a vă permite să postați anunțuri și a vă trimite comunicări tranzacționale (ex. confirmarea contului, notificări de expirare a anunțului).
• Temei Legal (GDPR): Art. 6(1)(b) - "Executarea unui contract" (Termenii și Condițiile pe care i-ați acceptat).

2.2. La Publicarea unui Anunț Imobiliar

• Date Colectate: Numele de contact (agent sau proprietar), număr de telefon, adresa de e-mail de contact (pentru formularul de contact din anunț), adresa proprietății, preț, detalii despre proprietate și coordonate GPS (Latitude/Longitude).
• Scop: Pentru a publica anunțul pe Platformă și a permite vizitatorilor interesați să vă contacteze. Acesta este serviciul de bază pe care îl solicitați.
• Temei Legal (GDPR): Art. 6(1)(b) - "Executarea unui contract".
• Avertisment Important: Detaliem acest aspect la Articolul 3.

2.3. La Utilizarea Platformei (Date Automate)

• Date Colectate: Adresa IP, tipul browser-ului, paginile vizitate, ora și data vizitei.
• Scop (Securitate și Fraudă): Pentru a asigura securitatea platformei, a preveni frauda, a detecta anunțurile false/duplicate și a asigura respectarea Regulamentului. Algoritmii interni pot detecta comportamente suspecte (ex. atacuri brute force, spam, crawling agresiv).
• Temei Legal (GDPR): Art. 6(1)(f) - "Interes legitim" (de a proteja platforma și a menține calitatea serviciilor). Ca parte a acestui interes legitim, adresele IP identificate ca malițioase pot fi raportate și partajate cu servicii terțe de securitate (ex. abuseipdb.com) pentru verificare și blocare la nivel global.
• Scop (Analiză și Îmbunătățire): Pentru a monitoriza traficul și a înțelege cum este folosită platforma, în scopuri statistice.
• Temei Legal (GDPR): Art. 6(1)(a) - "Consimțământ" (acordat prin banner-ul de cookie-uri pentru cookie-urile de analiză).

2.4. La Utilizarea Asistentului Imobiliar și Suportului

• Date Colectate: Conținutul mesajelor trimise către suport și interogările (întrebările) adresate Asistentului Imobiliar (de regulă, în mod anonimizat sau agregat).
• Scop: Pentru a soluționa solicitările de suport și pentru a îmbunătăți relevanța și acuratețea răspunsurilor Asistentului Imobiliar.
• Temei Legal (GDPR): Art. 6(1)(f) - "Interes legitim" (de a îmbunătăți constant serviciile și de a oferi suport clienților).

2.5. La Utilizarea Funcției "Rating Comunitate"

• Date Colectate: Voturile și rating-urile trimise (ex. corectitudinea prețului, calitatea zonei etc.).
• Scop: Pentru a agrega aceste date și a le afișa public, oferind o perspectivă transparentă a comunității asupra anunțurilor.
• Temei Legal (GDPR): Art. 6(1)(f) - "Interes legitim" (de a crește încrederea și transparența platformei).

2.6. Pentru Comunicări de Marketing (Newsletter)

• Date Colectate: Adresa de e-mail.
• Scop: Doar dacă v-ați abonat explicit (opt-in), vom folosi adresa de e-mail pentru a vă trimite noutăți despre platformă, articole de pe blog sau oferte relevante.
• Temei Legal (GDPR): Art. 6(1)(a) - "Consimțământ". Vă puteți retrage consimțământul în orice moment, printr-un link de dezabonare.

3. Caracterul Public al Datelor din Anunțuri

Așa cum este detaliat și în Termenii și Condițiile noastre, prin postarea unui anunț imobiliar, Utilizatorul înțelege și acceptă în mod explicit că anumite date devin informații publice, accesibile oricărui vizitator al site-ului.

Aceste date includ, dar nu se limitează la: numele de contact, numărul de telefon și adresa de e-mail de contact (dacă este furnizată). Acest caracter public este esențial pentru funcționarea serviciului (facilitarea contactului).

Dacă nu sunteți de acord ca aceste date să devină publice, vă rugăm să nu utilizați serviciul de postare a anunțurilor.

4. Perioada de Stocare a Datelor

Datele dumneavoastră vor fi stocate doar pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate.

Datele de cont și anunțurile aferente sunt păstrate atâta timp cât contul este activ. În conformitate cu Termenii și Condițiile, conturile pot fi șterse automat în următoarele situații:

• Adresa de e-mail a contului nu este confirmată într-un termen de maximum 14 zile de la înregistrare.
• Contul nu conține niciun anunț activ, iar anunțurile expirate/dezactivate sunt mai vechi de 14 zile.

La ștergerea contului (automată sau la cererea dumneavoastră), datele personale asociate vor fi șterse sau anonimizate ireversibil, cu excepția datelor necesare conform obligațiilor legale (ex. date de facturare, dacă este cazul, pe perioada impusă de legislația fiscală).

5. Securitatea Datelor

Am implementat măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră împotriva pierderii, utilizării neautorizate sau accesului ilegal. Aceste măsuri includ, dar nu se limitează la:

• Stocarea parolelor exclusiv în format criptat (hashed).
• Utilizarea conexiunilor securizate (SSL/HTTPS) pentru transmiterea datelor.
• Politici de securitate proactivă (security-policy) și monitorizare constantă.
• Limitarea accesului la date doar pentru personalul autorizat și doar când este absolut necesar.
• Scanarea și raportarea automată a adreselor IP suspecte (identificate în urma unor activități malițioase) către baze de date globale anti-abuz (precum abuseipdb.com), în baza interesului legitim de a proteja platforma și a contribui la securitatea ecosistemului online.

6. Drepturile Dumneavoastră (GDPR)

Conform GDPR, aveți următoarele drepturi cu privire la datele dumneavoastră personale:

• Dreptul la informare și acces: Puteți solicita informații despre datele pe care le deținem despre dumneavoastră și o copie a acestora.
• Dreptul la rectificare: Puteți solicita corectarea oricăror date incorecte sau incomplete.
• Dreptul la ștergere ("dreptul de a fi uitat"): Puteți solicita ștergerea datelor dumneavoastră în anumite condiții (ex. dacă datele nu mai sunt necesare scopului inițial).
• Dreptul la restricționarea prelucrării: Puteți solicita limitarea modului în care folosim datele dumneavoastră.
• Dreptul la portabilitatea datelor: Puteți solicita să primiți datele dumneavoastră într-un format structurat, utilizat în mod curent.
• Dreptul la opoziție: Vă puteți opune prelucrării datelor bazate pe interesul nostru legitim.
• Dreptul de a vă retrage consimțământul în orice moment, pentru prelucrările bazate pe consimțământ (ex. newsletter).

Pentru a vă exercita aceste drepturi, ne puteți contacta la adresa de e-mail dedicată: gdpr@imobox.ro. Vom răspunde solicitării dumneavoastră în termenul legal de 30 de zile.

De asemenea, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

7. Politica de Cookie-uri

Site-ul nostru utilizează cookie-uri esențiale (pentru funcționarea site-ului, ex. menținerea sesiunii logate) și cookie-uri neesențiale (de analiză, marketing), pentru care vă solicităm consimțământul printr-un banner la prima vizită.

O descriere detaliată a cookie-urilor folosite, a scopului acestora și a modului în care le puteți gestiona este disponibilă în pagina noastră dedicată: Politica de Cookie-uri.

8. Modificări ale Politicii

Ne rezervăm dreptul de a actualiza această politică de confidențialitate ori de câte ori este necesar (ex. pentru a reflecta modificări legislative sau funcționale). Versiunea actualizată va fi publicată pe această pagină, iar data ultimei actualizări va fi revizuită.