Cine prelucrează datele
Operatorul datelor este Primăria Municipiului Timișoara.
- Adresă
- Bd. C.D. Loga nr. 1, Timișoara
- Telefon
- +40256969
- [email protected]
- Site
- www.primariatm.ro
- Responsabil cu protecția datelor
- Simona Drăgoi, desemnată prin Dispoziția Primarului nr. 1237/10.10.2019, [email protected]
Această politică se referă la aplicația mobilă și completează Nota de informare privind prelucrarea datelor cu caracter personal a Primăriei, care se aplică și serviciilor pe care aplicația le deschide pe cont.primariatm.ro și servicii.primariatm.ro. Datele sunt prelucrate conform Regulamentului (UE) 2016/679 (RGPD) și Legii nr. 190/2018.
Ce date prelucrăm și de ce
Ca în Nota de informare, prelucrăm datele pentru îndeplinirea atribuțiilor și a obligațiilor legale ale Primăriei (art. 6 alin. (1) lit. c) și e) RGPD). Asistenta Timi și permisiunile telefonului (localizare, cameră, fotografii, microfon, notificări) se bazează pe consimțământul dumneavoastră (art. 6 alin. (1) lit. a) RGPD), pe care îl puteți retrage oricând.
| Situația | Ce date | De ce |
|---|---|---|
| Contul unic al Primăriei | Ce dateNumăr de telefon, adresă de email, nume și prenume, CNP, adresa de domiciliu. La autentificarea cu ROeID: și datele actului de identitate. | De ceSă vă identificăm și să vă dăm acces la serviciile online ale Primăriei. |
| Autentificare | Ce dateCodul primit prin SMS (valabil 5 minute) și sesiunea de autentificare, păstrată criptat pe telefon. | De ceSă confirmăm că dumneavoastră deschideți contul. |
| Cereri, plăți, programări, sesizări | Ce dateDatele din formulare și documentele pe care le atașați, stadiul și răspunsurile Primăriei. | De ceSă înregistrăm și să soluționăm solicitările dumneavoastră. |
| Plăți cu cardul și bilete | Ce dateDatele cardului le introduceți doar pe pagina Băncii Transilvania; Primăria nu le vede. Pentru un card salvat păstrăm identificatorul dat de bancă, ultimele 4 cifre, tipul cardului și data expirării. Pentru bilete: tipul, data și codul biletului. | De ceSă procesăm plata și să vă arătăm biletele și chitanțele. |
| Asistenta Timi | Ce dateMesajele pe care le scrieți, fotografiile pe care le atașați și răspunsurile primite. | De ceSă răspundem la întrebări despre oraș și despre serviciile Primăriei. |
| Modul voce | Ce dateVocea dumneavoastră, transmisă în timp real furnizorului de voce, și transcrierea conversației. Primăria nu înregistrează sunetul. Păstrează ora de început și de sfârșit a fiecărei sesiuni și, dacă folosiți aplicația cu cont, transcrierea, în istoricul conversațiilor cu Timi. | De ceConversația vorbită cu Timi și limita de utilizare pe 30 de zile. |
| Localizare | Ce datePoziția exactă a telefonului, doar cât aplicația este deschisă și doar dacă ați permis. Nu o păstrăm, cu excepția locului pe care îl indicați într-o sesizare. | De ceStații din apropiere, trasee, zona de parcare, locul unei sesizări, harta. |
| Cameră, fotografii, microfon | Ce dateFotografiile și clipurile pe care alegeți să le atașați; sunetul, doar în modul voce. | De ceAtașamente la sesizări și la conversațiile cu Timi. |
| Notificări | Ce dateIdentificatorul de notificări al telefonului, tipul telefonului, limba, versiunea aplicației, categoriile și cartierele alese, istoricul notificărilor trimise. | De ceSă vă anunțăm despre cererile dumneavoastră și despre subiectele alese. |
| Verificarea dispozitivului | Ce dateUn identificator al instalării aplicației și rezultatul verificării făcute de Apple (App Attest) sau Google (Play Integrity). | De ceSă împiedicăm folosirea abuzivă a codurilor SMS și a asistentei Timi. |
| Securitate | Ce dateAdresa IP, țara aproximativă, o amprentă a browserului sau a aplicației și evenimente precum autentificări, coduri trimise, schimbarea numărului de telefon, ștergerea contului. | De ceSă detectăm și să investigăm accesul neautorizat și abuzurile. |
| Rapoarte de erori | Ce dateModelul telefonului, versiunea sistemului și a aplicației, detaliile erorii. Pot include conținutul cererii care a eșuat, de exemplu un mesaj către Timi. | De ceSă găsim și să reparăm erorile. |
Sesizările sunt publice: descrierea, fotografiile, locul (strada și numărul), categoria, stadiul și datele lor apar pe harta de pe sesizari.primariatm.ro. Numele și datele de contact nu se publică, iar răspunsul Primăriei îl vedeți doar dumneavoastră. Nu includeți date personale în descriere sau în fotografii.
Asistenta Timi
- Timi este o asistentă bazată pe inteligență artificială. Înainte de prima folosire, aplicația vă cere acordul.
- Mesajele scrise și fotografiile sunt transmise către OpenAI, prin serviciul Vercel AI Gateway, iar OpenAI le prelucrează în Uniunea Europeană, pentru răspunsuri, pentru titlul conversației și pentru clasificarea pe subiecte. Conversațiile vocale sunt transmise tot către OpenAI, împreună cu ultimele mesaje din conversație; pentru acestea, regiunea de prelucrare nu este fixată. Transcrierea lor, împreună cu ultimele mesaje, ajunge la OpenAI în Uniunea Europeană, pentru căutările făcute în timpul acestora și pentru a recunoaște încheierea lor. Ce scrieți sau spuneți ajunge la OpenAI așa cum l-ați formulat.
- Din datele contului, Timi primește doar sume, stări, tipuri și date. Numele, CNP-ul, adresele și numele firmelor le vedeți doar dumneavoastră, pe ecran.
- Furnizorii pot păstra temporar datele conform propriilor condiții, de exemplu pentru prevenirea abuzurilor.
- Personal autorizat al Primăriei poate analiza și evalua conversațiile pentru a îmbunătăți răspunsurile, iar mesajele sunt clasificate automat pe subiecte.
Cui transmitem datele
Datele sunt prelucrate de Primărie și de furnizorii de mai jos, care lucrează în numele Primăriei, pe bază de contract, numai pentru scopurile de mai sus, și asigură o protecție a datelor cel puțin egală cu cea descrisă în această politică.
| Furnizor | Pentru ce | Unde |
|---|---|---|
| Amazon Web Services | Pentru ceBaze de date, fișiere, emailuri | UndeUniunea Europeană (Frankfurt) |
| Vercel | Pentru ceGăzduirea serverelor aplicației | UndeUniunea Europeană (Frankfurt) |
| Vercel | Pentru ceTransmiterea datelor către modelele de inteligență artificială (AI Gateway) | UndeRețea globală |
| Cloudflare | Pentru ceProtecția și livrarea traficului | UndeRețea globală |
| SMSLink | Pentru ceTrimiterea codurilor SMS | UndeRomânia |
| Resend | Pentru ceTrimiterea emailurilor | UndeSUA |
| Pentru ceGemini: reformularea răspunsurilor la sesizări | UndeUniunea Europeană | |
| Pentru ceNotificări pe Android (Firebase), verificarea dispozitivului (Play Integrity) | UndeSUA | |
| OpenAI | Pentru ceRăspunsurile asistentei Timi la mesajele scrise și la fotografii, titlurile conversațiilor, clasificarea mesajelor pe subiecte, căutările din modul voce și recunoașterea încheierii conversațiilor vocale | UndeUniunea Europeană |
| OpenAI | Pentru ceModul voce al asistentei Timi | UndeRegiunea nu este fixată și poate fi în afara Uniunii Europene |
| Typesafe AI | Pentru ceJev, modelul care sugerează categoria unei sesizări, găsește sesizările asemănătoare și apreciază dacă o fotografie ar ajuta, din descrierea acesteia | UndeSUA |
| Apple | Pentru ceNotificări pe iPhone, verificarea dispozitivului (App Attest) | UndeSUA |
| Expo | Pentru ceLivrarea notificărilor, cu un text general, fără detalii despre cerere; livrarea actualizărilor aplicației | UndeSUA |
| Sentry | Pentru ceRapoarte de erori | UndeSUA |
| Mapbox | Pentru ceCăutarea adreselor | UndeSUA |
| OpenStreetMap (Nominatim) | Pentru ceCăutarea adreselor scrise în conversațiile cu Timi, pentru sesizări | UndeRegatul Unit |
| Upstash | Pentru ceContoare temporare pentru limitarea abuzurilor (identificatorul contului sau al dispozitivului, adresa IP), care expiră automat | UndeUniunea Europeană (Frankfurt) |
Pentru furnizorii din afara Spațiului Economic European, transferul se face pe baza Cadrului UE–SUA privind protecția datelor, acolo unde furnizorul este certificat, sau a clauzelor contractuale standard aprobate de Comisia Europeană.
Datele mai ajung, după caz, la:
- Banca Transilvania, pentru plățile cu cardul, ca operator independent al datelor cardului;
- Direcția Fiscală a Municipiului Timișoara, pentru taxe, impozite și plăți;
- Societatea de Transport Public Timișoara, pentru biletele de transport;
- Autoritatea pentru Digitalizarea României (ADR), operatorul sistemului național ROeID, dacă vă autentificați cu acesta; ADR prelucrează aceste date ca operator independent;
- alte instituții și autorități, instanțe sau organe de control, în condițiile legii, ca în Nota de informare.
Cât timp păstrăm datele
| Date | Cât timp |
|---|---|
| Contul | Cât timpPână îl ștergeți. |
| Codul SMS | Cât timp5 minute. |
| Sesiunea din aplicație | Cât timpExpiră după 90 de zile fără utilizare sau la ieșirea din cont. |
| Cereri, plăți, programări, sesizări depuse | Cât timpCât este necesar pentru soluționare, apoi se arhivează conform Legii Arhivelor Naționale nr. 16/1996, ca în Nota de informare. Rămân și după ștergerea contului. |
| Conversațiile cu Timi | Cât timpPână le ștergeți sau până ștergeți contul. |
| Conversațiile cu Timi fără cont | Cât timp90 de zile de la ultimul mesaj. |
| Istoricul notificărilor trimise | Cât timp180 de zile. |
| Jurnalele de securitate | Cât timp90 de zile pentru evenimentele care conțin adresa IP. 24 de luni pentru celelalte și pentru cele legate de un incident de securitate confirmat, care se păstrează fără adresa IP completă. |
| Rapoartele de erori | Cât timp90 de zile. |
Ștergerea contului
Puteți șterge contul oricând. În aplicație: Contul meu → Șterge contul, care deschide pagina de setări a contului pe cont.primariatm.ro. Același lucru îl puteți face direct pe cont.primariatm.ro/stergere-cont. Confirmați ștergerea cu un cod primit prin SMS pe numărul contului.
Se șterg definitiv
- contul și sesiunile de pe toate dispozitivele;
- conversațiile cu Timi și fotografiile trimise în ele;
- notificările și preferințele;
- cardurile salvate, inclusiv la Banca Transilvania;
- legătura cu Direcția Fiscală;
- cererile și propunerile pe care nu le-ați depus, cu documentele lor.
Rămân la Primărie
Cererile, plățile, programările, sesizările și mesajele de feedback deja depuse rămân înregistrate, pentru că Primăria are obligația legală să le păstreze. Nu mai sunt legate de un cont și nu le mai puteți urmări în aplicație.
Când ștergerea așteaptă
- în primele 7 zile după schimbarea numărului de telefon, pentru siguranța contului;
- cât timp o plată cu cardul este în curs (până la 30 de minute);
- dacă aveți un sold preplătit sau o plată anticipată nefinalizată: ne scrieți la [email protected] și finalizăm împreună.
Retragerea consimțământului și celelalte drepturi
- Permisiunile pentru localizare, cameră, fotografii și microfon le retrageți din setările telefonului; notificările, din setările aplicației sau ale telefonului.
- Conversațiile cu Timi le puteți șterge oricând din istoricul conversațiilor.
- Retragerea consimțământului nu afectează prelucrarea făcută până atunci.
Celelalte drepturi prevăzute de RGPD (acces, rectificare, ștergere, restricționarea prelucrării, portabilitate, opoziție și dreptul de a nu face obiectul unei decizii individuale automatizate) le exercitați cu formularele din Nota de informare sau scriind responsabilului cu protecția datelor. Puteți depune și o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
Cum protejăm datele
- Toate comunicațiile aplicației sunt criptate (HTTPS).
- Sesiunea de autentificare se păstrează în zona securizată a telefonului (Keychain pe iOS, Keystore pe Android).
- Accesul la date este limitat la contul dumneavoastră; operațiile sensibile cer o sesiune activă și un cod SMS.