Politica de confidențialitate

Ultima actualizare: 6 august 2026

De completat înainte de publicare. Documentul nu este valid fără identitatea operatorului de date: denumirea juridică, CUI, numărul de înregistrare la Registrul Comerțului, sediul social și adresa de contact pentru protecția datelor. Caută [DE COMPLETAT] în pagină. Recomandăm o verificare juridică înainte de a intra în producție.

1. Cine suntem

Operatorul de date este [DE COMPLETAT: denumire juridică], CUI [DE COMPLETAT], cu sediul în [DE COMPLETAT], care operează platforma Zorenta.

Pentru orice întrebare privind datele tale personale ne poți scrie la contact@zorenta.ro.

2. Site-ul de prezentare

Site-ul public www.zorenta.ro este o pagină statică. Concret, asta înseamnă că:

nu folosim cookie-uri — nici funcționale, nici de analiză, nici de marketing;
nu folosim instrumente de analiză (Google Analytics, Meta Pixel, Hotjar sau echivalente);
nu încărcăm resurse de la terți — fonturile sunt găzduite pe serverele noastre, tocmai pentru a nu transmite adresa ta IP altcuiva;
nu există formulare — singura modalitate de contact este un link de e-mail.

Nu ai nevoie de un banner de cookie-uri pe acest site pentru că nu avem ce să-ți cerem consimțământul să folosim. Dacă ne scrii pe e-mail, prelucrăm adresa ta și conținutul mesajului pentru a-ți răspunde, în temeiul interesului legitim (art. 6(1)(f) GDPR).

3. Platforma Zorenta

Platforma propriu-zisă (app.zorenta.ro) este accesibilă doar pe bază de cont. Conturile nu se creează prin înregistrare publică: ele sunt create de compania de administrare (operatorul) care te-a invitat.

Rolurile părților

Pentru datele introduse în platformă de o companie de administrare, compania respectivă este operatorul de date, iar Zorenta acționează ca persoană împuternicită (art. 28 GDPR). Dacă ești chiriaș sau proprietar, cererile privind datele tale se adresează în primul rând companiei care îți administrează contractul; te putem redirecționa către ea.

Ce date prelucrăm

Categorie	Date	Temei
Cont	nume, adresă de e-mail, parolă (stocată sub formă de hash), rol, stare cont, data ultimei autentificări, imagine de profil (opțional)	Executarea contractului
Contact	număr de telefon, dacă este furnizat	Executarea contractului
Locative	proprietăți, unități, contracte de închiriere, perioade, chirii, garanții	Executarea contractului
Financiare	facturi, plăți, chitanțe, IBAN atunci când este necesar pentru încasare	Executarea contractului; obligație legală (evidențe fiscale)
Operaționale	sesizări, mesaje și atașamente, documente încărcate, notificări	Executarea contractului
Tehnice	jurnale de audit ale modificărilor, token-uri de sesiune, adresă IP în jurnalele serverului	Interes legitim (securitate, prevenirea fraudei)

Nu prelucrăm categorii speciale de date (art. 9 GDPR) și nu luăm decizii automate cu efect juridic asupra ta.

Cookie-uri în platformă

Folosim un singur cookie, strict necesar: cel care păstrează sesiunea autentificată. Este httpOnly, Secure și SameSite=Strict, nu este citit de scripturi și nu urmărește comportamentul tău. Fiind strict necesar funcționării serviciului, nu necesită consimțământ.

4. Cu cine partajăm datele

Nu vindem date personale. Le divulgăm doar:

companiei de administrare care îți gestionează contractul, și utilizatorilor autorizați din cadrul ei;
furnizorilor noștri de infrastructură, strict pentru găzduire și livrare (vezi mai jos);
autorităților, atunci când legea ne obligă.

[DE COMPLETAT] Enumeră aici furnizorii reali (găzduire, e-mail tranzacțional, CDN) cu locația de prelucrare. Dacă vreunul prelucrează date în afara SEE, precizează garanțiile folosite (clauze contractuale standard).

5. Cât timp păstrăm datele

Date de cont — pe durata existenței contului, apoi șterse sau anonimizate.
Documente financiare — pe durata impusă de legislația fiscală română, în mod obișnuit 10 ani.
Jurnale de audit — [DE COMPLETAT: perioadă], pentru trasabilitate și securitate.
Jurnale de server — [DE COMPLETAT: perioadă].

6. Securitate

Traficul este criptat în tranzit. Parolele sunt stocate cu funcții de hash moderne, niciodată în clar. Accesul este restricționat pe rol, iar datele fiecărei companii de administrare sunt izolate de ale celorlalte la nivelul bazei de date. Modificările asupra entităților importante sunt înregistrate într-un jurnal de audit.

7. Drepturile tale

Ai drepturi de acces, rectificare, ștergere, restricționare, portabilitate și opoziție. Le găsești explicate pe larg, împreună cu modul de exercitare, în pagina dedicată GDPR.

Poți depune plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), dataprotection.ro.

8. Modificări

Dacă modificăm această politică, actualizăm data de la începutul paginii. Pentru schimbări semnificative anunțăm utilizatorii activi prin e-mail.