1. Operatorul de date
Operatorul serviciului LeasingTrack (Serviciul) — Furnizorul, sau „noi” — este operator în sensul Regulamentului general privind protecția datelor (Regulamentul (UE) 2016/679, GDPR) pentru prelucrările descrise în această notă, cu excepția cazurilor în care acționăm ca persoană împuternicită, după cum se explică în secțiunea următoare. Datele noastre:
2. Pe cine privește și cine este operatorul
Această notă se aplică Utilizatorilor înregistrați ai Serviciului (proprietari, coproprietari și chiriași), abonaților la newsletter, persoanelor care ne scriu prin formularul de contact și vizitatorilor paginilor publice.
Când un proprietar înregistrează în Serviciu datele personale ale altor persoane — de exemplu ale chiriașilor sau coproprietarilor (contracte, plăți, documente, procese-verbale, solicitări de reparație, mesaje) — proprietarul este operatorul acelor date, iar Furnizorul este persoană împuternicită în sensul articolului 28 din GDPR, prelucrându-le în numele proprietarului și doar pentru furnizarea Serviciului. Dacă sunteți chiriaș și doriți să vă exercitați drepturile asupra unor astfel de date, adresați-vă mai întâi proprietarului; îl vom ajuta să vă îndeplinească cererea.
Această împărțire a rolurilor este descrisă și în secțiunea „Datele dumneavoastră” din Termeni și condiții.
3. Ce prelucrăm, de ce și pe ce temei
Mai jos, pentru fiecare activitate de prelucrare, găsiți un rezumat al datelor implicate, scopul pentru care le folosim, temeiul legal și cât timp le păstrăm. Temeiurile legale se referă la literele articolului 6 alineatul (1) din GDPR.
Contul dumneavoastră
- Date
- Nume, adresă de e-mail, număr de telefon (opțional), fotografie de profil (opțional — încărcată de dumneavoastră sau preluată din contul Google), limba interfeței, rolul contului și data creării.
- Scop
- Crearea și administrarea contului, conectarea, identificarea dumneavoastră și păstrarea legăturii cu dumneavoastră (de exemplu notificări și resetarea parolei).
- Temei legal
- Executarea unui contract — articolul 6 alineatul (1) litera (b) din GDPR.
- Păstrate
- Până la ștergerea contului. Dacă adresa de e-mail a contului nu este confirmată niciodată, contul este șters la 180 de zile după înregistrare; trimitem un memento prin e-mail cu cel puțin 14 zile înainte.
Contact de urgență
- Date
- Numele și numărul de telefon al persoanei de anunțat într-o urgență. Opțional.
- Scop
- Pentru ca cineva să poată fi contactat într-o urgență (de exemplu o țeavă spartă sau un accident).
- Temei legal
- Interesul legitim al Utilizatorului și al persoanei vizate — litera (f). Vă rugăm să adăugați datele cuiva doar cu știrea acelei persoane.
- Păstrate
- Până când îl eliminați din profil, cel târziu până la ștergerea contului.
Conectarea și securitatea contului
- Date
- Un hash unidirecțional al parolei; cheia publică, numele și ultima folosire a cheilor de acces; setările verificării în doi pași (secretul aplicației de autentificare este stocat criptat); un hash al frazei de recuperare; hash-uri ale codurilor unice trimise prin e-mail; ora ultimei schimbări a parolei; ora ultimei conectări. Pentru un cont Google conectat: ID-ul contului Google, adresa de e-mail raportată și momentul conectării și al ultimei folosiri.
- Scop
- Protejarea contului împotriva accesului neautorizat, conectarea sigură și recuperarea contului.
- Temei legal
- Executarea unui contract — litera (b); interesul legitim privind securitatea Serviciului — litera (f).
- Păstrate
- Setările până la dezactivare, cel târziu până la ștergerea contului; codurile unice sunt șterse automat la o zi după expirare.
Acceptarea Termenilor și condițiilor
- Date
- Când ați acceptat Termenii și condițiile și ce versiune.
- Scop
- Dovedirea faptului că Utilizatorul a citit și a acceptat termenii la înregistrare.
- Temei legal
- Interesul legitim de a dovedi încheierea contractului — litera (f).
- Păstrate
- Până la ștergerea contului.
Proprietăți, contracte, finanțe și comunicare
- Date
- Detaliile și fotografiile proprietăților; contractele și condițiile lor; numele și adresele de e-mail ale chiriașilor și coproprietarilor; chirie, plăți și alte tranzacții; documentele încărcate; procese-verbale la mutare și la plecare; solicitările de reparație și istoricul lor; mesaje; notificări și setări de notificare.
- Scop
- Furnizarea Serviciului: evidența închirierii și a comunicării dintre proprietari, coproprietari și chiriași.
- Temei legal
- Pentru datele dumneavoastră, executarea unui contract — litera (b). Pentru datele altor persoane înregistrate de un proprietar, proprietarul este operatorul și stabilește temeiul legal; noi acționăm ca persoană împuternicită.
- Păstrate
- Până când Utilizatorul le șterge, cel târziu până la ștergerea contului. Dacă legea îi cere unui proprietar să păstreze ceva mai mult timp (de exemplu documente contabile), acesta își păstrează propria copie.
Newsletter
- Date
- Nume, adresă de e-mail, limbă, unde v-ați abonat (site sau cont) și când v-ați abonat, ați confirmat și v-ați dezabonat.
- Scop
- Trimiterea newsletterului cu noutăți despre produs și sfaturi pentru proprietari.
- Temei legal
- Consimțământ — litera (a), în conformitate cu secțiunea 6 din Legea maghiară XLVIII din 2008 privind publicitatea comercială. Vă cerem confirmarea prin e-mail și vă puteți retrage consimțământul oricând.
- Păstrate
- Până la dezabonare. Înscrierile neconfirmate se șterg după 30 de zile. După dezabonare păstrăm faptul că v-ați dezabonat, ca să nu vă mai scriem din greșeală; la cerere ștergem și această informație.
Feedback la ștergerea contului
- Date
- Motivul și comentariul pe care alegeți să le dați la ștergerea contului, vechimea contului în zile și dacă deținea o proprietate. Stocate anonim: nici numele, nici adresa de e-mail nu sunt legate de ele.
- Scop
- Înțelegerea motivelor pentru care oamenii pleacă și îmbunătățirea Serviciului.
- Temei legal
- Consimțământ — litera (a): întrebarea este opțională, iar comentariul îl puteți lăsa gol.
- Păstrate
- Doi ani, apoi se șterg automat. Vă rugăm să nu puneți date personale în comentariu.
Formular de contact
- Date
- Nume, adresă de e-mail, subiectul și textul mesajului.
- Scop
- Răspunsul la solicitare și trimiterea unei copii a mesajului prin e-mail, ca să o aveți.
- Temei legal
- Interesul legitim de a răspunde solicitărilor — litera (f); pentru întrebări privind utilizarea Serviciului, executarea unui contract — litera (b).
- Păstrate
- Mesajul nu este stocat în baza de date a Serviciului: ajunge ca e-mail în căsuța Furnizorului, unde îl păstrăm până la închiderea problemei.
Statisticile site-ului (proprii, fără cookie-uri)
- Date
- Paginile vizualizate (adresa lor generală, fără ID-uri, coduri de link sau ce urmează după semnul întrebării), când și cât timp, cât derulați, linkurile și butoanele pe care faceți clic (pe paginile publice cu textul lor, în Serviciu fără), site-ul și campania de pe care ați venit; browserul, sistemul de operare, tipul dispozitivului, dimensiunea ecranului, limba și fusul orar (din fusul orar deducem țara); adresa IP fără ultima parte; dacă sunteți conectat, contul dumneavoastră. Un vizitator este recunoscut doar în cadrul unei singure zile, printr-un cod calculat din adresa IP și browser, care nu mai poate fi reconstituit după încheierea zilei. Nimic nu este stocat în browser în acest scop.
- Scop
- Înțelegerea modului în care vizitatorii și Utilizatorii găsesc și folosesc Serviciul, ce pagini funcționează și care nu, și recunoașterea roboților și a abuzurilor — pentru a-l îmbunătăți.
- Temei legal
- Interesul legitim de a măsura și îmbunătăți propriul serviciu — litera (f). Statisticile sunt folosite doar de noi, nu sunt niciodată partajate sau combinate cu alte surse și nu se stochează niciun cookie ori alte date pe dispozitivul dumneavoastră, așa că nu cerem consimțământ. Fiecare vizită este măsurată, indiferent dacă permiteți sau nu cookie-urile Google Analytics; semnalele trimise de browsere (precum Global Privacy Control sau Do Not Track) nu sunt luate în considerare. Vă puteți opune în temeiul articolului 21, din motive legate de situația dumneavoastră particulară, scriindu-ne (vezi „Drepturile dumneavoastră”).
- Păstrate
- 25 de luni, apoi se șterg automat; cererile de pagini văzute de server (în principal motoare de căutare și alți roboți) 90 de zile. Codul zilnic folosit pentru recunoașterea unui vizitator este șters la sfârșitul fiecărei zile. Vizitele legate de cont fac parte din exportul de date și se șterg odată cu contul.
Statistici de utilizare (Google Analytics)
- Date
- Doar dacă permiteți cookie-urile de analiză: un identificator aleatoriu păstrat în cookie-urile _ga; paginile vizualizate (adresa lor generală, fără ID-uri sau coduri de link), când și cât timp; site-ul de pe care ați venit; tipul dispozitivului și al browserului, dimensiunea ecranului și limba; locația aproximativă (țară, oraș) dedusă din adresa IP; și câteva acțiuni — înregistrare, conectare, deschiderea demo-ului, trimiterea formularului de contact. Niciodată numele, adresa de e-mail sau ceva ce păstrați în Serviciu.
- Scop
- Înțelegerea modului în care vizitatorii și Utilizatorii găsesc și folosesc Serviciul, pentru a-l îmbunătăți.
- Temei legal
- Consimțământ — litera (a), și secțiunea 155 alineatul (4) din Legea maghiară C din 2003 privind comunicațiile electronice. Nu se colectează nimic înainte de consimțământ, iar acesta poate fi retras oricând din „Setări cookie” din partea de jos a fiecărei pagini.
- Păstrate
- Cookie-urile _ga expiră după cel mult 2 ani și sunt șterse din browser când vă retrageți consimțământul. Google Analytics păstrează statisticile 14 luni. Alegerea dumneavoastră este păstrată în browser și vă întrebăm din nou după un an.
Date tehnice și prevenirea abuzurilor
- Date
- Adresa IP, datele tehnice trimise de browser (precum tipul browserului) și ora cererilor; pe formularele de conectare, înregistrare, resetare a parolei, recuperare a contului și contact, când este activă, evaluarea Google reCAPTCHA.
- Scop
- Menținerea securității Serviciului: filtrarea supraîncărcării, a roboților și a abuzurilor.
- Temei legal
- Interesul legitim privind securitatea Serviciului și a Utilizatorilor săi — litera (f).
- Păstrate
- Contoarele de limitare există doar în memoria serverului, cel mult câteva minute. Baza de date stochează adresele IP doar fără ultima parte, pentru statisticile site-ului (vezi mai sus); evaluările reCAPTCHA nu sunt stocate niciodată.
4. Cine are acces la date
Nu vindem niciodată date personale și nu le transmitem în scopuri publicitare. La Furnizor, au acces la ele doar persoanele care au nevoie de ele în munca lor.
Serviciul afișează date și între Utilizatori, întotdeauna potrivit drepturilor lor de acces: un proprietar vede numele și adresa de e-mail a Utilizatorilor invitați ca chiriași, un chiriaș vede numele proprietarului și detaliile contractului care îl privesc, iar coproprietarii văd datele proprietății partajate.
Dezvăluim date autorităților sau instanțelor doar când legea ne obligă.
Următorii furnizori prelucrează date pentru funcționarea Serviciului:
Găzduire
- Furnizor
- Numele și datele de contact sunt disponibile la cerere.
- Rol
- Stocarea și rularea Serviciului, a bazei de date și a fișierelor încărcate.
Livrarea e-mailurilor
- Furnizor
- Numele și datele de contact sunt disponibile la cerere.
- Rol
- Livrarea notificărilor, a e-mailurilor de securitate și a newsletterelor.
Google Analytics
- Furnizor
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda)
- Rol
- Statistici de utilizare a Serviciului, când sunt active și doar dacă permiteți cookie-urile de analiză. Google prelucrează datele enumerate la „Statistici de utilizare” și le poate transfera în Statele Unite; Google LLC este certificată în cadrul EU–US Data Privacy Framework. Google Signals și funcțiile de publicitate sunt dezactivate. Politica de confidențialitate Google (filă nouă)
Google reCAPTCHA
- Furnizor
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda)
- Rol
- Filtrarea roboților pe formularele de conectare, înregistrare, resetare a parolei, recuperare a contului și contact, când este activă. Google prelucrează adresa IP și datele tehnice ale browserului și le poate transfera în Statele Unite; Google LLC este certificată în cadrul EU–US Data Privacy Framework. Politica de confidențialitate Google (filă nouă)
Google Maps
- Furnizor
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda)
- Rol
- Sugestii de adrese în formularul proprietății și o hartă cu locația proprietății în formular și pe pagina proprietății, când sunt active. Google primește ce scrieți în câmpul de adresă și adresa afișată pe hartă, adresa IP și datele tehnice ale browserului și le poate transfera în Statele Unite; Google LLC este certificată în cadrul EU–US Data Privacy Framework. Politica de confidențialitate Google (filă nouă)
Conectare cu Google
- Furnizor
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda)
- Rol
- Conectarea și înregistrarea cu un cont Google, dacă alegeți asta. Google confirmă cine sunteți și ne comunică ID-ul contului, numele, adresa de e-mail și fotografia de profil; Google află că v-ați conectat la LeasingTrack. Google LLC este certificată în cadrul EU–US Data Privacy Framework. Politica de confidențialitate Google (filă nouă)
5. Păstrarea și ștergerea datelor
Cât timp se păstrează fiecare tip de date este indicat la fiecare activitate în secțiunea „Ce prelucrăm, de ce și pe ce temei”. Ștergem datele după ce perioada respectivă se încheie sau scopul nu mai există.
Vă puteți șterge singur contul oricând din Setări › Profil, în secțiunea „Datele și contul dumneavoastră”: după ce introduceți parola, trimitem un link de confirmare la adresa de e-mail, iar contul este șters doar după ce deschideți linkul și confirmați. Aceasta șterge și proprietățile pe care le dețineți, cu toate înregistrările și fișierele încărcate; coproprietarii și chiriașii lor își pierd accesul, iar noi îi anunțăm prin e-mail. Înregistrările contractelor în care sunteți chiriaș la alți proprietari (precum contractul, mesajele și solicitările) rămân în evidențele acelui proprietar, deoarece el este operatorul acelor date, dar nu mai sunt legate de contul dumneavoastră. Vă recomandăm să vă descărcați datele înainte de a șterge contul. Când legea impune o păstrare mai lungă (de exemplu evidențele contabile ale planurilor plătite, conform Legii maghiare C din 2000 privind contabilitatea), păstrăm acele date doar pe perioada impusă și nu le folosim în alt scop.
Toate modalitățile de ștergere a datelor — inclusiv doar deconectarea conectării cu Google — sunt descrise pas cu pas pe pagina Ștergerea datelor.
6. Drepturile dumneavoastră
Conform GDPR aveți următoarele drepturi:
- Acces (articolul 15) Puteți întreba dacă prelucrăm date despre dumneavoastră și, dacă da, puteți primi o copie a lor.
- Rectificare (articolul 16) Ne puteți cere să corectăm datele inexacte și să completăm datele incomplete.
- Ștergere (articolul 17) Ne puteți cere să vă ștergem datele dacă nu mai sunt necesare, v-ați retras consimțământul sau au fost prelucrate ilegal.
- Restricționare (articolul 18) Ne puteți cere doar să vă stocăm datele și să nu le folosim altfel — de exemplu cât timp se soluționează o dispută.
- Portabilitatea datelor (articolul 20) Puteți primi datele furnizate nouă, prelucrate în baza unui contract sau a consimțământului, într-un format structurat, care poate fi citit automat, ori ne puteți cere să le trimitem altui operator.
- Opoziție (articolul 21) Vă puteți opune oricând, din motive legate de situația dumneavoastră particulară, prelucrării bazate pe interes legitim.
- Retragerea consimțământului (articolul 7) Când prelucrarea se bazează pe consimțământ (newsletterul), îl puteți retrage oricând; aceasta nu afectează legalitatea prelucrării dinaintea retragerii.
Puteți depune o cerere folosind datele de contact ale operatorului. Răspundem în cel mult o lună; termenul poate fi prelungit cu încă două luni, având în vedere complexitatea sau numărul cererilor, caz în care vă anunțăm în prima lună. Soluționarea cererii este gratuită. Înainte de a acționa, vă putem verifica identitatea — de exemplu cerându-vă să ne scrieți de pe adresa de e-mail a contului.
O parte din date le puteți gestiona singur: în profil puteți schimba numele, numărul de telefon, limba și contactul de urgență, iar de la newsletter vă puteți dezabona prin linkul din fiecare număr sau din cont. Din Setări › Profil puteți descărca oricând toate datele într-un format care poate fi citit automat (JSON) și vă puteți șterge tot de acolo contul.
7. Plângeri și căi de atac
Dacă considerați că v-am încălcat drepturile privind protecția datelor, scrieți-ne mai întâi — vom încerca să remediem rapid situația.
Puteți depune o plângere la Autoritatea Națională maghiară pentru Protecția Datelor și Libertatea Informației sau la autoritatea de supraveghere a protecției datelor din statul membru UE în care locuiți, lucrați sau în care a avut loc presupusa încălcare (în România: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, ANSPDCP).
Autoritatea Națională maghiară pentru Protecția Datelor și Libertatea Informației (NAIH)
- Adresă
- Falk Miksa utca 9–11, 1055 Budapesta, Ungaria
- Adresă poștală
- Pf. 9, 1363 Budapesta, Ungaria
- Telefon
- +36 1 391 1400
- [email protected]
- Site web
- naih.hu
Vă puteți adresa și instanței dacă vă sunt încălcate drepturile; puteți alege să introduceți acțiunea la tribunalul regional (törvényszék) de la domiciliul sau reședința dumneavoastră (articolul 79 din GDPR; secțiunea 23 din Legea maghiară CXII din 2011 privind autodeterminarea informațională și libertatea informației).
8. Cookie-uri și stocare locală
Serviciul nu setează cookie-uri proprii și nu folosește urmărire publicitară; cookie-urile de analiză se setează doar dacă le permiteți (vezi mai jos). Câteva lucruri necesare funcționării sunt păstrate în stocarea locală a browserului (localStorage), pe propriul dispozitiv:
apartment_tracker_language- Limba interfeței aleasă de dumneavoastră.
apartment_tracker_access_tokenapartment_tracker_refresh_token- Identificatorii sesiunii conectate; eliminați la deconectare.
apartment_tracker_last_workspace- Spațiul de lucru folosit ultima dată (proprietar sau chiriaș), ca să ajungeți acolo la conectare.
properties.layoutowner-nav-collapsedtenant-nav-collapsed- Preferințe de afișare: vederea listei de proprietăți și dacă bara laterală este restrânsă.
apartment_tracker_theme- Tema deschisă sau închisă aleasă.
apartment_tracker_newsletter_draft- Doar administratori: o ciornă de newsletter nefinalizată.
leasingtrack_app_update_dismissed- Doar aplicația Android: versiunea aplicației al cărei anunț de actualizare l-ați închis, ca să fie oferit din nou doar pentru una mai nouă.
leasingtrack_cookie_consent- Alegerea privind cookie-urile — ce cookie-uri opționale ați permis și când — ca să nu vă întrebăm pe fiecare pagină.
Acestea sunt necesare pentru funcționarea Serviciului sau pentru a reține setările alese, așa că nu cerem un consimțământ separat (secțiunea 155 alineatul (4) din Legea maghiară C din 2003 privind comunicațiile electronice). Le puteți șterge oricând din setările browserului; Serviciul vă deconectează apoi și folosește setările implicite.
Pe paginile de conectare, înregistrare, resetare a parolei, recuperare a contului și contact, când reCAPTCHA este activă, scriptul Google poate seta propriile cookie-uri în browser; Politica de confidențialitate Google le explică.
În formularul proprietății și pe pagina unei proprietăți, când Google Maps este activ, scriptul și harta Google pot seta propriile cookie-uri în browser; Politica de confidențialitate Google le explică.
Când Google Analytics este activ, Serviciul vă întreabă la prima vizită dacă permiteți cookie-urile de analiză. Doar dacă le permiteți se încarcă scriptul Google, care setează cookie-urile _ga și _ga_<ID>, ce expiră după cel mult 2 ani. Refuzul este la fel de simplu ca acceptarea, iar alegerea o puteți schimba oricând din „Setări cookie” din partea de jos a fiecărei pagini; retragerea consimțământului șterge aceste cookie-uri. Aplicația Android nu setează cookie-uri de analiză.
Statisticile proprii ale site-ului nu folosesc cookie-uri și nu stochează nimic în browser — un vizitator este recunoscut doar în cadrul unei zile, din adresa IP și browser, fără un identificator stocat.
9. Securitate
Datele sunt transmise prin conexiuni criptate (HTTPS). Parolele și frazele de recuperare sunt stocate doar ca hash-uri unidirecționale, iar secretele aplicațiilor de autentificare sunt stocate criptat. Accesul este verificat pe server la fiecare cerere, astfel încât fiecare vede doar datele la care are dreptul.
Dacă o încălcare a securității datelor personale este susceptibilă să genereze un risc ridicat pentru drepturile dumneavoastră, vă vom anunța fără întârzieri nejustificate (articolul 34 din GDPR).
10. Modificarea acestei note
Actualizăm această notă când se schimbă Serviciul sau legea. Versiunea în vigoare este mereu pe această pagină, cu data intrării în vigoare sus.
Utilizatorii înregistrați sunt anunțați despre modificările importante prin e-mail sau în Serviciu înainte de intrarea lor în vigoare.
Întrebări despre cum vă prelucrăm datele? Scrieți-ne pe pagina de contact.