Politica de confidențialitate (GDPR)

1. Operatorul de date

Aplicația SpokAdmin — atât platforma web (spokadmin.ro), cât și aplicația mobilă SpokAdmin pentru Android și iOS (ro.spokadmin.casier) — este operată de DECOIMOB TEHNO SRL, CUI [CUI], cu sediul în [adresă], email de contact pentru protecția datelor: office@spokadmin.ro. Prelucrăm date cu caracter personal cu respectarea Regulamentului (UE) 2016/679 (GDPR) și a legislației naționale aplicabile.

2. Ce date prelucrăm

Date ale utilizatorilor aplicației (administratori):

• Nume, adresă de email, parolă (stocată criptat), rol în organizație.

Date ale proprietarilor / locatarilor introduse de administrator:

• Nume și prenume, apartament, număr persoane.
• Date de contact: telefon, adresă de email.
• Date financiare: solduri, restanțe, încasări, contribuții la fonduri.

Date colectate prin aplicația mobilă și la plata online:

• Identificatori de dispozitiv sau de alt tip (identificatori tehnici asociați dispozitivului). Aceștia sunt colectați automat de procesatorul de plăți Stripe, prin SDK-ul integrat în aplicație, și sunt folosiți exclusiv pentru prevenirea fraudei, securitatea tranzacțiilor și conformitate.
• Informații de plată aferente tranzacțiilor online, procesate direct de Stripe. Nu stocăm datele complete ale cardului pe serverele noastre.

Datele de mai sus sunt transmise către Stripe, procesatorul nostru de plăți, care le prelucrează în calitate de furnizor de servicii (împuternicit), în numele nostru și conform propriei politici de confidențialitate.

3. Scopul și temeiul prelucrării

• Furnizarea serviciului de administrare (executarea contractului).
• Procesarea plăților online și prevenirea fraudei — colectarea identificatorilor de dispozitiv de către Stripe este necesară pentru a securiza tranzacțiile și a preveni utilizarea frauduloasă (interes legitim și executarea contractului).
• Îndeplinirea obligațiilor legale ale asociației de proprietari (ex. Legea 196/2018, obligații contabile/fiscale).
• Interesul legitim de a asigura funcționarea, securitatea și îmbunătățirea Aplicației.

4. Persoane împuternicite și acces la date

Pentru funcționarea Aplicației folosim furnizori de servicii (împuterniciți) care prelucrează date în numele nostru, cu garanții contractuale adecvate:

• Găzduire aplicație — furnizor de hosting cloud (ex. Vercel).
• Bază de date — furnizor de bază de date gestionată (ex. Neon), în UE.
• Procesare plăți online — Stripe Payments Europe, Ltd. Stripe prelucrează informațiile de plată și identificatorii de dispozitiv pentru procesarea tranzacțiilor și prevenirea fraudei. Detalii: stripe.com/privacy.

Nu vindem și nu închiriem datele personale către terți.

5. Stocare și securitate

Aplicăm măsuri tehnice și organizatorice adecvate: criptarea parolelor, transmiterea datelor prin conexiuni securizate (HTTPS), acces pe bază de autentificare și roluri, izolarea datelor pe organizație. Accesul la date este limitat la persoanele autorizate.

6. Durata păstrării

Păstrăm datele pe durata utilizării contului și ulterior pe perioada impusă de obligațiile legale (ex. documente financiar-contabile). La cerere, datele care nu fac obiectul unei obligații legale de păstrare pot fi șterse.

7. Drepturile persoanelor vizate

Conform GDPR, persoanele vizate au dreptul la:

• Acces la datele personale și informare privind prelucrarea.
• Rectificarea datelor inexacte sau incomplete.
• Ștergerea datelor („dreptul de a fi uitat”), în condițiile legii.
• Restricționarea prelucrării și opoziția la prelucrare.
• Portabilitatea datelor.
• Retragerea consimțământului, acolo unde prelucrarea se bazează pe acesta.

Cererile se transmit la office@spokadmin.ro. Ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

8. Cookies

Folosim cookie-uri strict necesare pentru autentificare și menținerea sesiunii. Nu folosim cookie-uri de marketing în interiorul aplicației de administrare.

9. Responsabilitatea administratorului

Administratorul care introduce datele proprietarilor acționează, la rândul său, în calitate de operator/împuternicit pentru aceste date și este responsabil să informeze persoanele vizate și să obțină, acolo unde este cazul, temeiul legal pentru prelucrare.

10. Contact

Pentru orice întrebare privind protecția datelor: office@spokadmin.ro. Vezi și Termenii și condițiile de utilizare.