1. Operatorul de date
Operatorul de date cu caracter personal conform Regulamentului (UE) 2016/679 (GDPR) este iAdministrator Enterprise SRL, cu sediul in Bucuresti, Romania, inregistrata la Registrul Comertului, CUI RO12345678. Adresa de contact pentru chestiuni de confidentialitate: contact@ibloc.ro.
Responsabilul cu Protectia Datelor (DPO) poate fi contactat direct la dpo@ibloc.ro pentru orice intrebare legata de prelucrarea datelor personale.
2. Categorii de date prelucrate
- Date de identificare: nume, prenume, email, telefon, CNP (cand este strict necesar).
- Date despre proprietate: adresa, numar apartament, cota-parte, suprafata utila.
- Date financiare: facturi, plati, solduri intretinere, tranzactii.
- Date tehnice: adresa IP, tip browser, sistem de operare, log-uri de acces.
- Date despre consumuri: indexuri contoare individuale si comune.
- Corespondenta si comunicari in cadrul platformei (tichete, notificari).
3. Scopurile prelucrarii
- Administrarea asociatiei de proprietari conform Legii 196/2018.
- Calculul si colectarea cotelor de intretinere.
- Raportari contabile si fiscale (ANAF, D112, Registrul de casa).
- Furnizarea serviciilor platformei si asistenta tehnica.
- Respectarea obligatiilor legale nationale si comunitare.
- Comunicarea operativa intre administratori, presedinti si locatari.
4. Baza legala a prelucrarii
Prelucram datele in baza:
- Art. 6(1)(b) GDPR — executarea contractului cu utilizatorii si asociatiile de proprietari.
- Art. 6(1)(c) GDPR — indeplinirea unei obligatii legale (Legea 196/2018, Legea Contabilitatii 82/1991, Legea 190/2018).
- Art. 6(1)(f) GDPR — interesul legitim al operatorului pentru securitate, audit si prevenirea fraudei.
- Art. 6(1)(a) GDPR — consimtamantul explicit, acolo unde este cerut (notificari marketing, cookie-uri optionale).
5. Perioada de retentie
- Date contabile si financiare: 10 ani (Legea Contabilitatii 82/1991 Art. 25).
- Date de cont si autentificare: pe durata contului activ + 3 ani dupa inchidere.
- Log-uri de audit: 2 ani (sau mai mult in caz de investigatie in curs).
- Cereri GDPR: 3 ani de la data finalizarii.
- Cookie-uri optionale: conform preferintelor exprimate in bannerul de consimtamant.
6. Destinatari ai datelor
Datele pot fi comunicate urmatorilor destinatari:
- Administratorii si presedintii asociatiei din care face parte utilizatorul.
- Autoritati publice (ANAF, instante, organe de control) la cerere legala.
- Furnizori de servicii cloud (hosting, backup, trimitere email/SMS) cu contracte de procesare.
- Procesatori de plati autorizati BNR (pentru tranzactii online).
7. Drepturile persoanei vizate
Conform Art. 15-22 GDPR, aveti urmatoarele drepturi, exercitabile prin cerere scrisa la dpo@ibloc.ro sau direct din portalul locatari:
- Dreptul de acces la datele dumneavoastra (Art. 15).
- Dreptul la rectificare (Art. 16).
- Dreptul la stergere / «dreptul de a fi uitat» (Art. 17), cu limitari legale.
- Dreptul la restrictionarea prelucrarii (Art. 18).
- Dreptul la portabilitate (Art. 20).
- Dreptul de opozitie (Art. 21).
- Dreptul de a nu fi supus unei decizii automate (Art. 22).
Pentru detalii complete vizitati pagina drepturi GDPR.
8. Securitate
Aplicam masuri tehnice si organizatorice adecvate: criptare AES-256 la rest, TLS 1.3 in tranzit, autentificare multi-factor, control acces granular (RBAC), backup zilnic criptat, jurnal de audit pentru toate operatiunile sensibile.
9. Transferuri internationale
Datele sunt stocate in Uniunea Europeana. Orice transfer catre tari terte se face doar in baza clauzelor contractuale standard aprobate de Comisia Europeana.
10. Plangeri
Aveti dreptul sa depuneti plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.