Nota de informare GDPR
Protecția datelor personale
Ce date folosește asociația prin acest portal, de ce, cine le vede, cât timp le păstrează și ce drepturi aveți.
1Cine prelucrează datele
Operatorul datelor este Asociația de Proprietari Bloc 12, Intrarea Viforului nr. 5, Bl. 12, Sc. 2–7, Sector 6, București, CUI 14098228. Pentru orice întrebare despre datele dumneavoastră ne puteți scrie la asociatie@bloc12.ro sau ne puteți găsi la casierie.
2Ce date folosim și de ce
| Ce | Ce date | De ce | Temeiul legal |
|---|---|---|---|
| Lista de întreținere și consumurile | Sumele, indexurile de apă și căldură și numărul de persoane pe apartament. Fără nume. | Calculul și publicarea cheltuielilor, plata întreținerii. | Obligație legală (Legea nr. 196/2018), art. 6 alin. (1) lit. c) GDPR |
| Codul de acces al apartamentului | Un cod pe apartament, înmânat proprietarului. | Ca datele unui apartament să le vadă doar cei care locuiesc acolo. | Interesul legitim al asociației (securitatea datelor), lit. f) |
| Cererile pentru numărul de persoane | Numele, calitatea, telefonul, apartamentul, numărul de persoane, semnătura. | Modificarea numărului de persoane la plata cheltuielilor. | Obligație legală (Legea nr. 196/2018), lit. c) |
| Sesizările | Numele, telefonul, e-mailul, apartamentul, descrierea și pozele trimise. | Rezolvarea problemei semnalate și anunțarea dumneavoastră. | Interesul legitim al asociației (administrarea clădirii), lit. f) |
| Acordul GDPR (WhatsApp și centralizator) | Numele, telefonul, e-mailul, scara și apartamentul, opțiunile bifate, semnătura, data, IP-ul. | Grupul de WhatsApp al scării și lista de contacte a asociației. | Consimțământul dumneavoastră, lit. a) |
| Fișele unităților | Persoanele de contact ale fiecărei unități (nume, telefon, e-mail, calitate, vârstă), tipul de încălzire, dacă locuiesc persoane vârstnice. | Contactul în urgențe (inundații, scurgeri, acces în apartament) și activitatea curentă a asociației. | Consimțământul (acordul GDPR) și interesul legitim al asociației, lit. a) și f) |
| Deciziile Comitetului Executiv | Pentru membrii comitetului: numele, apartamentul, funcția, telefonul, e-mailul, votul, semnătura, data și ora, IP-ul și dispozitivul. | Votul la distanță și evidența deciziilor. Pe pagina „Decizii CE” pot apărea numele, funcția și votul (niciodată semnătura sau datele tehnice). | Obligație legală (Legea nr. 196/2018) și interesul legitim al asociației, lit. c) și f) |
| Conturile din dashboard | Pentru conducerea asociației: numele, e-mailul, rolul, jurnalul acțiunilor. | Accesul securizat la datele asociației și evidența modificărilor. | Interesul legitim al asociației, lit. f) |
3Cine are acces la date
- Conducerea asociației (președintele, membrii comitetului executiv, cenzorul, administratorul), fiecare cu cont personal și doar la ce îi trebuie (roluri și permisiuni).
- Firma de găzduire a site-ului (serverul pe care stau datele) și serviciul de e-mail prin care pleacă mesajele portalului, doar pentru funcționarea tehnică.
- Locatarii văd doar datele propriului apartament (cu codul de acces) și informațiile publice, fără nume: listele, consumurile, deciziile.
- Datele nu se vând, nu se folosesc pentru reclame și nu se transmit altor persoane, în afara situațiilor cerute de lege (de exemplu, la cererea unei autorități).
4Cât timp păstrăm datele
- Documentele financiare și listele de întreținere: cât prevede legea pentru documentele contabile ale asociației.
- Datele de contact (acordul GDPR, fișele unităților): cât timp locuiți în bloc sau până vă retrageți acordul; apoi le ștergem în cel mult 30 de zile.
- Sesizările, cererile și deciziile: cât sunt necesare pentru evidența asociației și pentru eventuale verificări (cenzor, adunarea generală).
- Jurnalele de securitate: adresele IP se păstrează trunchiate (fără ultima parte) în jurnalul de activitate.
5Cookie-uri
Portalul folosește doar un cookie tehnic de sesiune, necesar pentru autentificare, pentru protecția formularelor și ca să țină minte codul de acces introdus. Nu folosim cookie-uri de reclamă sau de urmărire și nici programe de statistică.
6Cum protejăm datele
Conexiune criptată (HTTPS), conturi personale cu parole păstrate criptat, permisiuni pe roluri, jurnal al acțiunilor din dashboard, copii de siguranță. Semnăturile și voturile deciziilor au amprente digitale, ca orice modificare ulterioară să se vadă.
7Drepturile dumneavoastră
Aveți dreptul să cereți accesul la datele dumneavoastră, corectarea sau ștergerea lor, restricționarea prelucrării, să vă opuneți prelucrării bazate pe interesul legitim, să cereți portabilitatea datelor și să vă retrageți consimțământul oricând (retragerea nu afectează prelucrarea făcută înainte). Vă răspundem în cel mult o lună.
Cererea o puteți face în scris, la casierie, sau printr-un mesaj către președintele asociației ori la asociatie@bloc12.ro.
Dacă considerați că drepturile v-au fost încălcate, puteți depune plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), www.dataprotection.ro.
Vreți să fiți adăugat în grupul de WhatsApp al scării sau în lista de contacte a asociației? Completați acordul GDPR online.
Completează acordul