Anexa 1 la Termeni și condiții
Acordul de prelucrare a datelor
Ultima actualizare: 11 octombrie 2026
1. Părțile și când se aplică
Acordul este între proprietar (utilizatorul care își adaugă proprietățile în Contorel și își invită chiriașii), ca operator, și TBS LIMITED S.R.L., CUI 54095514, Nr. Reg. Com. J2026012808003, Sibiu, Str. Sion Ion nr. 22, care operează Contorel, ca persoană împuternicită (art. 28 din Regulamentul (UE) 2016/679, „GDPR”).
Se aplică datelor chiriei pe care le prelucrăm pentru proprietar. Îl acceptați electronic odată cu Termenii, când vă faceți contul, și rămâne valabil cât timp folosiți Contorel, plus perioadele de păstrare de mai jos.
2. Ce prelucrăm pentru dumneavoastră
- Scopul: evidența citirilor contoarelor pentru proprietățile închiriate și procesul-verbal de predare-primire.
- Ce facem cu datele: le stocăm, le afișăm, citim cifrele din poze cu AI (pe planul plătit), trimitem chiriașului linkul și reminderele, generăm procesul-verbal și exportul.
- Ce date: numele și contactul chiriașului (email sau telefon), datele mutării și ale plecării, citirile, pozele contoarelor, observațiile și confirmările din procesul-verbal, identificatorul tehnic al sesiunii chiriașului fără cont.
- Despre cine: chiriașii dumneavoastră și persoanele care trimit citiri prin linkul de invitație.
3. Ce ne obligăm să facem
- Prelucrăm datele chiriei doar după instrucțiunile dumneavoastră. Instrucțiunile sunt acești termeni și setările pe care le alegeți în aplicație (ce contoare, când se citesc, dacă poza e obligatorie). Dacă o instrucțiune ni se pare contrară legii, vă anunțăm.
- Nu folosim datele chiriei în alte scopuri, nu le vindem și nu le folosim pentru reclame.
- Persoanele care au acces la date sunt obligate să păstreze confidențialitatea.
- Luăm măsuri de securitate potrivite (art. 32 GDPR): conexiune criptată, reguli de acces pe roluri în baza de date, poze într-un spațiu privat, linkuri de invitație care se pot revoca, copii de siguranță.
- Vă ajutăm să răspundeți cererilor chiriașilor (acces, corectare, ștergere, opoziție). Dacă un chiriaș ne scrie direct, vă anunțăm.
- Vă anunțăm fără întârziere nejustificată dacă aflăm de o încălcare a securității care atinge datele chiriei și vă dăm informațiile de care aveți nevoie ca să o notificați, dacă e cazul.
- Vă ajutăm, în măsura în care putem, cu evaluările de impact și consultările cu autoritatea (art. 35–36 GDPR).
- Vă punem la dispoziție informațiile necesare ca să verificați că respectăm acest acord și acceptăm verificări rezonabile, anunțate din timp.
4. Furnizorii noștri (subprocesatori)
Ne autorizați să folosim furnizorii trecuți în Politica de confidențialitate: Hetzner (servere, Germania), Cloudflare (găzduire și rețea), Google (Gemini API, citirea pozelor, doar pe planul plătit) și Resend (emailuri). Le impunem prin contract aceleași obligații de protecție a datelor. Transferurile în afara UE se fac pe baza DPF sau a clauzelor contractuale standard.
Când adăugăm sau schimbăm un furnizor, vă anunțăm pe email înainte. Dacă nu sunteți de acord, ne puteți scrie sau puteți închide contul.
5. Ce vă rămâne dumneavoastră
- Aveți un temei legal pentru datele chiriei (de regulă, contractul de închiriere).
- Îl informați pe chiriaș. Mesajul de invitație din aplicație conține deja linkul spre secțiunea „Ești chiriaș?”.
- Nu introduceți date de care nu e nevoie (CNP, date de card, date despre sănătate etc.).
- Răspundeți cererilor chiriașilor privind datele chiriei; noi vă ajutăm.
6. La final
Datele chiriei le puteți exporta oricând din aplicație. Le păstrăm cât scrie în Politica de confidențialitate, apoi le ștergem sau le anonimizăm: pozele, la 12 luni de la citire (cele care nu ajung la nicio citire, după 7 zile); emailul și telefonul chiriașului, la 6 luni după încheierea chiriei; procesele-verbale și numele chiriașului, la 3 ani după încheierea chiriei, când anonimizăm și citirile din perioada ei (indexul și data rămân în istoricul contorului). Dacă vă ștergeți contul, chiriașul are 30 de zile să descarce procesul-verbal de predare-primire; apoi ștergem tot, în afară de cazul în care legea ne obligă să păstrăm ceva.
7. Ce nu acoperă acest acord
Pentru conturile utilizatorilor (inclusiv contul pe care și-l face chiriașul), securitate și jurnalele de erori, TBS LIMITED este operator independent; acolo se aplică Politica de confidențialitate.
Pentru datele chiriei, dacă acest acord și Termenii spun lucruri diferite, se aplică acest acord. Întrebări: [email protected].