Declarație de Confidențialitate

Prezenta declarație explică modul în care sunt colectate și prelucrate datele cu caracter personal prin intermediul aplicației mobile City Alert (Android și iOS), publicată de Scope Systems SRL în calitate de furnizor tehnic. Prin aplicație, cetățenii semnalează primăriei probleme din oraș (gropi, iluminat public, gunoi și altele asemenea), iar echipele de intervenție le rezolvă.

Beneficiarul serviciului și, pentru sesizări, operatorul de date este primăria orașului în care vă creați contul („Primăria”). Aplicația poate deservi mai multe orașe; orașul se alege la înregistrare. Aplicația este dezvoltată și întreținută tehnic de Scope Systems SRL.

Cetățenii își creează singuri contul din aplicație, alegând orașul, și trimit sesizări către Primărie: aleg o categorie, descriu problema, pot atașa fotografii și indică locația. Sesizarea trece prin mai multe stări, iar cetățeanul este informat despre evoluția ei. Echipele de intervenție rezolvă sesizările pe teren, iar conducerea Primăriei urmărește situația orașului prin statistici agregate. Conturile personalului Primăriei sunt create de Primărie, nu din aplicație.

Despre locație: pe Android, cât timp urmărirea echipei de intervenție este activă, apare o notificare persistentă; pe iOS, indicatorul de sistem. Urmărirea se oprește automat la încheierea rutei sau la deconectare. Nu colectăm locația în afara situațiilor de mai sus și niciodată locația cetățenilor cu aplicația în fundal.

Cetățean — își creează singur contul din aplicație (nume, prenume, e-mail, parolă, telefon opțional) și trimite sesizări către Primărie.

Intervenție — membrii echipelor de intervenție, care rezolvă sesizările pe teren; conturile sunt create de Primărie.

Primar / conducere — vede situația orașului, statistici agregate și echipele pe hartă; conturile sunt create de Primărie.

Nu există conturi pentru copii. Serviciul se adresează adulților; nu colectăm cu bună știință date de la persoane sub 18 ani, iar dacă aflăm că un cont aparține unui minor fără acordul părintelui sau al tutorelui, îl închidem și ștergem datele personale asociate.

Date furnizate direct de dumneavoastră (la înregistrare și în formularul de sesizare), date generate de utilizarea serviciului (stările sesizărilor, validări) și date colectate automat de pe dispozitiv (poziția telefonului, doar în situațiile descrise la punctul 5; fotografiile, doar atunci când le atașați dumneavoastră).

Primirea și rezolvarea sesizărilor; informarea cetățeanului despre starea sesizării; planificarea și urmărirea intervențiilor pe teren; statistici agregate pentru conducerea Primăriei; prevenirea abuzurilor și securitatea serviciului.

Pentru Primărie, îndeplinirea unei sarcini de interes public (art. 6 alin. 1 lit. e GDPR). Pentru cont, executarea contractului, respectiv a termenilor de utilizare (art. 6 alin. 1 lit. b GDPR). Pentru securitate și prevenirea abuzurilor, interesul legitim (art. 6 alin. 1 lit. f GDPR). Fotografiile și locația sunt furnizate voluntar de cetățean odată cu sesizarea.

Aplicația nu afișează reclame, nu folosește datele în scop de marketing, nu trimite comunicări comerciale, nu vinde sau închiriază date către terți și nu folosește instrumente de urmărire publicitară.

Datele sunt prelucrate la împuterniciți cu garanții contractuale GDPR: Supabase (bază de date și autentificare; centre de date în Uniunea Europeană), Cloudflare (protecția rețelei și stocarea fotografiilor în serviciul R2, cu jurisdicție în Uniunea Europeană), OVH (găzduirea serverului aplicației; centru de date în Regatul Unit, țară care beneficiază de o decizie de adecvare a Comisiei Europene), Resend (trimiterea e-mailurilor aplicației: invitațiile pentru conturile personalului și redirecționarea sesizărilor către furnizorii de servicii), Google Firebase Cloud Messaging (livrarea notificărilor: Google primește identificatorul de notificări al telefonului și textul notificării — starea unei sesizări sau anunțul unei rute noi — și colectează date de diagnostic despre livrare, fără urmărire publicitară) și Google Maps Platform (afișarea hărții prin Google Maps SDK: Google primește adresa IP și zona de hartă afișată și colectează un identificator de dispozitiv și date de diagnostic — erori, performanță, interacțiuni cu harta — în scop de analiză a funcționării serviciului, fără urmărire publicitară, conform politicii de confidențialitate Google).

Pentru adresa locului unei sesizări, serverul aplicației folosește serviciul public OpenStreetMap (Nominatim), căruia îi trimite doar coordonatele punctului, fără date despre persoană.

Datele se transmit Primăriei, în limitele rolului ei. Nu transferăm date către alți terți.

Comunicații criptate (HTTPS/TLS), acces restricționat pe bază de cont și rol, reguli de acces aplicate la nivelul bazei de date (Row Level Security). Parolele sunt gestionate de serviciul de autentificare — nu le stocăm în clar și nu le putem vedea. Fotografiile sunt accesibile doar prin linkuri semnate, cu termen de valabilitate.

Datele contului se păstrează cât timp contul există. Sesizările se păstrează cât timp Primăria le ține în evidența proprie; după ștergerea contului, ele rămân fără numele autorului. Pozițiile echipelor de intervenție se șterg automat după 30 de zile. Identificatorul de notificări al telefonului se șterge la deconectare — sau, dacă telefonul nu are internet atunci, la următoarea pornire a aplicației cu internet — ori când nu mai este valid. Jurnalele tehnice se păstrează cel mult 90 de zile.

Acces, rectificare, ștergere, restricționare, portabilitate și opoziție, conform GDPR. Le puteți exercita la adresa de contact de la punctul 3. Pentru protecția datelor, putem cere verificarea identității înainte de a da curs unei solicitări. Aveți, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Răspundem solicitărilor legate de datele personale în cel mult 30 de zile.

Orice modificare a acestei declarații se publică pe această pagină, cu actualizarea datei din antet. Vă rugăm să ne notificați orice modificare a datelor personale furnizate.