Confidențialitate în varianta completă

Cine ar fi operatorul

Echipa Semnal 5 ar fi operator pentru datele din site și din aplicația pentru cetățeni, inclusiv pentru triaj și moderare. Contact: info@bucuresti-s5.eu (scrie-ne). Instituția care primește petiția devine operator separat pentru datele din petiție și le prelucrează după regulile ei. Când o instituție își lucrează sesizările în dispeceratul platformei, datele de acolo sunt ale instituției: Echipa Semnal 5 le-ar prelucra în numele ei, ca persoană împuternicită, doar după instrucțiunile ei și pe bază de contract (art. 28 GDPR).

Ce date am prelucra

adresa ta de e-mail, confirmată, și telefonul, dacă vrei notificări prin SMS;
preferințele tale: canalele de notificare și alertele pe zonă, cu punctul rotunjit la aproximativ 100 m;
numele și adresa ta, ca date de identificare: o petiție anonimă sau fără datele de identificare ale petentului nu se ia în considerare și se clasează (OG 27/2002, art. 7 alin. (1));
sesizarea: tipul, locul exact (adresa și coordonatele), descrierea și pozele;
istoricul ei: starea, răspunsurile și numărul de înregistrare;
susținerile și urmăririle tale;
traseele tale pentru alerte, dacă le salvezi; ele stau doar în telefonul tău;
vocea, dacă dictezi, și poza și textul, dacă ceri propunerea automată a tipului;
telefonul, dacă ceri să te sune un operator;
datele tehnice ale vizitei, de exemplu adresa IP.

Nu îți cerem date despre sănătate sau despre o dizabilitate (art. 9 GDPR). Un traseu salvat poate totuși dezvălui o dizabilitate; de aceea îl păstrăm doar cu acordul tău explicit. Dacă scrii astfel de date în sesizare, moderatorul le scoate înainte de publicare.

Datele altor persoane și ale copiilor

În poze pot apărea întâmplător alte persoane, inclusiv copii, și numere de înmatriculare. Pozele originale le vede doar moderatorul, care estompează fețele și numerele înainte de trimitere și de publicare. Numărul de înmatriculare, dacă îl scrii, ajunge doar la instituție, când e necesar pentru sesizare (de exemplu la o mașină abandonată), și nu apare niciodată public. Nu fotografia oameni și nu scrie numele altora în sesizare.

Platforma e pentru persoane de cel puțin 16 ani. Sub această vârstă, sesizarea se face împreună cu un părinte.

Ce ar fi public

Tipul, locul, data, starea, descrierea și pozele de dinainte și de după lucrare. Toate se publică după moderare: fețele și numerele se estompează, datele ascunse din poză se șterg, iar datele personale scrise în text se ascund. Apar public și pașii sesizării: instituția, numărul de înregistrare, răspunsurile ei, numărul de susțineri și răspunsul tău la întrebarea „S-a rezolvat?”. Tipul, locul, data, starea, descrierea și instituția apar și în datele deschise. Numele, adresa și contactele tale nu apar niciodată public. Unele tipuri de sesizări și locurile recognoscibile nu apar deloc pe hartă.

Cui ar ajunge datele

instituției competente, prin e-mail, la cererea ta, pe baza împuternicirii;
instituției la care e redirecționată sesizarea;
furnizorilor tehnici (găzduire în UE, e-mail, SMS), pe bază de contract (art. 28 GDPR);
furnizorului hărții: adresa IP și zona afișată, doar dacă deschizi harta;
serviciului de inteligență artificială care propune tipul: poza, textul sau vocea, doar dacă îți dai acordul.

Dacă un furnizor ar prelucra date în afara Spațiului Economic European, de exemplu în SUA, transferul s-ar face doar cu garanțiile din capitolul V GDPR: o decizie de adecvare a Comisiei Europene sau clauze contractuale standard. La cerere, ți-am trimite lista furnizorilor și o copie a garanțiilor.

Pe ce temei

împuternicirea pe care ne-o dai, adică un contract cu tine (art. 6 alin. (1) lit. b GDPR), pentru trimiterea sesizării în numele tău, urmărirea ei și mesajele despre ea;
acordul tău (art. 6 alin. (1) lit. a GDPR), pentru notificările prin SMS, pentru alertele pe zone și pe trasee și pentru asistentul AI; pentru trasee, acordul e explicit (art. 9 alin. (2) lit. a GDPR), pentru că un traseu poate dezvălui o dizabilitate;
interesul legitim (art. 6 alin. (1) lit. f GDPR), pentru publicarea sesizării moderate pe hartă și în datele deschise, pentru moderare, securitate și prevenirea abuzurilor și pentru datele altor persoane care apar în poze.

Cât am păstra

Numele, adresa și datele tale de contact, pozele originale și legătura dintre tine și sesizare se șterg la un an după închiderea sesizării. Dovada împuternicirii am păstra-o cât e nevoie pentru o eventuală dispută: un termen de stabilit cu juristul. Sesizarea publică rămâne, fără numele, adresa și contactele tale. Petițiile deja trimise rămân la instituții, care le păstrează după regulile lor de arhivare.

Drepturile tale

Acces, rectificare, ștergere, restricționare și portabilitate. Îți poți retrage oricând acordul și poți revoca împuternicirea; retragerea nu afectează ce s-a făcut înainte, iar o sesizare deja trimisă rămâne la instituție. Poți face plângere la ANSPDCP (www.dataprotection.ro).

Dreptul la opoziție (art. 21 GDPR). Te poți opune oricând, din motive legate de situația ta, prelucrării bazate pe interesul nostru legitim, inclusiv publicării sesizării tale pe hartă. Scrie-ne la info@bucuresti-s5.eu.

Înainte de lansare

O evaluare de impact asupra protecției datelor (art. 35 GDPR), contracte cu toți furnizorii și cu instituțiile care lucrează în dispecerat (art. 28 GDPR) și termenii de utilizare, cu textul împuternicirii.