Politica de confidențialitate

Această politică de confidențialitate explică ce date cu caracter personal prelucrăm atunci când utilizați vermietfabrik.de, de ce facem acest lucru, cât timp le păstrăm și ce drepturi aveți. Ea se aplică site-ului web, contului de client, cererilor de închiriere și întregii comunicări aferente.

1. Operatorul

Operatorul în sensul Regulamentului general privind protecția datelor al UE (RGPD) este:

OSKOREAL Service GmbH (operatorul platformei Vermietfabrik)

• Langenfelder Straße 71a, 22769 Hamburg, Germania
• Registrul comerțului: Amtsgericht Hamburg, HRB 137816
• E-mail: info@vermietfabrik.de

Pentru orice întrebări privind protecția datelor și pentru exercitarea drepturilor dumneavoastră, vă rugăm să ne scrieți la info@vermietfabrik.de cu subiectul „Protecția datelor”. Alte informații despre societate se găsesc în informațiile legale.

2. Prezentare generală

Prelucrăm date cu caracter personal numai atunci când acest lucru este permis de un temei juridic. În funcție de modul în care utilizați serviciile noastre, acestea includ:

• Date tehnice de acces ori de câte ori deschideți o pagină (de exemplu adresa IP, data și ora, browserul).
• Datele contului dacă vă înregistrați (nume, adresă de e-mail, parolă, număr de telefon, limba preferată).
• Datele cererii dacă aplicați pentru o proprietate (date de contact și de adresă, date calendaristice, mesajul dumneavoastră).
• Date de plată și date din documente după aprobarea unei cereri (factură, confirmare de plată, documente de închiriere).
• Datele solicitărilor dacă ne contactați.
• Statistici de utilizare numai dacă ați consimțit la cookie-urile de analiză.

Nu vindem date cu caracter personal și nu le folosim pentru profiluri publicitare.

3. Vizitarea site-ului web

Atunci când deschideți site-ul nostru, serverele furnizorului nostru de găzduire prelucrează automat datele transmise de browserul dumneavoastră: adresa IP, data și ora solicitării, pagina solicitată, pagina de trimitere, tipul și versiunea browserului, sistemul de operare și volumul de date transferat. Acest lucru este necesar din punct de vedere tehnic pentru a furniza site-ul și pentru a-l proteja împotriva atacurilor și a utilizării abuzive.

Pentru a afișa site-ul într-o limbă potrivită, determinăm țara pe baza adresei IP a solicitării, cu ajutorul unei baze de date offline aflate pe propriul nostru server. Adresa IP nu este stocată în acest scop; doar limba aleasă este reținută într-un cookie.

Temei juridic: art. 6 alin. (1) lit. (f) RGPD (interesul nostru legitim de a avea un site web sigur și funcțional). Jurnalele de server ale furnizorului de găzduire sunt șterse după o perioadă scurtă, de regulă în termen de 30 de zile, cu excepția cazului în care trebuie investigat un incident.

4. Contul de client

Pentru a aplica pentru o proprietate aveți nevoie de un cont de client. Prelucrăm numele, adresa de e-mail, numărul de telefon (opțional), parola (stocată numai sub formă de hash securizat, niciodată în text clar), limba preferată și, după ce le furnizați, adresa și țara dumneavoastră. Confirmăm adresa de e-mail printr-un link de verificare. Cât timp sunteți autentificat, un cookie de sesiune vă menține conectat (a se vedea politica privind cookie-urile).

Temei juridic: art. 6 alin. (1) lit. (b) RGPD (contract și demersuri precontractuale). Păstrăm contul dumneavoastră până când ne solicitați ștergerea acestuia. Puteți solicita ștergerea oricând prin e-mail; datele pe care suntem obligați prin lege să le păstrăm sunt apoi restricționate și șterse la expirarea perioadei de păstrare (a se vedea secțiunea 12).

5. Cererile de închiriere

Atunci când aplicați pentru o proprietate, prelucrăm numele complet, adresa de e-mail, numărul de telefon, adresa de domiciliu, localitatea, codul poștal, țara, data preferată de mutare, programarea pentru vizionare pe care ați ales-o, mesajul dumneavoastră opțional, data la care ați acceptat termenii noștri, condițiile financiare ale proprietății (chirie, garanție, suma totală datorată) și stadiul cererii dumneavoastră.

