Politica de confidențialitate

Ultima actualizare: 25.10.2026

1. Operatorul

Operatorul datelor despre vizitatorii site-ului și despre titularii conturilor este SOLBAS SERV S.R.L.:

Denumirea: SOLBAS SERV S.R.L.
CUI: RO45316284
Nr. reg. com.: J29/2945/2021
Sediul: Str. Aviatorilor nr. 3, Băicoi, jud. Prahova
Capital social: 200 de lei
E-mail: contact@locaris.ro

Pentru orice întrebare sau cerere privind datele personale, folosiți datele de contact de mai sus. Politica urmează Regulamentul (UE) 2016/679 (GDPR), art. 13, și Legea nr. 190/2018.

SOLBAS SERV S.R.L. nu a desemnat un responsabil cu protecția datelor, pentru că activitatea sa nu se încadrează în cazurile din art. 37 alin. (1) GDPR: nu monitorizează sistematic persoane și nu prelucrează categorii speciale de date. Întrebările despre date se trimit la contact@locaris.ro.

2. Ce date are site-ul

Niciun cookie propriu. Site-ul nu pune cookie-uri proprii și nu deschide sesiuni.
Contorul de vizite. Pe server se numără vizitele pe pagină, fără cookie-uri și fără adresa IP păstrată.
Jurnalele găzduirii. Furnizorul de găzduire poate păstra, pentru securitate, date tehnice de conectare, în limitele contractului lui.

3. Reclamele și consimțământul

Doar ghidurile și calculatorul pot afișa reclame, când acestea sunt pornite. Reclamele vin de la Google AdSense. Înainte de orice cookie sau identificator folosit pentru reclame personalizate, pe aceste pagini apare mesajul de consimțământ „Reglementări europene” al Google, o platformă certificată de Google și integrată cu IAB TCF. Alegerea e gestionată de Google, prin acest mesaj, și rămâne în browser, în cookie-ul Google FCCDCF. Site-ul nu ține un jurnal propriu al alegerilor. Alegerea se poate schimba din butonul „Setări cookie” din subsolul acelor pagini.

Fără acord se arată cel mult reclame fără personalizare sau reclame limitate; pentru acestea, Google declară că poate folosi cookie-uri sau stocarea locală doar pentru oprirea traficului invalid. Pentru vizitatorii din Spațiul Economic European, datele de reclamă sunt prelucrate de Google Ireland Limited, conform politicilor Google. Mai multe sunt pe pagina Cookie-uri.

4. Generatorul de contract

Datele introduse în generator, inclusiv numele, adresele și un eventual CNP, sunt folosite doar pentru a face PDF-ul. Serverul nu le păstrează: nu intră în baza de date, în fișiere sau în jurnale. Pagina generatorului nu are reclame și nu încarcă scripturi din afară.

5. Calculatorul

Calculul se face în browser. Sumele introduse nu pleacă spre server.

6. Contul: scopurile și temeiurile

Când conturile se deschid, aplicația prelucrează datele titularului contului pentru scopurile de mai jos, fiecare cu temeiul lui din art. 6 alin. (1) GDPR:

Contul și abonamentul. Numele, adresa de e-mail, parola (păstrată doar ca amprentă, nu în clar), datele autentificării în doi pași, planul ales și datele introduse în cont. Temei: executarea contractului, art. 6 alin. (1) lit. b).
Plata și facturarea. Datele de facturare, plățile abonamentului și facturile emise. Datele cardului nu ajung la SOLBAS SERV S.R.L. Temei: obligația legală de facturare și de contabilitate, art. 6 alin. (1) lit. c).
Securitatea și jurnalul. Adresa IP, tipul de dispozitiv și de browser, ora autentificărilor și jurnalul modificărilor făcute în cont (cine a schimbat ce și când). Temei: interesul legitim de a proteja conturile și de a putea lămuri o modificare contestată, art. 6 alin. (1) lit. f).
E-mailurile din cont. Când se trimit e-mailuri din cont, se folosește adresa de e-mail a contului. Temei: executarea contractului, art. 6 alin. (1) lit. b).
Reclamele. Doar pe ghiduri și pe calculator, cu acordul dat în mesajul Google (secțiunea 3). Temei: consimțământul, art. 6 alin. (1) lit. a).

Datele contului sunt necesare pentru contract: fără ele, contul nu se poate deschide.

7. Cât se păstrează datele

Contul. Cât timp există. Contul nu se șterge automat: dacă abonamentul nu se mai plătește, trece la planul gratuit, iar datele rămân păstrate.
Închiderea contului. Contul se închide la cererea titularului, trimisă pe e-mail la adresa din secțiunea 1. Timp de 30 de zile de la închidere, titularul poate cere pe e-mail o copie a datelor, într-un format care se poate folosi. După cele 30 de zile, contul și datele din el se șterg, inclusiv datele chiriașilor (secțiunea 12).
Evidența minimă după închidere. Identificatorul contului, adresa de e-mail, data închiderii, istoricul abonamentului, plățile, acceptarea termenilor și cererile privind datele se păstrează 3 ani de la închidere, cât durează termenul general de prescripție (art. 2517 din Codul civil), pentru eventuale neînțelegeri.
Cererile privind datele (secțiunea 13) și răspunsurile la ele. 3 ani de la răspuns.
Facturile și documentele contabile (facturile abonamentului și documentele plăților). Se păstrează 5 ani, socotiți de la 1 iulie a anului următor celui în care s-a încheiat exercițiul financiar, conform art. 25 din Legea contabilității nr. 82/1991.
Jurnalul aplicației. 2 ani. Intrările mai vechi se șterg automat, în fiecare noapte.
Trimiterile respinse din portal. Fișierele lor (fotografia citirii, dovada plății) se șterg automat la 30 de zile de la respingere. Rămâne doar rândul trimiterii, cu starea și motivul, fără fișier.
Accesul chiriașilor în portal. Se dezactivează automat la 12 luni de la încheierea ultimului contract, dacă chiriașul nu mai are niciun contract activ. Contul nu se șterge, dar nu mai permite intrarea.
Sesiunile. Se închid după 30 de minute fără activitate și oricum la 8 ore după autentificare.
Dispozitivele memorate. 30 de zile de la bifarea opțiunii „Ține minte acest dispozitiv”.
Copiile de siguranță. Se fac zilnic, criptat, și se păstrează ultimele 30 de copii, deci se rotesc la 30 de zile. O informație ștearsă din aplicație, inclusiv la închiderea contului, dispare și din copii, de regulă, în cel mult 30 de zile.

8. Cui se transmit datele

Datele nu se vând. Le primesc doar furnizorii fără de care serviciul nu poate funcționa, ca persoane împuternicite sau, pentru plată și reclame, ca operatori independenți:

HOSTINGER INTERNATIONAL LIMITED (Hostinger, 61 Lordou Vironos str., 6023 Larnaca, Cipru): găzduirea aplicației, a bazei de date, a fișierelor și a copiilor de siguranță, ca persoană împuternicită. Pentru eventualele transferuri în afara Spațiului Economic European, Hostinger folosește clauzele contractuale standard ale Comisiei Europene.
EuroPayment Services S.R.L. (euPlatesc, Str. Academiei nr. 28-30, sector 1, București, CUI RO18773866): plata cu cardul. Datele cardului se introduc pe pagina euPlatesc, iar euPlatesc le prelucrează ca operator independent, după politica sa de confidențialitate. SOLBAS SERV S.R.L. primește doar rezultatul plății: identificatorul tranzacției, suma, data și starea.
Brevo SAS (Brevo, 9-17 rue Salneuve, 75017 Paris, Franța): trimiterea e-mailurilor contului și a celor trimise din cont, ca persoană împuternicită. Datele sunt găzduite în Uniunea Europeană; unii furnizori ai Brevo din afara Spațiului Economic European primesc date pe baza cadrului UE–SUA de confidențialitate a datelor ori a clauzelor contractuale standard.
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda): reclamele și mesajul de consimțământ, doar pe ghiduri și pe calculator (secțiunea 3), ca operator independent, pentru vizitatorii din Spațiul Economic European. Datele pot ajunge la Google LLC, în SUA; transferul se face pe baza deciziei de adecvare a Comisiei Europene pentru cadrul UE–SUA de confidențialitate a datelor (EU–U.S. Data Privacy Framework), la care Google LLC este certificat.
Autoritățile: doar când legea ne obligă.

9. Securitatea

Conexiunea este criptată (HTTPS).
Autentificarea în doi pași este obligatorie pentru toate conturile, inclusiv pentru cele ale chiriașilor din portal.
Parolele se păstrează doar ca amprentă.
CNP-ul, seria și numărul actului de identitate și domiciliul chiriașilor se păstrează criptat în baza de date.
Copiile de siguranță sunt criptate, iar parola care le deschide nu se păstrează pe server.
Accesul în cont este pe roluri, sesiunile au o durată limitată, iar modificările intră în jurnal.

10. Încălcarea securității datelor

Dacă are loc o încălcare a securității datelor personale, SOLBAS SERV S.R.L. o notifică Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) fără întârziere nejustificată și, dacă e posibil, în cel mult 72 de ore de la constatare, mai puțin când e puțin probabil să pună în pericol drepturile persoanelor (art. 33 GDPR). Când riscul pentru drepturile persoanelor este ridicat, sunt anunțate și ele, fără întârziere nejustificată (art. 34 GDPR). Pentru datele chiriașilor se anunță proprietarul, care este operator, după Acordul de prelucrare.

11. Fără decizii automate

SOLBAS SERV S.R.L. nu ia decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra cuiva sau să îl afecteze în mod similar (art. 22 GDPR). Cifrele calculate de aplicație (sume, termene, impozitul estimat) ajută proprietarul și nu sunt decizii despre persoane.

12. Datele chiriașilor

Proprietarul introduce în aplicație date ale chiriașilor lui (nume, contact, CNP, act de identitate, domiciliu, contracte, plăți, citiri ale contoarelor) și poate deschide chiriașilor acces în portal. Pentru aceste date, inclusiv pentru conturile chiriașilor din portal, proprietarul este operator, iar SOLBAS SERV S.R.L. este persoană împuternicită: le prelucrează doar ca să furnizeze serviciul, după instrucțiunile proprietarului. Regulile sunt în Acordul de prelucrare, unde se află și un model de informare pe care proprietarul îl poate da chiriașilor. Datele chiriașilor se șterg odată cu contul proprietarului, la 30 de zile de la închiderea lui (secțiunea 7). Cererile chiriașilor privind datele lor se adresează proprietarului; cele care ajung la SOLBAS SERV S.R.L. îi sunt transmise proprietarului, care primește ajutor ca să răspundă.

13. Drepturile persoanelor

Conform GDPR (art. 15–21) există dreptul de acces, de rectificare, de ștergere, de restricționare, de portabilitate și de opoziție, precum și dreptul de a retrage oricând consimțământul, fără a afecta prelucrarea făcută înainte. Cererile se trimit la datele de contact din secțiunea 1. Răspunsul vine în cel mult o lună (art. 12 alin. (3) GDPR). Se poate cere confirmarea identității, ca datele să nu ajungă la altcineva. Există și dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.

14. Modificări

Această politică se poate actualiza. Data ultimei actualizări este scrisă sus.

Fă-ți cont gratuit