Politică de
confidențialitate.

1. Cine suntem

Oria este o marcă a ZETTASOURCE S.R.L., o societate cu răspundere limitată de naționalitate română, cu sediul social în Str. Serelor nr. 5B, Onești, jud. Bacău, 601115, România, înregistrată la Registrul Comerțului sub nr. J04/1144/2021, având cod unic de înregistrare (CUI) 44525193. Noi avem calitatea de operator de date pentru datele cu caracter personal prelucrate prin intermediul realoria.com și al serviciilor Studio și Hospi.

Contact pentru aspecte legate de confidențialitate: contact@zetta360.com.

2. Ce date colectăm

Informații pe care ni le furnizați direct

• Date de contact — numele, adresa de e-mail, numărul de telefon, compania, funcția ocupată, furnizate atunci când solicitați o ofertă, vă înscrieți pe lista de așteptare sau ne trimiteți un mesaj pe WhatsApp.
• Date de cont — adresa de e-mail și identificatorii de autentificare folosiți atunci când vă creați un cont pentru a accesa tururile dumneavoastră virtuale.
• Date privind proprietatea — adresa, fotografii, videoclipuri, planuri ale imobilului și alte materiale media pe care le încărcați sau pe care le captăm la fața locului pentru realizarea turului virtual.
• Date de facturare — datele companiei, codul de identificare fiscală (CUI/TVA) și adresa de facturare. Informațiile cardului de plată sunt gestionate direct de procesatorul nostru de plăți; noi nu stocăm numerele de card.

Cererile de căutare Hospi

Când folosiți serviciul Hospi, colectăm datele din formularul de cerere: numele (opțional), adresa de e-mail, numărul de telefon (opțional), orașul și criteriile de căutare — zone, buget, suprafață, număr de camere, animale de companie și descrierea liberă a apartamentului dorit — împreună cu pagina de pe care ați trimis cererea, parametrii de campanie (UTM), adresa IP și tipul de browser, pentru prevenirea abuzurilor. Cererile sunt stocate în baza noastră de date găzduită de Supabase (tabelul „search_requests”) și sunt accesibile doar echipei Oria. Plata este procesată de Polar; noi primim doar confirmarea plății și referința cererii, niciodată datele cardului.

Informații colectate automat

• Date de utilizare — paginile vizualizate, URL-ul de proveniență (referring URL), locația aproximativă determinată pe baza adresei IP, tipul de dispozitiv, browserul și marcajele temporale.
• Date de analiză a turului — metrici agregate de vizualizare privind turul dumneavoastră publicat (sesiuni, timpul petrecut în tur, interacțiunile cu punctele de interes (hotspots)).

Aplicația Oria CRM pentru telefon

Dacă folosiți aplicația Oria CRM pe telefon, păstrăm, legate de contul dumneavoastră, jetonul de notificare (push token) pe care Firebase Cloud Messaging (Google) îl emite pentru telefonul dumneavoastră, platforma telefonului (iOS sau Android), versiunea aplicației, data înregistrării telefonului și data la care a fost văzut ultima dată, pentru a livra alertele pe care le-ați activat. Titlul și textul scurt al fiecărei alerte trec prin Firebase Cloud Messaging (Google) și, pe iPhone, prin serviciul Apple de notificări push (APNs). Ștergem aceste date când vă deconectați din aplicație, când înregistrați mai mult de cinci telefoane (cele folosite cel mai demult sunt eliminate) și când contul dumneavoastră este șters. Dacă dezinstalați aplicația, datele sunt șterse abia după ce Firebase raportează, la o alertă trimisă ulterior acelui telefon, că jetonul nu mai este valid; până atunci, sau dacă nu se mai trimite nicio alertă, rămân stocate.

3. De ce le prelucrăm

• Pentru a răspunde solicitărilor dumneavoastră și pentru a vă transmite oferte de preț.
• Pentru a întocmi și a vă livra pe e-mail lista de anunțuri Hospi pe care ați comandat-o.
• Pentru a furniza serviciile Studio și pentru a găzdui tururile virtuale rezultate.
• Pentru a vă gestiona contul, autentificarea și accesul la tururile private.
• Pentru a emite facturi și pentru a ne îndeplini obligațiile fiscale și contabile.
• Pentru a îmbunătăți serviciul prin intermediul datelor statistice agregate.
• Pentru a trimite comunicări administrative legate de funcționarea serviciilor și, dacă v-ați exprimat acordul, noutăți despre produse.
• Pentru a preveni frauda și abuzurile, precum și pentru a ne asigura de respectarea Termenilor și Condițiilor noastre.

