Politica de Confidențialitate

CivitaFlow Consulting SRL (Operatorul, noi) este responsabil pentru prelucrarea datelor cu caracter personal colectate prin intermediul platformei eAdmin, care include:

• site-ul web accesibil la www.eadmin.ro (Site-ul);
• aplicatia mobila eAdmin disponibila pe App Store (iOS) si Google Play (Android) (Aplicatia);
• orice alt serviciu digital oferit sub marca eAdmin (Serviciile).

Prezenta Politica de Confidentialitate descrie ce date colectam, cum le folosim, cui le transmitem si ce drepturi aveti in calitate de utilizator.

3.1 Date furnizate direct de utilizatori

Inregistrarea in aplicatia mobila eAdmin este necesara pentru utilizarea modulelor Sesizari si InfoDeseuri. La inregistrare si utilizare, colectam urmatoarele date:

• nume si prenume (obligatoriu la inregistrarea contului in aplicatia mobila);
• adresa de e-mail (obligatorie la inregistrarea contului in aplicatia mobila);
• numar de telefon mobil (obligatoriu la inregistrarea contului, utilizat pentru autentificare si notificari SMS);
• continutul sesizarilor civice, inclusiv descriere text, fotografii si coordonate GPS (colectate la transmiterea unei sesizari, cu acordul utilizatorului);
• coordonate GPS pentru identificarea zonei de colectare a deseurilor (colectate la configurarea modulului InfoDeseuri, cu acordul utilizatorului);
• preferinta de limba (romana / maghiara).

3.2 Date colectate automat

La accesarea Site-ului sau a Aplicatiei, colectam automat:

• adresa IP si datele de localizare aproximativa (la nivel de localitate);
• tipul de dispozitiv, sistemul de operare si versiunea Aplicatiei;
• token-ul de push notification generat de sistemul de operare (iOS/Android);
• date de utilizare anonimizate (pagini vizitate, functionalitati folosite, durata sesiunii).

3.3 Date furnizate de administratiile locale (Operatori imputerniciti)

Primariile partenere pot introduce in platforma, in calitate de operatori imputerniciti, date ale cetatenilor (ex. numar de telefon pentru notificari SMS, adresa pentru segmentare geografica). Responsabilitatea legalitatii acestor date revine primariei respective.

Stocam datele cu caracter personal atat timp cat este necesar pentru indeplinirea scopurilor descrise:

• Date de cont (nume, prenume, email, numar telefon): pe durata existentei contului + 30 de zile de la stergerea contului;
• Sesizari civice: 3 ani de la rezolvare, conform obligatiilor de arhivare administrative;
• Loguri de securitate (IP, acces): 12 luni;
• Date anonimizate (statistici): nelimitat, deoarece nu mai constituie date cu caracter personal.

Nu vindem datele dumneavoastra. Putem transmite date unor terte parti exclusiv in urmatoarele situatii:

6.1 Furnizori de servicii tehnice (imputerniciti)

• Servicii de hosting si infrastructura cloud (servere situate in UE/SEE);
• Furnizor servicii SMS (SMSO sau echivalent) – exclusiv pentru trimiterea notificarilor contractuale;
• Firebase (Google LLC) – pentru notificari push pe iOS si Android, cu garantiile Standard Contractual Clauses UE;
• App Store (Apple) si Google Play (Google) – pentru distributia Aplicatiei.

6.2 Administratiile locale partenere

Primariile care utilizeaza platforma eAdmin au acces la datele cetatenilor proprii introdusi in sistem. Acestea actioneaza ca operatori independenti sau co-operatori pentru datele cetatenilor lor.

6.3 Autoritati publice

Putem divulga date catre autoritati publice (ANSPDCP, instante, organe de ancheta) daca suntem obligati legal.

In conformitate cu GDPR, aveti urmatoarele drepturi:

• Dreptul de acces (art. 15) – puteti solicita o copie a datelor detinute despre dumneavoastra.
• Dreptul la rectificare (art. 16) – puteti corecta datele inexacte sau incomplete.
• Dreptul la stergere (art. 17) – puteti solicita stergerea datelor, in limitele obligatiilor legale.
• Dreptul la restrictionarea prelucrarii (art. 18) – puteti solicita suspendarea temporara a prelucrarii.
• Dreptul la portabilitate (art. 20) – puteti primi datele furnizate direct, intr-un format structurat.
• Dreptul la opozitie (art. 21) – puteti obiecta fata de prelucrarea bazata pe interes legitim.
• Dreptul de a retrage consimtamantul – oricand, fara a afecta legalitatea prelucrarii anterioare.
• Dreptul de a depune plangere – la ANSPDCP (www.dataprotection.ro) sau la instantele competente.

Pentru exercitarea oricarui drept, trimiteti o cerere scrisa la: contact@eadmin.ro. Vom raspunde in termen de 30 de zile calendaristice.

Site-ul utilizeaza cookie-uri strict necesare pentru functionare (sesiune, preferinte limba). Nu utilizam cookie-uri de urmarire sau publicitate. La prima vizita, vi se va solicita consimtamantul pentru orice cookie neesential, in conformitate cu Legea nr. 506/2004.

Aplicatia mobila nu utilizeaza cookie-uri, dar foloseste identificatori tehnici de dispozitiv (token push notification) necesari exclusiv pentru livrarea notificarilor.

Implementam masuri tehnice si organizatorice adecvate pentru protejarea datelor, incluzand:

• criptare in tranzit (HTTPS/TLS) pentru Site si Aplicatie;
• criptare la stocare pentru datele sensibile;
• copii de rezerva zilnice cu stocare redundanta pe servere in UE;
• control al accesului bazat pe roluri (RBAC) pentru personalul administrativ;
• monitorizare continua a securitatii si gestionarea incidentelor conform art. 33-34 GDPR.

Datele sunt stocate principal pe servere situate in Uniunea Europeana. In cazul serviciilor tehnice ce implica transfer in afara UE/SEE (ex. Firebase/Google), ne asiguram ca exista garantii adecvate conform art. 46 GDPR (Clauze Contractuale Standard aprobate de Comisia Europeana).

Serviciile eAdmin nu sunt destinate persoanelor sub 16 ani. Nu colectam cu buna stiinta date ale minorilor. Daca identificam sau suntem informati ca am colectat date ale unui minor, le vom sterge imediat.

Putem actualiza periodic aceasta Politica de Confidentialitate. Orice modificare substantiala va fi comunicata utilizatorilor prin notificare in Aplicatie si/sau prin e-mail, cu cel putin 14 zile inainte de intrarea in vigoare.