Această politică explică modul în care eASO Building Management SRL („eASO", „noi") prelucrează datele cu caracter personal prin platforma easo.ro, în calitate de operator, respectiv de persoană împuternicită, în conformitate cu Regulamentul (UE) 2016/679 („GDPR") și legislația națională aplicabilă.
1. Operatorul de date
eASO Building Management SRL
E-mail: contact@easo.ro
Pentru orice solicitare privind datele tale, ne poți contacta la adresa de e-mail de mai sus.
2. Rolurile noastre (operator / persoană împuternicită)
Pentru datele conturilor și ale vizitatorilor site-ului, eASO acționează ca operator. Pentru datele introduse de asociațiile de proprietari în platformă (date despre apartamente, proprietari, solduri, plăți), asociația este operatorul, iar eASO acționează ca persoană împuternicită, prelucrând datele exclusiv conform instrucțiunilor asociației și prezentei politici.
3. Ce date prelucrăm
- Date de cont: nume, adresă de e-mail, număr de telefon, parolă (stocată criptat).
- Date despre asociație: denumire, CUI, adresă, date de contact.
- Date despre proprietari/apartamente: nume, număr apartament, cotă-parte, număr de persoane, solduri și restanțe, citiri de contoare.
- Date privind plățile: sume, chitanțe, metodă (numerar/card), dată. Nu stocăm datele complete ale cardului — plățile cu cardul sunt procesate de furnizori autorizați.
- Date tehnice: adresă IP, tip de browser, jurnale de activitate, cookie-uri strict necesare (vezi Politica de cookie).
4. Scopurile și temeiurile prelucrării
- Furnizarea serviciului (administrarea asociației, plăți, comunicare) — executarea contractului (art. 6(1)(b) GDPR).
- Facturare și obligații contabile/fiscale — obligație legală (art. 6(1)(c) GDPR).
- Suport tehnic și securitate — interes legitim (art. 6(1)(f) GDPR).
- Comunicări comerciale (dacă este cazul) — consimțământ (art. 6(1)(a) GDPR), pe care îl poți retrage oricând.
5. Destinatarii datelor
Putem partaja date, strict în limita necesarului, cu: furnizori de găzduire și infrastructură, procesatori de plăți, furnizori de servicii de e-mail/SMS, precum și cu autoritățile publice, atunci când legea ne obligă. Toți împuterniciții noștri sunt obligați contractual să respecte GDPR.
6. Transferuri internaționale
Datele sunt stocate și prelucrate în interiorul Spațiului Economic European (SEE). Dacă un transfer în afara SEE devine necesar, acesta se va realiza doar cu garanțiile prevăzute de GDPR.
7. Durata stocării
Păstrăm datele pe durata existenței contului/contractului și ulterior, conform termenelor legale de arhivare (de ex. documentele financiar-contabile, conform legii). La închiderea contului, datele care nu mai sunt necesare sunt șterse sau anonimizate.
8. Drepturile tale
Conform GDPR, ai dreptul de: acces la date, rectificare, ștergere („dreptul de a fi uitat"), restricționarea prelucrării, portabilitatea datelor, opoziție și de a nu fi supus unei decizii automate. Îți poți retrage oricând consimțământul. Pentru exercitarea acestor drepturi, scrie-ne la contact@easo.ro.
Ai, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.
9. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate: criptarea traficului (HTTPS), parole stocate cu funcții hash, control al accesului pe roluri, copii de siguranță și jurnalizarea activității.
10. Minori
Serviciul se adresează persoanelor majore (reprezentanți ai asociațiilor și proprietari). Nu colectăm cu bună știință date ale minorilor.
11. Modificări ale politicii
Putem actualiza această politică periodic. Versiunea în vigoare este cea publicată pe această pagină, cu data ultimei actualizări indicată mai sus.
12. Contact
Pentru orice întrebare privind protecția datelor: contact@easo.ro.
Acest document are caracter informativ și poate fi adaptat la specificul fiecărei asociații. Pentru conformitate deplină, recomandăm consultarea unui specialist.