Politica de confidențialitate

1. Operatorul de date

Operatorul este [denumirea societății], [CUI / J...], cu sediul în [adresa sediului social].

Pentru orice chestiune legată de datele personale ne puteți scrie la hello@ecomuna.ro. Răspundem în cel mult 30 de zile.

2. Ce date prelucrăm

Datele diferă în funcție de rolul dumneavoastră pe platformă.

• Cetățeni cu cont: nume, adresă de email, parolă (stocată doar ca hash), data creării contului, primăriile la care v-ați abonat.
• Abonați la anunțuri, fără cont: adresa de email și primăria urmărită.
• Firme locale: datele de contact și de prezentare pe care le completați (denumire, adresă, telefon, email, descriere, fotografii).
• Primării: datele persoanei de contact și informațiile publicate pe pagina comunei.
• Sesizări trimise de cetățeni: conținutul sesizării, categoria, eventuale fotografii și datele de contact pe care le atașați.
• Cereri de ofertă: numele comunei, județul, numărul de locuitori, persoana de contact, emailul, telefonul și mesajul.
• Date tehnice: adresa IP și tipul de browser, în jurnalele serverului, necesare pentru securitate și diagnosticarea erorilor.

3. Scopurile și bazele legale

• Crearea și administrarea contului — executarea contractului (art. 6 alin. 1 lit. b GDPR).
• Afișarea paginilor publice ale primăriilor și firmelor — executarea contractului cu acestea.
• Trimiterea notificărilor pe email către abonați — consimțământ (art. 6 alin. 1 lit. a), retractabil oricând din linkul de dezabonare din fiecare email.
• Gestionarea sesizărilor — executarea contractului și interesul legitim al primăriei de a răspunde cetățenilor.
• Emailuri de prezentare către primării — interes legitim (art. 6 alin. 1 lit. f), cu drept de opoziție prin dezabonare.
• Facturare și contabilitate — obligație legală (art. 6 alin. 1 lit. c).
• Securitatea platformei și prevenirea abuzurilor — interes legitim.

4. Cine mai are acces la date

Nu vindem și nu închiriem date personale nimănui. Le divulgăm doar furnizorilor de care depinde funcționarea platformei, în calitate de persoane împuternicite, pe baza unor contracte de prelucrare:

• Furnizorul de găzduire a aplicației și a bazei de date (Railway Corp., infrastructură în Uniunea Europeană).
• Cloudflare R2 — stocarea fișierelor și fotografiilor încărcate pe platformă.
• Serverul de email folosit pentru trimiterea mesajelor tranzacționale și a notificărilor (mail.ecomuna.ro).
• Autorități publice, la cerere, atunci când legea ne obligă.

5. Transferuri în afara Spațiului Economic European

Prelucrarea se face, ca regulă, pe infrastructură din Uniunea Europeană. Dacă un furnizor prelucrează date în afara SEE, transferul se face pe baza clauzelor contractuale standard adoptate de Comisia Europeană.

6. Cât timp păstrăm datele

• Datele contului — pe durata existenței contului și 30 de zile după închiderea lui.
• Adresele abonaților la anunțuri — până la dezabonare.
• Adresele dezabonate — le păstrăm pe termen nelimitat, exclusiv ca să nu vă mai scriem din nou.
• Sesizări și răspunsuri — 3 ani de la soluționare.
• Documente financiare — 10 ani, conform legislației contabile.
• Jurnalele serverului — maximum 12 luni.

7. Drepturile dumneavoastră

Conform GDPR, aveți următoarele drepturi, pe care le puteți exercita scriindu-ne la adresa de contact:

• Dreptul de acces la datele pe care le deținem despre dumneavoastră.
• Dreptul la rectificarea datelor inexacte.
• Dreptul la ștergere („dreptul de a fi uitat”), în condițiile legii.
• Dreptul la restricționarea prelucrării.
• Dreptul la portabilitatea datelor, într-un format structurat.
• Dreptul de opoziție la prelucrările bazate pe interes legitim.
• Dreptul de a retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare.
• Dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro) sau de a vă adresa instanței.

8. Securitatea datelor

Traficul este criptat prin HTTPS. Parolele sunt stocate exclusiv ca hash, deci nu le putem citi nici noi. Accesul la baza de date este limitat la persoanele care au nevoie de el pentru operarea platformei.

În cazul unei încălcări a securității datelor care poate genera un risc pentru drepturile dumneavoastră, anunțăm autoritatea în 72 de ore și, când legea o cere, vă informăm direct.

9. Minori

Platforma nu este destinată persoanelor sub 16 ani și nu colectăm date cu bună știință de la acestea. Dacă aflați că un minor ne-a transmis date personale, scrieți-ne și le ștergem.

10. Cookies

Folosim doar cookie-urile necesare funcționării, plus cele pentru care ne dați acordul. Detalii complete și posibilitatea de a-ți schimba alegerea se află în Politica de cookies.

11. Modificări ale acestei politici

Dacă modificăm politica, publicăm versiunea nouă pe această pagină și actualizăm data de la început. Modificările importante vă sunt comunicate și pe email.