POLITICĂ DE CONFIDENȚIALITATE

APLICAȚIA MOBILĂ STEJARII

Aplicabilă de la 20.03.2025

I. IDENTITATEA ȘI DATELE DE CONTACT ALE OPERATORULUI

Masterange Romania S.R.L., societate cu sediul în Șos. Nordului nr. 24-26, sector 1, București, înregistrată la Registrul Comerțului sub nr. J40/3330/2003, având Cod Unic de Identificare 15262492 (în continuare „Masterange”/”Operatorul”), deține și administrează Ansamblul Rezidențial ”Stejarii Collection”, respectiv ”Stejarii Clubul Rezidențial” (în continuare în mod colectiv ”Stejarii”), deținând și operând în același timp și aplicația mobilă Stejarii (denumită în continuare ”Aplicația Stejarii”, ”Aplicația”), acționează în calitate de Operator de date cu caracter personal, conform Regulamentului General privind Protecția Datelor cu Caracter Personal (denumit în continuare ”GDPR”).

În anumite situații specifice, în scopul gestionării Aplicației Stejarii, Masterange acționează în calitate de Operator Asociat împreună cu fiecare dintre următoarele societăți:

Stejarii Universe S.R.L., cu sediul în Șoseaua Nordului, nr. 24-26, Sector 1, București, înregistrată la Registrul Comerțului sub nr. J2024051344009, având Cod unic de înregistrare fiscală 51076380, în calitate de partener al societății Masterange Romania S.R.L.,
Fergus Construct International S.R.L., cu sediul în Șoseaua Nordului, nr. 24-26, Sector 1, București, înregistrată la Registrul Comerțului sub nr. J40/20491/1994, având Cod unic de înregistrare fiscală RO6435888, în calitate de administrator al societății Masterange Romania S.R.L. și manager al Stejarii Collection,
ITH Management Office S.R.L., cu sediul în Șoseaua Nordului, nr. 24-26, Sector 1, București, înregistrată la Registrul Comerțului sub nr. J40/20487/1994, având Cod unic de înregistrare fiscală RO6435918, în calitate de administrator al societății Masterange Romania S.R.L. și
Hawkridge Imobiliare S.R.L., cu sediul în str. Nicolae Caramfil nr. 19, Sector 1, București, înregistrată la Registrul Comerțului sub nr. J40/11948/2012, având Cod unic de înregistrare fiscală R030793013, în calitate de Coproprietar al Stejarii Collection şi exclusiv pentru prelucrarea datelor rezidenţilor Stejarii Collection.

Masterange a încheiat acorduri de prelucrare a datelor cu caracter personal cu fiecare dintre acești Operatori Asociați prin intermediul cărora s-au definit scopul și mijloacele activităților de prelucrare desfășurate în comun în legătură cu gestionarea Aplicației Stejarii, s-au alocat responsabilitățile în ceea ce privește asigurarea transparenței, legalității și echității activităților de prelucrare, limitarea scopurilor prelucrării și reducerea la minimum a datelor, asigurarea exactității datelor și limitarea perioadei de stocare a acestora, dar și a responsabilităților pe care operatorii le au în vederea asigurării securității datelor cu caracter personal.

Operatorii Asociați au decis desemnarea unui punct unic de contact, astfel încât, pentru orice informații sau solicitări privind prelucrarea datelor cu caracter personal ce face obiectul prezentei Politici sau pentru exercitarea drepturilor pe care le aveți în calitate de Persoane Vizate cu privire la prelucrarea datelor cu caracter personal, conform celor detaliate în cele ce urmează, puteți contacta Responsabilul nostru cu Protecția Datelor, utilizând următoarele coordonate:

ITH MANAGEMENT OFFICE S.R.L

Adresă: Şoseaua Nordului nr. 24-26, Sector 1, Bucureşti

Adresă de e-mail: dataprotection@tiriacimobiliare.ro

Tel. 0040-21-4312149

În conformitate cu art. 26 alin. (3) din GDPR, aveți posibilitatea de a vă exercita drepturile față de oricare dintre operatorii asociați, urmând ca Operatorul Asociat căruia v-ați adresat, să informeze ceilalți Operatori Asociați cu privire la solicitarea primită.

II. CUI SE ADRESEAZĂ ACEASTĂ POLITICĂ

Prezenta Politică de Confidențialitate (în continuare „Politica”), conține detalii despre cum și de ce colectăm, folosim și divulgăm datele cu caracter personal atunci când alegeți să instalați și să utilizați Aplicația Stejarii, în calitate de rezidenți ai Stejarii, precum și drepturile pe care le aveți în legătură cu datele cu caracter personal, în calitate de Persoană Vizată.

Pentru utilizarea Aplicației Stejarii există mai multe tipuri de Conturi (contul reprezintă calea de acces în Aplicația Stejarii): Conturi Principale (i.e. Cont Adult) și Conturi Asociate (i.e. Cont Copil, Cont Pet):

Cont Adult – poate fi creat și utilizat de Locatar (titularul contractului de închiriere/reprezentantul locatarului persoană juridică, având calitatea de reprezentant legal/convențional/angajat/mandatar și care este concomitent titularul dreptului de a utiliza unitatea locativă conform contractului de închiriere) și/sau de Ocupantul persoană fizică, căruia Locatarul i-a acordat dreptul de a utiliza unitatea locativă conform contractului de închiriere (în continuare ”Adult”);
Cont Copil – poate fi creat prin trimiterea unei invitații de către titularul unui Cont de Adult și poate fi utilizat de copilul căruia Adultul, în calitate de părinte/tutore/reprezentant legal a decis să îi acorde dreptul să creeze un cont în Aplicația Stejarii (în continuare „Copil”).
Cont Pet – poate fi creat şi gestionat de către un Cont Adult și include informatii despre animalul de companie al Adultului.

Locatarul are obligația de a informa Biroul Concierge, în cazul în care unul dintre ocupanți sau copii își pierde dreptul de a accesa/utiliza unitatea locativă, pentru dezactivarea contului.

III. SURSA DATELOR

Datele cu caracter personal sunt colectate fie direct de la dvs., în calitate de Locatar/ocupant atunci când solicitați deschiderea unui cont în Aplicația Stejarii, dar și indirect de la Locatar (atunci când se verifică dreptul de a utiliza spațiul locativ), de la un alt Adult (atunci când vă transmite invitația de creare a unui cont) sau atunci când interacționați cu Aplicația.

IV. DATELE CU CARACTER PERSONAL PRELUCRATE, SCOPURILE ȘI TEMEIURILE PRELUCRĂRII

Prelucrăm datele cu caracter personal descrise mai jos, exclusiv în scopurile și temeiurile specificate în prezenta Politică. În cazul în care intenționăm să prelucrăm aceste date și în alte scopuri, vă vom informa în prealabil, în mod corespunzător și vom întreprinde toate acțiunile necesare pentru a respecta dispozițiile privind protecția datelor cu caracter personal. Datele cu caracter personal sunt prelucrate astfel:

A. Crearea și configurarea conturilor în Aplicație

Cont Adult

Pentru crearea și configurarea Contului unui Adult există două posibilități:

a. Adresarea unei solicitări către Biroul Concierge

În acest caz se va completa un formular dedicat în baza căruia vor fi colectate datele de identificare (nume, prenume, formula de adresare dna/dl), datele de contact (număr de telefon și adresă de e-mail), limba aleasă pentru comunicare, datele cu privire la unitatea locativă (complex, număr apartament și număr bloc), respectiv tipul contului (Adult) și data creării. Aceste date sunt necesare în vederea derulării procesului de înregistrare a contului.

Pentru a valida contul, este necesară descărcarea Aplicației Stejarii din unul dintre magazinele online (App Store sau Google Store, în funcție de tipul dispozitivului mobil deţinut) și introducerea ID-ului și a codului primit prin SMS pe numărul de telefon, precum și configurarea parolei de acces în Aplicație.

b. Primirea unei invitații de creare cont din partea unui Cont de Adult existent

Un Cont de Adult existent poate transmite invitație de creare cont către o altă persoană care are dreptul de a utiliza unitatea locativă. În acest caz, vom prelucra datele de identificare ale invitatului Adult (nume, prenume), datele de contact (adresa de e-mail si numarul de telefon), respectiv tipul contului. Acestea sunt necesare pentru transmiterea invitației de activare a contului pe adresa de e-mail indicată. Vă rugăm să vă asigurați că, înainte de completarea datelor invitatului, acesta a fost de acord cu crearea contului invitat Adult şi utilizarea datelor sale în acest scop.

Activarea Contului invitatului Adult se realizează de către invitatul Adult prin introducerea în aplicaţia descărcată a codului unic primit de acesta pe adresa de e-mail. Ulterior activării este necesară stabilirea şi setarea propriei parole de acces în Aplicație.

Datele asociate contului Invitat Adult nu se înregistrează în sistemul nostru de gestionare a Aplicației decât după activarea Contului de către Invitatul Adult.

Datele de autentificare (adresa de e-mail și parola) vor fi salvate pentru a putea accesa Aplicația. Parola este protejată printr-un sistem de hashing, astfel încât nu vom avea acces niciodată în clar la parola setată.

Persoane Vizate: Adult

Temeiul prelucrării: Această prelucrare este efectuată pentru a face demersuri la solicitarea dumneavoastră în vederea încheierii unui contract, reprezentat de Termenii și Condițiile de utilizare a Aplicației, conform art. 6 alin. 1 lit. b) din GDPR, dar și în temeiul interesului nostru de a asigura securitatea utilizării Aplicației, în temeiul art. 6 alin. (1) lit. f) din GDPR.

De asemenea, în pagina de configurare a contului, Adultul:

are opțiunea de a atașa o poză în cazul în care doreşte personalizarea contului. Încărcarea pozei, reprezintă acordul pentru această prelucrare, având drept scop exclusiv personalizarea contului, conform art. 6 alin. (1) lit. a) din GDPR. Imaginile astfel utilizate nu vor fi folosite de Masterange în alte scopuri. Dacă nu mai doreşte prelucrarea acestor date, Adultul poate șterge oricând poza atașată.
are opțiunea de a ne oferi informaţii ca data nașterii/genul feminin/masculin/nedeclarat, pentru a-i putea transmite felicitări prin intermediul aplicaţiei la aniversare sau cu ocazia unor sărbători (ex: ziua femeii), temeiul prelucrării fiind reprezentat de consimțământul exprimat prin completarea datelor, conform art. 6 alin. (1) lit. a) din GDPR.

În pagina de configurare a contului există opțiunea de a alege să primiți notificări de tip push^* pe dispozitivul mobil cu privire la ofertele, evenimentele, sondajele de opinie publicate în Aplicație.

De asemenea, pe dispozitivul mobil veți primi, în mod automat, notificări de tip push* cu privire la aspecte administrative referitoare la unitatea locativă/complex.

* O notificare de tip push reprezintă un mesaj ce apare pe un dispozitiv mobil, care poate fi transmis în orice moment, fără a fi necesar ca utilizatorii să se afle în Aplicație sau să utilizeze dispozitivele lor pentru a primi astfel de mesaje.

În cazul în care vă exprimați consimțământul, atunci când vom transmite astfel de notificări cu privire la oferte, evenimente, sondaje de opinie, vom prelucra: date de identificare (nume, prenume), ID-ul unic asociat dispozitivului mobil (UDID), opțiunea de a primi sau nu notificări, precum și data și ora exprimării opțiunii. Această prelucrare are loc doar în măsura în care v-ați acordat consimțământul, conform art. 6 alin. (1) lit. a) GDPR prin bifarea căsuțelor disponibile în pagina de activare a contului sau în secțiunea Setări Notificări. Există, de asemenea, posibilitatea de a vă retrage oricând consimțământul prin accesarea paginii ”Cont” – ”Setări Notificări”.

În cazul notificărilor privind aspectele administrative, acestea sunt transmise în temeiul interesului nostru legitim, conform art. 6 alin. (1) lit. f) din GDPR, pentru a vă informa în legătură cu aspectele importante ce țin de executarea contractelor încheiate. Totuși, și în acest caz, puteți modifica setările și puteți alege ca acestea să nu vă mai fie comunicate prin aplicație, din secțiunea ”Setări Notificări”.

Cont Copil/Cont Pet

Un Cont de Adult are posibilitatea de a trimite o invitație pentru crearea unui Cont de Copil pentru copilul/copiii săi în privința cărora acționează în calitate de tutore/reprezentant legal (Cont Copil). Detaliile prelucrării datelor vor fi descrise mai jos.

De asemenea, un Cont de Adult poate să creeze un cont pentru animalul său de companie. În acest din urmă caz, vor fi prelucrate informațiile referitoare la animalul de companie (e.g. rasă, vârstă, nume), în vederea transmiterii de mesaje de felicitare sau de cadouri animalelor, dar și în vederea unei bune organizări a condițiilor din Stejarii, pentru a fi adaptate nevoilor animalelor de companie.

a. Cont de Copil

Crearea Contului pentru un Copil se realizează de către Adult prin completarea formularului dedicat disponibil în Secțiunea ”Membrii Familiei” din Contul Adultului. În acest context, vom prelucra datele de identificare ale Copilului (nume, prenume), datele de contact (adresa de e-mail, număr de telefon), respectiv tipul contului. Acestea sunt necesare pentru transmiterea invitației și asocierea contului cu identitatea persoanei. Pentru finalizarea procesului de înregistrare a contului pentru Invitatul Copil, ID-ul Concierge alocat se va trimite către Adult prin SMS.

Activarea Contului Copil se realizează prin introducerea ID-ului Concierge furnizat de către Adult, respectiv prin introducerea codului unic primit de Copil pe adresa de e-mail. Ulterior, este necesară stabilirea şi setarea parolei de acces în Aplicație.

Datele asociate contului nu se înregistrează în sistemul nostru de gestionare a Aplicației decât după activarea Contului.

Datele de autentificare (adresa de e-mail și parola) vor fi salvate pentru a putea accesa Aplicația. Vă rugăm să aveți în vedere faptul că parola este protejată printr-un sistem de hashing, astfel încât nu vom avea acces niciodată la parolă în clar.

Copilul va avea acces la o serie limitată de funcționalități și acțiuni în contextul utilizării Aplicației. Astfel, va putea accesa secțiunile: Deblocare Ușă, Evenimente care sunt adresate întregii comunități indiferent de vârstă (e.g. nu vor fi afișate evenimente adresate persoanelor peste 18 ani), Program Privilege, Oferte și Servicii.

Persoane Vizate: Adult, Copil

Temeiul prelucrării: Această prelucrare este efectuată pentru a face demersuri la solicitarea Adultului în vederea încheierii unui contract, reprezentat de Termenii și Condițiile Aplicației în numele şi pentru Copil, conform art. 6 alin. (1) lit. b) din GDPR, dar și în temeiul interesului nostru de a asigura securitatea utilizării Aplicației, în temeiul art. 6 alin. (1) lit. f) din GDPR.

Transmiterea invitației de creare a contului reprezintă de asemenea, acordul parental/al tutorelui/reprezentantului legal pentru ca datele cu caracter personal ale copilului să fie prelucrate conform detaliilor prezentate în această Politică.

De asemenea, în formularul de creare a contului de Copil, Adultul poate selecta opțiunile privind notificările de tip push pe care Copilul le poate primi cu privire la evenimentele și ofertele disponibile în Aplicație. În cazul exprimării acordului pentru a primi astfel de notificări, atunci când le vom transmite, vom prelucra datele de identificare (nume, prenume), ID-ul unic asociat dispozitivului mobil (UDID) utilizat de Copil pentru a-i putea transmite acest tip de notificări, respectiv acordul exprimat de părinte, precum și tipul contului (Copil).

Această prelucrare are loc doar în măsura în care Adultul și-a acordat consimțământul, conform art. 6 alin. (1) lit. a) GDPR prin bifarea căsuțelor disponibile în formularul de creare a invitației.

Ulterior creării Contului, doar Adultul are posibilitatea de a actualiza setările privind transmiterea de notificări de tipul ”push notification”, prin accesarea iconiței aferente contului Copil. De asemenea, Adultul poate să șteargă oricând Contul Copil prin accesarea iconiței aferente contului Copilului.

În pagina de configurare a contului, Adultul este informat şi poate decide cu privire la acţiunile pe care Copilul le poate face, astfel:

opțiunea de a atașa o poză în cazul în care doreşte să personalizeze contul. Încărcarea pozei, reprezintă acordul parental al Adultului pentru această prelucrare, având drept scop exclusiv personalizarea contului, conform art. 6 alin. 1 lit. a) din GDPR. Imaginile nu vor fi folosite de Masterange în alte scopuri. Poza atașată poate fi ştearsă oricând din contul Copilului.
opțiunea de a ne oferi informaţii ca data nașterii/genul feminin/masculin/nedeclarat,, pentru a-i putea transmite felicitări prin intermediul aplicaţiei la aniversare sau cu ocazia unor sărbători (ex: ziua copilului), prelucrarea fiind făcută în temeiul interesului consimțământului exprimat prin inserarea datelor, conform art. 6 alin. (1) lit. a) din GDPR.

b. Cont Pet

Datele introduse de către Adult în acest cont, respectiv informațiile referitoare la animalul de companie (e.g. rasă, vârstă, nume), vor fi prelucrate în vederea transmiterii de mesaje de felicitare sau de cadouri animalelor din comunitatea noastră, dar și în vederea unei bune organizări a condițiilor din Stejarii, pentru a fi adaptate nevoilor animalelor de companie.

B. Funcționalitățile Aplicației

Aplicația are o serie de funcționalități care, printre altele, implică și prelucrarea datelor cu caracter personal. Pentru o parte dintre acestea, temeiul prelucrării este reprezentat de executarea contractului constând în chiar Termenii și Condițiile de utilizare a Aplicației. Totuși, pentru anumite activități de prelucrare, am identificat un alt temei al prelucrării, caz în care va fi indicat în mod corespunzător în cele ce urmează.

a. Transmiterea unei solicitări către Concierge prin intermediul Contului Adult

Atunci când alegeți să ne trimiteți o cerere prin intermediul Aplicației vom prelucra, după caz, datele de identificare (nume, prenume), data, subiectul, categoria și detaliile solicitării (precum și orice alte date care prin asociere pot reprezenta date cu caracter personal), date de contact (număr de telefon), data programării (în cazul în care solicitați o intervenție în imobil), date privind persoana care va oferi acces în imobil sau opțiunea ca intervenția să se efectueze în lipsă, statusul cererii (rezolvat sau în curs de soluționare) și răspunsul oferit.

Există posibilitatea de a atașa fotografii cererilor depuse. În acest caz, Aplicația va solicita acordul pentru a accesa camera foto, respectiv albumul foto din dispozitivul mobil utilizat. Vă rugăm să vă asigurați că nu încărcați fotografii personale, din viaţa privată, sau care conțin date cu caracter personal (e.g. imagini ale unor persoane, documente care conțin nume, adrese de e-mail sau orice alte detalii care pot reprezenta date cu caracter personal care nu îi aparțin sau care nu sunt necesare soluționării cererii).

De asemenea, la solicitarea unui mijloc de transport sau specific, transport la aeroport, vom prelucra datele de identificare (nume, prenume), data, subiectul, categoria și detaliile solicitării (precum și orice alte date care prin asociere pot reprezenta date cu caracter personal), date de contact (număr de telefon), data programării (ex: o intervenție în imobil).

Persoane Vizate: Adult

Temei legal:Vom prelucra aceste date personale pentru a da curs solicitării, în temeiul art. 6 alin. (1) lit. f) din GDPR, respectiv interesul nostru legitim de a prelua și soluționa cererile adresate. În cazul în care solicitarea are ca obiect executarea contractului de închiriere sau furnizarea unor servicii separate prin intermediul Biroului Concierge sau a altor prestatori, temeiul prelucrării va fi executarea contractului, conform art. 6 alin. (1) lit. b) din GDPR.

În Aplicație titularii conturilor de Adulti au la dispoziție istoricul cererilor adresate și modul în care acestea au fost soluționate.

De asemenea, titularii conturilor de Adulti au posibilitatea de a-şi exprima feedback-ul cu privire la modul în care a fost rezolvată cererea adresată, caz în care vom prelucra detaliile privind feedback-ul oferit, în vederea analizării și îmbunătățirii serviciilor noastre. Este posibil ca personalul din Biroul Concierge să contacteze Adultul pentru a clarifica eventualele nemulțumiri, caz în care vom prelucra și datele de contact (numărul de telefon).

Persoane Vizate: Adult

Temei legal: în temeiul interesului nostru legitim de a îmbunătății serviciile oferite, în temeiul art. 6 alin. (1) lit. f) din GDPR.

