Politica de Confidențialitate
Ultima actualizare: iunie 2026
1. Cine suntem
București.help este o platformă civică independentă pentru sesizări urbane, disponibilă la bucuresti.help. Platforma este operată de o persoană fizică din București, România. Pentru orice solicitare legată de date personale, ne poți contacta la contact@bucuresti.help.
2. Ce date colectăm
Date de autentificare (Google OAuth)
- ·Numele complet din contul Google
- ·Adresa de email
- ·Fotografia de profil (avatar)
Scop: Autentificarea în aplicație și afișarea profilului tău.
Date ale sesizărilor
- ·Fotografii încărcate
- ·Coordonate GPS și adresa sesizării
- ·Descrierea problemei
- ·Categoria sesizării
- ·Data și ora trimiterii
- ·Adresa IP la momentul trimiterii (stocată temporar, max. 30 de zile)
Scop: Afișarea sesizărilor pe harta publică și transmiterea lor către instituții. Adresa IP este folosită exclusiv pentru a detecta dacă sesizarea a fost consultată de instituția destinatară, în baza interesului legitim (art. 6 alin. 1 lit. f GDPR).
Verificări pe teren (Misiune civică)
- ·Sesizarea verificată și rezultatul (încă e acolo / s-a rezolvat)
- ·Fotografia-dovadă, dacă o încarci
- ·Cât de departe erai de sesizare când ai apăsat butonul, ca interval aproximativ — la fața locului (sub 50 m), în zonă (50-150 m) sau departe (peste 150 m). NU stocăm coordonatele tale și nici distanța exactă.
- ·Data și ora verificării
Scop: Verificarea comunitară a sesizărilor și acordarea punctelor civice. Intervalul de distanță este folosit exclusiv pentru a preveni acordarea de puncte pentru verificări care nu au avut loc pe teren, în baza interesului legitim (art. 6 alin. 1 lit. f GDPR), și este șters automat după 90 de zile.
Adresa de domiciliu a petițonarului
- ·Strada, numărul și localitatea de domiciliu
Scop: Inclusă în corpul sesizării transmise instituției, conform Legii 233/2002 privind petițiile. Utilizatorii autentificați pot opta să o salveze în profil pentru sesizările viitoare. Utilizatorii neautentificați (oaspeți) furnizează adresa la fiecare sesizare — aceasta nu este stocată pe serverele noastre.
Date de utilizare
- ·Punctele civice acumulate
- ·Streak-ul de activitate
- ·Voturile date sesizărilor
Scop: Funcționalitățile de gamification (badge-uri, clasament).
3. Cum folosim datele
- →Autentificarea și gestionarea contului tău
- →Afișarea sesizărilor pe harta publică (cu numele parțial anonim: ex. ma*****)
- →Transmiterea sesizărilor prin emailul tău personal către instituții
- →Calculul punctelor, badge-urilor și clasamentului civic
- →Detectarea categoriei și generarea rezumatelor AI ale sesizărilor (datele sunt trimise către unul dintre furnizorii AI configurați — Anthropic, Google Gemini sau xAI Grok — vezi secțiunea 6)
- →Trimiterea de emailuri legate de serviciu (confirmări și remindere despre sesizările tale), care pot include ocazional informații despre funcții noi sau despre aplicația bucuresti.help. Te poți dezabona oricând din linkul prezent în fiecare email.
4. Temeiul legal
Prelucrăm datele tale în baza consimțământului tău (art. 6 alin. 1 lit. a GDPR), exprimat la autentificarea în platformă, și a interesului legitim de a facilita comunicarea cetățean–instituție (art. 6 alin. 1 lit. f GDPR).
Pentru comunicările despre propriile noastre funcții și aplicația bucuresti.help, adresate utilizatorilor existenți, ne bazăm pe interesul legitim (art. 6 alin. 1 lit. f GDPR) și pe excepția pentru clienți existenți din art. 12 al Legii 506/2004, oferindu-ți în fiecare mesaj posibilitatea de dezabonare.
5. Stocarea, securitatea și retenția datelor
Datele sunt stocate pe servere securizate (Supabase PostgreSQL pentru date de cont, Cloudinary pentru fotografii). Aplicăm măsuri tehnice de securitate (conexiuni HTTPS, autentificare sigură, acces restricționat la servere).
Perioade de retenție
6. Terți și transferuri
Google OAuth
Autentificare
Anthropic (Claude AI)
Detectare categorie, generare text sesizări și rezumate AI — datele trimise sunt: fotografia sesizării, categoria și o notă opțională a utilizatorului. Adresa sesizării și datele de identificare ale petiționarului NU sunt transmise. Transfer internațional UE→SUA acoperit prin Clauze Contractuale Standard (SCC) conform Art. 46 GDPR + DPA acceptat.
Google Gemini
Furnizor AI alternativ, configurabil, pentru aceleași procesări ca Anthropic (detectare categorie, generare text). Folosim exclusiv nivelul plătit al API-ului, pe care Google nu îl folosește pentru antrenarea modelelor sale. Transfer acoperit prin Data Processing Addendum.
xAI Grok
Furnizor AI alternativ, configurabil, doar pentru detectarea categoriei din fotografie. xAI nu antrenează modele pe datele din API fără permisiune explicită; retenție implicită 30 zile. Transfer acoperit prin Clauze Contractuale Standard (SCC).
Cloudinary
Stocare fotografii
Resend
Trimitere emailuri de confirmare
OpenStreetMap
Afișarea hărților
Nu vindem datele tale. Nu le transmitem terților în scop publicitar.
7. Transferuri internaționale de date
Unii sub-procesori sunt localizați în afara UE (SUA). Transferurile sunt acoperite prin Clauze Contractuale Standard (SCC) adoptate de Comisia Europeană conform Art. 46 GDPR:
Anthropic
DPA/SCC →Procesează fotografia sesizării + nota opțională a utilizatorului pentru detectare categorie și generarea textului AI. Adresa sesizării și datele personale ale petiționarului NU sunt trimise. Transfer acoperit prin SCC + DPA acceptat.
Google Gemini
DPA/SCC →Furnizor AI alternativ, configurabil — aceleași date ca la Anthropic, doar pe nivelul plătit al API-ului (fără antrenare de modele pe datele noastre). Transfer acoperit prin Data Processing Addendum.
xAI Grok
DPA/SCC →Furnizor AI alternativ, configurabil, doar pentru detectarea categoriei din fotografie. Fără antrenare de modele fără permisiune explicită. Transfer acoperit prin SCC.
Cloudinary
DPA/SCC →Stochează fotografiile sesizărilor. Transfer acoperit prin SCC.
Resend
DPA/SCC →Trimite emailuri de confirmare. Transfer acoperit prin SCC.
8. Drepturile tale
- →Dreptul de acces — poți solicita o copie a datelor tale
- →Dreptul la rectificare — poți corecta datele inexacte
- →Dreptul la ștergere — poți solicita ștergerea contului și a sesizărilor tale
- →Dreptul la portabilitate — poți solicita datele într-un format structurat
- →Dreptul de opoziție — poți refuza primirea emailurilor de notificare prin linkul de dezabonare din orice email primit
- →Dreptul de a depune plângere la ANSPDCP (www.dataprotection.ro)
Pentru orice solicitare: contact@bucuresti.help
9. Cookie-uri
București.help folosește cookie-uri esențiale pentru funcționarea aplicației (sesiunea de autentificare) și, cu consimțământul tău explicit, PostHog pentru analiză anonimă a utilizării. Serviciul este activat doar după acceptul tău explicit — dacă refuzi, nicio dată de analiză nu este colectată. Nu folosim cookie-uri publicitare sau de retargeting. Detalii în Termeni și Condiții.