Politica de confidențialitate

Ce date prelucrăm

• Contul: email, parolă (criptată), nume, telefon, adresă, preferințe.
• Casa: tot ce adaugi tu și echipa ta — documente, poze, sarcini, jurnal de șantier, buget, oferte, echipamente, facturi și consum, grădină, planul smart.
• Finanțele casei, vizibile doar ție: venituri, rate, fonduri proprii, oferte de credit, dosarul pentru bancă.
• Date despre alte persoane din documentele pe care le încarci (de exemplu numele unui furnizor sau al unui meseriaș). Tu decizi ce încarci; te rugăm să încarci doar ce e necesar.
• Date tehnice: dispozitivul pentru notificări, jurnale de securitate.
• Dacă rezervi un plan plătit pe pagina de prețuri: datele din formular (email, nume, firmă, CUI, telefon, mesaj) și prețul afișat atunci.

De ce și pe ce temei

• Ca să îți oferim serviciul pe care l-ai cerut (contul, casa, asistentul AI, citirea documentelor, memento-urile, raportul lunar) — executarea contractului, art. 6 alin. (1) lit. b GDPR.
• Securitate, prevenirea abuzurilor și funcționarea corectă a serviciului — interes legitim, art. 6 alin. (1) lit. f.
• Mesaje opționale (de exemplu raportul lunar pe email) — le poți opri oricând din Preferințe sau din linkul din email.
• Ca să te contactăm despre planul pe care l-ai rezervat, la cererea ta — demersuri înainte de încheierea contractului, art. 6 alin. (1) lit. b. Nu primești reclame pe baza rezervării.
• Obligații legale, de exemplu contabilitate, dacă vom introduce plăți — art. 6 alin. (1) lit. c.

Asistentul AI

Asistentul răspunde din înregistrările casei tale și din reguli publice verificate; răspunsurile sunt generate automat și pot conține erori. Nu luăm decizii automate cu efecte juridice asupra ta. Calculele de credit, costuri și consum sunt estimări, nu oferte sau sfaturi profesionale.

Cine mai vede datele

• Membrii pe care îi inviți în casă (arhitect, constructor, familie), după rolul dat de tine. Finanțele rămân doar ale tale.
• Profesioniștii cărora le trimiți o cerere de ofertă văd doar cererea, nu casa.
• Cumpărătorul, dacă transferi casa la vânzare, și cei cu un link de pașaport creat de tine (doar informații tehnice).
• Supabase — baza de date, autentificarea și fișierele încărcate; serverele sunt în Uniunea Europeană (Frankfurt).
• Cloudflare — găzduirea aplicației web și livrarea paginilor.
• Fireworks AI — modelul care formulează răspunsurile asistentului și citește documentele încărcate (facturi, plăcuțe, facturi de utilități). Primește doar informațiile necesare răspunsului.
• Google — căutarea adresei, numai când apeși „Caută adresa cu Google”; Google primește textul căutat și adresa IP. Adresa se poate scrie și manual.
• Open-Meteo — prognoza meteo pentru briefinguri; primește doar localitatea casei.
• Expo — trimiterea notificărilor push pe telefon; primește un identificator al dispozitivului.
• Resend — trimiterea raportului lunar pe email, după ce această funcție este pornită.
• PowerHosting — serverul de email prin care trimitem mesajele contului (confirmarea adresei, resetarea parolei), de la office@homora.ro.

Transferuri în afara UE

Datele principale sunt în UE. Unii furnizori (de exemplu Fireworks AI, Google, Expo, Resend) pot prelucra date în SUA; folosim cadrul UE–SUA privind confidențialitatea datelor acolo unde furnizorul este certificat, altfel clauzele contractuale standard ale Comisiei Europene.

Cât timp păstrăm datele

• Cât timp ai cont.
• Dacă îți ștergi contul: îl blocăm imediat, iar după 30 de zile ștergem fișierele și anonimizăm ireversibil datele personale (vezi Ștergerea contului).
• Documentele contabile, dacă vor exista plăți, cât cere legea.
• Rezervarea unui plan: cât timp discutăm oferta; dacă ne spui că nu mai vrei să fii contactat, o marcăm așa și nu te mai contactăm.

Drepturile tale

• Acces și copie a datelor (Contul meu → Descarcă datele mele).
• Rectificare — direct în aplicație.
• Ștergere — Contul meu → Ștergerea contului.
• Restricționare, opoziție și portabilitate — scrie-ne.
• Plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) (https://www.dataprotection.ro).
• Pentru orice cerere: office@homora.ro. Răspundem în cel mult o lună.

Securitate

Accesul la fiecare înregistrare este verificat chiar în baza de date (reguli pe rând), parolele sunt criptate, legăturile sunt criptate (HTTPS), iar tokenurile pentru integrări sunt criptate separat. Dacă apare o încălcare a securității datelor, anunțăm autoritatea în 72 de ore și pe tine, dacă riscul este ridicat.

Vârsta

HOMORA este pentru persoane de cel puțin 18 ani.