POLITICĂ DE CONFIDENȚIALITATE

APLICAȚIA STEJARII

I. IDENTITATEA ȘI DATELE DE CONTACT ALE OPERATORULUI

Masterange Romania S.R.L., societate cu sediul în Șos. Nordului nr. 24-26, sector 1, București, înregistrată la Registrul Comerțului sub nr. J40/3330/2003, având Cod Unic de Identificare 15262492 (în continuare „Masterange”/”Operatorul”), deține și administrează Ansamblul Rezidențial ”Stejarii Collection”, respectiv ”Stejarii Clubul Rezidențial” (în continuare în mod colectiv ”Stejarii”), deținând și operând în același timp și aplicația mobilă Stejarii (denumită în continuare ”Aplicația Stejarii”, ”Aplicația”), acționând în calitate de Operator de date cu caracter personal, conform Regulamentului General privind Protecția Datelor cu Caracter Personal (denumit în continuare ”GDPR”).

În anumite situații specifice, în scopul gestionării Aplicației Stejarii, Masterange acționează în calitate de Operator Asociat împreună cu fiecare dintre următoarele societăți:

Fergus Construct International S.R.L., cu sediul în Șoseaua Nordului, nr. 24-26, sector 1, București, înregistrată la Registrul Comerțului sub nr. J40/20491/1994, CUI RO6435888, în calitate de administrator al societății Masterange Romania S.R.L. și manager al Stejarii Collection,
ITH Management Office S.R.L., cu sediul în Șoseaua Nordului, nr. 24-26, sector 1, București, înregistrată la Registrul Comerțului sub nr. J40/20487/1994, CUI RO6435918, în calitate de administrator al societății Masterange Romania S.R.L. și
Hawkridge Imobiliare S.R.L., persoană juridică romană, cu sediul social în Bucuresti, Sector 1, Aleea Privighetorilor nr.82-84, BI.E, et.3, Ap.3-1, număr de înregistrare în Registrul Comertului J40/11948/2012, cod unic de înregistrare R030793013, în calitate de Coproprietar al Stejarii Collection şi exclusiv pentru prelucrarea datelor rezidenţilor Stejarii Collection.

Masterange a încheiat acorduri de prelucrare a datelor cu caracter personal cu fiecare dintre acești Operatori Asociați prin intermediul cărora s-au definit scopul și mijloacele activităților de prelucrare desfășurate în comun în legătură cu gestionarea Aplicației Stejarii, s-au alocat responsabilitățile în ceea ce privește asigurarea transparenței, legalității și echității activităților de prelucrare, limitarea scopurilor prelucrării și reducerea la minimum a datelor, asigurarea exactității datelor și limitarea perioadei de stocare a acestora, dar și a responsabilităților pe care operatorii le au în vederea asigurării securității datelor cu caracter personal.

Operatorii Asociați au decis desemnarea unui punct unic de contact, astfel încât, pentru orice informații sau solicitări privind prelucrarea datelor cu caracter personal ce face obiectul prezentei Politici sau pentru exercitarea drepturilor rezidenţilor în calitate de Persoane Vizate cu privire la prelucrarea datelor cu caracter personal, conform celor detaliate în cele ce urmează, pot contacta Responsabilul nostru cu Protecția Datelor, utilizând următoarele coordonate:

ITH MANAGEMENT OFFICE S.R.L

Adresă: Şoseaua Nordului nr. 24-26, Sector 1, Bucureşti

Adresă de e-mail: dataprotection@tiriacimobiliare.ro

Tel. 0040-21-4312149

În conformitate cu art. 26 alin. (3) din GDPR, menționăm faptul că toţi rezidenţii au posibilitatea de a-şi exercita drepturile față de oricare dintre operatorii asociați, urmând ca Operatorul Asociat căruia i s-au adresat, să informeze ceilalți Operatori Asociați cu privire la solicitarea primită.

II. CUI SE ADRESEAZĂ ACEASTĂ POLITICĂ

Prin intermediul acestui document dorim să informăm rezidenţii și invitații acestora care primesc acces în Aplicație, cu privire la prelucrarea datelor cu caracter personal în calitate de utilizatori ai Aplicației Stejarii.

Pentru utilizarea Aplicației Stejarii există mai multe tipuri de Conturi (contul reprezintă calea de acces în Aplicația Stejarii), Conturi Principale (i.e. Cont Master) și Conturi Asociate (i.e. Cont Invitat Adult/Copil, Cont Pet):

Cont Master – poate fi creat și utilizat de Locatarul persoană fizică titular al contractului de închiriere sau Reprezentantul Locatarului persoană juridică, având calitatea de reprezentant legal/convențional/angajat/mandatar și care este concomitent titularul dreptului de a utiliza unitatea locativă conform contractului de închiriere („Master”);
Cont Invitat Adult – poate fi creat prin trimiterea unei invitatii de către titularul unui Cont Master și poate fi utilizat de un Ocupant, persoană fizică care are dreptul de a utiliza unitatea locativă în temeiul contractului semnat de locatar („Invitat Adult”), sau orice altă persoană fizică, desemnată de titularul Contului Master și căreia i se transmite invitația;
Cont Invitat Copil – poate fi creat prin trimiterea unei invitații de către titularul unui Cont Master și poate fi utilizat de copilul căruia Masterul în calitate de părinte/tutore/reprezentant legal a decis să îi acorde dreptul să creeze un cont în Aplicația Stejarii („Invitat Copil”).
Cont Pet – poate fi creat şi gestionat de către un Cont Master și este dedicat animalului de companie.

Prezenta Politică de Confidențialitate (în continuare „Politica”), conține detalii despre cum și de ce colectăm, folosim și divulgăm datele cu caracter personal ale utilizatorilor atunci când alegeți să instalați și să utilizați Aplicația Stejarii, precum și drepturile pe care le aveți în legătură cu datele cu caracter personal, în calitate de Persoană Vizată.

III. SURSA DATELOR

Datele cu caracter personal sunt colectate direct de la persoana vizată, rezidentul locatar, în calitate de Master atunci când solicitați Biroului Concierge deschiderea unui cont în Aplicația Stejarii, dar și atunci când interacționați cu aceasta (e.g. transmiterea unei cereri), sau indirect atunci când sunt create automat în urma interacțiunii cu Aplicația Stejarii (e.g. data accesării contului).

Datele cu caracter personal ale Invitatului Adult, respectiv ale Invitatului Copil, sunt colectate inițial de la Master, care inițiază crearea conturilor, dar și în mod direct de la aceștia, atunci când activează contul creat și interacționează cu funcționalitățile Aplicației Stejarii (e.g. transmiterea unei cereri), dar și în mod indirect atunci când datele sunt create automat în urma interacțiunii cu Aplicația Stejarii (e.g. data accesării contului).

IV. DATELE CU CARACTER PERSONAL PRELUCRATE, SCOPURILE ȘI TEMEIURILE PRELUCRĂRII

Prelucrăm datele cu caracter personal descrise mai jos, exclusiv în scopurile și temeiurile specificate în prezenta Politică. În cazul în care intenționăm să prelucrăm aceste date și în alte scopuri, vă vom informa în prealabil, în mod corespunzător și vom întreprinde toate acțiunile necesare pentru a respecta dispozițiile privind protecția datelor cu caracter personal. Datele cu caracter personal sunt prelucrate astfel:

A. Crearea Conturilor în Aplicație

a. Crearea și Configurarea Contului de Master

Atunci când solicitați Biroului Concierge deschiderea unui cont în Aplicația Stejarii, în calitate de Master, prin completarea formularului dedicat, vom prelucra datele de identificare (nume, prenume, formula de adresare dna/dl), datele de contact (număr de telefon și adresă de e-mail), limba aleasă pentru comunicare, datele cu privire la unitatea locativă (complex, număr apartament și număr bloc), respectiv tipul contului (Master) și data creării. Aceste date sunt necesare în vederea derulării procesului de înregistrare a contului Master.

Pentru a valida contul, este necesară descărcarea Aplicației Stejarii din unul dintre magazinele online (App Store sau Google Store, în funcție de tipul dispozitivului mobil deţinut) și introducerea ID-ului Concierge și a codului primit prin SMS pe numărul de telefon, precum și configurarea parolei de acces în Aplicație.

Datele de autentificare (adresa de e-mail și parola) vor fi salvate pentru a putea accesa Aplicația. Parola este protejată printr-un sistem de hashing, astfel încât operatorii nu vor avea niciodată acces în clar la parolă.

Peroane Vizate: Master

Temeiul prelucrării: Această prelucrare este efectuată pentru a face demersuri la solicitarea rezidenţilor în vederea încheierii unui contract, care este încheiat prin acceptarea Termenilor și Condițiilor Aplicației, dar și în temeiul interesului nostru de a asigura securitatea utilizării Aplicației, în temeiul art. 6 alin. 1 lit. f) din GDPR.

De asemenea, în pagina de configurare a contului, Masterul:

are opțiunea de a atașa o poză în cazul în care doreşte personalizarea contului. Încărcarea pozei, reprezintă acordul pentru această prelucrare, având drept scop exclusiv personalizarea contului, conform art. 6 alin. 1 lit. a) din GDPR. Imaginile astfel utilizate nu vor fi folosite de Masterange în alte scopuri. Dacă nu mai doreşte prelucrarea acestor date, Masterul poate șterge oricând poza atașată.
are opțiunea de a ne oferi informaţii ca data nașterii/genul feminin/masculin, pentru a-i putea transmite felicitări prin intermediul aplicaţiei la aniversare sau cu ocazia unor sărbători (ex: ziua femeii), prelucrarea fiind făcută în temeiul interesului nostru legitim, conform art. 6 alin.1 lit. f) din GDPR. Aceste date din aplicaţie nu vor fi extrase de Masterange pentru a fi folosite în alte scopuri, dar este posibil să existe o altă prelucrare a acestor date în scopuri distincte şi pentru care Masterul a primit sau va primi informarea specifică.

De asemenea, în pagina de configurare a contului există opțiunea de a alege primirea de notificări de tip push^* pe dispozitivul mobil cu privire la ofertele, evenimentele, sondajele de opinie publicate în Aplicație, respectiv cu privire la informările administrative referitoare la unitatea locativă/complex.

* O notificare de tip push reprezintă un mesaj ce apare pe un dispozitiv mobil, care poate fi transmis în orice moment, fără a fi necesar ca utilizatorii să se afle în Aplicație sau să utilizeze dispozitivele lor pentru a primi astfel de mesaje.

În cazul în care consimțământul este acordat, atunci când vom transmite astfel de notificări, vom prelucra: date de identificare (nume, prenume), ID-ul unic asociat dispozitivului mobil (UDID), opțiunea de a primi sau nu notificări, precum și data și ora exprimării opțiunii. Această prelucrare are loc doar în măsura în care există acordat consimțământul, conform art. 6 alin. 1 lit. a) GDPR prin bifarea căsuțelor disponibile în pagina de activare a contului sau în secțiunea Setări Notificări. Există, de asemenea, posibilitatea de a retrage oricând consimțământul prin accesarea paginii ”Cont” – ”Setări Notificări”.

Conturi Asociate

Masterul are posibilitatea de a trimite o invitație pentru crearea unui cont în Aplicație, către un Ocupant al imobilului sau altă persoană fizică desemnată de acesta – Invitat Adult sau către copilul/copiii săi sau în privința cărora acționează în calitate de tutore/reprezentant legal (Invitat Copil), caz în care datele prelucrate provin de la persoana fizică titular al contului Master. Detaliile prelucrării datelor vor fi descrise mai jos. Masterul are obligația de a informa Biroul Concierge, în cazul în care unul dintre Invitații Adulți sau Invitatii Copii își pierde dreptul de a accesa/utiliza unitatea locativă, pentru dezactivarea contului.

De asemenea, Masterul poate să creeze un cont pentru animalul său de companie. În acest din urmă caz, vor fi prelucrate informațiile referitoare la animalul de companie (e.g. rasă, vârstă, nume), în vederea transmiterii de mesaje de felicitare sau de cadouri animăluțelor din comunitatea noastră, dar și în vederea unei bune organizări a condițiilor din Stejarii, pentru a fi adaptate nevoilor animăluțelor de companie.

b. Crearea Contului de Invitat Adult/Copil si a Contului Pet

Crearea Contului pentru un Invitat Adult/Copil se realizează de către Master prin completarea formularului dedicat disponibil în Secțiunea ”Membrii Familiei” din Contul Masterului.

Cont de Invitat Adult

La momentul completării formularului de către Master, vom prelucra datele de identificare ale Invitatului Adult (nume, prenume), datele de contact (adresa de e-mail), respectiv tipul contului. Acestea sunt necesare pentru transmiterea invitației de activare a contului pe adresa de e-mail indicată. Vă rugăm să vă asigurați că, înainte de completarea datelor invitatului, acesta a fost de acord cu crearea contului Invitat Adult şi să utilizați datele în acest scop.

Pentru finalizarea procesului de înregistrare a contului pentru Invitatul Adult, Concierge va aloca un ID care se va trimite către Master prin SMS.

Activarea Contului Invitatului Adult se realizează de către Invitatul Adult prin introducerea în aplicaţia descărcată a ID-ului Concierge furnizat de către Master, respectiv prin introducerea codului unic primit de Invitatul Adult pe adresa de e-mail. Ulterior activării este necesară stabilirea şi setarea propriei parole de acces în Aplicație.

Datele asociate contului Invitat Adult nu se înregistrează în sistemul nostru de gestionare a Aplicației decât după activarea Contului de către Invitatul Adult.

Datele de autentificare (adresa de e-mail și parola) vor fi salvate pentru a putea accesa Aplicația. Parola este protejată printr-un sistem de hashing, astfel încât nu vom avea acces niciodată în clar la parola setată.

Persoane Vizate: Master, Invitat Adult

De asemenea, în pagina de configurare a contului, Invitatul Adult:

poate atașa o poză în cazul în care dorește să își personalizeze contul. Încărcarea pozei, reprezintă acordul Invitatului Adult pentru această prelucrare, având drept scop exclusiv personalizarea contului, conform art. 6 alin. 1 lit. a) din GDPR. Imaginile astfel utilizate nu vor fi folosite de Masterange în alte scopuri. Dacă Invitatul Adult nu mai doreşte prelucrarea acestor date, poate șterge oricând poza atașată.
are opțiunea de a ne oferi informaţii ca data nașterii/genul feminin/masculin, pentru a-i putea transmite felicitări prin intermediul aplicaţiei la aniversare sau cu ocazia unor sărbători (ex: ziua femeii), prelucrarea fiind făcută în temeiul interesului nostru legitim, conform art. 6 alin.1 lit. f) din GDPR. Aceste date din aplicaţie nu vor fi extrase de Masterange pentru a fi folosite în alte scopuri, dar este posibil să existe o altă prelucrare a acestor date în scopuri distincte şi pentru care Invitatul Adult a primit sau va primi informarea specifică.

De asemenea, în pagina de configurare a contului Invitatul Adult are opțiunea de a alege dacă dorește sau nu să primească notificări de tip push^* pe dispozitivul mobil cu privire la ofertele, evenimentele, sondajele de opinie publicate în Aplicație, respectiv cu privire la informările administrative referitoare la unitatea locativă/complex.

În cazul în care InvitatulAdult acordă consimțământul, în calitate de Invitat Adult, atunci când vom transmite astfel de notificări, vom prelucra: date de identificare (nume, prenume), ID-ul unic asociat dispozitivului mobil (UDID), opțiunea de a primi sau nu notificări, precum și data și ora exprimării opțiunii. Această prelucrare are loc doar în măsura în care a acordat consimțământul, conform art. 6 alin. 1 lit. a) GDPR prin bifarea căsuțelor disponibile în pagina de activare a contului sau în secțiunea Setări Notificări. Invitatul Adult are posibilitatea de a-şi retrage oricând consimțământul prin accesarea paginii ”Cont” – ”Setări Notificări”.

Invitatul Adult va avea acces la secțiunile: Transmitere solicitări, Apelare Concierge, Deblocare Ușă, Evenimente Program Privilege, Oferte și Servicii.

Cont de Invitat Copil

În acest context, vom prelucra datele de identificare ale Invitatului Copil (nume, prenume), datele de contact (adresa de e-mail), respectiv tipul contului. Acestea sunt necesare pentru transmiterea invitației și asocierea contului cu identitatea persoanei. Pentru finalizarea procesului de înregistrare a contului pentru Invitatul Copil, ID-ul Concierge alocat se va trimite către Master prin SMS.

Activarea Contului Invitatului Copil se realizează prin introducerea ID-ului Concierge furnizat de către Master, respectiv prin introducerea codului unic primit de Invitatul Copil pe adresa de e-mail. Ulterior, este necesară stabilirea şi setarea parolei de acces în Aplicație.

Datele asociate contului nu se înregistrează în sistemul nostru de gestionare a Aplicației decât după activarea Contului.

Datele de autentificare (adresa de e-mail și parola) vor fi salvate pentru a putea accesa Aplicația. Vă rugăm să aveți în vedere faptul că parola este protejată printr-un sistem de hashing, astfel încât nu vom avea acces niciodată la parolă în clar.

Invitatul Copil va avea acces la o serie limitată de funcționalități și acțiuni în contextul utilizării Aplicației. Astfel, va putea accesa secțiunile: Deblocare Ușă, Evenimente care sunt adresate întregii comunități indiferent de vârstă (e.g. nu vor fi afișate evenimente adresate persoanelor peste 18 ani), Program Privilege, Oferte și Servicii.

Persoane Vizate: Master, Invitat Copil

Temeiul prelucrării: Această prelucrare este efectuată pentru a face demersuri la solicitarea Master în vederea încheierii unui contract, care este încheiat prin acceptarea de către Master a Termenilor și Condițiilor Aplicației în numele şi pentru Invitatul Copil, dar și în temeiul interesului nostru de a asigura securitatea utilizării Aplicației, în temeiul art. 6 alin. 1 lit. f) din GDPR.

Transmiterea invitației de creare a contului reprezintă de asemenea, acordul parental/al tutorelui/reprezentantului legal pentru ca datele cu caracter personal ale copilului să fie prelucrate conform detaliilor prezentate în această Politică.

De asemenea, în formularul de creare a contului Invitat Copil, Masterul poate selecta opțiunile privind notificările^* pe care Invitatului Copil le poate primi cu privire la Evenimentele și Ofertele disponibile în Aplicație. În cazul exprimării acordului pentru a primi astfel de notificări, atunci când vom le vom transmite, vom prelucra datele de identificare (nume, prenume), ID-ul unic asociat dispozitivului mobil (UDID) utilizat de Invitatul Copil pentru a-i putea transmite acest tip de notificări, respectiv acordul exprimat de părinte, precum și tipul contului (Invitat Copil).

Această prelucrare are loc doar în măsura în care Masterul a acordat consimțământul, conform art. 6 alin. 1 lit. a) GDPR prin bifarea căsuțelor disponibile în formularul de creare a invitației.

Ulterior creării Contului, doar Masterul are posibilitatea de a actualiza setările privind transmiterea de notificări de tipul ”push notification”, prin accesarea iconiței aferente contului Invitatului Copil. De asemenea, Masterul poate să șteargă oricând Contul Invitatului Copil prin accesarea iconiței aferente contului Invitatului Copil.

În pagina de configurare a contului, Masterul este informat şi poate decide cu privire la acţiunile pe care Invitatul Copil le poate face, astfel:

opțiunea de a atașa o poză în cazul în care doreşte să personalizeze contul. Încărcarea pozei, reprezintă acordul parental al Masterului pentru această prelucrare, având drept scop exclusiv personalizarea contului, conform art. 6 alin. 1 lit. a) din GDPR. Imaginile astfel utilizate nu vor fi folosite de Masterange în alte scopuri. Poza atașată poate fi ştearsă oricând din contul Invitatului Copil.
opțiunea de a ne oferi informaţii ca data nașterii/genul feminin/masculin, pentru a-i putea transmite felicitări prin intermediul aplicaţiei la aniversare sau cu ocazia unor sărbători (ex: ziua copilului), prelucrarea fiind făcută în temeiul interesului nostru legitim, conform art. 6 alin.1 lit. f) din GDPR. Aceste date din aplicaţie nu vor fi extrase de Masterange pentru a fi folosite în alte scopuri, dar este posibil să existe o altă prelucrare a acestor date în scopuri distincte şi pentru care Masterul a primit sau va primi informarea specifică privind prelucrarea datelor copilului.

Cont Pet

Datele introduse de către Master în acest cont, respectiv informațiile referitoare la animalul de companie (e.g. rasă, vârstă, nume), vor fi prelucrate în vederea transmiterii de mesaje de felicitare sau de cadouri animăluțelor din comunitatea noastră, dar și în vederea unei bune organizări a condițiilor din Stejarii, pentru a fi adaptate nevoilor animăluțelor de companie.

B. Funcționalitățile Aplicației

Aplicația are o serie de funcționalități care, printre altele, implică și prelucrarea datelor cu caracter personal. Pentru o parte dintre acestea, temeiul prelucrării este reprezentat de executarea contractului constând în chiar Termenii și Condițiile de utilizare a Aplicației. Totuși, pentru anumite activități de prelucrare, am identificat un alt temei al prelucrării, caz în care va fi indicat în mod corespunzător în cele ce urmează.

a. Transmiterea unei solicitări prin intermediul Contului Master şi Contului Invitat Adult

Atunci când alegeți să ne trimiteți o cerere prin intermediul Aplicației vom prelucra, după caz, datele de identificare (nume, prenume), data, subiectul, categoria și detaliile solicitării (precum și orice alte date care prin asociere pot reprezenta date cu caracter personal), date de contact (număr de telefon), data programării (în cazul în care solicitați o intervenție în imobil), date privind persoana care va oferi acces în imobil sau opțiunea ca intervenția să se efectueze în lipsă, statusul cererii (rezolvat sau în curs de soluționare) și răspunsul oferit.

Există posibilitatea de a atașa fotografii cererilor depuse. În acest caz, Aplicația va solicita acordul pentru a accesa camera foto, respectiv albumul foto din dispozitivul mobil utilizat. Rezidentul se va asigura că nu încarcă fotografii personale, din viaţa privată, sau care conțin date cu caracter personal (e.g. imagini ale unor persoane, documente care conțin nume, adrese de e-mail sau orice alte detalii care pot reprezenta date cu caracter personal care nu îi aparțin sau care nu sunt necesare soluționării cererii). Astfel de erori pot duce la ştergerea integrală a cererii.

De asemenea, la solicitarea unui mijloc de transport sau specific, transport la aeroport, vom prelucra datele de identificare (nume, prenume), data, subiectul, categoria și detaliile solicitării (precum și orice alte date care prin asociere pot reprezenta date cu caracter personal), date de contact (număr de telefon), data programării (ex: o intervenție în imobil).

Persoane Vizate: Master, Invitat Adult

Temei legal:Vom prelucra aceste date personale pentru a da curs solicitării, în temeiul art. 6 alin. (1), lit. f) din GDPR, respectiv interesul nostru legitim de a prelua și soluționa cererile în mod eficient prin aplicaţie, având ca scop principal respectarea Contractului, în temeiul art. 6 alin. (1), lit. b).

În Aplicație titularii conturilor Master şi Invitat Adult au la dispoziție istoricul cererilor adresate și modul în care acestea au fost soluționate.

De asemenea, titularii conturilor Master şi Invitat Adult au posibilitatea de a-şi exprima feedback-ul cu privire la modul în care a fost rezolvată cererea adresată, caz în care vom prelucra detaliile privind feedback-ul oferit, în vederea analizării și îmbunătățirii serviciilor noastre. Este posibil ca personalul din Biroul Concierge să contacteze Masterul sau Invitatul Adult pentru a clarifica eventualele nemulțumiri, caz în care vom prelucra și datele de contact (numărul de telefon).

Persoane Vizate: Master, Invitat Adult

Temei legal: în temeiul interesului nostru legitim de a îmbunătății serviciile oferite, în temeiul art. 6 alin. 1 lit. f) din GDPR.

Atunci când se solicită prestarea unor servicii, precum recomandări și rezervări (restaurante, furnizori, servicii, personal chef), comandă și livrare produse, comenzi de taxi, vom apela la prestatori externi, având calitatea de Părți Terțe. În acest caz, Biroul Concierge va intermedia prestarea serviciului respectiv, astfel că va transmite către prestatori datele solicitantului, aşa cum au fost furnizate de către Master sau Invitatul Adult. Biroul Concierge va stoca datele solicitate de prestatori doar în scopul prestării serviciilor de intermediere.

Vă rugăm să rețineți faptul că, acești prestatori acționează în calitate de Operatori independenți, fiind responsabili în mod individual de modul în care vă prelucrează datele cu caracter personal. Pentru mai multe detalii legate de modul în care aceștia vă prelucrează datele, avem rugămintea de a-i contacta în mod direct.

b. Apelarea Biroului Concierge

Pentru a vă oferi asistența sau ajutor, prin apelarea Biroului Concierge, vom prelucra datele de identificare (nume, prenume), detaliile solicitării (precum și orice alte date care prin asociere pot reprezenta date cu caracter personal), date de contact (număr de telefon).

Persoane Vizate: Master, Invitat Adult

Temeiul legal: Vom prelucra aceste date personale pentru a da curs solicitării, în temeiul art. 6 alin. (1), lit. f) din GDPR, respectiv interesul nostru legitim de a prelua și soluționa cererile în mod eficient prin aplicaţie, având ca scop principal respectarea Contractului de închiriere sau serviciile solicitate, respectiv în temeiul art. 6 alin. (1), lit. b).

c. Deblocarea ușii

Funcționalitatea este disponibilă pentru accesarea intrării în Stejarii – clubul rezidențial, respectiv Stejarii Collection sau în blocul în care este situat imobilul locuit. Această funcționalitate este pusă la dispoziție prin integrarea în Aplicația Stejarii a unei aplicații independente, numită ”Green Access”, care poate fi activată prin solicitarea de la Biroul Concierge a codului unic pe care urmează să îl introduceți în pagina deschisă în Aplicația Stejarii. Activarea funcționalității va determina alocarea unui card virtual de acces.

Astfel, atunci când utilizați această funcționalitate, Aplicația Green Access va solicita acordul pentru a interoga bluetooth-ul/locația de pe dispozitivul mobil. Interogarea este necesară pentru ca această funcționalitate să se conecteze la aplicația disponibilă pe echipamentul instalat la intrarea în complex/bloc, în vederea activării dreptului dvs de acces. Activarea dreptului de acces este realizată prin comunicarea unor identificatori unici între cele două aplicații (Aplicația Greenși sistemul de control acces), mai exact codul unic primit de la Biroul Concierge și seria asociată cardului dvs. virtual de acces. Identificatorii unici vor fi stocați pe parcursul utilizării Aplicației de către orice utilizator al Aplicației. Nu vom stoca date cu privire la locație.

Atunci când utilizați această funcționalitate pentru accesarea complexului/blocului, echipamentul de control acces va interoga identificatorii unici alocați pentru acordarea accesului și va înregistra data și ora intrării în bloc/complex.

Înregistrarea drepturilor de acces, implică înregistrarea datelor dvs. cu caracter personal în sistemele noastre de control acces (i.e. nume, prenume, seria asociată cardului virtual de acces, drepturile de acces – unitatea locativă, compania care a încheiat contractul de închiriere). De asemenea, vom înregistra și informațiile privind accesul în complex/ bloc (data și ora intrării), respectiv a log-urilor captate în aceste sisteme.

Datele sunt păstrate conform politicilor interne ale Operatorului, precum și în concordanță cu prevederile legale aplicabile. Mai multe informații cu privire la aceste operațiuni de prelucrare, vă vor fi puse la dispoziție, în mod distinct, prin intermediul Notei de Informare dedicată Accesului în Incintă.

Persoane Vizate: Master, Invitat Adult, Invitat Copil

Temei legal: Identificatorii unici sunt prelucrați exclusiv pentru a utiliza această funcționalitate. Astfel, temeiul legal al prelucrării este reprezentat de prestarea unui serviciu în vederea facilitării accesului, conform art. 6 alin. 1 lit. b) din GDPR, respectiv acordul dumneavoastră pentru accesarea bluetooth-ului/locației, conform art. 6 alin. 1 lit. a) din GDPR.

Datele referitoare la drepturile de acces și privind accesarea complexului/blocului, sunt prelucrate pe de-o parte în scopul asigurării liniștitei și utile folosințe a imobilului închiriat, dar și pentru a asigura paza obiectivelor, bunurilor, valorilor și protecției persoanelor, respectiv pentru întocmirea și păstrarea Registrelor de Evidență a Accesului Persoanelor, conform obligațiilor stabilite în sarcina noastră de Legea 333/2003 privind paza obiectivelor, bunurilor, valorilor şi protecţia persoanelor (”Legea 333/2003”), de Normele Metodologice de punere în aplicare a Legii 333/2003 și de Instrucțiunile 9/2013 privind efectuarea analizelor de risc la securitatea fizică a unităţilor ce fac obiectul Legii nr. 333/2003, conform art. 6 alin. 1 lit. c) din GDPR.

De asemenea, este posibil ca datele să fie prelucrate în vederea gestionării reclamațiilor și incidentelor, în temeiul interesului nostru legitim de a asigura paza obiectivelor, bunurilor, valorilor și protecția persoanelor, conform art. 6 alin. 1 lit. f) din GDPR.

În calitate de Master, aveți obligația de a informa Biroul Concierge cu privire la retragerea dreptului de acces în incinta complexului/blocului a unui Invitat Adult/Copil, atunci când se ivește o astfel de situație (e.g. nu mai locuiește în Stejarii).

d. Organizarea Evenimentelor

Masterange va publica în Aplicație detalii cu privire la Evenimentele pe care le organizează pentru rezidenţi. Pentru o bună organizare vom analiza şi statistica deschiderii acestor comunicări, în temeiul interesului nostru legitim de a organiza Evenimente de interes pentru comunitatea Stejarii.

În cazul în care doriți să participați, vom prelucra şi datele de identificare (nume, prenume), numărul participanților (adulți și copii), precum și alte informații privind Evenimentul, atunci când este cazul și care, prin asociere, pot reprezenta date cu caracter personal (spre exemplu, locația Evenimentului, detalii privind specificul Evenimentului etc).

În Aplicație veți avea disponibil istoricul Evenimentelor și calendarul acestora.

Persoane vizate: Master

Temei legal: Temeiul prelucrării este reprezentat de interesul nostru legitim de fideliza rezidenţii, de a respeta contractul de închiriere prin care ne obligăm să asigurăm un grad de confort ridicat şi anumite beneficii şi de a asigura o bună organizare a Evenimentelor, conform art. 6 alin. 1 lit. b) şi f) din GDPR.

În cazul în care Evenimentele sunt organizate în colaborare cu diverşi Parteneri este posibil să solicităm acordul rezidenţilor prin intermediul Aplicației pentru a transmite anumite date cu caracter personal către aceștia (spre exemplu, adresa de e-mail pentru a vă contacta în legătură cu produsele și serviciile lor). În acest sens, vă vom informa în mod distinct printr-o notă de informare dedicată Evenimentului, înainte de a vă întreba dacă doriți ca această prelucrare să aibă loc. Această prelucrare va avea loc doar în măsura în care vă exprimați acordul, conform art. 6 alin. 1 lit. a) din GDPR.

De asemenea, în vederea organizării Evenimentelor și afișării acestora în Aplicație, Masterange va prelucra numele și prenumele asociate conturilor și va efectua anumite segmentări în baza de date pentru a personaliza transmiterea invitaţiilor şi pentru a publica Evenimente de interes pentru fiecare categorie de persoane rezidente. Mai exact, nu vor fi afișate în conturile rezidenţilor bărbați evenimente dedicate femeilor, evenimentele dedicate adulților (ex: degustare de vinuri) nu vor fi afișate în conturile copiilor, caz în care se vor prelucra informații referitoare la tipul contului, respectiv gen (feminin/masculin).

Persoane vizate: Master, Invitat Adult, Invitat Copil

Temeiul prelucrării: prelucrarea este efectuată în temeiul interesului nostru legitim de a asigura rezidenţilor o cât mai frumoasă şedere prin organizarea Evenimentelor relevante pentru comunitate, conform art. 6 alin. 1 lit.f) din GDPR.

e. Programul Privilege

Pentru a acorda rezidenţilor anumite beneficii, în scopul asigurării gradului de confort și facilităţi multiple, negociem cu diverşi parteneri oferte și reduceri şi le popularizăm către rezidenţi prin Programul Privilege. Rezidenţii se pot înscrie prin accesarea secțiunii dedicată Programului Privilege din Aplicație. Înscrierea se finalizează cu alocarea unui card virtual având un cod unic.

Ofertele și reducerile disponibile nu sunt personalizate, ci sunt general aplicabile pentru întreaga comunitate din Stejarii – club rezidenţial şi Stejarii Collection. Rezidenţii se pot retrage oricând din Program, caz în care codul unic alocat cardului nu va mai fi asociat identității acestuia.

În cazul în care rezidenţii sunt interesaţi de ofertele și serviciile disponibile în Programul Privilege, secţiunea dedicată din Aplicație, au posibilitatea de a contacta telefonic reprezentanții Partenerilor noștri prin utilizarea numerelor de telefon disponibile în Aplicație. În acest caz, apelul este efectuat prin operatorul de telefonie mobilă al rezidentului, ca în cazul oricărui alt apel, astfel încât se va avea în vedere faptul că Masterange nu transferă nici o dată cu caracter personal către aceștia şi nici nu poate cunoaşte sau gestiona astfel de apeluri, când şi dacă au avut loc.

Persoane vizate: Master, Invitat Adult, Invitat Copil

Temeiul legal: Temeiul prelucrării este reprezentat de efectuarea unor demersuri la solicitarea rezidenţilor în vederea încheierii unui contract, care este reprezentat prin aderarea la Programul Privilege, conform art. 6 alin. 1 lit. b) din GDPR. De asemenea, vom efectua statistici cu privire la numărul de participanți în Program, în temeiul interesului nostru legitim de a analiza în ce măsură acest Program este de inters pentru comunitate, conform art. 6 alin. 1 lit. f) din GDPR.

f. Oferte și Servicii

În cazul în care sunteți interesat de ofertele și serviciile disponibile în aceste secțiuni ale Aplicației, aveți posibilitatea de a contacta telefonic reprezentanții Partenerilor noștri prin utilizarea numerelor de telefon disponibile în Aplicație. În acest caz, apelul este efectuat prin operatorul dvs. de telefonie mobilă, ca în cazul oricărui alt apel, astfel încât vă rugăm să aveți în vedere faptul că Masterange nu transferă nicio dată cu caracter personal către aceștia.

g. Informații Financiare

În Secțiunea ”Informații Financiare”, veți avea la dispoziție informații privind durata contractului de închiriere, facturile, respectiv informații privind următoarea dată scadentă a obligațiilor de plată (contractul în format pdf, putând fi descărcat oricând).

Persoane vizate: Master

Temei legal: interesul nostru legitim de a vă oferi informații referitoare la detaliile obligațiilor de plată, conform contractului de închiriere, respectiv într-un mod facil și ușor accesibil, prin intermediul Aplicației, conform art. 6 alin. 1 lit. b) şi f) din GDPR.

h. Participarea la sondaje de satisfacție

În cadrul derulării raporturilor contractuale, în calitate de titular al dreptului de locațiune, este posibil să vă solicităm opinia cu privire la anumite aspecte legate de tot ceea ce vă oferim în ansamblurile rezidenţiale: Stejarii – club rezidenţial şi Stejarii Collection, pentru a analiza gradul de satisfacție al comunității noastre, astfel încât să putem implementa măsuri de îmbunățățire a experienței acestora, dar şi să satisfacem cerinţele şi aşteptările rezidenţilor.

Astfel, în Aplicația Stejarii, în Sețiunea ”Chestionare Stejarii”, vor fi postate sondaje de opinie, disponibile tuturor rezidenţilor. Vă putem informa cu privire la disponibilitatea acestora în Aplicație și prin transmiterea unei notificări de tip push, în cazul în care v-ați acordat consimțământul. Nu este obligatorie completarea vreunui chestionar, dar rezidenţii care îl vor completa vor contribui la îmbunătăţirea serviciilor şi la conceperea unor beneficii pe care ne dorim să le oferim cât mai multor rezidenţi.

Acordul rezidenţilor va fi înregistrat de Aplicaţie la apăsarea butonului ”Începe”, respectiv prin completarea și transmiterea răspunsurilor la chestionarul respctiv.

Astfel, vom prelucra datele de identificare (nume, prenume), datele de contact (număr de telefon), datele referitoare la unitatea locativă (apartament, bloc), calificativele / răspunsurile furnizate în cadrul chestionarului de sondaj, data interacțiunii, gradul de satisfacție.

Persoane vizate: Master

Temeiul prelucrării: consimțământul exprimat în cadrul formularului de prezentare a sondajului de satifacție, conform art. 6 alin. 1 lit. a) din GDPR.

i. Autentificarea biometrică

În cazul în care doriți să accesați Aplicația utilizând funcția ”Autentificare biometrică” setată pe dispozitivul pe care îl deţineţi, prelucrarea datelor de identificare se realizează folosind numai funcțiile sistemului de operare al dispozitivului utilizat de către rezidenţi. Aplicația nu salvează, nu accesează, nu modifică, nu transmite și nu prelucrează în vreun fel aceste date biometrice. Pentru a permite autentificarea, sistemul de operare al dispozitivului mobil trimite un token de validare către Aplicația Stejarii care însă nu este stocat, ci este validat punctual pentru a permite accesul în Aplicație.

j. Utilizarea Aplicației

Când utilizați Aplicația, colectăm informații tehnice referitoare la: data accesării Aplicației (data și ora accesării), date privind sesiunile (numărul de sesiuni și durata acestora), limba de afișare a informației (română/engleză), setările pe care le-ați configurat în cadrul Aplicației, informații privind versiunea sistemului de operare al dispozitivului mobil, precum și versiunea Aplicației.

Aceste informații sunt prelucrate pentru a asigura buna funcționare a Aplicației și optimizarea acesteia, respectiv pentru a identifica eventualele erori și a le corecta în mod eficient, în temeiul art. 6 alin. 1 lit. b) din GDPR, pentru executarea Contractului constând în punerea la dispoziție a Aplicației.Există posibilitatea de a șterge orice cont accesând Secțiunea ”Cont” – ”Setări Aplicație” – ”Ștergere cont”.

Important de reţinut!

Ştergerea contului nu echivalează cu ștergerea datelor cu caracter personal. Pentru detalii referitoare la durata prelucrării datelor cu caracter personal, vă rugăm să citiți Secțiuna VII de mai jos.

Persoane Vizate: Master, Invitat Adult, Invitat Copil

k. Linkuri către alte pagini de internet

Aplicația include link-uri către alte pagini de internet care sunt operate de partenerii noștri. Orice click pe unul dintre aceste link-uri redirecționează utilizatorul rezident către aceste pagini de internet. Pentru informaţii privind prelucrarea datelor de către parteneri rezidenţii trebuie să consulte politica de confidențialitate corespunzătoare fiecărei pagini de internet către care a fost redirecționat, pentru a înțelege ce informații vor fi prelucrate de către parteneri, aceștia acționând în calitate de operatori independenți. Pentru redirecționarea către oricare dintre aceste pagini de internet vom prelucra datele cu caracter personal pentru a ne conforma cererii (tehnice) de a vizita pagina de internet respectivă, conform art. 6, alin. 1, b) din GDPR.

l. Respectarea dispozițiilor legale

În scopul respectării GDPR, a documentării măsurilor tehnice şi organizatorice, respectiv a drepturilor persoanelor vizate, vom păstra evidența opțiunilor, a consimţămintelor (acordurilor) privind primirea de notificări de tip push și a cererilor de exercitare a drepturilor transmise către noi (e.g. cereri de acces la datele cu caracter personal) și, în funcție de necesitate, vom prelucra date de identifcare (nume, prenume), date de contact (adresa de e-mail, numărul de telefon), date privind cererile adresate (data comunicării, obiectul și data cererii, date înregistrate în sistemele utilizate – loguri), date privind limba vorbită.

Persoane vizate: Master, Invitat Adult, Invitat Copil

Temeiul prelucrării: pentru îndeplinirea obligațiilor noastre legale, conform art. 6 alin. 1 lit. c) din GDPR, dar și în interesul nostru legitim de a demonstra respectarea prevederilor referitoare la drepturile pe care le au rezidenţii în legătură cu datele cu caracter personal, conform art. 6 alin. 1 lit.f ) din GDPR.

Vom păstra log-uri cu privire la acțiunea de citire și acceptare a Termenilor și Condițiilor de Utilizare a Aplicației, repectiv de citire a Politicii de Confidențialitate.

m. Alte scopuri

În plus și în completarea celor arătate anterior, vom putea prelucra datele cu caracter personal indicate mai sus și în scopurile descrise în cele ce urmează:

în vederea asigurării securității sistemelor, rețelelor și echipamentelor utilizate, respectiv pentru asigurarea mentenanței acestora, atunci când este cazul; prelucrarea este efectuată în temeiul art. 6 alin. 1 lit. c) şi f) din GDPR, în vederea respectării prevederilor legale naţionale şi europene privind siguranţa utilizatorilor din mediul on-line şi electronic, dar şi în scopul atingerii interesului nostru de a asigura securitatea și buna funcționare a sistemelor, echipamentelor și rețelelor.
în vederea elaborării unor statistici și raportări având drept scop dezvoltarea și îmbunătățirea produselor și serviciilor noastre, eficientizarea modului în care operăm, optimizarea proceselor, centralizarea operațiunilor și menținerea unor baze de date interne, analizarea și minimizarea riscurilor la care se expune compania în legătură cu punerea la dispoziție a serviciilor si produselor; prelucrarea este efectuată în temeiul interesului nostru legitim de a asigura eficiența, continuitatea şi îmbunătățirea afacerii, conform art. 6 alin. 1 lit. f) din GDPR.
pentru respectarea obligațiilor legale prevăzute de lege în sarcina noastră (spre exemplu, obligații în materia protecției datelor etc.), inclusiv raportarea către anumite instituții și/sau autorități publice; prelucrarea este efectuată în vederea respectării obligațiilor legale pe care le avem, în temeiul art. 6 alin. 1 lit. c) din GDPR.
pentru apărarea, exercitarea sau constatarea unor drepturi, respectiv soluționarea disputelor; prelucrarea este efectuată în temeiul interesului nostru legitim de a solicita constatarea unor drepturi, de a ne exercita sau apăra drepturile, conform art. 6 alin. 1 lit. f) din GDPR.
efectuarea unor controale de risc asupra procedurilor și proceselor companiei, precum și realizarea de audituri sau investigații ale companiei. Prelucrarea este efectuată în temeiul interesului nostru legitim de a asigura o gestionare corectă a activității, conform art. 6 alin. 1 lit. f) din GDPR.

În cazul în care vom intenționa să prelucrăm datele cu caracter personal în alte scopuri decât cele pentru care le-am colectat inițial și care nu sunt scopuri compatibile ori conexe scopurilor inițiale, vă vom informa în prealabil și vă vom furniza toate informațiile relevante, prelucrarea subsecventă făcându-se numai în măsura în care există un temei legal pentru efectuarea ei, inclusiv îndeplinirea principiilor de legalitate.

V. DESTINATARII DATELOR

Datele cu caracter personal vor putea fi dezvăluite, strict în măsura în care este necesar pentru scopurile detaliate anterior sau în cazurile în care acest lucru este cerut de lege sau când avem un interes legitim temeinic justificat, către următoarele categorii de destinatari care pot avea calitatea de operatori independenți/operatori asociați sau persoane împuternicite, după cum urmează:

a. Operatorii Asociați indicați în partea introductivă a prezentei Politici;

b. Alți furnizori de servicii, cum ar fi:

servicii de administrare și consultanță în afaceri;
servicii privind protecția datelor cu caracter personal;
servicii de dezvoltare și asigurare a suportului tehnic și a mentenanței sistemelor (i.e. Aplicația Stejarii), rețelelor și echipamentelor informatice;
servicii de securitate cibernetică;
servicii de comunicare electronică, pentru a vă putea transmite notificările de tip ”push”;
servicii de telefonie și internet;
servicii de marketing;
servicii de arhivare;
servicii de audit;
servicii de cloud/ hosting;
servicii de marketing.
servicii de mentenanță a sistemelor de control acces;
servicii precum: reparații, lucrări de întreținere, mentenanță, amenajări interioare, în funcție de cererile specifice pe care ni le adresați;

c. Consultanți externi pe care îi contactăm în situații specifice (spre exemplu, avocați, consultanți, experți);

d. Autorități și organisme publice, respectiv organe de cercetare și instanțe de judecată sau instituții cu competențe în realizarea de inspecții și controale asupra activității și activelor operatorului, în măsura în care transmiterea datelor către aceștia este impusă de lege și/sau este necesară în caz de litigiu sau de soluționare a unei dispute, precum și în cazul unor controale în care avem obligația de a le pune la dispoziție (spre exemplu, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal);

e. Persoane expres indicate de rezident;

f. Terți achizitori, în măsura în care activitatea noastră ar fi transferată (în totalitate sau parțial), iar datele Persoanelor Vizate ar fi legate în mod inerent de activele care fac obiectul unei astfel de tranzacții.

Datele cu caracter personal pe care Masterange le divulgă terților sunt limitate la informațiile minime, în funcție de necesitatea dezvăluirii acestora și cu impunerea în sarcina terților a anumitor obligații raportat la prelucrarea datelor, precum obligația de a nu utiliza datele cu caracter personal în niciun alt scop decât cel pentru care le-au fost dezvăluite.

VI. TRANSFERURI CĂTRE ȚĂRI TERȚE SAU ORGANIZAȚII INTERNAȚIONALE

Ca regulă, nu vom transfera datele cu caracter personal în afara Spațiului Economic European. În situații de excepție și doar dacă este necesar, transferul datelor cu caracter personal în afara Spațiului Economic European se va face la cererea rezidentului respectiv, la solicitarea organelor şi autorităţilor statului de cetăţenie sau rezidenţă, însă vom aplica măsuri de protecție adecvate conform prevederilor legale specifice în materia protecției datelor cu caracter personal în Europa și, dacă legea nu dispune altfel, cu informarea corespunzătoare a rezidentului respectiv.

Cu titlu de excepție, datele tehnice (UDID) privind comunicarea notificărilor de tip push vor fi transmise către integratorul cu care colaborăm și care asigură transmiterea către dispozitivul mobil utilizat a acestor notificări, al cărui sediu social se află în SUA. În cazul unui astfel de transfer siguranța datelor cu caracter personal este asigurată de Decizia Comisiei Europene din data de 10.07.2023 privind Caracterul Adecvat al Nivelului de Protecție a datelor, oferit de noul cadru legal de transfer către SUA – Data Privacy Framework. Această decizie poate fi consultată accesând website-ul Comisiei Europene.

VII. DURATA PRELUCRĂRII DATELOR CU CARACTER PERSONAL PRIN APLICAŢIE^*

Datele cu caracter personal indicate în secțiunile de mai sus vor fi prelucrate pe întreaga durată de utilizare a Aplicației. Mai exact, fie până la data ștergerii contului, conform voinței rezidentului, fie până la momentul încetării contractului de închiriere. În ambele cazuri, datele asociate contului vor fi păstrate ulterior pe durata termenului de prescripție de 3 ani, pentru a ne putea apăra drepturile și interesele, dacă va fi cazul, la care se adaugă timpul necesar procesului de ștergere a datelor (nu mai mult de 6 luni de la data expirării termenelor mai sus menționate).

De asemenea, în cazul în care rezidenţii ne adresează cerere de ștergere a contului, însă vor exista date cu caracter personal colectate prin intermediul interațiunii cu Aplicația (e.g. cereri depuse prin Aplicație) și care au relevanță pentru executarea contractului de închiriere, dar și atunci când încetează raporturile contractuale, dar aceste informații au calitatea de informații justificative din punct de vedere financiar, acestea vor fi păstrate pe o perioadă egală cu durata contractuală, la care se adaugă perioada de păstrare de 10 ani de la data de 1 iulie a anului următor celui încheierii ultimului exerciţiu financiar în care au fost întocmite ultimele situaţii financiare în care se reflectă executarea contractului/actului juridic, astfel: o perioadă de 5 ani pentru respectarea obligaţiei legale de păstrare conform art. 25 alin. (1) din Legea contabilității nr. 82/1991, republicată, cu modificările ulterioare, la care adăugăm încă o perioadă de 5 ani în considerarea art. 28, alin. (2^{1 ( indice 1)}) din acelaşi act normativ, în interesul legitim al entităţii de a păstra dovada înregistrărilor contabile care au stat la baza datelor din bilanţ şi contul rezultatului exerciţiului financiar şi pentru analiza gestionării arhivelor.

Informațiile financiar-contabile care atestă proveniența unor bunuri cu durată de viață mai mare de cinci ani vor fi păstrate pentru încă o perioadă de 10 ani de la data la care a expirat durata de viață utilă a acestora: o perioadă de 5 ani pentru respectarea obligaţiei legale de păstrare conform art. 25 alin. (1) din Legea contabilității nr. 82/1991, republicată, cu modificările ulterioare, Ordinul MFP 2634/2015 privind documentele financiar-contabile, modificat prin Ordinul MF nr. 1447/2023, plus o perioadă de 2 ani justificată de interesul legitim al Societăţii, conform art. 6, alin. (1), lit f) din RGPD, în scopul analizei gestionării arhivelor.

Ulterior, vom elimina sau șterge datele cu caracter personal din sistemele și evidențele noastre și/sau vom lua măsuri pentru a le anonimiza, astfel încât identificarea nu va mai fi posibilă. De asemenea, vom lua toate măsurile rezonabile pentru a asigura ștergerea datelor cu caracter personal transmise terților în scopurile menționate anterior.

*Cu excepția cazului în care este necesar să fie protejate interesele noastre legitime sau intervin modificări legislative ale obligațiilor legale de păstrare. În astfel de cazuri, vom acționa conform legii, inclusiv în ceea ce privește informarea persoanelor vizate.

VIII. DREPTURILE PRIVIND DATELE CU CARACTER PERSONAL

Dreptul de a fi informat. Conform art. 13 si art. 14 din GDPR, aşa cum se întâmplă prin intermediul acestei Politici.
Dreptul de acces la date. Conform art. 15 din GDPR, aveți dreptul de a obține confirmarea faptului că datele cu caracter personal sunt sau nu prelucrate de noi și, în caz afirmativ, de a avea acces la tipul de date cu caracter personal și condițiile în care sunt prelucrate, prin adresarea unei cereri în acest sens, prin orice canal de comunicare: poştă, e-mail, curier, altele.
Dreptul la rectificarea datelor. Prin exercitarea acestui drept orice persoană poate solicita rectificarea/corectarea şi/sau completarea fără întârzieri nejustificate a datelor cu caracter personal inexacte și/sau incomplete. Orice rezident care observă că unele dintre date sunt incorecte este rugat să ne informeze cât mai curând posibil, utilizând datele de contact menționate în partea introductivă a prezentei Politici. O parte dintre aceste pot fi actualizate chiar în Aplicație.
Dreptul la ștergere/dreptul de a fi uitat. Aveți dreptul de a ne cere, iar noi avem obligația de a șterge fără întârzieri nejustificate datele cu caracter personal prelucrate, în următoarele cazuri:

datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate;
v-ați retras consimțământul în baza căruia are loc prelucrarea, în conformitate cu art. 6, respectiv art. 9 din GDPR și nu există niciun alt temei juridic pentru prelucrare;
vă opuneți prelucrării în temeiul articolului 21 alineatul (1) din GDPR şi nu există motive legitime care să prevaleze în ceea ce priveşte prelucrarea sau vă opuneți prelucrării în temeiul articolului 21 alineatul (2) din GDPR;
datele cu caracter personal ar fi fost prelucrate de noi în mod nelegal;
datele cu caracter personal trebuie şterse pentru respectarea unei obligaţii legale care ne revine în temeiul dreptului Uniunii sau al dreptului intern sub incidenţa căruia ne aflăm.

Putem refuza solicitarea de ștergere a datelor şi atunci când:

prelucrarea este necesară pentru exercitarea dreptului la liberă exprimare și la informare;
prelucrarea este necesară pentru respectarea unei obligații legale aplicabile;
din motive de interes public în domeniul sănătăţii publice, în conformitate cu articolul 9 alineatul (2) literele (h) şi (i) şi cu articolul 9 alineatul (3) din GDPR;

prelucrarea este necesară în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice, în condițiile GDPR, în măsura în care exercitarea dreptului poate face imposibilă sau să afecteze în mod grav realizarea obiectivelor prelucrării respective;
prelucrarea este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță.

Dreptul la restricționarea prelucrării. Restricționarea prelucrării datelor înseamnă că, exceptând stocarea, datele cu caracter personal pot fi păstrate, dar pot fi prelucrate numai cu consimțământul persoanei vizate respective sau pentru constatarea, exercitarea sau apărarea unui drept în justiție sau pentru protecția drepturilor altei persoane fizice sau juridice ori din motive de interes public al UE sau al unui stat membru al UE.

Acest drept se aplică în cazul în care:

există contestație cu privire la exactitatea datelor cu caracter personal,
prelucrarea este nelegală și persoana vizată se opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea prelucrării,
nu mai avem nevoie de datele cu caracter personal, dar persoana vizată solicită să-i fie păstrate pentru constatarea, exercitarea sau apărarea unui drept în instanță,
persoana vizată s-a opus prelucrării, pentru intervalul de timp în care se verifică dacă interesele legitime ale Operatorului în prelucrarea datelor cu caracter personal prevalează asupra drepturilor persoanei vizate.

Dreptul de a se opune prelucrării (dreptul de opoziţie)

Dreptul la opoziție este dreptul persoanei vizate de a se opune prelucrării datelor personale din motive legate de situația particulară în care se află și se aplică prelucrărilor necesare pentru îndeplinirea unei sarcini care servește unui interes public sau care rezultă din exercitarea autorității publice cu care este învestit operatorul sau atunci când (i) prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de un terț; (ii) atunci când prelucrarea datelor cu caracter personal are drept scop marketingul direct; (iii) dacă datele sunt prelucrate în scopuri de cercetare științifică sau istorică sau în scopuri statistice, cu excepția cazului în care prelucrarea este necesară pentru îndeplinirea unei sarcini din motive de interes public.

Persoana vizată are dreptul ca, din motive legate de situația particulară în care se află, să se opună prelucrării efectuate în scopul intereselor noastre legitime, cu excepția cazului în care demonstrăm că avem motive legitime pentru a prelucra datele cu caracter personal, motive care prevalează asupra intereselor, drepturilor și libertăților sau pentru constatarea, exercitarea sau apărarea unui drept în instanță.

Rugăm totodată rezidenţii să aibă în vedere că se pot opune în orice moment, în mod gratuit și fără nici o justificare, ca datele care îi vizează să fie prelucrate în scop de marketing direct.

Dreptul la portabilitate. Semnifică dreptul persoanei vizate de a primi datele cu caracter personal, pe care ni le-a furnizat în scopurile arătate, într-un format structurat, utilizat în mod curent și care poate fi citit automat, precum și dreptul de a cere să trimitem aceste date unui alt operator (doar dacă această transmitere este fezabilă din punct de vedere tehnic), în cazul în care prelucrarea se bazează pe consimțământ sau pe un contract și prelucrarea este efectuată prin mijloace automate.
Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automatizată. Este dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automatizată, inclusiv profilarea, care produce efecte juridice asupra persoanei vizate sau o afectează în mod similar, cu excepția cazului în care o astfel de prelucrare este necesară pentru executarea contractului sau este permisă de lege sau are la bază consimțământul explicit.
Dreptul de a vă retrage consimțământul

Acest drept este aplicabil în cazul în care datele personale se prelucrează ca urmare a consimțământului exprimat. În cazul notificărilor de tip ”push”, rezidenţii pot modifica oricând consimțământul prin accesarea Secțiunii ”Cont” – ”Setări Notificări” din Aplicație.

De asemenea, pot să transmită un email la adresa: dataprotection@tiriacimobiliare.ro sau

să transmită solicitarea prin poștă la adresa: Șoseaua Nordului, nr. 24-26, Sector 1, București.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia. Retragerea consimțământului privind prelucrarea datelor personale are ca efect încetarea prelucrării pentru viitor.

Dreptul de a depune o plângere

Fără a afecta dreptul de a contacta în orice moment Autoritatea Publică de Supraveghere a Prelucrării Datelor cu Caracter Personal, vă rugăm să ne contactați în prealabil, în legătură cu exercitarea drepturilor menționate mai sus.

Rezidenţii care consideră că nu am rezolvat toate solicitările sau sunt nemulțumiţi de răspunsurile noastre, pot contacta Autoritatea Naţională pentru Supravegherea Prelucrării Datelor cu Caracter Personal – ANSPDCP, pentru a depune o plângere folosind următoarele date de contact:

sediu: București, Bdul Gen. Gheorghe Magheru nr. 28-30, sector 1, CP 010336,
telefon: +40.318.05.92.11,
fax: +40.318.05.96.02,
e-mail: anspdcp@dataprotection.ro,
website: www.dataprotection.ro

sau se pot adresa cu o plângere instanţei de judecată competente.

Rugăm rezidenţii să aibă în vedere următoarele aspecte legate de exercitarea drepturilor în calitate de Persoane Vizate:

Perioada de timp: Vom încerca să soluționam cererea în termen de o lună, termen care poate fi prelungit la două luni din motive specifice legate de complexitatea cererii. În toate cazurile, dacă acest termen este prelungit, vom informa rezidentul care a depus cererea cu privire la durata prelungirii și motivele care au condus la această prelungire.
Identificarea: La transmiterea unei cereri rugăm rezidenţii să ne furnizeze datele necesare identificării: nume, prenume, adresă de e-mail, cu mențiunea că, în măsura în care nu putem identifica persoana doar în baza acestor informații, vom solicita furnizarea unor informații suplimentare care să permită identificarea corectă.

IX. CONSECINȚELE REFUZULUI PRELUCRĂRII

Lipsa furnizării datelor cu caracter personal necesare încheierii și executării Contractului, respectiv îndeplinirii obligațiilor legale pe care le avem conduce la imposibilitatea perfectării și executării Contractului, respectiv punerea la dispoziție a Aplicației Stejarii.

X. SECURITATEA DATELOR CU CARACTER PERSONAL

Depunem în mod constant eforturi rezonabile pentru a proteja datele cu caracter personal aflate în posesia sau sub controlul nostru prin stabilirea unor măsuri rezonabile de securitate în vederea prevenirii accesării, colectării, utilizării, divulgării, copierii, modificării sau ștergerii neautorizate a datelor, precum și a altor riscuri similare.

Aplicabilă de la 21.02.2024