1. 目的
本政策依据（欧盟）2016/679 号条例（GDPR）、罗马尼亚第 190/2018 号法律、ePrivacy 指令、OECD 国际隐私原则以及适用的国际转移规则制定。
2. 控制者
控制者：RBC Real Estate S.R.L. 联系方式：office@rbcrealestate.ro。注册地址、注册号以及隐私/DPO 联系方式应在发布前根据公司官方记录补充。
3. 个人数据类别
RBC Real Estate S.R.L. 可处理身份数据、联系数据、网站表单数据、项目文件数据、公司和财务文件、房地产文件、银行文件、KYC/AML 数据、受益所有人信息、资金来源信息、制裁和 PEP 筛查数据、技术日志、网站导航报告、公网 IP 地址、可用 IP 位置标头、外部 IP 地理定位结果、浏览器/设备和终端/平台信息、通信记录和审查备注。RBC REAL ESTATE Srl 可使用 ipapi.co 作为外部 IP 地理定位提供商，根据公网 IP 地址估算国家、地区、城市、时区、坐标、ASN 和网络组织。Cookie 和导航记录可汇总为内部 PDF 报告，每 24 小时最多发送一次至 webmaster@rbcrealestate.ro。
除非绝对必要并具备适当的法律依据，用户不应提交特殊类别数据、医疗数据、生物识别数据、刑事犯罪数据或儿童数据。
4. 数据来源
数据可能来自网站表单、电子邮件直接沟通、上传文件、客户代表、公共登记、商业数据库、银行、投资者、顾问、授权机构和合规筛查工具（如适用）。
5. 处理目的
- 回应网站和项目请求。
- 初步项目分析和资格审查。
- 准备委托、NDA、DPA、条款清单或合同。
- 商业咨询、管理咨询、房地产审查、项目准备度审查和融资文件。
- KYC/AML、制裁、受益所有权、PEP、资金来源和反贿赂检查。
- Coordination with 第三方 authorised by RBC Real Estate S.R.L.
- 网站安全、防欺诈和法律权利维护。
- 网站管理、Cookie 同意记录以及用于安全和服务改进目的的导航报告。
6. 法律依据
合法依据可能包括履行合同或合同前步骤、法律义务、合法权益、法律要求时的同意，以及法律请求的提出、行使或抗辩。可随时撤回同意，但不影响撤回前已依法进行的处理。
7. 第三方处理规则
未经 RBC Real Estate S.R.L. 事先书面批准，由 RBC Real Estate S.R.L. 管理的数据不得由第三方处理。
未经 RBC REAL ESTATE Srl 书面授权、明确记录目的、书面指示、保密义务、适用时的 DPA、适当技术和组织措施、自用限制以及未经书面批准不得进一步转让，任何第三方不得访问、复制、存储、传输、分析、使用、合并、披露或处理个人数据或项目文件。
8. 接收方
数据仅可在必要且获授权的情况下披露给内部人员、授权合作者、IT/托管/电子邮件/安全服务提供商、律师、审计师、顾问、会计师、技术专家、银行、投资者、基金、上市公司、DFI/ECA 路径、金融机构、公共机构以及经书面批准的处理者。
RBC Real Estate S.R.L. 不出售个人数据，也不允许第三方在没有合法依据和单独书面批准的情况下将其用于营销、AI 训练、画像、评分或自身目的。
9. 国际传输
当数据必须转移至欧洲经济区以外时，转移只能基于有效机制进行，例如充分性决定、标准合同条款、约束性公司规则、转移影响评估、补充安全措施以及在需要时获得 RBC REAL ESTATE Srl 书面批准。
10. 保留
数据仅在必要期间保留。无委托的一般请求可自最后一次沟通起最长保留 24 个月。有效委托、合同、税务、KYC/AML 和安全记录可根据合同、法律和内部政策保留。最终期限必须由 RBC Real Estate S.R.L. 经法律和合规审查后确定。
11. 安全
RBC Real Estate S.R.L. 应采取适当的技术和组织措施，包括基于角色的访问、强密码、可行时的多因素认证、传输中加密以及可行时静态加密、项目隔离、受限访问、安全备份、删除程序、保密培训、第三方评估和事件响应。
12. 数据主体权利
数据主体在 GDPR 条件下可享有访问、更正、删除、限制处理、数据可携带、反对、撤回同意以及向监管机构投诉的权利。
隐私请求：office@rbcrealestate.ro 或待补充的专用隐私地址。罗马尼亚主管机构：国家个人数据处理监督机构 - https://www.dataprotection.ro
13. 安全事件
发生影响个人数据的安全事件时，RBC Real Estate S.R.L. 将评估风险、控制事件、记录事件，并在法律要求时通知主管机构或数据主体。授权第三方必须毫不迟延并最好在 24 小时内通知 RBC Real Estate S.R.L.。
14. 变更
本政策可能会更新。现行版本应发布在网站上，并注明最后更新日期。
15. 法律来源
- Regulation (EU) 2016/679 - GDPR.
- 罗马尼亚第 190/2018 号法律。
- ePrivacy Directive 2002/58/EC.
- 欧盟委员会标准合同条款。
- EDPB guidance on international transfers.
- OECD 隐私原则。