Folosim aceste date pentru a analiza cererea, pentru a organiza vizionări, pentru a comunica cu dumneavoastră și, dacă cererea este aprobată, pentru a pregăti raportul de închiriere. În măsura în care acest lucru este necesar pentru încheierea contractului de închiriere, transmitem proprietarului imobilului datele necesare din cerere. Toate deciziile privind cererile sunt luate de personalul nostru; nu există un proces decizional automatizat în sensul art. 22 RGPD.

Temei juridic: art. 6 alin. (1) lit. (b) RGPD. Vă rugăm să furnizați numai informațiile pe care vi le solicităm. Nu ne transmiteți categorii speciale de date cu caracter personal (de exemplu date privind sănătatea), cu excepția cazului în care vi le solicităm în mod expres.

6. Plata, facturile și documentele de închiriere

După aprobare, emitem o factură care conține datele bancare pentru transfer. Puteți încărca în contul de client o confirmare a transferului (imagine sau PDF). Confirmările de plată și documentele semnate sunt stocate într-o zonă de stocare privată și pot fi deschise numai prin linkuri semnate, cu valabilitate scurtă, de către dumneavoastră și de către personalul autorizat. Creăm și stocăm documentele aferente cererii dumneavoastră, precum permisul de vizionare, factura, contractul de închiriere și dovada confirmării plății. Documentele poartă un cod de verificare, astfel încât autenticitatea lor să poată fi verificată.

Temei juridic: art. 6 alin. (1) lit. (b) RGPD, precum și art. 6 alin. (1) lit. (c) RGPD coroborat cu obligațiile de păstrare prevăzute de dreptul comercial și fiscal german (§ 257 HGB, § 147 AO).

7. Contact și solicitări

Dacă ne contactați prin formularul de contact, prin e-mail sau telefonic, prelucrăm numele, adresa de e-mail, numărul de telefon (dacă este furnizat), subiectul, proprietatea sau cererea în cauză, mesajul dumneavoastră, limba în care ne-ați scris și răspunsul nostru, pentru a vă putea răspunde la solicitare.

Temei juridic: art. 6 alin. (1) lit. (b) RGPD, în cazul în care solicitarea se referă la o închiriere sau la un contract, iar în caz contrar art. 6 alin. (1) lit. (f) RGPD (interesul nostru legitim de a răspunde solicitărilor). Solicitările sunt șterse atunci când nu mai sunt necesare, cel târziu la trei ani de la sfârșitul anului în care a fost închisă chestiunea, cu excepția cazului în care se aplică obligații legale de păstrare.

8. E-mailurile pe care le trimitem

Trimitem e-mailuri tranzacționale necesare pentru contul și cererile dumneavoastră, de exemplu verificarea adresei de e-mail, resetarea parolei, confirmarea de primire, deciziile privind cererea, instrucțiunile și memento-urile de plată, precum și notificările privind documente noi. Păstrăm timp de 180 de zile un jurnal tehnic al e-mailurilor trimise (destinatar, subiect, oră, starea livrării), pentru a putea dovedi livrarea și a rezolva problemele de livrare. Nu trimitem buletine informative (newslettere) sau e-mailuri publicitare.

Temei juridic: art. 6 alin. (1) lit. (b) RGPD, precum și art. 6 alin. (1) lit. (f) RGPD pentru jurnalul de livrare.

9. Statistici de utilizare (numai cu consimțământul dumneavoastră)

Dacă permiteți analiza în bannerul de cookie-uri, folosim două instrumente de statistică:

• Propriile noastre statistici de vizitare. Un cookie primar (_fsid, valabil 30 de minute) grupează paginile pe care le vizualizați în cursul unei vizite. Înregistrăm paginile și proprietățile vizualizate, căutările, favoritele, începerea unei cereri, tipul dispozitivului, browserul, sistemul de operare, țara și orașul deduse din adresa IP, site-ul de trimitere și parametrii de campanie. Când sunteți autentificat, vizita este asociată contului dumneavoastră. Folosim aceste date pentru a înțelege ce proprietăți și pagini sunt utile și pentru a calcula un scor de interes care ajută echipa noastră să prioritizeze solicitările. Scorul nu are nicio influență asupra deciziei privind cererea dumneavoastră. Datele despre evenimente sunt șterse după 180 de zile.
• Google Analytics 4, un serviciu al Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Google Analytics folosește cookie-uri pentru a analiza modul în care este utilizat site-ul. Adresele IP sunt scurtate, iar funcțiile publicitare nu au fost activate. Google poate transfera date către Google LLC în SUA; Google LLC este certificată în temeiul Cadrului UE-SUA privind confidențialitatea datelor (EU-U.S. Data Privacy Framework). Datele despre evenimente sunt păstrate cel mult 14 luni.

Temei juridic: consimțământul dumneavoastră, § 25 alin. (1) TDDDG și art. 6 alin. (1) lit. (a) RGPD. Vă puteți retrage oricând consimțământul, cu efect pentru viitor, prin linkul „Setări cookie-uri” din subsolul fiecărei pagini. Până când nu vă dați consimțământul, niciunul dintre instrumente nu este activ.

10. Furnizori de servicii și destinatari

Folosim furnizori de servicii atent selectați, care prelucrează date în numele nostru și sunt obligați prin acorduri de prelucrare a datelor (art. 28 RGPD):

Fonturile noastre sunt găzduite pe propriile noastre servere; nu se stabilește nicio conexiune cu Google Fonts. În afară de aceasta, transmitem date numai atunci când acest lucru este necesar pentru raportul de închiriere (proprietarul imobilului, a se vedea secțiunea 5), când suntem obligați prin lege (de exemplu către autorități) sau când este necesar pentru constatarea sau apărarea unor drepturi în instanță (de exemplu către avocați).

11. Transferuri în afara UE

Unii furnizori își au sediul în afara Spațiului Economic European sau pot accesa date de acolo. Permitem astfel de transferuri numai dacă există o decizie privind caracterul adecvat adoptată de Comisia Europeană (de exemplu Cadrul UE-SUA privind confidențialitatea datelor pentru societățile americane certificate) sau dacă există garanții adecvate, în special clauzele contractuale standard ale UE (art. 46 alin. (2) lit. (c) RGPD). Ne puteți solicita o copie a acestor garanții.

12. Cât timp păstrăm datele

Dacă datele sunt necesare pentru constatarea, exercitarea sau apărarea unor drepturi în instanță, le putem păstra până la expirarea termenului de prescripție aplicabil (în general trei ani).

13. Drepturile dumneavoastră

În temeiul RGPD aveți dreptul:

• de acces la datele cu caracter personal pe care le deținem despre dumneavoastră (art. 15),
• la rectificarea datelor inexacte (art. 16),
• la ștergerea datelor (art. 17) și la restricționarea prelucrării (art. 18),
• la portabilitatea datelor într-un format structurat, utilizat în mod curent (art. 20),
• de a vă opune prelucrării întemeiate pe interesele noastre legitime (art. 21),
• de a vă retrage consimțământul în orice moment, cu efect pentru viitor (art. 7 alin. (3)).

Pentru a vă exercita drepturile, este suficient să ne scrieți la info@vermietfabrik.de. Vă putem solicita să vă confirmați identitatea.

Aveți, de asemenea, dreptul de a depune o plângere la o autoritate de supraveghere a protecției datelor (art. 77 RGPD). Autoritatea competentă pentru noi este: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (Comisarul din Hamburg pentru protecția datelor și libertatea de informare), Ludwig-Erhard-Straße 22, 20459 Hamburg, Germania.

14. Securitate

Toate conexiunile la site-ul nostru sunt criptate (TLS). Parolele sunt stocate sub formă de hash-uri cu salt, accesul la zona de administrare este limitat la personalul autorizat, iar documentele sensibile sunt păstrate într-o zonă de stocare privată care poate fi deschisă numai cu linkuri semnate, cu valabilitate scurtă. Totuși, niciun sistem nu este complet sigur; vă rugăm să vă păstrați parola confidențială și să ne anunțați imediat dacă suspectați utilizarea abuzivă a contului dumneavoastră.

15. Minori

Serviciile noastre se adresează persoanelor adulte. Nu prelucrăm în mod conștient date ale persoanelor sub 18 ani.

16. Modificări ale acestei politici

Actualizăm această politică de confidențialitate atunci când se modifică serviciile noastre sau cerințele legale. Versiunea actuală este întotdeauna disponibilă pe această pagină; data ultimei revizuiri este indicată mai jos.