1. Operatorul de date
Operatorul datelor dumneavoastră cu caracter personal este ZETTASOURCE S.R.L., o societate română cu sediul social în Str. Serelor nr. 5B, Onești, jud. Bacău, 601115, România, înregistrată la Registrul Comerțului sub nr. J04/1144/2021, având CUI 44525193, EUID ROONRC.J2021001144043.
Contact pentru aspecte legate de GDPR: contact@zetta360.com. Nu am desemnat un Responsabil cu Protecția Datelor (DPO); solicitările privind GDPR sunt gestionate direct de către fondatori.
2. Domeniul de aplicare
Această notificare se aplică datelor cu caracter personal pe care le prelucrăm atunci când vizitați realoria.com, solicitați o ofertă, vă înscrieți pe lista de așteptare, vă creați un cont, deveniți client al serviciilor noastre Studio sau Air sau când sunteți înregistrat în mod incidental în timpul unei sesiuni de filmare Studio.
Aceasta completează Politica de confidențialitate și Termenii și Condițiile.
3. Categorii de date
- Date de identificare și contact — numele, adresa de email, numărul de telefon, compania, funcția ocupată.
- Date de cont și autentificare — adresa de email, parola criptată (hashed) sau identificatorii furnizorilor de identitate, jetoane de sesiune (session tokens).
- Date comerciale — oferta, descrierea proiectului, detalii de facturare, codul de identificare fiscală (CUI/TVA).
- Date privind proprietatea și materialele de captură — adrese, fotografii, videoclipuri, planuri ale imobilului și scanări 3D ale proprietății.
- Date tehnice — adresa IP, browserul, tipul de dispozitiv, marcajele de timp ale jurnalelor (log timestamps) și date de analiză agregată ale tururilor.
Nu prelucrăm cu bună știință categorii speciale de date cu caracter personal (Art. 9 GDPR). În cazul în care apăreți în fundalul unei sesiuni de filmare, vom lua măsuri rezonabile pentru a vă pixeliza (blura) sau elimina elementele de identificare, la cerere.
4. Scopuri și temeiuri legale
- Furnizarea serviciului — Art. 6(1)(b) GDPR, executarea unui contract.
- Gestionarea conturilor și a securității — Art. 6(1)(b) și (f) GDPR, executarea unui contract și interesul legitim de a menține securitatea serviciului.
- Comunicări de marketing — Art. 6(1)(a) GDPR, consimțământul dumneavoastră. Vă puteți retrage consimțământul în orice moment.
- Facturare și contabilitate — Art. 6(1)(c) GDPR, obligație legală în conformitate cu legislația fiscală din România.
- Analiza și îmbunătățirea produsului — Art. 6(1)(f) GDPR, interesul legitim de a opera și îmbunătăți serviciul, pus în echilibru cu drepturile dumneavoastră.
5. Destinatari
Partajăm datele cu caracter personal doar cu împuterniciți care acționează conform instrucțiunilor noastre: furnizori de găzduire cloud și baze de date (Vercel, Supabase), furnizori de email și mesagerie, procesatori de plăți și contabilii noștri. Nu vindem date cu caracter personal. Autoritățile publice primesc date doar atunci când legea o impune.
6. Transferuri internaționale
Preferăm utilizarea unei infrastructuri găzduite în Uniunea Europeană (UE) / Spațiul Economic European (SEE). Atunci când un împuternicit își desfășoară activitatea în afara SEE, transferul este reglementat prin Clauze Contractuale Standard aprobate de Comisia Europeană, completate de măsuri tehnice și organizatorice adecvate.
7. Perioada de stocare
- Solicitări și oferte de preț: până la 24 de luni de la ultimul contact.
- Date de cont: pe întreaga durată de existență a contului, plus 90 de zile de la închiderea acestuia.
- Materiale media ale tururilor: pe durata termenului de găzduire activ, plus 30 de zile de la încetarea acestuia.
- Facturi: 10 ani, conform legislației fiscale din România.
- Consimțăminte de marketing: până la retragere, plus o evidență scurtă a retragerii.
8. Drepturile dumneavoastră
În temeiul GDPR, aveți dreptul de a:
- Solicita accesul la datele dumneavoastră cu caracter personal pe care le deținem (Art. 15).
- Rectifica datele inexacte sau incomplete (Art. 16).
- Solicita ștergerea (dreptul de a fi uitat) — atunci când datele nu mai sunt necesare sau sunt prelucrate pe baza consimțământului retras (Art. 17).
- Restricționa prelucrarea în situații specifice (Art. 18).
- Porta datele — de a primi o copie într-un format structurat, utilizat în mod curent și citibil de computer (Art. 20).
- Vă opune prelucrării bazate pe interese legitime, inclusiv creării de profiluri (Art. 21).
- Vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragerea acestuia (Art. 7).
9. Cum vă puteți exercita drepturile
Trimiteți solicitarea dumneavoastră la adresa contact@zetta360.com, însoțită de suficiente informații pentru a vă putea identifica și indicând dreptul pe care doriți să îl exercitați. Vă vom răspunde în termen de 30 de zile. Este posibil să vă solicităm o verificare suplimentară a identității înainte de a dezvălui date cu caracter personal și putem prelungi acest termen cu până la 60 de zile pentru solicitări complexe, comunicându-vă motivele.
Atunci când o solicitare este în mod vădit nefondată sau excesivă, o putem refuza sau putem percepe o taxă rezonabilă, conform prevederilor Art. 12(5) din GDPR.
10. Decizii automatizate
Utilizăm prelucrarea automatizată în fluxul nostru Air pentru stabilizarea filmării, înregistrarea cadrelor și generarea reconstrucției 3D de tip Gaussian Splatting. Acești pași nu produc efecte juridice care să vă privească sau care să vă afecteze în mod similar într-o măsură semnificativă în sensul Art. 22 din GDPR. Un editor uman revizuiește fiecare livrare Air înainte ca aceasta să fie lansată.
11. Autoritatea de supraveghere
Dacă considerați că am prelucrat datele dumneavoastră cu caracter personal cu încălcarea prevederilor GDPR, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
- B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 București, România.
- Web: dataprotection.ro
- Email: anspdcp@dataprotection.ro
De asemenea, puteți depune o plângere la autoritatea de supraveghere din statul membru UE în care aveți reședința obișnuită sau locul de muncă.