1. Cine este operatorul
NeuroAI Advance SRL, CUI 54729441, nr. de înregistrare J2026032931002, cu sediul în Sat Bălteni, Comuna Periș, Str. Călugărului nr. 17, județul Ilfov, România, este operatorul datelor descrise aici. Solicitările privind datele se trimit la contact@neuroai.ro.
Politica se aplică utilizatorilor, autorilor de recenzii, persoanelor care trimit raportări sau drepturi la replică și, în măsura în care pot fi identificate indirect, persoanelor descrise într-o recenzie.
2. Sursele datelor
- Direct de la tine: datele introduse în formulare, recenzii, corecții, raportări, contestații, drepturi la replică și preferințe.
- De la furnizorul OAuth ales de tine: identificatorul contului, numele afișat, emailul și avatarul disponibil.
- Din folosirea serviciului: sesiuni, cereri tehnice, evenimente de securitate și semnale anti-abuz.
- De la alți utilizatori: o recenzie poate conține informații despre interacțiuni locative și poate face o persoană identificabilă indirect prin context, chiar dacă numele este interzis.
3. Datele prelucrate
- Date de cont primite de la furnizorul OAuth: identificator, nume afișat, email și, dacă este disponibil, avatar.
- Date despre recenzie: adresa locuinței, ratinguri, texte, chirie, monedă, data trimiterii și istoricul versiunilor.
- Date de securitate: sesiuni, evenimente de autentificare, semnale Turnstile, jurnal tehnic și HMAC rotativ derivat din IP, păstrat cel mult 30 de zile.
- Date de conformitate: acceptarea termenilor, confirmarea vârstei, raportări, contestații, drepturi la replică și decizii de moderare.
- Date de plată: Stripe procesează integral datele cardului. Pentru donații nu stocăm date de plată în sistemele noastre; evidența tranzacției rămâne la Stripe. Pentru funcțiile de acces plătit, când vor fi disponibile, vom păstra identificatori de client, statutul plății și evenimentele necesare reconcilierii.
4. Scopuri și temeiuri
- Executarea contractului: crearea și administrarea contului, autentificarea, trimiterea și gestionarea contribuțiilor și furnizarea funcțiilor solicitate.
- Interes legitim: securitatea serviciului, prevenirea fraudei, moderarea, apărarea drepturilor și furnizarea de informații utile despre experiențe locative, după evaluarea necesității și a impactului asupra persoanelor.
- Obligație legală: răspuns la solicitări valide, evidențe contabile și gestionarea conținutului ilegal.
- Consimțământ: servicii neesențiale care ar putea fi activate ulterior, precum analiza de trafic. În versiunea actuală nu folosim asemenea servicii, deci nu îți cerem acest consimțământ.
5. Vizibilitate și destinatari
Personalul și furnizorii autorizați accesează date numai în măsura necesară și în funcție de rol. Furnizorii pot include Cloudflare pentru infrastructură și securitate, furnizorii OAuth pentru autentificare, OpenFreeMap pentru livrarea hărții (browserul descarcă piese de hartă fără cookies), serviciul Nominatim al Fundației OpenStreetMap pentru geocodare — apelat prin serverul nostru, astfel încât adresa IP a browserului tău nu ajunge la acest serviciu — și Stripe pentru plăți atunci când această funcție este disponibilă.
Utilizatorii nelogați nu primesc prin HTML sau API textele și valorile reale ale ratingurilor. Datele exacte despre apartament și conținutul recenziilor sunt excluse din indexarea motoarelor de căutare.
Putem comunica date autorităților ori altor destinatari atunci când legea impune acest lucru sau când comunicarea este necesară pentru constatarea, exercitarea ori apărarea unui drept, cu limitarea informațiilor la ceea ce este necesar.
6. Date despre persoanele descrise în recenzii
Interzicem publicarea numelor, datelor de contact, datelor sensibile și a detaliilor care identifică inutil proprietari, vecini ori alte persoane. Moderarea poate redacta informații și poate limita textul sau scorurile la nivel agregat.
Dacă te recunoști într-o recenzie, poți cere informații, rectificare, restricționare, opoziție sau ștergere, în condițiile GDPR, prin formularul de raportare ori la adresa de contact. Vom analiza solicitarea împreună cu dreptul la libertatea de exprimare și drepturile celorlalte persoane; rezultatul nu este automat în favoarea uneia dintre părți.
Atunci când datele nu au fost obținute direct de la persoana descrisă, această pagină oferă informațiile generale cerute de GDPR. Dacă persoana este identificabilă și avem date de contact, putem furniza și o informare individuală. Dacă informarea este imposibilă ori ar necesita un efort disproporționat, analizăm și documentăm condițiile excepției prevăzute de articolul 14 GDPR și aplicăm măsuri adecvate de protecție.
7. Păstrarea datelor
Datele de cont și sesiune sunt păstrate cât timp contul este activ; o sesiune expiră în cel mult 30 de zile. După ștergerea contului păstrăm doar informațiile care mai sunt necesare pentru obligații legale, litigii ori prevenirea abuzului, pe durata justificată de scop.
HMAC-ul rotativ derivat din IP și semnalele de rețea asociate expiră în cel mult 30 de zile.
Recenziile publicate pot rămâne după închiderea contului numai dacă există un temei valabil și dacă pot fi separate efectiv de identitatea autorului. Dosarele de moderare, raportare și audit sunt păstrate cât este necesar soluționării cazului, apărării drepturilor și respectării obligațiilor aplicabile.
Backupurile sunt rotite potrivit politicii de continuitate și nu sunt folosite pentru reactivarea unui profil șters. Ștergerile se propagă prin rotația backupurilor; accesul la copii este restricționat la recuperare și incidente.
8. Ștergerea contului și anonimizarea recenziilor
Ștergerea contului necesită reautentificare. Revocăm sesiunile, eliminăm profilul, emailul, avatarul, identitățile și tokenurile OAuth și înlocuim autorul cu „Utilizator anonim”. Legătura operațională dintre identitate și recenzie este eliminată.
Textul este reverificat. Detaliile care ar putea identifica autorul sunt redactate, iar dacă anonimizarea reală nu este posibilă, textul este retras și pot rămâne numai ratingurile. Materialele ilegale, inexacte ori imposibil de anonimizat sunt retrase și nu mai intră în agregări.
Anonimizarea nu înlocuiește drepturile persoanei. O cerere privind o recenzie anume este analizată individual, inclusiv prin raportare la libertatea de exprimare, drepturile celorlalte persoane și obligațiile legale.
9. Drepturile tale
Trimite solicitarea la contact@neuroai.ro. Putem cere informații suplimentare strict pentru confirmarea identității. Răspundem fără întârzieri nejustificate și, de regulă, în cel mult o lună; dacă solicitarea este complexă, termenul poate fi prelungit în condițiile GDPR și te informăm despre motiv.
- Acces la date și la o copie a acestora.
- Rectificarea datelor inexacte.
- Ștergerea sau restricționarea prelucrării, când condițiile legale sunt îndeplinite.
- Opoziție față de prelucrarea bazată pe interes legitim.
- Portabilitate pentru datele eligibile.
- Retragerea consimțământului fără a afecta prelucrarea anterioară.
- Depunerea unei plângeri la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.
10. Transferuri internaționale și securitate
Selectăm regiuni europene acolo unde serviciile permit. Când un furnizor prelucrează date în afara Spațiului Economic European, folosim mecanismul juridic aplicabil, precum o decizie de adecvare ori clauze contractuale standard, și măsuri suplimentare atunci când sunt necesare.
Folosim control al accesului, separarea mediilor, secrete gestionate în infrastructură, jurnalizare, backupuri și teste de restaurare. Nicio măsură tehnică nu elimină complet riscul, iar incidentele sunt evaluate și notificate conform legii.
11. Semnale automate și decizie umană
Folosim semnale automate de risc pentru a prioritiza recenziile și activitatea suspectă: cont nou, trimiteri în rafală, texte duplicate, tipare extreme de rating ori folosirea aceleiași rețele. Aceste semnale nu stabilesc singure că o recenzie este falsă.
Deciziile de publicare, retragere și soluționare a contestațiilor sunt supuse analizei umane. Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau efecte similare semnificative asupra persoanei.