Politică de Confidențialitate

Platforma EcoAtlas (ecoatlas.ro) este administrată de:

Operatorul prelucrează datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 (GDPR), precum și cu legislația națională aplicabilă.

Colectăm următoarele categorii de date:

• Date furnizate voluntar (Creare cont & Formulare) - când vă înregistrați pe platformă: nume, adresă de e-mail și parola hășuită. Când trimiteți un punct de reciclare nou sau o sugestie de modificare pentru un punct existent: nume, adresă de e-mail de contact, mesajul sau detaliile propuse și punctul vizat.
• Portofel digital SGR - când înregistrați vouchere SGR: codurile de bare ale voucherelor (stocate criptat în baza de date) și valoarea tichetelor valorice.
• Puncte favorite și preferințe de notificare - când salvați un punct la favorite, stocăm identificatorul punctului, contul asociat, momentul salvării și opțiunea prin care alegeți dacă primiți notificări push pentru acel punct. În profil stocăm și preferințele globale pentru email și push.
• Abonamente push - dacă activați notificările push, stocăm endpoint-ul browserului și cheile tehnice necesare trimiterii notificărilor web push. Aceste date nu includ conținutul notificărilor și pot fi șterse prin dezabonare sau prin ștergerea contului.
• Adrese IP - procesate temporar prin sistemul nostru de limitare a ratei solicitărilor (rate-limiting) pentru securitate, prevenirea spam-ului și a abuzurilor (la autentificare, înregistrare, resetare parolă, trimitere de sugestii sau raportări privind starea aparatelor). Adresa IP este procesată exclusiv temporar în memorie/cache și nu este salvată în baza de date cu sugestia propriu-zisă.
• Date tehnice și de performanță (colectate automat) - pagini accesate cu URL-uri sanitizate, referrer, țară, tip de dispozitiv, browser, sistem de operare, viteză estimată a conexiunii, metrici Web Vitals și evenimente agregate de produs. Nu trimitem către analytics email, nume, token-uri, coduri de voucher, coordonate exacte sau termenii de căutare introduși. Acestea sunt colectate prin Google Analytics (GA4, cu cookie-uri și IP anonimizat), Vercel Web Analytics și Vercel Speed Insights (fără cookie-uri de tracking). Scripturile de analitică se încarcă doar după consimțământul explicit al utilizatorului.
• Cookie-uri - pentru preferința temei (light/dark) stocată exclusiv local în browser (localStorage), fără a fi transmisă serverului. A se vedea Politica de Cookies.

Datele pot fi partajate cu:

• Google LLC - furnizorul serviciului Google Analytics 4 (SUA; acoperit de Clauzele Contractuale Standard ale UE). IP-ul este anonimizat, iar URL-urile și evenimentele trimise sunt sanitizate.
• Google AdSense - furnizor publicitar încărcat doar după acceptarea cookie-urilor opționale. Poate seta cookie-uri de publicitate și anti-fraudă conform politicilor Google.
• Vercel Inc. - furnizorul infrastructurii de hosting, Web Analytics și Speed Insights (SUA; acoperit de Clauzele Contractuale Standard ale UE).
• Resend - furnizorul folosit pentru emailuri tranzacționale, cum ar fi confirmări de cont, resetare parolă, notificări despre sugestii sau vouchere SGR.
• OpenStreetMap / CARTO / Esri - furnizori utilizați pentru datele și tile-urile hărții, inclusiv modul satelit. Pot primi date tehnice asociate cererilor de hartă, precum adresa IP și zona afișată.
• Nominatim/OpenStreetMap - folosit pentru geocodare inversă atunci când propuneți un punct și cereți completarea adresei pe baza coordonatelor selectate.
• Google Maps / Waze / Apple Maps - primesc date doar când alegeți explicit un link de navigare. Dacă ați permis locația curentă, linkul poate include coordonatele de plecare pentru calcularea traseului.

Nu vindem, nu închiriem și nu partajăm datele dumneavoastră cu terțe părți în scopuri comerciale.

• Cookie-urile Google Analytics (_ga, _ga_*) expiră conform setărilor GA4, de regulă până la 2 ani de la ultima vizită. Dacă refuzați analitica din setările de cookies, dezactivăm Google Analytics și ștergem cookie-urile GA cunoscute din browser.
• Datele agregate colectate prin Vercel Web Analytics și Vercel Speed Insights sunt reținute conform politicilor Vercel aplicabile acestor servicii.
• Informațiile despre punctele de reciclare trimise de utilizatori sunt stocate pe termen nelimitat, atâta timp cât platforma este activă și informația rămâne relevantă. Puteți solicita ștergerea oricând.
• Punctele favorite, preferințele de notificare și abonamentele push sunt păstrate cât timp contul este activ sau până când le ștergeți/dezactivați din profil.
• Preferința de temă (localStorage) rămâne în browser până la ștergerea manuală a datelor de navigare.

Conform GDPR, aveți dreptul la:

• Acces - să solicitați o copie a datelor pe care le deținem despre dumneavoastră.
• Rectificare - să corectați datele inexacte.
• Ștergere („dreptul de a fi uitat”) - să solicitați ștergerea datelor, în condițiile prevăzute de lege.
• Restricționarea prelucrării - în circumstanțe specifice.
• Portabilitatea datelor - să primiți datele într-un format structurat și lizibil de mașini.
• Obiecție - să vă opuneți prelucrărilor bazate pe interes legitim.
• Retragerea consimțământului - oricând, folosind butonul „Setări cookies” din subsol, fără a afecta legalitatea prelucrărilor anterioare.

Pentru exercitarea acestor drepturi, contactați-ne la viorelbarbos2001@gmail.com. Vom răspunde în termen de 30 de zile. Aveți și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii sau distrugerii, incluzând:

• Transmiterea datelor exclusiv prin protocol HTTPS/TLS.
• Hosting securizat pe infrastructura Vercel cu protecție DDoS inclusă.
• Hășuirea parolelor folosind algoritmi criptografici securizați (bcrypt) pentru a preveni accesul neautorizat la conturi. Nu stocăm date financiare.
• Criptarea datelor sensibile din baza de date, cum ar fi codurile de bare ale voucherelor SGR din portofel, utilizând algoritmul AES-256-GCM.

Unele date pot fi prelucrate în afara Spațiului Economic European (SEE), în special de Google LLC, Vercel Inc. și furnizori externi folosiți pentru hartă sau navigare atunci când accesați aceste servicii. Transferurile furnizorilor contractuali sunt acoperite de mecanismele lor legale aplicabile, inclusiv Clauzele Contractuale Standard (SCC), acolo unde este cazul.

Ne rezervăm dreptul de a actualiza această politică în orice moment. Versiunea actualizată va fi publicată pe această pagină cu data revizuirii. Vă recomandăm să verificați periodic această pagină. Utilizarea continuă a platformei după publicarea modificărilor constituie acceptarea politicii actualizate.

Pentru orice întrebări sau solicitări legate de prelucrarea datelor cu caracter personal, ne puteți contacta la: