Politica de confidențialitate

Prezenta politică explică modul în care BlocPay („noi") colectează, utilizează și protejează datele cu caracter personal ale utilizatorilor platformei, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația națională aplicabilă.

1. Operatorul de date

Platforma BlocPay este operată de MEDIASTAGE S.R.L., cu sediul social în Str. Timiș nr. 81B, sat Giroc, comuna Giroc, județul Timiș, România, înregistrată la Registrul Comerțului sub nr. J2026045379002, cod unic de înregistrare 55259305. Pentru orice solicitare privind datele tale personale, ne poți contacta la contact@blocpay.ro sau la +40 762 664 834.

Notă: în relația cu datele apartamentelor și ale proprietarilor, asociația de proprietari care folosește BlocPay acționează ca operator, iar BlocPay acționează ca persoană împuternicită (procesator) care prelucrează datele în numele acesteia.

2. Ce date colectăm

• Date de cont: nume, adresă de email, număr de telefon, parolă (stocată criptat).
• Date despre apartament: număr, scară, etaj, număr de persoane, cotă indiviză, sold și istoric de plăți.
• Date despre plăți: sumele, datele și statusul plăților (numerar, transfer sau card). Datele cardului bancar sunt prelucrate exclusiv de procesatorul Stripe, în contul asociației — BlocPay nu colectează și nu stochează numărul cardului.
• Date de utilizare: indexuri de contoare transmise, sesizări, voturi, confirmări de citire a anunțurilor.
• Date tehnice: adresă IP și informații despre dispozitiv, în scop de securitate și funcționare.

3. Scopurile și temeiul prelucrării

• Furnizarea serviciului (cont, liste de întreținere, evidența încasărilor, chitanțe) — în baza executării contractului.
• Emiterea chitanțelor și evidența financiară a asociației — în baza executării contractului și a obligațiilor legale.
• Notificări și remindere privind plățile și activitatea asociației — interes legitim, respectiv executarea contractului.
• Securitate și prevenirea fraudei — interes legitim.
• Obligații legale și contabile — în baza legii (ex. emiterea chitanțelor).

4. Partajarea datelor

Putem partaja date, strict în scopurile de mai sus, cu:

• Stripe — pentru procesarea plăților cu cardul, în numele asociației (politica Stripe).
• Asociația ta de proprietari — administratorul și comitetul, în limita rolurilor lor.
• Furnizori de infrastructură (găzduire, email) — pe bază de contracte care asigură protecția datelor.
• Autorități — doar când suntem obligați legal.

Nu vindem și nu închiriem datele tale personale către terți.

5. Cât timp păstrăm datele

Păstrăm datele cât timp contul este activ și pe perioada impusă de obligațiile legale (ex. documentele financiar-contabile, conform legii). La închiderea contului, datele care nu trebuie păstrate legal sunt șterse sau anonimizate.

6. Drepturile tale (GDPR)

Ai dreptul la: acces, rectificare, ștergere, restricționarea prelucrării, portabilitatea datelor, opoziție și retragerea consimțământului. Le poți exercita scriindu-ne la contact@blocpay.ro. Ai, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

7. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate: criptare HTTPS, parole stocate criptat, autentificare în doi pași opțională, blocare biometrică și acces pe roluri. Detalii pe pagina Securitate.

8. Cookies

Folosim strict stocarea locală necesară funcționării (de exemplu, păstrarea sesiunii de autentificare și a preferinței de temă). Nu folosim cookies de publicitate pentru urmărire.

Pentru statistici de trafic folosim un analytics propriu, fără cookies, găzduit pe serverele noastre. La vizitarea unei pagini publice se înregistrează doar adresa paginii și domeniul de proveniență (de exemplu „google.com"). Nu stocăm adresa IP: pentru a estima numărul de vizitatori unici calculăm un cod derivat (hash) dintr-o valoare aleatoare care se schimbă zilnic, adresa IP și user-agent — din acest cod nu se poate reconstitui adresa IP, iar vizitele nu pot fi corelate de la o zi la alta. Respectăm semnalul „Do Not Track" al browserului, iar portalul privat /app nu este măsurat. Pentru că nu folosim cookies și nu prelucrăm date de identificare, nu este necesar un banner de consimțământ.

9. Modificări

Putem actualiza această politică. Versiunea curentă este întotdeauna disponibilă pe această pagină, cu data ultimei actualizări.