Informații legale

Date de identificare și contact (ex.: nume, e-mail) — temei: consimțământ / interes legitim (comunicare instituțională).

Date tranzacționale (ex.: donații) — temei: obligație legală și executarea actului de donație.

Drept de acces, rectificare, ștergere, restricționare, portabilitate și opoziție. Exercitare prin solicitare la contact@ultimareduta.ro.

Aplicăm măsuri tehnice și organizatorice adecvate. Păstrăm datele strict pe perioada necesară scopurilor declarate și conform obligațiilor legale.

Paginile Acasă, Publicații, Media, Asociația, Implică-te și formularele publice se încarcă de pe serverele asociației. Ca pentru orice site, serverul înregistrează jurnale tehnice standard (adresă IP, tip de dispozitiv, dată/oră). Conținutul public poate fi păstrat temporar pe telefon pentru citire offline.

Formularul de adeziune, abonarea la newsletter și sondajul public de susținere transmit doar datele pe care le completezi; sondajul public folosește un identificator aleatoriu al instalării și o amprentă (hash) a adresei IP pentru a preveni răspunsurile repetate.

Conturile sunt create de asociație pentru membrii săi; aplicația nu permite crearea de conturi. Autentificarea se face în aplicație cu e-mailul și parola contului de portal; administratorii confirmă suplimentar un cod de verificare în doi pași (TOTP sau e-mail). Parola nu este stocată pe telefon; sesiunea este păstrată criptat (Android Keystore) și poate fi revocată din „Cont și securitate” sau prin deconectare.

Pentru securitate, serverul înregistrează la fiecare conectare numele dispozitivului, adresa IP și momentul, iar pentru administratori și browserele de încredere.

În cont prelucrăm datele necesare calității de membru: nume, număr de membru, stare, certificatul de membru (PDF generat la cerere), mesajele schimbate cu asociația, notificările, voturile exprimate în sondajele interne (nominale, nu anonime), ședințele alocate și profilul de implicare (domenii, disponibilitate, note). Datele private nu sunt stocate pe telefon dincolo de sesiunea curentă.

Când alegi să intri într-o ședință („Participă prin Zoom” sau „Intră în ședință”), aplicația deschide serviciul Zoom (Zoom Video Communications, Inc.) cu codul ședinței; de la acel moment se aplică politica de confidențialitate Zoom. Portalul înregistrează încercarea de participare (membru, moment, adresă IP).

Notificările push se activează numai la cererea ta din „Preferințe notificări” și pot fi dezactivate oricând. Notificările push sunt disponibile în versiunile aplicației care includ această funcționalitate și depind de permisiunile și preferințele configurate pe dispozitiv.

Dacă le activezi, aplicația folosește Firebase Cloud Messaging, un serviciu Google (Google Ireland Limited), pentru a livra notificările. În acest scop, serviciul generează un identificator al instalării (Firebase Installation ID): un cod atribuit acestei instalări a aplicației, folosit exclusiv pentru a ști către ce instalare trebuie trimisă notificarea. Nu este un identificator al persoanei tale și nu identifică fizic telefonul; se schimbă la reinstalarea aplicației sau la ștergerea datelor aplicației. Pe serverul asociației, identificatorul este păstrat în formă cifrată și legat de contul și sesiunea ta, ca să primești doar notificările care ți se adresează.

Mesajul transmis prin Google conține un identificator de eveniment, categoria notificării, un titlu generic al tipului de eveniment (de exemplu „Ședință anulată”) și, atunci când notificarea are o destinație în aplicație, tipul acelei destinații (de exemplu „conversație”, „sondaj” sau „ședințe”) împreună cu numărul ei intern. Nu conține niciodată conținutul propriu-zis: fără nume, fără subiect, fără textul mesajului și fără adrese web private. Conținutul se încarcă în aplicație numai după autentificare.

Categoriile se activează separat: Mesaje, Voturi, Ședințe, Anunțuri și Cont. „Anunțuri” înseamnă comunicări adresate membrilor în general; „Cont” înseamnă strict evenimente despre propria ta calitate de membru (certificatul de membru și starea implicării tale). Cele două nu se amestecă: activarea anunțurilor generale nu activează notificările despre contul tău.

Identificatorul este revocat la dezactivarea notificărilor, la deconectare sau la ștergerea contului. Aplicația nu folosește Firebase Analytics și nu transmite date de analiză sau de publicitate.

Nu afișează reclame, nu folosește identificatorul de publicitate, nu conține SDK-uri de analiză sau de raportare a erorilor, nu accesează locația, contactele, camera, microfonul sau fișierele tale, nu vinde date și nu creează profiluri. Nu face copii de rezervă (backup) ale datelor aplicației în afara telefonului. Toate conexiunile sunt criptate (HTTPS).

Din aplicație: „Cont și securitate” → „Ștergerea contului” → „Solicită ștergerea contului”. Cererea este înregistrată și procesată de asociație, iar tu ești informat la fiecare schimbare de stare; o poți retrage cât timp este în așteptare.

Fără aplicație: e-mail la contact@ultimareduta.ro cu subiectul „Solicitare ștergere date (GDPR)”, de la adresa contului.

La ștergere se elimină contul de portal, sesiunile, înregistrările pentru notificări și profilul de implicare; evidențele impuse de statut, de lege sau de contabilitate (de exemplu voturile deja numărate, în formă anonimizată) se păstrează strict pe perioada necesară, conform obligațiilor legale. Dezinstalarea aplicației nu șterge contul. Răspundem în termenul prevăzut de GDPR. Ai, de asemenea, drepturile de acces, rectificare, restricționare, portabilitate și opoziție, precum și dreptul de a te adresa ANSPDCP.