Actualizată la data de 29.09.2026

 

I. INFORMAȚII GENERALE PRIVIND OPERATORUL
TERMO-SERVICE S.A. (denumită în continuare „TERMO-SERVICE” sau „Operatorul”), în calitate de operator de date cu caracter personal, prelucrează datele dumneavoastră cu caracter personal cu respectarea cerințelor Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date (denumit în continuare „GDPR” sau „Regulamentul”), precum și a legislației naționale aplicabile, în special Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679. Pentru o parte dintre prelucrări, în special pentru datele proprietarilor, chiriașilor și ale celorlalte persoane care locuiesc în condominiile administrate, TERMO-SERVICE nu acționează ca operator, ci ca persoană împuternicită a asociației de proprietari, în condițiile descrise la punctul 1.2. În aceste situații, mențiunile din prezenta Politică referitoare la „Operator” se aplică asociației de proprietari, iar TERMO-SERVICE își îndeplinește obligațiile care revin persoanei împuternicite.

Conținutul website-ului https://tsiasi.ro (denumit în continuare „Site-ul”) este proprietatea exclusivă a TERMO-SERVICE.

1.1. Datele de identificare ale Operatorului

Prezenta Politică de confidențialitate (denumită în continuare „Politica”) are rolul de a vă informa, în calitate de persoană vizată, cu privire la modul în care TERMO-SERVICE colectează, utilizează, stochează și protejează datele dumneavoastră cu caracter personal.

Sfera de aplicare a Politicii. Prezenta Politică reprezintă politica generală a Operatorului privind prelucrarea datelor cu caracter personal și se comunică prin intermediul Site-ului ca principal canal de informare al persoanelor vizate. Politica acoperă toate prelucrările de date efectuate de TERMO-SERVICE, atât cele realizate prin intermediul Site-ului (vizitatori, utilizatori cu cont, formulare online), cât și cele realizate în afara Site-ului în cadrul activității curente a Operatorului (relații contractuale cu clienți și asociații de proprietari, raporturi de muncă și recrutare, raporturi cu parteneri contractuali, supraveghere video la sedii și pe autovehicule, depunerea declarațiilor de avere și de interese către ANI etc.). Mențiunile exprese privind canalul de prelucrare (Site, formulare, e-mail, depunere fizică, etc.) sunt indicate, după caz, în cadrul fiecărui capitol al prezentei Politici. Pentru prelucrările efectuate în numele asociațiilor de proprietari, prezenta Politică are rol de informare complementară: informarea persoanelor vizate revine asociației, în calitate de operator, iar Politica o sprijină, explicând modul în care TERMO-SERVICE prelucrează aceste date.

1.2. Calitatea în care TERMO-SERVICE prelucrează datele cu caracter personal

Calitatea TERMO-SERVICE se stabilește separat pentru fiecare activitate de prelucrare, în funcție de cine decide de ce și cum sunt folosite datele. Pe scurt:
a) TERMO-SERVICE este operator atunci când decide singură scopul și modul de folosire a datelor. Este cazul contului de utilizator de pe Site (crearea, autentificarea și securitatea contului, verificarea calității de client pe baza chitanței încărcate de utilizator, notificările la care v-ați abonat), al formularelor de contact și al petițiilor privind activitatea societății, al relațiilor de muncă și al recrutării, al relațiilor cu partenerii și furnizorii proprii, al supravegherii video la sediile și pe autovehiculele societății, al obligațiilor fiscale și contabile proprii, al declarațiilor de avere și de interese, precum și al apărării drepturilor proprii ale societății în litigiile în care este parte.

b) TERMO-SERVICE este persoană împuternicită a asociației de proprietari atunci când prelucrează date în numele unei asociații de proprietari, pe baza contractului de administrare încheiat potrivit Legii nr. 196/2018 și a acordului privind prelucrarea datelor cu caracter personal anexat acestuia. Asociația de proprietari este operatorul: ea stabilește scopurile prelucrării, răspunde de legalitatea acesteia și de informarea persoanelor vizate. Sunt incluse, în special, următoarele activități:
- managementul financiar-contabil și casieria asociației: întocmirea listelor de plată, calculul și încasarea cotelor de contribuție și a penalităților, la casierii sau online, evidența restanțelor, plata furnizorilor asociației;
- eliberarea, la cererea proprietarului, a adeverinței care atestă achitarea la zi a cotelor de contribuție sau existența unor datorii, potrivit Legii nr. 196/2018;
- afișarea, în contul de utilizator de pe Site, a situației plăților și a consumurilor aferente locuinței, pe baza datelor din evidențele asociației, precum și verificarea, pe baza acelorași evidențe, a legăturii dintre utilizator și locuință, înainte de acordarea accesului la aceste informații;
- evidența datelor necesare repartizării cheltuielilor: numărul de persoane, indexurile apometrelor și ale repartitoarelor, datele din actele de proprietate sau din contractele de închiriere și, după caz, datele privind beneficiarii măsurilor de protecție socială;
- managementul de proprietate: administrarea tehnică, întreținerea și repararea părților comune, dispeceratul și intervențiile la avarii, curățenia spațiilor comune;
- comunicările cu proprietarii și locatarii privind funcționarea condominiului, inclusiv cele prin care administratorul asigură cunoașterea și respectarea regulilor de locuit în condominiu și a regulamentului condominiului, conform contractului de administrare;
- managementul juridic și reprezentarea asociației în baza mandatului acordat prin contractul de administrare: notificarea restanțierilor, recuperarea debitelor, acțiunile în instanță sau la arbitraj, înscrierea privilegiului imobiliar;
- alte atribuții stabilite de adunarea generală a asociației, potrivit art. 66 din Legea nr. 196/2018, și comunicate în scris administratorului.

c) Situații în care rolul poate fi diferit. Rolul TERMO-SERVICE se adaptează conținutului contractului încheiat cu fiecare asociație, hotărârilor adunării generale și instrucțiunilor scrise ale asociației, astfel:

