Cum colectăm, folosim și protejăm datele personale în platforma Locativo (locativo.ro), în conformitate cu Regulamentul (UE) 2016/679 („GDPR”), Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR și Legea nr. 506/2004 privind prelucrarea datelor și protecția vieții private în comunicațiile electronice.
Operatorul platformei este:
Farrenio SRL
Cod unic de înregistrare: RO44493130
Sediu: Str. Burlacului nr. 32, Tâmași, jud. Ilfov
E-mail pentru protecția datelor: office@locativo.ro
Telefon: 0748 062 206
Nu am desemnat un responsabil cu protecția datelor (DPO), deoarece activitatea noastră nu se încadrează în situațiile în care desemnarea este obligatorie (art. 37 GDPR și art. 4 din Legea nr. 190/2018). Pentru orice întrebare privind datele personale ne poți scrie la adresa de mai sus.
Nu prelucrăm categorii speciale de date (art. 9 GDPR); te rugăm să nu le incluzi în mesaje, documente sau dosare. Scorul de plată și punctajul candidaților sunt doar informative: decizia de a închiria aparține întotdeauna proprietarului, o persoană, iar platforma nu ia decizii exclusiv automate care să producă efecte juridice asupra ta (art. 22 GDPR). Ai dreptul să ceri explicații și să contești datele care stau la baza scorului.
| Scop | Date | Temei legal | Cât timp păstrăm |
|---|---|---|---|
| Crearea și administrarea contului, autentificarea (inclusiv cu Google) | nume, e-mail, telefon, rol, parolă (hash), identificator Google, poză de profil | art. 6 alin. (1) lit. b) GDPR — executarea contractului / furnizarea serviciului | cât timp contul este activ; la ștergerea contului, în cel mult 30 de zile, cu excepția datelor păstrate pentru obligații legale |
| Administrarea închirierii: contracte, facturi, plăți, garanții, indexuri, inventar, predare–primire | datele contractului, sume, dovezi de plată, indexuri, fotografii, documente | art. 6 alin. (1) lit. b) GDPR — executarea contractului de închiriere; lit. f) — interesul legitim al proprietarului de a-și administra bunul | pe durata contractului + 3 ani (termenul general de prescripție, art. 2517 Cod civil) |
| Evidență contabilă și fiscală (venituri din chirii, Declarația Unică) | facturi, încasări, documente justificative | art. 6 alin. (1) lit. c) GDPR — obligație legală (Codul fiscal, Legea contabilității nr. 82/1991) | 5 ani de la 1 iulie a anului următor celui la care se referă (art. 25 din Legea nr. 82/1991) |
| Comunicarea dintre proprietar și chiriaș: mesaje, poze, sesizări | conținutul mesajelor și al sesizărilor, fotografii | art. 6 alin. (1) lit. b) GDPR | pe durata contractului + 3 ani; conversațiile se pot șterge la cerere, dacă nu sunt necesare pentru apărarea unui drept |
| Notificări și e-mailuri despre cont, facturi, plăți și termene | nume, e-mail, informații despre factură sau termen | art. 6 alin. (1) lit. b) GDPR | până la livrare; nu păstrăm copii ale e-mailurilor |
| Securitate: prevenirea accesului neautorizat, jurnal de autentificări și acțiuni | adresă IP, dispozitiv/browser, data și ora, acțiunea efectuată | art. 6 alin. (1) lit. f) GDPR — interesul legitim de a proteja platforma și datele utilizatorilor | jurnalul de acțiuni: 12 luni; sesiunile: până la expirare |
| Anunțuri de închiriere și selecția candidaților | nume, e-mail, telefon, preferințe de mutare, mesajul trimis; opțional, dosarul: ocupație, angajator, venit pe intervale, referințe, documente, scorul de plată | art. 6 alin. (1) lit. b) GDPR — demersuri înaintea încheierii contractului, la cererea candidatului; pentru dosar, consimțământul candidatului (lit. a) | candidații neselectați: se șterg automat la 6 luni după respingere, retragere sau închiderea anunțului; candidatul ales devine chiriaș, iar datele intră în evidența contractului |
| Verificarea opțională a candidatului prin bancă (PSD2), la cererea candidatului | citite o singură dată, prin GoCardless, și NEPĂSTRATE: numele titularului contului bancar (doar pentru comparația cu numele candidatului) și tranzacțiile înregistrate din ultimele 6 luni (doar pentru calcul); păstrate: rezultatul agregat — venitul mediu lunar și venitul recurent aproximativ (în lei), numărul de luni acoperite, potrivirea numelui (completă / parțială / nu), banca, ultimele 4 cifre ale IBAN-ului, data; dacă se plătește taxa: suma, data, identificatorul plății Stripe | consimțământul candidatului (art. 6 alin. (1) lit. a) GDPR), dat explicit înainte de pasul la bancă și retras oricând prin retragerea cererii; taxa: lit. b) — executarea contractului | accesul la cont: închis și șters la furnizor imediat după citire (cel mult 2 ore dacă verificarea e abandonată; acordul expiră oricum într-o zi); rezultatul: cel mult 6 luni, odată cu cererea candidatului; evidența plăților, fără nume sau e-mail: 5 ani |
| Scorul de plată al chiriașului | punctualitatea plăților (fără sume), vechimea istoricului | proprietarul actual: art. 6 alin. (1) lit. f) GDPR; istoricul complet și linkul public: consimțământul chiriașului (lit. a), retras oricând | cât timp există istoricul de plăți; linkul public expiră după 30 de zile |
| Plăți online și import bancar (când proprietarul le activează) | factura plătită, suma, data, identificatorul tranzacției Stripe; tranzacțiile din extrasul bancar al proprietarului (sumă, dată, plătitor, detalii) | art. 6 alin. (1) lit. b) și f) GDPR | ca evidențele contabile: 5 ani |
| Acces pentru contabil, meseriași și co-administratori | datele strict necesare fiecărui rol (rapoarte financiare anuale; lucrarea și adresa locuinței; administrarea locuinței) | art. 6 alin. (1) lit. b), c) și f) GDPR — la inițiativa proprietarului | cât timp linkul / accesul este activ; jurnalul accesărilor: 12 luni |
| Asistentul Locativo și citirea automată a documentelor | întrebarea și datele agregate din contul tău; pozele contoarelor și PDF-urile facturilor sunt citite direct pe dispozitivul tău | art. 6 alin. (1) lit. b) GDPR | întrebările nu se păstrează (doar primele 120 de caractere în jurnalul de securitate, 12 luni) |
| Notificări push și autentificare cu passkey | adresa de abonare a dispozitivului (furnizată de browser / Apple), cheia publică a passkey-ului, denumirea dispozitivului | art. 6 alin. (1) lit. b) GDPR — la cererea ta | până când le dezactivezi sau ștergi, ori până la deconectarea de pe toate dispozitivele |
| Dovada acceptării termenilor și a acestei politici | versiunea acceptată, data, ora, adresa IP | art. 6 alin. (1) lit. c) și f) GDPR — demonstrarea informării și a acordului | cât timp contul este activ + 3 ani |
| Copii de siguranță (backup) | toate datele de mai sus | art. 6 alin. (1) lit. f) GDPR și art. 32 GDPR — securitatea și disponibilitatea datelor | baza de date: ultimele 14 zile; fișierele încărcate: ultimele 3 săptămâni |
| Apărarea unor drepturi în justiție sau răspunsul la solicitările autorităților | datele relevante cazului | art. 6 alin. (1) lit. c) și f) GDPR | pe durata procedurii și a termenelor de prescripție |
Când ne bazăm pe interesul legitim, am evaluat că acesta nu prevalează asupra drepturilor tale; te poți opune oricând (secțiunea 10). La expirarea duratelor de mai sus, datele sunt șterse sau anonimizate ireversibil.
CNP-ul și datele din actul de identitate sunt necesare pentru identificarea părților în contractul de închiriere și pentru îndeplinirea obligațiilor fiscale ale proprietarului legate de venitul din chirii, inclusiv înregistrarea contractului la ANAF. Temeiul legal este art. 6 alin. (1) lit. b) și c) GDPR, iar prelucrarea respectă art. 4 din Legea nr. 190/2018. Garanțiile aplicate:
Nu vindem, nu închiriem și nu transmitem datele în scopuri de marketing. Datele pot fi accesate doar de:
Datele sunt stocate pe servere din România. Transferuri în afara SEE pot avea loc doar în situațiile de mai jos, toate legate de funcții opționale: Anthropic (asistentul AI, dacă este activat — SUA, pe baza Cadrului UE–SUA de confidențialitate a datelor și/sau a clauzelor contractuale standard), Stripe (plata cu cardul — poate transfera date către Stripe Inc., SUA, cu aceleași garanții), serviciile de notificări push (Google, Apple, Microsoft, Mozilla — mesaj criptat). Dacă te autentifici cu Google, furnizorul prelucrează datele de autentificare conform propriei politici de confidențialitate și poate transfera date în afara SEE, inclusiv în SUA, pe baza mecanismelor prevăzute în capitolul V GDPR (de exemplu decizia de adecvare UE–SUA privind Cadrul de confidențialitate a datelor sau clauze contractuale standard). Poți evita acest transfer folosind autentificarea cu e-mail și parolă. La fel, dacă folosești butonul de contact pe WhatsApp, comunicarea are loc în aplicația WhatsApp, operată de Meta, conform politicii acesteia.
În cazul unei încălcări a securității datelor care prezintă un risc pentru drepturile tale, vom notifica ANSPDCP în cel mult 72 de ore de la constatare (art. 33 GDPR) și te vom informa fără întârzieri nejustificate, dacă riscul este ridicat (art. 34 GDPR).
Pentru a-ți exercita drepturile, scrie-ne la office@locativo.ro. Răspundem gratuit, în termen de o lună de la primirea cererii; termenul poate fi prelungit cu încă două luni pentru cereri complexe sau numeroase, cu informarea ta (art. 12 alin. (3) GDPR). Pentru a-ți proteja datele, îți putem cere informații suplimentare pentru confirmarea identității.
Dacă apreciezi că prelucrarea datelor tale încalcă legislația, te rugăm să ne contactezi mai întâi, ca să putem rezolva situația. Ai oricând dreptul de a depune o plângere la autoritatea de supraveghere:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București
E-mail: anspdcp@dataprotection.ro · Telefon: +40 31 805 9211
Website: www.dataprotection.ro
Dacă locuiești în alt stat membru al UE, te poți adresa și autorității de supraveghere din statul respectiv, precum și instanțelor competente.
Putem actualiza această politică atunci când se schimbă funcțiile platformei sau legislația. Versiunea și data ultimei actualizări sunt afișate la începutul paginii. La o versiune nouă, la prima autentificare îți arătăm ce s-a schimbat și îți cerem să confirmi că ai citit-o; modificările importante le anunțăm și prin e-mail.