Aplicație Digital CITI

1. Informații generale

Prezenta Politică de Confidențialitate explică modul în care sunt colectate, utilizate, stocate și protejate datele cu caracter personal ale utilizatorilor aplicației Digital CITI (denumită în continuare „Aplicația”).

Aplicația Digital CITI este dezvoltată și administrată tehnic de CITI Cluster (CITI – Clusterul pentru Inovare și Tehnologii Inteligente), în calitate de furnizor tehnic al platformei.

Aplicația este pusă la dispoziția autorităților publice locale pentru:

• gestionarea sesizărilor și solicitărilor transmise de cetățeni;
• digitalizarea proceselor administrative;
• comunicarea dintre cetățeni și autorități.

Fiecare autoritate publică locală care utilizează aplicația este „Operator de date” în sensul Regulamentului (UE) 2016/679 (GDPR), stabilind scopurile și mijloacele prelucrării.

CITI Cluster acționează în calitate de „Împuternicit”, gestionând infrastructura IT, securitatea datelor și suportul tehnic, conform instrucțiunilor primite de la fiecare autoritate publică locală (Operator).

2. Categorii de date cu caracter personal prelucrate

Aplicația poate prelucra următoarele categorii de date, în funcție de modul de utilizare:

• Date de identificare ale utilizatorului

Acestea pot include: nume, prenume, adresă de e-mail și număr de telefon (dacă sunt furnizate la crearea contului).
Sunt utilizate pentru: crearea contului de utilizator și comunicarea cu acesta cu privire la sesizările transmise.

• Date de localizare

Pot include: coordonate GPS și/sau adresa aproximativă a locului în care a fost semnalată problema.
Sunt utilizate pentru: localizarea sesizărilor pe hartă, astfel încât autoritatea publică să poată identifica precis zona în care este necesară intervenția.

• Conținut generat de utilizator

Poate include: textul sesizărilor, descrieri, fotografii și orice alte materiale încărcate voluntar în aplicație.
Este utilizat pentru: documentarea situațiilor sesizate și transmiterea lor către autoritatea publică locală competentă.

• Date tehnice privind utilizarea aplicației

Pot include: adresa IP, tipul dispozitivului folosit, sistemul de operare, data și ora accesării, jurnale de erori și date de performanță.
Sunt utilizate pentru: asigurarea funcționării optime a aplicației, analizarea problemelor tehnice și îmbunătățirea securității.

• Date privind comunicarea utilizatorului cu autoritatea publică locală

Includ informațiile transmise prin mesajele și notificările din aplicație.
Sunt utilizate pentru: gestionarea dialogului privind soluționarea sesizărilor și menținerea unui istoric al comunicării.

3. Scopurile prelucrării

Datele sunt prelucrate strict pentru scopuri legitime:

• primirea, înregistrarea și soluționarea sesizărilor;
• comunicarea privind stadiul rezolvării acestora;
• analizarea și îmbunătățirea funcționalității aplicației;
• menținerea securității sistemului informatic;
• îndeplinirea obligațiilor legale ale autorităților publice.

Datele nu sunt utilizate pentru:

• marketing,
• publicitate,
• profilare automatizată,
• vânzare către terți.

4. Temeiul legal al prelucrării

Prelucrarea datelor se bazează pe:

• 6 lit. a) GDPR – consimțământul utilizatorului pentru crearea contului;
• 6 lit. e) GDPR – prelucrare necesară pentru îndeplinirea sarcinilor de interes public ale autorităților locale;
• 6 lit. f) GDPR – interesul legitim al Operatorului pentru funcționarea și securitatea Aplicației;
• Obligații legale aplicabile administrației publice locale.

5. Durata stocării datelor

Datele sunt păstrate doar pe perioada necesară soluționării sesizărilor și conform termenelor legale privind arhivarea documentelor administrative.

La cererea utilizatorului, datele pot fi șterse mai devreme, dacă nu există obligații legale de păstrare.

6. Destinatarii datelor

Acces la date au exclusiv:

• autoritatea publică locală care gestionează sesizarea;
• personalul autorizat al CITI Cluster, doar în scopuri tehnice și de suport;
• instituțiile publice implicate în soluționare, conform competențelor legale.

Datele nu sunt partajate către entități private în scop comercial.

7. Drepturile utilizatorilor

Utilizatorii au dreptul:

• de acces la propriile date;
• de rectificare;
• de ștergere („dreptul de a fi uitat”);
• de restricționare a prelucrării;
• de portabilitate;
• de opoziție;
• de a depune plângere la ANSPDCP.

Exercitarea drepturilor se face prin contactarea autorității publice locale (Operatorul).

8. Securitatea datelor

CITI Cluster implementează măsuri precum:

• criptarea datelor în tranzit și stocare;
• autentificare securizată;
• control strict al accesului;
• backup periodic și jurnalizare.

Autoritatea publică locală este responsabilă pentru securitatea internă și accesul personalului propriu.

9. Transferul datelor în afara UE

Datele nu sunt transferate în afara Spațiului Economic European. Serverele sunt situate în România.

10. Contact

CITI Cluster – Furnizor tehnic (Împuternicit):

• citicluster.upb@gmail.com
• +40 724 517 660

Autoritatea publică locală – Operator de date:
Date de contact disponibile în Aplicație, în secțiunea „Protecția datelor”.

11. Actualizări

Politica poate fi modificată în funcție de cerințe legislative, modificări tehnice sau operaționale. Versiunea actualizată va fi disponibilă permanent în Aplicație.