- dacă asociația încredințează administratorului, prin hotărâre a adunării generale sau prin act adițional, atribuții suplimentare, prelucrările aferente se efectuează tot în calitate de persoană împuternicită, în limitele instrucțiunilor primite;
- dacă, pentru o anumită activitate, asociația și TERMO-SERVICE stabilesc împreună scopurile și mijloacele prelucrării, acestea devin operatori asociați (art. 26 GDPR), încheie un acord care stabilește responsabilitățile fiecăreia și pun la dispoziția persoanelor vizate elementele esențiale ale acestuia;
- TERMO-SERVICE devine operator pentru datele primite de la asociație numai în măsura în care le utilizează pentru îndeplinirea obligațiilor legale proprii (de exemplu, obligații fiscale, contabile sau de arhivare) ori pentru constatarea, exercitarea sau apărarea drepturilor proprii în justiție;
- TERMO-SERVICE nu utilizează datele primite de la asociații în alte scopuri decât cele stabilite de acestea; o utilizare în alte scopuri ar face ca TERMO-SERVICE să fie considerată operator pentru acea prelucrare, cu toate obligațiile aferente (art. 28 alin. (10) GDPR).

d) Ce înseamnă aceasta pentru dumneavoastră. Pentru datele prelucrate în numele asociației, cel care decide asupra lor și vă răspunde este asociația de proprietari. Vă puteți adresa fie asociației, fie TERMO-SERVICE. Dacă vă adresați TERMO-SERVICE, societatea are obligația să transmită cererea asociației și să o sprijine să vă răspundă corect și în termen (a se vedea punctul XV.4).

II. RESPONSABILUL CU PROTECȚIA DATELOR (DPO)

În conformitate cu prevederile art. 37 GDPR, TERMO-SERVICE a desemnat un Responsabil cu protecția datelor (Data Protection Officer – DPO), care reprezintă punctul de contact pentru orice solicitări sau întrebări privind prelucrarea datelor cu caracter personal.

Pentru orice cerere referitoare la exercitarea drepturilor prevăzute la Capitolul XV al prezentei Politici, vă rugăm să utilizați adresa de e-mail dedicată sau adresa poștală indicată mai sus. Responsabilul cu protecția datelor este punct de contact și pentru datele prelucrate de TERMO-SERVICE în calitate de persoană împuternicită a asociațiilor de proprietari; în acest caz, cererile primite sunt transmise asociației și soluționate conform punctului XV.4. Asociațiile de proprietari nu au, de regulă, obligația de a desemna un responsabil cu protecția datelor; pentru acestea, punctul de contact este președintele asociației.

III. DEFINIȚII

În cuprinsul prezentei Politici, termenii de mai jos au următoarele înțelesuri, conform art. 4 GDPR:

Date cu caracter personal – orice informații privind o persoană fizică identificată sau identificabilă („persoană vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
Prelucrare – orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.
Operator – persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal.
Persoană împuternicită de operator – persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului.
Operatori asociați – doi sau mai mulți operatori care stabilesc împreună scopurile și mijloacele de prelucrare (art. 26 GDPR).
Asociație de proprietari – persoana juridică fără scop patrimonial constituită de proprietarii dintr-un condominiu, potrivit Legii nr. 196/2018, pentru administrarea și gestionarea proprietății comune; pentru datele prelucrate în cadrul administrării condominiului, asociația are calitatea de operator.
Contract de administrare – contractul încheiat între asociația de proprietari și TERMO-SERVICE pentru administrarea condominiului, împreună cu acordul privind prelucrarea datelor cu caracter personal anexat acestuia, care cuprinde instrucțiunile asociației și obligațiile TERMO-SERVICE în calitate de persoană împuternicită.
Persoană vizată – orice persoană fizică ale cărei date cu caracter personal sunt prelucrate de TERMO-SERVICE, în calitate de operator sau de persoană împuternicită a unei asociații de proprietari.
Destinatar – persoana fizică sau juridică, autoritatea publică, agenția sau alt organism căreia (căruia) îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terță.
Consimțământ – orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate.
Încălcarea securității datelor cu caracter personal – o încălcare a securității care duce, în mod accidental sau ilegal, la distrugerea, pierderea, modificarea sau divulgarea neautorizată a datelor cu caracter personal transmise, stocate sau prelucrate într-un alt mod sau la accesul neautorizat la acestea.
ANSPDCP – Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – autoritatea de supraveghere prevăzută la art. 51 GDPR, instituită pe teritoriul României.

IV. CATEGORIILE DE PERSOANE VIZATE ȘI CATEGORIILE DE DATE CU CARACTER PERSONAL PRELUCRATE

În funcție de contextul interacțiunilor și raporturilor pe care le stabiliți cu TERMO-SERVICE, sunt prelucrate următoarele categorii de date, pe categorii de persoane vizate:

IV.1. Vizitatori ai Site-ului
În cazul persoanelor care vizitează Site-ul fără a-și crea cont, se prelucrează:
- date tehnice și de identificare online: adresă IP, identificatori de cookie, tip browser, sistem de operare, paginile vizitate, durata vizitei, paginile de referință (referrer);
- date colectate prin cookie-uri și tehnologii similare (a se vedea Capitolul XI și Politica de utilizare cookie-uri).

IV.2. Utilizatori cu cont creat pe Site
În cazul persoanelor care își creează cont de utilizator pe Site, se colectează prin formularul de înregistrare:
- date de identificare: nume și prenume utilizator;
- date de contact: adresă de e-mail, număr de telefon;
- date de autentificare: parolă (stocată în formă criptată/hashed, niciodată în clar);
- date privind imobilul: adresa imobilului pentru care se solicită serviciile;
- date privind proprietarul imobilului (în cazul în care contul este creat de un locatar/chiriaș, nu de proprietar): nume și prenume proprietar, număr de telefon proprietar – a se vedea Capitolul VII privind sursa datelor și obligațiile de informare aferente;
- date din chitanța de plată: serie, număr, dată sau, alternativ, copia chitanței emisă de casieriile TERMO-SERVICE, încărcată ca document, în vederea verificării calității de client.

IV.3. Proprietari, chiriași și alte persoane care locuiesc în condominiile administrate – date prelucrate în numele asociațiilor de proprietari
Pentru administrarea condominiilor, TERMO-SERVICE prelucrează, în numele asociației de proprietari și pe baza instrucțiunilor acesteia, conform contractului de administrare, următoarele categorii de date:
- date de identificare: nume, prenume;
- date de contact: adresă de domiciliu, adresa imobilului administrat, număr de telefon, adresă de e-mail;
- numere de identificare națională: seria și numărul actului de identitate, CNP – numai atunci când sunt necesare, de exemplu pentru recuperarea debitelor în instanță sau pentru înscrierea privilegiului imobiliar (a se vedea Capitolul V);
- date financiare: sume de plată lunare la întreținere, subvenții primite, restanțe, penalități;
- date bancare: cont IBAN, pentru efectuarea/încasarea de plăți;
- alte date: semnătură, declarații consum apă, citire repartitoare căldură, număr de persoane din apartament;
- date conținute în actele de proprietate sau în contractele de închiriere, în măsura necesară stabilirii calității de proprietar și a cotei-părți indivize;
- date privind beneficiarii măsurilor de protecție socială, în măsura în care asociația le transmite;
- date privind sesizările și comunicările referitoare la funcționarea condominiului și la respectarea regulilor de locuit, inclusiv identitatea persoanei care a formulat sesizarea; identitatea acesteia nu este dezvăluită persoanei vizate de sesizare fără acordul său;
- date privind debitele și procedurile de recuperare a acestora.
Aceste date sunt furnizate, de regulă, de asociația de proprietari sau direct de persoanele vizate, în cadrul relației cu asociația. Potrivit Legii nr. 196/2018, proprietarii au obligația de a comunica asociației informațiile necesare calculului cotelor de contribuție, cum ar fi modificarea numărului de persoane care locuiesc în apartament. Potrivit contractului de administrare, asociația comunică administratorului, în scris, orice modificare privind identitatea proprietarului și numărul de persoane.

IV.4. Proprietari ai imobilelor – ale căror date sunt furnizate de locatari/chiriași
În cazul în care un locatar/chiriaș creează cont pe Site și furnizează date despre proprietarul imobilului (nume, prenume, număr de telefon), aceste date sunt obținute de TERMO-SERVICE indirect. Prin acceptarea Termenilor și Condițiilor Site-ului, locatarul/chiriașul declară pe propria răspundere că l-a informat pe proprietar despre crearea contului și despre drepturile pe care acesta le poate exercita în relația cu TERMO-SERVICE. Modalitatea de prelucrare a datelor proprietarului este detaliată în Capitolul VII. Temeiul prelucrării acestor date de către TERMO-SERVICE este interesul legitim (art. 6 alin. (1) lit. (f) GDPR), iar TERMO-SERVICE informează direct proprietarul, conform punctului VII.1.

IV.5. Candidați la angajare
În cazul persoanelor care candidează la posturile disponibile (prin formular dedicat sau prin transmiterea CV-ului la adresa de e-mail dedicată):
- date de identificare: nume, prenume, naționalitate, data și locul nașterii, vârsta – numai în măsura în care sunt incluse de candidat în CV sau sunt necesare pentru întocmirea dosarului de angajare;
- date de contact: adresă de domiciliu, număr de telefon, adresă de e-mail;
- date privind experiența profesională și pregătirea: istoric profesional, studii, alte informații conținute în CV;
- numere de identificare națională: seria și numărul actului de identitate, CNP – exclusiv în cazul candidaților selectați pentru etapele finale și pentru întocmirea dosarului de angajare;
- în anumite contexte specifice, categorii speciale de date prevăzute de art. 9 GDPR: date privind starea de sănătate – exclusiv pe baza certificatului medical de aptitudine pentru angajare, în temeiul art. 9 alin. (2) lit. (b) GDPR coroborat cu Legea nr. 53/2003 (Codul Muncii) și legislația privind sănătatea și securitatea în muncă.

IV.6. Parteneri contractuali și reprezentanți ai partenerilor
În cazul persoanelor fizice parteneri contractuali și al reprezentanților persoanelor juridice partenere:
- date de identificare: nume, prenume, funcție/calitate;
- date de contact: adresă, număr de telefon, adresă de e-mail;
- numere de identificare națională: seria și numărul actului de identitate, CNP – numai atunci când acestea sunt obligatorii pentru încheierea/executarea contractului sau prin lege;
- semnătură.
În cazul reprezentanților asociațiilor de proprietari care încheie contractul de administrare cu TERMO-SERVICE (președinte, membri ai comitetului executiv, cenzor), TERMO-SERVICE prelucrează, în calitate de operator, datele de identificare și de contact, semnătura și CNP-ul înscris în declarația pe propria răspundere privind mandatul de președinte, anexată contractului.

IV.7. Membri ai Consiliului de Administrație, Director general și alți angajați cu obligația de a depune declarații de avere și de interese
În contextul obligațiilor legale privind depunerea declarațiilor de avere și de interese (Legea nr. 176/2010 privind integritatea în exercitarea funcțiilor și demnităților publice, cu modificările și completările ulterioare, coroborată cu OUG nr. 109/2011 privind guvernanța corporativă a întreprinderilor publice și cu HG nr. 639/2023 pentru aprobarea normelor metodologice de aplicare a OUG nr. 109/2011), TERMO-SERVICE prelucrează datele cu caracter personal ale membrilor Consiliului de Administrație, ale Directorului general și ale altor categorii de personal care intră sub incidența art. 1 din Legea nr. 176/2010.
Regim de publicare. Ca urmare a Deciziei Curții Constituționale nr. 297 din 29 mai 2025 (publicată în Monitorul Oficial nr. 543 din 12 iunie 2025), prin care au fost declarate neconstituționale dispozițiile art. 6 alin. (1) lit. d) și art. 12 alin. (6) din Legea nr. 176/2010, declarațiile de avere și de interese nu se mai publică pe pagina de internet a TERMO-SERVICE S.A. și nici pe portalul Agenției Naționale de Integritate (ANI). Depunerea declarațiilor se realizează exclusiv în format electronic, prin platforma e-DAI a ANI, în temeiul art. 21 alin. (3) din Legea nr. 176/2010, în vederea exercitării atribuțiilor de control ale ANI.
Regimul declarațiilor publicate anterior. Declarațiile de avere și de interese publicate pe pagina de internet a TERMO-SERVICE S.A. anterior datei de 12 iunie 2025 se păstrează pe Site pe durata exercitării funcției sau mandatului și 3 ani după încetarea acestora, conform regimului tranzitoriu confirmat de ANI. Pentru aceste declarații istorice se aplică anonimizarea conformă cu forma art. 6 alin. (1) lit. d) din Legea nr. 176/2010 aflată în vigoare la data publicării, respectiv anonimizarea adresei imobilelor declarate (cu excepția localității unde sunt situate), a adresei instituției care administrează activele financiare, a codului numeric personal și a semnăturii olografe.
Categorii de date prelucrate intern de TERMO-SERVICE în legătură cu această obligație legală: nume, prenume, funcție, datele necesare procesării administrative a depunerii declarațiilor către ANI prin sistemul e-DAI. Conținutul propriu-zis al declarațiilor (bunuri imobile, bunuri mobile, conturi și depozite la bănci, titluri financiare, datorii și credite, venituri realizate, funcții și activități declarate la rubrica de interese) este transmis direct de declarant către ANI prin platforma e-DAI și nu se publică.

IV.8. Categorii speciale de date – art. 9 GDPR
TERMO-SERVICE nu prelucrează categorii speciale de date cu caracter personal (art. 9 GDPR) prin intermediul Site-ului. În activitatea sa generală, desfășurată în afara Site-ului, prelucrarea unor astfel de date are loc în mod punctual și strict justificat — în special date privind starea de sănătate, pe baza certificatului medical de aptitudine pentru angajare, prelucrate exclusiv în faza finală a procesului de recrutare a candidaților selectați (a se vedea Capitolul IV.5), în temeiul art. 9 alin. (2) lit. (b) GDPR coroborat cu Legea nr. 53/2003 (Codul Muncii) și cu legislația privind securitatea și sănătatea în muncă.
Vă rugăm să nu transmiteți, prin formularele Site-ului sau prin documentele încărcate prin Site, date care se încadrează în categoriile speciale prevăzute de art. 9 GDPR (date privind originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filozofice, apartenența la sindicate, date genetice, date biometrice, date privind sănătatea, viața sexuală sau orientarea sexuală). Aceste date nu sunt necesare nici pentru navigarea pe Site, nici pentru crearea contului de utilizator, nici pentru soluționarea unei petiții obișnuite, iar Operatorul aplică în această privință principiul minimizării prevăzut de art. 5 alin. (1) lit. (c) GDPR.

IV.9. Angajați și foști angajați
Pentru executarea raporturilor de muncă, TERMO-SERVICE prelucrează date de identificare și de contact, numere de identificare națională, date privind contractul de muncă, salarizarea, pregătirea profesională, evaluarea și concediile, date bancare și, în condițiile legii, date privind sănătatea (certificate medicale, fișa de aptitudine). Informarea detaliată este furnizată angajaților prin documentele interne ale societății.

IV.10. Persoane surprinse de sistemele de supraveghere video
Societatea prelucrează imaginea persoanelor care intră în sediile și punctele de lucru ale TERMO-SERVICE sau care se află în raza camerelor montate pe unele autovehicule ale societății. Zonele monitorizate sunt semnalizate prin pictograme.

IV.11. Petenți și solicitanți de informații de interes public
TERMO-SERVICE prelucrează numele, prenumele, datele de contact, conținutul petiției sau al solicitării și documentele anexate de persoana vizată.

V. TRATAMENTUL SPECIFIC AL CODULUI NUMERIC PERSONAL (CNP)

Conform art. 4 din Legea nr. 190/2018, prelucrarea unui număr de identificare național (inclusiv CNP, seria și numărul actului de identitate) se poate efectua în situațiile prevăzute de art. 6 alin. (1) GDPR; atunci când temeiul este interesul legitim (art. 6 alin. (1) lit. (f) GDPR), prelucrarea se efectuează numai cu instituirea garanțiilor prevăzute de art. 4 alin. (2) din Legea nr. 190/2018: măsuri tehnice și organizatorice adecvate, numirea unui responsabil cu protecția datelor, stabilirea termenelor de stocare și instruirea periodică a personalului.
TERMO-SERVICE prelucrează CNP-ul exclusiv în următoarele situații și în temeiul:
- obligațiilor legale ale operatorului (art. 6 alin. (1) lit. (c) GDPR) – în special obligațiile fiscale, de contabilitate (Legea nr. 82/1991, Codul Fiscal), de muncă (Legea nr. 53/2003);
- executării contractului încheiat cu persoana vizată (art. 6 alin. (1) lit. (b) GDPR);
- obligațiilor privind depunerea declarațiilor de avere și de interese (Legea nr. 176/2010) – CNP-ul este inclus în declarația depusă către ANI prin platforma e-DAI, fără a fi publicat pe Site (a se vedea Capitolul IV.7);
- interesului legitim al TERMO-SERVICE (art. 6 alin. (1) lit. (f) GDPR), cu garanțiile de mai sus, pentru verificarea identității și a calității reprezentantului asociației de proprietari care semnează contractul de administrare;
- instrucțiunilor asociației de proprietari, atunci când TERMO-SERVICE acționează în calitate de persoană împuternicită, în limitele mandatului acordat prin contractul de administrare – de exemplu, pentru recuperarea debitelor în instanță, unde identificarea părților este cerută de Codul de procedură civilă, sau pentru înscrierea privilegiului imobiliar.
Pentru prelucrarea CNP-ului, TERMO-SERVICE aplică următoarele măsuri specifice:
- acces restrictiv pe bază de rol (need-to-know basis), exclusiv pentru personalul autorizat;
- stocare separată față de alte categorii de date, ori de câte ori este tehnic posibil;
- măsuri de criptare și/sau pseudonimizare aplicate în interfețele administrative;
- traseu de audit (logging) al accesărilor;
- instruire periodică a personalului care are acces la aceste date.
CNP-ul nu se colectează prin formularul de înregistrare pe Site și nu este o dată necesară navigării sau creării contului de utilizator. CNP-ul este prelucrat numai în situațiile enumerate mai sus și numai atunci când este necesar.

VI. SCOPURILE PRELUCRĂRII ȘI TEMEIURILE JURIDICE

TERMO-SERVICE prelucrează datele cu caracter personal exclusiv pe baza unuia dintre temeiurile juridice prevăzute la art. 6 GDPR (și, după caz, art. 9 GDPR pentru categoriile speciale), pentru fiecare scop concret. Tabelul de mai jos prezintă scopurile și temeiurile juridice ale prelucrărilor pentru care TERMO-SERVICE are calitatea de operator. Pentru prelucrările efectuate în numele asociațiilor de proprietari se aplică punctul VI.1.

În principal, datele cu caracter personal sunt colectate direct de la persoana vizată. Există însă și situații în care datele sunt obținute indirect, din surse terțe.
Sursele indirecte de la care TERMO-SERVICE poate obține date cu caracter personal sunt:
- asociațiile de proprietari cu care avem contracte de administrare – pentru date privind proprietarii, chiriașii și celelalte persoane care locuiesc în condominiu. În acest caz, TERMO-SERVICE primește datele în calitate de persoană împuternicită, iar informarea persoanelor vizate potrivit art. 13–14 GDPR revine asociației, ca operator; prezenta Politică sprijină această informare;
- locatari/chiriași care își creează cont pe Site și furnizează date despre proprietarul imobilului (nume, prenume, telefon proprietar);
- instituții publice (Primărie, instituții cu atribuții fiscale, instanțe judecătorești) – în cadrul colaborării instituționale legale;
- registre publice (ex. ANAF, Registrul Comerțului) – pentru date despre parteneri contractuali persoane juridice și reprezentanții acestora.

VII.1. Datele proprietarilor furnizate prin formularul de înregistrare cont (prelucrare efectuată de TERMO-SERVICE ca operator)
Atunci când un locatar sau chiriaș creează cont pe Site și introduce date despre proprietarul imobilului, mecanismul de informare a persoanei vizate este structurat după cum urmează.

a) Declarațiile locatarului/chiriașului prin Termenii și Condițiile Site-ului
Prin acceptarea Termenilor și Condițiilor Site-ului – condiție obligatorie pentru crearea contului – locatarul/chiriașul declară pe propria răspundere că:
- a informat proprietarul că îi comunică datele de identificare și de contact către TERMO-SERVICE, în legătură cu locuința pentru care creează contul;
- a informat proprietarul despre crearea contului de utilizator în relația cu TERMO-SERVICE, în care sunt înregistrate datele proprietarului;
- a comunicat proprietarului existența prezentei Politici de confidențialitate, precum și faptul că proprietarul își poate exercita în orice moment drepturile prevăzute de GDPR (acces, rectificare, ștergere, restricționare, opoziție, plângere la ANSPDCP) direct în raport cu TERMO-SERVICE, prin canalele indicate la Capitolul XV.
Răspunderea pentru acuratețea și legalitatea acestor declarații aparține locatarului/chiriașului care creează contul. În cazul unor reclamații sau plângeri venite din partea proprietarului, TERMO-SERVICE poate solicita locatarului/chiriașului dovezi privind îndeplinirea obligațiilor declarate.
Declarațiile locatarului/chiriașului nu constituie temeiul juridic al prelucrării. TERMO-SERVICE prelucrează datele proprietarului în temeiul interesului legitim propriu și al utilizatorului (art. 6 alin. (1) lit. (f) GDPR) de a asocia contul cu locuința și cu titularul acesteia și de a preveni crearea de conturi neautorizate. Proprietarul se poate opune oricând acestei prelucrări (art. 21 GDPR).

b) Informarea proprietarului
Deoarece datele proprietarului nu sunt obținute de la acesta, TERMO-SERVICE îl informează direct, printr-un mesaj transmis la numărul de telefon sau la adresa de e-mail furnizate, cel mai târziu în termen de o lună de la crearea contului sau cu ocazia primei comunicări cu acesta (art. 14 alin. (3) GDPR), indicând sursa datelor și modul de acces la prezenta Politică. Excepția prevăzută la art. 14 alin. (5) lit. (b) GDPR se aplică numai dacă informarea directă se dovedește imposibilă, caz în care se aplică măsurile de mai jos.
În aplicarea acestei excepții și pentru a asigura transparența prelucrării, TERMO-SERVICE adoptă următoarele măsuri compensatorii corespunzătoare:
- publicarea prezentei Politici de confidențialitate pe Site, în mod permanent și accesibil oricărei persoane interesate, cu informațiile complete prevăzute de art. 14 alin. (1) și (2) GDPR;
- obligația contractuală a locatarului/chiriașului de a informa proprietarul prealabil furnizării datelor, conform celor descrise la litera (a) de mai sus;
- asigurarea unor canale dedicate pentru exercitarea drepturilor (datepersonale@tsiasi.ro), prin care orice proprietar care află despre prelucrare poate obține, fără întârziere, informațiile complete și își poate exercita drepturile prevăzute de GDPR.

c) Drepturile proprietarului în raport cu TERMO-SERVICE
Indiferent de declarațiile locatarului/chiriașului, proprietarul ale cărui date sunt prelucrate de TERMO-SERVICE beneficiază de toate drepturile prevăzute de GDPR, inclusiv:
- dreptul de a obține confirmarea că datele sale sunt prelucrate, accesul la aceste date și informațiile aferente (art. 15 GDPR);
- dreptul de a obține rectificarea sau ștergerea datelor sale (art. 16 și 17 GDPR);
- dreptul de a se opune prelucrării datelor sale (art. 21 GDPR);
- dreptul de a depune plângere la ANSPDCP (art. 77 GDPR).
Pentru exercitarea acestor drepturi, proprietarul se poate adresa direct TERMO-SERVICE, prin canalele indicate la Capitolul XV al prezentei Politici, fără a fi necesară intervenția locatarului/chiriașului care a furnizat datele. Calitatea TERMO-SERVICE de operator și obligațiile aferente nu se modifică prin existența declarațiilor locatarului/chiriașului. Precizarea se referă la datele introduse prin contul de pe Site; datele aceluiași proprietar din evidențele asociației sunt prelucrate în calitate de persoană împuternicită, conform punctului 1.2.

VIII. TERMENELE DE PĂSTRARE A DATELOR

TERMO-SERVICE păstrează datele cu caracter personal numai pe perioada necesară îndeplinirii scopului pentru care au fost colectate, la care se adaugă, dacă este cazul, termenele de prescripție/arhivare prevăzute de lege. Tabelul de mai jos cuprinde termenele standard aplicate, pe categorii de date:

În cazul în care un termen concret nu poate fi stabilit anticipat, criteriul utilizat este „durata necesară îndeplinirii scopului de prelucrare, la care se adaugă termenele de prescripție extinctivă, arhivare sau alte obligații legale aplicabile”.

IX. DESTINATARI ȘI PERSOANE ÎMPUTERNICITE

TERMO-SERVICE poate divulga date cu caracter personal, în limita strictă necesară îndeplinirii scopurilor declarate, către următoarele categorii de destinatari:

IX.1. Autorități și instituții publice

- ANAF, casele de pensii, Inspectoratul Teritorial de Muncă, instanțele judecătorești, organele de cercetare penală, Primăria Municipiului Iași, Agenția Națională de Integritate – în temeiul obligațiilor legale aplicabile.

IX.2. Persoane împuternicite (Art. 28 GDPR)

TERMO-SERVICE colaborează cu următorii prestatori de servicii, care prelucrează date cu caracter personal exclusiv în baza unor instrucțiuni scrise și a contractelor de prelucrare (Data Processing Agreements – DPA) încheiate conform art. 28 GDPR, cu excepția situațiilor în care, potrivit precizărilor din tabel, prestatorul acționează ca operator independent:

 

IX.3. Alți parteneri comerciali

- furnizori și distribuitori de produse și servicii necesare desfășurării activității (furnizori de servicii IT, audit, pază etc.), în limita strict necesară, pe baza unor contracte care includ clauze de confidențialitate și măsuri de protecție a datelor.
Cu toți prestatorii care au calitatea de persoane împuternicite, TERMO-SERVICE are încheiate contracte de prelucrare a datelor (DPA) care prevăd, printre altele: instrucțiunile de prelucrare, obligațiile de confidențialitate, măsurile tehnice și organizatorice, regimul subcontractării, sprijinul în exercitarea drepturilor persoanei vizate, notificarea incidentelor, ștergerea/returnarea datelor la încetarea relației contractuale și auditul.

IX.4. Destinatari în cazul datelor prelucrate în numele asociațiilor de proprietari
Pentru datele prelucrate în calitate de persoană împuternicită, TERMO-SERVICE poate comunica date, conform instrucțiunilor asociației și în limitele legii, către:
- asociația de proprietari și organele acesteia (președinte, comitet executiv, cenzor), pentru exercitarea atribuțiilor prevăzute de Legea nr. 196/2018;
- furnizorii de utilități publice, în măsura necesară facturării și aplicării convențiilor individuale de facturare;
- instanțele judecătorești, Curtea de Arbitraj Comercial Internațional de pe lângă Camera de Comerț și Industrie Iași, executorii judecătorești, avocații și Oficiul de Cadastru și Publicitate Imobiliară, pentru recuperarea debitelor și înscrierea privilegiului imobiliar;
- proprietarii și locatarii condominiului, prin afișarea la avizier a convocatoarelor adunărilor generale și a altor informații a căror afișare este prevăzută de Legea nr. 196/2018, cu respectarea principiului minimizării datelor;
- autoritățile publice, la solicitarea acestora și în temeiul legii.
Prestatorii enumerați la punctul IX.2 pot prelucra și date aparținând asociațiilor, în calitate de subîmputerniciți, numai cu autorizarea scrisă a asociației și în condițiile prevăzute de contractul de administrare (art. 28 alin. (2) și (4) GDPR).

X. TRANSFERURI ÎN AFARA SPAȚIULUI ECONOMIC EUROPEAN (SEE)

Anumite operațiuni de prelucrare pot implica transferuri de date cu caracter personal către țări din afara SEE, în special în cazul utilizării serviciilor furnizate de companii cu sediul în SUA (Google, eventuali subprocesatori ai furnizorilor de cloud).
Aceste transferuri sunt realizate exclusiv cu garanțiile prevăzute la Capitolul V din GDPR (art. 44–49):
- decizii de adecvare emise de Comisia Europeană (art. 45 GDPR) – în special EU–US Data Privacy Framework (Decizia de punere în aplicare (UE) 2023/1795 a Comisiei din 10 iulie 2023), aplicabilă pentru organizațiile americane certificate;
- Clauzele Contractuale Standard (SCC) aprobate de Comisia Europeană (Decizia de punere în aplicare (UE) 2021/914 a Comisiei din 4 iunie 2021), conform art. 46 GDPR – pentru transferurile către operatori/împuterniciți care nu sunt acoperiți de o decizie de adecvare;
- măsuri tehnice și organizatorice suplimentare (criptare, pseudonimizare) după caz, conform recomandărilor EDPB post hotărârea CJUE Schrems II (C-311/18).
Datele prelucrate în numele asociațiilor de proprietari nu sunt transferate în afara SEE decât în conformitate cu instrucțiunile asociației și cu garanțiile de mai sus.

XI. COOKIE-URI ȘI TEHNOLOGII SIMILARE

Site-ul utilizează cookie-uri și tehnologii similare conform art. 4 alin. (5) din Legea nr. 506/2004 (transpunere a Directivei ePrivacy 2002/58/CE) și art. 6 GDPR, după cum urmează:
- Cookie-uri strict necesare – nu necesită consimțământ; permit funcționarea de bază a Site-ului (sesiune, autentificare, protecție CSRF);
- Cookie-uri de preferințe – plasate numai cu consimțământul utilizatorului;
- Cookie-uri statistice/analitice – plasate numai cu consimțământul utilizatorului;
- Cookie-uri de marketing/publicitate – plasate numai cu consimțământul utilizatorului.
Managementul consimțământului se realizează prin platforma Cookiebot (furnizată de Cybot A/S, Danemarca), care afișează un banner la prima vizită și permite acordarea/refuzul granular pe categorii.
Consimțământul are o durată de valabilitate de 12 luni, după care vi se va solicita din nou.
Vă puteți modifica preferințele sau retrage consimțământul în orice moment, accesând linkul „Setări cookie-uri” din subsolul Site-ului, care redeschide centrul de preferințe Cookiebot. Suplimentar, puteți gestiona cookie-urile și prin setările browserului dumneavoastră; totuși, opțiunea recomandată este utilizarea linkului din subsol, deoarece aceasta asigură înregistrarea retragerii consimțământului în platforma de management.
Pentru detalii complete privind cookie-urile utilizate (denumire, furnizor, scop, durată), consultați Politica de utilizare cookie-uri disponibilă la adresa https://tsiasi.ro/politica-de-utilizare-cookie.

XII. MĂSURI TEHNICE ȘI ORGANIZATORICE (Art. 32 GDPR)

TERMO-SERVICE implementează măsuri tehnice și organizatorice adecvate pentru asigurarea unui nivel de securitate corespunzător riscului, inclusiv:

XII.1. Măsuri tehnice
- conexiuni criptate HTTPS/TLS pe toate paginile Site-ului;
- politică de parole minime (lungime și complexitate);
- stocarea parolelor exclusiv în formă criptată (hashing cu algoritmi recunoscuți de tip bcrypt/Argon2);
- blocare automată după un număr definit de încercări eșuate de autentificare;
- CAPTCHA pe formulare pentru prevenirea atacurilor automatizate;
- Web Application Firewall (WAF);
- realizarea periodică de backup-uri criptate;
- logarea accesului și monitorizarea incidentelor de securitate;
- măsuri de criptare/pseudonimizare aplicate datelor sensibile în interfețele administrative.

XII.2. Măsuri organizatorice
- politică internă de securitate a informațiilor, aprobată și revizuită periodic;
- proceduri scrise pentru gestionarea cererilor persoanelor vizate (DSAR), incidentelor de securitate și retenției datelor;
- instruire periodică a personalului cu privire la protecția datelor;
- acorduri de confidențialitate semnate de angajați și colaboratori;
- Registru al activităților de prelucrare (RAP) actualizat, conform art. 30 alin. (1) GDPR;
- evaluări de impact asupra protecției datelor (DPIA), conform art. 35 GDPR, pentru prelucrările cu risc ridicat;
- acces la date pe bază de rol (need-to-know basis);
- aplicarea acelorași măsuri și pentru datele prelucrate în numele asociațiilor de proprietari, conform contractului de administrare și art. 32 GDPR;
- obligația de confidențialitate a personalului, inclusiv cu privire la identitatea persoanelor care formulează sesizări;
- punerea la dispoziția asociațiilor, la cerere, a informațiilor necesare pentru a demonstra respectarea obligațiilor și permiterea auditurilor efectuate de acestea (art. 28 alin. (3) lit. (h) GDPR);
- registrul activităților de prelucrare efectuate în calitate de persoană împuternicită (art. 30 alin. (2) GDPR).

XIII. PROCESE DECIZIONALE AUTOMATE ȘI PROFILARE (Art. 22 GDPR)

TERMO-SERVICE nu efectuează decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra persoanei vizate sau care să o afecteze în mod similar într-o măsură semnificativă.
Conform art. 22 GDPR, dacă în viitor astfel de operațiuni vor fi implementate, persoana vizată va fi informată în prealabil și va avea dreptul de a nu fi supusă unei astfel de decizii, de a obține intervenția unui operator uman, de a-și exprima punctul de vedere și de a contesta decizia.

XIV. CARACTERUL FURNIZĂRII DATELOR

Furnizarea datelor cu caracter personal poate fi:
- obligație legală – în cazul datelor necesare pentru îndeplinirea obligațiilor fiscale, contabile, de muncă etc.;
- obligație contractuală sau necesară încheierii contractului – în cazul datelor necesare prestării serviciilor;
- voluntară – în cazul datelor furnizate prin formularele de pe Site (contact, înregistrare cont), unde persoana vizată decide ce date și ce documente transmite.
Refuzul furnizării datelor obligatorii poate avea drept consecință imposibilitatea încheierii sau executării contractului, ori imposibilitatea de a beneficia de serviciile puse la dispoziție prin Site.
Pentru datele prelucrate în numele asociațiilor, proprietarii au obligația legală de a furniza asociației informațiile necesare calculului cotelor de contribuție (Legea nr. 196/2018); nefurnizarea lor poate conduce la calcularea cheltuielilor pe baza datelor disponibile și la imposibilitatea soluționării unor solicitări.

În cazul formularului de contact, vă rugăm să nu încărcați documente care conțin date sensibile (date privind sănătatea, religia, orientarea politică etc.) sau date care nu sunt strict necesare pentru rezolvarea solicitării dumneavoastră. Operatorul aplică principiul minimizării și recomandă transmiterea exclusiv a informațiilor esențiale pentru soluționarea cererii.

XV. DREPTURILE PERSOANELOR VIZATE

În calitate de persoană vizată, beneficiați de următoarele drepturi prevăzute de GDPR:

XV.1. Drepturile fundamentale

- Dreptul de acces (art. 15) – de a obține confirmarea dacă vă prelucrăm sau nu datele și, după caz, acces la aceste date, precum și la informațiile prevăzute de Regulament;
- Dreptul la rectificare (art. 16) – de a obține corectarea datelor inexacte sau completarea celor incomplete;
- Dreptul la ștergere („dreptul de a fi uitat”) (art. 17) – de a obține ștergerea datelor în cazurile prevăzute de Regulament;
- Dreptul la restricționarea prelucrării (art. 18) – în situațiile prevăzute de Regulament;
- Dreptul la portabilitatea datelor (art. 20) – de a primi datele într-un format structurat, utilizat în mod curent și care poate fi citit automat, și de a le transmite altui operator, pentru prelucrările efectuate prin mijloace automate și întemeiate pe consimțământ sau pe contract;
- Dreptul la opoziție (art. 21) – în special față de prelucrările întemeiate pe interesul legitim al Operatorului; în acest caz, Operatorul nu mai prelucrează datele decât dacă demonstrează motive legitime și imperioase care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate;
- Dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată (art. 22) – inclusiv crearea de profiluri, care produce efecte juridice sau efecte similare semnificative; a se vedea Capitolul XIII;
- Dreptul de a retrage consimțământul în orice moment (art. 7 alin. (3)) – atunci când prelucrarea se bazează pe consimțământ; retragerea trebuie să fie la fel de simplă ca acordarea consimțământului; retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere;
- Dreptul de a depune plângere la autoritatea de supraveghere (art. 77) – ANSPDCP;
- Dreptul de a vă adresa instanței de judecată (art. 79 GDPR) și de a obține repararea prejudiciului suferit (art. 82 GDPR).

XV.2. Modul de exercitare a drepturilor

Pentru exercitarea oricăruia dintre drepturile menționate mai sus, vă puteți adresa TERMO-SERVICE prin următoarele canale:

Termen de răspuns: TERMO-SERVICE va răspunde solicitării dumneavoastră fără întârzieri nejustificate și în cel mult o lună de la primirea acesteia. Acest termen poate fi prelungit cu încă două luni atunci când este necesar, ținându-se seama de complexitatea și numărul cererilor; în acest caz, vă vom informa despre prelungire și despre motivele acesteia în termen de o lună de la primirea cererii. Pentru cererile privind datele prelucrate în numele asociațiilor de proprietari se aplică punctul XV.4.

Verificarea identității: pentru a vă proteja datele, TERMO-SERVICE poate solicita informații suplimentare pentru verificarea identității dumneavoastră înainte de a da curs cererii. În cazul utilizatorilor cu cont, transmiterea cererii de pe adresa de e-mail asociată contului poate fi suficientă pentru cereri simple; pentru cereri mai sensibile (ex. ștergere, portabilitate), pot fi solicitate informații suplimentare deja deținute de Operator (verificări pe bază de date contractuale).
Cost: exercitarea drepturilor este gratuită. TERMO-SERVICE poate solicita o taxă rezonabilă sau poate refuza cererea numai dacă aceasta este vădit nefondată sau excesivă, în special din cauza caracterului repetitiv (art. 12 alin. (5) GDPR), justificând decizia.

XV.3. Plângere la autoritatea de supraveghere

În cazul în care considerați că drepturile dumneavoastră au fost încălcate, aveți dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

Fără a vă afecta dreptul de a depune plângere la ANSPDCP, vă recomandăm să luați mai întâi legătura cu DPO-ul TERMO-SERVICE, astfel încât eventualele probleme să poată fi soluționate amiabil.

XV.4. Cererile privind datele prelucrate în numele asociațiilor de proprietari
Pentru datele prelucrate de TERMO-SERVICE în calitate de persoană împuternicită (punctul 1.2 lit. b), obligația de a răspunde cererilor dumneavoastră revine asociației de proprietari, în calitate de operator. Vă puteți adresa direct asociației, prin președintele acesteia, sau TERMO-SERVICE, prin canalele de la punctul XV.2.
Dacă vă adresați TERMO-SERVICE, societatea are următoarele obligații, prevăzute de art. 28 alin. (3) lit. (e) GDPR și de contractul de administrare:
- înregistrează cererea și vă confirmă primirea, indicând asociația de proprietari căreia i-a fost transmisă;
- transmite cererea asociației fără întârzieri nejustificate, de regulă în cel mult 5 zile lucrătoare de la primire;
- sprijină asociația să răspundă corect, complet și în termen: îi furnizează informațiile și datele pe care le deține, efectuează la solicitarea acesteia operațiunile de rectificare, ștergere sau restricționare și, la cerere, pregătește proiectul de răspuns;
- nu formulează direct un răspuns pe fond, cu excepția cazului în care asociația îi solicită în scris să transmită răspunsul în numele său.
Răspunsul se comunică în termenul prevăzut la art. 12 alin. (3) GDPR, de o lună de la primirea cererii, care poate fi prelungit în condițiile legii. Aspectele care privesc exclusiv activitatea proprie a TERMO-SERVICE, cum ar fi conduita personalului sau măsurile de securitate, sunt verificate de TERMO-SERVICE, iar rezultatele sunt comunicate asociației.

XVI. NOTIFICAREA INCIDENTELOR DE SECURITATE

În cazul în care intervine o încălcare a securității datelor cu caracter personal, TERMO-SERVICE aplică procedura internă de gestionare a incidentelor, în conformitate cu art. 33 și 34 GDPR:
- notificarea ANSPDCP în termen de cel mult 72 de ore de la luarea la cunoștință, cu excepția cazului în care este puțin probabil ca încălcarea să genereze un risc pentru drepturile și libertățile persoanelor fizice;
- informarea persoanelor vizate fără întârzieri nejustificate, atunci când incidentul este de natură să genereze un risc ridicat pentru drepturile și libertățile acestora, prin canale adecvate (e-mail, anunț pe Site, comunicare directă).
Pentru datele prelucrate în numele asociațiilor de proprietari, TERMO-SERVICE informează asociația fără întârzieri nejustificate după ce ia cunoștință de o încălcare a securității datelor, aplică de îndată măsurile necesare pentru limitarea efectelor acesteia și îi furnizează informațiile necesare. Decizia privind notificarea ANSPDCP și informarea persoanelor vizate aparține asociației, în calitate de operator (art. 33 alin. (2) GDPR).

XVII. PRELUCRAREA DATELOR PERSOANELOR MINORE

Serviciile prestate de TERMO-SERVICE prin intermediul Site-ului nu sunt servicii ale societății informaționale oferite direct unui copil, în sensul art. 8 GDPR, ci sunt parte a unor raporturi contractuale civile, fiscale și de administrare a condominiilor (Legea nr. 196/2018), care presupun capacitate civilă deplină.
În acest context, TERMO-SERVICE solicită ca utilizatorii Site-ului să aibă vârsta de cel puțin 18 ani împliniți. Datele minorilor sunt prelucrate numai în măsura strict necesară și pe temeiurile legale aplicabile, de exemplu numărul persoanelor care locuiesc în apartament, pentru calculul cheltuielilor, sau imaginile surprinse de camerele de supraveghere. Atunci când temeiul prelucrării este consimțământul, acesta se exprimă de titularul răspunderii părintești sau de reprezentantul legal. Pentru persoanele care beneficiază de o măsură de ocrotire (consiliere judiciară sau tutelă specială, potrivit Codului civil), drepturile se exercită cu respectarea regulilor aplicabile acestor măsuri.

XVIII. MODIFICĂRI ALE POLITICII DE CONFIDENȚIALITATE

TERMO-SERVICE poate actualiza prezenta Politică periodic, în funcție de modificările legislative, evoluțiile tehnologice sau schimbările activității operatorului.
Modificările vor fi comunicate prin publicarea versiunii actualizate pe Site, cu indicarea datei de la care intră în vigoare. Modificările care privesc prelucrările efectuate în numele asociațiilor de proprietari vor fi aduse și la cunoștința acestora.
Vă recomandăm să consultați periodic această Politică pentru a fi informat(ă) cu privire la modul în care prelucrăm datele dumneavoastră.

XIX. CONTACT

Pentru orice întrebări, solicitări sau clarificări referitoare la prezenta Politică sau la prelucrarea datelor dumneavoastră cu caracter personal: