ComfortMapComfortMap

Politică de confidențialitate

Ultima actualizare: 21 mai 2026

Document în curs de finalizare juridică. Această versiune este un draft inițial care va fi revizuit de avocat și DPO formal în cadrul Fazei 2. Pentru orice solicitare GDPR, scrie la [email protected].

1. Operatorul de date

Realitatea Socială S.R.L., CUI 37547822, J40/6767/2017, sediu în București, Sector 1, Bdul. Bucureștii Noi nr. 65-67 (denumit în continuare „ComfortMap” sau „noi”).

Contact GDPR: [email protected]

2. Ce date colectăm

A. De la utilizatorii direct (familii, administratori serviciu social, staff)

  • Date de identificare: nume, email, telefon
  • Date de autentificare: ID Supabase Auth, ultima logare
  • Conținut postat: jurnale zilnice, mesaje, fotografii beneficiari
  • Date contextuale: IP, browser, log de activitate

B. Despre beneficiari (introduse de serviciu social)

  • Nume, data nașterii, data internării
  • Cameră, note medicale (opțional, acces restricționat)
  • Fotografii zilnice (cu consimțământ explicit)

3. Scopul prelucrării

  • Furnizarea serviciului ComfortMap (comunicare serviciu social-familie)
  • Generarea rapoartelor săptămânale automate
  • Suport tehnic și asistență
  • Conformitate cu obligațiile legale (audit, raportare ANSPDCP)

4. Cui transmitem datele

Datele nu sunt vândute, închiriate sau partajate cu terți pentru marketing. Le transmitem doar către:

  • Furnizor de găzduire (server dedicat în România, Uniunea Europeană)
  • Furnizori transactional email (Resend EU)
  • Cloudflare — proxy invers prin care trece traficul către aplicație, și stocarea backup-urilor zilnice (criptate de noi înainte de a pleca, jurisdicție UE)
  • OpenAI — exclusiv pentru transcrierea vocală opțională a update-urilor de jurnal (vezi secțiunea 4.A.). Doar când asistentul apasă voluntar pe butonul „Vorbește”.
  • Autorități în baza unei obligații legale (ex: cerere instanță)

4.A. Procesare vocală opțională (Whisper / OpenAI)

Asistenții pot dicta update-urile de jurnal apăsând butonul „Vorbește” în loc să le tasteze. Această funcție este opt-in — niciun audio nu se înregistrează fără apăsarea explicită a butonului, iar la prima utilizare apare un dialog de consimțământ.

  • Audio transmis temporar: înregistrarea este trimisă către serverele OpenAI (Statele Unite) pentru transcriere, prin conexiune criptată TLS.
  • Fără stocare: OpenAI nu reține audio-ul după procesare și nu îl folosește pentru antrenarea modelelor — conform Politicii lor de confidențialitate pentru API (verificată 2024). Noi păstrăm doar transcriptul (textul) după ce asistentul îl publică în jurnal.
  • Bază legală (GDPR art. 6): consimțământ explicit al asistentului + interes legitim al serviciului social pentru eficiență operațională.
  • Transferul în SUA este reglementat prin Standard Contractual Clauses (SCC) și prin Data Processing Addendum semnat cu OpenAI conform GDPR art. 46.
  • Revocare: asistentul poate dezactiva voice input oricând din meniul Setări → Profil, fără a afecta celelalte funcționalități.

5. Localizarea datelor

Toate datele sunt stocate pe infrastructură din Uniunea Europeană: serverul aplicației și al bazei de date e în România, iar backup-urile zilnice la Cloudflare R2, cu jurisdicție UE. Backup-urile sunt criptate înainte să părăsească serverul, iar cheia nu ajunge la furnizorul de stocare. Singurul transfer în afara UE este transcrierea vocală opțională — vezi secțiunea 4.A.

6. Perioada de stocare

  • Date active beneficiari: cât durează relația contractuală a serviciului social cu ComfortMap
  • Log audit GDPR: 3 ani (cf. art. 30 GDPR)
  • Date după revocare consimțământ: șterse în maxim 30 de zile (cf. art. 17)

7. Drepturile tale (GDPR)

  • Acces — solicitare la [email protected]
  • Rectificare — direct în platformă sau prin solicitare
  • Ștergere („dreptul de a fi uitat”) — buton dedicat în Setări sau email
  • Portabilitate — export complet în format JSON/CSV
  • Opoziție — la marketing, deși noi nu trimitem marketing
  • Plângere la ANSPDCP — autoritatea națională, dacă consideri că ți s-au încălcat drepturile

8. Securitate

  • Conexiuni criptate TLS 1.3
  • Autentificare cu magic link (passwordless) sau parolă
  • Row Level Security (RLS) la nivel de bază de date — date izolate per serviciu social
  • Audit log automat pentru toate operațiunile sensibile
  • Backup zilnic criptat

9. Cookie-uri

Folosim doar cookie-uri esențiale (sesiune autentificare). Nu folosim cookie-uri de marketing sau tracking. Detalii pe pagina /legal/cookies.

10. Modificări

Putem actualiza această politică. Modificările majore vor fi anunțate prin email tuturor utilizatorilor activi cu cel puțin 30 de zile înainte.

11. Contact

Pentru orice întrebare legată de prelucrarea datelor: