Politica de Confidențialitate

Ultima actualizare: 29 Martie 2026

1. Introducere

AsociatiaTa este o platformă de gestiune financiară pentru asociații de proprietari. Această politică de confidențialitate explică ce date colectăm efectiv, cum le folosim și cum le protejăm, în conformitate cu Regulamentul General privind Protecția Datelor (GDPR).

2. Datele pe care le colectăm

Date de cont (utilizatori administrativi):

Nume de utilizator
Parolă (stocată criptat, bcrypt)
Rol în platformă (admin, operator, casier, președinte)

Date asociație (gestionate de administrator):

Numărul apartamentului
Indexuri apă, număr persoane per apartament
Cheltuieli lunare, plăți efectuate, solduri
Chitanțe emise

Date tehnice:

Adresa IP și tipul browserului — la autentificare (pentru securitate)
Cookie de sesiune — necesar pentru funcționarea platformei
Preferința cookies — stocată local în browser (localStorage)

Umami Analytics (auto-hosted, fără cookies):

Date complet anonimizate: pagini vizitate, durata vizitei, tipul dispozitivului
Nu folosește cookies și nu colectează date personale
Datele sunt stocate pe serverul nostru, nu sunt partajate cu terți

Ce NU colectăm:

Nu colectăm adrese de email ale locatarilor (doar dacă sunt introduse voluntar de admin)
Nu colectăm numere de telefon
Nu facem marketing sau newsletter
Nu vindem și nu partajăm date cu terți

3. Scopul prelucrării

Calcularea listelor de plată și a cheltuielilor de întreținere
Evidența plăților și chitanțelor
Generarea rapoartelor financiare (PDF, Excel)
Securitatea platformei (monitorizarea tentativelor de autentificare)
Îmbunătățirea platformei (analytics anonim, fără cookies)

4. Cookies

Cookies necesare (nu necesită consimțământ):

connect.sid — cookie de sesiune pentru autentificare, expiră la închiderea browserului
cookie_consent — preferința dumneavoastră privind cookies, stocat în localStorage

Nu folosim cookies opționale sau de tracking. Analytics-ul este realizat cu Umami (self-hosted), care nu folosește cookies.

5. Drepturile dumneavoastră

Conform GDPR, aveți următoarele drepturi:

Dreptul de acces: Să solicitați informații despre datele prelucrate
Dreptul de rectificare: Să corectați datele inexacte
Dreptul la ștergere: Să solicitați ștergerea datelor
Dreptul la opoziție: Să refuzați cookies opționale prin bannerul de cookies

6. Securitatea datelor

Comunicare criptată (HTTPS/SSL)
Parole stocate criptat (bcrypt, cost factor 12)
Acces pe bază de roluri (admin, operator, casier, locatar)
Jurnal de audit pentru autentificări (IP, dată, status)
Rate limiting pe autentificare (protecție împotriva atacurilor brute force)

7. Contact

Pentru exercitarea drepturilor sau întrebări despre această politică, contactați-ne prin platforma AsociatiaTa.