Politica de confidențialitate
Elaborată în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018
Pe scurt: Habitimo prelucrează numai datele necesare scopurilor descrise în această politică. Nu vindem datele tale cu caracter personal. Putem transmite anumite date furnizorilor implicați în funcționarea platformei, celeilalte părți contractante sau autorităților, în baza unui temei legal aplicabil (vezi secțiunea 4). Beneficiezi de drepturile prevăzute de GDPR, în condițiile și cu limitele stabilite de lege (vezi secțiunea 6).
1. Cine suntem (Operator de date)
Operatorul de date personale este Habitimo SRL, cu sediul în Str. Radu Beller, Sector 1, Municipiul București, CUI 55078775, nr. înreg. J2026042272001, platformă digitală disponibilă la habitimo.ro. Pentru întrebări și solicitări privind protecția datelor ne poți contacta la gdpr@habitimo.ro.
Desemnarea unui Responsabil cu Protecția Datelor (DPO) devine obligatorie în condițiile Art. 37 GDPR. Am evaluat intern acest criteriu și, la dimensiunea și tipul actual de prelucrare, desemnarea unui DPO formal nu este încă necesară. Reevaluăm periodic pe măsură ce platforma crește.
2. Ce date colectăm
Date furnizate direct de tine
- Nume și prenume
- Adresă de email
- Număr de telefon
- Tip utilizator (chiriaș / proprietar)
- Preferințe de locuință (buget, zonă, tip proprietate)
- Informații despre proprietăți (pentru proprietari: adresă, suprafață, dotări, fotografii)
- Numărul de telefon al proprietarului, verificat prin SMS, afișat în anunț doar chiriașilor cu cont și adresă de email confirmată, în limita contactelor lor (gratuit, 5 anunțuri pe lună, sau mai multe cu abonamentul Habitimo Plus), ca să îl poată contacta direct. Afișarea încetează când anunțul nu mai este activ.
- Date pentru contracte, doar pentru cine a generat un contract în platformă până la 29 septembrie 2026, când această funcție a fost oprită
- Locuințele salvate (marcate cu inimă): lista anunțurilor, păstrată în contul tău ca s-o vezi pe orice dispozitiv. Fără cont, lista rămâne doar în browserul tău.
- Evidența închirierii, completată de proprietar în contul lui: numele chiriașului, perioada, chiria, ziua de plată, notițe, lunile încasate și contractul semnat încărcat (care poate conține date personale ale chiriașului). Sunt private și vizibile doar proprietarului.
- Evaluarea proprietarului (1-5 stele și, opțional, un comentariu) lăsată de chiriaș după o vizionare. Media și numărul de evaluări sunt publice pe anunț; comentariul e vizibil doar proprietarului evaluat, cu identitatea chiriașului
Date colectate automat
- Adresa IP și informații tehnice ale dispozitivului
- Istoricul sesiunilor și paginilor vizitate
- Cookie-uri funcționale și analitice (cu consimțământ, vezi Politica de cookies)
- Conversațiile cu Habi, asistentul AI (șterse automat după 90 de zile de la ultima interacțiune)
- Metadate ale mesajelor între utilizatori (dată, oră, stare livrare), păstrate pe durata contractului + 30 de zile
- Sesiunile de autentificare active (tipul dispozitivului și al browserului, adresa IP, ultima activitate), afișate ție în pagina Dispozitive și folosite pentru limita de 2 dispozitive a contului
- Jurnalul afișărilor de numere de telefon ale proprietarilor (ce cont, ce anunț, în ce zi), folosit pentru limita de contacte (lunară pentru contul gratuit, zilnică pentru abonament) și pentru depistarea colectării în masă a numerelor
Date pe care NU le colectăm pentru înregistrare
- CNP sau serie/număr de buletin: nu le colectăm. Până la 29 septembrie 2026, platforma permitea generarea și semnarea în aplicație a contractului de închiriere. Pentru cine a folosit atunci această funcție, datele introduse (temeiul legal: Art. 6(1)(b) GDPR, necesitate contractuală, cu garanțiile suplimentare prevăzute de Art. 4 din Legea nr. 190/2018 pentru identificatori naționali) rămân criptate suplimentar la nivel de aplicație (AES-256-GCM), afișate mascate și partajate doar cu cealaltă parte contractantă; contractul semnat atunci conține CNP-ul complet al ambelor părți, necesar identificării lor fără echivoc. Obligația de înregistrare a contractului la ANAF revine proprietarului, nu Habitimo.
- Date bancare sau de card (procesate exclusiv și direct de Stripe, fără a trece prin serverele noastre)
- Date sensibile conform GDPR Art. 9 (sănătate, origine etnică, opinii politice, religie): nu solicităm și nu utilizăm intenționat astfel de date pentru recomandări sau scoruri de compatibilitate. Te rugăm să nu introduci asemenea informații în conversațiile cu Habi, în mesaje sau în anunțuri; dacă apar accidental, nu sunt folosite pentru stabilirea scorurilor de potrivire.
3. Scopurile prelucrării și temeiul legal
| Scop | Temei legal | Perioadă |
|---|---|---|
| Crearea și gestionarea contului | Contract (Art. 6(1)(b)) | Durata contului + 2 ani |
| Recomandări AI și scor de compatibilitate (funcționalitate solicitată de tine) | Contract (Art. 6(1)(b)) | Durata contului |
| Folosirea conversațiilor anonimizate pentru îmbunătățirea Habi | Consimțământ (Art. 6(1)(a)), opțional, activabil/dezactivabil din Setări | Până la retragere |
| Procesarea plății abonamentului și emiterea facturilor: numele, adresa de facturare introdusă la plată și emailul; facturile se transmit în sistemul național e-Factura al ANAF, cum cere legea (Habitimo nu încasează chiria sau garanția, acestea se plătesc direct între chiriaș și proprietar) | Contract (Art. 6(1)(b)); obligație legală (Art. 6(1)(c)) pentru facturi | 5 ani (obligație fiscală) |
| Afișarea numărului de telefon al proprietarului către chiriașii abonați | Executarea contractului cu proprietarul (Art. 6(1)(b)): afișarea contactului e serviciul de publicare cerut de el | Cât timp anunțul e activ |
| Jurnalul afișărilor de numere (limita zilnică, prevenirea colectării în masă a numerelor) | Interes legitim (Art. 6(1)(f)), protejarea proprietarilor împotriva prospectării nesolicitate | 12 luni |
| Evidența închirierii în contul proprietarului (date și contract încărcate de el) | Contract cu proprietarul (Art. 6(1)(b)). Pentru datele chiriașului din documentele încărcate, proprietarul e operatorul, iar Habitimo le stochează doar în numele lui (persoană împuternicită, Art. 28), fără să le folosească în alt scop. | Până le ștergi sau îți ștergi contul |
| Locuințele salvate (favorite) | Contract (Art. 6(1)(b)), funcționalitate cerută de tine | Până le ștergi sau îți ștergi contul |
| Alerte pe email pentru anunțuri noi potrivite cu ce i-ai spus lui Habi (abonații Habitimo Plus) | Contract (Art. 6(1)(b)), parte din abonament | Cât timp abonamentul e activ; istoricul alertelor trimise, durata contului |
| Cererile trimise prin formularul de contact | Interes legitim (Art. 6(1)(f)), răspunsul la solicitarea ta | 12 luni de la cerere |
| Semnalarea unui anunț deja închiriat: îi cerem proprietarului să confirme disponibilitatea | Interes legitim (Art. 6(1)(f)), anunțuri actuale pentru abonați | Până la confirmarea proprietarului sau expirarea anunțului |
| Mențiunea „Răspunde de obicei în câteva ore / în aceeași zi” de pe anunțul proprietarului, calculată din timpul de răspuns în conversațiile din ultimele 90 de zile | Interes legitim (Art. 6(1)(f)), informarea chiriașilor; apare doar când e favorabilă | Calculată la afișare, nu se păstrează separat |
| Mesaje între chiriaș și proprietar | Contract (Art. 6(1)(b)) | Durata contractului + 30 de zile |
| Conversațiile cu Habi, asistentul AI | Contract (Art. 6(1)(b)), pentru conversația solicitată; interes legitim (Art. 6(1)(f)) pentru păstrarea tehnică | 90 de zile de la ultima interacțiune |
| Moderarea mesajelor semnalate (conținut abuziv, tentative de contact în afara platformei) | Interes legitim (Art. 6(1)(f)), prevenirea fraudei/abuzului și a ocolirii serviciilor plătite ale platformei; obligație legală doar unde impusă concret | 6 luni de la semnalare |
| Evaluarea proprietarului de către chiriaș (rating + comentariu opțional) | Interes legitim (Art. 6(1)(f)), construirea încrederii pe platformă | Durata contului proprietarului evaluat |
| Comunicări despre serviciu | Interes legitim (Art. 6(1)(f)) | Durata contului |
| Eticheta campaniei din linkul pe care ai intrat (de exemplu o reclamă Habitimo pe Facebook), transmisă prin adresa paginii până la crearea contului, fără cookie-uri | Interes legitim (Art. 6(1)(f)): aflăm ce campanii aduc conturi noi; te poți opune oricând la gdpr@habitimo.ro | Cât timp contul există |
| Numărul de vizite pe site, pe zile, surse (de exemplu Google, Facebook, reclamă, acces direct) și secțiuni, numărat anonim, fără cookie-uri și fără să păstrăm adresa IP sau alt identificator | Interes legitim (Art. 6(1)(f)): măsurarea audienței, ca să știm ce canale aduc vizitatori | Totaluri păstrate 120 de zile |
| Activitatea pe site (pagini vizitate, cont creat, anunț publicat), prin Pixelul Meta, doar dacă accepți cookie-urile de marketing | Consimțământ (Art. 6(1)(a)), dat prin bannerul de cookie-uri; îl retragi oricând din linkul „Setări cookie” din subsolul paginii | Conform politicii Meta (cookie-ul _fbp: 90 de zile) |
| Răspunsul la întrebarea „De unde ai aflat de Habitimo?” (de exemplu Google sau de la un prieten), pentru cei care au răspuns până la 19 octombrie 2026, când întrebarea a fost scoasă | Consimțământ (Art. 6(1)(a)): răspunsul e opțional; îl folosim doar ca să știm ce canale ne aduc utilizatori | Cât timp contul există |
| Sursa vizitei care a dus la crearea contului (de exemplu Google, o rețea socială sau acces direct) și prima pagină vizitată; din site-ul de proveniență păstrăm doar numele domeniului | Consimțământ (Art. 6(1)(a)), dat prin acceptarea cookie-urilor de marketing | Cât timp contul există |
| Newsletter / oferte | Consimțământ (Art. 6(1)(a)) | Până la dezabonare |
| Notificări pe WhatsApp (mesaj nou, răspunsul proprietarului, locuințe potrivite): numărul de telefon și titlul anunțului, transmise prin Twilio și Meta (WhatsApp) | Consimțământ (Art. 6(1)(a)), dat prin bifa „Notificări pe WhatsApp” din Setări; îl retragi oricând de acolo | Până la retragerea acordului |
| Securitate și antifraudă | Interes legitim (Art. 6(1)(f)) | 1 an |
| Contractele generate în platformă până la 29 septembrie 2026 (CNP, serie CI, expirare CI, emitent CI) | Contract (Art. 6(1)(b)), cu garanțiile Legii 190/2018 Art. 4 | Durata contractului + 5 ani |
| Proprietari pe care îi contactăm telefonic pentru a le prezenta Habitimo: numele, telefonul și linkul anunțului publicat de ei pe alte site-uri de închirieri, orașul și notițele discuției (art. 14 GDPR: datele provin din anunțul public). La primul apel spunem de unde avem numărul; dacă ceri să nu mai fii contactat, păstrăm doar numărul de telefon, ca să respectăm cererea | Interes legitim (Art. 6(1)(f)), prezentarea serviciului către proprietari care închiriază activ; te poți opune oricând, la telefon sau la support@habitimo.ro | 12 luni de la ultimul contact; la cererea de a nu mai fi contactat, doar telefonul, cât timp e necesar respectării cererii |
| Numele și telefonul lăsate în formularul de anunț înainte de crearea contului, împreună cu localitatea și tipul locuinței, ca să te putem ajuta să termini anunțul (inclusiv printr-un apel) | Demersuri înaintea încheierii contractului, la cererea ta (Art. 6(1)(b)) și interes legitim (Art. 6(1)(f)) | 30 de zile, dacă nu creezi contul |
| Autentificarea cu Google: numele, adresa de email și fotografia de profil primite de la Google când alegi „Continuă cu Google” | Contract (Art. 6(1)(b)) | Pe durata contului |
| Așezarea automată a pozelor anunțului pe camere (living, dormitor, baie, bucătărie), când sunt încărcate la camera greșită | Contract (Art. 6(1)(b)), pentru publicarea anunțului solicitată de tine | Pozele rămân cât timp anunțul există |
| Când îți ștergi anunțul, păstrăm doar data ștergerii, localitatea, numărul de camere și tipul locuinței: în anul care urmează îți trimitem doar emailurile despre contul tău, iar după un an te întrebăm, o singură dată, dacă vrei să publici din nou locuința | Interes legitim (Art. 6(1)(f)): emailuri potrivite situației tale; oprești emailul din Setări, la „Recomandări Habi” | 1 an de la ștergere, apoi încă 30 de zile după email; se șterg imediat odată cu contul |
| Respectarea obligațiilor legale | Obligație legală (Art. 6(1)(c)) | Conform legii |
4. Cui transmitem datele
Transmitem datele tale partenerilor necesari furnizării serviciului. Majoritatea acționează ca împuterniciți (procesează date doar conform instrucțiunilor noastre), dar unii, în special Stripe și Meta (WhatsApp), pot acționa și ca operatori independenți pentru propriile scopuri (prevenirea fraudei, conformitate legală, îmbunătățirea propriilor servicii), conform politicilor lor de confidențialitate:
- Supabase Inc., pentru infrastructura bazei de date și autentificare (SUA, certificare SOC 2 Type II)
- Anthropic PBC, pentru procesarea conversațiilor cu asistentul virtual și recunoașterea camerei din pozele anunțurilor (SUA; în configurația standard API, datele pot fi păstrate de Anthropic până la 30 de zile, cu excepțiile din documentația furnizorului, și nu sunt utilizate pentru antrenarea modelelor conform acordului de procesare a datelor)
- Stripe Payments Europe, Ltd., pentru procesarea plăților (Irlanda/UE, certificare PCI DSS Level 1); pentru prevenirea fraudei și conformitate legală, Stripe poate acționa ca operator independent
- Resend Inc., pentru trimiterea emailurilor tranzacționale (SUA)
- i-Tom Solutions SRL (FGO), pentru emiterea facturilor și transmiterea lor în sistemul e-Factura al ANAF (România)
- Vercel Inc., pentru găzduirea și livrarea aplicației web (SUA/UE)
- Meta Platforms Ireland (Pixelul Meta), pentru măsurarea și afișarea reclamelor Habitimo pe Facebook și Instagram, doar cu acordul tău pentru cookie-urile de marketing (operator asociat pentru colectare și transmitere, conform termenilor Meta; date transferate și în SUA)
- Twilio Inc. / Meta Platforms (WhatsApp), pentru trimiterea notificărilor prin SMS și WhatsApp (SUA; conținut limitat la notificări tranzacționale; Meta poate acționa ca operator independent conform propriilor politici pentru infrastructura WhatsApp)
- Upstash Inc., pentru stocarea temporară (Redis) folosită la protecția împotriva roboților și la limitarea numărului de cereri (SUA; stochează identificatori tehnici pseudonimizați derivați din adresa IP și contoare de cereri, cu expirare automată; tot aici păstrăm 30 de zile numele și telefonul lăsate în formularul de anunț înainte de crearea contului)
- Sentry (Functional Software, Inc.), pentru monitorizarea erorilor tehnice ale aplicației (SUA; adresa IP nu e colectată implicit; textul erorilor este filtrat automat pentru a elimina CNP, IBAN și adrese de email înainte de transmitere)
- OpenStreetMap Foundation (Nominatim), pentru geocodarea adresei (transformarea adresei scrise în coordonate pentru hartă); Marea Britanie, date deschise, fără cont sau cheie de acces
- Google LLC (Google Maps Platform, Google Sign-In), pentru geocodarea adresei și, dacă alegi „Continuă cu Google”, pentru autentificare (SUA; certificare EU-US Data Privacy Framework)
- Komoot GmbH (Photon), pentru geocodarea adresei când serverele de mai sus nu răspund (Germania/UE; primește doar adresa locuinței, fără date despre tine)
- OpenStreetMap (serverele publice Overpass), pentru calcularea împrejurimilor locuinței (UE; primesc doar coordonatele locuinței, fără date despre tine)
Toți partenerii care acționează ca împuterniciți au semnat Acorduri de Prelucrare a Datelor (DPA) conforme GDPR. Transferurile internaționale către SUA sunt protejate prin Clauze Contractuale Standard (SCC) adoptate de Comisia Europeană sau, pentru entitățile certificate, prin mecanismul EU-US Data Privacy Framework.
Nu vindem datele tale niciodată.
5. Prelucrare automată și profilare
Platforma utilizează algoritmi AI pentru a genera recomandări personalizate de proprietăți și pentru a adapta răspunsurile agentului Habi la profilul tău (buget, zonă preferată, tip locuință, istoricul conversațiilor). Aceasta constituie profilare în sensul GDPR Art. 4(4).
Habitimo nu ia decizii exclusiv automate care să producă efecte juridice sau efecte semnificative similare asupra ta (conform GDPR Art. 22). Toate recomandările AI au caracter informativ și nu determină automat acceptarea sau respingerea niciunei solicitări.
Recomandările generate în cadrul unei conversații sau căutări pe care ai inițiat-o fac parte din funcționalitatea de bază a serviciului pe care l-ai solicitat. Separat, poți opta explicit ca istoricul conversațiilor tale, anonimizat, să fie folosit pentru îmbunătățirea generală a Habi. Acest lucru este dezactivat implicit și poate fi activat sau dezactivat oricând din Setări → Confidențialitate și date, la fel de ușor cum a fost acordat.
Te poți opune oricând prelucrării bazate pe interes legitim, inclusiv profilării tehnice, contactând gdpr@habitimo.ro.
6. Drepturile tale
Dreptul de acces (Art. 15)
Poți solicita o copie a datelor deținute despre tine.
Dreptul de rectificare (Art. 16)
Poți corecta datele incorecte sau incomplete.
Dreptul la ștergere (Art. 17)
Poți solicita ștergerea datelor. Nu se aplică datelor pe care trebuie legal să le păstrăm (ex. documente fiscale).
Dreptul la restricție (Art. 18)
Poți cere limitarea prelucrării în timp ce o contestație este rezolvată.
Dreptul la portabilitate (Art. 20)
Primești, pentru datele prelucrate automat pe bază de contract sau consimțământ, o copie într-un format structurat, utilizat curent și care poate fi citit automat.
Dreptul de opoziție (Art. 21)
Te poți opune prelucrării bazate pe interes legitim sau profilării, în funcție de situație.
Dreptul de a nu fi supus unei decizii automate (Art. 22)
Habitimo nu ia decizii exclusiv automate cu efecte juridice asupra ta.
Retragerea consimțământului (Art. 7)
Poți retrage oricând consimțământul, fără efecte retroactive.
Poți exercita drepturile direct din platformă sau prin email la gdpr@habitimo.ro. Îți putem cere informații suplimentare pentru a-ți verifica identitatea. Răspundem în cel mult o lună de la primirea cererii; acest termen poate fi prelungit cu până la două luni suplimentare pentru cereri complexe sau numeroase, caz în care te vom informa în prima lună.
Trimite o cerere GDPR →Ai dreptul să depui o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, dataprotection.ro).
7. Securitatea datelor
Utilizăm criptare TLS 1.2+ pentru toate comunicațiile, criptare la repaus pentru datele stocate, autentificare securizată gestionată de Supabase Auth și evaluări și testări periodice ale măsurilor de securitate. Câmpurile deosebit de sensibile (CNP, serie/număr act de identitate, IBAN) sunt criptate suplimentar la nivel de aplicație (AES-256-GCM), separat de criptarea la nivel de infrastructură: chiar și cu acces direct la baza de date, valoarea nu poate fi citită fără cheia dedicată de criptare. Accesul administrativ este protejat prin autentificare în doi pași, iar tentativele repetate de autentificare eșuată sau accesul neautorizat la zona de administrare sunt înregistrate și generează alertă automată. Parolele utilizatorilor sunt gestionate exclusiv de Supabase Auth și nu sunt stocate în text clar în bazele noastre de date. Utilizatorii pot activa opțional autentificarea în doi pași (2FA/TOTP) pe propriul cont, din Setări.
8. Notificări privind breșele de securitate
În cazul unui incident de securitate care implică date cu caracter personal și care prezintă un risc pentru drepturile tale, Habitimo va notifica ANSPDCP, dacă este posibil în termen de 72 de ore de la momentul la care a luat cunoștință de încălcare, conform GDPR Art. 33.
Dacă breșa prezintă un risc ridicat pentru drepturile și libertățile tale, vei fi notificat direct prin email, fără întârzieri nejustificate, cu informații despre natura incidentului, datele afectate și măsurile luate (GDPR Art. 34).
9. Cookie-uri
Detalii complete despre utilizarea cookie-urilor și a stocării locale se găsesc în Politica de cookies.
10. Modificări
Vom notifica utilizatorii prin email cu privire la orice modificare semnificativă a acestei politici, cu cel puțin 30 de zile înainte de intrarea în vigoare. Versiunile anterioare pot fi solicitate la gdpr@habitimo.ro.