1. Cine este operatorul datelor
Pentru scopurile descrise în această Politică, operatorul principal al platformei este MARKETNET SOCIAL MEDIA SRL, societate română cu sediul în Str. 23 August nr. 12, Bușteni, jud. Prahova, CIF RO32515765 (CUI 32515765), înregistrată la Registrul Comerțului sub nr. J29/1848/2013, reprezentată legal de administrator Marius Achim, denumită „OfertaFinala”, „Operatorul” sau „noi”.
| Contact privind datele personale | Informație |
|---|---|
| Email GDPR | contact@ofertafinala.ro |
| Adresă poștală | Str. 23 August nr. 12, Bușteni, jud. Prahova |
| Responsabil cu protecția datelor | Nu este desemnat un contact separat; toate solicitările se trimit la contact@ofertafinala.ro |
| Telefon | 0766 239 334 |
2. Despre această Politică
Politica explică ce date personale prelucrăm atunci când o persoană vizitează OfertaFinala.ro, completează formularul de înscriere, creează cont, publică ori urmărește o proprietate, solicită o vizionare, transmite o propunere, participă la o colaborare sau la Programul Agent Organizator ori programul de recomandare.
Prelucrarea datelor se bazează pe principiile legalității, echității, transparenței, limitării scopului, minimizării, exactității, limitării stocării, securității și responsabilității prevăzute de GDPR.1
3. Rolurile OfertaFinala și ale agenților
Relația GDPR depinde de scopul concret. OfertaFinala este operator independent pentru administrarea platformei, conturilor, securității, trasabilității, taxelor, moderării, prevenirii fraudei, suportului și conformității.
Agentul sau agenția este, de regulă, operator independent pentru relația sa profesională cu proprietarul ori buyerul, pentru prospectare, contractul de reprezentare, consultanță, contactarea clientului și documentele propriei activități. În anumite fluxuri, părțile pot deveni operatori asociați ori poate exista un raport operator–persoană împuternicită. Acesta trebuie stabilit printr-un acord separat, în funcție de cine determină scopurile și mijloacele prelucrării.
| Situație | Rol recomandat, supus validării |
|---|---|
| Crearea contului și autentificarea | OfertaFinala — operator independent |
| Prospectarea proprietarului înainte de intrarea în platformă | Agentul/Agenția — operator independent |
| Invitația buyerului prin Smart Link | Agentul și OfertaFinala — operatori independenți pentru scopurile proprii; de analizat asocierea pentru atribuirea comună |
| Calificarea buyerului de către agent | Agentul — operator independent; OfertaFinala — operator pentru infrastructură și trasabilitate |
| Documente încărcate exclusiv la instrucțiunea agenției | [DE ANALIZAT: posibilă împuternicire] |
| Programul de recomandare și plățile | OfertaFinala — operator independent |
| Moderarea, securitatea și investigațiile | OfertaFinala — operator independent |
Nicio formulă din această Politică nu înlocuiește analiza concretă cerută de art. 26 și 28 GDPR.1
4. Persoanele vizate
Politica se poate aplica următoarelor categorii:
| Categorie | Exemple |
|---|---|
| Vizitatori | Persoane care accesează site-ul ori videoclipurile încorporate |
| Agenți și reprezentanți ai agențiilor | Utilizatori profesionali, administratori și membri ai echipelor |
| Proprietari și reprezentanți | Persoane care mandatează promovarea ori coordonarea unei proprietăți |
| Cumpărători | Persoane care salvează proprietăți, solicită vizionări, cer asistență ori transmit propuneri |
| Parteneri locali și colaboratori | Persoane care execută activități locale sau participă la colaborări |
| Referreri și beneficiari | Participanți la programul de recomandare |
| Persoane de contact | Reprezentanți ai furnizorilor, consultanților și autorităților |
5. Ce date putem colecta
5.1. Date de identificare și contact
Putem prelucra numele, prenumele, telefonul, emailul, orașul, fotografia de profil, limba și identificatorii de cont. Pentru profesioniști putem prelucra denumirea entității, CUI/CIF, numărul Registrului Comerțului, sediul, rolul, datele fiscale și documentele care confirmă reprezentarea.
5.2. Date privind experiența și verificarea agentului
Putem prelucra experiența declarată, orașele acoperite, apartenența la o agenție, participarea la curs, rezultatul testului, statusul verificării, proprietățile propuse, disponibilitatea, timpul de răspuns și incidentele de conformitate.
„Agent Organizator” este un statut metodologic intern și nu reprezintă o calificare profesională emisă de o autoritate.
5.3. Date despre proprietari și proprietăți
Putem prelucra identitatea și contactele proprietarului, relația sa cu agentul, mandatul, adresa proprietății, caracteristicile, imaginile, documentele justificative, prețul, disponibilitatea, istoricul campaniei și feedbackul.
Documentele pot conține date ale coproprietarilor, mandatarilor sau altor persoane. Utilizatorul trebuie să încarce numai informațiile necesare și să mascheze CNP-ul, seria actului, semnăturile, conturile bancare și alte date care nu sunt necesare scopului declarat.
5.4. Date despre buyer și calificare
Putem prelucra preferințele imobiliare, bugetul, sursa finanțării, stadiul creditului, termenul, condițiile, componența relevantă a gospodăriei dacă este furnizată voluntar și necesară, istoricul solicitărilor, favoritele, vizionările, propunerile și relația cu agentul.
Nu solicităm în mod obișnuit date sensibile precum sănătatea, originea rasială, religia, opiniile politice sau orientarea sexuală. Utilizatorii nu trebuie să le introducă în câmpurile libere decât dacă există o necesitate legală reală și o informare separată.
5.5. Date privind vizionările și propunerile
Putem prelucra datele și orele programărilor, confirmările, participarea, feedbackul, prețul și condițiile propunerii, finanțarea, valabilitatea, răspunsurile și persoana selectată pentru continuarea procesului.
Propunerile altor buyeri nu sunt publicate cu identitatea, contactele ori documentele lor. Interfața poate afișa numai informații agregate ori limitate, dacă acest lucru este necesar procesului și permis de reguli.
5.6. Date privind tranzacțiile, taxele și remunerațiile
Putem prelucra data și statusul tranzacției, rolurile agenților, valoarea comisionului eligibil, dovada încasării, taxa platformei, factura, plățile, referrerul, nivelul, remunerațiile, ajustările și informațiile fiscale.
Nu solicităm contractul notarial complet dacă scopul poate fi atins printr-un extras, o confirmare ori un document cu datele nerelevante mascate.
5.7. Date tehnice și de utilizare
Putem prelucra adresa IP, tipul dispozitivului și browserului, identificatori de sesiune, loguri de autentificare, pagini și funcții accesate, erori, timestampuri, preferințe și evenimente de securitate. Datele colectate prin tehnologii neesențiale depind de consimțământ, conform Politicii de cookies.
5.8. Comunicări și suport
Putem prelucra mesajele, solicitările, reclamațiile, documentele transmise și istoricul suportului. Apelurile sau întâlnirile nu vor fi înregistrate fără informarea participanților și un temei valabil.
6. Din ce surse provin datele
| Sursă | Exemple |
|---|---|
| Direct de la persoană | Formular, cont, profil, solicitare, propunere, suport |
| De la agent/agenție | Invitație, mandat, date de contact, calificare și documente |
| De la alt utilizator | Colaborare, Partener Local, raportare, dispută |
| Din utilizarea platformei | Loguri, Smart Link, favorite, programări, statusuri |
| Din surse publice | Date profesionale și ale entității, numai când există necesitate și temei |
| De la furnizori | Autentificare, hosting, email, plăți, analytics, prevenirea fraudei |
Dacă un agent ne furnizează datele unei persoane care nu și-a creat încă un cont, agentul trebuie să aibă un temei legal și să fi furnizat informarea necesară. OfertaFinala trebuie să informeze persoana în termenul prevăzut de art. 14 GDPR, dacă nu se aplică o excepție.1
Varianta recomandată pentru bazele de cumpărători este ca agentul să transmită o invitație, iar persoana să își creeze singură contul. Importarea în masă a contactelor nu trebuie activată înaintea verificării temeiului, informării și mecanismului de opoziție.
7. Scopurile și temeiurile prelucrării
| Scop | Date utilizate | Temei recomandat |
|---|---|---|
| Crearea și administrarea contului | Identitate, contact, autentificare, rol | Executarea contractului / demersuri la cererea persoanei |
| Verificarea agentului și activarea publicării | Date profesionale, test, documente, incidente | Executarea contractului; interes legitim privind calitatea și siguranța |
| Publicarea și administrarea proprietății | Mandat, proprietate, imagini, agent | Executarea contractului; interes legitim; consimțământ numai unde este adecvat |
| Solicitări și vizionări | Contact, preferințe, programări | Demersuri la cererea buyerului; executarea serviciului |
| Calificarea și reprezentarea buyerului | Buget, finanțare, condiții, agent | Demersuri precontractuale/contract; interes legitim, în funcție de rol |
| Propuneri și selecție | Preț, condiții, loguri, răspuns | Demersuri la cererea persoanelor; executarea serviciului; interes legitim privind trasabilitatea |
| Smart Link și atribuire | Link, agent, buyer, timestamp, relații | Executarea contractului; interes legitim; cookies numai după regulile aplicabile |
| Raportarea tranzacției și taxa platformei | Comision, dovadă, facturi, plăți | Executarea contractului și obligații legale |
| Programul de recomandare | Referrer, niveluri, tranzacții, remunerații | Executarea regulamentului și obligații fiscale |
| Securitate și prevenirea fraudei | IP, loguri, dispozitiv, comportament | Interes legitim și obligații legale |
| Moderare, reclamații și litigii | Conținut, loguri, comunicări, documente | Interes legitim, obligații legale, apărarea drepturilor |
| Comunicare operațională | Contact, status cont/campanie | Executarea contractului și interes legitim |
| Marketing direct | Contact și preferințe | Consimțământ, iar în cazurile permise de lege interes legitim pentru servicii similare, cu opoziție facilă |
| Analytics neesențial | Identificatori și evenimente | Consimțământ, dacă tehnologia nu este exceptată |
Atunci când ne bazăm pe interes legitim, evaluăm necesitatea, impactul și așteptările rezonabile și oferim dreptul de opoziție. Persoana poate solicita informații suplimentare despre evaluarea aplicabilă.
8. Necesitatea furnizării datelor
Unele date sunt obligatorii pentru crearea contului, verificare, facturare, publicare, solicitare ori propunere. Refuzul furnizării lor poate împiedica utilizarea funcției. Câmpurile opționale trebuie marcate distinct.
Nu condiționăm accesul la o funcție necesară de un consimțământ pentru marketing sau analytics neesențial.
9. Cui putem comunica datele
Datele sunt comunicate numai în măsura necesară scopului și în baza unui rol/temei clar.
| Destinatar | Exemple de date și scop |
|---|---|
| Agentul proprietății | Date necesare solicitării, vizionării și propunerii |
| Agentul buyerului | Date de contact, preferințe, calificare și activități acceptate |
| Proprietarul | Propunerea și informațiile necesare deciziei; fără expunere excesivă |
| Partenerul Local | Datele necesare verificării, accesului și vizionării |
| Agenția utilizatorului | Activitatea profesională și datele administrate conform rolurilor |
| Furnizori IT | Hosting, cloud, autentificare, email, suport, analytics, securitate |
| Furnizori financiar-contabili | Facturare, plăți, contabilitate și audit |
| Consultanți și asigurători | Apărarea drepturilor, conformitate și incidente |
| Autorități și instanțe | Numai când există obligație, cerere legală ori apărarea drepturilor |
| Cumpărător al afacerii | În cadrul unei tranzacții corporative, cu garanții și informare conform legii |
Pentru funcționarea platformei pot fi utilizați următorii furnizori. Țara exactă de stocare, subîmputerniciții și mecanismul de transfer depind de serviciul și regiunea configurate în conturile Operatorului și trebuie verificate periodic în contractele și anexele de prelucrare aplicabile.
| Serviciu | Furnizor | Locație posibilă | Rol GDPR de lucru | Transfer în afara SEE |
|---|---|---|---|---|
| Hosting, cloud și infrastructură tehnică | Amazon Web Services (AWS) | Regiunea configurată de Operator și locațiile subîmputerniciților contractuali | Persoană împuternicită | Posibil, potrivit configurației și DPA-ului aplicabil |
| Email tranzacțional | Mailgun | SEE/SUA, potrivit configurației și documentației contractuale | Persoană împuternicită | Posibil |
| Comunicare prin WhatsApp | Meta/WhatsApp | SEE/SUA | Operator independent și/sau persoană împuternicită, după flux | Posibil |
| Mesaje și comunicații tehnice | Twilio | SEE/SUA, potrivit configurației și documentației contractuale | Persoană împuternicită | Posibil |
| Facturare | SmartBill | România/SEE, potrivit serviciului contractat | Persoană împuternicită sau operator independent, după flux | De verificat în documentația contractuală |
| Procesarea plăților | Stripe | SEE/SUA | Operator independent și/sau persoană împuternicită, după flux | Posibil |
| Video încorporat | YouTube/Google | SEE/SUA | Operator independent și/sau persoană împuternicită, după serviciu | Posibil |
| Analytics și publicitate | Numai furnizorii activați după configurarea consimțământului | Conform furnizorului activat | De stabilit pentru fiecare instrument | Nu se activează înainte de actualizarea informării și a preferințelor cookies |
10. Cine vede datele în platformă
Accesul trebuie bazat pe rol și necesitate. În mod obișnuit:
| Date | Vizibilitate recomandată |
|---|---|
| Profil public al agentului | Utilizatorilor, conform setărilor |
| Contact buyer înainte de asociere | Operatorului și persoanelor autorizate; nu tuturor agenților |
| Solicitare după asociere | Agentului desemnat și Agentului Coordonator, în limita rolului |
| Propunere | Buyerului, agentului său, Agentului Coordonator și proprietarului, după reguli |
| Identitatea altor buyeri | Nu se publică altor buyeri |
| Documente financiare | Acces strict limitat și temporar |
| Documente de mandat/proprietate | Personal autorizat și, când este necesar, colaboratori specifici |
| Date de rețea și remunerații | Participantului pentru propriul nivel și Operatorului; nu publicului |
Operatorul trebuie să testeze permisiunile înainte de lansare și la fiecare modificare relevantă.
11. Smart Link, asocierea buyer–agent și atribuirea sursei
Smart Link-ul poate înregistra agentul/referrerul, linkul, momentul accesării, contul creat și activitățile ulterioare necesare atribuirii. Asocierea buyer–agent are o durată de lucru de 12 luni.
Relațiile profesionale existente trebuie respectate. Accesarea unui link nu anulează automat o relație anterioară. Buyerul poate declara agentul existent, solicita asistență, alege un agent și cere schimbarea lui.
Dacă apare o dispută, Operatorul poate analiza logurile și dovezile pentru atribuirea administrativă în platformă. Aceasta nu stabilește definitiv validitatea unui contract ori dreptul la comision dintre terți.
12. Scoring, alocare și decizii automatizate
Platforma poate utiliza indicatori pentru completitudinea proprietății, potrivirea cu preferințele, disponibilitatea agentului, timpul de răspuns, statusul verificării și calitatea activității. Acești indicatori pot susține ordonarea, semnalarea riscului ori recomandările.
În versiunea de lucru, nu intenționăm ca o decizie exclusiv automatizată să producă efecte juridice ori un impact semnificativ comparabil fără intervenție umană. Dacă vor fi introduse astfel de decizii, Politica va fi actualizată și vor fi implementate informarea, explicația, intervenția umană și contestarea cerute de art. 22 GDPR.1
Criteriile de alocare nu includ în mod intenționat categorii sensibile ori criterii discriminatorii ilegale.
13. Marketing și comunicări
Comunicările necesare contului, securității, unei solicitări, programări, propuneri, facturi ori modificări contractuale sunt operaționale și nu necesită consimțământ de marketing.
Newsletterele, ofertele și mesajele promoționale sunt transmise pe baza temeiului aplicabil, cu identificarea expeditorului și o opțiune ușoară de dezabonare. Pentru comunicările comerciale prin email se aplică cerințele legale privind consimțământul și excepțiile permise pentru servicii similare.2 3
WhatsApp nu va fi utilizat pentru automatizări comerciale reci ori contacte extrase din anunțuri fără opt-in sau alt temei valid. Preferințele pentru email, SMS, telefon și WhatsApp trebuie gestionate separat când scopurile diferă.
14. Cookies și conținut extern
Datele colectate prin cookies și tehnologii similare sunt descrise în Politica de cookies. Tehnologiile neesențiale nu trebuie activate înaintea consimțământului, iar alegerea trebuie să poată fi retrasă ușor, potrivit Legii nr. 506/2004 și GDPR.1 3
Videoclipurile YouTube trebuie încărcate printr-un mecanism care limitează plasarea tehnologiilor neesențiale înainte de alegerea utilizatorului, preferabil modul privacy-enhanced și click-to-load.
15. Transferuri în afara Spațiului Economic European
Unii furnizori pot prelucra date în afara SEE. În asemenea situații utilizăm un mecanism legal aplicabil, precum o decizie de adecvare, Clauze Contractuale Standard și măsuri suplimentare, după caz. Persoana poate solicita informații despre mecanism și o copie a garanțiilor, cu protejarea informațiilor confidențiale.
Tabelul furnizorilor și mecanismelor trebuie completat înainte de publicare.
16. Cât timp păstrăm datele
Păstrăm datele numai cât este necesar scopului și obligațiilor legale. Calendarul final trebuie aprobat și implementat tehnic.
| Categorie | Durată de lucru recomandată, de validat |
|---|---|
| Cont activ | Pe durata contului |
| Profil și activitate după închidere | 3 ani, dacă este necesar pentru pretenții; de validat |
| Smart Link și asociere buyer–agent | 12 luni de asociere, apoi perioada minimă pentru dispute/documentare |
| Solicitări fără tranzacție | 12–24 luni, în funcție de activitate și așteptări |
| Propuneri și selecții | Durata campaniei plus 3 ani pentru dovezi; de validat |
| Contracte, facturi și documente contabile | Termenul legal aplicabil |
| Dovezi privind taxa și remunerațiile | Termenul fiscal/contabil și termenul de apărare a drepturilor |
| Loguri de securitate | 6–12 luni, cu prelungire în caz de incident |
| Reclamații și litigii | Până la soluționare plus termenul legal aplicabil |
| Marketing | Până la retragere/opoziție, plus dovada minimă a alegerii |
| Înregistrări video/audio cu acord | Durata comunicată separat și necesară scopului |
La expirare, datele sunt șterse, anonimizate ori izolate, dacă păstrarea este obligatorie.
17. Securitate
Aplicăm măsuri tehnice și organizatorice proporționale cu riscul, precum controlul accesului, autentificare, criptarea comunicațiilor, backup, logare, separarea mediilor, actualizări, testare, instruire și proceduri de incident.
Niciun sistem nu este complet lipsit de risc. Utilizatorul trebuie să își protejeze parola, să nu partajeze accesul și să ne informeze imediat despre activități suspecte.
În cazul unei încălcări de securitate a datelor, evaluăm riscul și notificăm autoritatea și/sau persoanele afectate atunci când GDPR impune acest lucru.1
18. Drepturile persoanelor
În condițiile GDPR, persoana poate exercita:
| Drept | Conținut general |
|---|---|
| Informare și acces | Confirmarea prelucrării și o copie a datelor |
| Rectificare | Corectarea datelor inexacte și completarea celor incomplete |
| Ștergere | Ștergerea atunci când nu mai există un temei de păstrare |
| Restricționare | Limitarea utilizării în situațiile prevăzute de lege |
| Portabilitate | Primirea/transmiterea datelor furnizate, în condițiile legii |
| Opoziție | Opoziție față de interesul legitim și oricând față de marketing direct |
| Retragerea consimțământului | Fără a afecta prelucrarea anterioară retragerii |
| Intervenție umană | Pentru deciziile exclusiv automatizate relevante, dacă sunt utilizate |
| Plângere | Sesizarea ANSPDCP și exercitarea căilor judiciare |
Cererea se trimite la contact@ofertafinala.ro. Putem solicita informații rezonabile pentru verificarea identității. Răspundem, de regulă, în cel mult o lună, cu posibilitatea prelungirii în cazurile complexe, în condițiile art. 12 GDPR.1
Drepturile nu sunt absolute. Putem păstra anumite date pentru obligații legale, securitate, prevenirea fraudei și apărarea drepturilor.
19. Plângeri
Persoana este încurajată să ne contacteze mai întâi pentru clarificare. De asemenea, poate depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — ANSPDCP, prin informațiile disponibile pe site-ul oficial.4
20. Datele minorilor
Platforma nu este destinată persoanelor sub 18 ani pentru crearea conturilor tranzacționale și transmiterea propunerilor. Dacă identificăm date colectate fără temei de la un minor, le vom elimina ori vom solicita intervenția reprezentantului legal, după caz.
21. Schimbări ale Politicii
Politica poate fi actualizată când se modifică funcțiile, furnizorii, scopurile ori legea. Versiunea și data vor fi afișate, iar schimbările importante vor fi comunicate prin cont sau email.
Dacă o modificare introduce un scop nou incompatibil ori necesită consimțământ, acesta va fi solicitat înainte de noua prelucrare.
22. Contact
Pentru întrebări sau exercitarea drepturilor:
MARKETNET SOCIAL MEDIA SRL
Sediu: Str. 23 August nr. 12, Bușteni, jud. Prahova
CIF: RO32515765 (CUI 32515765)
Registrul Comerțului: J29/1848/2013
Administrator: Marius Achim
Email GDPR: contact@ofertafinala.ro
Telefon: 0766 239 334
Referințe
- Regulamentul (UE) 2016/679 — GDPR
- Legea nr. 365/2002 privind comerțul electronic — Portal Legislativ
- Legea nr. 506/2004 privind prelucrarea datelor personale și viața privată în comunicațiile electronice — Portal Legislativ
- Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal