Politica de Confidențialitate
Ultima actualizare: noiembrie 2026
1. Cine suntem
București.help este o platformă civică independentă pentru sesizări urbane, disponibilă la bucuresti.help. Platforma este operată de o persoană fizică din București, România. Pentru orice solicitare legată de date personale, ne poți contacta la contact@bucuresti.help.
2. Ce date colectăm
Date de cont
- ·Numele și adresa de email — din contul Google, din contul Apple (unde poți alege ca Apple să-ți ascundă adresa reală) sau doar adresa de email, dacă intri cu un link primit pe email
- ·Fotografia de profil (doar la autentificarea cu Google)
- ·Preferințele de email și de notificări, acordul pentru termeni și momentul în care l-ai dat
- ·De unde ai ajuns prima dată pe platformă (ex. o căutare Google sau un link primit), dacă se poate afla
Scop: Autentificarea în aplicație, afișarea profilului tău și respectarea preferințelor tale. Numele introdus poate fi verificat automat (de un furnizor AI, vezi secțiunea 6) ca să nu fie un nume inventat — sesizările către instituții trebuie semnate cu un nume real.
Date ale sesizărilor
- ·Până la 3 fotografii; locația și data din fișierul pozei sunt citite pe telefonul tău, doar ca să-ți sugerăm locul
- ·Coordonatele și adresa sesizării (pentru un tronson de drum, ambele capete)
- ·Descrierea problemei, categoria, detaliile bifate și reperele din apropiere alese de tine
- ·Numele, pentru sesizările trimise fără cont
- ·Data și ora trimiterii și tipul dispozitivului (aplicație, telefon sau calculator)
- ·Răspunsul tău la întrebarea „Ai trimis sesizarea?”
- ·Ce adaugi la schimbarea statusului: fotografia „după”, nota de rezolvare, motivul respingerii sau nota „în analiză” — publice doar după aprobarea unui moderator
- ·Adresa IP la momentul trimiterii (stocată temporar, max. 30 de zile)
Scop: Afișarea sesizărilor pe harta publică și transmiterea lor către instituții. Adresa IP este folosită pentru a detecta dacă sesizarea a fost consultată de instituția destinatară și pentru a bloca abuzurile (trimiteri automate, conținut ilegal), în baza interesului legitim (art. 6 alin. 1 lit. f GDPR). Numerele de înmatriculare din textul sesizării sunt ascunse pe paginile publice; instituția le primește întregi.
Consultarea sesizării de către instituție
- ·Momentul în care pagina cu fotografiile sesizării a fost deschisă
- ·Un cod derivat criptografic din adresa IP a celui care a deschis-o (nu adresa în sine, și nu poate fi transformat înapoi în ea)
- ·Primele trei grupuri ale adresei IP — atât cât să recunoaștem o rețea, nu un calculator sau o persoană
- ·Tipul de program folosit (browser sau serviciu automat) și dacă pagina a fost afișată efectiv
Scop: Ne spune dacă sesizarea ta a fost consultată de un om din instituție sau doar preîncărcată automat de un sistem de securitate al emailului — distincție fără de care nu putem ști dacă sesizările ajung efectiv la cineva. Temeiul este interesul legitim (art. 6 alin. 1 lit. f GDPR). Datele de rețea sunt șterse automat după 30 de zile, la fel ca adresa IP a expeditorului, și nu sunt folosite niciodată pentru a identifica o persoană.
Verificări pe teren (Misiune civică)
- ·Sesizarea verificată și rezultatul (încă e acolo / s-a rezolvat)
- ·Fotografia-dovadă, dacă o încarci
- ·Cât de departe erai de sesizare când ai apăsat butonul, ca interval aproximativ — la fața locului (sub 50 m), în zonă (50-150 m) sau departe (peste 150 m). NU stocăm coordonatele tale și nici distanța exactă.
- ·Data și ora verificării
Scop: Verificarea comunitară a sesizărilor și acordarea punctelor civice. Intervalul de distanță este folosit exclusiv pentru a preveni acordarea de puncte pentru verificări care nu au avut loc pe teren, în baza interesului legitim (art. 6 alin. 1 lit. f GDPR), și este șters automat după 90 de zile.
Adresa de domiciliu a petițonarului
- ·Strada, numărul și localitatea de domiciliu
Scop: Inclusă în textul sesizării pe care îl trimiți instituției din propriul client de email, conform Legii 233/2002 privind petițiile. Nu o stocăm pe serverele noastre: dacă alegi „Ține minte adresa”, ea rămâne doar pe dispozitivul tău (în memoria browserului sau a aplicației) și se șterge la deconectare. La escaladarea către Prefectură, adresa trece prin serverul nostru doar cât se completează petiția, fără să fie salvată și fără să fie trimisă furnizorului AI. Adresele salvate în profil înainte de 5 noiembrie 2026 se mută automat pe dispozitivul tău la următoarea vizită și se șterg definitiv de pe server pe 6 decembrie 2026.
Raport de cartier (pilot)
- ·Adresa sau punctul de pe hartă pe care îl cauți — folosit doar ca să calculăm raportul; nu îl legăm de contul tău și nu îl stocăm
- ·Statistici de utilizare a paginii (ce secțiuni se deschid), fără adresa căutată, doar dacă ai acceptat cookie-urile de analiză
Scop: Calcularea raportului pentru zona aleasă. Nu cerem și nu păstrăm niciun email sau cont pentru raport. Pentru găsirea adresei folosim serviciul OpenStreetMap Nominatim, căruia îi trimitem doar textul căutat.
Date de utilizare
- ·Punctele civice acumulate și recompensele răscumpărate
- ·Voturile și susținerile date sesizărilor
- ·Răspunsurile la sondajul de satisfacție al cartierului
- ·Răspunsurile la întrebările despre statusul sesizărilor tale (ex. „s-a rezolvat?”)
- ·Identificatorul dispozitivului pentru notificări push, dacă le accepți în aplicație
Scop: Punctele civice, clasamentul de cartier, recompensele și notificările. Cartierul tău se deduce din locul unde ai trimis cele mai multe sesizări; nu îți cerem adresa pentru asta.
3. Cum folosim datele
- →Autentificarea și gestionarea contului tău
- →Afișarea sesizărilor pe harta publică (cu numele parțial anonim: ex. ma*****)
- →Transmiterea sesizărilor prin emailul tău personal către instituții
- →Calculul punctelor, badge-urilor și clasamentului civic
- →Detectarea categoriei și generarea rezumatelor AI ale sesizărilor (datele sunt trimise către unul dintre furnizorii AI configurați — Anthropic, Google Gemini sau xAI Grok — vezi secțiunea 6)
- →Trimiterea de emailuri legate de serviciu (confirmări și remindere despre sesizările tale), care pot include ocazional informații despre funcții noi sau despre aplicația bucuresti.help. Te poți dezabona oricând din linkul prezent în fiecare email.
- →Buletinul săptămânal „Sesizări noi lângă tine”: dacă ai trimis o sesizare în ultima lună, îți arătăm sesizările publice noi ale altor cetățeni la cel mult 500 m de locurile unde ai sesizat tu. Folosim doar locațiile sesizărilor tale, care există deja în cont; nu colectăm și nu stocăm nimic în plus. Îl poți opri separat, din Setări sau din linkul din buletin.
- →Evidența livrării emailurilor (trimis, livrat, deschis, click pe un link, respins), ca să știm dacă emailurile ajung și ce funcționează. O primim de la furnizorul de email (Resend).
4. Temeiul legal
Prelucrăm datele tale în baza consimțământului tău (art. 6 alin. 1 lit. a GDPR), exprimat la autentificarea în platformă, și a interesului legitim de a facilita comunicarea cetățean–instituție (art. 6 alin. 1 lit. f GDPR).
Pentru comunicările despre propriile noastre funcții și aplicația bucuresti.help, adresate utilizatorilor existenți, ne bazăm pe interesul legitim (art. 6 alin. 1 lit. f GDPR) și pe excepția pentru clienți existenți din art. 12 al Legii 506/2004, oferindu-ți în fiecare mesaj posibilitatea de dezabonare.
5. Stocarea, securitatea și retenția datelor
Datele sunt stocate pe servere securizate (Supabase PostgreSQL pentru date de cont, Cloudinary pentru fotografii). Aplicăm măsuri tehnice de securitate (conexiuni HTTPS, autentificare sigură, acces restricționat la servere).
Perioade de retenție
6. Terți și transferuri
Google OAuth
Autentificare
Anthropic (Claude AI)
Detectare categorie, generare text sesizări, moderare, rezumate și ascunderea plăcuțelor/fețelor înainte de publicare — datele trimise sunt: fotografia, categoria, descrierea și locul problemei (adresa sesizării, la moderare), notele de status și numele introdus, pentru verificarea că e un nume real. Adresa ta de domiciliu și emailul NU sunt transmise. Transfer internațional UE→SUA acoperit prin Clauze Contractuale Standard (SCC) conform Art. 46 GDPR + DPA acceptat.
Google Gemini
Furnizor AI alternativ, configurabil, pentru aceleași procesări ca Anthropic (detectare categorie, generare text). Folosim exclusiv nivelul plătit al API-ului, pe care Google nu îl folosește pentru antrenarea modelelor sale. Transfer acoperit prin Data Processing Addendum.
xAI Grok
Furnizor AI alternativ, configurabil, doar pentru detectarea categoriei din fotografie. xAI nu antrenează modele pe datele din API fără permisiune explicită; retenție implicită 30 zile. Transfer acoperit prin Clauze Contractuale Standard (SCC).
Cloudinary
Stocare fotografii
Resend
Trimiterea emailurilor (confirmări, notificări, buletin) și evidența livrării
OpenStreetMap / Nominatim
Afișarea hărților și transformarea coordonatelor în adresă (reverse geocoding). Coordonatele punctului ales sunt trimise serviciului; nu transmitem date de cont.
Vercel
Găzduirea aplicației (toate cererile trec prin serverele Vercel, inclusiv adresa IP) și statistici agregate de trafic și performanță, fără cookie-uri și fără identificator persistent.
Supabase
Baza de date (conturi, sesizări) și stocarea iconurilor. Servere în UE.
PostHog
Analiză a utilizării, activată DOAR după acceptul explicit al cookie-urilor. Fără accept, nu se colectează nimic.
Revolut
Donațiile voluntare. Butonul „Donează” deschide pagina Revolut cu suma completată; plata (Revolut, card, Apple Pay / Google Pay) se face integral acolo, iar noi nu vedem și nu primim datele de plată. Pe pagina noastră se trimite către Revolut doar suma aleasă.
Google Firebase (FCM)
Trimiterea notificărilor push în aplicațiile Android și iOS. Se transmite un identificator de dispozitiv generat de Google, nu date de cont.
Apple
Autentificare „Sign in with Apple" în aplicația iOS. Poți alege ca Apple să ne ascundă adresa reală de email.
Upstash
Limitarea numărului de cereri (anti-abuz). Se rețin temporar contoare legate de adresa IP, nu conținut.
Stadia Maps
Furnizor alternativ de stiluri de hartă, configurabil din administrare.
YouTube (Google)
Doar dacă pornești un video pe pagina „În presă”: playerul se încarcă abia la apăsare, de pe youtube-nocookie.com.
Discord
Notificări interne pentru administrator (sesizare nouă, poză de moderat, donație). Conțin date ale sesizării deja publice (categorie, adresă) și, la donații, numele donatorului dacă l-a completat.
Nu vindem datele tale. Nu le transmitem terților în scop publicitar.
7. Transferuri internaționale de date
Unii sub-procesori sunt localizați în afara UE (SUA). Transferurile sunt acoperite prin Clauze Contractuale Standard (SCC) adoptate de Comisia Europeană conform Art. 46 GDPR:
Anthropic
DPA/SCC →Procesează fotografia, textul și locul sesizării, notele de status și numele introdus (verificare), pentru detectare, generare text și moderare. Adresa de domiciliu și emailul petiționarului NU sunt trimise. Transfer acoperit prin SCC + DPA acceptat.
Google Gemini
DPA/SCC →Furnizor AI alternativ, configurabil — aceleași date ca la Anthropic, doar pe nivelul plătit al API-ului (fără antrenare de modele pe datele noastre). Transfer acoperit prin Data Processing Addendum.
xAI Grok
DPA/SCC →Furnizor AI alternativ, configurabil, doar pentru detectarea categoriei din fotografie. Fără antrenare de modele fără permisiune explicită. Transfer acoperit prin SCC.
Cloudinary
DPA/SCC →Stochează fotografiile sesizărilor. Transfer acoperit prin SCC.
Resend
DPA/SCC →Trimite emailurile platformei și ne raportează livrarea (deschis, click). Transfer acoperit prin SCC.
Vercel
DPA/SCC →Găzduiește aplicația, deci procesează adresa IP a fiecărei cereri. Transfer acoperit prin SCC (Data Processing Addendum Vercel).
PostHog
DPA/SCC →Analiză a utilizării, doar cu acceptul cookie-urilor. Transfer acoperit prin SCC.
Revolut
DPA/SCC →Procesează donațiile pe pagina proprie (Revolut Ltd, Regatul Unit — decizie de adecvare a Comisiei Europene). Plata se face direct la Revolut, fără date transmise de noi.
Google (Firebase / Gemini)
DPA/SCC →Notificări push și, opțional, generarea textului sesizărilor. Transfer acoperit prin Data Processing Addendum.
Apple
DPA/SCC →Autentificare în aplicația iOS. Transfer acoperit prin condițiile Apple pentru dezvoltatori.
Upstash
DPA/SCC →Limitare de cereri (anti-abuz). Transfer acoperit prin SCC.
8. Drepturile tale
- →Dreptul de acces — poți descărca oricând o copie a datelor tale din Setări → „Datele tale” (în aplicație, fișierul vine pe email) sau o poți cere pe email
- →Dreptul la rectificare — poți corecta datele inexacte
- →Dreptul la ștergere — poți solicita ștergerea contului și a sesizărilor tale
- →Dreptul la portabilitate — exportul din Setări e un fișier JSON, format structurat și citibil de alte aplicații
- →Dreptul de opoziție — poți refuza primirea emailurilor de notificare prin linkul de dezabonare din orice email primit
- →Dreptul de a depune plângere la ANSPDCP (www.dataprotection.ro)
Pentru orice solicitare: contact@bucuresti.help
9. Cookie-uri
București.help folosește cookie-uri esențiale pentru funcționarea aplicației (sesiunea de autentificare), stochează pe dispozitivul tău câteva informații necesare funcționării (ciorna sesizării, alegerea privind cookie-urile, ce ai închis sau amânat) și, cu consimțământul tău explicit, PostHog pentru analiză anonimă a utilizării. Serviciul este activat doar după acceptul tău explicit — dacă refuzi, nicio dată de analiză nu este colectată. Nu folosim cookie-uri publicitare sau de retargeting. Detalii în Termeni și Condiții.
Îți poți schimba oricând alegerea: .