Politica de confidențialitate

Ultima actualizare: 8 octombrie 2026

Aici explicăm ce date prelucrăm în Chirio, de ce, cât timp le păstrăm și ce drepturi ai. Am scris-o cât mai simplu. Dacă ceva nu e clar, scrie-ne la chirio.support@gmail.com.

Chirio este o aplicație web (chirioapp.ro) care îi ajută pe proprietari să-și administreze chiriile: proprietăți, chiriași, contracte, chirii de încasat și facturi de utilități.

1. Cine suntem

Operatorul datelor (în sensul Regulamentului (UE) 2016/679, „GDPR”) pentru datele contului tău este:

SLICK SYSTEMS SRL
CUI: 44762440, nr. Registrul Comerțului: J05/2131/2021
E-mail: chirio.support@gmail.com

Nu avem un responsabil cu protecția datelor (DPO) desemnat, pentru că legea nu ne obligă la dimensiunea actuală. Pentru orice întrebare despre date, scrie la adresa de mai sus.

2. Două roluri diferite: datele tale și datele chiriașilor tăi

Este important să știi cine răspunde de ce:

Datele contului tău (nume, e-mail, plată, utilizare): noi suntem operator. Decidem cum și de ce le prelucrăm, conform acestei politici.
Datele chiriașilor și ale altor persoane pe care le introduci tu (de exemplu numele chiriașului, telefonul, e-mailul, datele din contract, sumele datorate): tu ești operator, iar noi suntem persoana împuternicită (art. 28 GDPR). Prelucrăm aceste date doar ca să-ți oferim serviciul, doar la instrucțiunile tale și nu le folosim în alte scopuri (nu le vindem, nu facem marketing către chiriași, nu le folosim pentru profilare). Condițiile acestei prelucrări sunt în secțiunea „Prelucrarea datelor în numele tău” din Termeni și condiții.

Ca operator, tu răspunzi de faptul că ai un temei legal să introduci datele chiriașilor (de regulă, executarea contractului de închiriere și obligațiile tale legale) și de informarea lor. Dacă un chiriaș ne contactează direct, îi vom transmite cererea ție.

3. Ce date prelucrăm

Categorie	Exemple	De unde provin
Date de cont	nume, adresă de e-mail, parolă (stocată doar ca hash, nu o putem citi), setări, data creării contului	de la tine
Date despre proprietăți	adresă, denumire, chirie, sume datorate, cheltuieli, estimări de impozit	de la tine
Date despre chiriași și contracte	nume, telefon, e-mail, perioada contractului, chiria, plăți încasate, documente încărcate	de la tine (noi suntem împuternicit)
Imagini și documente încărcate	fotografii sau PDF-uri ale facturilor de utilități, contracte, alte documente; pot conține nume, adrese, coduri de client	de la tine
Date de acces la conturile de furnizor	utilizator și parolă pentru Electrica, Hidroelectrica și e-bloc	de la tine; stocate criptat
Facturi importate de la furnizori	furnizor, cod client, loc de consum, sumă, scadență, PDF-ul facturii	din contul tău de furnizor, la cererea ta
Date de plată și facturare	stadiul abonamentului, istoricul plăților, ultimele 4 cifre ale cardului, țara; datele complete ale cardului le prelucrează doar Stripe, noi nu le vedem	de la tine, prin Stripe
Date tehnice	adresă IP, tipul de browser, jurnale (log-uri) de acces și erori, date despre sesiune	generate automat când folosești aplicația
Corespondență	mesajele pe care ni le trimiți la suport	de la tine

Te rugăm să nu introduci date de care nu ai nevoie, în special CNP-uri, copii după acte de identitate sau date despre sănătate. Dacă încarci astfel de documente (de exemplu, un contract care conține CNP-ul chiriașului), o faci ca operator și răspunzi de legalitatea acestei prelucrări.

4. De ce prelucrăm datele și pe ce temei

Scop	Date	Temei legal (art. 6 GDPR)
Crearea și administrarea contului, autentificarea	date de cont	executarea contractului (art. 6 alin. 1 lit. b)
Furnizarea serviciului: proprietăți, chiriași, contracte, chirii, facturi	toate datele introduse sau importate	executarea contractului (lit. b); pentru datele chiriașilor, prelucrăm ca împuternicit al tău
Importul automat de facturi de la furnizori	date de acces la furnizor, facturi importate	executarea contractului (lit. b), la cererea și cu autorizarea ta explicită
Abonament, plăți, facturare	date de plată și facturare	executarea contractului (lit. b) și obligații legale fiscale și contabile (lit. c)
E-mailuri despre serviciu (resetare parolă, plată eșuată, modificări importante)	e-mail, nume	executarea contractului (lit. b)
Suport	corespondență, date de cont	executarea contractului (lit. b) și interesul legitim de a răspunde solicitărilor (lit. f)
Securitate, prevenirea fraudei și a abuzurilor, depanare	date tehnice, jurnale	interes legitim (lit. f): să menținem serviciul sigur și funcțional
Apărarea în caz de litigiu	datele relevante pentru caz	interes legitim (lit. f)
Mesaje de marketing (noutăți, oferte), dacă vom trimite	e-mail	consimțământ (lit. a), pe care îl poți retrage oricând

Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta (art. 22 GDPR) și nu facem profilare în scop de marketing.

Citirea automată a facturilor (OCR / AI). În prezent nu folosim un serviciu de inteligență artificială sau OCR extern pentru a citi facturile încărcate; sumele le introduci tu. Dacă vom introduce o astfel de funcție, vom actualiza această politică și lista de furnizori de mai jos înainte de a o activa.

5. Datele de acces la furnizorii de utilități

Dacă alegi să conectezi un cont de furnizor (Electrica, Hidroelectrica sau e-bloc):

folosim utilizatorul și parola doar ca să intrăm în contul tău de furnizor și să aducem facturile și sumele de plată, automat, periodic, și când salvezi conexiunea;
parola este criptată (AES-256-GCM, cu o cheie separată pentru fiecare cont), păstrată separat de restul datelor și nu este afișată nicăieri în aplicație;
nu facem plăți, nu modificăm date și nu folosim contul tău de furnizor în alt scop;
poți șterge oricând conexiunea din aplicație; parola este ștearsă imediat. Poți și să-ți schimbi parola pe site-ul furnizorului, iar accesul nostru se oprește pe loc.

Conectarea furnizorilor este opțională. Poți folosi aplicația și introducând facturile de mână.

6. Cui transmitem datele (persoane împuternicite / sub-împuterniciți)

Nu vindem date. Le transmitem doar furnizorilor de servicii de care avem nevoie ca să funcționeze Chirio, pe baza unor contracte de prelucrare a datelor (DPA):

Furnizor	Ce face	Unde sunt datele
Vercel Inc. (SUA)	găzduirea aplicației, rularea codului (funcții în UE, Frankfurt, fra1), stocarea fișierelor încărcate și jurnalele	fișierele și jurnalele sunt stocate de Vercel și pot fi accesate sau prelucrate și în afara UE, inclusiv în SUA, în condițiile din secțiunea despre transferuri
Neon (Neon Inc. / Databricks, SUA)	baza de date Postgres	UE (Frankfurt, AWS eu-central-1)
Stripe (Stripe Payments Europe Ltd., Irlanda, și afiliați)	procesarea plăților și a abonamentelor	UE și SUA; Stripe este operator independent pentru unele date (de exemplu prevenirea fraudei)
Google (Google LLC / Google Ireland Ltd.)	trimiterea e-mailurilor din chirio.support@gmail.com (de exemplu resetarea parolei și mesajele din „Trimite feedback”)	UE și SUA
Niciun furnizor AI / OCR	citirea automată a facturilor nu este activă în prezent; dacă o vom activa, actualizăm această listă înainte	–

Furnizorii de utilități (Electrica, Hidroelectrica, e-bloc) nu sunt împuterniciții noștri. Ne conectăm la conturile tale la ei, la cererea ta; ei rămân operatori pentru datele pe care le dețin despre tine.

Putem divulga date și autorităților publice, când legea ne obligă (de exemplu, la o cerere legală a unei instanțe sau a ANAF), sau unui eventual cumpărător al afacerii, cu informarea ta prealabilă.

7. Transferuri în afara UE / SEE

Datele principale (baza de date și fișierele) sunt păstrate în UE. Unii furnizori (Vercel, Stripe, Google) sunt companii din SUA sau au acces din SUA. Pentru aceste transferuri ne bazăm pe:

Decizia de adecvare UE–SUA (EU-U.S. Data Privacy Framework), pentru furnizorii certificați; și/sau
Clauzele contractuale standard (SCC) aprobate de Comisia Europeană (Decizia (UE) 2021/914), incluse în contractele de prelucrare ale furnizorilor, împreună cu măsuri suplimentare (criptare în tranzit și în repaus).

Poți cere o copie a garanțiilor relevante scriindu-ne.

8. Cât timp păstrăm datele

Date	Cât timp
Datele contului și datele introduse în aplicație (inclusiv despre chiriași)	cât timp ai contul; după ștergerea contului, le ștergem în cel mult 30 de zile
Copii de siguranță (backup)	se suprascriu automat în cel mult 7 zile de la ștergere
Date de acces la furnizori	până ștergi conexiunea sau contul; ștergere imediată
Fișiere încărcate (facturi, documente)	până le ștergi tu sau până la ștergerea contului (în cel mult 30 de zile)
Date de facturare și plată (facturi emise, plăți)	cât cere legislația fiscală și contabilă (în prezent, până la 10 ani)
Jurnale tehnice și de securitate	cel mult 30 de zile
Corespondența cu suportul	până la 3 ani de la ultimul mesaj
Cont de probă nefolosit / abonament neactivat	datele rămân vizibile; dacă nu te conectezi timp de 24 de luni, putem să te contactăm la e-mailul contului și să ștergem contul după 30 de zile de la notificare

Poți exporta datele din Setări → Datele mele (fișier JSON) și poți șterge datele sau contul din Setări → Zonă periculoasă. Poți cere oricând același lucru și pe e-mail la chirio.support@gmail.com; răspundem în cel mult 30 de zile.

9. Drepturile tale

Conform GDPR, ai dreptul:

de acces: să afli ce date avem despre tine și să primești o copie;
la rectificare: să corectezi datele greșite (cele mai multe le poți modifica direct în aplicație);
la ștergere („dreptul de a fi uitat”), cu excepția datelor pe care legea ne obligă să le păstrăm;
la restricționarea prelucrării;
la portabilitate: să primești datele într-un format structurat, folosit în mod curent (de exemplu CSV sau JSON) — direct din aplicație, la Setări → Datele mele;
la opoziție: față de prelucrările bazate pe interesul nostru legitim;
să-ți retragi consimțământul oricând, fără să afecteze prelucrările făcute până atunci;
să nu faci obiectul unei decizii bazate exclusiv pe prelucrare automată.

Scrie-ne la chirio.support@gmail.com. Răspundem în cel mult o lună (termenul poate fi prelungit cu încă două luni pentru cereri complexe, cu informarea ta). E gratuit. Putem să-ți cerem să confirmi că ești titularul contului.

Dacă ești chiriaș și proprietarul tău folosește Chirio: proprietarul este operatorul datelor tale. Adresează-i lui cererea. Dacă ne scrii nouă, îi transmitem cererea și îl ajutăm să răspundă.

Plângere la ANSPDCP

Dacă crezi că îți prelucrăm datele ilegal, poți depune o plângere la autoritatea de supraveghere:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București www.dataprotection.ro · anspdcp@dataprotection.ro

Ne-ar ajuta să ne scrii mai întâi, ca să putem rezolva problema direct.

10. Cookie-uri

Folosim doar cookie-uri strict necesare pentru funcționarea aplicației:

Cookie	Scop	Durată
`__Secure-authjs.session-token`	te ține conectat și protejează contul	30 de zile sau până la deconectare
`__Secure-authjs.callback-url`	te readuce pe pagina corectă după autentificare	sesiune

Aceste cookie-uri nu necesită consimțământ (Legea 506/2004, art. 4 alin. 5), pentru că fără ele aplicația nu poate funcționa. Nu folosim cookie-uri de publicitate, de urmărire sau de analiză de la terți.

Când plătești, ești redirecționat către pagina de plată Stripe, care își folosește propriile cookie-uri, necesare plății și prevenirii fraudei, conform politicii Stripe.

Paginile publice (fără cont) nu setează niciun cookie și nu încarcă scripturi de la terți. Fonturile sunt găzduite de noi.

11. Securitate

Luăm măsuri tehnice și organizatorice adecvate, printre care:

conexiune criptată (HTTPS/TLS) pentru tot traficul;
parole de cont stocate doar ca hash; parolele pentru furnizori criptate cu AES-256-GCM, cu chei separate pe cont;
fișiere încărcate stocate privat, accesibile doar prin aplicație, după autentificare;
acces la producție limitat la persoanele strict necesare, cu autentificare securizată;
bază de date și fișiere găzduite în UE, cu criptare în repaus la furnizor;
cookie-uri securizate și politici de securitate a conținutului (CSP).

Niciun sistem nu este 100% sigur. Dacă apare o încălcare a securității datelor care prezintă un risc pentru tine, notificăm ANSPDCP în 72 de ore și te anunțăm fără întârzieri nejustificate, când legea o cere. Pentru datele chiriașilor, te anunțăm pe tine, ca operator, ca să poți lua măsurile necesare.

Și tu poți ajuta: folosește o parolă unică și puternică și nu împărți accesul la cont.

12. Copii

Chirio este destinat persoanelor de cel puțin 18 ani. Nu colectăm cu bună știință date despre copii pentru conturile noastre.

13. Modificări ale acestei politici

Când schimbăm această politică, actualizăm data de la început. Dacă modificările sunt importante (de exemplu un furnizor nou care primește date sau un scop nou), te anunțăm prin e-mail sau în aplicație înainte să intre în vigoare.

14. Contact

SLICK SYSTEMS SRL, CUI 44762440, J05/2131/2021 E-mail: chirio.support@gmail.com