1. Scopul acestei politici
Această Politică de confidențialitate explică modul în care prelucrăm datele cu caracter personal atunci când vizitezi sau folosești chiriasii.ro, îți creezi un cont, completezi unelte de mutare sau ne scrii. Este informarea cerută de articolele 13 și 14 din Regulamentul (UE) 2016/679 („GDPR”) și de Legea nr. 190/2018.
Citește-o împreună cu Termenii și condițiile, Politica de cookie-uri și Informarea privind inteligența artificială.
2. Cine suntem și cum ne contactezi
Operatorul datelor este editorul platformei chiriasii.ro. Prelucrăm datele în nume propriu, pentru scopurile de mai jos, nu ca persoană împuternicită a proprietarului sau a unei agenții.
Date de identificare
- Operator
- Liveset Studios SRL
- Nr. înregistrare
- J12/4284/2007
- CUI
- 22496526
- Sediu
- Calea Baciului 2-4, Cluj-Napoca, Romania
- contact@chiriasii.ro
- Protecția datelor
- protectia-datelor@chiriasii.ro
Pentru drepturi GDPR scrie la protectia-datelor@chiriasii.ro. Răspundem în cel mult 30 de zile, cu posibilitatea de prelungire prevăzută de GDPR. Putem cere informații rezonabile ca să-ți confirmăm identitatea.
3. Ce date colectăm
Colectăm doar ce e nevoie pentru funcția pe care o folosești. Nu vindem date personale.
3.1. Vizitator, fără cont
- Date tehnice de jurnal: calea paginii, momentul, un hash scurt de sesiune, eventual orașul sau unealta — fără nume, fără adresă, fără text de contract.
- Evenimente de produs: de exemplu că un calculator a fost finalizat sau că un hub de oraș a fost deschis. Fără conținutul formularului.
- Cookie-uri esențiale și, pentru fonturi, adresa IP văzută de Google Fonts — vezi secțiunea 7 și cookie-urile.
3.2. Unelte fără cont (sesiune)
Dacă completezi calculatorul, planul sau procesul-verbal, starea rămâne într-un rând de sesiune pe server, legat de cookie-ul chiriasii_sid.
Poate include sume și monede, localitate, data mutării, gospodărie, și — în procesul-verbal — nume ale părților, adresă, inventar, contoare, defecte.
Aceste date sunt necesare ca unealta să funcționeze; nu le folosim la marketing și nu le punem în pagini publice.
3.3. Cont
- nume de adresare;
- adresă de e-mail;
- hash-ul parolei (nu păstrăm parola în clar);
- date de resetare a parolei (hash de token, expirare);
- cookie-ul de autentificare
chiriasii_auth.
3.4. Dosarul chiriei
După login, poți salva: adresă a locuinței, numele proprietarului, garanție, dată de preluare, indexuri, defecte, audit de instalații, jurnal lunar de plăți și checklist de predare. Nu încărcăm fotografii pe server în versiunea actuală; rămân pe dispozitivul tău.
3.5. Mesaje către noi
Dacă ne scrii, prelucrăm adresa de e-mail, conținutul mesajului și datele pe care ni le trimiți ca să-ți răspundem.
3.6. Funcții viitoare (contract, anunț, IA)
Când vor exista încărcări de documente sau analize asistate de IA, îți vom arăta înainte de trimitere ce se prelucrează, cât se păstrează și care furnizor intervine. Până atunci nu colectăm fișiere de contract și nu trimitem texte către modele de IA. Detalii: informarea IA.
3.7. Date pe care nu le vrem
Nu îți cere CNP, serie CI, date de sănătate, origine etnică sau date biometrice. Dacă le introduci din eroare într-un câmp liber, șterge-le; dacă ajung totuși la noi, le tratăm ca date pe care nu le-am solicitat și le ștergem când le identificăm.
4. Scopuri și temeiuri legale
| Scop | Temei (art. 6 GDPR) |
|---|---|
| Furnizarea uneltelor fără cont și păstrarea stării în sesiune | Interes legitim (serviciu cerut de tine, art. 6 alin. (1) lit. f) și, unde completezi un formular, măsuri precontractuale / executarea relației de folosire a serviciului gratuit (lit. b) |
| Crearea și administrarea contului, autentificare, resetare parolă, dosarul chiriei | Executarea contractului de utilizare (lit. b) |
| Securitate, prevenirea abuzului, jurnale tehnice, rate limiting | Interes legitim (lit. f) și, unde e cazul, obligație legală (lit. c) |
| Măsurarea folosirii site-ului (evenimente fără conținutul formularelor) | Interes legitim de a înțelege dacă produsul e util, fără profil de publicitate (lit. f) |
| Răspuns la mesaje și exercitarea drepturilor tale | Interes legitim / obligație legală (lit. f și c) |
| Cookie-uri strict necesare | Interes legitim și excepția pentru stocare strict necesară din ePrivacy; nu cerem consimțământ pentru acestea |
| Marketing direct, cookie-uri de publicitate, lead către un partener | Consimțământ (lit. a) — nu le folosim astăzi; dacă le activăm, cerem acord separat și poți retrage oricând |
| Trimiterea unui text către un furnizor de IA, când funcția va exista | Executarea serviciului cerut de tine (lit. b), cu informare prealabilă; detalii în pagina de IA |
Interesul legitim este echilibrat: poți obiecta (art. 21 GDPR). Dacă te opui și nu avem motive legitime imperioase, oprim prelucrarea respectivă. Nefurnizarea e-mailului și parolei face imposibil contul și dosarul; uneltele publice rămân disponibile.
5. Cu cine împărtășim datele
Nu vindem, nu închiriem și nu cedăm datele tale pentru marketingul altora. Putem dezvălui date:
- Persoane împuternicite care ne ajută să operăm site-ul (găzduire, e-mail transacțional când va exista, backup), pe bază de contract art. 28 GDPR;
- Google (fonts.googleapis.com / fonts.gstatic.com), care poate vedea IP-ul și user-agent-ul când se încarcă fonturile;
- Furnizori de IA, numai dacă folosești o funcție care o cere și numai textul necesar acelei funcții — identitatea lor va fi afișată înainte de trimitere;
- Autorități, dacă legea ne obligă sau pentru apărarea unui drept în instanță;
- Un eventual cumpărător al activității, cu garanții de continuitate a protecției.
Partenerii comerciali (agenții, advertiseri) nu primesc dosarul, contractul sau sesiunea ta, decât dacă tu trimiți explicit un lead.
6. Transferuri în afara Spațiului Economic European
Preferăm stocarea în SEE. Unele servicii (de exemplu Google Fonts sau, ulterior, un furnizor de IA ori de e-mail din SUA) pot implica un transfer. În acel caz folosim o decizie de adecvare, clauze contractuale standard sau altă garanție din capitolul V GDPR și îți spunem cine este destinatarul, la nivelul acestei politici sau al ecranului funcției.
7. Cât timp păstrăm datele
| Categorie | Durată |
|---|---|
Sesiune unelte (chiriasii_sid) |
7 zile de inactivitate, sau imediat dacă ștergi sesiunea |
| Cont și dosar | Cât timp contul există; după cererea de ștergere, de regulă în 30 de zile |
| Token resetare parolă | 2 ore sau până e folosit |
| Evenimente de produs | 24 de luni, apoi agregare sau ștergere |
| Jurnale tehnice | 12 luni, exceptând investigarea unui incident de securitate |
| Corespondență de suport / GDPR | 2 ani de la ultimul mesaj, sau cât cere apărarea unui drept |
| Încărcări pentru IA (când vor exista) | Durata strict necesară generării rezultatului, comunicată înainte de upload; nu antrenament |
9. Securitate
Parolele sunt stocate ca hash (PBKDF2-SHA256). Cookie-urile de sesiune și de autentificare sunt HttpOnly, SameSite=Lax. Comunicarea în producție este HTTPS. Accesul la bazele cu date personale este limitat. Nicio măsură nu este infailibilă; dacă aflăm o breșă care te privește, te anunțăm și, unde e cazul, notificăm ANSPDCP în termenul legal.
10. Drepturile tale
Dacă GDPR ți se aplică, ai dreptul:
- de acces — să afli dacă prelucrăm date și să primești o copie;
- de rectificare — să corectăm date inexacte;
- de ștergere — în cazurile din art. 17 (inclusiv retragerea contului);
- de restricționare — art. 18;
- la portabilitate — pentru datele furnizate de tine, prelucrate automat pe baza contractului (de exemplu exportul dosarului în JSON);
- de opoziție — când ne bazăm pe interes legitim, inclusiv la măsurare; la marketing direct, opoziția este absolută;
- de a retrage consimțământul — unde prelucrarea se bazează pe el, fără a afecta legalitatea de până atunci;
- de a nu fi supus unei decizii automate cu efecte juridice — vezi secțiunea 11;
- de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — dataprotection.ro.
Exercitare: protectia-datelor@chiriasii.ro. Exportul dosarului din interfață, când e disponibil, este o cale de portabilitate; în rest, răspundem pe e-mail.
11. Profilare și decizii automate
Scorul de completare al dosarului este o listă de câmpuri completate, nu un rating juridic și nu produce efecte legale. Calculele de buget sunt aritmetică pe datele tale.
Nu luăm decizii automate care să producă efecte juridice privind persoana ta (art. 22 GDPR): nu decidem dacă un contract e valabil, dacă un anunț e fraudulos „cu certitudine” sau dacă ți se cuvine garanția. Orice analiză viitoare de contract sau de anunț este asistență informativă; decizia de a semna, plăti sau notifica rămâne a ta. Vezi și informarea IA.
12. Copii
Serviciul nu se adresează persoanelor sub 18 ani. Nu colectăm intenționat date ale minorilor. Dacă un părinte sau un tutore ne anunță, ștergem datele.
13. Modificări
Actualizăm această politică când se schimbă prelucrările sau legea. Data de la începutul paginii este versiunea curentă. Modificările importante vor fi anunțate pe site sau pe e-mail, dacă ai cont.
Întrebări: protectia-datelor@chiriasii.ro.