1. Operatorul datelor
Operatorul platformei EXPA este EXPERT PROPERTY ADMIN S.R.L., CUI 54700712, nr. Registrul Comerțului J2026032188006, cu sediul în Str. Sitarului 9A, biroul 1, Siliștea Snagovului, com. Gruiu, jud. Ilfov.
Pentru orice întrebare sau solicitare privind datele personale ne poți contacta la dpo@expa.ro.
2. Cui și unde se aplică
Politica se aplică website-ului expa.ro, aplicației web instalabile și aplicațiilor mobile EXPA, precum și persoanelor care folosesc Platforma ca proprietari, chiriași, prestatori, reprezentanți sau persoane invitate.
Când un proprietar, o companie sau alt utilizator introduce în EXPA datele unei alte persoane și stabilește scopul utilizării lor, acel utilizator poate avea propriile obligații de operator, iar EXPA poate prelucra datele pentru furnizarea serviciului. Persoana care introduce datele trebuie să aibă un temei legal și să informeze persoana vizată.
3. Datele pe care le putem prelucra
Date de identificare și contact
Nume, prenume, adresă de email, număr de telefon, companie, rol, aria de activitate și identificatorul contului Google, dacă alegi autentificarea Google.
Date despre cont și securitate
Parola în formă criptată, starea verificării emailului sau telefonului, rolurile, preferințele, sesiunile, jetoanele de activare/resetare și informații despre autentificare.
Date despre proprietăți și relații contractuale
Adrese, localități, caracteristici și fotografii ale proprietăților, unități, proprietari, chiriași, prestatori, contracte, perioade, scadențe, predări-primiri, indexuri și observații.
Date financiare și documente
Sume, chirii, garanții, facturi, chitanțe, IBAN-uri, declarații de plată, tranzacții sau extrase încărcate de utilizator și alte documente necesare administrării proprietății. EXPA nu solicită datele cardului bancar prin funcțiile curente.
Conținut și comunicări
Mesaje, conversații, anunțuri, solicitări de intervenție, oferte, fișiere, imagini și răspunsuri transmise între utilizatori sau către suport.
Date tehnice
Adresă IP, marcaje temporale, tipul browserului și dispozitivului, sistemul de operare, jurnale de securitate și erori, identificatori de sesiune, tokenuri pentru notificări push și informații privind livrarea notificărilor.
Nu solicităm intenționat categorii speciale de date. Evită încărcarea datelor medicale, biometrice sau a altor informații sensibile care nu sunt necesare utilizării EXPA.
4. De unde provin datele
- direct de la tine, când creezi și utilizezi contul;
- de la un alt utilizator care te invită sau te conectează unei proprietăți, unui contract ori unei lucrări;
- de la Google, dacă alegi autentificarea Google;
- automat, de la dispozitiv și infrastructura tehnică, atunci când folosești Serviciul;
- din documentele sau fișierele pe care tu ori un utilizator autorizat le încărcați.
5. Scopuri și temeiuri juridice
| Scop | Temei principal |
|---|---|
| Crearea contului, autentificarea, administrarea rolurilor și furnizarea funcțiilor EXPA | Executarea contractului și demersuri precontractuale — art. 6 alin. (1) lit. b GDPR |
| Invitații, mesaje, scadențe și notificări operaționale | Executarea contractului și interesul legitim de a furniza și securiza Serviciul |
| Prevenirea fraudei, securitate, depanare și apărarea drepturilor | Interes legitim — art. 6 alin. (1) lit. f GDPR |
| Respectarea obligațiilor legale și răspunsul către autorități | Obligație legală — art. 6 alin. (1) lit. c GDPR |
| Notificări push și alte funcții opționale care cer permisiunea dispozitivului | Consimțământ, unde este cerut, și executarea serviciului solicitat |
| Îmbunătățirea funcționalității și măsurarea stabilității tehnice, fără profilare publicitară | Interes legitim, cu respectarea drepturilor utilizatorilor |
Nu folosim datele pentru decizii exclusiv automate care produc efecte juridice sau afectează în mod similar semnificativ o persoană.
6. Cui putem divulga datele
- utilizatorilor conectați legitim la aceeași proprietate, relație contractuală, conversație sau intervenție, în funcție de rol și permisiuni;
- furnizorilor de găzduire, infrastructură, mentenanță și securitate, numai în măsura necesară operării Platformei;
- Brevo, pentru livrarea mesajelor tranzacționale prin email și SMS;
- Google, pentru autentificarea Google, Google Fonts și serviciile Firebase folosite pentru notificări;
- Apple, atunci când notificările sunt livrate prin serviciile iOS/APNs sau aplicația este distribuită prin App Store;
- consultanților și autorităților, când este necesar pentru o obligație legală, apărarea unui drept sau prevenirea fraudei.
Nu vindem datele personale și nu le furnizăm unor terți pentru publicitate comportamentală.
7. Transferuri internaționale
Unii furnizori tehnologici pot prelucra date în afara Spațiului Economic European. În astfel de cazuri folosim mecanisme recunoscute de GDPR, precum decizii de adecvare, clauze contractuale standard și măsuri suplimentare adecvate, în funcție de serviciul folosit.
8. Cât timp păstrăm datele
Păstrăm datele numai atât timp cât sunt necesare scopului pentru care au fost colectate, ținând cont de:
- durata contului și a relațiilor active dintre utilizatori;
- necesitatea păstrării istoricului solicitat de utilizator, a contractelor și documentelor;
- termenele legale aplicabile documentelor financiar-contabile sau probelor contractuale;
- termenele de prescripție și necesitatea apărării drepturilor;
- securitatea, prevenirea abuzurilor și copiile de siguranță.
Codurile și linkurile de verificare au perioade scurte de valabilitate. Sesiunea tehnică expiră, în mod obișnuit, după închiderea browserului sau cel târziu conform configurației de securitate. Datele asociate unui cont șters sunt eliminate sau anonimizate, cu excepția celor care trebuie păstrate ori care aparțin legitim și altor participanți la o relație contractuală.
9. Drepturile tale
În condițiile GDPR, poți solicita:
- accesul la date și o copie a acestora;
- rectificarea datelor incorecte sau completarea lor;
- ștergerea datelor, când sunt îndeplinite condițiile legale;
- restricționarea prelucrării;
- portabilitatea datelor furnizate de tine;
- opoziția la prelucrările bazate pe interes legitim;
- retragerea consimțământului, fără a afecta prelucrările anterioare retragerii;
- depunerea unei plângeri la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.
Trimite solicitarea la dpo@expa.ro. Putem cere informații rezonabile pentru verificarea identității. Poți consulta și site-ul autorității la dataprotection.ro.
10. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate riscurilor, inclusiv controlul accesului pe roluri, criptarea comunicațiilor, parole stocate în formă criptată, protecții împotriva cererilor neautorizate, limitarea accesului furnizorilor și proceduri de backup. Niciun sistem nu poate garanta securitate absolută; te rugăm să folosești o parolă sigură și să ne semnalezi imediat orice incident suspect.
11. Copii și persoane fără capacitate deplină
EXPA nu este concepută în mod special pentru copii. Persoanele care nu au capacitatea legală necesară pot folosi Serviciul numai cu autorizarea și supravegherea reprezentantului legal, în măsura permisă de lege.
12. Modificarea politicii
Putem actualiza politica atunci când se schimbă funcțiile, furnizorii sau cerințele legale. Vom publica versiunea actualizată și data intrării în vigoare, iar pentru schimbări semnificative putem informa utilizatorii în Platformă sau printr-un mesaj transmis contului.