Politica de confidențialitate

1. Scopul acestei politici

Această Politică de confidențialitate explică modul în care prelucrăm datele cu caracter personal atunci când vizitezi sau folosești chiriasii.ro, completezi instrumente de mutare sau ne scrii. Este informarea cerută de articolele 13 și 14 din Regulamentul (UE) 2016/679 („GDPR”) și de Legea nr. 190/2018.

Citește-o împreună cu Termenii și condițiile, Politica de cookie-uri, Informarea privind inteligența artificială și cum folosim datele din chestionar.

2. Cine suntem și cum ne contactezi

Operatorul datelor este editorul platformei chiriasii.ro. Prelucrăm datele în nume propriu, pentru scopurile de mai jos, nu ca persoană împuternicită a proprietarului sau a unei agenții.

Pentru drepturi GDPR scrie la protectia-datelor@chiriasii.ro. Răspundem în cel mult o lună, cu posibilitatea de prelungire prevăzută de GDPR. Putem cere informații rezonabile ca să-ți confirmăm identitatea.

3. Ce date colectăm

Colectăm doar ce e nevoie pentru funcția pe care o folosești. Nu vindem date personale.

3.1. Vizitator, fără cont

• Date tehnice de jurnal: calea paginii, momentul, un hash scurt de sesiune, eventual orașul sau instrumentul - fără nume, fără adresă, fără text de contract.
• Evenimente de produs: de exemplu că un calculator a fost finalizat sau că un hub de oraș a fost deschis. Fără conținutul formularului.
• Cookie-uri necesare (acordul tău; protecția unui formular pe care îl deschizi) și, pentru fonturi, adresa IP văzută de Google Fonts - vezi secțiunea 7 și cookie-urile.

3.2. Instrumente fără cont (sesiune)

Dacă completezi calculatorul, planul sau procesul-verbal, poți lucra pe pagina curentă fără cookie de sesiune. Dacă accepți, starea rămâne într-un rând de sesiune pe server, legat de cookie-ul chiriasii_sid. Poate include sume și monede, localitate, data mutării, gospodărie și, la procesul-verbal, descrierea locuinței, inventarul, contoarele și defectele. Numele părților, adresa și etajul nu trec prin site; se completează pe document. Aceste date sunt necesare ca instrumentul să rețină ce-ai completat; nu le folosim la marketing și nu le punem în pagini publice.

3.3. Cont și dosarul chiriei - nu sunt active

În versiunea actuală nu poți crea un cont și nu folosim dosarul chiriei. Nu colectăm e-mail, parolă sau fotografii de dosar pentru aceste funcții. Când le vom lansa, actualizăm această politică înainte să cerem datele.

3.4. Mesaje către noi

Dacă ne scrii, prelucrăm adresa de e-mail, conținutul mesajului și datele pe care ni le trimiți ca să-ți răspundem.

3.5. Funcții viitoare (contract, anunț, IA)

Când vor exista încărcări de documente sau analize asistate de IA, îți vom arăta înainte de trimitere ce se prelucrează, cât se păstrează și care furnizor intervine. Până atunci nu colectăm fișiere de contract și nu trimitem texte către modele de IA. Detalii: informarea IA.

3.6. Chestionar de chirii

Dacă trimiți chestionarul de costuri, păstrăm un rând statistic: oraș, cartier, chirie, lună, caracteristici pe intervale, utilități dacă le-ai completat. Fără nume, contact, adresă sau IP în același tabel. Detalii: cum folosim datele din chestionar.

3.7. Date pe care nu le vrem

Nu îți cere CNP, serie CI, date de sănătate, origine etnică sau date biometrice. Dacă le introduci din eroare într-un câmp liber, șterge-le; dacă ajung totuși la noi, le tratăm ca date pe care nu le-am solicitat și le ștergem când le identificăm.

3.8. Trebuie să ne dai aceste date?

Majoritatea datelor sunt opționale. Nu trebuie să completezi calculatorul, procesul-verbal, chestionarul sau să ne trimiți un mesaj. Dacă alegi să folosești o funcție, anumite date sunt însă necesare pentru ca aceasta să poată produce rezultatul cerut. Dacă nu le completezi, funcția respectivă poate să nu funcționeze sau rezultatul poate fi incomplet.

Nu există în prezent o obligație legală generală de a ne furniza date personale.

4. Scopuri și temeiuri legale

Interesul legitim este echilibrat: poți obiecta (art. 21 GDPR). Dacă te opui și nu avem motive legitime imperioase, oprim prelucrarea respectivă. Instrumentele publice rămân disponibile fără cont.

5. Cu cine împărtășim datele

Nu vindem, nu închiriem și nu cedăm datele tale pentru marketingul altora. Putem dezvălui date:

• Persoane împuternicite care ne ajută să operăm site-ul (găzduire, e-mail transacțional când va exista, backup), pe bază de contract art. 28 GDPR;
• Google (fonts.googleapis.com / fonts.gstatic.com), care poate vedea IP-ul și user-agent-ul când se încarcă fonturile;
• Furnizori de IA, numai dacă folosești o funcție care o cere și numai textul necesar acelei funcții - identitatea lor va fi afișată înainte de trimitere;
• Autorități, dacă legea ne obligă sau pentru apărarea unui drept în instanță;
• Un eventual cumpărător al activității, cu garanții de continuitate a protecției.

Partenerii comerciali (agenții, advertiseri) nu primesc conținutul instrumentelor, sesiunea ta sau răspunsurile individuale din chestionar, decât dacă tu trimiți explicit un lead.

6. Transferuri în afara Spațiului Economic European

Preferăm stocarea în SEE. Unele servicii (de exemplu Google Fonts sau, ulterior, un furnizor de IA ori de e-mail din SUA) pot implica un transfer. În acel caz folosim o decizie de adecvare, clauze contractuale standard sau altă garanție din capitolul V GDPR și îți spunem cine este destinatarul, la nivelul acestei politici sau al ecranului funcției.

7. Cât timp păstrăm datele

8. Cookie-uri

Cookie-ul de sesiune al instrumentelor (chiriasii_sid) se pune doar după acordul tău. Protecția formularelor, doar pe paginile cu formular. În versiunea actuală nu punem cookie de autentificare. Detaliile, durata și cum schimbi alegerea sunt în Politica de cookie-uri. Nu folosim astăzi cookie-uri de publicitate sau de analiză terță.

9. Securitate

Cookie-urile de sesiune sunt HttpOnly, SameSite=Lax. Comunicarea în producție este HTTPS. Accesul la bazele cu date personale este limitat. Dacă apare o încălcare a securității datelor personale, evaluăm riscul conform GDPR. Atunci când legea o cere, notificăm ANSPDCP fără întârzieri nejustificate și, dacă este posibil, în cel mult 72 de ore de când am aflat. Dacă încălcarea este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile tale, te informăm fără întârzieri nejustificate.

10. Drepturile tale

Dacă GDPR ți se aplică, ai dreptul:

• de acces - să afli dacă prelucrăm date și să primești o copie;
• de rectificare - să corectăm date inexacte;
• de ștergere - în cazurile din art. 17;
• de restricționare - art. 18;
• la portabilitate - pentru datele furnizate de tine, prelucrate automat pe baza contractului (de exemplu datele din instrumente, dacă există o sesiune);
• de opoziție - când ne bazăm pe interes legitim, inclusiv la măsurare; la marketing direct, opoziția este absolută;
• de a retrage consimțământul - unde prelucrarea se bazează pe el, fără a afecta legalitatea de până atunci;
• de a nu fi supus unei decizii automate cu efecte juridice - vezi secțiunea 11;
• de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal - dataprotection.ro.

Exercitare: protectia-datelor@chiriasii.ro. Răspundem pe e-mail. Pentru chestionarul de chirii, după trimitere nu putem identifica rândul tău: vezi limita practică.

11. Profilare și decizii automate

Scorul de completare, când va exista un dosar, este o listă de câmpuri completate, nu un rating juridic și nu produce efecte legale. Calculele de buget sunt aritmetică pe datele tale.

Nu luăm decizii automate care să producă efecte juridice privind persoana ta (art. 22 GDPR): nu decidem dacă un contract e valabil, dacă un anunț e fraudulos „cu certitudine” sau dacă ți se cuvine garanția. Orice analiză viitoare de contract sau de anunț este asistență informativă; decizia de a semna, plăti sau notifica rămâne a ta. Vezi și informarea IA.

12. Copii

Serviciul nu se adresează persoanelor sub 18 ani. Nu colectăm intenționat date ale minorilor. Dacă un părinte sau un tutore ne anunță, ștergem datele.

13. Modificări

Actualizăm această politică când se schimbă prelucrările sau legea. Data de la începutul paginii este versiunea curentă. Modificările importante vor fi anunțate pe site.

Întrebări: protectia-datelor@chiriasii.ro.