Politica de confidențialitate și cookie-uri

1. Cine suntem

Acest site, MaximAI, este operat de Blăjan Răzvan-Adrian Persoană Fizică Autorizată („noi”), furnizor de servicii de automatizare și soluții AI pentru business-uri, cu sediul social în Municipiul Zalău, Județul Sălaj, România, înregistrată la Registrul Comerțului sub nr. F2023000266315, CUI 47989767. Operatorul datelor cu caracter personal colectate prin acest site este entitatea de mai sus.

Sediul social este un domiciliu privat, motiv pentru care adresa completă nu este publicată integral pe site. Aceasta poate fi verificată oricând în registrul public al Oficiului Național al Registrului Comerțului, pe baza CUI-ului de mai sus, sau ne-o poți solicita în scris la adresa de contact.

Pentru orice întrebare legată de datele tale sau pentru exercitarea drepturilor tale, ne poți contacta la: razvan.blajan@yahoo.com.

2. Ce date colectăm

Colectăm date personale doar atunci când ni le transmiți voluntar, prin formularul de testare demo:

• Nume complet
• Număr de telefon
• Adresă de e-mail
• Criteriile de căutare imobiliară introduse (tip tranzacție, tip proprietate, județ, oraș, camere, interval de preț)

La trimiterea formularului se mai înregistrează: un identificator tehnic de sesiune (stocat local în browserul tău), folosit exclusiv pentru a preveni utilizarea abuzivă repetată a demo-ului; adresa paginii de pe care ai trimis formularul, inclusiv parametrii de campanie din link, folosită pentru a ști din ce anunț ai venit; și momentul trimiterii.

3. Datele din anunțurile imobiliare afișate în demo

Când rulezi testul, sistemul caută în timp real anunțuri publicate public pe platforme imobiliare (Anuntul.ro, Storia.ro, Homezz.ro) și îți afișează rezultatele, care pot include numărul de telefon publicat de proprietar în anunț.

Aceste date provin din anunțuri făcute publice de către autorii lor, sunt folosite exclusiv pentru a-ți returna rezultatul căutării tale și nu sunt folosite pentru marketing propriu. Temeiul prelucrării este interesul legitim (art. 6 alin. 1 lit. f GDPR), respectiv furnizarea funcției de căutare pe care ai solicitat-o.

Dacă ești proprietarul unui anunț și nu dorești ca datele tale de contact să apară în rezultatele acestui instrument, ne poți scrie la adresa de contact de mai sus și le eliminăm.

Ca utilizator al demo-ului, ești responsabil pentru modul în care folosești datele de contact afișate, inclusiv pentru respectarea regulilor privind comunicările comerciale nesolicitate.

4. De ce colectăm datele și pe ce temei legal

• Pentru a rula căutarea demo și a te contacta în legătură cu serviciile solicitate — temei: demersuri la cererea ta înainte de încheierea unui contract (art. 6 alin. 1 lit. b GDPR).
• Pentru măsurarea conversiilor din campaniile publicitare (Meta Pixel) — temei: consimțământul tău explicit, exprimat prin bannerul de cookie-uri (art. 6 alin. 1 lit. a GDPR).
• Pentru a răspunde automat mesajelor și comentariilor primite pe pagina de Facebook a unei agenții care a activat serviciul nostru — vezi secțiunea 6.

Nu vindem și nu închiriem datele tale către terți. Nu folosim datele din formular pentru alte scopuri decât cele de mai sus.

5. Cookie-uri și tehnologii similare

Folosim două categorii de tehnologii de stocare în browserul tău:

a) Strict necesare (nu necesită consimțământ)

• maximai_cookie_consent — reține alegerea ta din bannerul de cookie-uri.
• maximai_session_id — identificator tehnic anti-abuz pentru demo.

b) De marketing (doar cu acordul tău)

Dacă apeși „Accept cookie-urile”, se încarcă Meta Pixel (Meta Platforms Ireland Ltd.), prin Google Tag Manager. Meta Pixel setează cookie-uri precum _fbp și _fbc, folosite pentru a măsura dacă vizita ta pe site provine dintr-o reclamă de-a noastră și dacă ai testat demo-ul. Detalii despre prelucrarea datelor de către Meta: Politica de confidențialitate Meta.

Dacă apeși „Refuz”, niciun instrument de marketing nu se încarcă și niciun cookie de marketing nu este setat.

6. Date primite prin platformele Meta (Facebook și Messenger)

Oferim agențiilor imobiliare un serviciu de răspuns automat pe pagina lor de Facebook. Această secțiune explică ce se întâmplă cu datele atunci când o agenție activează serviciul.

a) Cum se activează

Agenția primește un link și se autentifică prin Facebook Login for Business. Alege portofoliul său de business și pagina sa de Facebook, apoi aprobă accesul. Tokenul rezultat aparține portofoliului agenției, nu nouă, și poate fi revocat oricând de către agenție din Meta Business Settings. Revocarea oprește imediat prelucrarea.

Nu solicităm și nu primim adresa de e-mail, lista de prieteni sau alte câmpuri de profil personal ale persoanei care se autentifică.

b) Ce date primim de la Meta

După activare, serverul nostru de rutare primește de la Meta, pentru pagina respectivă:

• conținutul mesajelor trimise paginii în Messenger;
• identificatori tehnici asociați: identificatorul persoanei limitat la pagina respectivă (page-scoped ID), ID-ul paginii, ID-ul mesajului și marcajul de timp.

Comentariile publice nu trec prin serverele noastre. Ele sunt citite direct de la Meta de către instalarea proprie a agenției, pe infrastructura acesteia, folosind tokenul agenției. Nu le primim, nu le vedem și nu le stocăm în niciun moment.

c) În ce scop și pe ce temei

Folosim aceste date exclusiv pentru a genera automat un răspuns în numele agenției și pentru a-l transmite instalării proprii a agenției. Nu le vindem, nu le folosim pentru publicitate, nu le folosim pentru a antrena modele proprii și nu le combinăm cu date din alte surse.

În această prelucrare, agenția este operatorul datelor clienților săi, iar noi acționăm ca persoană împuternicită, pe baza contractului încheiat cu agenția (art. 28 GDPR).

d) Traseul tehnic

Mesajele din Messenger sunt transmise de Meta către serverul nostru de rutare, găzduit în Uniunea Europeană, care le direcționează mai departe către instalarea proprie a agenției. Fiecare cerere primită de la Meta este verificată criptografic (semnătură HMAC‑SHA256) înainte de a fi procesată; cererile nesemnate sunt respinse.

Comentariile urmează un traseu diferit: instalarea agenției le citește direct de la Meta și publică răspunsul tot direct, fără ca serverul nostru să fie implicat.

e) Cât timp păstrăm aceste date

Serverul nostru de rutare este configurat să nu salveze conținutul mesajelor procesate cu succes: mesajul există doar în memorie, pentru fracțiunea de secundă necesară transmiterii lui către instalarea agenției, și nu este scris pe disc.

Singura excepție sunt execuțiile eșuate: acestea sunt reținute temporar, exclusiv pentru diagnosticarea erorii, și sunt șterse în cel mult 30 de zile. Nu constituim baze de date proprii cu aceste mesaje și nu păstrăm un istoric al conversațiilor.

7. Cui transmitem datele

• Furnizori de găzduire și infrastructură — site-ul este găzduit de Netlify; datele din formular sunt transmise și procesate pe instanța noastră de automatizare n8n, găzduită pe un server din Uniunea Europeană, operată de partenerul nostru tehnic în calitate de persoană împuternicită, pe baza unui acord de prelucrare a datelor.
• Agenția care a activat serviciul — mesajele primite pe pagina sa de Facebook îi sunt transmise, în instalarea sa proprie, pe infrastructura sa. Comentariile ajung la ea direct de la Meta, fără intermedierea noastră.
• Furnizori de modele de limbaj — textul mesajului sau al comentariului este trimis unui furnizor de inteligență artificială pentru a genera răspunsul. Datele nu sunt folosite pentru antrenarea modelelor.
• Meta Platforms Ireland Ltd. — doar dacă ți-ai dat acordul pentru cookie-urile de marketing; Meta primește date tehnice despre vizită (nu datele din formular).

8. Cât timp păstrăm datele

Datele din formular sunt păstrate cel mult 12 luni de la ultima interacțiune cu noi, după care sunt șterse, cu excepția cazului în care devii client (situație în care se aplică termenele contractuale și legale).

Pentru mesajele și comentariile primite prin Facebook și Messenger se aplică termenul din secțiunea 6 lit. e).

9. Drepturile tale

Conform GDPR, ai dreptul de acces, rectificare, ștergere, restricționare a prelucrării, portabilitate a datelor, opoziție, precum și dreptul de a-ți retrage oricând consimțământul (fără a afecta legalitatea prelucrării anterioare). Pentru exercitarea acestor drepturi, scrie-ne la adresa de contact de mai sus.

Ai de asemenea dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro.

10. Cum ceri ștergerea datelor tale

Dacă ai scris unei pagini de Facebook

Trimite-ne un e-mail la adresa de contact din secțiunea 1, menționând numele paginii de Facebook căreia i-ai scris și data aproximativă a conversației. În mod normal nu păstrăm nimic de șters, întrucât mesajele procesate cu succes nu sunt salvate; dacă totuși există o înregistrare rămasă dintr-o execuție eșuată, o ștergem în cel mult 30 de zile și îți confirmăm în scris. Conversația în sine se află la agenția care administrează pagina — ea este operatorul datelor, așa că îi poți cere ștergerea și direct.

Dacă ești o agenție care a activat serviciul

Poți revoca accesul oricând din Meta Business Settings → Business Integrations, fără să ne contactezi. Revocarea oprește imediat orice prelucrare. La cerere, ștergem și jurnalele rămase.

11. Cum îți schimbi alegerea privind cookie-urile

Poți reveni oricând asupra alegerii tale apăsând linkul „Setări cookie-uri” din subsolul paginii principale. Poți de asemenea șterge cookie-urile din setările browserului tău.