4. Temei legal

Prelucrăm date cu caracter personal în baza următoarelor temeiuri juridice prevăzute de Articolul 6 din GDPR:

• Executarea unui contract — pentru a vă furniza serviciul pe care l-ați solicitat.
• Interes legitim — pentru a opera site-ul web, pentru a asigura securitatea sistemelor noastre și pentru a îmbunătăți produsul, punând aceste interese în echilibru cu drepturile dumneavoastră.
• Obligație legală — pentru a păstra evidențele contabile și pentru a răspunde solicitărilor autorităților competente.
• Consimțământ — pentru comunicările opționale de marketing și cookie-urile neesențiale. Vă puteți retrage consimțământul în orice moment.

5. Partajarea datelor și persoanele împuternicite

Nu vindem date cu caracter personal. Partajăm aceste date exclusiv cu persoane împuternicite verificate care acționează conform instrucțiunilor noastre, inclusiv:

• Servicii de găzduire cloud și stocare de date (Vercel, Supabase).
• Analiză de produs care respectă confidențialitatea (PostHog Inc., Statele Unite).
• Infrastructură de e-mail și mesagerie (Resend, Statele Unite — e-mailurile tranzacționale, inclusiv livrarea listelor Hospi, pleacă de pe domeniul sales.realoria.com).
• Livrarea alertelor pe telefon în aplicația Oria CRM (Google Firebase Cloud Messaging, Google LLC, Statele Unite).
• Procesatori de plăți pentru facturare și încasări (Polar, polar.sh, Statele Unite — vânzător înregistrat pentru serviciul Hospi; datele cardului nu ajung niciodată la noi).
• Consultanți fiscali și contabili, sub obligație de confidențialitate.

Vom dezvălui datele cu caracter personal către autoritățile publice doar atunci când avem o obligație legală în acest sens.

6. Perioada de stocare

• Datele privind solicitările și ofertele de preț — până la 24 de luni de la ultimul contact, după care sunt șterse sau anonimizate.
• Cererile de căutare Hospi — până la 24 de luni de la livrarea listei, după care sunt șterse sau anonimizate.
• Datele de cont — pe întreaga durată de existență a contului, plus 90 de zile de la închiderea acestuia.
• Materialele media ale tururilor — pe durata planului de găzduire activ, plus 30 de zile de la rezilierea sau încetarea acestuia.
• Facturi și documente contabile — 10 ani, conform cerințelor legislației fiscale din România.

7. Transferuri internaționale

Infrastructura noastră este găzduită în Uniunea Europeană (UE) / Spațiul Economic European (SEE) ori de câte ori este posibil. În cazul în care o persoană împuternicită se află în afara SEE, transferurile sunt protejate prin Clauze Contractuale Standard aprobate de Comisia Europeană și, acolo unde este cazul, prin măsuri de protecție suplimentare.

8. Drepturile dumneavoastră

În conformitate cu GDPR, aveți dreptul de acces, de rectificare, de ștergere, de restricționare și de opoziție cu privire la prelucrarea datelor dumneavoastră cu caracter personal, precum și dreptul la portabilitatea datelor și dreptul de a vă retrage consimțământul. Consultați notificarea GDPR pentru lista completă a acestora și instrucțiunile despre cum vă puteți exercita aceste drepturi.

9. Cookie-uri

realoria.com folosește cookie-uri strict necesare pentru autentificare și securitate. Utilizăm servicii de analiză agregată care respectă confidențialitatea și care, în mod implicit, nu se bazează pe cookie-uri de urmărire (tracking). Furnizorul nostru de analiză (PostHog) este configurat fără cookie-uri. Dacă vom introduce cookie-uri neesențiale în viitor, vă vom solicita consimțământul prin intermediul unui banner înainte ca acestea să fie stocate pe dispozitivul dumneavoastră.

10. Securitate

Utilizăm protocolul TLS pentru datele aflate în tranzit, criptarea datelor în repaus (at rest) pentru materialele media stocate, controlul accesului pe baza principiului privilegiului minim și jurnale de audit. Niciun sistem nu este complet invulnerabil; dacă identificați o vulnerabilitate de securitate, vă rugăm să o raportați la contact@zetta360.com.

11. Modificări

Este posibil să actualizăm această politică pe măsură ce serviciile noastre evoluează. Vă vom notifica despre modificările substanțiale prin e-mail sau printr-un banner vizibil pe site. Data menționată în secțiunea „Ultima actualizare” reflectă versiunea curentă.

12. Contact

Întrebările, reclamațiile sau solicitările formulate în baza acestei politici pot fi trimise la adresa contact@zetta360.com. De asemenea, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) din România (dataprotection.ro).