1. Cine suntem
Platforma iMove (https://imove.ro, inclusiv aplicațiile mobile asociate) este operată de:
IMOVE SRL, persoană juridică română
CUI: 54620990
Reg. Com.: J2026029349001
Sediu social: Bulevardul Geniului 46-48, București 060116, România
Email contact: [email protected]
Nu am desemnat un responsabil cu protecția datelor (DPO); pentru orice solicitare privind datele personale ne puteți contacta la [email protected].
2. Rolurile noastre în prelucrarea datelor
iMove are două roluri distincte, în funcție de date:
- Operator de date — pentru datele contului tău iMove, anunțurile tale, mesajele, plățile, statisticile platformei și comunicările cu tine.
- Persoană împuternicită de operator — pentru datele din CRM-ul utilizatorilor găzduit pe iMove (clienți, lead-uri, cereri, programări, tranzacții, documente). În acest caz utilizatorul CRM-ului este operatorul de date, iar iMove prelucrează datele doar pe baza instrucțiunilor acestuia, conform unui acord de prelucrare a datelor (art. 28 GDPR) — vezi Acordul de prelucrare a datelor (DPA).
Atenție: când trimiți o cerere de contact (lead) pentru un anunț aparținând unei agenții/dezvoltatori, datele tale (nume, email, telefon, mesaj) sunt transmise acelei agenții/dezvoltatori, care devin operatori pentru prelucrările lor ulterioare (te pot contacta, te pot înregistra în CRM-ul lor). Lead-ul ajunge automat în CRM-ul agenției găzduit pe iMove și este legat de fișa clientului existent după email/telefon; dacă ești autentificat, acțiunile tale de contact (apel, WhatsApp, afișare telefon, mesaj) sunt înregistrate în istoricul lead-ului, vizibil agenției. Pentru anunțurile importate din sistemul REBS al agenției, lead-ul tău este transmis automat și în CRM-ul REBS al agenției respective.
3. Ce date colectăm
3.1. Date furnizate direct de tine
| Categorie | Date concrete |
|---|---|
| Cont personal | Adresă de email, parolă (stocată doar ca hash bcrypt), nume, prenume, telefon (opțional), avatar (opțional) |
| Cont profesionist (agent individual) | Datele de mai sus + nume firmă, cod agent |
| Cont agenție/dezvoltator | Denumire societate, CUI, Reg. Com., adresă sediu, telefon, email, website, documente de verificare |
| Anunțuri | Descriere imobil, fotografii, adresă/locație, preț — pot conține date personale introduse de tine |
| Cereri de contact (lead-uri) | Nume, email, telefon (opțional), mesajul tău către proprietar/agenție/dezvoltator |
| Mesagerie internă | Conținutul mesajelor schimbate cu alți utilizatori |
| Recenzii | Nota (1–5) și textul recenziei tale pentru un agent/agenție (afișate public) |
| Autentificare socială | Cont Google sau Apple (email, identificator cont) — tokenurile de acces sunt stocate pentru a te menține autentificat |
| Passkey (WebAuthn) | Identificator credențial, cheie publică, nume dispozitiv (opțional) |
| Consimțământ și comunicări | Alegerea marketing, data și sursa consimțământului, dovada IP/user-agent; preferințe alerte/push/in-app, frecvența alertelor, raport săptămânal opt-in și jurnal tehnic de livrare. Închiderea/auto-ascunderea bannerului este înregistrată ca dismiss, nu ca acord |
3.2. Date primite din surse terțe, la inițiativa agenției sau prin fluxurile configurate pentru agenție
La inițiativa agenției sau prin fluxurile configurate pentru aceasta, agenția exportă ori publică către noi date profesionale și conținutul anunțurilor din ImmoFlux, Habitoo și din feedurile XML/CSV: denumirea și datele de contact ale agenției, numele, telefonul și adresa de email profesională ale agenților, precum și titlul, descrierea, prețul, localizarea și fotografiile anunțurilor. Sursa concretă este serviciul sau feedul utilizat de agenție, vizibil în configurația integrării.
Folosim aceste date pentru crearea și administrarea profilului profesional, importul, afișarea și sincronizarea anunțurilor și atribuirea lor către agenții indicați de sursă. Temeiul este executarea contractului cu agenția (art. 6(1)(b) GDPR) și, pentru datele profesionale ale agenților, interesul legitim de a conecta serviciile alese de agenție și de a promova anunțurile (art. 6(1)(f) GDPR). Agenția rămâne responsabilă pentru legalitatea datelor transmise și pentru informarea persoanelor vizate. Poți exercita dreptul de opoziție prevăzut de art. 21 GDPR la[email protected]; detalii despre drepturi sunt în secțiunea 8.
3.3. Date colectate automat
| Categorie | Date concrete |
|---|---|
| Evenimente de contact | Tipul acțiunii (afișare telefon, click apel, click WhatsApp, click email, trimitere mesaj/formular), hash SHA-256 al adresei IP (cu salt — nu stocăm IP-ul brut pentru aceste evenimente), user-agent (trunchiat), referrer, parametri UTM, sursa de trafic, tip dispozitiv. Dacă ești autentificat, evenimentul este asociat contului tău |
| Vizualizări și afișări de telefon | Hash IP, referer, asociere cont (dacă ești logat) |
| Sesiuni | Token sesiune, adresă IP, user-agent, expirare |
| Jurnal de securitate (admin) | Acțiuni administrative, IP, user-agent |
| Notificări push | Token dispozitiv (Expo/FCM), platformă (iOS/Android) — doar dacă instalezi aplicația mobilă și accepți notificările |
| Erori tehnice | Rapoarte de eroare prin Sentry (pot include IP, user-agent, context tehnic al erorii) |
| Chat AI | Textul interogărilor tale în asistentul AI de căutare (procesat de Google Gemini, fără stocarea conversației ca istoric personalizat) |
3.4. Date pe care NU le colectăm
- Nu stocăm date de card bancar — plățile sunt procesate integral de Stripe.
- Nu vindem și nu cedăm date personale către terți în scopuri de marketing.
4. Scopuri și temeiuri legale
| Scop | Temei legal (GDPR) |
|---|---|
| Crearea și administrarea contului, autentificare (inclusiv Google/Apple/passkey) | Executarea contractului — art. 6(1)(b) |
| Publicarea și administrarea anunțurilor | Art. 6(1)(b) |
| Importul și sincronizarea anunțurilor și ale datelor profesionale ale agenților din ImmoFlux, Habitoo sau feedurile configurate pentru agenție | Art. 6(1)(b) pentru executarea contractului cu agenția; art. 6(1)(f), după caz, pentru datele profesionale ale agenților, pe baza interesului legitim de a conecta serviciile alese de agenție |
| Transmiterea cererii tale de contact către proprietar/agenție/dezvoltator (inclusiv în CRM-ul REBS al agenției, când anunțul provine de acolo) | Art. 6(1)(b) — demersuri la cererea ta |
| Mesagerie internă, notificări in-app și push legate de serviciu | Art. 6(1)(b) |
| Procesarea plăților, emiterea facturilor, obligații fiscale și contabile | Obligație legală — art. 6(1)(c) |
| Dovada acceptării termenilor (dată, versiune, IP) | Art. 6(1)(c) și interes legitim — art. 6(1)(f) |
| Emailuri tranzacționale (verificare cont, resetare parolă, lead nou, mesaj nou etc.) | Art. 6(1)(b)/(f) |
| Alerte de căutări salvate și rapoarte săptămânale pentru profesioniști | Executarea serviciului cerut de tine — art. 6(1)(b); se activează manual, sunt oprite implicit și au link de dezactivare/preferințe. Raportul folosește exclusiv vizualizări, lead-uri și anunțuri reale |
| Newsletter, audiență și comunicări marketing | Consimțământ — art. 6(1)(a), art. 7 și art. 21 GDPR, coroborat cu Legea 506/2004 art. 12; bannerul din cont apare doar utilizatorilor autentificați fără decizie, iar „Da/Nu” este înregistrat. Retragerea este posibilă oricând din Setări sau prin linkul/List-Unsubscribe (folosim double opt-in pentru newsletter) |
| Măsurători de trafic și conversii cu Google Analytics 4 (identificatori pseudonimi, fără date de contact) | Consimțământ — art. 6(1)(a), coroborat cu Legea 506/2004; GA4 se încarcă doar după „Accept” în bannerul de cookies și este dezactivat la retragere (vezi Politica de cookies) |
| Măsurarea eficienței reclamelor (conversii Google Ads și OpenAI Ads la acțiuni de contact: apel, WhatsApp, email/mesaj) — fără nume, email sau telefon | Consimțământ — art. 6(1)(a), coroborat cu Legea 506/2004; doar după „Accept” în bannerul de cookies, retragere oricând din „Setări cookie-uri” |
| Statistici de audiență cu Plausible (instanță proprie, fără cookie-uri, date agregate) | Interes legitim — art. 6(1)(f); măsurători cookieless, fără identificatori personali |
| Promovarea anunțurilor și a platformei pe rețelele sociale (fotografii și preț, fără date de contact) | Interes legitim — art. 6(1)(f); te poți opune oricând la [email protected], iar postarea este eliminată în maximum 7 zile |
| Evenimente de contact (click apel/WhatsApp/email/afișare telefon) cu IP hash-uit, pentru statistici și anti-abuz | Interes legitim — art. 6(1)(f) |
| Prevenirea fraudei, scor de risc, moderare, securitatea platformei | Interes legitim — art. 6(1)(f) |
| Recenzii publice pentru agenți/agenții | Art. 6(1)(f); ștergerea la cerere |
| Suport utilizatori | Art. 6(1)(b)/(f) |
| Găzduirea CRM-ului utilizatorilor | Art. 6(1)(b) față de utilizatorul CRM-ului; pentru datele clienților acestuia, iMove = persoană împuternicită (art. 28) |
5. Cui divulgăm datele (destinatari)
Doar furnizorii folosiți efectiv de platformă:
| Furnizor | Rol | Date transmise |
|---|---|---|
| Stripe | Procesare plăți și facturi | Date de plată și facturare (nu stocăm noi datele de card) |
| SmartBill | Emiterea facturilor fiscale românești și transmiterea lor în sistemul ANAF e-Factura | Date de facturare: nume/denumire, email, CUI (dacă îl furnizezi), adresă de facturare, conținutul facturii |
| Resend | Trimitere emailuri tranzacționale | Adresa ta de email + conținutul emailului |
| Cloudflare | CDN, protecție DDoS/bot; stocare fișiere (Cloudflare R2 — imagini anunțuri, documente) | Trafic web (IP), fișiere încărcate |
| DigitalOcean | Găzduire servere și bază de date (centre de date în UE) | Toate datele platformei (găzduire) |
| GA4 (analytics — doar după consimțământul din bannerul de cookies; în aplicația nativă nu se încarcă deloc), Sign in with Google, Gemini (chat AI de căutare) | Evenimente pseudonimizate; date autentificare; textul interogării AI | |
| Google Ads | Măsurarea conversiilor din campanii (prin evenimentele GA4, doar după consimțământ) | Evenimente de contact pseudonimizate |
| OpenAI (OpenAI Ads) | Măsurarea conversiilor din reclamele afișate în ChatGPT (doar după consimțământ) | Eveniment „lead” la acțiuni de contact: adresa paginii, adresa IP, tipul de browser (fără nume, email, telefon) |
| Plausible (instanță proprie: plausible.mmhub.io) | Analytics fără cookie-uri | Evenimente de navigare/conversie |
| Firebase (Google) / Expo Push | Notificări push iOS/Android (FCM/APNs, Expo) | Token dispozitiv + titlu/conținut notificare |
| Apple | Sign in with Apple | Date autentificare |
| Meta (Facebook/Instagram), TikTok | Conectarea conturilor sociale ale platformei/agențiilor pentru publicarea de conținut, inclusiv promovarea anunțurilor | Tokenuri conturi conectate; conținut publicat |
| OpenStreetMap Nominatim | Geocodare adrese imobile | Adresa imobilului (fără date personale ale tale) |
| CARTO | Hărți în browser | Cereri de tiles (IP tehnic) |
| Sentry | Monitorizare erori | Context tehnic al erorilor |
| Storia / OLX (Grupul OLX) OLX Online Services S.R.L. și, după caz, OLX Global B.V. | Portaluri destinatare și operatori independenți pentru propriile servicii; publicare doar la inițiativa agenției, prin integrarea autorizată în contul său Storia. Prelucrarea ulterioară este guvernată de politica OLX | Conținutul anunțului, fotografiile și datele de contact profesionale ale agentului/agenției, numai când agenția publică sau reactivează anunțul din CRM-ul iMove |
| Agenții/dezvoltatorii destinatarul cererii tale | Răspuns la cererea de contact | Nume, email, telefon, mesaj (lead); pentru anunțuri din REBS, lead-ul ajunge și în CRM-ul REBS al agenției |
| Autorități publice (inclusiv ANAF) | Când legea o impune | Date cerute legal |
6. Transferuri în afara SEE
Unii furnizori (Google, OpenAI, Meta, TikTok, Stripe, Sentry, Expo) pot prelucra date în afara Spațiului Economic European. Astfel de transferuri se bazează pe mecanisme legale de transfer, după caz: decizii de adecvare ale Comisiei Europene (ex. EU–US Data Privacy Framework) sau clauze contractuale standard.
Terții independenți, precum OLX, prelucrează datele primite la cererea agenției conform propriilor politici, inclusiv în privința eventualelor transferuri ulterioare în afara SEE.
7. Cât timp păstrăm datele
| Categorie | Perioadă |
|---|---|
| Cont și date asociate | Pe durata existenței contului. La ștergerea contului (din Setări cont): datele de identitate (email, nume, telefon, avatar) sunt anonimizate imediat, parola este eliminată, sesiunile sunt invalidate, conturile Google/Apple/Facebook/TikTok conectate sunt deconectate, favoritele / căutările salvate / notificările sunt șterse, anunțurile tale sunt dezactivate (ascunse), iar conținutul mesajelor trimise este înlocuit cu „[mesaj șters de utilizator]”. Rămân: lead-urile deja transmise agențiilor/dezvoltatorilor (aceștia sunt destinatarii cererii tale — exercită-ți drepturile și față de ei) și datele fiscale (mai jos). Detalii pe pagina „Ștergerea contului” |
| Date fiscale și contabile (facturi) | 10 ani, conform obligațiilor legale de arhivare financiar-contabilă |
| Evenimente de contact (cu IP hash-uit) | 24 luni, apoi ștergere sau agregare |
| Jurnale de securitate și audit | 12 luni |
| Tokenuri push | Până la dezinstalarea aplicației / dezactivarea notificărilor |
| Newsletter și preferințe de comunicare | Până la retragere/dezabonare; dovada consimțământului și jurnalul tehnic de livrare se păstrează pe perioada necesară apărării drepturilor și auditului |
| Date CRM ale utilizatorului CRM-ului | Pe durata existenței contului; la încetare, export oferit + ștergere în 60 de zile (detalii în DPA) |
8. Drepturile tale
Conform GDPR, ai următoarele drepturi:
- Dreptul de acces la datele tale
- Dreptul la rectificare a datelor inexacte
- Dreptul la ștergere („dreptul de a fi uitat”) — poți șterge contul direct din Setări cont sau prin cerere la [email protected]
- Dreptul la restricționarea prelucrării
- Dreptul la portabilitatea datelor — export din Setări cont
- Dreptul de opoziție la prelucrările bazate pe interes legitim
- Dreptul de a retrage consimțământul oricând (marketing, cookies neesențiale), inclusiv prin dezabonare cu un click, fără a afecta legalitatea prelucrării anterioare
- Controlul alertelor și rapoartelor din Setări/Căutări salvate sau din linkul semnat al fiecărui email; oprirea unei alerte nu modifică consimțământul marketing
- Dreptul de a nu face obiectul unei decizii automate cu efecte semnificative — nu luăm astfel de decizii automatizate
Exercitarea drepturilor: [email protected]. Răspundem în termenul legal (o lună, prelungibil conform GDPR).
Notă pentru datele din CRM-ul unui utilizator: dacă datele tale sunt prelucrate de un utilizator al CRM-ului (ex. o agenție) găzduit pe iMove, exercită-ți drepturile direct față de acesta (operatorul). Noi îl vom asista conform obligațiilor de persoană împuternicită.
9. Plângeri
Ai dreptul să depui plângere la:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București
www.dataprotection.ro
10. Securitate
Măsuri implementate: criptare TLS, parole stocate exclusiv ca hash bcrypt, IP-uri hash-uite (SHA-256 cu salt) pentru evenimentele de contact și vizualizări, jurnal de audit pentru acțiunile administrative, limitare a ratei la autentificare/înregistrare, plăți procesate exclusiv de Stripe, monitorizare erori (Sentry), copii de siguranță zilnice (baza de date este copiată la fiecare 6 ore), păstrate pe o perioadă limitată, cu acces restricționat.
11. Modificări
Putem actualiza această politică; versiunea curentă este disponibilă permanent pe această pagină, cu data ultimei actualizări. Modificările semnificative vor fi comunicate utilizatorilor înregistrați prin email.
Ai întrebări?
Suntem aici să te ajutăm. Scrie-ne la [email protected] și îți răspundem în cel mai scurt timp.