Legal

Politica de confidențialitate

Versiunea 1.0 · în vigoare din 11 iunie 2026

1. Operatorul de date

Regal Holdings S.R.L., CUI 53541708, Reg. Com. J2026005771004, sediul social Str. Hărmanului, Nr. 17, Bl. 30, Sc. E, Et. 3, Ap. 70, Brașov; punct de lucru Str. 13 Decembrie, Nr. 7, Brașov. Contact pentru protecția datelor: contact@regal-holdings.ro, telefon 0779 323 414.

2. Ce date prelucrăm și de unde le avem

Date transmise de dumneavoastră prin formularele site-ului (contact, raport personalizat de credit, programare, asistentul conversațional): nume, e-mail, telefon, conținutul mesajului și — pentru estimările de credit — datele financiare introduse voluntar (preț vizat, venit, avans, rate existente, perioadă).
Conversațiile cu asistentul de pe site (chatbot): conținutul mesajelor schimbate cu asistentul este înregistrat și păstrat, împreună cu un identificator tehnic de sesiune (generat aleatoriu, care nu vă identifică direct). Vă recomandăm să nu scrieți în chat date sensibile sau documente; pentru datele personale necesare unei oferte folosiți formularul de contact.
Date tehnice colectate automat: o amprentă ireversibilă (hash) a adresei IP, folosită exclusiv anti-spam, tipul de browser (user-agent), precum și datele de utilizare descrise în Politica de Cookies.
Date din relația contractuală, dacă deveniți client: datele necesare întocmirii documentelor specifice serviciilor (intermediere imobiliară, dosar de credit, polițe de asigurare).

Nu colectăm prin site categorii speciale de date și nu ne adresăm minorilor sub 16 ani.

3. Scopurile și temeiurile prelucrării

Răspunsul la solicitări și ofertare (formulare, rapoarte, programări) — temei: demersuri precontractuale la cererea dumneavoastră (art. 6 alin. 1 lit. b GDPR) și consimțământul exprimat prin bifarea căsuței dedicate (lit. a).
Prestarea serviciilor contractate — temei: executarea contractului (lit. b) și obligații legale specifice (lit. c).
Funcționarea și îmbunătățirea asistentului conversațional — pentru a vă genera răspunsul și pentru a analiza intern conversațiile reale, ca să corectăm răspunsurile greșite și să îmbunătățim calitatea asistentului — temei: interesul nostru legitim (lit. f). Vă puteți opune oricând, la adresa de e-mail de mai jos.
Securitatea site-ului și prevenirea abuzurilor (anti-spam, jurnale tehnice) — temei: interesul nostru legitim (lit. f).
Statistici de trafic și, doar cu acordul dumneavoastră, remarketing — temei: consimțământ (lit. a), gestionabil oricând din bannerul de cookies.

Nu luăm decizii exclusiv automate care să producă efecte juridice asupra dumneavoastră.

4. Cui transmitem datele

Datele pot fi accesate, strict în limita rolului fiecăruia, de:

echipa Regal Holdings — consultanții responsabili de cererea dumneavoastră;
partenerul de creditare TheMoneyAdvisor și instituțiile de credit alese, exclusiv pentru dosarul dumneavoastră de credit, la cererea dumneavoastră;
asigurătorii parteneri, pentru emiterea polițelor solicitate;
furnizori tehnici (persoane împuternicite): găzduire site și funcții — Netlify; bază de date — Supabase (centru de date în Frankfurt, UE); stocare imagini — Cloudflare; e-mail tranzacțional — Resend; statistici — Google (doar cu consimțământ). Acolo unde un furnizor operează și în afara SEE, transferul se face în baza Clauzelor Contractuale Standard ale Comisiei Europene.
Anthropic (furnizorul modelului de inteligență artificială care alimentează asistentul de pe site): mesajele scrise în chat îi sunt transmise exclusiv pentru a genera răspunsul. Conform termenilor comerciali ai Anthropic, datele transmise prin API nu sunt folosite pentru antrenarea modelelor și sunt păstrate de furnizor doar temporar, pentru siguranță și prevenirea abuzurilor. Transferul se face în baza Clauzelor Contractuale Standard.

Nu vindem și nu închiriem datele dumneavoastră.

5. Cât păstrăm datele

solicitări care nu devin contract: maximum 2 ani de la ultimul contact, apoi ștergere sau anonimizare;
date contractuale și financiar-contabile: pe durata impusă de lege (de regulă 5–10 ani);
conversațiile cu asistentul de pe site: maximum 12 luni de la ultima activitate, apoi ștergere sau anonimizare;
amprenta tehnică anti-spam: maximum 30 de zile.

6. Drepturile dumneavoastră

Conform GDPR aveți dreptul de acces, rectificare, ștergere („dreptul de a fi uitat"), restricționare, portabilitate, opoziție (inclusiv față de marketing direct), precum și dreptul de a vă retrage oricând consimțământul, fără a afecta legalitatea prelucrărilor anterioare. Pentru exercitare, scrieți-ne la contact@regal-holdings.ro — răspundem în cel mult 30 de zile. Aveți și dreptul de a depune plângere la ANSPDCP (B-dul G-ral Gheorghe Magheru 28-30, București).

7. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate: criptarea comunicațiilor (HTTPS), control de acces pe bază de roluri în sistemele interne, politici de acces la nivel de rând în baza de date, scrierea lead-urilor exclusiv prin canale server-side și principiul minimizării datelor.

8. Actualizări

Putem actualiza această politică; versiunea curentă și data intrării în vigoare sunt afișate în partea de sus a paginii.