Politica de confidențialitate

Introducere

Această Politică de confidențialitate explică modul în care TERRASENSE S.R.L. („TERRASENSE", „noi" sau „operatorul") colectează, utilizează, stochează, transmite și protejează datele cu caracter personal în legătură cu utilizarea aplicației Cadsense.

Prezenta politică este furnizată în conformitate cu Regulamentul (UE) 2016/679 („GDPR") și cu legislația aplicabilă privind protecția datelor. Prin utilizarea aplicației confirmi că ai avut posibilitatea de a consulta această Politică de confidențialitate.

Această Politică nu reprezintă un consimțământ general pentru prelucrarea datelor. Atunci când o anumită activitate de prelucrare necesită consimțământul persoanei vizate, acesta va fi solicitat separat, în mod clar și explicit.

1. Operatorul datelor

2. Ce date putem prelucra

În funcție de funcționalitățile utilizate, Cadsense poate prelucra următoarele categorii de date.

Date de cont

• numele de utilizator;
• adresa de e-mail, dacă este furnizată;
• identificatorul intern al contului;
• tipul/rolul contului și zona de acces asociată, atribuite de administrator.

Autentificarea este administrată de noi. Parola nu este stocată în text clar: este păstrată exclusiv sub forma unei valori derivate criptografic (hash calculat cu algoritmul scrypt, împreună cu o valoare aleatorie unică „salt"). Sesiunile sunt gestionate prin token-uri semnate, revocabile.

Activitatea în aplicație

• căutările cadastrale efectuate (numere cadastrale, numere de carte funciară, identificatori electronici, numere topografice, localități);
• istoricul căutărilor și imobilele accesate;
• întrebările adresate asistentului Cadsense și informațiile necesare generării răspunsurilor solicitate.

Date tehnice și de securitate

• adresa IP;
• data și ora accesării;
• autentificările reușite și încercările de autentificare eșuate;
• informații tehnice despre sesiune și despre agentul utilizator (browser/aplicație), tipul și versiunea aplicației;
• informații de bază despre dispozitiv și sistemul de operare, necesare funcționării;
• jurnale tehnice necesare diagnosticării erorilor și investigării incidentelor de securitate.

Aplicația nu utilizează servicii externe de analytics comercial sau de raportare a erorilor (crash reporting) și nu colectează un identificator publicitar (Advertising ID). Jurnalele de mai sus sunt generate de infrastructura proprie a serviciului.

Localizare

Localizare aproximativă (din adresa IP). Putem determina o localizare aproximativă (oraș, regiune, țară) pe baza adresei IP, în special în scopuri de securitate. Această localizare nu reprezintă poziția GPS exactă a dispozitivului.

Localizare precisă (GPS) — doar la cerere. Dacă folosești funcția „Lângă mine", aplicația solicită permisiunea de localizare și, după acordarea acesteia, obține coordonatele GPS ale dispozitivului. Coordonatele sunt transmise serverului nostru pentru a căuta imobilele aflate în raza aleasă și sunt folosite pentru efectuarea acelei căutări. Jurnalul de activitate reține doar raza de căutare și numărul de rezultate, nu coordonatele exacte. Funcția se activează doar când o folosești; localizarea nu este urmărită în fundal.

Date audio și căutare vocală

Dacă folosești căutarea vocală, aplicația accesează microfonul doar pe durata apăsării butonului de dictare, după acordarea permisiunii. Conținutul audio este transmis furnizorului nostru de transcriere (OpenAI) pentru a fi transformat în text. Nu păstrăm fișierele audio după transcriere; textul rezultat este tratat ca orice altă căutare pe care o efectuezi (vezi „Activitatea în aplicație"). Microfonul nu este activ permanent.

Notificări push

Dacă activezi notificările, aplicația creează un abonament de notificare (Web Push) și stochează datele tehnice necesare livrării notificărilor (adresa endpoint a serviciului de push, cheile abonamentului și agentul utilizator). Nu folosim aceste date în alt scop.

Date biometrice

Deblocarea prin amprentă sau recunoaștere facială este procesată exclusiv de sistemul de operare și de componentele securizate ale dispozitivului tău. Cadsense nu primește imaginea amprentei sau a feței și nu creează o bază proprie de date biometrice.

3. Date cadastrale și funciare privind alte persoane

Cadsense este o aplicație destinată accesării și interpretării unor informații cadastrale și funciare. În urma unei căutări efectuate de utilizator, aplicația poate prelucra informații referitoare la persoane diferite de utilizatorul contului. În funcție de documentul sau evidența consultată, acestea pot include:

• numele titularilor unor drepturi;
• cota de proprietate;
• modalitatea de dobândire;
• informații privind drepturile reale, sarcinile sau alte înscrieri;
• identificatori cadastrali și funciari;
• alte informații cadastrale și funciare accesate în condițiile legii.

