Operatorul datelor
DREAMING CLOUD S.R.L. este operatorul datelor personale prelucrate prin platforma și serviciile Verimob.
- Denumire și identificare fiscală
- DREAMING CLOUD S.R.L. · CUI 44661187
- Registrul comerțului
- J40/13030/2021 · EUID ROONRC.J40/13030/2021
- Sediu social
- Aleea Marius Emanoil Buteică nr. 25-27, et. 4, ap. 57, Sector 3, București, 031701, România
- Contact pentru confidențialitate
- contact@verimob.ro
Ce date prelucrăm
Datele diferă în funcție de funcțiile pe care le folosești. Nu toate categoriile de mai jos se aplică fiecărui utilizator.
Cont și autentificare
Email, nume, parolă stocată numai sub formă de hash, starea verificării emailului, identificator Google dacă alegi autentificarea Google și istoricul evenimentelor de securitate ale contului.
Imobile și rapoarte
Adrese căutate, coordonate, identificatori Google Place, numere cadastrale introduse, detalii opționale despre clădire, scară, etaj sau unitate, rapoarte, comparații, watchlist și feedback despre secțiuni.
Documente încărcate
Fișierul original, metadatele, rezultatele scanării antivirus, textul extras și informațiile revizuite pe care alegi să le folosești într-un raport. Alegi o perioadă de păstrare de 30, 90 sau 365 de zile.
Plăți și facturare
Istoric de plăți, sumă, monedă, status, sold și tranzacții de credite, abonament, identificatori Stripe, linkuri de factură/chitanță și datele profilului de facturare. Stripe procesează cardul; Verimob nu stochează numărul complet al cardului sau codul CVC.
Contact și asistență
Nume, email, categorie, subiect, mesaj, pagina din care ai scris, adresa IP și user-agent pentru limitarea abuzului, precum și statusul și notele interne necesare soluționării.
Conturi profesionale și API
Organizații, membri, invitații, roluri, portofolii, chei API stocate sub formă de hash, webhook-uri, livrări, utilizare API și evenimente de audit.
De unde provin datele
Primim date direct de la tine, din contul Google dacă alegi OAuth, din documentele încărcate și din interacțiunile cu serviciul. Adresele sunt validate prin Google Places/Geocoding, iar datele despre imobile provin și din surse publice, licențiate sau comunitare descrise în raport.
Când interogăm un furnizor de date despre proprietate, transmitem numai identificatorul sau localizarea necesară căutării, nu identitatea titularului contului, exceptând situațiile în care serviciul solicitat impune altfel și te informăm înainte.
Scopuri și temeiuri juridice
Folosim datele numai pentru scopuri determinate și pe unul dintre temeiurile prevăzute de art. 6 GDPR.
| Scop | Temei juridic |
|---|---|
| Cont, căutări și rapoarteAutentificare, identificarea imobilului, generarea și păstrarea raportului, comparații, watchlist și funcții contractate. | Executarea contractului sau demersuri la cererea ta — art. 6 alin. (1) lit. b GDPR. |
| Plăți, abonamente și fiscalitateÎncasări, credite, facturi, evidență contabilă, prevenirea fraudei și soluționarea plăților. | Executarea contractului și obligații legale — art. 6 alin. (1) lit. b și c GDPR; interes legitim pentru prevenirea fraudei. |
| Securitate și prevenirea abuzuluiProtejarea conturilor, rate limiting, investigarea incidentelor și apărarea drepturilor. | Interes legitim — art. 6 alin. (1) lit. f GDPR; obligații legale de securitate, unde se aplică. |
| Asistență și comunicări operaționaleRăspuns la solicitări, emailuri de verificare, resetare, plăți și schimbări importante ale serviciului. | Executarea contractului, demersuri la cererea ta și interes legitim. |
| Procesarea documentelorScanare antivirus, extragere, revizuire și folosirea informațiilor confirmate în raport. | Executarea contractului și consimțământul explicit exprimat la încărcare — art. 6 alin. (1) lit. a și b GDPR. |
| Explicații și întrebări bazate pe AIReformularea dovezilor din raport și răspunsuri limitate la contextul verificat disponibil. | Executarea serviciului solicitat — art. 6 alin. (1) lit. b GDPR. |
| Marketing opționalMesaje promoționale numai dacă activezi explicit un canal de marketing; mesajele strict operaționale nu sunt marketing. | Consimțământ — art. 6 alin. (1) lit. a GDPR; poate fi retras oricând. |
Furnizori și alți destinatari
Folosim furnizori numai în măsura necesară funcției solicitate și în baza rolurilor și contractelor aplicabile.
- HetznerInfrastructură de calcul, baze de date și stocare privată în Germania.
- CloudflareDNS, TLS, protecția și livrarea traficului web.
- StripePlăți, abonamente, prevenirea fraudei, portalul de client și documente de plată.
- GoogleAutentificare opțională și validarea/adnotarea adreselor prin serviciile Maps Platform.
- ResendLivrarea emailurilor operaționale și tranzacționale.
- OpenAIGenerarea explicațiilor și răspunsurilor AI dintr-un context redus și controlat.
- FGO sau OblioEmiterea și transmiterea documentelor fiscale atunci când integrarea este configurată; furnizorul activ poate varia.
- Autorități și profesioniștiAutorități publice, consultanți, contabili, auditori sau avocați atunci când legea impune ori este necesar pentru apărarea unui drept.
Nu vindem date personale și nu le folosim pentru publicitate comportamentală. Publicarea B2B a unui raport folosește numai un rezumat sigur, după o acțiune explicită a utilizatorului autorizat.
Cum folosim inteligența artificială
AI-ul explică informațiile deja existente; nu creează surse, nu modifică scorurile și nu ia decizii cu efect juridic. Verimob transmite furnizorului un pachet limitat de dovezi, nu întregul cont.
- Pentru întrebările despre proprietate excludem adresa exactă, numele persoanelor, numere cadastrale/CF și identificatori de autorizații sau certificate din contextul trimis furnizorului.
- Întrebările și răspunsurile din chatbot nu sunt păstrate de Verimob după sesiunea curentă; explicațiile generate ca parte a raportului se păstrează împreună cu raportul.
- Răspunsul poate fi incomplet sau greșit și trebuie verificat în documentele și dovezile afișate.
Conform setărilor standard ale API-ului OpenAI, conținutul API nu este folosit implicit pentru antrenarea modelelor; pot exista jurnale de monitorizare a abuzului păstrate de furnizor până la 30 de zile, dacă nu se aplică o configurație contractuală diferită.
Transferuri în afara Spațiului Economic European
Infrastructura principală este în Germania. Unii furnizori globali pot prelucra date și în afara SEE. În aceste situații folosim mecanisme recunoscute de GDPR, precum decizii de adecvare sau clauze contractuale standard, împreună cu măsuri suplimentare unde sunt necesare.
Cât timp păstrăm datele
Păstrăm datele numai cât sunt necesare scopului, contractului și obligațiilor legale. Perioadele tehnice curente sunt:
| Categorie | Perioadă sau criteriu |
|---|---|
| Cont, proprietăți și rapoarte | Cât timp contul este activ; sunt șterse după finalizarea cererii de ștergere, exceptând datele ce trebuie păstrate legal sau necesare apărării unui drept. |
| Documente încărcate | 30, 90 sau 365 de zile, după alegerea făcută la încărcare, ori mai devreme dacă le ștergi. Metadatele și constatările deja confirmate într-un raport pot rămâne până la ștergerea raportului sau contului. |
| Mesaje de contact și feedback | Până la soluționarea solicitării și atât cât este necesar pentru continuitate, prevenirea abuzului sau apărarea unor drepturi. Mesajele asociate contului sunt incluse în ștergerea contului; poți cere mai devreme ștergerea unui mesaj neautentificat. |
| Evenimente de securitate ale contului | 365 de zile. |
| Utilizare API, loturi și livrări webhook | 90 de zile; evenimentele de audit ale organizației se păstrează 365 de zile. |
| Plăți și documente fiscale | Conform termenelor obligatorii de contabilitate și fiscalitate, chiar dacă este șters contul. Nu le putem elimina înainte de expirarea obligației legale. |
| Telemetrie tehnică | Jurnale operaționale până la 14 zile și urme distribuite până la 7 zile; solicitările normale nu includ IP sau user-agent. |
| Întrebări AI din raport | Nu sunt păstrate de Verimob după sesiune; furnizorul AI poate păstra jurnale anti-abuz până la 30 de zile. |
Backupurile bazei de date sunt păstrate în mod normal până la 30 de zile și sunt izolate de utilizarea curentă. Datele șterse pot rămâne temporar într-un backup până la expirarea acestuia și nu sunt restaurate selectiv în producție decât în cadrul unei recuperări controlate.
Cookie-uri și stocare locală
Verimob folosește mecanisme strict necesare funcționării sau solicitate de utilizator. Nu este necesar un banner de consimțământ pentru aceste mecanisme esențiale.
- Cookie-uri HttpOnly, Secure în producție și SameSite pentru sesiunea de autentificare; tokenul de acces are o durată scurtă, iar sesiunea de reîmprospătare poate dura cel mult 30 de zile.
- Preferința pentru orașul activ este păstrată local în browser pentru a menține selecția între pagini.
- Dacă instalezi sau folosești aplicația PWA, browserul poate păstra temporar fișiere statice ale aplicației pentru încărcare și actualizare. Configurația Verimob nu introduce răspunsurile API cu date de cont în cache-ul offline.
Drepturile tale
În condițiile GDPR, poți cere accesul, rectificarea, ștergerea, restricționarea, portabilitatea și te poți opune anumitor prelucrări. Poți retrage un consimțământ fără a afecta prelucrarea anterioară retragerii și poți solicita intervenție umană dacă ar exista o decizie exclusiv automată cu efect semnificativ.
Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal. Procedura ANSPDCP.
Securitate, minori și decizii automate
Folosim control al accesului, hashing pentru parole și chei API, cookie-uri protejate, criptare în tranzit, stocare privată, scanare antivirus a documentelor, copii de siguranță și monitorizare operațională. Nicio metodă nu elimină complet riscul. Serviciul este destinat persoanelor care pot încheia în mod legal un contract și nu este conceput pentru copii.
Scorurile și răspunsurile AI sunt instrumente informative. Nu luăm decizii exclusiv automatizate care produc efecte juridice sau afectează semnificativ o persoană.
Întrebări și actualizări
Pentru orice întrebare sau cerere privind datele personale, scrie operatorului folosind adresa sau formularul de mai jos. Solicitările sunt gestionate direct de operator prin acest punct de contact.
contact@verimob.ro · Formular de contact
Putem actualiza această politică atunci când se schimbă produsul, furnizorii sau legea. Vom afișa versiunea și data intrării în vigoare și vom comunica în mod adecvat schimbările care afectează semnificativ drepturile utilizatorilor.