rentimoÎnapoi la prima pagină

Politica de confidențialitate

Versiunea 2026-09-21 · în vigoare din 21 septembrie 2026

Această politică explică ce date personale prelucrăm când folosești rentimo (aplicația mobilă și site-ul), de ce le prelucrăm, cui le dezvăluim, cât le păstrăm și ce drepturi ai. O scriem pe înțelesul tuturor; dacă ceva nu e clar, scrie-ne.

1. Cine suntem

Operatorul datelor tale personale este [DE COMPLETAT], CUI [DE COMPLETAT], înregistrată la Registrul Comerțului sub nr. [DE COMPLETAT], cu sediul social în [DE COMPLETAT] („rentimo”, „noi”).

Contact pentru date personale: [DE COMPLETAT]. Responsabil cu protecția datelor (DPO): [DE COMPLETAT].

rentimo pune în legătură proprietari și chiriași. Nu suntem parte în contractele de închiriere și nu intermediem plăți între părți.

2. Ce date prelucrăm

  • Cont: nume, adresă de email, parola (stocată doar criptografic, nu o vedem), fotografia de profil, orașul, descrierea din profil; dacă folosești Google sau Apple, datele minime primite de la ei (nume, email). Reținem și versiunea Termenilor acceptați și momentul acceptării.
  • Verificarea identității (Nivel 2): nume legal, CNP, seria și numărul actului, data nașterii, data expirării actului și, dacă apare pe act, adresa. Vezi secțiunea 4.
  • Domiciliul declarat: adresa pe care o completezi tu pentru contract (buletinele noi nu o conțin).
  • Profilul de chiriaș: ocupație, interval de venit (nu valoarea exactă), numărul de persoane din gospodărie, animale de companie, fumător/nefumător, preferințe de locuire și de zonă.
  • Anunțuri (proprietari): descrierea și fotografiile locuinței, chiria, condițiile, adresa exactă. Adresa exactă nu este publică; public apare doar zona aproximativă.
  • Activitate în aplicație: aplicații și potriviri, scoruri de compatibilitate, mesaje din chat, vizionări programate, recenzii și rapoarte, solicitări către suport, notificări.
  • Contracte: termenii contractului, actele adiționale, documentele PDF generate, data și ora semnării electronice și amprenta (hash) documentului. La semnare salvăm și o copie a datelor de identitate ale părților, ca modificările ulterioare să nu schimbe contractele deja semnate.
  • Verificarea publică a documentelor (codul afișat pe fiecare document, verificabil la rentimo.app/verifica/[cod]) arată doar tipul documentului, statusul, numărul versiunii, data ultimei semnături și amprenta (hash) fișierului — niciodată numele părților, adresa sau termenii contractului.
  • Date tehnice minime: date de autentificare și de securitate necesare funcționării contului (sesiuni, jurnale de eroare). Nu folosim instrumente de analiză comportamentală sau de publicitate în aplicație.

3. De ce prelucrăm datele și pe ce temei

  • Să-ți oferim serviciul (cont, anunțuri, aplicații, chat, vizionări, contracte, notificări, suport) — executarea contractului cu tine, art. 6 alin. (1) lit. b) din Regulamentul (UE) 2016/679 („GDPR”).
  • Să verificăm identitatea și să prevenim conturile false sau duplicate (o persoană — un singur cont) — interesul nostru legitim de a proteja utilizatorii împotriva fraudei, art. 6 alin. (1) lit. f) GDPR. Pentru CNP aplicăm garanțiile cerute de art. 4 din Legea nr. 190/2018 (vezi secțiunea 4).
  • Să prelucrăm datele biometrice necesare verificării (selfie și verificarea de viață) — consimțământul tău explicit, art. 9 alin. (2) lit. a) GDPR, cerut separat înainte de verificare.
  • Să generăm și să păstrăm contractele semnate în aplicație — executarea contractului cu tine și interesul legitim al ambelor părți de a putea dovedi conținutul contractului.
  • Să ne apărăm drepturile și să răspundem solicitărilor autorităților — interesul nostru legitim și, după caz, obligații legale.
  • Să prevenim revenirea persoanelor excluse pentru abuz: dacă un cont a fost suspendat pentru încălcarea Termenilor și este apoi șters, păstrăm, timp de 24 de luni, doar o amprentă criptografică ireversibilă (hash) a adresei de email — nu adresa în clar — ca să nu se poată înregistra din nou cu aceeași adresă — interesul nostru legitim de a proteja comunitatea și de a preveni frauda, art. 6 alin. (1) lit. f) GDPR.
  • Emailuri de serviciu (confirmarea contului, resetarea parolei, coduri de confirmare pentru semnare) — executarea contractului. Nu trimitem comunicări de marketing fără acordul tău separat.

4. Verificarea identității, CNP-ul și datele biometrice

Verificarea identității se face printr-un furnizor specializat, Didit. Fotografiezi actul și faci un selfie într-un flux găzduit de Didit; Didit citește datele din act și verifică dacă documentul e autentic și dacă tu ești persoana din act. Poți citi nota de confidențialitate a Didit.

  • Ce primim noi: doar rezultatul și datele text extrase (nume, CNP, serie și număr act, data nașterii, data expirării, adresa dacă apare pe act). Imaginile actului și selfie-ul nu sunt stocate în sistemele rentimo. Acestea sunt prelucrate de Didit, ca persoană împuternicită, pe baza unui acord de prelucrare a datelor.
  • De ce CNP-ul: îl folosim ca să ne asigurăm că aceeași persoană nu deschide mai multe conturi verificate. Un CNP deja verificat pe un cont nu poate fi verificat pe altul; dacă ți se întâmplă, te îndrumăm să deschizi un tichet la suport. Este afișat în contractele pe care le semnezi.
  • Datele din act sunt fixe: nu le poți edita în aplicație. Dacă nu corespund, sau ai un act nou, îl reverifici. Când actul expiră, verificarea încetează și trebuie refăcută.
  • Consimțământul biometric poate fi retras oricând; consecința e că nu mai poți menține contul verificat. Datele biometrice nu sunt folosite în alt scop.

5. Potrivirea și filtrele automate

Calculăm un scor de compatibilitate între profilul chiriașului și criteriile din anunț (fumători, animale, tipul de chiriaș, venit, garanții, număr de persoane, durata contractului). Scorul este informativ, iar decizia de a accepta sau nu o cerere aparține întotdeauna proprietarului.

Atenție: dacă proprietarul a marcat un criteriu ca obligatoriu și profilul tău nu îl îndeplinește, aplicația poate bloca automat cererea. Ai dreptul să soliciți intervenția unei persoane, să-ți exprimi punctul de vedere și să contești rezultatul, scriind la [DE COMPLETAT].

6. Cui dezvăluim datele

  • Celorlalți utilizatori, în măsura necesară: proprietarul vede profilul chiriașului care a aplicat; părțile unui contract își văd reciproc datele de identitate din contract; profilul public afișează numele, fotografia, recenziile și insignele. Adresa exactă a locuinței e vizibilă chiriașului doar după acceptarea cererii. Mesajele din chat sunt vizibile doar celor doi participanți.
  • Furnizori (persoane împuternicite), care prelucrează date doar la cererea noastră:
    • Supabase — găzduire, bază de date, autentificare, stocare de fișiere (regiunea UE, Frankfurt);
    • Didit — verificarea identității;
    • Resend — trimiterea emailurilor de serviciu;
    • Vercel — găzduirea site-ului;
    • Google și Apple — doar dacă alegi autentificarea cu contul lor.
  • Autorități, când suntem obligați legal (de exemplu, la solicitarea instanțelor sau a organelor de urmărire penală).

Înregistrarea contractului la ANAF: proprietarii persoane fizice care obțin venituri din chirii au obligația legală de a înregistra contractul la organul fiscal. rentimo nu depune această cerere în numele tău și nu transmite automat datele tale către ANAF.

Nu vindem datele tale și nu le dezvăluim în scopuri de publicitate.

7. Transferuri în afara Spațiului Economic European

Datele sunt găzduite în Uniunea Europeană. Dacă un furnizor (de exemplu pentru emailuri) le prelucrează în afara SEE, ne asigurăm că transferul se bazează pe o decizie de adecvare sau pe clauze contractuale standard aprobate de Comisia Europeană.

8. Cât păstrăm datele

  • Cont, profil, activitate: cât timp ai contul. Când ceri ștergerea contului, ștergerea se programează pentru peste 30 de zile. În acest interval contul este dezactivat: anunțurile tale sunt scoase din feed, din teancul de swipe și de pe site, cererile tale în așteptare sunt retrase, iar profilul apare altor utilizatori ca „Utilizator șters”; te poți autentifica oricând ca să restaurezi contul. După cele 30 de zile ștergem definitiv datele tale personale: datele de identitate (inclusiv CNP-ul), fotografia de profil și numele din profil, documentele de verificare, fotografiile și adresa exactă a anunțurilor, preferințele, căutările salvate și notificările, iar adresa de email din contul de autentificare este înlocuită cu una anonimă. Sesiunile de verificare de la Didit sunt și ele șterse. Mesajele trimise altor utilizatori pot rămâne vizibile acestora, pentru că și ei au un interes legitim să le păstreze. Nu poți șterge contul cât timp ai o închiriere sau un contract în desfășurare.
  • Conturi create fără acceptarea Termenilor (de exemplu prin autentificare cu Google sau Apple): un astfel de cont nu poate fi folosit și este șters automat după 30 de zile.
  • Contracte semnate și dovezile aferente (copia identității la semnare, momentul semnării, amprenta documentului): pe durata contractului și încă 3 ani după încetare — termenul general de prescripție din art. 2.517 Cod civil — sau mai mult dacă legea o cere. Sunt păstrate și după ștergerea contului, doar în acest scop.
  • Date de la Didit (imaginile actului și selfie-ul): se păstrează la Didit cât timp ai contul rentimo, iar la finalul perioadei de 30 de zile de după cererea de ștergere a contului ștergem sesiunile tale de verificare de la Didit; dacă ștergerea eșuează, o reluăm zilnic până reușește. Didit acționează ca persoană împuternicită; modul în care prelucrează datele este descris în nota de confidențialitate Didit.
  • Amprenta emailului conturilor suspendate pentru abuz: o amprentă criptografică ireversibilă (hash), nu adresa în clar, timp de 24 de luni de la ștergerea contului, ca să prevenim revenirea persoanelor excluse. Pentru celelalte conturi șterse nu păstrăm nicio amprentă a emailului.
  • Dovada acceptării Termenilor și a consimțământului biometric: cât timp ai contul și, după ștergere, pe durata prescripției, ca dovadă.

9. Drepturile tale

Ai dreptul la:

  • acces la datele tale și la o copie a lor;
  • rectificarea datelor inexacte (datele din act se rectifică prin reverificare);
  • ștergerea datelor („dreptul de a fi uitat”), în limitele prevăzute de lege (cererea de ștergere a contului se execută după o perioadă de grație de 30 de zile, în care o poți anula);
  • restricționarea prelucrării;
  • portabilitatea datelor pe care ni le-ai furnizat;
  • opoziție față de prelucrările bazate pe interes legitim;
  • retragerea consimțământului, oricând, fără a afecta legalitatea prelucrării de până atunci;
  • a nu fi supus unei decizii bazate exclusiv pe prelucrare automată, cu efecte semnificative asupra ta.

Îți răspundem în cel mult o lună. Scrie-ne la [DE COMPLETAT] sau folosește secțiunea de suport din aplicație. Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro, fără a exclude să ne contactezi mai întâi.

10. Securitate

Folosim conexiuni criptate, reguli de acces pe rând în baza de date (fiecare utilizator vede doar ce îi este permis), separarea cheilor de serviciu de aplicația mobilă și acces intern restrâns. Nicio metodă nu este însă perfectă; dacă apare o încălcare a securității care te afectează, te anunțăm și notificăm autoritatea în termenele legale.

11. Persoane sub 18 ani

rentimo se adresează persoanelor de peste 18 ani. Nu colectăm cu bună știință date de la minori.

12. Cookies

Folosirea cookie-urilor pe site este descrisă în Politica de cookies.

13. Modificări ale politicii

Dacă modificăm politica în mod semnificativ, îți spunem în aplicație înainte ca modificarea să se aplice și publicăm noua versiune aici, cu data și numărul versiunii. Versiunea curentă este 2026-09-21.