Politica de confidențialitate

Pe scurt

Colectăm cât mai puține date. Poți citi tot fără cont și poți publica anonim. Nu folosim reclame și nu vindem date nimănui. La vot nu-ți reținem adresa IP în clar. Datele personale ale altor persoane nu au ce căuta în postări.

1. Cine răspunde de date (operatorul)

Platforma este administrată de echipa comunitară Sântandrei24, proiect civic fără scop comercial. Ne poți contacta la contact@santandrei24.ro pentru orice chestiune legată de datele tale.

2. Ce date colectăm

• Conținutul pe care îl publici — text, iar opțional o fotografie și o locație pe hartă. Acest conținut este public.
• Identitatea pe care o alegi tu la fiecare postare: anonim, pseudonim sau nume public. Dacă alegi anonim, nu asociem postarea cu tine.
• Voturi și sondaje — pentru a nu se vota de mai multe ori, păstrăm un cod (hash) derivat din adresa IP și browser, nu adresa IP în clar.
• Jurnale tehnice minime necesare funcționării și securității serverului (ex. erori), păstrate pe termen scurt.
• La fiecare postare și comentariu reținem, privat, adresa IP și date tehnice despre browser (user-agent) — exclusiv pentru moderare, prevenirea abuzurilor și eventuale obligații legale. Nu sunt publice niciodată și nu le folosim în alte scopuri. Anonimatul ales public rămâne respectat: aceste date nu apar nicăieri pe site.
• La întrebările adresate asistentului (chatbotului) reținem, tot privat și în aceleași scopuri, conversația, adresa IP, date tehnice despre browser și pagina de pe care ai deschis conversația. Dacă ești conectat la cont, conversația se leagă de contul tău; la ștergerea contului, legătura dispare.
• La generarea unei cereri PDF către primărie dintr-o sesizare sau propunere, păstrăm privat evidența generării (postarea, momentul, adresa IP și browserul), iar la cererile completate online și datele din formular — exclusiv pentru evidența internă a cererilor, statistici și prevenirea abuzurilor. Nu sunt publice niciodată.

Poți folosi tot site-ul fără cont. Îți poți crea opțional un cont (vezi „Conturi opționale" mai jos); dacă nu vrei, nu ești obligat. Nu afișăm reclame pe site și nu instalăm cookie-uri de marketing fără acordul tău explicit (vezi secțiunea 3).

3. Cookie-uri și stocare locală

Strict necesare (mereu active): un cookie de sesiune/securitate (CSRF) și stocare locală în browser (localStorage) pentru lucruri ca firul conversației cu asistentul. Nimic din toate acestea nu te urmărește pe alte site-uri.

Statistici (doar cu acordul tău): dacă accepți din bannerul de cookie-uri, folosim Google Analytics ca să înțelegem, anonim și agregat, cum e folosită platforma (ce pagini se citesc, de pe ce fel de dispozitive). Fără accept, aceste cookie-uri nu se instalează deloc.

Marketing (doar cu acordul tău): ca platforma să ajungă la cât mai mulți oameni din comună, o promovăm prin campanii (de exemplu pe TikTok). Dacă accepți categoria „Marketing", folosim TikTok Pixel ca să măsurăm dacă aceste campanii chiar aduc vizitatori și conturi noi — adică eficiența banilor cheltuiți pe promovare. Datele merg la TikTok conform politicii lor de confidențialitate; fără accept, nu se încarcă nimic de la TikTok. Nu vindem date și nu afișăm reclame pe site.

Îți poți schimba alegerea oricând — de la linkul „Cookie-uri" din josul paginii sau de la iconița de cookie de pe ecran; la retragerea acordului ștergem și cookie-urile opționale (statistică sau marketing) deja puse.

Dacă activezi notificările, browserul tău generează un identificator tehnic de push (endpoint + chei de criptare), pe care îl stocăm exclusiv ca să-ți putem trimite acele notificări. Nu este o dată personală, nu necesită cont sau adresă de email și nu te identifică. Îl poți retrage oricând, fie oprind notificările direct din site, fie din setările browserului — moment în care ștergem abonamentul.

Abonarea la noutăți pe email

Dacă vrei, poți primi pe email un rezumat cu ce e nou în comună — fără să-ți faci cont. În acest caz stocăm doar adresa ta de email și, opțional, ce tipuri de conținut te interesează. Nu cerem nume, telefon sau alte date.

• Dublu opt-in: după ce te înscrii, îți trimitem un email de confirmare. Începem să-ți trimitem noutăți doar dacă apeși pe linkul de confirmare — așa ne asigurăm că adresa îți aparține și că îți dorești asta.
• Dezabonare cu un click: fiecare email conține un link de dezabonare. Când îl apeși, îți ștergem definitiv adresa din listă, imediat și fără să te întrebăm de ce.
• Nu vindem și nu partajăm adresa ta cu nimeni; o folosim exclusiv ca să-ți trimitem aceste noutăți.

Conturi opționale

Îți poți crea, dacă vrei, un cont — dar nu ești obligat: tot site-ul funcționează la fel și fără el. Contul e util ca să urmărești sesizări, să primești notificări și să postezi cu numele tău (sau tot anonim).

• Stocăm adresa ta de email, un nume afișat pe care îl alegi tu și parola — pe care o păstrăm doar sub formă criptată (hash), niciodată în clar.
• Te autentifici cu email și parolă. Dacă îți uiți parola, îți trimitem pe email un link de resetare care expiră și e de unică folosință. Opțional, poți intra și „fără parolă", printr-un link de unică folosință trimis pe email.
• Reținem ce sesizări urmărești, ca să te putem anunța la schimbări. Notificările pe email le poți opri oricând din „Contul meu".
• Îți poți șterge singur contul oricând, din „Contul meu" → „Șterge contul". Ștergerea e definitivă și elimină emailul, numele, parola, sesizările urmărite și linkurile de intrare.

Postarea cu cont, cu respectarea anonimatului: când ești autentificat și publici ceva, alegi de fiecare dată dacă apari cu numele din cont, sub un alt nume, sau anonim. Legăm postarea de contul tău doar intern (ca să o vezi în „Postările mele" și pentru moderarea abuzurilor). Dacă alegi anonim, numele tău nu apare niciodată public — legătura cu contul rămâne strict internă.

4. De ce prelucrăm datele (scop și temei)

Prelucrăm datele ca să afișăm public conținutul comunitar, să prevenim abuzul (rate limiting, anti-dublare la vot) și să funcționăm în siguranță. Temeiul legal este interesul legitim al comunității de a se informa și consimțământul tău exprimat prin actul publicării.

5. Cât păstrăm datele

Postările publice rămân vizibile cât timp sunt relevante pentru comunitate. Anunțurile de mică publicitate expiră automat după 30 de zile. Jurnalele tehnice se păstrează pe termen scurt. Poți cere oricând ștergerea conținutului tău.

6. Cu cine împărțim datele

Nu vindem și nu închiriem date. Conținutul public poate fi văzut de oricine și indexat de motoarele de căutare. Raportul lunar trimis primăriei conține date agregate și conținut deja public, nu date personale ascunse.

7. Drepturile tale

Conform GDPR ai dreptul de acces, rectificare, ștergere („dreptul de a fi uitat"), restricționare și opoziție. Ni le poți exercita scriind la contact@santandrei24.ro. Ai și dreptul de a te adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro).

8. Minori

Platforma se adresează publicului larg al comunei. Nu colectăm în mod intenționat date de la minori sub 16 ani și nu le cerem date personale.

9. Modificări

Putem actualiza această politică; versiunea curentă e mereu aici, cu data ultimei actualizări de sus. Vezi și Termenii și condițiile.