Politica de confidențialitate

RentDirect24 · Ultima actualizare: 20 octombrie 2026

1. Serviciul și contactul pentru date personale

RentDirect24 este un serviciu de consultare a anunțurilor imobiliare direct de la proprietari din București și Ilfov, disponibil în prezent la apartdirect.ro. Această politică explică prelucrarea datelor vizitatorilor și a conturilor autentificate cu Google. Pentru întrebări, acces la date, corectare sau ștergere, contactează administratorul serviciului la [email protected].

2. Datele primite de la Google

Conectarea folosește Google OAuth / OpenID Connect și solicită numai permisiunile openid și email. Primim identificatorul unic al contului Google și adresa de e-mail, împreună cu informațiile necesare verificării autenticității autentificării: confirmarea adresei de e-mail, emitentul și valabilitatea tokenului și, pentru conturi Google Workspace, domeniul organizației.

În baza de date a aplicației păstrăm identificatorul Google, adresa de e-mail și data primei conectări. Pentru conturile existente înainte de introducerea acestei date, aceasta poate lipsi. Nu solicităm acces la Gmail, mesaje, contacte, Google Drive, calendar sau parola contului Google. Nu păstrăm tokenuri Google de acces sau de reîmprospătare pentru acces ulterior la alte servicii Google.

3. Scopurile utilizării datelor

• Crearea și identificarea contului și menținerea unei sesiuni de autentificare securizate.
• Verificarea dreptului de acces la anunțuri, prin lista de e-mailuri autorizate manual sau rolul de administrator.
• Administrarea acordării și retragerii accesului, inclusiv data modificării și adresa administratorului care a făcut-o.
• Prevenirea abuzurilor și soluționarea solicitărilor de asistență.
• Înregistrarea conectărilor reușite cu Google pentru verificarea securității și a posibilei partajări a conturilor: data și ora, adresa IP, detaliile browserului și sistemului de operare și un identificator aleatoriu de browser.

Datele Google nu sunt vândute, folosite pentru publicitate personalizată sau pentru antrenarea unor modele de inteligență artificială. Utilizarea și transferul datelor primite de la Google sunt limitate la funcțiile descrise aici și respectă Google API Services User Data Policy, inclusiv cerințele Limited Use aplicabile.

4. Activarea manuală a accesului

Plățile sunt convenite direct cu administratorul, prin transfer bancar în afara site-ului. Aplicația nu procesează plăți, nu colectează date de card și nu transmite datele contului către un procesator de plăți. După confirmare, administratorul poate adăuga adresa de e-mail în lista de acces. Adresa poate fi adăugată și înainte de prima conectare.

Lista de acces păstrează adresa de e-mail, data acordării accesului, data expirării, starea accesului, momentul ultimei modificări și adresa administratorului care a făcut modificarea. O acordare manuală este valabilă 30 de zile; administratorul poate prelungi, reînnoi sau retrage accesul. Administratorii autorizați pot căuta și filtra conturile, inclusiv persoanele conectate fără acces activ. Expirarea sau retragerea accesului nu șterge automat contul. Drepturile de administrator se configurează separat și nu sunt acordate prin această listă.

5. Stocare, găzduire și destinatari

Versiunea publică este găzduită pe Cloudflare Pages / Workers, iar datele conturilor și sesiunilor sunt stocate în Cloudflare D1. Cloudflare prelucrează și informațiile tehnice necesare livrării și protejării site-ului, inclusiv adresa IP a conexiunii. Aplicația folosește o amprentă criptografică a adresei IP pentru limitarea cererilor. Vezi politica Cloudflare.

Google prelucrează autentificarea conform politicii Google. Administratorii autorizați pot avea acces la datele necesare administrării conturilor și asistenței. Datele pot fi divulgate și atunci când acest lucru este impus de lege. Furnizorii pot prelucra informații în alte țări, potrivit condițiilor și politicilor proprii.

Numai administratorii autorizați pot consulta istoricul conectărilor, inclusiv adresele IP și schimbările de browser. Identificarea browserului se bazează pe un cookie și pe informațiile trimise de browser, nu pe o identificare a dispozitivului fizic. Schimbarea IP-ului sau a browserului nu produce blocarea automată a contului.

6. Cookie-uri și preferințe locale

Site-ul folosește cookie-uri necesare autentificării: sesiunea RentDirect24 are o valabilitate de până la 7 zile, iar verificarea temporară a fluxului Google are o valabilitate de până la 10 minute. Cookie-urile de autentificare ale versiunii HTTPS sunt marcate Secure, HttpOnly și SameSite=Lax. Deconectarea invalidează sesiunea curentă.

Un cookie separat cu un identificator aleatoriu recunoaște profilul de browser la conectările cu Google, timp de până la 180 de zile de la ultima conectare. În baza de date păstrăm numai amprenta criptografică a acestui identificator. Cookie-ul nu permite autentificarea și nu urmărește activitatea pe alte site-uri. Modul privat, alt browser sau ștergerea cookie-urilor generează un identificator nou.

Preferința pentru tema luminoasă sau întunecată este păstrată în browser, în localStorage, până când o schimbi sau ștergi datele site-ului. Aplicația nu include în prezent instrumente de analiză a traficului sau publicitate. Serviciile externe pe care le deschizi pot folosi propriile cookie-uri.

7. Anunțuri, fotografii și site-uri externe

Anunțurile importate pot conține informații publicate de proprietari, precum descrieri, fotografii, localizarea unei proprietăți și date de contact, dacă sunt prezente în sursa anunțului. Aceste informații sunt folosite pentru prezentarea ofertei imobiliare. Dacă un anunț conține datele tale și dorești corectarea sau eliminarea lor, scrie-ne la adresa de contact, indicând anunțul.

Unele fotografii sunt încărcate direct de pe site-urile sursă; browserul transmite acestor site-uri informații tehnice, inclusiv adresa IP. La accesarea unui link către sursa unui anunț, acel site își aplică propriile reguli de confidențialitate.

8. Durata păstrării și securitatea

Datele contului și istoricul ultimei acordări sau retrageri a accesului sunt păstrate pentru administrarea serviciului, până la soluționarea unei cereri de ștergere, cu excepția informațiilor care trebuie păstrate pentru obligații legale sau soluționarea unor litigii. Starea de acces retras este păstrată pentru a evita reactivarea accidentală a unei adrese importate dintr-o configurație anterioară. Nu există în prezent o ștergere automată a conturilor inactive.

Sesiunile și verificările temporare de autentificare expiră în intervalele indicate mai sus; înregistrările expirate și datele temporare de limitare a cererilor sunt curățate periodic. Folosim HTTPS, verificarea tokenurilor Google, identificatori de sesiune stocați sub formă de amprentă criptografică și restricționarea accesului la funcțiile administrative.

Istoricul conectărilor este disponibil pentru ultimele 90 de zile. Înregistrările mai vechi sunt șterse la următoarea conectare și în timpul curățării periodice a aplicației. Nu putem reconstrui conectările anterioare introducerii acestei funcții.

9. Controlul asupra datelor și solicitări

Poți solicita accesul, corectarea sau ștergerea datelor contului la [email protected]. Indică adresa asociată contului; putem solicita confirmarea identității înainte de a modifica sau furniza date. În condițiile legislației aplicabile, poți solicita și restricționarea prelucrării, portabilitatea datelor sau te poți opune anumitor prelucrări.

Poți revoca legătura Google din setările contului Google. Revocarea legăturii nu șterge automat înregistrările deja păstrate de RentDirect24. Pentru ștergerea contului sau retragerea accesului, contactează-ne prin e-mail.

Dacă legislația privind protecția datelor îți este aplicabilă, poți depune o plângere la autoritatea de supraveghere competentă. În România, aceasta este ANSPDCP.

10. Modificări ale politicii

Actualizăm această pagină când se schimbă serviciul sau practicile de prelucrare. Data ultimei actualizări este afișată la începutul paginii.