Политика за поверителност

1. Кой е администраторът

Администраторът на данните е NOVOGROUP SYSTEMS S.R.L., операторът на услугата Verifi. За всяко искане по GDPR, включително за собственици, чиито данни фигурират в доклад, пиши на [email protected].

2. Данни, събирани от клиенти и посетители

Можем да събираме следните данни:

• имейл за предоставяне, вход в профила и транзакционни съобщения;
• фамилия, собствено име и адрес за фактуриране;
• фирмени данни, ако поискаш фактура на фирма;
• телефон и технически данни, необходими за сигурност и предотвратяване на измами, когато се изискват в процеса на плащане;
• кадастрален номер, адрес, парцел, координати или други данни за проверявания имот;
• CUI и избраната причина за проверка на фирма;
• искания за поддръжка, връщане, гаранция или права по GDPR;
• при достъп до сайта Cloudflare, като доставчик на DNS, CDN/обратен прокси и сигурност, обработва автоматично технически метаданни за заявката, които могат да включват IP адреса, датата и часа, хоста и заявения път, метода и кода на отговора, информация за устройството или браузъра и данни за маршрутизиране.

Не изискваме CNP като отделни входни данни. Ако официален документ на ANCPI съдържа CNP, процесът на обработка може да го обработи временно за извличане на данните, след което го маскира; пълният CNP не се показва в доклада. Не събираме данни на карти; те се обработват от платежния оператор.

В защитения формуляр за заявка за контакт във Verifi AI събираме име, имейл, телефон по избор, резюме на искането и необходимите оперативни метаданни, включително непрозрачен идентификатор, категорията и момента на изпращане.

Ако поискаш да бъдеш уведомен, когато идентификацията на парцели чрез ANCPI заработи отново, адресът ти се използва за един-единствен имейл за възстановяването; това не е записване за общ маркетинг и може да бъде спряно чрез общата опция за отписване. Адресът не се включва в записа на разговора с Verifi AI.

3. Данни за собственици и лица, свързани с фирми

За някои услуги можем да обработваме данни за собственика на имота: име, вид собственик, CUI на фирмата, вписвания в ANAF, ONRC, BPI, Portal Just, ICCJ и данни от имотния регистър. Тези данни не се събират от собственика, а от публични или официални източници.

Основанието е чл. 6, пар. (1), буква f от GDPR — легитимен интерес: проверка на рисковете на имот преди сделка, финансиране, оценка или консултация. Пълната информация за собствениците е на verifi.ro/proprietari.

Собствениците могат да изпратят възражение на [email protected], като посочат съответния имот. Тази информация изпълнява изискванията на чл. 14 от GDPR за данни, получени от източници, различни от субекта на данните.

За доклада за фирма можем да обработваме името, ролята, публикуваното дялово участие и професионалните връзки на управителите, съдружниците, действителните собственици или други лица, свързани с дружеството, от регистри и търговски източници, проверявани за конкретния случай. Не използваме тези лица за маркетинг и не публикуваме свободно достъпни профили. Информацията по чл. 14 е на verifi.ro/persoane-firme.

4. Цели и основания

За това измерване Verifi използва Cloudflare HTTP Traffic Analytics върху трафика, който вече преминава през Cloudflare за предоставяне и сигурност. Cloudflare може да обработва в мрежовите дневници метаданни за заявката, включително IP адреса, хоста, пътя и информация за браузъра. Интеграцията на Verifi не изисква необработени дневници, IP адреси, URL пътища, параметри на заявки, идентификатори на браузъра, User-Agent, препращащи адреси или цифрови отпечатъци; тя изисква само общи стойности и групирания по часови интервали. Показателят „посещения“ е оценка на Cloudflare и не се представя като брой лица или уникални потребители.

Разговорите с Verifi AI и показаните артефакти се използват за предоставяне на услугата, поддръжка, безопасност, качество и продуктов и търговски анализ. Verifi AI може да обяснява и препоръчва продукти на Verifi според въпроса на потребителя. Google Cloud Vertex AI обработва заявките за генериране на отговорите. Във F1 разговорите не се използват от Verifi за обучение на моделите.

Данните от формуляра за контакт на Verifi AI се използват само за отговор на поисканата от потребителя поддръжка или контакт и не се използват за маркетинг. Полетата на формуляра и резюмето не се подават към Gemini, не се копират в записа на разговора с асистента и не се включват в анонимните аналитични събития. Уведомлението до оператора умишлено не съдържа данните от формуляра и резюмето: то съдържа само непрозрачния идентификатор, категорията, момента и връзка към административния панел. Доставчикът на имейл и пощенската кутия на екипа не получават нито едно от полетата на формуляра или резюмето; само упълномощеният персонал вижда подробностите в административния панел.

5. Получатели и обработващи лични данни

Използваме следните категории доставчици:

• Netopia — основната опция за плащане с карта, показана при завършване на поръчката, и Revolut — алтернативната опция; действителната наличност е тази, показана при плащане;
• Resend за транзакционни имейли;
• Hetzner за хостинг;
• Cloudflare за DNS, CDN/обратен прокси, сигурност и HTTP Traffic Analytics; Cloudflare действа като обработващ лични данни за Customer Logs, предоставени на Verifi, а за определени Network Data, генерирани и използвани за работата на собствената му мрежа, заявява отделна роля в своята политика за поверителност;
• Google Cloud Vertex AI за обработване на заявките, необходимо за генериране на отговорите на Verifi AI;
• технически услуги за администриране на приложението;
• счетоводната фирма, избрана от оператора;
• доставчици на геокодиране и карти за търсене по адрес, със свеждане на данните до минимум;
• доставчици на търговски данни за фирми, използвани конкретно за поръчания доклад.

ANCPI, ANAF, ONRC, BPI, Portal Just, ICCJ и други регистри са публични източници или отделни администратори, а не обработващи лични данни за Verifi по смисъла на чл. 28 от GDPR.

6. Международно предаване на данни

Стремим се обработването на данните да остава в Европейското икономическо пространство. Ако доставчик включва достъп или съхранение извън ЕИП, използваме договори за обработване, стандартни договорни клаузи и/или други механизми, предвидени в чл. 44-49 от GDPR.

Cloudflare е глобална компания със седалище в Съединените щати и заявява, че съхранява информация основно в Съединените щати и в Европейското икономическо пространство. За предаванията, подчинени на GDPR, се прилагат споразумението за обработване на Cloudflare, стандартните договорни клаузи и останалите приложими договорни гаранции; допълнителните опции за локализация зависят от договорения план.

7. Срокове за съхранение

Основните срокове за съхранение са:

• предварителен преглед lite: 7 дни;
• моментно копие на незавършената поръчка, включително имейл, име и количка: максимум 30 дни;
• платени доклади: 12 месеца онлайн достъп плюс 3 години договорен архив;
• поръчки: 5 години;
• фактури и счетоводни документи: 10 години;
• връзки за вход: 20 минути;
• сесии в профила: до 30 дни;
• връзки за достъп до доклада: 7 дни;
• технически данни за сигурност: 90 дни, с изключение на инциденти;
• разговорите с Verifi AI и показаните артефакти: 90 дни;
• заявките за контакт, изпратени чрез Verifi AI и криптирани отделно: три години;
• искания по GDPR, за поддръжка, връщане или гаранция: 3 години;
• възражения на собствениците: колкото е необходимо за изпълнение на искането, с периодичен преглед.

Când un client introduce direct adresa de email pentru a continua o comandă Verifi, îi arătăm la colectare că putem trimite cel mult două e-mailuri despre comanda începută și îi oferim posibilitatea să se opună înainte de salvare. Această utilizare limitată se bazează pe excepția de tip soft opt-in din art. 12 alin. (2) din Legea nr. 506/2004: privește numai servicii proprii similare și cere o posibilitate clară, simplă și gratuită de opoziție atât la obținerea adresei, cât și în fiecare mesaj.

Încadrarea ține cont de hotărârea CJUE C-654/23, Inteligo Media, care a clarificat noțiunea de relație existentă cu clientul și faptul că art. 13 alin. (2) din Directiva 2002/58/CE poate acoperi și un serviciu furnizat fără o plată separată. Cele cel mult două e-mailuri Verifi se limitează la comanda începută; nu înscriu clientul la newsletter sau la campanii generale.

Clientul poate opri simplu și gratuit mementourile la colectarea adresei sau prin linkul de dezabonare din fiecare mesaj. Linkul deschide un flux scanner-safe și nu schimbă preferința la simpla accesare automată; clientul confirmă explicit acțiunea în pagină. Oprirea marchează campania curentă și păstrează suprimările globale deja existente; nu reînscriem adresa pentru o altă campanie. Aceasta blochează la acea adresă emailurile de recuperare și mesajele de marketing, indiferent de draft. Mesajele tranzacționale necesare după finalizarea unei comenzi — de exemplu confirmarea plății, procesarea și livrarea — sunt distincte, nu sunt blocate de această suprimare și sunt trimise separat. Snapshotul este șters fizic cel târziu la 30 de zile de la ultima activitate.

Интеграцията на Verifi за Cloudflare HTTP Traffic Analytics не активира Logpush и не копира необработените HTTP дневници или обобщените данни в собствена база. Вътрешното табло заявява при поискване само последните 30 минути и последните 24 часа, а резултатът не се съхранява след показването. Изходните данни, обработвани от Cloudflare, остават подчинени на сроковете и критериите за съхранение от споразумението за обработване, плана и конфигурацията на профила в Cloudflare.

За достъп и изтриване, свързани с разговорите с Verifi AI, пиши на [email protected]. Срокът от 90 дни може да бъде удължен при законово задължение за съхранение или приложима правна мярка за запазване на данните.

8. Твоите права

Имаш правата, предвидени в чл. 15-21 от GDPR: достъп, коригиране, изтриване, ограничаване, преносимост, възражение и оттегляне на съгласието, когато обработването се основава на съгласие.

Отговаряме в срок до един месец съгласно чл. 12, пар. (3) от GDPR, с възможност за законово удължаване при сложни случаи. За клиентите проверката на самоличността е пропорционална, обикновено чрез имейла на поръчката. За собствениците изискваме данни за съответния имот, а не копие на лична карта по подразбиране.

9. Бисквитки

Политиката за бисквитките е на verifi.ro/cookies. Понастоящем съответните съхранявани данни са сесиите в профила, защитените връзки за достъп до доклада, временно съхраняваните ръчно въведени данни, предпочитанието, запазено в localStorage, и — само след съгласие — Google Analytics и Microsoft Clarity в браузъра. Обобщената HTTP статистика на Cloudflare е отделна: тя не използва аналитичен скрипт, пиксел, бисквитка или localStorage в браузъра.

10. Сигурност

Прилагаме мерки съгласно чл. 32 от GDPR: защитени връзки, контрол на достъпа, ограничаване на вътрешния достъп, водене на дневници и наблюдение за сигурност, защитени токени и мерки за защита срещу злоупотреба.

11. ANSPDCP

Можеш да подадеш жалба до Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal: B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, dataprotection.ro, [email protected].