Politica de confidențialitate a aplicației Timișoara CityApp

Cum prelucrează Primăria Municipiului Timișoara datele dumneavoastră atunci când folosiți aplicația mobilă Timișoara CityApp pentru iOS și Android.

Aceasta este versiunea oficială. Dacă textul în limba engleză diferă, prevalează textul în limba română.

Versiunea 0.5, din 29 octombrie 2026

Cine prelucrează datele

Operatorul datelor este Primăria Municipiului Timișoara.

Adresă
Bd. C.D. Loga nr. 1, Timișoara
Telefon
+40256969
Email
[email protected]
Site
www.primariatm.ro
Responsabil cu protecția datelor
Simona Drăgoi, desemnată prin Dispoziția Primarului nr. 1237/10.10.2019, [email protected]

Această politică se referă la aplicația mobilă și completează Nota de informare privind prelucrarea datelor cu caracter personal a Primăriei, care se aplică și serviciilor pe care aplicația le deschide pe cont.primariatm.ro și servicii.primariatm.ro. Datele sunt prelucrate conform Regulamentului (UE) 2016/679 (RGPD) și Legii nr. 190/2018.

Ce date prelucrăm și de ce

Ca în Nota de informare, prelucrăm datele pentru îndeplinirea atribuțiilor și a obligațiilor legale ale Primăriei (art. 6 alin. (1) lit. c) și e) RGPD). Asistenta Timi și permisiunile telefonului (localizare, cameră, fotografii, microfon, notificări) se bazează pe consimțământul dumneavoastră (art. 6 alin. (1) lit. a) RGPD), pe care îl puteți retrage oricând.

SituațiaCe dateDe ce
Contul unic al PrimărieiCe dateNumăr de telefon, adresă de email, nume și prenume, CNP, adresa de domiciliu. La autentificarea cu ROeID: și datele actului de identitate.De ceSă vă identificăm și să vă dăm acces la serviciile online ale Primăriei.
AutentificareCe dateCodul primit prin SMS (valabil 5 minute) și sesiunea de autentificare, păstrată criptat pe telefon.De ceSă confirmăm că dumneavoastră deschideți contul.
Cereri, plăți, programări, sesizăriCe dateDatele din formulare și documentele pe care le atașați, stadiul și răspunsurile Primăriei.De ceSă înregistrăm și să soluționăm solicitările dumneavoastră.
Plăți cu cardul și bileteCe dateDatele cardului le introduceți doar pe pagina Băncii Transilvania; Primăria nu le vede. Pentru un card salvat păstrăm identificatorul dat de bancă, ultimele 4 cifre, tipul cardului și data expirării. Pentru bilete: tipul, data și codul biletului.De ceSă procesăm plata și să vă arătăm biletele și chitanțele.
Asistenta TimiCe dateMesajele pe care le scrieți, fotografiile pe care le atașați și răspunsurile primite.De ceSă răspundem la întrebări despre oraș și despre serviciile Primăriei.
Modul voceCe dateVocea dumneavoastră, transmisă în timp real furnizorului de voce, și transcrierea conversației. Primăria nu înregistrează sunetul. Păstrează ora de început și de sfârșit a fiecărei sesiuni și, dacă folosiți aplicația cu cont, transcrierea, în istoricul conversațiilor cu Timi.De ceConversația vorbită cu Timi și limita de utilizare pe 30 de zile.
LocalizareCe datePoziția exactă a telefonului, doar cât aplicația este deschisă și doar dacă ați permis. Nu o păstrăm, cu excepția locului pe care îl indicați într-o sesizare.De ceStații din apropiere, trasee, zona de parcare, locul unei sesizări, harta.
Cameră, fotografii, microfonCe dateFotografiile și clipurile pe care alegeți să le atașați; sunetul, doar în modul voce.De ceAtașamente la sesizări și la conversațiile cu Timi.
NotificăriCe dateIdentificatorul de notificări al telefonului, tipul telefonului, limba, versiunea aplicației, categoriile și cartierele alese, istoricul notificărilor trimise.De ceSă vă anunțăm despre cererile dumneavoastră și despre subiectele alese.
Verificarea dispozitivuluiCe dateUn identificator al instalării aplicației și rezultatul verificării făcute de Apple (App Attest) sau Google (Play Integrity).De ceSă împiedicăm folosirea abuzivă a codurilor SMS și a asistentei Timi.
SecuritateCe dateAdresa IP, țara aproximativă, o amprentă a browserului sau a aplicației și evenimente precum autentificări, coduri trimise, schimbarea numărului de telefon, ștergerea contului.De ceSă detectăm și să investigăm accesul neautorizat și abuzurile.
Rapoarte de eroriCe dateModelul telefonului, versiunea sistemului și a aplicației, detaliile erorii. Pot include conținutul cererii care a eșuat, de exemplu un mesaj către Timi.De ceSă găsim și să reparăm erorile.

Sesizările sunt publice: descrierea, fotografiile, locul (strada și numărul), categoria, stadiul și datele lor apar pe harta de pe sesizari.primariatm.ro. Numele și datele de contact nu se publică, iar răspunsul Primăriei îl vedeți doar dumneavoastră. Nu includeți date personale în descriere sau în fotografii.

Asistenta Timi

  • Timi este o asistentă bazată pe inteligență artificială. Înainte de prima folosire, aplicația vă cere acordul.
  • Mesajele scrise și fotografiile sunt transmise către OpenAI, prin serviciul Vercel AI Gateway, iar OpenAI le prelucrează în Uniunea Europeană, pentru răspunsuri, pentru titlul conversației și pentru clasificarea pe subiecte. Conversațiile vocale sunt transmise tot către OpenAI, împreună cu ultimele mesaje din conversație; pentru acestea, regiunea de prelucrare nu este fixată. Transcrierea lor, împreună cu ultimele mesaje, ajunge la OpenAI în Uniunea Europeană, pentru căutările făcute în timpul acestora și pentru a recunoaște încheierea lor. Ce scrieți sau spuneți ajunge la OpenAI așa cum l-ați formulat.
  • Din datele contului, Timi primește doar sume, stări, tipuri și date. Numele, CNP-ul, adresele și numele firmelor le vedeți doar dumneavoastră, pe ecran.
  • Furnizorii pot păstra temporar datele conform propriilor condiții, de exemplu pentru prevenirea abuzurilor.
  • Personal autorizat al Primăriei poate analiza și evalua conversațiile pentru a îmbunătăți răspunsurile, iar mesajele sunt clasificate automat pe subiecte.

Cui transmitem datele

Datele sunt prelucrate de Primărie și de furnizorii de mai jos, care lucrează în numele Primăriei, pe bază de contract, numai pentru scopurile de mai sus, și asigură o protecție a datelor cel puțin egală cu cea descrisă în această politică.

FurnizorPentru ceUnde
Amazon Web ServicesPentru ceBaze de date, fișiere, emailuriUndeUniunea Europeană (Frankfurt)
VercelPentru ceGăzduirea serverelor aplicațieiUndeUniunea Europeană (Frankfurt)
VercelPentru ceTransmiterea datelor către modelele de inteligență artificială (AI Gateway)UndeRețea globală
CloudflarePentru ceProtecția și livrarea traficuluiUndeRețea globală
SMSLinkPentru ceTrimiterea codurilor SMSUndeRomânia
ResendPentru ceTrimiterea emailurilorUndeSUA
GooglePentru ceGemini: reformularea răspunsurilor la sesizăriUndeUniunea Europeană
GooglePentru ceNotificări pe Android (Firebase), verificarea dispozitivului (Play Integrity)UndeSUA
OpenAIPentru ceRăspunsurile asistentei Timi la mesajele scrise și la fotografii, titlurile conversațiilor, clasificarea mesajelor pe subiecte, căutările din modul voce și recunoașterea încheierii conversațiilor vocaleUndeUniunea Europeană
OpenAIPentru ceModul voce al asistentei TimiUndeRegiunea nu este fixată și poate fi în afara Uniunii Europene
Typesafe AIPentru ceJev, modelul care sugerează categoria unei sesizări, găsește sesizările asemănătoare și apreciază dacă o fotografie ar ajuta, din descrierea acesteiaUndeSUA
ApplePentru ceNotificări pe iPhone, verificarea dispozitivului (App Attest)UndeSUA
ExpoPentru ceLivrarea notificărilor, cu un text general, fără detalii despre cerere; livrarea actualizărilor aplicațieiUndeSUA
SentryPentru ceRapoarte de eroriUndeSUA
MapboxPentru ceCăutarea adreselorUndeSUA
OpenStreetMap (Nominatim)Pentru ceCăutarea adreselor scrise în conversațiile cu Timi, pentru sesizăriUndeRegatul Unit
UpstashPentru ceContoare temporare pentru limitarea abuzurilor (identificatorul contului sau al dispozitivului, adresa IP), care expiră automatUndeUniunea Europeană (Frankfurt)

Pentru furnizorii din afara Spațiului Economic European, transferul se face pe baza Cadrului UE–SUA privind protecția datelor, acolo unde furnizorul este certificat, sau a clauzelor contractuale standard aprobate de Comisia Europeană.

Datele mai ajung, după caz, la:

  • Banca Transilvania, pentru plățile cu cardul, ca operator independent al datelor cardului;
  • Direcția Fiscală a Municipiului Timișoara, pentru taxe, impozite și plăți;
  • Societatea de Transport Public Timișoara, pentru biletele de transport;
  • Autoritatea pentru Digitalizarea României (ADR), operatorul sistemului național ROeID, dacă vă autentificați cu acesta; ADR prelucrează aceste date ca operator independent;
  • alte instituții și autorități, instanțe sau organe de control, în condițiile legii, ca în Nota de informare.

Cât timp păstrăm datele

DateCât timp
ContulCât timpPână îl ștergeți.
Codul SMSCât timp5 minute.
Sesiunea din aplicațieCât timpExpiră după 90 de zile fără utilizare sau la ieșirea din cont.
Cereri, plăți, programări, sesizări depuseCât timpCât este necesar pentru soluționare, apoi se arhivează conform Legii Arhivelor Naționale nr. 16/1996, ca în Nota de informare. Rămân și după ștergerea contului.
Conversațiile cu TimiCât timpPână le ștergeți sau până ștergeți contul.
Conversațiile cu Timi fără contCât timp90 de zile de la ultimul mesaj.
Istoricul notificărilor trimiseCât timp180 de zile.
Jurnalele de securitateCât timp90 de zile pentru evenimentele care conțin adresa IP. 24 de luni pentru celelalte și pentru cele legate de un incident de securitate confirmat, care se păstrează fără adresa IP completă.
Rapoartele de eroriCât timp90 de zile.

Ștergerea contului

Puteți șterge contul oricând. În aplicație: Contul meu → Șterge contul, care deschide pagina de setări a contului pe cont.primariatm.ro. Același lucru îl puteți face direct pe cont.primariatm.ro/stergere-cont. Confirmați ștergerea cu un cod primit prin SMS pe numărul contului.

Se șterg definitiv

  • contul și sesiunile de pe toate dispozitivele;
  • conversațiile cu Timi și fotografiile trimise în ele;
  • notificările și preferințele;
  • cardurile salvate, inclusiv la Banca Transilvania;
  • legătura cu Direcția Fiscală;
  • cererile și propunerile pe care nu le-ați depus, cu documentele lor.

Rămân la Primărie

Cererile, plățile, programările, sesizările și mesajele de feedback deja depuse rămân înregistrate, pentru că Primăria are obligația legală să le păstreze. Nu mai sunt legate de un cont și nu le mai puteți urmări în aplicație.

Când ștergerea așteaptă

  • în primele 7 zile după schimbarea numărului de telefon, pentru siguranța contului;
  • cât timp o plată cu cardul este în curs (până la 30 de minute);
  • dacă aveți un sold preplătit sau o plată anticipată nefinalizată: ne scrieți la [email protected] și finalizăm împreună.

Retragerea consimțământului și celelalte drepturi

  • Permisiunile pentru localizare, cameră, fotografii și microfon le retrageți din setările telefonului; notificările, din setările aplicației sau ale telefonului.
  • Conversațiile cu Timi le puteți șterge oricând din istoricul conversațiilor.
  • Retragerea consimțământului nu afectează prelucrarea făcută până atunci.

Celelalte drepturi prevăzute de RGPD (acces, rectificare, ștergere, restricționarea prelucrării, portabilitate, opoziție și dreptul de a nu face obiectul unei decizii individuale automatizate) le exercitați cu formularele din Nota de informare sau scriind responsabilului cu protecția datelor. Puteți depune și o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Cum protejăm datele

  • Toate comunicațiile aplicației sunt criptate (HTTPS).
  • Sesiunea de autentificare se păstrează în zona securizată a telefonului (Keychain pe iOS, Keystore pe Android).
  • Accesul la date este limitat la contul dumneavoastră; operațiile sensibile cer o sesiune activă și un cod SMS.

Este utilă această pagină?