Aceste informații provin din baza de date proprie a TERRASENSE S.R.L., constituită și actualizată în timp prin mijloace proprii, precum și din alte surse accesate în condițiile legii.

Cadsense prelucrează aceste informații exclusiv în măsura necesară furnizării funcționalităților solicitate de utilizator. În cazul unor neconcordanțe, informațiile și documentele emise de instituțiile competente prevalează.

Nu utilizăm datele cadastrale referitoare la terți pentru publicitate, profilare comercială sau alte scopuri incompatibile cu serviciul cadastral.

4. Scopurile prelucrării

• crearea și administrarea contului și autentificarea utilizatorului;
• furnizarea funcțiilor aplicației și efectuarea căutărilor cadastrale solicitate;
• afișarea rezultatelor și a istoricului;
• funcționarea asistentului Cadsense și procesarea solicitărilor vocale;
• securitatea conturilor, detectarea și prevenirea accesului neautorizat, a abuzurilor și fraudelor;
• diagnosticarea erorilor, mentenanța și îmbunătățirea aplicației;
• furnizarea suportului solicitat de utilizatori;
• îndeplinirea obligațiilor legale aplicabile.

5. Temeiurile juridice

Prelucrăm datele numai atunci când există un temei juridic aplicabil. În funcție de situație, acesta poate fi:

• a) executarea unui contract sau efectuarea demersurilor necesare furnizării serviciului solicitat — art. 6 alin. (1) lit. b GDPR;
• b) interesul legitim al TERRASENSE — art. 6 alin. (1) lit. f GDPR — în special pentru securitatea serviciului, prevenirea fraudelor și abuzurilor, protejarea infrastructurii, diagnosticarea incidentelor și furnizarea în mod legal a funcționalităților cadastrale;
• c) îndeplinirea unei obligații legale — art. 6 alin. (1) lit. c GDPR;
• d) consimțământul — art. 6 alin. (1) lit. a GDPR — exclusiv în situațiile în care consimțământul reprezintă temeiul juridic aplicabil și este solicitat separat, în mod liber, specific, informat și neechivoc.

Permisiunile acordate prin sistemul de operare pentru acces la microfon, localizare sau notificări controlează accesul tehnic la funcțiile dispozitivului și nu trebuie considerate automat consimțământ în sensul GDPR. Temeiul juridic aplicabil fiecărei prelucrări se stabilește separat, în funcție de scopul concret.

Atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment, fără a afecta legalitatea prelucrării realizate anterior retragerii.

6. Furnizori și destinatari

Nu vindem datele cu caracter personal. Utilizăm furnizori specializați care procesează date numai în măsura necesară furnizării serviciilor. Pe baza configurației reale a aplicației, aceștia sunt:

• Supabase — găzduirea infrastructurii de backend și a bazei de date în care sunt stocate datele aplicației;
• OpenAI — procesarea limbajului natural pentru asistent și transcrierea vocală (voce → text);
• ipwho.is — determinarea localizării aproximative pe baza adresei IP, în scop de securitate;
• Server de e-mail propriu (SMTP, terra-apps.com) — trimiterea notificărilor prin e-mail (bun-venit, resetare parolă, alerte de securitate);
• Vercel — găzduirea interfeței web a aplicației și a acestei pagini;
• Cloudflare (cdnjs) — livrarea unor biblioteci software statice folosite în interfață (rețea de distribuție a conținutului).

Sursa datelor cadastrale

Informațiile cadastrale și de carte funciară afișate în aplicație provin din baza de date proprie a TERRASENSE S.R.L., constituită și actualizată în timp prin mijloace proprii, precum și din alte surse accesate în condițiile legii.

Datele pot fi transmise autorităților publice sau altor entități atunci când acest lucru este impus de lege.

7. Inteligența artificială

Cadsense utilizează sisteme de inteligență artificială (furnizate prin API-ul OpenAI) pentru interpretarea întrebărilor și generarea unor răspunsuri. Atunci când transmiți o întrebare către funcția de asistent sau folosești căutarea vocală, conținutul necesar procesării este transmis furnizorului tehnic.

Îți recomandăm să nu introduci în conversații parole, date bancare, date medicale sau alte informații sensibile care nu sunt necesare solicitării tale. Răspunsurile generate automat au caracter informativ și pot necesita verificarea informației în sursa cadastrală sau în documentul original.

8. Transferuri internaționale

Unii furnizori tehnici pot procesa date în Spațiul Economic European sau în alte jurisdicții. În cazul unui transfer de date cu caracter personal în afara Spațiului Economic European către o țară pentru care nu există o decizie aplicabilă privind caracterul adecvat al nivelului de protecție, TERRASENSE utilizează, după caz, mecanisme și garanții prevăzute de legislația privind protecția datelor, precum clauzele contractuale standard aprobate de Comisia Europeană sau alte garanții prevăzute de GDPR. Poți solicita informații suplimentare privind garanțiile aplicabile la office@terra-apps.com.

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor împotriva accesului neautorizat, modificării, divulgării, pierderii sau distrugerii. Acestea pot include:

• comunicații criptate prin HTTPS/TLS;
• autentificare și control al accesului, cu separarea permisiunilor pe roluri;
• protejarea credențialelor (parole stocate ca hash scrypt) și token-uri de sesiune revocabile;
• monitorizarea evenimentelor de securitate și limitarea încercărilor de autentificare eșuate;
• mecanismele de securitate oferite de sistemul de operare (inclusiv deblocarea biometrică și deconectarea automată după inactivitate).

Nicio metodă de transmitere sau stocare electronică nu poate garanta o securitate absolută.

10. Cât timp păstrăm datele

Datele sunt păstrate numai atât timp cât este necesar pentru scopul pentru care au fost colectate sau atât timp cât există un temei juridic pentru păstrarea lor. Criteriile includ: durata existenței contului, necesitatea furnizării serviciului, perioada necesară soluționării unei solicitări, necesitatea protejării securității sistemului, termenele de prescripție aplicabile, obligațiile legale și ciclurile tehnice de backup și recuperare.

Istoricul căutărilor asociat contului poate fi păstrat pentru a-l putea consulta, până la ștergerea acestuia, ștergerea contului sau până când păstrarea nu mai este necesară. Jurnalele de securitate sunt păstrate pentru o perioadă proporțională cu scopul de detectare și investigare a incidentelor. Datele care trebuie păstrate pentru îndeplinirea unei obligații legale pot fi păstrate și după încetarea contului, exclusiv în limita impusă de lege.

11. Ștergerea contului

Poți solicita ștergerea contului Cadsense și a datelor personale asociate. Ștergerea contului reprezintă ștergerea efectivă a datelor asociate contului (nu doar dezactivarea acestuia), cu excepția informațiilor a căror păstrare este necesară sau permisă conform legii.

Poți iniția cererea din aplicație (secțiunea „Contul meu" → „Confidențialitate") sau direct de pe pagina publică dedicată:

Solicită ștergerea contului și a datelor

12. Drepturile persoanelor vizate

În condițiile prevăzute de GDPR, poți beneficia de:

• dreptul de acces la date;
• dreptul la rectificarea datelor inexacte;
• dreptul la ștergerea datelor;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor, atunci când este aplicabil;
• dreptul de opoziție față de anumite prelucrări;
• dreptul de retragere a consimțământului, atunci când prelucrarea se bazează pe consimțământ;
• dreptul de a depune o plângere la autoritatea competentă de protecție a datelor.

Solicitările pot fi trimise la office@terra-apps.com. Putem solicita informații rezonabile pentru verificarea identității solicitantului înainte de a răspunde. Vom răspunde în termenele prevăzute de legislația aplicabilă.

13. Plângeri privind protecția datelor

Ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) dacă apreciezi că prelucrarea datelor tale încalcă legislația aplicabilă. Aceasta nu afectează dreptul de a utiliza alte căi de atac prevăzute de lege.

14. Decizii automatizate

Cadsense nu utilizează în prezent procese decizionale bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra utilizatorului sau să îl afecteze într-un mod similar într-o măsură semnificativă. Sistemele de inteligență artificială sunt folosite pentru interpretarea întrebărilor și prezentarea informațiilor, sub controlul utilizatorului.

15. Minori

Cadsense este destinat utilizatorilor adulți și profesioniștilor și nu este conceput ca serviciu destinat copiilor. Nu colectăm în mod intenționat date ale copiilor. Dacă identificăm o situație în care datele unui minor au fost furnizate necorespunzător, acestea vor fi gestionate conform legislației aplicabile.

16. Permisiunile dispozitivului

Aplicația solicită anumite permisiuni numai atunci când sunt necesare unei funcții folosite de tine. Permisiunile sensibile utilizate efectiv sunt:

• Microfon — pentru căutarea vocală (activ doar pe durata dictării);
• Locație (aproximativă și precisă) — pentru funcția „Lângă mine";
• Notificări — pentru afișarea notificărilor, dacă le activezi.

Permisiunile pot fi administrate oricând din setările sistemului de operare.

17. Linkuri și servicii externe

Aplicația poate afișa linkuri către servicii sau resurse administrate de terți. Politicile și practicile acelor servicii sunt stabilite de operatorii respectivi, iar tu ești încurajat să consulți politicile lor de confidențialitate.

18. Modificarea acestei politici

Putem actualiza această Politică pentru a reflecta modificări legislative, tehnice sau ale funcționalităților Cadsense. Versiunea actualizată va fi publicată pe această pagină, cu data ultimei actualizări. În cazul unor modificări importante, vom utiliza metode rezonabile pentru informarea utilizatorilor, atunci când acest lucru este necesar.

19. Contact

Pentru întrebări privind această Politică, exercitarea drepturilor sau solicitări privind datele personale: