Protecció de la privadesa (GDPR)
Política de protecció de dades personals (GDPR)
del portal 4GlobalEstate
Versió: 1.1
Data d'efectivitat: 1. 5. 2026
Responsable del tractament de dades personals: 4DEIVIA Systems s.r.o.
Article I – Identificació del responsable
El responsable del tractament de dades personals és l'Operador del portal 4GlobalEstate:
| Dada | Valor |
|---|---|
| Nom / Nom i cognoms | 4DEIVIA Systems s.r.o. |
| Seu | Stodolní 849/4, 743 01 Bílovec, Česká republika |
| NIF | 29483930 |
| NIF-IVA | CZ29483930 |
| Bústia de dades | 7nfi7et |
| Correu electrònic de contacte | [email protected] |
Article II – Quines dades personals tractem
2.1 Dades de registre i identificació
Anunciant privat (B2C): mínim per al funcionament del compte — especialment correu electrònic per verificar el compte. El nom, el telèfon ni l'adreça de facturació no són necessaris per publicar un anunci privat.
Agència immobiliària / Anunciant B2B: a més, NIF, nom de l'empresa, adreça de facturació i dades dels agents en la mesura necessària per a la relació contractual i la facturació.
2.2 Dades de l'anunci i contacte a l'anunci
Anunci privat: al detall de l'anunci no hi ha un formulari de sol·licitud centralitzat amb el nom i el telèfon de l'interessat. L'anunciant pot voluntàriament indicar una forma de contacte fora del Portal (p. ex., Signal, Telegram, Threema) — aquestes dades les publica ell mateix i la comunicació es realitza fora del Portal entre ell i l'interessat; L'Operador no emmagatzema el contingut d'aquesta comunicació.
Anunci d'agència immobiliària: a la secció de contacte de l'anunci es poden publicar les dades de l'agència (telèfon, correu electrònic, etc.). L'interessat pot contactar amb l'agència mitjançant el formulari de sol·licitud al Portal — vegeu l'apartat 2.5.
2.3 Contingut dels anuncis:
- Textos, fotografies, paràmetres tècnics dels immobles
- Traduccions desades de la descripció de l'anunci (es generen a petició de l'usuari mitjançant l'API de traducció automàtica — vegeu l'art. IV, paràgraf 2)
2.4 Dades de pagament:
- Registres de pagaments realitzats (data, import, estat, mètode de pagament)
- Per als pagaments amb targeta, l'Operador no emmagatzema els números de targeta de pagament — aquests són processats exclusivament per passarel·les de pagament integrades (Stripe, PayU, Revolut Business Gateway)
- Per als pagaments en criptomoneda, només emmagatzemem el hash de la transacció, l'identificador de la moneda, l'import i l'estat del pagament a la nostra infraestructura (sense accés a les claus privades de l'usuari)
2.5 Sol·licituds per a anuncis d'agències immobiliàries (només per a agències immobiliàries, no per a anuncis privats)
Si l'interessat omple el formulari d'un anunci d'agència immobiliària, processem el nom, el correu electrònic, opcionalment el telèfon i el text del missatge només amb la finalitat de la seva transmissió immediata per correu electrònic a l'agent / agència immobiliària i una breu confirmació a l'interessat. No conservem el contingut de la sol·licitud a la base de dades del Portal — a l'anunci només s'incrementa el nombre total de sol·licituds enviades (sense dades personals de l'interessat), que l'agència immobiliària veu a les estadístiques de l'anunci.
2.6 Dades tècniques:
- Adreça IP
- Registres d'accés al Portal (registradors)
- Galetes en l'abast definit per la Política de galetes
Article III – Finalitats del tractament i base legal
La base legal s'indica segons art. 6, ap. 1 del Reglament GDPR — a la taula sempre s'indica la lletra (a, b, c o f) en què la finalitat es basa en la llei:
- lletra a) — consentiment de l'interessat
- lletra b) — execució del contracte
- lletra c) — compliment d'una obligació legal
- lletra f) — interès legítim del responsable del tractament
| Finalitat del tractament | Base legal | Art. 6, paràgraf 1 del RGPD |
|---|---|---|
| Gestió del compte d'usuari i publicitat | Execució del contracte | lletra b) |
| Enviament de factures i documentació fiscal | Compliment d'una obligació legal | lletra c) |
| Notificació de l'estat de l'anunci (avís de 72h) | Execució del contracte | lletra b) |
| Prevenció de fraus, correu brossa i verificació de la identitat B2B | Interès legítim | lletra f) |
| Filtratge de bots i protecció de la integritat de les estadístiques | Interès legítim | lletra f) |
| Estadístiques agregades de visualitzacions d'anuncis (empremta anònima del visitant) | Interès legítim | lletra f) |
| Lliurament de la sol·licitud a l'agència immobiliària (formulari a l'anunci de l'agència immobiliària) | Execució del contracte / interès legítim | lletra b) / f) |
La comunicació de l'interessat amb l'anunciant privat fora del Portal (Signal, Telegram, Threema, etc.) no es troba a la taula — L'Operador no és el responsable del contingut dels missatges, només permet la visualització del contacte que l'anunciant triï.
Article IV – Destinataris i subencarregats del tractament
4.1 Transferència de dades personals (compte, pagaments, operació)
Les dades de registre i identificació de l'article II, punt 2.1, les metadades de pagament del punt 2.4, les sol·licituds del punt 2.5 (transferència a l'agència immobiliària) i les dades tècniques del punt 2.6 poden ser transferides als següents subencarregats del tractament:
| Subencarregat del tractament | Finalitat | Seu |
|---|---|---|
| Stripe, Inc. (stripe.com) | Processament de pagaments amb targeta (global / multimoneda) | EUA (clàusules contractuals estàndard) |
| PayU S.A. (payu.cz) | Processament de pagaments amb targeta (mercats locals / regionals) | Polònia / UE (segons el producte) |
| Revolut Ltd (Revolut Business Gateway) | Processament de pagaments amb targeta en EUR, PLN, USD | UE / Regne Unit (segons el producte) |
| Hetzner Online GmbH | Operació de la infraestructura de servidors | Finlàndia |
| Operador (processament intern) | Registre de hashes de transaccions de criptomonedes i l'estat dels pagaments a la cadena de blocs | Finlàndia |
A les passarel·les de pagament només es transmeten les dades necessàries per a la realització del pagament (típicament correu electrònic de confirmació, import i moneda del pagament, identificador de la comanda). Les dades de la targeta de pagament són processades exclusivament per les passarel·les corresponents i l'Operador no hi té accés. En el cas de les criptomonedes, no processem les claus privades de l'usuari, només el hash de la transacció i les metadades necessàries per vincular el pagament amb l'anunci.
4.2 Traducció de descripcions d'anuncis (IA) — sense dades del compte d'usuari
Google Ireland Limited (API de traducció automàtica Gemini, Google Cloud) s'utilitza exclusivament per a la traducció voluntària del text del títol i la descripció de l'anunci, que l'usuari inicia en el detall de l'anunci. A l'API de traducció automàtica no enviem dades de registre ni de perfil: cap correu electrònic, telèfon, nom, NIF ni adreça de facturació.
Tècnicament, només es transmet a l'API el text del títol i la descripció de la propietat (i els codis d'idioma d'origen i destí). El resultat de la traducció s'emmagatzema a la base de dades del Portal. Les traduccions de textos estàtics de la interfície del portal es realitzen fora de l'operació (eines internes de l'administrador) i no contenen dades personals de visitants ni d'anunciants.
Nota: Si l'anunciant inserís una dada de contacte a la descripció, podria aparèixer en el text de la descripció fins i tot fora del compte; l'Operador no envia automàticament aquest text per a la traducció i recomana indicar els contactes en els camps estructurats de l'anunci, no en la descripció.
Article V – Flux de dades personals (diagrama de dades)
Anunciant (compte + anunci)
│
▼
4GlobalEstate (administrador)
│
├──► Hosting ──────────────────────────── dades personals del compte, registres
│
├──► Stripe / PayU / Revolut ── pagaments amb targeta
│
├──► Evidència interna ─────────────────── hash de transacció de cripto
│
└──► Google (Gemini API — només en fer clic a «Tradueix»)
└── només el text del títol i la descripció de l'anunci, no el correu electrònic / telèfon del compte
Article VI – Cookies i emmagatzematge del navegador
6.1 El Portal utilitza cookies i també localStorage al navegador (emmagatzematge al costat del dispositiu). No utilitzem cookies de tercers per a publicitat, remarketing ni serveis tipus Google Analytics. Actualment no hi ha cap barra de cookies per a cookies de tercers de màrqueting o analítiques al Portal — per tant, no hi ha res a "aprovar" en categories que el Portal no implementa.
6.2 Cookies que el Portal realment emmagatzema:
| Nom (orientatiu) | Finalitat | Validesa típica |
|---|---|---|
sessionid |
Inici de sessió, seguretat de la sessió, o favorits a la sessió per a usuaris no registrats | Fins al final de la sessió / segons el navegador |
csrftoken |
Protecció de formularis (CSRF) | Segons el navegador |
django_language |
Recordar l'idioma de la interfície seleccionat | fins a 365 dies |
ge_preferred_fiat |
Recordar la moneda fiduciària seleccionada (mercat estranger ROW) | fins a 365 dies |
g4e_vid |
Diferenciació anònima del visitant per a estadístiques agregades de visualitzacions d'anuncis (sense perfilat per a publicitat) | fins a 365 dies |
geo_banner_dismissed |
Recordar el tancament del bàner geogràfic informatiu | 7 dies |
6.3 Anuncis preferits per a un usuari no autenticat s'emmagatzemen principalment al localStorage del navegador (no en una cookie de màrqueting). Després d'iniciar sessió, els preferits es poden sincronitzar amb el compte a la base de dades de l'Operador.
6.4 Idioma i moneda per a l'usuari autenticat — les preferències es poden emmagatzemar al perfil del compte (base de dades). Per comoditat i per als visitants sense compte, el Portal utilitza simultàniament les cookies django_language i ge_preferred_fiat; per a l'usuari autenticat, aquestes cookies no són tècnicament necessàries si la preferència es manté al perfil. L'inici de sessió com a tal requereix una cookie de sessió (sessionid).
6.5 Si en el futur implementem la mesura de trànsit de tercers o cookies de màrqueting, afegirem el consentiment informat (opt-in) i la configuració de cookies; fins aleshores, només s'apliquen les categories esmentades anteriorment.
Article VII – Eliminació del compte i quant de temps conservem les dades
L'eliminació del compte d'usuari es realitza exclusivament a partir d'una sol·licitud enviada per correu electrònic a l'adreça de l'Operador (). Després de verificar la identitat del sol·licitant, eliminarem el compte, l'inici de sessió, el perfil i els anuncis del funcionament del Portal — l'usuari no podrà tornar a iniciar sessió i no veurà les seves dades a la interfície. No conservem el compte sencer «tres anys més» — això no correspondria a una eliminació.[email protected]
Què pot romandre excepcionalment fora del Portal (llei o comptabilitat, no una base de dades de comptes habitual):
| Què | Per què |
|---|---|
| Factures i documents fiscals | Si heu pagat amb nosaltres, els hem d'arxivar durant 10 anys (llei de comptabilitat). Es tracta d'un document comptable, no d'un compte actiu al Portal. |
| Còpies de seguretat del servidor | Les còpies tècniques es sobreescriuen amb el temps (normalment en 30 dies). |
| Registres (IP) | Seguretat de l'operació, màx. 12 mesos. |
Article VIII – Drets dels interessats
Com a interessat, teniu els següents drets:
- Dret d'accés – teniu dret a sol·licitar una còpia de les dades personals processades.
- Dret de rectificació – teniu dret a sol·licitar la rectificació de dades personals inexactes.
- Dret de supressió ("dret a l'oblit") – després de suprimir el compte, eliminarem les dades del Portal; les úniques excepcions són les obligacions de l'article VII (p. ex., arxiu de factures).
- Dret a la limitació del tractament – teniu dret a sol·licitar la limitació del tractament en els casos establerts per la llei.
- Dret a la portabilitat – teniu dret a obtenir les vostres dades en un format llegible per màquina.
- Dret a oposar-se – teniu dret a oposar-vos al tractament basat en un interès legítim.
- Dret a retirar el consentiment – teniu dret a retirar el consentiment per al tractament en qualsevol moment (cookies, etc.).
Forma d'exercici dels drets: Envieu les sol·licituds electrònicament a l'adreça . Respondrem a la sol·licitud en un termini de 30 dies des de la seva recepció.[email protected]
Autoritat de supervisió: Si creieu que el tractament de les vostres dades personals infringeix el GDPR, teniu dret a presentar una queixa davant de Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Article IX – Seguretat
9.1 L'operador ha adoptat mesures tècniques i organitzatives per protegir les dades personals, en particular:
- Transferència de dades xifrada (HTTPS/TLS)
- Accés a dades personals només a persones autoritzades
- Pseudonimització de registres tècnics
Article X – Disposicions finals
10.1 Aquestes Polítiques poden ser actualitzades periòdicament. L'usuari serà informat dels canvis per correu electrònic o mitjançant una notificació al Portal.
10.2 Aquestes Polítiques de privadesa entren en vigor el dia 1. 5. 2026.