Atunci când se solicită prestarea unor servicii, precum recomandări și rezervări (restaurante, furnizori, servicii, personal chef), comandă și livrare produse, comenzi de taxi, vom apela la prestatori externi, având calitatea de Părți Terțe. În acest caz, Biroul Concierge va intermedia prestarea serviciului respectiv, astfel că va transmite către prestatori datele solicitantului, aşa cum au fost furnizate de către Adult. Biroul Concierge va stoca datele solicitate de prestatori doar în scopul prestării serviciilor de intermediere.

Vă rugăm să rețineți faptul că, acești prestatori acționează în calitate de Operatori independenți, fiind responsabili în mod individual de modul în care vă prelucrează datele cu caracter personal. Pentru mai multe detalii legate de modul în care aceștia vă prelucrează datele, avem rugămintea de a-i contacta în mod direct.

b. Apelarea Biroului Concierge

Pentru a vă oferi asistență sau ajutor, prin apelarea Biroului Concierge, vom prelucra datele de identificare (nume, prenume), detaliile solicitării (precum și orice alte date care prin asociere pot reprezenta date cu caracter personal), date de contact (număr de telefon).

Persoane Vizate: Adult

Temeiul legal: Vom prelucra aceste date personale pentru a da curs solicitării, în temeiul art. 6 alin. (1) lit. f) din GDPR, respectiv interesul nostru legitim de a prelua și soluționa cererile adresate. Pentru mai multe detalii referitoare la serviciul Call Center, vă rugăm să parcurgeți Nota de Informare dedicată, disponibilă aici.

c. Deblocarea ușii

Funcționalitatea este disponibilă pentru accesarea intrării în Stejarii – Clubul Rezidențial, respectiv Stejarii Collection sau în blocul în care este situat imobilul locuit. Această funcționalitate este pusă la dispoziție prin integrarea în Aplicația Stejarii a unei aplicații independente, numită ”Green Access”, care poate fi activată prin solicitarea de la Biroul Concierge a codului unic pe care urmează să îl introduceți în pagina deschisă în Aplicația Stejarii. Activarea funcționalității va determina alocarea unui card virtual de acces.

Astfel, atunci când utilizați această funcționalitate, Aplicația Green Access va solicita acordul pentru a interoga bluetooth-ul/poziționarea aproximativă a dispozitivului mobil. Interogarea este necesară pentru ca această funcționalitate să se conecteze la aplicația disponibilă pe echipamentul instalat la intrarea în complex/bloc, în vederea activării dreptului dvs de acces. Activarea dreptului de acces este realizată prin comunicarea unor identificatori unici între cele două aplicații (Aplicația Green și sistemul de control acces), mai exact codul unic primit de la Biroul Concierge și seria asociată cardului dvs. virtual de acces. Identificatorii unici vor fi stocați pe parcursul utilizării Aplicației de către orice utilizator al Aplicației. Nu vom stoca date cu privire la poziționarea dispozitivului, acestea fiind interogate doar punctual pentru acordarea accesului. Acestea nu vor fi prelucrate într-un alt scop decât acordarea accesului, astfel încât să evităm accesul neautorizat de la distanță.

Atunci când utilizați această funcționalitate pentru accesarea complexului/blocului, echipamentul de control acces va interoga identificatorii unici alocați pentru acordarea accesului și va înregistra data și ora intrării în bloc/complex.

Înregistrarea drepturilor de acces, implică înregistrarea datelor dvs. cu caracter personal în sistemele noastre de control acces (i.e. nume, prenume, seria asociată cardului virtual de acces, drepturile de acces – unitatea locativă, compania care a încheiat contractul de închiriere). De asemenea, vom înregistra și informațiile privind accesul în complex/ bloc (data și ora intrării), respectiv a log-urilor captate în aceste sisteme.

Datele sunt păstrate conform politicilor interne ale Operatorului, precum și în concordanță cu prevederile legale aplicabile. Mai multe informații cu privire la aceste operațiuni de prelucrare, vă vor fi puse la dispoziție, în mod distinct, prin intermediul Notei de Informare dedicată Accesului în Incintă.

Persoane Vizate: Adult, Copil

Temei legal: Identificatorii unici sunt prelucrați exclusiv pentru a utiliza această funcționalitate. Astfel, temeiul legal al prelucrării este reprezentat de prestarea unui serviciu în vederea facilitării accesului, conform art. 6 alin. (1) lit. b) din GDPR, respectiv acordul dumneavoastră pentru accesarea bluetooth-ului/poziționarea aproximativă a dispozitivului, conform art. 6 alin. (1) lit. a) din GDPR.

Datele referitoare la drepturile de acces și privind accesarea complexului/blocului, sunt prelucrate pe de-o parte în scopul asigurării liniștitei și utile folosințe a imobilului închiriat, dar și pentru a asigura paza obiectivelor, bunurilor, valorilor și protecției persoanelor, respectiv pentru întocmirea și păstrarea Registrelor de Evidență a Accesului Persoanelor, conform obligațiilor stabilite în sarcina noastră de Legea 333/2003 privind paza obiectivelor, bunurilor, valorilor şi protecţia persoanelor (”Legea 333/2003”), de Normele Metodologice de punere în aplicare a Legii 333/2003 și de Instrucțiunile 9/2013 privind efectuarea analizelor de risc la securitatea fizică a unităţilor ce fac obiectul Legii nr. 333/2003, conform art. 6 alin. (1) lit. c) din GDPR.

De asemenea, este posibil ca datele să fie prelucrate în vederea gestionării reclamațiilor și incidentelor, în temeiul interesului nostru legitim de a asigura paza obiectivelor, bunurilor, valorilor și protecția persoanelor, conform art. 6 alin. (1) lit. f) din GDPR.

În calitate de Locatar, aveți obligația de a informa Biroul Concierge cu privire la retragerea dreptului de acces în incinta complexului/blocului a unui Adult/Copil, atunci când se ivește o astfel de situație (e.g. nu mai locuiește în Stejarii).

d. Organizarea evenimentelor

Masterange va publica în Aplicație detalii cu privire la evenimentele pe care le organizează pentru rezidenţi. Pentru o bună organizare vom analiza şi statistica deschiderii acestor comunicări, în temeiul interesului nostru legitim de a organiza evenimente de interes pentru comunitatea Stejarii.

În cazul în care doriți să participați, vom prelucra şi datele de identificare (nume, prenume), numărul participanților (adulți și copii), precum și alte informații privind evenimentul, atunci când este cazul și care, prin asociere, pot reprezenta date cu caracter personal (spre exemplu, locația evenimentului, detalii privind specificul evenimentului etc).

În Aplicație veți avea disponibil istoricul evenimentelor și calendarul acestora.

Persoane vizate: Adult

Temei legal: interesul nostru legitim de a fideliza rezidenţii și de a asigura o bună organizare a evenimentelor, conform art. 6 alin. (1) lit. f) din GDPR.

În cazul în care evenimentele sunt organizate în colaborare cu diverşi Parteneri este posibil să solicităm acordul rezidenţilor prin intermediul Aplicației pentru a transmite anumite date cu caracter personal către aceștia (spre exemplu, adresa de e-mail pentru a vă contacta în legătură cu produsele și serviciile lor). În acest sens, vă vom informa în mod distinct printr-o notă de informare dedicată evenimentului, înainte de a vă întreba dacă doriți ca această prelucrare să aibă loc. Această prelucrare va avea loc doar în măsura în care vă exprimați acordul, conform art. 6 alin. (1) lit. a) din GDPR.

De asemenea, în vederea organizării evenimentelor și afișării acestora în Aplicație, Masterange va prelucra numele și prenumele asociate conturilor și va efectua anumite segmentări în baza de date pentru a personaliza transmiterea invitaţiilor şi pentru a publica evenimente de interes pentru fiecare categorie de persoane rezidente. Mai exact, nu vor fi afișate în conturile rezidenţilor bărbați evenimente dedicate femeilor, evenimentele dedicate adulților (ex: degustare de vinuri) nu vor fi afișate în conturile copiilor, caz în care se vor prelucra informații referitoare la tipul contului, respectiv gen (feminin/masculin).

Persoane vizate: Adult, Copil

Temeiul prelucrării: prelucrarea este efectuată în temeiul interesului nostru legitim de a asigura rezidenţilor o cât mai frumoasă şedere prin organizarea evenimentelor relevante pentru comunitate, conform art. 6 alin. (1) lit.f) din GDPR.

e. Programul Privilege

Pentru a acorda rezidenţilor anumite beneficii, în scopul asigurării gradului de confort și facilităţi multiple, negociem cu diverşi parteneri oferte și reduceri şi le popularizăm către rezidenţi prin Programul Privilege. Rezidenţii se pot înscrie prin accesarea secțiunii dedicată Programului Privilege din Aplicație. Înscrierea se finalizează cu alocarea unui card virtual având un cod unic.

Ofertele și reducerile disponibile nu sunt personalizate, ci sunt general aplicabile pentru întreaga comunitate din Stejarii – club rezidenţial şi Stejarii Collection. Rezidenţii se pot retrage oricând din Program, caz în care codul unic alocat cardului nu va mai fi asociat identității acestuia.

În cazul în care rezidenţii sunt interesaţi de ofertele și serviciile disponibile în Programul Privilege, secţiunea dedicată din Aplicație, au posibilitatea de a contacta telefonic reprezentanții Partenerilor noștri prin utilizarea numerelor de telefon disponibile în Aplicație. În acest caz, apelul este efectuat prin operatorul de telefonie mobilă al rezidentului, ca în cazul oricărui alt apel.

Persoane vizate: Adult, Copil

Temeiul legal: Temeiul prelucrării este reprezentat de efectuarea unor demersuri la solicitarea rezidenţilor în vederea încheierii unui contract, care este reprezentat prin aderarea la Programul Privilege, conform art. 6 alin. (1) lit. b) din GDPR. De asemenea, vom efectua statistici cu privire la numărul de participanți în Program, în temeiul interesului nostru legitim de a analiza în ce măsură acest Program este de inters pentru comunitate, conform art. 6 alin. (1) lit. f) din GDPR.

f. Oferte și Servicii

În cazul în care sunteți interesat de ofertele și serviciile disponibile în aceste secțiuni ale Aplicației, aveți posibilitatea de a contacta telefonic reprezentanții Partenerilor noștri prin utilizarea numerelor de telefon disponibile în Aplicație. În acest caz, apelul este efectuat prin operatorul dvs. de telefonie mobilă, ca în cazul oricărui alt apel.

g. Solicitare programare Shisheido SPA

Pentru a putea beneficia de facilitățile oferite de Stejarii Country Club, prin intermediul Aplicației aveți posibilitatea de a face o solicitare de programare la servicii de masaj și terapie oferite în cadrul Shisheido SPA.

Pentru a putea beneficia de o ședință de masaj sau terapie, este necesar să faceți o solicitare de programare în Aplicație în funcție de serviciile și locurile disponibile. După centralizarea tuturor solicitărilor de programare realizate de rezidenți, vor fi verificate automat toate solicitările de programare înregistrate și se vor aloca programările conform procedurii detaliate în Termenii și Condițiile de utilizare a Aplicației.

Pentru înregistrarea unei solicitări de programare, vom prelucra date de identificare (nume, prenume), precum și informații despre programarea solicitată (tipul sesiunii SPA pentru care se solicită programare, data și ora, observații cu privire la preferința privind terapeutul – femeie sau bărbat).

Pentru verificarea solicitărilor de programare și alocarea programărilor, vom prelucra date de identificare (nume, prenume), precum și informații despre programarea solicitată (tipul sesiunii SPA pentru care se solicită programare, data și ora, observații cu privire la preferința privind terapeutul – femeie sau bărbat -, informații referitoare la programările alocate în ultimele 90 de zile). În urma procesului de alocare a programărilor, fiecărei programări i se va atribui un cod unic de programare.

Înainte de data programării, aveți posibilitatea de a anula o programare alocată. În acest caz, vom prelucra date de identificare (nume, prenume), precum și informații despre programare (codul unic al programării, data și ora programării, tipul sesiunii SPA).

Temeiul legal: prelucrarea este realizată în vederea executării unui contract și acordării accesului la anumite facilități ale Stejarii Country Club, în condițiile stabilite în Termenii și condițiile de utilizare a Aplicației, conform art. 6 alin. (1) lit. b) din GDPR. De asemenea, vom efectua statistici cu privire la solicitările de programare realizate, respectiv la programările onorate, în temeiul interesului nostru legitim de a analiza în ce măsură acest beneficiu este de interes pentru comunitate, conform art. 6 alin. (1) lit. f) din GDPR.

După finalizarea procesului de verificare a solicitărilor de programare și alocare a acestora, vă vom trimite o notificare de tip push prin care vă vom informa cu privire la alocarea sau nealocarea rezervării.

De asemenea, cu cel puțin o zi înainte de data programării, vă vom trimite o notificare de tip push prin care vi se va reaminti despre programarea ce urmează.

Atunci când vom transmite astfel de notificări de tip push, vom prelucra date de identificare (nume, prenume), precum și ID-ul unic asociat dispozitivului mobil (UDID). Această prelucrare are loc în temeiul interesului nostru legitim, conform art. 6 alin. (1) lit. f) din GDPR, pentru a vă informa în legătură cu aspectele importante ce țin de executarea contractelor încheiate, ținând cont de faptul că, în acest caz, notificările de tip push reprezintă notificări privind aspecte administrative. Totuși, puteți modifica setările și puteți alege ca acestea să nu vă mai fie comunicate prin Aplicație, din secțiunea ”Setări Notificări”.

Dacă doriți să vizualizați programările viitoare și în calendarul dispozitivului mobil, la alegerea dumneavoastră, puteți sincroniza Aplicația Stejarii cu dispozitivul utilizat. Pentru a putea face acest lucru, va trebui să activați în setările telefonului permisiunea sincronizării calendarului pentru Aplicația Stejarii. În cazul în care ați activat permisiunea sincronizării calendarelor, după ce veți fi notificat cu privire la aprobarea programării, veți avea disponibil butonul „Adaugă în calendar”. În acest caz, informațiile referitoare la programarea alocată se vor transmite în mod automat către calendarul dispozitivului dumneavoastră mobil. Temeiul prelucrării datelor cu caracter personal în vederea sincronizării calendarelor este consimțământul dumneavoastră manifestat prin activarea în setările telefonului a permisiunii sincronizării calendarelor, urmată de adăugarea în calendar a programării alocate, conform art. 6 alin. (1) lit. a) din GDPR.

În Aplicație aveți la dispoziție istoricul programărilor sub forma programărilor trecute, respectiv a programărilor viitoare.

Pentru a putea oferi ocazia unui număr cât mai mare de rezidenți să beneficieze de servicii de masaj și terapie oferite în cadrul Shisheido SPA, în cazul în care vi s-a alocat o programare, însă nu ați onorat-o sau ați anulat programarea cu mai puțin de 24 de ore înainte de ora programată, nu veți mai putea beneficia de aceste servicii, conform criteriilor stabilite în Termenii și Condițiile de utilizare a Aplicației. În acest caz, vom prelucra date de identificare (nume, prenume), informații despre programare (codul unic al programării, data și ora programării, tipul sesiunii SPA), precum și informații despre motivul care a determinat retragerea beneficiilor.

Temei legal: prelucrarea este realizată în interesul nostru legitim de a permite accesul la anumite facilități ale Stejarii Country Club, în condițiile stabilite în Termenii și condițiile de utilizare a Aplicației, conform art. 6 alin. (1) lit. f) din GDPR.

Persoane vizate: Adult

Pentru mai multe informații cu privire la termenii și condițiile pentru alocarea unei programări, vă rugăm să accesați Termenii și Condițiile de utilizare a Aplicației.

Vă rugăm să consultați documentele puse la dispoziție de Stejarii Country Club pentru accesarea serviciilor de masaj și terapie programate, precum și cu privire la prelucrarea datelor cu caracter personal în vederea oferirii acestor servicii.

h. Informații Financiare

În Secțiunea ”Informații Financiare”, veți avea la dispoziție informații privind durata contractului de închiriere, facturile, respectiv informații privind următoarea dată scadentă a obligațiilor de plată (contractul în format pdf, putând fi descărcat oricând).

Persoane vizate: Locatarul, titular al Contractului de Închiriere

Temei legal: interesul nostru legitim de a vă oferi informații referitoare la detaliile obligațiilor de plată, conform contractului de închiriere, respectiv într-un mod facil și ușor accesibil, prin intermediul Aplicației, conform art. 6 alin. (1) lit. f) din GDPR.

i. Participarea la sondaje de satisfacție

Pe parcursul șederii dvs., este posibil să vă solicităm opinia cu privire la anumite aspecte legate de tot ceea ce vă oferim în ansamblurile rezidenţiale: Stejarii – club rezidenţial şi Stejarii Collection, pentru a analiza gradul de satisfacție al comunității noastre, astfel încât să putem implementa măsuri de îmbunățățire a experienței acestora, dar şi să satisfacem cerinţele şi aşteptările rezidenţilor.

Astfel, în Aplicația Stejarii, în Secțiunea ”Chestionare Stejarii”, vor fi postate sondaje de opinie, disponibile tuturor rezidenţilor. Vă putem informa cu privire la disponibilitatea acestora în Aplicație și prin transmiterea unei notificări de tip push, în cazul în care v-ați acordat consimțământul. Nu este obligatorie completarea vreunui chestionar, dar rezidenţii care îl vor completa vor contribui la îmbunătăţirea serviciilor şi la conceperea unor beneficii pe care ne dorim să le oferim cât mai multor rezidenţi.

Acordul rezidenţilor va fi înregistrat de Aplicaţie la apăsarea butonului ”Începe”, respectiv prin completarea și transmiterea răspunsurilor la chestionarul respectiv.

Astfel, vom prelucra datele de identificare (nume, prenume), datele de contact (număr de telefon), datele referitoare la unitatea locativă (apartament, bloc), calificativele / răspunsurile furnizate în cadrul chestionarului de sondaj, data interacțiunii, gradul de satisfacție.

Persoane vizate: Adult

Temeiul prelucrării: consimțământul exprimat în cadrul formularului de prezentare a sondajului de satisfacție, conform art. 6 alin. (1) lit. a) din GDPR.

j. Autentificarea biometrică

În cazul în care doriți să accesați Aplicația utilizând funcția ”Autentificare biometrică” setată pe dispozitivul pe care îl deţineţi, prelucrarea datelor de identificare se realizează folosind numai funcțiile sistemului de operare al dispozitivului utilizat de către rezidenţi. Aplicația nu salvează, nu accesează, nu modifică, nu transmite și nu prelucrează în vreun fel aceste date biometrice. Pentru a permite autentificarea, sistemul de operare al dispozitivului mobil trimite un token de validare către Aplicația Stejarii care însă nu este stocat, ci este validat punctual pentru a permite accesul în Aplicație.

k. Utilizarea Aplicației

Când utilizați Aplicația, colectăm informații tehnice referitoare la: data accesării Aplicației (data și ora accesării), date privind sesiunile (numărul de sesiuni și durata acestora), limba de afișare a informației (română/engleză), setările pe care le-ați configurat în cadrul Aplicației, informații privind versiunea sistemului de operare al dispozitivului mobil, precum și versiunea Aplicației.

Aceste informații sunt prelucrate pentru a asigura buna funcționare a Aplicației și optimizarea acesteia, respectiv pentru a identifica eventualele erori și a le corecta în mod eficient, în temeiul art. 6 alin. (1) lit. b) din GDPR, pentru executarea Contractului constând în punerea la dispoziție a Aplicației. Există posibilitatea de a șterge orice cont accesând Secțiunea ”Cont” – ”Setări Aplicație” – ”Ștergere cont”.

Important de reţinut!

Ştergerea contului nu echivalează cu ștergerea datelor cu caracter personal. Pentru detalii referitoare la durata prelucrării datelor cu caracter personal, vă rugăm să citiți Secțiuna VII de mai jos.

Persoane Vizate: Adult,Copil

l. Linkuri către alte pagini de internet

Aplicația include link-uri către alte pagini de internet care sunt operate de partenerii noștri. Orice click pe unul dintre aceste link-uri redirecționează utilizatorul rezident către aceste pagini de internet. Pentru informaţii privind prelucrarea datelor de către parteneri rezidenţii trebuie să consulte politica de confidențialitate corespunzătoare fiecărei pagini de internet către care a fost redirecționat, pentru a înțelege ce informații vor fi prelucrate de către parteneri, aceștia acționând în calitate de operatori independenți. Pentru redirecționarea către oricare dintre aceste pagini de internet vom prelucra datele cu caracter personal pentru a ne conforma cererii (tehnice) de a vizita pagina de internet respectivă, conform art. 6 alin. (1) lit. b) din GDPR.

m. Respectarea dispozițiilor legale

În scopul respectării GDPR, a documentării măsurilor tehnice şi organizatorice, respectiv a drepturilor persoanelor vizate, vom păstra evidența opțiunilor, a consimţămintelor privind primirea de notificări de tip push și a cererilor de exercitare a drepturilor transmise către noi (e.g. cereri de acces la datele cu caracter personal) și, în funcție de necesitate, vom prelucra date de identifcare (nume, prenume), date de contact (adresa de e-mail, numărul de telefon), date privind cererile adresate (data comunicării, obiectul și data cererii, date înregistrate în sistemele utilizate – loguri), date privind limba vorbită.

Persoane vizate: Adult, Copil

Temeiul prelucrării: interesul nostru legitim de a demonstra respectarea prevederilor referitoare la drepturile pe care le au rezidenţii în legătură cu datele cu caracter personal, conform art. 6 alin. (1) lit. f ) din GDPR.

Vom păstra log-uri cu privire la acțiunea de citire și acceptare a Termenilor și Condițiilor de Utilizare a Aplicației, repectiv de citire a Politicii de Confidențialitate.

n. Alte scopuri

În completarea celor arătate anterior, vom putea prelucra datele cu caracter personal indicate mai sus și în scopurile descrise în cele ce urmează:

în vederea asigurării securității sistemelor, rețelelor și echipamentelor utilizate, respectiv pentru asigurarea mentenanței acestora, atunci când este cazul; prelucrarea este efectuată în temeiul art. 6 alin. (1) lit. f) din GDPR, în vederea respectării prevederilor legale naţionale şi europene privind siguranţa utilizatorilor din mediul on-line şi electronic, dar şi în scopul atingerii interesului nostru de a asigura securitatea și buna funcționare a sistemelor, echipamentelor și rețelelor.
în vederea elaborării unor statistici și raportări având drept scop dezvoltarea și îmbunătățirea produselor și serviciilor noastre, eficientizarea modului în care operăm, optimizarea proceselor, centralizarea operațiunilor și menținerea unor baze de date interne, analizarea și minimizarea riscurilor la care se expune compania în legătură cu punerea la dispoziție a serviciilor si produselor; prelucrarea este efectuată în temeiul interesului nostru legitim de a asigura eficiența, continuitatea şi îmbunătățirea afacerii, conform art. 6 alin. (1) lit. f) din GDPR.
pentru respectarea obligațiilor legale prevăzute de lege în sarcina noastră, inclusiv raportarea către anumite instituții și/sau autorități publice; prelucrarea este efectuată în vederea respectării obligațiilor legale pe care le avem, în temeiul art. 6 alin. (1) lit. c) din GDPR.
pentru apărarea, exercitarea sau constatarea unor drepturi, respectiv soluționarea disputelor; prelucrarea este efectuată în temeiul interesului nostru legitim de a solicita constatarea unor drepturi, de a ne exercita sau apăra drepturile, conform art. 6 alin. (1) lit. f) din GDPR.
efectuarea unor controale de risc asupra procedurilor și proceselor companiei, precum și realizarea de audituri sau investigații ale companiei. Prelucrarea este efectuată în temeiul interesului nostru legitim de a asigura o gestionare corectă a activității, conform art. 6 alin. (1) lit. f) din GDPR.

În cazul în care vom intenționa să prelucrăm datele cu caracter personal în alte scopuri decât cele pentru care le-am colectat inițial și care nu sunt scopuri compatibile ori conexe scopurilor inițiale, vă vom informa în prealabil și vă vom furniza toate informațiile relevante, prelucrarea subsecventă făcându-se numai în măsura în care există un temei legal pentru efectuarea ei, inclusiv îndeplinirea principiilor de legalitate.

V. DESTINATARII DATELOR

Datele cu caracter personal vor putea fi dezvăluite, strict în măsura în care este necesar pentru scopurile detaliate anterior sau în cazurile în care acest lucru este cerut de lege sau când avem un interes legitim temeinic justificat, către următoarele categorii de destinatari care pot avea calitatea de operatori independenți/operatori asociați sau persoane împuternicite, după cum urmează:

Operatorii Asociați indicați în partea introductivă a prezentei Politici;
Alți furnizori de servicii, cum ar fi:

servicii de administrare și consultanță în afaceri;
servicii privind protecția datelor cu caracter personal;
servicii de dezvoltare și asigurare a suportului tehnic și a mentenanței sistemelor (i.e. Aplicația Stejarii), rețelelor și echipamentelor informatice;
servicii de securitate cibernetică;
servicii de comunicare electronică, pentru a vă putea transmite notificările de tip ”push”;
servicii integrate cu Aplicația Stejarii;
servicii de telefonie și internet;
servicii de marketing;
servicii de arhivare;
servicii de audit;
servicii de cloud/ hosting;
servicii de mentenanță a sistemelor de control acces;
servicii precum: reparații, lucrări de întreținere, mentenanță, amenajări interioare, în funcție de cererile specifice pe care ni le adresați;

Consultanți externi pe care îi contactăm în situații specifice (spre exemplu, avocați, consultanți, experți);
Autorități și organisme publice, respectiv organe de cercetare și instanțe de judecată sau instituții cu competențe în realizarea de inspecții și controale asupra activității și activelor operatorului, în măsura în care transmiterea datelor către aceștia este impusă de lege și/sau este necesară în caz de litigiu sau de soluționare a unei dispute, precum și în cazul unor controale în care avem obligația de a le pune la dispoziție (spre exemplu, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – „ANSPDCP”);
Persoane expres indicate de dumneavoastră;
Terți achizitori, în măsura în care activitatea noastră ar fi transferată (în totalitate sau parțial), iar datele Persoanelor Vizate ar fi legate în mod inerent de activele care fac obiectul unei astfel de tranzacții.

Datele cu caracter personal pe care Masterange le divulgă terților sunt limitate la informațiile minime, în funcție de necesitatea dezvăluirii acestora și cu impunerea în sarcina terților a anumitor obligații raportat la prelucrarea datelor, precum obligația de a nu utiliza datele cu caracter personal în niciun alt scop decât cel pentru care le-au fost dezvăluite.

VI. TRANSFERURI CĂTRE ȚĂRI TERȚE SAU ORGANIZAȚII INTERNAȚIONALE

Ca regulă, nu vom transfera datele cu caracter personal în afara Spațiului Economic European. În situații de excepție și doar dacă este necesar, transferul datelor cu caracter personal în afara Spațiului Economic European se va face la cererea rezidentului respectiv, la solicitarea organelor şi autorităţilor statului de cetăţenie sau rezidenţă, însă vom aplica măsuri de protecție adecvate conform prevederilor legale specifice în materia protecției datelor cu caracter personal în Europa și, dacă legea nu dispune altfel, cu informarea corespunzătoare a rezidentului respectiv.

Cu titlu de excepție, datele tehnice (UDID) privind comunicarea notificărilor de tip push vor fi transmise către integratorul cu care colaborăm și care asigură transmiterea către dispozitivul mobil utilizat a acestor notificări, al cărui sediu social se află în SUA. În cazul unui astfel de transfer siguranța datelor cu caracter personal este asigurată de Decizia Comisiei Europene din data de 10.07.2023 privind Caracterul Adecvat al Nivelului de Protecție a datelor, oferit de noul cadru legal de transfer către SUA – Data Privacy Framework. Această decizie poate fi consultată accesând website-ul Comisiei Europene.

VII. DURATA PRELUCRĂRII DATELOR CU CARACTER PERSONAL

Datele cu caracter personal indicate în secțiunile de mai sus vor fi prelucrate pe întreaga durată de utilizare a Aplicației. Mai exact, fie până la data ștergerii contului, conform voinței rezidentului, fie până la momentul încetării contractului de închiriere. În ambele cazuri, datele asociate contului vor fi păstrate ulterior pe durata termenului de prescripție de 3 ani, pentru a ne putea apăra drepturile și interesele, dacă va fi cazul, la care se adaugă timpul necesar procesului de ștergere a datelor (nu mai mult de 6 luni de la data expirării termenelor mai sus menționate).

De asemenea, în cazul în care ne adresați o cerere de ștergere a contului, însă vor exista date cu caracter personal colectate prin intermediul interacțiunii cu Aplicația (e.g. cereri depuse prin Aplicație) și care au relevanță pentru executarea contractului, acestea vor fi păstrate pe o perioadă egală cu durata contractuală sau în cazul în care aceste informații au calitatea de informații justificative din punct de vedere financiar, acestea vor fi păstrate pe durata prevăzută de legislația fiscală.Datele cu caracter personal prelucrate în contextul unor dispute vor fi prelucrate pe întreaga durată a soluționării acestora, precum și ulterior conform termenelor de prescripție aplicabile de minim 3 ani.Ulterior, vom elimina sau șterge datele cu caracter personal din sistemele și evidențele noastre și/sau vom lua măsuri pentru a le anonimiza, astfel încât identificarea nu va mai fi posibilă. De asemenea, vom lua toate măsurile rezonabile pentru a asigura ștergerea datelor cu caracter personal transmise terților în scopurile menționate anterior.

*Cu excepția cazului în care este necesar să fie protejate interesele noastre legitime sau intervin modificări legislative ale obligațiilor legale de păstrare. În astfel de cazuri, vom acționa conform legii, inclusiv în ceea ce privește informarea persoanelor vizate.

VIII. DREPTURILE PRIVIND DATELE CU CARACTER PERSONAL

Cu excepţia situaţiilor în care legea română sau GDPR prevede contrariul, aveți următoarele drepturi:

Dreptul de a fi informat, conform art. 13 si art. 14 din GDPR, aşa cum se întâmplă prin intermediul acestei Politici.
Dreptul de acces, conform art. 15 din GDPR.
Dreptul la rectificare, conform art. 16 GDPR.
Dreptul la ștergere/dreptul de a fi uitat, conform art. 17 din GDPR.
Dreptul la restricționarea prelucrării, conform art. 18 din GDPR.
Dreptul la portabilitatea datelor, conform art. 20 din GDPR.
Dreptul de a se opune prelucrării (dreptul de opoziţie), conform art. 21 din GDPR.

Atunci când ne transmiteți o solicitare pentru a vă exercita acest drept, vă rugăm să menționați și motivele legate de situația particulară în care vă aflați. Nu vom mai prelucra datele cu caracter personal, cu excepția cazului în care demonstrăm (i) că avem motive legitime și imperioase care justifică prelucrarea şi care prevalează asupra intereselor, drepturilor şi libertăţilor dumneavoastră sau că (ii) scopul prelucrării este constatarea, exercitarea sau apărarea unui drept în instanţă.Rugăm totodată rezidenţii să aibă în vedere că se pot opune în orice moment, în mod gratuit și fără nici o justificare, ca datele care îi vizează să fie prelucrate în scop de marketing direct.

Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automatizată, incluziv creării de profiluri, conform art. 22 din GDPR.

Datele cu caracter personal la care se face referire în prezenta Notă de informare nu sunt supuse unor procese decizionale automatizate.

Vă rugăm să rețineți că aceste drepturi nu sunt absolute, ceea ce înseamnă că există anumite excepții de la exercitarea acestora. Aceste drepturi sunt aplicabile de la caz la caz.

Dreptul de a vă retrage consimțământul, conform art. 13 alin. (2) lit. c) și art. 14 alin. (2) lit. d) din GDPR.

Acest drept este aplicabil în cazul în care datele personale se prelucrează ca urmare a consimțământului exprimat. În cazul notificărilor de tip ”push”, rezidenţii pot modifica oricând consimțământul prin accesarea Secțiunii ”Cont” – ”Setări Notificări” din Aplicație.

De asemenea, pot să transmită un email la adresa: dataprotection@tiriacimobiliare.ro sau să transmită solicitarea prin poștă la adresa: Șoseaua Nordului, nr. 24-26, Sector 1, București.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia. Retragerea consimțământului privind prelucrarea datelor personale are ca efect încetarea prelucrării pentru viitor.

Dreptul de a depune o plângere în fața autorității de supraveghere, conform art. 13 alin. (2) lit. d) și art. 14 alin. (2) lit. e) din GDPR.

Fără a afecta dreptul de a contacta în orice moment ANSPDCP, vă rugăm să ne contactați în prealabil, în legătură cu exercitarea drepturilor menționate mai sus.

Rezidenţii care consideră că nu am rezolvat toate solicitările sau sunt nemulțumiţi de răspunsurile noastre, pot contacta ANSPDCP pentru a depune o plângere folosind următoarele date de contact:

sediu: București, Bdul Gen. Gheorghe Magheru nr. 28-30, sector 1, CP 010336,
telefon: +40.318.05.92.11,
fax: +40.318.05.96.02,
e-mail: anspdcp@dataprotection.ro,
website: www.dataprotection.ro

sau se pot adresa cu o plângere instanţei de judecată competente.

Rugăm rezidenţii să aibă în vedere următoarele aspecte legate de exercitarea drepturilor în calitate de persoane vizate:

Modalitatea de exercitare: Ne puteți contacta utilizând datele de contact disponibile mai sus.
Perioada de timp: Vom încerca să soluționam cererea în termen de o lună, termen care poate fi prelungit cu două luni din motive specifice legate de complexitatea cererii. În toate cazurile, dacă acest termen este prelungit, vom informa rezidentul care a depus cererea cu privire la durata prelungirii și motivele care au condus la această prelungire.
Identificarea: La transmiterea unei cereri, rugăm rezidenţii să ne furnizeze datele necesare identificării: nume, prenume, adresă de e-mail, cu mențiunea că, în măsura în care nu putem identifica persoana doar în baza acestor informații, vom solicita furnizarea unor informații suplimentare care să permită identificarea corectă.

IX. CONSECINȚELE REFUZULUI PRELUCRĂRII

Lipsa furnizării datelor cu caracter personal necesare încheierii și executării Contractului, respectiv îndeplinirii obligațiilor legale pe care le avem conduce la imposibilitatea perfectării și executării Contractului, respectiv punerea la dispoziție a Aplicației Stejarii.

X. SECURITATEA DATELOR CU CARACTER PERSONAL

Depunem în mod constant eforturi rezonabile pentru a proteja datele cu caracter personal aflate în posesia sau sub controlul nostru prin stabilirea unor măsuri rezonabile de securitate în vederea prevenirii accesării, colectării, utilizării, divulgării, copierii, modificării sau ștergerii neautorizate a datelor, precum și a altor riscuri similare.