Aplicația Roka App

Versiune: 1.0  |  Data ultimei actualizări: 19 mai 2026

Prezenta Politică de Confidențialitate descrie modul în care ROKA, în calitate de operator de date cu caracter personal, colectează, utilizează, stochează și protejează datele dumneavoastră personale prin intermediul aplicației mobile Roka App, disponibilă pe sistemele de operare Android și iOS.

Roka App este o aplicație de property management destinată comunicării între dezvoltatorul imobiliar ROKA și proprietarii apartamentelor din proiectele rezidențiale dezvoltate de acesta. Prin utilizarea aplicației, sunteți de acord cu prelucrarea datelor dumneavoastră conform termenilor descriși mai jos.

Prelucrarea datelor cu caracter personal se realizează în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (GDPR), precum și cu legislația națională aplicabilă din România.

1. Operatorul de date cu caracter personal

Operatorul datelor cu caracter personal colectate prin intermediul aplicației Roka App este Sc Dib Com Inter SRL, CUI RO11225050, sediu Str. Poligrafiei, Nr. 69, Etaj 5 (denumită în continuare „ROKA”, „noi” sau „Operatorul”), dezvoltator imobiliar al proiectelor rezidențiale gestionate prin platformă.

Pentru orice solicitare, întrebare sau exercitare a drepturilor dumneavoastră privind datele personale, ne puteți contacta utilizând datele de contact menționate la finalul prezentei politici.

2. Despre aplicația Roka App

Roka App este o aplicație mobilă disponibilă pe platformele Android (prin Google Play Store) și iOS (prin App Store). Aplicația facilitează comunicarea, suportul tehnic și administrativ, precum și gestionarea relației dintre dezvoltatorul imobiliar ROKA și proprietarii / utilizatorii apartamentelor din proiectele rezidențiale.

Aplicația definește 7 roluri distincte, fiecare cu permisiuni și acces diferit la date:

Roluri în panoul de administrare

• admin – Administrator general al platformei, cu acces complet la toate datele tuturor proiectelor.
• manager – Manager de proiect rezidențial, cu acces limitat la datele unui singur proiect.
• staff – Angajat operațional, cu acces la tichetele și apartamentele din proiectele alocate.
• cs / support – Customer Support (sub-rol staff), responsabil cu răspunsul la tichetele utilizatorilor.

Roluri în aplicația mobilă

• owner – Proprietar de apartament, care vede doar apartamentele proprii și datele aferente.
• user – Cont creat fără apartament asociat, cu acces limitat și posibilitatea de a solicita asocierea unui apartament.
• guest – Mod vizitator (fără autentificare), cu acces doar la conținutul public (știri, marketplace).

3. Categorii de date personale colectate

Tipurile de date personale colectate variază în funcție de rolul utilizatorului și de funcționalitățile aplicației utilizate.

3.1 Date privind contul de utilizator

Pentru toate rolurile autentificate (admin, manager, staff, owner, user), colectăm următoarele categorii de date:

• Adresa de email – utilizată pentru autentificare și comunicare oficială.
• Parola – stocată securizat sub formă hash, folosind algoritmul bcrypt; parola în clar nu este niciodată stocată sau accesibilă personalului ROKA.
• Numele complet.
• Username (opțional).
• Numărul de telefon.
• Avatar / poză de profil.
• Limba preferată (română).
• ID-ul dispozitivului pentru notificări push (Expo Push Token, derivat din Firebase Cloud Messaging).
• Tier de fidelitate (silver / gold / platinum) – calculat automat după numărul de apartamente deținute.
• Member ID intern – identificator scurt afișabil.

3.2 Date asociate apartamentului (rol owner)

Pentru utilizatorii care dețin calitatea de proprietar, colectăm și asociem următoarele date specifice apartamentului:

• Detalii ale apartamentelor deținute: număr, etaj, suprafață utilă și totală, număr camere, număr băi.
• Scara și etajul.
• Adresa proiectului rezidențial.
• Locurile de parcare asociate (la suprafață sau subterane).
• Date contractuale: preț de achiziție, TVA inclus / exclus.
• Statusul apartamentului (predat / nepredat / în transfer etc.).
• Membri de familie declarați, în cazul în care proprietarul solicită acces partajat la datele apartamentului.

3.3 Date pentru cererea de asociere a unui apartament

Atunci când un utilizator solicită asocierea unui apartament la contul său (owner request), colectăm:

• Adresa de email a solicitantului.
• Numele complet.
• Numărul de telefon.
• Numele proiectului rezidențial.
• Detalii despre apartament (descriere liberă).
• Notițe sau observații suplimentare.
• Date privind membrii de familie ai solicitantului.

3.4 Date colectate prin tichetele de suport și mentenanță

Când deschideți un tichet de suport sau mentenanță, colectăm și prelucrăm:

• Titlul și descrierea problemei semnalate.
• Categoria tichetului (mentenanță, instalație, ușă etc.).
•  
• Locația problemei (interior / exterior apartament).
• Imagini și fișiere video atașate la tichet.
• Mesajele text schimbate cu echipa de suport în cadrul conversației.
• Atașamentele la mesaje (fotografii, documente, fișiere).
• Logul de activitate al tichetului – istoric modificări, atribuiri, schimbări de status sau prioritate.

3.5 Date privind garanțiile

Pentru gestionarea garanțiilor aferente apartamentului dumneavoastră, stocăm:

• Titlul și descrierea garanției.
• Documentul de garanție (URL, tipul fișierului, dimensiunea).
• Data de expirare a garanției.

3.6 Date privind transferul de apartament

La transferul unui apartament către un nou proprietar, prelucrăm:

• Adresa de email a destinatarului (noul proprietar).
• Notele de aprobare sau respingere ale administratorului.
• Data finalizării transferului.
• Opțiunea de transfer a tichetelor istorice către noul proprietar.

3.7 Date privind feedback-ul

Atunci când transmiteți feedback prin aplicație, colectăm:

• Tipul de feedback.
• Titlul și descrierea.
• Evaluarea (rating între 1 și 5 stele).
• Screenshot atașat (opțional).

3.8 Loguri și jurnale de audit

Pentru asigurarea trasabilității și securității, înregistrăm:

• Orice acțiune importantă (creare apartament, schimbare proprietar, ștergere etc.), împreună cu user_id, timestamp și tabelul afectat.
• Istoricul complet al notificărilor trimise (în aplicație și push).
• Istoricul transferurilor de proprietate pentru fiecare apartament.
• Logul detaliat al modificărilor pe tichete.

3.9 Date tehnice colectate automat

La utilizarea aplicației, colectăm implicit:

• Adresa IP.
• Timestamp-ul autentificării și durata sesiunii.
• Tokenul de sesiune JWT, stocat criptat pe dispozitiv prin Android SecureStore (Android) sau echivalent securizat (iOS).
• Versiunea aplicației și versiunea sistemului de operare al dispozitivului.

4. Documente stocate în aplicație

Aplicația permite stocarea anumitor categorii de documente, fie încărcate de utilizator, fie de administrator. Accesul la aceste documente este strict controlat în funcție de rolul utilizatorului:

Documentele de identitate (carte de identitate, pașaport) reprezintă date cu caracter personal sensibile. Acestea sunt prelucrate exclusiv pentru îndeplinirea obligațiilor contractuale și legale ale dezvoltatorului imobiliar și sunt accesibile numai personalului autorizat ROKA care are nevoie de aceste date pentru îndeplinirea atribuțiilor sale.

5. Scopurile prelucrării datelor

Prelucrăm datele dumneavoastră personale în următoarele scopuri:

• Furnizarea funcționalităților aplicației – autentificare, gestionarea contului, vizualizarea apartamentelor și a datelor aferente.
• Gestionarea tichetelor de suport și mentenanță – primirea, alocarea, rezolvarea și comunicarea cu utilizatorii.
• Administrarea garanțiilor și a documentelor aferente apartamentelor.
• Gestionarea transferurilor de proprietate între proprietari.
• Trimiterea notificărilor relevante – operaționale (status tichete, transferuri etc.) sau comerciale (oferte din Marketplace, cu consimțământ separat).
• Asigurarea securității și integrității platformei, prevenirea fraudei și a accesului neautorizat.
• Îndeplinirea obligațiilor legale și contractuale ale ROKA.
• Îmbunătățirea aplicației pe baza feedback-ului transmis de utilizatori.

6. Temeiul legal al prelucrării

Prelucrăm datele dumneavoastră personale pe baza următoarelor temeiuri legale, conform articolului 6 din GDPR:

• Executarea unui contract (art. 6 alin. 1 lit. b GDPR) – pentru furnizarea funcționalităților aplicației, gestionarea relației cu proprietarii, suport tehnic și garanții.
• Obligația legală (art. 6 alin. 1 lit. c GDPR) – pentru îndeplinirea obligațiilor fiscale, contractuale și de păstrare a documentelor justificative.
• Consimțământ (art. 6 alin. 1 lit. a GDPR) – pentru trimiterea de notificări comerciale despre oferte din Marketplace și pentru notificările push.
• Interesul legitim (art. 6 alin. 1 lit. f GDPR) – pentru asigurarea securității platformei, prevenirea fraudei, jurnalele de audit și trasabilitate.

7. Servicii terțe și transferuri de date

Pentru funcționarea aplicației, transmitem anumite date către furnizori de servicii externi (împuterniciți). Aceștia prelucrează datele exclusiv conform instrucțiunilor noastre și sub clauze contractuale corespunzătoare:

Anumiți furnizori sunt localizați în afara Spațiului Economic European (în special în Statele Unite ale Americii). În aceste cazuri, transferul datelor se efectuează în condiții care asigură un nivel adecvat de protecție, inclusiv prin clauze contractuale standard adoptate de Comisia Europeană sau alte mecanisme prevăzute de GDPR.

8. Securitatea datelor

ROKA implementează măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră personale împotriva accesului neautorizat, modificării, dezvăluirii sau distrugerii. Printre acestea se numără:

• Parolele utilizatorilor sunt stocate sub formă hash, folosind algoritmul bcrypt; parola în clar nu este niciodată stocată sau accesibilă.
• Toate comunicările între aplicație și serverele noastre sunt criptate prin protocoalele HTTPS / TLS.
• Token-urile JWT de sesiune sunt stocate criptat pe dispozitiv, prin Android SecureStore (Android) sau mecanisme echivalente pe iOS.
• Implementarea Row-Level Security (RLS) la nivelul bazei de date, care asigură că utilizatorii nu pot accesa date care nu le aparțin.
• Jurnale de audit (audit logs) pentru toate acțiunile administrative, pentru asigurarea trasabilității.
• Accesul administrativ la date este restricționat strict pentru personalul autorizat ROKA, conform principiului „need-to-know”.
• Backup-uri zilnice automate, pentru a preveni pierderea datelor.
• Filtrarea tokenurilor invalide la nivelul triggerelor bazei de date, pentru a preveni livrările eșuate și utilizarea abuzivă.

9. Perioada de păstrare a datelor

Păstrăm datele dumneavoastră personale doar pentru perioada necesară îndeplinirii scopurilor pentru care au fost colectate, sau pentru perioada impusă de obligațiile legale aplicabile.

• Datele de cont sunt păstrate pe toată durata existenței contului. La ștergerea contului, datele sunt eliminate sau anonimizate, cu excepția acelora pe care suntem obligați să le păstrăm prin lege.
• Datele contractuale și documentele aferente apartamentului se păstrează pe perioada impusă de legislația fiscală și contractuală aplicabilă (în general, minim 10 ani).
• Tichetele de suport și mentenanță se păstrează pe perioada de garanție a apartamentului și ulterior, în scop de audit și trasabilitate, conform politicilor interne.
• Jurnalele de audit și logurile tehnice se păstrează conform politicilor interne de securitate, pentru a asigura trasabilitatea acțiunilor importante.
• La transferul unui apartament, datele istorice (tichete, modificări, transferuri anterioare) sunt păstrate pentru asigurarea trasabilității și auditului. Vechiul proprietar pierde accesul la datele apartamentului transferat.

10. Drepturile dumneavoastră conform GDPR

În calitate de persoană vizată, beneficiați de următoarele drepturi privind datele dumneavoastră personale:

• Dreptul de acces – de a obține o confirmare privind prelucrarea datelor și o copie a acestora.
• Dreptul la rectificare – de a solicita corectarea datelor inexacte sau completarea celor incomplete.
• Dreptul la ștergere („dreptul de a fi uitat”) – de a solicita ștergerea datelor, în limitele permise de lege.
• Dreptul la restricționarea prelucrării – în anumite situații prevăzute de GDPR.
• Dreptul la portabilitatea datelor – de a primi datele într-un format structurat, utilizat curent și care poate fi citit automat.
• Dreptul la opoziție – față de prelucrarea bazată pe interesul legitim sau în scop de marketing direct.
• Dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii.
• Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, www.dataprotection.ro.

Pentru exercitarea acestor drepturi, ne puteți contacta utilizând datele de contact din secțiunea finală a prezentei politici. Vom răspunde solicitării dumneavoastră în termen de 30 de zile de la primire, conform GDPR.

11. Notificări push

Aplicația trimite notificări push pentru a vă informa despre evenimente importante (status tichete, transferuri, oferte etc.). Vă rugăm să rețineți:

• Notificările push sunt opt-in: pe Android 13 și versiuni superioare, precum și pe iOS, este necesar consimțământul explicit la prima rulare a aplicației.
• Conținutul notificării (titlul și fragmentul de text) este transmis prin serverele Google Firebase Cloud Messaging (Android), Apple APNs (iOS) și prin infrastructura Expo.
• Puteți dezactiva notificările push în orice moment, din setările sistemului de operare al dispozitivului.

12. Marketplace și comunicare comercială

Aplicația include o secțiune Marketplace, în care utilizatorii pot vizualiza apartamente disponibile de la dezvoltator și promoții temporare (săptămânale, lunare, anuale).

La simpla vizualizare a Marketplace, nu colectăm date personale suplimentare.

Notificările privind ofertele din Marketplace constituie comunicare comercială și sunt trimise doar pe baza consimțământului dumneavoastră explicit. Puteți retrage consimțământul în orice moment, prin opțiunea de opt-out disponibilă în setările aplicației sau direct din conținutul notificărilor.

13. Cookies și tracking

Vă informăm că:

• Aplicația mobilă Roka App NU folosește cookies (acestea fiind specifice browserelor web).
• NU folosim instrumente de analytics third-party precum Google Analytics, Firebase Analytics, Mixpanel sau altele similare.
• Aplicația nu trackează comportamentul de utilizare în afara funcționalităților sale interne, necesare pentru furnizarea serviciului.

14. Minori

Aplicația Roka App nu este destinată persoanelor cu vârsta sub 18 ani. Având în vedere că proprietarii apartamentelor din proiectele rezidențiale sunt persoane majore, nu colectăm cu bună știință date personale ale minorilor. Dacă luăm la cunoștință că un minor ne-a furnizat date personale, vom proceda la ștergerea acestora cât mai curând posibil.

15. Transferul apartamentului

În cazul transferului unui apartament către un nou proprietar (vânzare, moștenire etc.), se aplică următoarele:

• Datele istorice asociate apartamentului (tichete, transferuri anterioare, modificări) sunt păstrate pentru asigurarea trasabilității și conformității cu obligațiile de audit.
• Vechiul proprietar pierde accesul la apartamentul transferat odată cu finalizarea procesului de transfer.
• Există opțiunea de a transfera tichetele istorice către noul proprietar, supusă aprobării administratorului.

16. Modificări ale prezentei politici

Ne rezervăm dreptul de a actualiza periodic această Politică de Confidențialitate, pentru a reflecta modificările funcționalităților aplicației, ale cerințelor legale sau ale practicilor noastre de prelucrare. Versiunea actualizată va fi disponibilă în aplicație și pe canalele oficiale ROKA. În cazul unor modificări semnificative, vă vom notifica în mod corespunzător.

17. Date de contact

Pentru orice solicitare, întrebare sau pentru exercitarea drepturilor privind datele dumneavoastră personale, ne puteți contacta la:

• Operator: Sc Dib Com Inter SRL
• Email: vanzari@rokadevelopment.ro
• Adresă: Str. Poligrafiei, Nr. 69, Etaj 5

Această Politică de Confidențialitate a fost actualizată ultima dată la data de 19 mai 2026.