CityTwin · Document legal
Ultima actualizare: 2 august 2026 · versiunea 1.6
CityTwin este o platformă dezvoltată și operată de Asociația Română pentru Smart City (ARSC). Contact: [email protected], tel. +40 31 425 42 63. Sediu: Integral Business Center, Bd. Pipera nr. 1-IA, Voluntari, Ilfov, România.
Responsabil cu protecția datelor (DPO): [email protected].
Rolul nostru GDPR depinde de context:
CityTwin nu utilizează cookie-uri publicitare și nu folosește cookie-uri pentru profilarea utilizatorilor. Pentru funcționarea interfeței pot fi păstrate local preferințe strict funcționale (vezi 3.2). Furnizorii de infrastructură pot utiliza, în anumite situații, mecanisme strict necesare pentru securitate și protecția serviciului.
Pentru a ști câți vizitatori avem și ce pagini sunt citite, folosim o soluție de măsurare a traficului găzduită pe propria noastră infrastructură din Uniunea Europeană. Nu folosim Google Analytics și niciun instrument publicitar. Soluția înregistrează statistici agregate - pagina vizitată, sursa de proveniență, tipul de dispozitiv - fără cookie-uri, fără identificatori persistenți și fără urmărire între site-uri. Nu putem reconstitui parcursul unei anumite persoane, nu îmbogățim datele din alte surse și nu le vindem.
Din acest motiv nu afișăm un banner de cookie-uri: nu stocăm și nu citim informații de pe dispozitivul tău în scop de urmărire, deci nu există consimțământ de cerut pentru aceasta.
Salvăm în localStorage, doar pe dispozitivul tău, preferințe funcționale (ex. stratul de hartă ales, dacă ai văzut turul, confirmarea privind încărcarea unui model). Aceste date nu pleacă de pe dispozitiv și pot fi șterse oricând din browser.
Pentru generarea răspunsului sunt transmise către serviciul de raționament întrebarea ta și informațiile din modelul orașului necesare răspunsului - o formă compactă a modelului, fără seriile de date brute. Nu cerem și nu avem nevoie de date care te identifică. Recomandăm să nu introduci date cu caracter personal în întrebări. Modelele încărcate de utilizator rămân local în browser și sunt trimise la serviciul AI doar în momentul în care pui o întrebare.
Dacă trimiți voluntar feedback asupra unui răspuns (butoanele 👍 / 👎), păstrăm pe serverul nostru din UE întrebarea, evaluarea și informații tehnice limitate necesare îmbunătățirii serviciului. Se salvează doar la apăsarea butonului, fără identificatori de utilizator: aplicația nu asociază feedbackul cu adresa IP, iar jurnalele tehnice ale infrastructurii sunt descrise în pagina Furnizori și transferuri de date. Asupra textului aplicăm filtre pentru reducerea riscului de stocare accidentală a datelor personale. Temei: interes legitim (îmbunătățirea serviciului), Art. 6(1)(f). Retenție: 12 luni. Vezi și Transparență privind asistentul AI.
Furnizorii noștri de infrastructură pot înregistra, pentru securitate și funcționare, date tehnice minime (adresă IP, momentul cererii, tip de browser). Le folosim pentru a preveni abuzul (ex. limitarea ratei de cereri) și a menține serviciul, în baza interesului legitim. Nu le folosim pentru profilare.
Pentru funcția de trafic, afișăm imagini din camere publice puse la dispoziție de operatorii lor. Numărarea obiectelor se face local, în browserul utilizatorului - imaginile nu sunt trimise către un server al nostru și nu sunt stocate. Imaginile pot conține persoane; provin din fluxuri deja publice ale operatorilor și sunt afișate cu atribuire, fără stocare.
Dacă ne scrii prin formularul de contact sau prin formularul de pilot de pe pagina principală, prelucrăm datele pe care le completezi voluntar: nume, e-mail, telefon (opțional), funcție/rol, instituție, județ, tipul comunității și mesajul. Le folosim exclusiv pentru a te contacta în legătură cu solicitarea ta (un pilot sau o implementare CityTwin). Temeiul este consimțământul tău, exprimat prin bifa de confirmare din formular (Art. 6(1)(a) GDPR); îl poți retrage oricând scriind la [email protected].
Datele din formulare sunt stocate pe infrastructura CityTwin din Uniunea Europeană (Germania). Comunicarea cu serverul poate tranzita furnizorii de securitate și distribuție descriși în pagina privind furnizorii și transferurile de date. Datele din formular nu sunt folosite pentru profilare, nu sunt vândute și sunt păstrate doar cât e necesar pentru a-ți răspunde și a gestiona o eventuală relație de pilot, apoi sunt șterse la cerere sau când scopul a fost atins (vezi secțiunea 6).
| Prelucrare | Temei |
|---|---|
| Răspunsuri AI la întrebările tale | Interes legitim - a furniza serviciul solicitat (Art. 6(1)(f)) |
| Datele din formularele de contact / pilot | Consimțământ (Art. 6(1)(a)) - voluntar, retractabil oricând |
| Feedback pe un răspuns AI (👍/👎, la apăsare) | Interes legitim - corectarea răspunsurilor slabe (Art. 6(1)(f)) |
| Preferințe locale (localStorage) | Necesare pentru funcționarea cerută de tine |
| Jurnale tehnice / anti-abuz | Interes legitim - securitatea rețelei și a informației (Art. 6(1)(f)) |
| Date din modelul unei instituții | Stabilit de instituție (operator); noi prelucrăm ca persoană împuternicită de operator (art. 28) |
Pentru prelucrările întemeiate pe interesul legitim (Art. 6(1)(f)) am efectuat un test de echilibrare: interesul de a furniza și securiza serviciul cerut nu prevalează asupra drepturilor tale, întrucât datele sunt minimizate, nepersonale ca regulă, nu sunt folosite pentru profilare și nu sunt vândute. Te poți opune oricând (vezi secțiunea 7).
Folosim furnizori terți pentru găzduire, hărți, trafic, vreme și raționament AI. Categoriile lor, cu regiunea de prelucrare, sunt la Furnizori și transferuri de date.
În funcție de prelucrarea aplicabilă, poți avea dreptul de acces, rectificare, ștergere, restricționare, opoziție și portabilitate. Pentru datele dintr-o instanță a unei instituții, adresează cererea instituției (operatorul); te putem sprijini ca împuternicit. Scrie-ne la [email protected].
Poți depune plângere la autoritatea de supraveghere - în România, ANSPDCP (dataprotection.ro).
Platforma nu este destinată datelor cu caracter personal. Dacă observi că un model conține din greșeală date personale, anunță-ne la [email protected]: le eliminăm și, dacă e cazul, notificăm incidentul conform GDPR (în 72 de ore către autoritate, când e necesar). Vezi și Termenii, secțiunea privind conținutul încărcat.
În temeiul art. 32 din GDPR aplicăm măsuri tehnice și organizatorice adecvate riscului. O descriere publică a principalelor categorii de măsuri este disponibilă pe pagina Securitatea informației. Documentația destinată evaluărilor instituționale se pune la dispoziție la cerere, în cadrul contractual.
Menținem, după caz, o evidență a activităților de prelucrare conform art. 30 din GDPR. Pentru o instanță livrată unei instituții, evidența se corelează cu cea a operatorului prin DPA.
Putem actualiza această politică. Versiunea curentă, cu data, e mereu aici. Modificările importante vor fi semnalate în platformă.