Scrisă ca să fie citită, nu ca să fie bifată. Dacă ceva de aici nu se înțelege, e greșeala noastră — scrie-ne și o rescriem.
[de completat], [de completat], cu adresa în [de completat]. Ne scrii la [de completat], sau ne suni la [de completat].
Nu avem responsabil cu protecția datelor (DPO) și nici nu suntem obligați să avem: nu urmărim oameni la scară mare și nu prelucrăm date sensibile. Întrebările ajung direct la om.
Datele tale, ale proprietarului cu cont. Aici noi suntem operator: le folosim ca să existe contul tău.
Datele chiriașilor tăi. Aici suntem doar persoană împuternicită — ținem și mișcăm niște date care sunt ale tale, la comanda ta. Tu hotărăști ce pui în aplicație și de ce. Relația asta o scriem separat, într-un contract de împuternicire pe care îl semnăm cu fiecare proprietar.
Deosebirea nu e o subtilitate: pentru datele chiriașilor, tu ești cel care le răspunde, iar noi te ajutăm să le răspunzi.
| Ce | De ce | Temeiul |
|---|---|---|
| numele, emailul | ca să ai cont și să-ți putem scrie | contractul cu tine |
| parola, ca amprentă bcrypt | ca să intri; n-o știm nici noi | contractul |
| telefonul, dacă îl dai | ca să te putem găsi | contractul |
| datele firmei (denumire, CUI, sediu, serii) | ca să iasă chitanțe și contracte corecte | contractul + obligațiile tale legale |
| ce module ceri, când intri | ca să știm ce să construim | interes legitim |
| IP și browser, în jurnalele serverului | ca să ținem serverul în picioare | interes legitim |
Nu cerem date de card (nu se plătește nimic azi), nu-ți cerem CNP-ul și nu-ți cerem acte.
Le pui tu, deci le știi. Le scriem oricum: nume, telefon, email, adresa apartamentului, chirie, garanție, scadențe și plăți, indexuri de contoare, mesaje, sesizări și pozele lor, documentele pe care le urci, și când ți-a deschis chiriașul linkul. Dacă faci contract complet, mai apar CNP-ul, actul de identitate și domiciliul.
CNP-ul și actul de identitate stau cifrate în baza de date, cu o cheie care nu se află în baza de date. O copie a bazei ajunsă unde nu trebuie nu mai dă CNP-uri.
Nimănui, în afară de doi furnizori de care atârnă serviciul. Amândoi sunt în Uniunea Europeană:
| Cine | Ce face | Unde |
|---|---|---|
| Hetzner Online GmbH | serverul pe care rulează aplicația | Nürnberg, Germania |
| Sendinblue SAS (Brevo) | duce emailurile la destinatar | Paris, Franța |
Niciun transfer în afara Uniunii Europene. Nici fonturile paginii nu mai vin de la Google: sunt servite de la noi, deci nici adresa ta IP nu pleacă peste ocean când deschizi o pagină.
Le-am mai da doar dacă ni le-ar cere o autoritate, în scris și în temeiul legii. Nu s-a întâmplat; dacă s-ar întâmpla și am avea voie să-ți spunem, ți-am spune.
Unul singur: cookie-ul de sesiune, care ține minte că ești tu, ca să nu-ți ceară parola la fiecare pagină. Ține 30 de zile, merge doar pe HTTPS, dispare când ieși din cont.
Nu avem cookie-uri de reclamă sau de statistică. De-aia nu-ți apare niciun banner — nu fiindcă l-am ascuns, ci fiindcă n-avem ce te întreba.
| datele din cuib | cât ai cont |
| după ce închizi contul | 30 de zile, ca să te poți răzgândi, apoi se șterg |
| copiile de siguranță | 14 zile, apoi ies singure din rotație |
| jurnalul intrărilor în cont | 12 luni |
| evidența emailurilor trimise | 12 luni |
| jurnalele serverului | 30 de zile |
Poți afla ce date avem, le poți corecta, șterge, lua cu tine, sau te poți opune folosirii lor. Ne scrii la [de completat] și răspundem în cel mult 30 de zile — de obicei în aceeași zi.
Spus pe față: azi nu există în aplicație butonul „descarcă tot" și nici „șterge cuibul". Cererea se rezolvă cu mâna, de om. Merge, dar nu e instant — și preferăm să-ți spunem înainte, nu după ce cauți un buton care nu există. Se construiesc.
Dacă îți pare că n-am făcut ce trebuia, te poți plânge la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, București, anspdcp@dataprotection.ro. Ne-ar plăcea să ne scrii întâi nouă, dar e dreptul tău să n-o faci.
Ce nu avem încă: pas în doi timpi (2FA) la intrarea în cont.
unCuib e pentru proprietari de locuințe. Nu e făcut pentru copii și nu le cerem date. Dacă un chiriaș e minor, datele lui le pune proprietarul, ca pe orice altă dată de chiriaș.
Data de sus se schimbă odată cu ea. Dacă schimbarea contează cu adevărat — un furnizor nou, un scop nou — primești email cu 30 de zile înainte. Nu ne prefacem că „dacă folosești în continuare, înseamnă că ai acceptat" e o înștiințare.