Politica de Confidențialitate pentru aplicația mobilă

1. Despre acest document

Acest document completează Politica de Confidențialitate a platformei Proiect.ro, care se aplică integral, și descrie exclusiv prelucrările suplimentare specifice aplicației mobile Proiect.ro pentru iOS și Android (identificator: ro.proiect.mobile).

Operatorul de date este MOONBASE S.R.L., cu sediul social în Str. Nucului nr. 6, bl. V-101, sc. 2, et. 3, ap. 41 (camera nr. 1), Sector 3, București, cod poștal 031502, CUI 34789503, care operează produsul sub marca Proiect.ro. Ne puteți contacta la privacy@proiect.ro.

2. Rolurile noastre

Ca și platforma web, aplicația mobilă funcționează în cadrul unui spațiu de lucru (workspace) al unei organizații client. Fotografiile și coordonatele GPS pe care le încărcați prin aplicație devin date de business ale spațiului de lucru respectiv; pentru acestea acționăm ca persoană împuternicită (art. 28 GDPR), iar operatorul este organizația client (de regulă, angajatorul sau partenerul dumneavoastră contractual). Pentru datele contului dumneavoastră (autentificare, limbă, preferințe) suntem operator, în condițiile descrise în Politica de Confidențialitate principală.

3. Date prelucrate de aplicația mobilă

Autentificare și stocare locală securizată. Autentificarea se face cu adresa de e-mail și parola contului dumneavoastră, inclusiv autentificarea în doi pași (MFA) dacă este activată. Jetonul de sesiune rezultat, limba aleasă și spațiul de lucru selectat sunt stocate exclusiv în stocarea securizată a dispozitivului (Keychain pe iOS, stocare criptată pe Android) și sunt eliminate la deconectare, respectiv la dezinstalarea aplicației.

Cameră. Aplicația folosește camera doar atunci când atingeți explicit butonul de fotografiere, pentru a atașa o fotografie unei înregistrări pe care o alegeți (sarcină operațională, element de lucru sau cerere de suport proprie). Fotografia este încărcată direct în stocarea de fișiere a spațiului de lucru, găzduită în Uniunea Europeană. Aplicația nu accesează galeria foto și nu folosește camera în fundal.

Locație (GPS). Aplicația accesează locația exclusiv în timpul utilizării și numai la o acțiune explicită a dumneavoastră: la atingerea butonului de setare a poziției GPS, o singură coordonată (împreună cu precizia măsurătorii) este trimisă către spațiul de lucru pentru a marca poziția unui activ sau a unei locații pe care o deserviți. Aplicația nu urmărește locația în mod continuu, nu accesează locația în fundal și nu construiește un istoric de deplasare. Funcția de navigare deschide aplicația de hărți a dispozitivului cu coordonata țintă; în acest caz nu ne este transmisă nicio dată, iar prelucrarea este guvernată de politica aplicației de hărți folosite.

Date biometrice. Pentru confirmarea unor acțiuni sensibile (de exemplu aprobări), aplicația poate solicita confirmarea identității prin mecanismul biometric al dispozitivului (Face ID, amprentă) sau codul dispozitivului. Verificarea este efectuată integral de sistemul de operare, pe dispozitiv: aplicația nu are acces la datele biometrice, nu le stochează și nu le transmite, iar serverele noastre nu rețin nicio informație biometrică.

Notificări pe telefon (push). Dacă activați notificările, aplicația înregistrează pe serverele noastre un identificator de livrare emis de sistemul de operare al telefonului (un jeton Firebase Cloud Messaging pe Android, respectiv APNs pe iOS), împreună cu platforma și momentul ultimei utilizări. Jetonul este o credențială de livrare: nu îl publicăm, nu îl înscriem în jurnale și nu îl folosim pentru a vă identifica în alt scop. Este eliminat la deconectare, la dezinstalarea aplicației și atunci când sistemul de operare ne semnalează că nu mai este valid.

