HOOD21 — PRIVACY POLICY

Last updated: 18 May 2026
Version: 1.0

1. Who We Are

Hood21 (the "Platform," "we," "us," or "our") is a project preparing to launch a tokenized real estate investment platform based in Romania. Hood21 is being structured as a Romanian limited liability company (SRL). Until the legal entity is formally registered, this Platform is operated by its founder under Romanian law.

Contact:

This Privacy Policy explains how we collect, use, store, and protect your personal data when you visit hood21.com, join the waitlist, register an account, or otherwise interact with the Platform.

This policy complies with:

2. What Data We Collect

We collect only the data necessary to operate the Platform and provide our services. The data we collect depends on how you interact with us:

A. Waitlist Signup

When you join the Hood21 waitlist, we collect:

B. Account Registration

When you create a Hood21 account, we collect:

C. Authentication

When you sign in:

D. Technical Data — Automatically Collected

When you visit hood21.com, our systems automatically process:

This data is processed in aggregate by privacy-first analytics services (Cloudflare Web Analytics and Vercel Analytics). We do not use third-party advertising trackers.

E. Post-Launch — Investment-Related Data

When the Platform launches investment features (currently pre-launch), we will additionally collect:

Detailed information about investment-related data will be provided at the time of account upgrade to investor status.

3. How We Use Your Data — Legal Bases

Under GDPR, we must have a legal basis for processing your personal data. The legal bases we rely on are:

A. Consent (Art. 6(1)(a) GDPR)

You may withdraw consent at any time. Withdrawing consent does not affect the lawfulness of processing that occurred before withdrawal.

B. Contract Performance (Art. 6(1)(b) GDPR)

C. Legal Obligation (Art. 6(1)(c) GDPR)

D. Legitimate Interests (Art. 6(1)(f) GDPR)

4. Marketing Communications

If you join the waitlist or register an account, we may send you marketing emails about Hood21, including:

By providing your email address, you consent to receive these communications.

You can unsubscribe at any time by:

Unsubscribing from marketing emails does not affect critical transactional emails (security alerts, account confirmations), which we are required to send for the service to function.

5. How Long We Keep Your Data

We retain your personal data only as long as necessary for the purposes described above, or as required by law.

6. Who Has Access to Your Data

Internally, only authorized personnel of Hood21 can access your data, and only to the extent necessary for their role.

Externally, we share your data with the following categories of processors, all of which are bound by appropriate data processing agreements:

A. Infrastructure Providers

B. Email Providers

C. Blockchain Infrastructure (post-launch)

D. Future Processors (when launched)

International Data Transfers

Some of our processors are based outside the European Economic Area (EEA). Where this is the case, we ensure that transfers are protected by:

7. Cookies and Local Storage

Hood21 uses the following browser storage mechanisms:

A. sessionStorage — temporary data cleared when you close the tab. Used for:

B. localStorage — persistent data stored on your device. Used for:

C. No Third-Party Tracking Cookies

We do not use Google Analytics, Facebook Pixel, or other third-party advertising trackers. Our analytics (Cloudflare and Vercel) operate without setting tracking cookies in your browser.

You can clear all Hood21 storage at any time through your browser settings. Doing so will log you out and reset your preferences.

8. Your Rights Under GDPR

As a person whose data we process, you have the following rights under GDPR:

A. Right to Access (Art. 15) — You can request a copy of all personal data we hold about you.

B. Right to Rectification (Art. 16) — You can request correction of inaccurate or incomplete data.

C. Right to Erasure / "Right to Be Forgotten" (Art. 17) — You can request deletion of your personal data, subject to legal retention requirements (e.g., we must keep some transaction records for tax purposes).

D. Right to Restrict Processing (Art. 18) — You can ask us to pause processing in certain cases.

E. Right to Data Portability (Art. 20) — You can request your data in a machine-readable format (typically JSON or CSV) for transfer to another service.

F. Right to Object (Art. 21) — You can object to processing based on legitimate interests or for direct marketing purposes.

G. Right to Withdraw Consent (Art. 7) — Where processing is based on consent, you can withdraw it at any time.

H. Right to Lodge a Complaint (Art. 77) — You can file a complaint with the Romanian data protection authority:

ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal)
Bd. General Gheorghe Magheru 28-30, Sector 1, 010336 București, România
anspdcp@dataprotection.ro
www.dataprotection.ro

How to Exercise Your Rights

Send a request to office@hood21.com with:

We will respond within 30 days (extendable by 60 days for complex requests).

9. Security

We take reasonable technical and organizational measures to protect your data, including:

However, no method of transmission or storage is 100% secure. While we strive to use commercially acceptable means to protect your data, we cannot guarantee absolute security.

If we become aware of a personal data breach affecting your data, we will notify you and the Romanian data protection authority within 72 hours, as required by GDPR Art. 33-34.

10. Children

Hood21 is not intended for individuals under 18 years of age. We do not knowingly collect personal data from minors. If we become aware that we have collected such data without parental consent, we will delete it promptly.

11. Changes to This Policy

We may update this Privacy Policy from time to time. The "Last updated" date at the top of this policy reflects the most recent revision.

Material changes (such as new categories of data we collect or new ways we share data) will be communicated:

12. Contact Us

For any questions about this Privacy Policy or your data:

HOOD21 — POLITICĂ DE CONFIDENȚIALITATE

Ultima actualizare: 18 mai 2026
Versiunea: 1.0

1. Cine suntem

Hood21 („Platforma", „noi", „nouă" sau „al nostru") este un proiect care se pregătește să lanseze o platformă de investiții imobiliare tokenizate, cu sediul în România. Hood21 este în curs de constituire ca societate cu răspundere limitată (SRL) de drept român. Până la înregistrarea formală a persoanei juridice, această Platformă este operată de fondatorul său în conformitate cu legislația română.

Contact:

Această Politică de Confidențialitate explică modul în care colectăm, utilizăm, stocăm și protejăm datele dvs. cu caracter personal atunci când vizitați hood21.com, vă alăturați listei de așteptare, vă înregistrați un cont sau interacționați în alt mod cu Platforma.

Această politică respectă:

2. Ce date colectăm

Colectăm numai datele necesare pentru a opera Platforma și pentru a furniza serviciile noastre. Datele pe care le colectăm depind de modul în care interacționați cu noi:

A. Înscrierea pe lista de așteptare

Atunci când vă alăturați listei de așteptare Hood21, colectăm:

B. Înregistrarea contului

Atunci când vă creați un cont Hood21, colectăm:

C. Autentificare

Atunci când vă conectați:

D. Date tehnice — colectate automat

Atunci când vizitați hood21.com, sistemele noastre procesează automat:

Aceste date sunt procesate agregat de servicii de analiză orientate către confidențialitate (Cloudflare Web Analytics și Vercel Analytics). Nu folosim instrumente de urmărire publicitară terțe.

E. După lansare — date legate de investiții

Atunci când Platforma va lansa funcțiile de investiții (în prezent este în faza prelansare), vom colecta suplimentar:

Informații detaliate privind datele legate de investiții vor fi furnizate la momentul actualizării contului către statutul de investitor.

3. Cum utilizăm datele dvs. — temei juridic

Conform RGPD, trebuie să existe un temei juridic pentru prelucrarea datelor dvs. cu caracter personal. Temeiurile juridice pe care ne bazăm sunt:

A. Consimțământ (Art. 6(1)(a) RGPD)

Vă puteți retrage consimțământul în orice moment. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior retragerii.

B. Executarea contractului (Art. 6(1)(b) RGPD)

C. Obligație legală (Art. 6(1)(c) RGPD)

D. Interese legitime (Art. 6(1)(f) RGPD)

4. Comunicări de marketing

Dacă vă alăturați listei de așteptare sau vă înregistrați un cont, vă putem trimite e-mailuri de marketing despre Hood21, inclusiv:

Prin furnizarea adresei dvs. de e-mail, sunteți de acord să primiți aceste comunicări.

Vă puteți dezabona în orice moment prin:

Dezabonarea de la e-mailurile de marketing nu afectează e-mailurile tranzacționale esențiale (alerte de securitate, confirmări de cont), pe care suntem obligați să le transmitem pentru funcționarea serviciului.

5. Cât timp păstrăm datele dvs.

Păstrăm datele dvs. cu caracter personal numai pentru perioada necesară scopurilor descrise mai sus sau pentru perioada cerută de lege.

6. Cine are acces la datele dvs.

Pe plan intern, numai personalul autorizat al Hood21 poate accesa datele dvs., și doar în măsura necesară rolului său.

Pe plan extern, partajăm datele dvs. cu următoarele categorii de persoane împuternicite, toate fiind obligate prin acorduri adecvate de prelucrare a datelor:

A. Furnizori de infrastructură

B. Furnizori de e-mail

C. Infrastructură blockchain (după lansare)

D. Persoane împuternicite viitoare (la lansare)

Transferuri internaționale de date

Unele dintre persoanele împuternicite ale noastre își au sediul în afara Spațiului Economic European (SEE). În aceste cazuri, ne asigurăm că transferurile sunt protejate prin:

7. Cookie-uri și stocare locală

Hood21 utilizează următoarele mecanisme de stocare în browser:

A. sessionStorage — date temporare șterse la închiderea filei. Utilizate pentru:

B. localStorage — date persistente stocate pe dispozitivul dvs. Utilizate pentru:

C. Fără cookie-uri de urmărire de la terți

Nu folosim Google Analytics, Facebook Pixel sau alte instrumente de urmărire publicitară terțe. Sistemele noastre de analiză (Cloudflare și Vercel) funcționează fără a seta cookie-uri de urmărire în browserul dvs.

Puteți șterge în orice moment toate datele Hood21 prin setările browserului dvs. Această acțiune vă va deconecta și va reseta preferințele dvs.

8. Drepturile dumneavoastră în baza RGPD

În calitate de persoană ale cărei date sunt prelucrate, beneficiați de următoarele drepturi în temeiul RGPD:

A. Dreptul de acces (Art. 15) — Puteți solicita o copie a tuturor datelor cu caracter personal pe care le deținem despre dvs.

B. Dreptul la rectificare (Art. 16) — Puteți solicita corectarea datelor inexacte sau incomplete.

C. Dreptul la ștergere / „dreptul de a fi uitat" (Art. 17) — Puteți solicita ștergerea datelor dvs. cu caracter personal, sub rezerva cerințelor legale de păstrare (de exemplu, suntem obligați să păstrăm anumite înregistrări tranzacționale în scopuri fiscale).

D. Dreptul la restricționarea prelucrării (Art. 18) — Ne puteți cere să suspendăm prelucrarea în anumite cazuri.

E. Dreptul la portabilitatea datelor (Art. 20) — Puteți solicita datele dvs. într-un format care poate fi citit automat (de obicei JSON sau CSV), pentru a fi transferate către un alt serviciu.

F. Dreptul la opoziție (Art. 21) — Vă puteți opune prelucrării întemeiate pe interese legitime sau prelucrării în scopuri de marketing direct.

G. Dreptul de a vă retrage consimțământul (Art. 7) — Atunci când prelucrarea se bazează pe consimțământ, îl puteți retrage în orice moment.

H. Dreptul de a depune o plângere (Art. 77) — Puteți depune o plângere la autoritatea română pentru protecția datelor:

ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal)
Bd. General Gheorghe Magheru 28-30, Sector 1, 010336 București, România
anspdcp@dataprotection.ro
www.dataprotection.ro

Cum vă puteți exercita drepturile

Trimiteți o solicitare la office@hood21.com, care să conțină:

Vom răspunde în termen de 30 de zile (cu posibilitatea prelungirii cu 60 de zile în cazul solicitărilor complexe).

9. Securitate

Adoptăm măsuri tehnice și organizatorice rezonabile pentru a vă proteja datele, inclusiv:

Cu toate acestea, nicio metodă de transmitere sau stocare nu este 100% sigură. Deși depunem eforturi pentru a utiliza mijloace acceptabile din punct de vedere comercial pentru a vă proteja datele, nu putem garanta o securitate absolută.

Dacă luăm cunoștință de o încălcare a securității datelor cu caracter personal care vă afectează datele, vă vom notifica pe dvs. și autoritatea română pentru protecția datelor în termen de 72 de ore, conform Art. 33-34 RGPD.

10. Minori

Hood21 nu se adresează persoanelor sub 18 ani. Nu colectăm cu bună știință date cu caracter personal de la minori. Dacă luăm cunoștință că am colectat astfel de date fără consimțământul părintesc, le vom șterge prompt.

11. Modificări ale prezentei politici

Putem actualiza această Politică de Confidențialitate periodic. Data „Ultima actualizare" din partea de sus a acestei politici reflectă cea mai recentă revizie.

Modificările semnificative (cum ar fi noi categorii de date colectate sau noi modalități de partajare a datelor) vor fi comunicate:

12. Contactați-ne

Pentru orice întrebări privind această Politică de Confidențialitate sau datele dvs.: