Politica de confidențialitate

Operatorul de date cu caracter personal pentru acest serviciu este [DE COMPLETAT: denumirea legală completă a primăriei / comunei, adresa sediului, CUI].

Pentru întrebări legate de datele tale personale, ne poți contacta la: [DE COMPLETAT: adresă de email dedicată și/sau telefon al persoanei responsabile].

La trimiterea unei sesizări

Titlul, descrierea, categoria și — dacă alegi să le adaugi — locația (text sau GPS) și o fotografie sunt obligatorii sau opționale conform formularului și sunt folosite exclusiv pentru identificarea și rezolvarea problemei raportate. Numele și telefonul sunt întotdeauna opționale: le adaugi doar dacă vrei ca primăria să te poată contacta direct în legătură cu sesizarea ta.

Dacă nu ai cont, generăm automat un identificator tehnic anonim (device_id), stocat local în browserul tău, nu pe server-ul nostru ca atare — el ne ajută să limităm numărul de sesizări trimise de pe același dispozitiv într-o zi, ca măsură anti-spam. Nu poate fi folosit, singur, ca să afli identitatea unei persoane.

Dacă te loghezi ca administrator (personal primărie)

Contul de administrator folosește autentificare cu email și parolă (Supabase Auth); reținem emailul, numele afișat și rolul tău, plus un cookie de sesiune tehnic necesar ca să rămâi autentificat.

Datele opționale (nume, telefon, locație exactă, fotografie) sunt prelucrate pe baza consimțământului tău explicit, dat prin bifarea casetei de acord din formular — pe care ți-l poți retrage oricând (vezi secțiunea 6). Datele minime necesare rezolvării sesizării (titlu, descriere, categorie) sunt prelucrate în baza sarcinii de interes public pe care o are administrația locală de a gestiona probleme comunitare.

[DE COMPLETAT: durata de păstrare stabilită de primărie — recomandăm o perioadă rezonabilă legată de rezolvarea sesizării plus un termen de arhivare pentru control/audit intern, apoi ștergere sau anonimizare]. Codul de urmărire și istoricul de status pot fi păstrate mai mult timp, în formă anonimizată, doar în scop statistic.

Nu vindem și nu partajăm datele tale cu terți în scop comercial. Au acces strict tehnic:

• Supabase — furnizorul de bază de date și stocare folosit de acest serviciu, în calitate de persoană împuternicită (procesator).
• Google — pentru încărcarea fonturilor folosite pe site (Google Fonts).
• Personalul autorizat al primăriei, prin contul de administrator, pentru rezolvarea sesizărilor.

Datele pot fi comunicate autorităților publice atunci când legea o impune explicit.

Conform Regulamentului (UE) 2016/679 (GDPR), ai dreptul să:

• afli ce date deținem despre tine (acces);
• corectezi date greșite sau incomplete (rectificare);
• ceri ștergerea datelor tale, cu excepția celor pe care legea ne obligă să le păstrăm;
• te opui prelucrării sau ceri restricționarea ei;
• primești datele tale într-un format structurat (portabilitate);
• îți retragi oricând consimțământul dat, fără să afecteze prelucrările anterioare retragerii;
• depui o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), dacă consideri că drepturile tale au fost încălcate.

Pentru orice cerere legată de aceste drepturi, scrie la adresa de contact din secțiunea 1.

Comunicația cu acest site este criptată (HTTPS). Regulile de acces la date (cine poate vedea sau modifica ce) sunt impuse direct la nivel de bază de date (Row Level Security în Postgres), nu doar în interfață — astfel încât sesizările nemoderate încă (pending_review) nu sunt niciodată vizibile public, iar doar contul de administrator poate schimba statusul unei sesizări.

Putem actualiza această politică pe măsură ce serviciul evoluează (de exemplu, la introducerea conturilor opționale pentru cetățeni). Data ultimei actualizări va fi mereu afișată la finalul acestei pagini.