Politica de confidențialitate
1. Cine prelucrează datele
Pentru datele proprietarilor (nume, apartament, contact, consumuri, solduri, plăți), operatorul este asociația de proprietari (sau firma de administrare care o reprezintă). ANY PROJECT SOLUTIONS S.R.L. este persoană împuternicită, în baza Acordului de prelucrare. Pentru datele conturilor de utilizator (e-mail, parolă, jurnal de autentificare) și pentru datele de facturare ale Clienților, ANY PROJECT SOLUTIONS S.R.L. este operator.
2. Ce date prelucrăm
| Categoria | Date | Temei | Păstrare |
|---|---|---|---|
| Cont utilizator | nume, e-mail, telefon, parolă (hash), IP și data autentificărilor | executarea contractului; interes legitim (securitate) | cât există contul + 12 luni jurnal |
| Proprietar / apartament | nume, apartament, persoane declarate, suprafață, cotă-parte, contact, indexuri și fotografii contor, solduri, chitanțe, sesizări | obligația legală a asociației (Legea 196/2018); contractul de administrare | pe durata calității de proprietar + termenele legale de arhivare ale asociației (min. 5 ani liste/încasări) |
| Plăți | referința plății, suma, data, banca plătitorului, ultimele cifre ale contului/cardului (fără date complete de card) | obligație legală (evidență încasări) | 10 ani (documente financiar-contabile) |
| Facturare Client | denumire, CUI, adresă, e-mail, facturi | obligație legală (fiscală) | 10 ani |
| Notificări | e-mail/push trimise, stare de livrare | executarea contractului | 12 luni |
Nu colectăm CNP și nu cerem copii după actul de identitate. Documentele încărcate de asociație (contracte, PV) rămân sub controlul asociației și pot fi restricționate ca vizibilitate.
3. Cui transmitem date
- prestatori de servicii de plată autorizați (inițierea plății din banca proprietarului) — doar datele necesare plății, la cererea proprietarului;
- furnizorul de găzduire (servere în Uniunea Europeană) și furnizorul de e-mail tranzacțional;
- autorități, la cerere legală.
Nu vindem date, nu facem profilare comercială și nu transferăm date în afara SEE.
4. Drepturile tale
Acces, rectificare, ștergere, restricționare, portabilitate, opoziție, plângere la ANSPDCP (dataprotection.ro). Pentru datele de proprietar, cererea se adresează asociației/administratorului; o poți trimite și nouă la dpo@eqota.ro și o transmitem operatorului în 3 zile lucrătoare. Răspundem în cel mult 30 de zile.
5. Securitate
Conexiuni criptate (TLS), parole stocate ca hash, jurnal de audit, acces pe roluri, copii de siguranță zilnice criptate, separare logică între asociații. Incidentele de securitate cu risc pentru persoane se notifică operatorului în 24 h și, unde legea o cere, autorității în 72 h.
6. Cookie-uri
Folosim un singur cookie strict necesar (sesiunea de autentificare). Nu folosim cookie-uri de urmărire sau publicitate.
7. Contact
ANY PROJECT SOLUTIONS S.R.L. · [sediul social — de completat] · dpo@eqota.ro