O notificare trimisă către telefon conține textul notificării și numele spațiului de lucru, pentru ca mesajul să fie lizibil pe ecranul blocat, precum și referințe interne care permit aplicației să deschidă înregistrarea corespunzătoare. Livrarea se face obligatoriu prin serviciul producătorului sistemului de operare, astfel încât acest text tranzitează serverele Google (Android) sau Apple (iOS). Nu există cale de livrare care să ocolească aceste servicii. Dacă nu doriți acest lucru, puteți dezactiva notificările pe telefon, fie individual pe tip de notificare în Setări > Notificări din aplicație, fie complet din setările sistemului de operare; conținutul rămâne disponibil în lista de notificări din aplicație, care nu implică niciun terț.

Rapoarte de eroare. Dacă aplicația întâmpină o problemă care întrerupe un ecran, ne trimite un raport tehnic: mesajul erorii, urma de execuție (stack trace), ecranul pe care vă aflați, versiunea aplicației și modelul și versiunea de sistem ale telefonului, împreună cu contul dumneavoastră, pentru a putea remedia problema și a verifica dacă a fost rezolvată. Raportul ajunge exclusiv la noi: aplicația nu conține niciun serviciu terț de raportare a erorilor (precum Crashlytics sau Sentry), iar datele nu părăsesc infrastructura noastră din Uniunea Europeană. Raportul nu conține conținutul înregistrărilor dumneavoastră și nu este folosit pentru a vă urmări utilizarea aplicației.

Date tehnice. Cererile aplicației către serverele noastre sunt criptate în tranzit și sunt supuse acelorași jurnale de securitate și audit ca și platforma web (vezi secțiunea 3.4 din Politica de Confidențialitate). La pornire, aplicația verifică dacă există o versiune nouă a componentei sale de interfață, pe serverele noastre; această verificare transmite date strict tehnice (platforma, versiunea instalată) și nu are legătură cu contul dumneavoastră.

4. Ce nu face aplicația

• nu conține componente de publicitate, analiză comercială, raportare a erorilor sau urmărire (tracking) de la terți: rapoartele de eroare ajung doar la noi;
• nu accesează contactele, galeria foto, microfonul sau alte date ale dispozitivului în afara permisiunilor descrise mai sus;
• nu urmărește locația în fundal și nu păstrează un istoric al locațiilor;
• nu trimite notificări de marketing: primiți doar notificări despre activitatea din spațiul dumneavoastră de lucru, la tipurile pe care le lăsați active;
• nu vinde și nu închiriază date cu caracter personal.

5. Permisiunile aplicației

6. Destinatari și transferuri în afara UE

Datele pe care le încărcați prin aplicație (fotografii, coordonate, conținutul înregistrărilor) sunt stocate în Uniunea Europeană și nu sunt transmise unor terți în afara furnizorilor descriși în secțiunea 8 din Politica de Confidențialitate principală.

Există o singură excepție specifică aplicației mobile: livrarea notificărilor pe telefon. Pentru aceasta folosim serviciile obligatorii ale producătorilor de sisteme de operare, Google LLC (Firebase Cloud Messaging, pentru Android) și Apple Inc. (Apple Push Notification service, pentru iOS), ambii cu sediul în Statele Unite. Aceștia primesc jetonul de livrare al telefonului și textul notificării, exclusiv pentru a o transporta către dispozitivul dumneavoastră. Pentru acest transfer ne bazăm pe Clauzele Contractuale Standard ale Comisiei Europene și pe cadrul de adecvare aplicabil furnizorului respectiv. Dezactivarea notificărilor pe telefon oprește complet acest transfer.

7. Stocare, retenție și drepturile dumneavoastră

Datele încărcate prin aplicație sunt stocate în Uniunea Europeană și urmează regulile de retenție descrise în secțiunea 10 din Politica de Confidențialitate. Drepturile dumneavoastră (acces, rectificare, ștergere, restricționare, portabilitate, opoziție) sunt cele descrise în secțiunea 11 din aceeași politică; pentru datele de business ale unui spațiu de lucru, vă rugăm să vă adresați organizației care administrează spațiul respectiv, aceasta fiind operatorul lor. Ne puteți scrie oricând la privacy@proiect.ro și aveți dreptul de a depune o plângere la ANSPDCP (www.dataprotection.ro).

Ștergerea contului și a datelor asociate se poate cere oricând: pașii sunt descriși la Ștergerea contului.