Politica de confidențialitate
Ultima actualizare: 9 octombrie 2026.
1. Operatorul datelor
MICOHIN SRL, CUI 50519978, Str. Vișinului nr. 14A, bl. A2, sc. C, ap. 14, Brașov, operează BursaDeCase.ro și este operator al datelor tale personale, în sensul Regulamentului (UE) 2016/679 (GDPR). Contact pentru date personale: [email protected].
2. Ce date prelucrăm și de ce
| Date | Scop | Temei legal |
|---|---|---|
| Nume, e-mail, telefon, parolă (stocată doar ca amprentă Argon2id) | Crearea și administrarea contului, autentificare, comunicări legate de cont | Executarea contractului (art. 6 alin. 1 lit. b) |
| Numărul de mobil al cumpărătorului, confirmat prin cod SMS; o amprentă a numărului (nu numărul în clar) păstrată și după schimbarea lui | Prevenirea conturilor false și a cererilor fictive: un număr poate fi confirmat la un singur cont | Interes legitim (art. 6 alin. 1 lit. f): siguranța agențiilor și a cumpărătorilor |
| Rezultatul verificării anti-robot (Cloudflare Turnstile) la autentificare, înregistrare, resetarea parolei și trimiterea codului SMS | Protecția formularelor împotriva roboților | Interes legitim |
| Cereri private de proprietăți, răspunsuri, rezervări, căutări salvate, mesaje și tichete | Funcționarea platformei: punerea în legătură a cumpărătorului cu agenția, răspunsuri la cereri, rezervarea gratuită a unei proprietăți | Executarea contractului |
| Date ale cumpărătorului pentru contractul de vânzare (nume, adresă, CUI dacă este firmă) | Generarea contractului-cadru și a documentelor rezervării în numele agenției | Obligație legală (art. 6 alin. 1 lit. c) și contract |
| Adresa exactă și numărul cadastral al proprietăților publicate de agenții, stocate criptat, cu o amprentă pentru a opri anunțurile duble | Agenția le declară pentru identificarea proprietății și prevenirea anunțurilor duble sau false; public se arată doar un cerc aproximativ pe hartă (circa 300 m), niciodată adresa. Adresa exactă o primește cumpărătorul abia după comanda fermă. Se șterge odată cu proprietatea | Interes legitim (art. 6 alin. 1 lit. f): siguranța cumpărătorilor |
| Date ale agențiilor (firmă, CUI, cod CAEN, IBAN, persoane de contact) | Verificarea și afișarea agenției, abonament, facturare | Contract, obligație legală, interes legitim (siguranța cumpărătorilor) |
| Dovada acceptării Termenilor și condițiilor (cumpărători) sau a Regulamentului de utilizare pentru angajați: numele scris de tine, data și ora, adresa IP, browserul și versiunea exactă a documentului acceptat | Să putem dovedi ce document ai acceptat, când și în ce versiune. Dovezile nu se modifică și nu se șterg înainte de termen; le vede doar administratorul platformei | Executarea contractului (art. 6 alin. 1 lit. b) și interesul legitim de a dovedi acceptarea (art. 6 alin. 1 lit. f). Nu este un consimțământ și nu are legătură cu marketingul |
| Contractul semnat și ștampilat dintre platformă și agenție (inclusiv numele reprezentantului legal) | Încheierea și dovada contractului de utilizare a platformei | Executarea contractului, obligație legală (arhivare) |
| Rapoartele „client fantomă” trimise de agenții despre un cumpărător (agenția, motivul scris de el, rezervarea sau cererea, data, decizia administratorului) și suspendarea accesului la licitații (data, motivul, amprenta telefonului confirmat) | Protecția agențiilor împotriva cererilor și rezervărilor fictive: un cumpărător raportat de mai multe agenții nu mai poate licita. Motivele agențiilor le vede doar administratorul platformei; cumpărătorul este anunțat pe e-mail, fără motivele agențiilor, și poate contesta printr-un tichet | Interes legitim (art. 6 alin. 1 lit. f): siguranța agențiilor și a cumpărătorilor |
| Plata avansului pentru cazare: suma, metoda (card sau transfer), codul plății, starea, data și, la cerere, contul în care returnăm banii (criptat) și contul gazdei pentru plată (criptat, doar ultimele 4 cifre se arată) | Executarea contractului; păstrăm avansul pentru gazdă, îl plătim gazdei sau îl returnăm oaspetelui. Datele cardului nu trec prin site, ci prin Netopia. Se păstrează pe durata cerută de legea contabilă | Executarea contractului (art. 6 alin. 1 lit. b) și obligația legală (art. 6 alin. 1 lit. c) |
| Alertele tale pentru licitațiile descendente noi: criteriile alese (tranzacție, tip de proprietate, oraș sau zonă, camere, suprafață, buget), frecvența (instant, sinteză zilnică, oprit), pauza și ce licitații ți-am trimis deja | Doar trimiterea acestor e-mailuri: îți scriem când o agenție lansează o licitație care se potrivește cu o alertă a ta. Criteriile nu se arată agențiilor și nu se folosesc la altceva. Fiecare e-mail are un link de dezabonare dintr-un clic (și butonul „Dezabonează-te” din Gmail sau Yahoo); te poți dezabona sau poți șterge alertele oricând, din contul tău, la Alertele mele | Consimțământul tău (art. 6 alin. 1 lit. a), dat când îți faci o alertă; îl retragi oricând prin dezabonare |
| Verificarea cardului cumpărătorului (1 RON, o singură dată, înainte de prima licitare la o licitație descendentă): doar primele 6 și ultimele 4 cifre ale cardului, criptate, și o amprentă a lor (nu cardul întreg, nu tokenul Netopia); numele din cont și adresa scrisă pentru factură, criptate; data, suma și id-ul tranzacției Netopia | Prevenirea fraudei și a licitării cu mai multe conturi: un card mascat comun mai multor conturi le marchează pentru verificare de către administrator (nu le blochează automat), iar unul care seamănă cu al unui cumpărător suspendat oprește licitarea până la decizia administratorului. Emiterea facturii pentru taxa de 1 RON. Datele cardului le introduci doar pe pagina NETOPIA Payments | Interes legitim (art. 6 alin. 1 lit. f): siguranța agențiilor și a cumpărătorilor; obligație legală pentru factură (art. 6 alin. 1 lit. c) |
| Marcajul „verificat” al unei evaluări și un cod pseudonim al autorului (o amprentă a contului, fără nume sau date de contact) | Să arătăm că evaluarea vine de la un client cu telefon confirmat și comandă confirmată (și card verificat, cât timp verificarea cardului este cerută); codul permite, doar la cererea ta, copierea anonimă a evaluărilor pe parerireale.ro (operat tot de noi). Codul nu este afișat | Interes legitim |
| Jurnal de activitate (cine, când, ce a făcut), timpul activ al persoanelor din agenții | Securitate, răspundere, raport pentru agenție | Interes legitim (art. 6 alin. 1 lit. f) |
| Erori tehnice (pagina, utilizator, tipul erorii, adresa IP) | Depanare și securitate | Interes legitim |
| Documente încărcate (certificat constatator, contracte) | Verificarea agențiilor și funcționarea rezervărilor | Contract, interes legitim |
| Rândurile extraselor bancare ale platformei cu încasările de la agenții (data, suma, moneda, detaliile plății, numele plătitorului) | Confirmarea automată a transferurilor pentru abonamente, după codul plății și suma exactă; le vede doar administratorul platformei | Obligație legală (evidența contabilă, art. 6 alin. 1 lit. c) și executarea contractului |
| Încercările de a scrie un telefon, un e-mail sau un link în textele pe care le citește cealaltă parte (anunțuri, cereri, răspunsuri, descrieri, evaluări): doar contul, agenția, câmpul și ora, fără textul scris | Prevenirea ocolirii platformei înainte de confirmarea comenzii; încercările repetate apar în raportul administratorului | Interes legitim (art. 6 alin. 1 lit. f) |
| Datele firmelor agențiilor la ANAF (activă, inactivă, radiată) și codul CAEN declarat | Verificarea lunară a agențiilor și ascunderea automată a celor inactive sau radiate, pentru siguranța cumpărătorilor | Interes legitim (siguranța cumpărătorilor) și obligație legală |
Datele de contact (e-mail, telefon, WhatsApp) sunt stocate criptat și nu sunt afișate public. Datele de contact ale cumpărătorului sunt arătate agenției numai după confirmarea comenzii, iar cele ale agenției cumpărătorului, în același moment.
3. Cui le dăm
- Agenția cu care ai o comandă confirmată (datele necesare executării contractului).
- Furnizori care prelucrează date pentru noi: găzduirea platformei, trimiterea de e-mailuri (Mailgun), trimiterea codurilor SMS (SMSLink), protecția anti-robot și livrarea site-ului (Cloudflare) și, la plata cu cardul, procesatorul de plăți (Netopia), dacă este activat. Ei acționează pe baza unor contracte de prelucrare.
- Autorități, când legea ne obligă (de exemplu ANAF, organe de control, instanțe).
- La verificarea unui agenție se interoghează registrele publice ANAF după CUI.
Când faci o propunere la o licitație descendentă și ai cea mai mică propunere, pe pagina licitației apare public doar numele tău ascuns, prima și ultima literă a prenumelui (de exemplu „M***a”), împreună cu scorul tău de licitații: media evaluărilor primite de la agenții (fără comentarii) și numărul licitațiilor câștigate și confirmate. Numele întreg îl vezi tu, agențiile și administratorul platformei. La fel, la evaluările pe care le lași unui agenție, publicul vede numele ascuns și marcajul „verificat” (dacă aveai telefonul confirmat). Datele de contact nu apar niciodată public.
Nu vindem datele tale și nu le folosim pentru publicitate. Platforma nu folosește module de urmărire sau de analiză de la terți.
4. Cât păstrăm datele
- Contul și datele lui, cât timp ai cont; la cerere le ștergem sau anonimizăm, în afară de cele pe care legea ne obligă să le păstrăm (de exemplu documentele contabile, cel puțin perioada legală).
- Rezervările, comenzile și documentele lor: cât există contul; rezervările neonorate expiră automat după termenul lor și proprietatea revine la vânzare.
- Jurnalul de activitate: 24 de luni în platformă, apoi arhivat.
- Dovada acceptării termenilor sau a regulamentului (numele scris, data, IP, browser, versiune): cât timp există contul, plus 3 ani după închiderea lui (termenul de prescripție).
- Contractul semnat cu platforma: cât timp există contul agenției, plus perioada legală de arhivare.
- Verificarea cardului (primele 6 și ultimele 4 cifre, criptate, și amprenta lor): cât timp există contul, plus 3 ani după închiderea lui; factura de 1 RON, ca document contabil, perioada legală (10 ani).
- Rapoartele „client fantomă” și suspendarea accesului la licitații: cât timp există contul, plus 3 ani după închiderea lui; rapoartele respinse de administrator se șterg automat la un an după decizie.
- Documentele generate pentru comenzi (contract-cadru): 7 sau 30 de zile, cum este explicat în termeni, după care se șterg din platformă; agenția este emitentul și răspunde de arhivarea lor legală.
- Alertele pentru licitații: cât timp le păstrezi în cont; se șterg când le ștergi tu sau când se închide contul. Evidența licitațiilor trimise (ca să nu primești aceeași licitație de două ori) se șterge odată cu contul.
- Rândurile extraselor bancare: ca documente contabile, 10 ani (cât și facturile emise pe baza lor).
- Încercările de a scrie date de contact în texte (fără textul scris): 90 de zile, apoi se șterg automat.
- Căutările salvate ale cumpărătorului: cât le păstrezi în cont.
- Erorile tehnice: cât este necesar depanării.
5. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage consimțământul acolo unde prelucrarea se bazează pe el. Ne poți scrie printr-un tichet din cont sau la [email protected]; răspundem în cel mult o lună. Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.
6. Securitate
Folosim conexiune HTTPS, parole stocate doar ca amprentă, criptarea datelor de contact, acces la date limitat pe roluri, jurnal de activitate care nu poate fi modificat, protecții împotriva atacurilor obișnuite și separarea zonelor de administrare. Niciun sistem nu este perfect; dacă apare un incident care îți afectează datele, te anunțăm și anunțăm autoritatea, conform legii.
7. Cookie-uri
Folosim un singur cookie, strict necesar: cookie-ul de sesiune (bdc_session), care te ține autentificat și protejează formularele împotriva falsificării cererilor; se șterge la închiderea browserului. Nu folosim cookie-uri de analiză, publicitate sau urmărire, deci nu este nevoie de un banner de consimțământ. Dacă vom adăuga astfel de instrumente, îți vom cere acordul înainte.
8. Minori
Platforma este destinată persoanelor de cel puțin 18 ani.
9. Modificări
Putem actualiza această politică; versiunea în vigoare este cea de pe această pagină.