Politica de Confidențialitate RentNBuy
Ultima actualizare: 21 iulie 2025
1. Cine suntem
RentNBuy SRL ("RentNBuy", "noi", "platforma") operează site-ul rentnbuy.com și aplicațiile asociate. Suntem operator de date cu caracter personal în sensul Regulamentului (UE) 2016/679 ("GDPR").
Date de contact: Str. Barajul Arges, 8a, ap 5003 București, România • e-mail: contact@rentnbuy.com
Dacă aveți întrebări, ne puteți contacta sau puteți depune o plângere la ANSPDCP.
2. Ce date colectăm
| Categoria | Exemple | Proveniența |
|---|---|---|
| Date de identificare | nume, prenume, ID cont | furnizate de dvs. |
| Date de contact | e-mail, telefon, adresă poștală | furnizate de dvs. |
| Date privind proprietatea | descriere, fotografii, documente (extras CF) | furnizate de proprietari |
| Date tranzacționale | plăți, comisioane, facturi | generate în platformă |
| Date de utilizare | log-uri, IP, tip browser, click-uri | colectate automat prin cookies & servicii analytics |
| Date din surse terțe | scoruri de credit, verificări KYC | parteneri (ex. procesatori de plăți) |
Nu solicităm și nu prelucrăm intenționat date sensibile (art. 9 GDPR), cu excepția cazului în care legea ne obligă (ex. verificări AML).
3. Scopuri și temeiuri legale
| Scop | Temei juridic (art. 6 GDPR) |
|---|---|
| Crearea și administrarea contului | executarea contractului (b) |
| Publicarea anunțurilor și intermedierea contactului proprietar-chiriaș | executarea contractului (b) |
| Procesarea plăților, prevenirea fraudelor | obligație legală (c) & interes legitim (f) |
| Suport clienți, comunicări operaționale | executarea contractului (b) |
| Marketing direct prin e-mail/SMS | consimțământ (a) sau interes legitim (f) cu posibilitatea de opt-out |
| Analiză de trafic, îmbunătățirea serviciului, dezvoltare AI | interes legitim (f) |
| Respectarea obligațiilor fiscale și contabile | obligație legală (c) |
În cazurile în care temeiul este consimțământul, îl puteți retrage oricând fără a afecta legalitatea prelucrărilor anterioare.
4. Cookie-uri și tehnologii similare
Folosim cookie-uri first-party și third-party (Google Analytics, Meta Pixel etc.) pentru:
- funcționarea site-ului,
- măsurarea audienței,
- personalizarea conținutului și a reclamelor.
La prima vizită, vi se afișează un banner de consimțământ prin care puteți accepta, respinge sau personaliza modulele cookie neesențiale. Detalii suplimentare găsiți în Politica de Cookie-uri dedicată.
5. Destinatari ai datelor
- furnizori IT & hosting (AWS, Vercel),
- procesatori de plăți (Stripe, PayU),
- servicii de comunicare (Twilio, ElevenLabs),
- consultanți juridici/financiari,
- autorități publice când ni se solicită legal.
Partenerii accesează datele numai în scopul furnizării serviciilor și în baza unor contracte de prelucrare conforme art. 28 GDPR.
6. Transferuri internaționale
Unii parteneri (ex. AWS, OpenAI) pot stoca datele pe servere din afara SEE. În astfel de cazuri:
- folosim Clauze Contractuale Standard aprobate de Comisia Europeană,
- verificăm măsuri suplimentare de securitate și confidențialitate,
- oferim utilizatorilor informații la cerere.
7. Perioade de stocare
| Tip de date | Durată |
|---|---|
| Date de cont | pe durata folosirii contului + 3 ani de la închidere (prescripție generală) |
| Documente contractuale & fiscale | 10 ani (lege contabilitate) |
| Log-uri tehnice | 12 luni |
| Cookies de analiză | conform setărilor rețelei (max. 26 luni) |
8. Drepturile dvs.
În orice moment puteți solicita, în limita legii:
- Acces la datele proprii;
- Rectificare a datelor inexacte;
- Ștergere ("dreptul de a fi uitat");
- Restricționare a prelucrării;
- Portabilitate într-un format structurat;
- Opoziție la prelucrare pe baza interesului legitim sau marketing direct;
- Retragerea consimțământului;
- Plângere la ANSPDCP.
Răspundem solicitărilor în maximum 30 zile calendaristice.
9. Securitatea datelor
- criptare TLS 1.3 în tranzit și AES-256 at-rest,
- autentificare multi-factoră pentru acces administrativ,
- back-up zilnic și teste de penetrare periodice,
- politici interne "least privilege" și instruire GDPR pentru angajați.
10. Copii sub 16 ani
Platforma nu se adresează minorilor sub 16 ani. Nu colectăm intenționat date de la copii și vom șterge imediat astfel de informații dacă le identificăm.
11. Modificarea politicii
Putem actualiza acest document pentru a reflecta schimbări legislative sau operaționale. Versiunea revizuită va fi publicată pe site, cu menționarea datei "Ultima actualizare". În cazul schimbărilor substanțiale, vă vom notifica prin e-mail sau pop-up în cont.
12. Cum ne contactați
Pentru orice întrebări sau pentru exercitarea drepturilor, scrieți la contact@rentnbuy.com ori trimiteți o scrisoare la adresa poștală de mai sus.
Pentru clarificări suplimentare privind protecția datelor puteți contacta și responsabilul nostru cu protecția datelor (DPO) la contact@rentnbuy.com.