Politica de confidențialitate

Actualizat la 27.10.2026

1. Cine prelucrează datele

ALEX RADU STUDIO S.R.L., CUI 48073350, J2023000972290, este operator pentru datele conturilor, facturării, relației cu clienții și securității Socotit. Contact pentru protecția datelor: aradu3585@gmail.com. Pentru datele chiriașilor introduse de proprietar, proprietarul stabilește scopurile și temeiurile și este operator; Socotit acționează ca persoană împuternicită, conform instrucțiunilor sale.

2. Ce date prelucrăm

Date de cont și profil: email, nume, telefon, tip persoană, adresă și CNP/CUI, când sunt introduse pentru contracte sau facturare. Date administrate: proprietăți, numele și datele de contact ale chiriașilor, identificare și domiciliu, contracte, plăți, indexuri, fotografii, semnături și documente. Date tehnice: sesiuni, adresă IP și jurnale de securitate, dispozitiv, ultima activitate. Date de plată: plan, identificatori Stripe, sume și stare, nu numărul complet al cardului. Date de precomandă: nume, email, telefon, oraș și număr de proprietăți. Evită datele excesive și fotografiile cu informații fără legătură cu închirierea.

Dosarul înainte de închiriere și accesul acordat

Candidatul poate transmite printr-un link privat date de contact, ocupație, angajator, persoane care se mută, animale, data mutării și documente opționale, numai după acordul explicit ca proprietarul să le consulte pentru decizia de închiriere. Documentele sunt șterse automat după 30 de zile de la cererea dosarului dacă nu se semnează contractul; nu creăm note, ratinguri ori liste negre. Proprietarul poate acorda și revoca acces la proprietăți și evidențe; contabilul are numai citire la evidențele contabile acordate, fără acces direct la datele de identitate sau portalurile chiriașilor și oaspeților.

3. Scopuri și temeiuri

Executarea contractului (art. 6 alin. 1 lit. b GDPR): cont, funcțiile solicitate, plăți și comunicări legate de serviciu. Obligații legale (lit. c): evidențe contabile și răspunsuri obligatorii. Interes legitim (lit. f): prevenirea fraudei, securitate și apărarea drepturilor, cu respectarea proporționalității. Consimțământ (lit. a): măsurători opționale și comunicări pentru care este necesar acordul. Proprietarul stabilește separat temeiul pentru datele chiriașilor, de exemplu executarea contractului de închiriere sau obligațiile legale, și îi informează.

4. Instrucțiuni și împuternicire

Serviciul prelucrează datele chiriașilor doar pentru administrarea închirierilor, pe durata contului, prin stocare, organizare, afișare, generare și transmitere la cererea proprietarului. Proprietarul autorizează furnizorii tehnici enumerați aici; schimbările semnificative sunt comunicate și poate formula obiecții motivate. Personalul autorizat este supus confidențialității. Aplicăm control de acces, izolarea conturilor și acces temporar la fișiere și asistăm proprietarul, în limite rezonabile, cu solicitările persoanelor, incidentele și obligațiile GDPR. Dacă identificăm o încălcare care afectează datele prelucrate în numele său, îl informăm fără întârziere nejustificată. La încetare, acesta poate exporta datele și solicita ștergerea, cu excepția păstrării obligatorii prin lege. Pentru cerințe specifice, solicită un acord de prelucrare dedicat înainte de utilizare.

5. Furnizori și transferuri

Folosim Lovable Cloud, cu infrastructură Supabase, pentru autentificare, stocare și date; Stripe pentru plăți; Resend pentru emailuri. Furnizorii primesc doar datele necesare rolului lor și pot avea propriile obligații de operator pentru plăți sau securitate. Nu vindem datele. Datele pot fi prelucrate în alte țări conform infrastructurii și subcontractanților furnizorilor. Când un transfer în afara SEE necesită garanții, folosim mecanismele aplicabile din capitolul V GDPR, precum decizii de adecvare sau clauze contractuale standard; informații despre garanțiile efectiv aplicabile pot fi solicitate la contact.

6. Păstrare și ștergere

Datele operaționale rămân în cont cât timp îl păstrezi, inclusiv după expirarea abonamentului pentru consultare și export, până la ștergerea contului sau solicitarea justificată de ștergere. Ștergerea elimină datele active și fișierele utilizatorului; copiile de siguranță tehnice nu sunt folosite în mod curent și se elimină potrivit ciclurilor furnizorilor. Evidențele contabile obligatorii se păstrează pentru durata legală aplicabilă (în mod obișnuit 5 ani pentru documentele pentru care legea prevede acest termen), separat de datele chiriașilor. Datele necesare unui litigiu se păstrează doar cât este justificat. Poți solicita detalii despre termenele aplicabile situației tale.

7. Drepturile tale

Ai, în condițiile GDPR, drept de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a retrage consimțământul fără a afecta prelucrarea anterioară. Nu luăm decizii exclusiv automatizate cu efect juridic semnificativ asupra ta. Trimite cererea la aradu3585@gmail.com; verificăm identitatea proporțional și răspundem, de regulă, în cel mult o lună, cu prelungirea permisă de lege în cazuri complexe. Chiriașii se adresează în primul rând proprietarului, iar noi îl asistăm.

8. Autoritatea și securitatea

Poți depune o plângere la ANSPDCP, www.dataprotection.ro, B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, București. Accesul administrativ este limitat la administrarea serviciului, nu la consultarea curentă a datelor chiriașilor. Niciun sistem nu poate garanta risc zero; păstrează linkurile private și anunță incidentele. Politica poate fi actualizată; modificările importante sunt comunicate.