Politica de Confidențialitate

Ultima actualizare: May 11, 2026

1. Cine suntem (Operator de date)

Budapest Keys operează site-ul web de la adresa https://budapestkeys.com. Suntem o agenție de consultanță imobiliară care ajută investitorii internaționali să achiziționeze proprietăți în Budapesta, Ungaria.

Entitate juridică: Downtown City Properties Kft.

Adresă înregistrată: 1117 Budapest, Baranyai tér 13. 7. em. 1. ajtó

Contact: info@budapestkeys.com

2. Datele pe care le colectăm

Informații furnizate de dumneavoastră

• Trimiteri prin formularul de contact: nume, adresă de e-mail, telefon (opțional), buget de investiție, naționalitate, mesaj
• Abonamente la newsletter: adresă de e-mail
• Răspunsuri la chestionar: interval bugetar, intenție de investiție, preferință de reședință, naționalitate — acestea nu sunt stocate pe server dacă nu trimiteți formularul de contact la finalul chestionarului
• Solicitări de materiale informative: adresă de e-mail (pentru trimiterea linkului de descărcare)

Informații colectate automat

• Adresa IP (utilizată pentru limitarea ratei de acces și prevenirea spam-ului; un hash SHA-256 unidirecțional al adresei IP este stocat ca parte a înregistrărilor de consimțământ pentru newsletter în scopuri de audit GDPR — adresa IP originală nu este reținută; hash-ul este șters împreună cu înregistrarea abonamentului, la 90 de zile după dezabonare)
• Tipul de browser și tipul de dispozitiv (prin User-Agent, utilizat pentru protecția împotriva roboților)
• Paginile vizitate și timpul petrecut pe site (prin analiză statistică — numai cu consimțământul dumneavoastră)
• Sursa de referință (de unde ați accesat site-ul nostru)

Nu colectăm categorii speciale de date cu caracter personal astfel cum sunt definite la articolul 9 din GDPR — inclusiv date care dezvăluie originea rasială sau etnică, opinii politice, convingeri religioase, date privind sănătatea, date genetice sau biometrice sau orientarea sexuală.

3. Modul în care utilizăm datele dumneavoastră

• Pentru a răspunde solicitării dumneavoastră — trimitem formularul de contact completat de dumneavoastră prin e-mail consultantului nostru și vă trimitem o confirmare automată
• Pentru trimiterea newsletterului — rapoarte lunare despre piața imobiliară din Budapesta (vă puteți dezabona oricând prin linkul din fiecare e-mail)
• Pentru livrarea materialelor informative — linkuri de descărcare unice trimise prin e-mail
• Pentru îmbunătățirea site-ului — datele de analiză statistică (cu consimțământ) ne ajută să înțelegem ce conținut este util
• Pentru prevenirea spam-ului și a abuzurilor — limitarea ratei de acces și protecție criptografică împotriva roboților

4. Temeiul juridic (GDPR)

• Executarea unui contract (art. 6 alin. (1) lit. b)): Procesarea solicitării dumneavoastră necesită datele de contact; livrarea unui material informativ solicitat (ghid PDF) necesită adresa dumneavoastră de e-mail pentru trimiterea linkului de descărcare
• Interes legitim (art. 6 alin. (1) lit. f)): Protecția împotriva roboților și limitarea ratei de acces sunt necesare pentru securitatea site-ului și integritatea serviciului. Evaluarea Interesului Legitim a concluzionat că această prelucrare este necesară pentru prevenirea abuzurilor, că impactul asupra persoanelor vizate este minim (numai un hash SHA-256 tranzitoriu al adresei IP este procesat pe server și nu este reținut mai mult de 1 oră) și că nu există mijloace mai puțin intruzive la fel de eficiente
• Consimțământ (art. 6 alin. (1) lit. a)): Cookie-uri de analiză statistică și marketing — vă puteți retrage consimțământul oricând prin „Setări cookie" din subsolul paginii
• Consimțământ (art. 6 alin. (1) lit. a)): Abonament la newsletter — vă puteți dezabona oricând prin linkul din fiecare e-mail

5. Servicii terțe

Utilizăm următoarele servicii terțe pe acest site:

Serviciu	Scop	Date transmise	Politică de confidențialitate
Google Tag Manager	Gestionarea etichetelor (necesită consimțământ înainte de activarea etichetelor)	Niciun date independent — gestionează alte etichete	policies.google.com/privacy
WhatsApp (Meta)	Mesagerie directă (când faceți clic pe butonul nostru WhatsApp)	Datele contului dumneavoastră WhatsApp conform politicii Meta	whatsapp.com/legal
Telegram	Mesagerie directă (când faceți clic pe linkul nostru Telegram)	Datele contului dumneavoastră Telegram conform politicii Telegram	telegram.org/privacy
Viber (Rakuten)	Mesagerie directă (când faceți clic pe linkul nostru Viber)	Datele contului dumneavoastră Viber conform politicii Rakuten Viber	viber.com/en/terms/viber-privacy-policy
WebSupport Mail	Livrarea e-mailurilor tranzacționale (confirmări formular de contact, newsletter, linkuri de descărcare materiale informative)	Adresa de e-mail a destinatarului, subiectul e-mailului, corpul mesajului	Politică de confidențialitate
WebSupport.sk	Găzduire web — stochează toate datele site-ului pe servere din UE (Slovacia)	Toate datele site-ului stocate pe infrastructura acestora	websupport.sk/gdpr

Am încheiat Acorduri de prelucrare a datelor (DPA) cu toți procesatorii terți enumerați mai sus, conform cerințelor articolului 28 din GDPR.

6. Perioadele de retenție a datelor

• Trimiteri prin formularul de contact: Stocate în căsuța noastră de e-mail până la 12 luni, după care sunt șterse. O copie pe server este, de asemenea, păstrată într-un fișier jurnal până la 90 de zile, după care este ștearsă automat
• Abonați la newsletter: Datele de abonament activ sunt stocate până la dezabonare. Înregistrările dezabonaților sunt șterse automat după 90 de zile. Solicitările de abonament neconfirmate (așteptând confirmarea double opt-in) sunt șterse automat după 7 zile dacă linkul de confirmare nu a fost accesat
• Token-uri de protecție împotriva roboților: Șterse automat după 10 minute prin intermediul unui cron de curățare orar
• Fișiere de limitare a ratei: Șterse automat după 1 oră prin intermediul unui cron de curățare orar
• Token-uri de descărcare: Valabile 24 de ore, după care sunt șterse automat
• Date de analiză statistică: Conform setărilor de retenție a datelor ale Google/Meta (configurabile în contul dumneavoastră)

7. Drepturile dumneavoastră (GDPR)

Dacă vă aflați în Uniunea Europeană sau în Spațiul Economic European (UE/SEE) (sau legislația locală vă acordă drepturi echivalente), aveți următoarele drepturi în temeiul articolelor 15–22 din GDPR:

• Dreptul de acces (art. 15): Solicitați o copie a datelor cu caracter personal pe care le deținem despre dumneavoastră
• Dreptul la rectificare (art. 16): Corectarea datelor inexacte
• Dreptul la ștergere (art. 17) — „Dreptul de a fi uitat": Solicitați ștergerea datelor dumneavoastră. Ștergere automată: datele abonaților la newsletter sunt șterse la 90 de zile după dezabonare; jurnalele de lead-uri de pe server sunt șterse după 90 de zile printr-un cron job automat
• Dreptul la restricționare (art. 18): Limitați modul în care prelucrăm datele dumneavoastră
• Dreptul la portabilitatea datelor (art. 20): Primiți datele dumneavoastră într-un format lizibil de mașini (JSON sau CSV)
• Dreptul la opoziție (art. 21): Vă opuneți prelucrării bazate pe interese legitime — în special, vă puteți dezabona de la marketingul direct oricând
• Retragerea consimțământului: Retrageți consimțământul pentru analiză statistică/marketing oricând prin „Setări cookie" din subsol. Pentru consimțământul la newsletter, utilizați linkul de dezabonare din orice e-mail

Cum să depuneți o cerere de acces la date (DSAR)

Pentru a exercita oricare dintre drepturile de mai sus, vă rugăm să ne trimiteți un e-mail la info@budapestkeys.com cu subiectul „Cerere privind drepturile persoanei vizate" și includeți:

1. Numele complet și adresa de e-mail (pentru a vă putea identifica înregistrările)
2. Dreptul specific pe care doriți să îl exercitați (acces, ștergere, portabilitate etc.)
3. Orice detalii suplimentare care ne ajută să localizăm datele dumneavoastră (ex. data aproximativă la care ați trimis formularul de contact)

Vom răspunde prompt și în orice caz în termen de 30 de zile (prelungibil cu încă 60 de zile pentru cererile complexe, cu notificare prealabilă). Nu există nicio taxă pentru exercitarea drepturilor dumneavoastră, cu excepția cazului în care cererile sunt vădit nefondate sau excesive.

Aveți, de asemenea, dreptul de a depune o plângere la autoritatea de supraveghere locală. În Ungaria: NAIH (naih.hu). În România, autoritatea competentă este ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — dataprotection.ro). În UE, puteți contacta autoritatea națională de supraveghere listată pe edpb.europa.eu.

8. Cookie-uri

Utilizăm cookie-uri în următoarele scopuri:

Denumire cookie	Categorie	Scop	Durată	Furnizor
cookie_consent	Necesar	Stochează preferințele dumneavoastră privind cookie-urile (localStorage principal, cookie ca alternativă)	1 an	Acest site
maintenance_bypass	Necesar	Permite utilizatorilor autorizați să ocolească modul de întreținere	24 ore	Acest site
preferred_lang	Necesar	Memorează limba de afișare aleasă pentru a nu fi redirecționat la următoarea vizită	1 an	Acest site
_ga	Analiză statistică (consimțământ necesar)	Distinge utilizatorii unici pentru Google Analytics	2 ani	Google
_ga_*	Analiză statistică (consimțământ necesar)	Stochează starea sesiunii pentru Google Analytics 4	2 ani	Google
_gid	Analiză statistică (consimțământ necesar)	Distinge utilizatorii pentru Google Analytics (pe termen scurt)	24 ore	Google

Vă puteți gestiona preferințele oricând prin Setări Cookie.

9. Transferuri internaționale de date

Datele dumneavoastră pot fi prelucrate de următoarele servicii non-UE. Toate transferurile către SUA respectă capitolul V din GDPR prin Clauze contractuale standard (SCC) aprobate de Comisia Europeană. Transferurile inițiate atunci când faceți voluntar clic pe un buton de mesagerie terță parte se realizează pe baza acțiunii dumneavoastră explicite (GDPR art. 49 alin. (1) lit. a)). Găzduirea se află în Slovacia (UE) prin WebSupport.sk — nu se aplică niciun transfer internațional pentru datele stocate.

• Google LLC (SUA) — analiză statistică și gestionarea etichetelor (cu consimțământul dumneavoastră); transferul este acoperit de SCC
• Telegram FZ-LLC (EAU / servere globale) — dacă faceți clic pe linkul nostru Telegram și trimiteți un mesaj, datele contului dumneavoastră Telegram sunt prelucrate de Telegram conform propriei politici de confidențialitate; acest transfer este inițiat de acțiunea dumneavoastră voluntară
• Rakuten Viber (Japonia / servere globale) — dacă faceți clic pe linkul nostru Viber și trimiteți un mesaj, datele contului dumneavoastră Viber sunt prelucrate de Rakuten Viber conform propriei politici de confidențialitate; acest transfer este inițiat de acțiunea dumneavoastră voluntară
• Meta Platforms, Inc. (SUA) — dacă faceți clic pe butonul nostru WhatsApp și trimiteți un mesaj, datele contului dumneavoastră WhatsApp sunt prelucrate de Meta conform propriei politici de confidențialitate; transferul este acoperit de SCC

Notă pentru vizitatorii din Turcia

Dacă vizitați din Republica Turcia, vă rugăm să rețineți că Legea turcă privind protecția datelor cu caracter personal (KVKK — Legea nr. 6698, în vigoare din 7 aprilie 2016) vă acordă drepturi cu privire la datele dumneavoastră cu caracter personal, inclusiv dreptul de a afla dacă datele sunt prelucrate, de a solicita informații, rectificarea, ștergerea sau distrugerea acestora și de a vă opune prelucrării. Puteți depune o plângere la Autoritatea turcă pentru protecția datelor cu caracter personal (KVKK — kvkk.gov.tr). Pentru a vă exercita drepturile, urmați procesul descris în Secțiunea 7.

Notă pentru vizitatorii din China, Vietnam și Israel

Dacă vizitați din Republica Populară Chineză, vă rugăm să rețineți că Legea chineză privind protecția informațiilor cu caracter personal (PIPL, în vigoare din 1 noiembrie 2021) vă acordă drepturi similare GDPR, inclusiv dreptul de acces, rectificare, ștergere și restricționare a prelucrării informațiilor dumneavoastră cu caracter personal. Pentru a exercita aceste drepturi, urmați procesul descris în Secțiunea 7.

Dacă vizitați din Vietnam, vă rugăm să rețineți că Decretul vietnamez privind protecția datelor cu caracter personal (Decretul nr. 13/2023/ND-CP, în vigoare din 1 iulie 2023) vă acordă drepturi cu privire la datele dumneavoastră cu caracter personal. Puteți depune o plângere la autoritatea vietnameză competentă — Departamentul de Securitate Cibernetică și Prevenire a Criminalității High-Tech, Ministerul Securității Publice (bocongan.gov.vn). Pentru a exercita aceste drepturi, urmați procesul descris în Secțiunea 7.

Dacă vizitați din Israel, vă rugăm să rețineți că Israel este recunoscut de Comisia Europeană ca oferind un nivel adecvat de protecție a datelor (decizie de adecvare). Legea israeliană privind protecția confidențialității (PPL) vă acordă drepturi cu privire la datele dumneavoastră cu caracter personal. Pentru a exercita aceste drepturi, urmați procesul descris în Secțiunea 7.

Orice date cu caracter personal pe care le trimiteți prin formularul nostru de contact sau newsletter sunt prelucrate pe servere situate în Uniunea Europeană (Slovacia) și nu sunt transferate în nicio jurisdicție cu standarde de protecție a datelor mai scăzute decât cele impuse de GDPR, cu excepția cazului în care ați consimțit explicit la servicii de analiză statistică care transferă date în SUA (astfel cum este descris mai sus) sau ați inițiat voluntar contactul printr-o aplicație de mesagerie terță parte (astfel cum este descris mai sus).

10. Confidențialitatea minorilor

Acest site nu se adresează persoanelor sub 18 ani. Nu colectăm în mod intenționat date cu caracter personal de la minori. Dacă credeți că un minor ne-a furnizat date cu caracter personal, vă rugăm să ne contactați și le vom șterge imediat.

11. Luarea automată a deciziilor

Nu luăm nicio decizie automată — inclusiv prin profilare — care să producă efecte juridice sau efecte semnificative similare asupra dumneavoastră. Instrumentul nostru de chestionar generează un profil de investitor cu titlu neobligatoriu, în scop informativ; nicio decizie automată nu este luată pe baza acestor date.

12. Responsabilul cu protecția datelor

Ca mică agenție de consultanță imobiliară care nu efectuează prelucrări sistematice la scară largă, nu suntem obligați să desemnăm un Responsabil cu Protecția Datelor în temeiul art. 37 din GDPR. Pentru toate întrebările legate de date, contactați-ne direct la adresa de mai jos.

13. Notificarea încălcărilor de securitate a datelor

În cazul unei încălcări a securității datelor cu caracter personal care este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile dumneavoastră, vom notifica persoanele afectate fără întârzieri nejustificate, conform cerințelor art. 34 din GDPR. Vom raporta, de asemenea, încălcările calificate la Autoritatea Națională Ungară pentru Protecția Datelor și Libertatea Informației (NAIH) în termen de 72 de ore de la momentul în care am luat cunoștință de acestea, conform cerințelor art. 33 din GDPR.

14. Modificări ale acestei politici

Putem actualiza această politică periodic. Data „Ultimei actualizări" din partea de sus va reflecta orice modificări. Modificările semnificative vor fi comunicate prin intermediul unui banner pe site.

15. Contact

Operator de date: Downtown City Properties Kft.
Adresă: 1117 Budapest, Baranyai tér 13. 7. em. 1. ajtó
E-mail: info@budapestkeys.com
Site web: https://budapestkeys.com