Politica de confidențialitate

1. Operatorul

Operatorul datelor este Direcția Județeană de Servicii Publice și Utilități Dolj (DJSPU Dolj), Craiova, CUI 45422277, beneficiarul proiectului ROBG00358. Pentru întrebări privind datele personale vă puteți adresa responsabilului cu protecția datelor (DPO) al DJSPU Dolj.

2. Ce date prelucrăm

• Datele contului: nume, prenume, adresă de email, parola (stocată numai sub formă de hash, niciodată în clar), limba preferată și acordurile date la crearea contului.
• Observațiile trimise: specia/descrierea, fotografia, coordonatele GPS și data observației.
• Date tehnice: jurnale de securitate și de audit (acțiunea, data și ora, contul), necesare protejării platformei.

3. Scopuri și temei legal

• Crearea și administrarea contului de cetățean — consimțământul dumneavoastră (art. 6 alin. (1) lit. a) GDPR).
• Validarea și folosirea observațiilor pentru monitorizarea biodiversității și gestionarea ariilor protejate — consimțământul dumneavoastră și îndeplinirea unei sarcini de interes public (art. 6 alin. (1) lit. e) GDPR).
• Securitatea platformei și jurnalul de audit — interesul legitim și obligațiile legale ale operatorului.

4. Cine are acces la date

• Administratorii și validatorii instituțiilor care folosesc platforma, strict pentru sarcinile lor.
• Furnizorul platformei (dezvoltare și mentenanță), ca persoană împuternicită de operator.
• Furnizorul de găzduire, cu servere în Germania (Uniunea Europeană); datele nu sunt transferate în afara Spațiului Economic European.
• Serviciul de trimitere a emailurilor de notificare (de exemplu la aprobarea contului).
• Public: doar observațiile validate, fără numele și emailul autorului; locațiile speciilor sensibile nu se publică.

5. Cât timp păstrăm datele

• Datele contului: cât timp contul este activ; la ștergerea contului sunt eliminate.
• Legătura dintre observații și autor: cel mult 5 ani, după care observațiile rămân anonime.
• Jurnalul de audit: 1 an.
• Copiile de siguranță sunt criptate și se rotesc automat.

6. Drepturile dumneavoastră

• Acces și portabilitate: descărcați oricând datele dumneavoastră din pagina „Confidențialitate” a contului (fișier JSON).
• Ștergere („dreptul de a fi uitat”): din aceeași pagină; observațiile deja validate rămân anonime.
• Rectificare, restricționare și opoziție, prin cerere adresată operatorului.
• Retragerea consimțământului, oricând, fără a afecta prelucrarea făcută până atunci.
• Plângere la autoritatea de supraveghere: în România ANSPDCP (www.dataprotection.ro), în Bulgaria Comisia pentru protecția datelor personale (www.cpdp.bg).

7. Securitate

Conexiunile sunt criptate (HTTPS), datele sunt stocate pe un volum criptat, accesul este controlat pe roluri și fiecare instituție vede numai datele proprii.