Politică de Confidențialitate

Platforma EcoAtlas (ecoatlas.ro) este administrată de:

Operatorul prelucrează datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 (GDPR), precum și cu legislația națională aplicabilă.

Colectăm următoarele categorii de date:

• Date furnizate voluntar (Creare cont & Formulare) - când vă înregistrați pe platformă: nume, adresă de e-mail și parola hășuită. Când trimiteți un punct de reciclare nou sau o sugestie de modificare pentru un punct existent: nume, adresă de e-mail de contact, mesajul sau detaliile propuse și punctul vizat.
• Portofel digital SGR - când înregistrați vouchere SGR: codurile de bare ale voucherelor (stocate criptat în baza de date) și valoarea tichetelor valorice.
• Puncte favorite și preferințe de notificare - când salvați un punct la favorite, stocăm identificatorul punctului, contul asociat, momentul salvării și opțiunea prin care alegeți dacă primiți notificări push pentru acel punct. În profil stocăm și preferințele globale pentru email și push.
• Abonamente push - dacă activați notificările push, stocăm endpoint-ul browserului și cheile tehnice necesare trimiterii notificărilor web push. Aceste date nu includ conținutul notificărilor și pot fi șterse prin dezabonare sau prin ștergerea contului.
• Date pentru prevenirea abuzurilor - adresele IP sunt folosite pentru limitarea solicitărilor. În baza de date păstrăm identificatori pseudonimi cu termen de expirare pentru aceste limite. Raportările istorice privind aparatele pot include adresa IP și contul autorului; înregistrările asociate contului sunt eliminate la ștergerea acestuia. Furnizorii de infrastructură pot păstra separat jurnale tehnice conform politicilor lor.
• Date tehnice și de performanță (colectate automat) - pagini accesate cu URL-uri sanitizate, referrer, țară, tip de dispozitiv, browser, sistem de operare, viteză estimată a conexiunii, și evenimente agregate de produs. Nu trimitem către analytics email, nume, token-uri, coduri de voucher, coordonate exacte sau termenii de căutare introduși. Acestea sunt colectate prin Google Analytics (GA4, cu cookie-uri și IP anonimizat). Scripturile de analitică se încarcă doar după consimțământul explicit al utilizatorului.
• Cookie-uri - pentru preferința temei (light/dark) stocată exclusiv local în browser (localStorage), fără a fi transmisă serverului. A se vedea Politica de Cookies.

Datele pot fi partajate cu:

• Google LLC - furnizorul serviciului Google Analytics 4 (SUA; acoperit de Clauzele Contractuale Standard ale UE). IP-ul este anonimizat, iar URL-urile și evenimentele trimise sunt sanitizate.
• Google AdSense - furnizor publicitar disponibil pe paginile publice după închiderea alegerii pentru analitică. Consimțământul pentru reclame este cerut separat prin dialogul Google. Scripturile publicitare nu se încarcă pe paginile de cont, administrare, resetare și verificare email sau în portofelul privat și linkurile de voucher.
• Cloudflare, Inc. - furnizorul infrastructurii de hosting, al rețelei de livrare a conținutului (CDN) și al protecției DDoS (SUA; acoperit de Clauzele Contractuale Standard ale UE).
• Supabase, Inc. - furnizorul bazei de date în care sunt stocate datele contului și ale platformei. Baza de date este găzduită în Uniunea Europeană (Frankfurt, Germania).
• Resend - furnizorul folosit pentru emailuri tranzacționale, cum ar fi confirmări de cont, resetare parolă, notificări despre sugestii sau vouchere SGR.
• OpenStreetMap / CARTO / Esri - furnizori utilizați pentru datele și tile-urile hărții, inclusiv modul satelit. Pot primi date tehnice asociate cererilor de hartă, precum adresa IP și zona afișată.
• Nominatim/OpenStreetMap - folosit pentru geocodare inversă atunci când propuneți un punct și cereți completarea adresei pe baza coordonatelor selectate.
• Google Maps / Waze / Apple Maps - primesc date doar când alegeți explicit un link de navigare. Dacă ați permis locația curentă, linkul poate include coordonatele de plecare pentru calcularea traseului.

Nu vindem, nu închiriem și nu partajăm datele dumneavoastră cu terțe părți în scopuri comerciale.

• Cookie-urile Google Analytics (_ga, _ga_*) expiră conform setărilor GA4, de regulă până la 2 ani de la ultima vizită. Dacă refuzați analitica din setările de cookies, dezactivăm Google Analytics și ștergem cookie-urile GA cunoscute din browser.
• Informațiile despre punctele de reciclare trimise de utilizatori sunt stocate pe termen nelimitat, atâta timp cât platforma este activă și informația rămâne relevantă. Puteți solicita ștergerea oricând.
• Punctele favorite, preferințele de notificare și abonamentele push sunt păstrate cât timp contul este activ sau până când le ștergeți/dezactivați din profil.
• Preferința de temă (localStorage) rămâne în browser până la ștergerea manuală a datelor de navigare.
• Ștergerea contului elimină datele active asociate, inclusiv datele de contact copiate în sugestii. Punctele publice rămân fără asocierea cu autorul. Copiile de siguranță și jurnalele furnizorilor urmează politica lor de retenție și nu sunt eliminate instantaneu prin această acțiune.

Conform GDPR, aveți dreptul la:

• Acces - să solicitați o copie a datelor pe care le deținem despre dumneavoastră.
• Rectificare - să corectați datele inexacte.
• Ștergere („dreptul de a fi uitat”) - să solicitați ștergerea datelor, în condițiile prevăzute de lege.
• Restricționarea prelucrării - în circumstanțe specifice.
• Portabilitatea datelor - să primiți datele într-un format structurat și lizibil de mașini.
• Obiecție - să vă opuneți prelucrărilor bazate pe interes legitim.
• Retragerea consimțământului - oricând, folosind „Setări cookies” din meniu sau subsol, fără a afecta legalitatea prelucrărilor anterioare.

Pentru exercitarea acestor drepturi, contactați-ne la viorelbarbos2001@gmail.com. Vom răspunde în termen de 30 de zile. Aveți și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii sau distrugerii, incluzând:

• Transmiterea datelor exclusiv prin protocol HTTPS/TLS.
• Hosting securizat pe infrastructura Cloudflare cu protecție DDoS inclusă.
• Hășuirea parolelor folosind algoritmi criptografici securizați (bcrypt) pentru a preveni accesul neautorizat la conturi. Nu stocăm date financiare.
• Criptarea datelor sensibile din baza de date, cum ar fi codurile de bare ale voucherelor SGR din portofel, utilizând algoritmul AES-256-GCM.

Unele date pot fi prelucrate în afara Spațiului Economic European (SEE), în special de Google LLC, Cloudflare, Inc. și furnizori externi folosiți pentru hartă sau navigare atunci când accesați aceste servicii. Transferurile furnizorilor contractuali sunt acoperite de mecanismele lor legale aplicabile, inclusiv Clauzele Contractuale Standard (SCC), acolo unde este cazul.

Ne rezervăm dreptul de a actualiza această politică în orice moment. Versiunea actualizată va fi publicată pe această pagină cu data revizuirii. Vă recomandăm să verificați periodic această pagină. Utilizarea continuă a platformei după publicarea modificărilor constituie acceptarea politicii actualizate.

Pentru orice întrebări sau solicitări legate de prelucrarea datelor cu caracter personal, ne puteți contacta la: