Politica de confidențialitate a aplicației mobile „Zoo Târgu Mureș”
Versiunea 1.0 — în vigoare de la 5 noiembrie 2026
1. Cine suntem
Operatorul datelor este Administrația Grădinii Zoologice și a Platoului Cornești, CIF 45202174, str. Verii nr. 57, 540080 Târgu Mureș, județul Mureș („Grădina Zoologică”, „noi”).
Contact: e-mail office@zootirgumures.ro, telefon 0265 236 408.
Responsabilul cu protecția datelor (DPO): dpo@zootirgumures.ro (serviciu externalizat, asigurat de GDPRComplet).
Politica se aplică aplicației mobile „Zoo Târgu Mureș” (iOS și Android), paginii de descărcare a aplicației (app.zootargumures.ro/downloadapp) și panoului de administrare folosit de personalul nostru.
2. Pe scurt
- Aplicația nu are conturi și nu vă cere nume, e-mail sau telefon pentru a fi folosită.
- Locația dumneavoastră este folosită doar pe telefon, ca să vă arate pe hartă; nu o primim noi.
- Formularul de mesaje nu vă cere numele. Vă rugăm să nu scrieți date personale în textul mesajului.
- Folosim servicii Google (Firebase) pentru statistici de utilizare (numai cu acordul dvs.), rapoarte de eroare și notificări, și Mapbox pentru hartă.
3. Ce date prelucrăm, de ce și pe ce temei
| Date | De unde | Scop | Temei legal (art. 6 GDPR) | Cât le păstrăm |
|---|---|---|---|---|
| Mesaje și recenzii: mesajul și nota (1–5); nu vă cerem numele | formularul din „Despre noi → Contact” | pentru a citi mesajul și pentru a ne îmbunătăți serviciile. Formularul nu colectează date de contact, deci nu putem răspunde individual; pentru un răspuns, scrieți-ne la office@zootirgumures.ro | consimțământul dvs., dat prin trimiterea mesajului — lit. a) | 24 de luni, apoi se șterg automat |
| Date de utilizare: ecranele vizitate, acțiuni (de ex. deschiderea fișei unui animal, butonul de bilete), identificator de instalare, model și sistem al telefonului, localitatea aproximativă, dedusă de Google din adresa IP | Google Analytics for Firebase, numai dacă ați fost de acord (ecranul de la prima pornire; alegerea se schimbă oricând din „Despre noi”) | statistici agregate despre folosirea aplicației | consimțământul dvs. — lit. a) | cel mult 14 luni (limita maximă din Google Analytics) |
| Rapoarte de eroare: detaliile tehnice ale unei erori, model, sistem, identificator de instalare | Firebase Crashlytics | să reparăm erorile aplicației | îndeplinirea unei sarcini de interes public — funcționarea corectă a aplicației, lit. e) | 90 de zile |
| Token de notificare al telefonului | Firebase Cloud Messaging | să vă trimitem anunțuri despre evenimente, dacă ați permis notificările | consimțământul dvs., dat prin permisiunea de notificări a telefonului — lit. a) | cât timp aplicația e instalată și notificările permise |
| Adresa IP a telefonului | cererile de hartă către Mapbox | afișarea hărții | îndeplinirea unei sarcini de interes public — furnizarea funcției de hartă, lit. e) | 30 de zile în jurnalele Mapbox, cu excepția investigațiilor de securitate sau de fraudă |
| Locația telefonului | GPS, doar dacă o permiteți | punctul albastru de pe hartă | consimțământ, prin permisiunea telefonului | nu o primim: rămâne pe telefon; telemetria Mapbox este dezactivată |
| Deschiderile paginii de descărcare | pagina din codul QR | să știm câți vizitatori o folosesc | — (date anonime: doar totaluri pe zi și tip de telefon, fără adresă IP sau alt identificator) | — |
Personalul care administrează conținutul (conturi ale panoului de administrare):
| Date | Scop | Temei | Cât le păstrăm |
|---|---|---|---|
| nume, e-mail, parolă (stocată doar sub formă criptografică ireversibilă), al doilea factor de autentificare | accesul la panou | executarea raportului de muncă sau a contractului de prestări servicii / obligația legală de securitate (art. 32) — lit. b) / c) | cât timp contul e activ |
| autentificări reușite: adresa IP, rețeaua, browserul, momentul | securitate: detectarea accesului dintr-o rețea nouă | obligația legală privind securitatea prelucrării, lit. c) și art. 32 | 180 de zile |
| jurnalul modificărilor prin API: momentul, adresa IP, operația, browserul | securitate și investigarea incidentelor | obligația legală privind securitatea prelucrării — lit. c) și art. 32 | 180 de zile |
Jurnalul modificărilor înregistrează doar operațiile care modifică date (autentificare, adăugare, editare, ștergere). Citirea conținutului din aplicație de către vizitatori nu este înregistrată.
4. Cui transmitem datele
Nu vindem și nu închiriem date. Le transmitem doar furnizorilor care ne ajută să facem aplicația să funcționeze, în calitate de persoane împuternicite (art. 28 GDPR):
| Destinatar | Ce face | Unde |
|---|---|---|
| Contabo GmbH | găzduirea serverului și a bazei de date | Germania (UE) |
| Google Ireland Ltd. (Firebase) | statistici, rapoarte de eroare, notificări | UE; poate transfera în SUA |
| Mapbox, Inc. | hărțile din aplicație | SUA |
| Microsoft (Teams) | alerta internă la o autentificare dintr-o rețea nouă (doar pentru personal; conține rețeaua, nu adresa completă) | UE / SUA |
| Bardosi Florin Ioan PFA | dezvoltarea și mentenanța aplicației și administrarea serverului, pe bază de contract, inclusiv copiile de siguranță criptate ale bazei de date | România |
Datele pot fi comunicate și autorităților, când legea ne obligă.
Butonul pentru bilete vă duce în afara aplicației, pe platforma de vânzare online a biletelor, unde se aplică Politica de confidențialitate a website-ului www.zootirgumures.ro. Descărcarea aplicației din App Store sau Google Play este guvernată de politicile Apple, respectiv Google.
5. Transferuri în afara Uniunii Europene
Google, Mapbox și Microsoft pot prelucra date în Statele Unite. Transferurile se fac pe baza Cadrului UE–SUA privind confidențialitatea datelor (Data Privacy Framework) sau a clauzelor contractuale standard aprobate de Comisia Europeană. Google LLC, Mapbox, Inc. și Microsoft Corporation sunt certificate în acest cadru. Ne puteți cere, la dpo@zootirgumures.ro, informații despre aceste garanții sau o copie a clauzelor contractuale standard.
6. Cum protejăm datele
Comunicarea cu serverul este criptată (HTTPS); accesul la panoul de administrare cere parolă și al doilea factor; copiile de siguranță sunt criptate; aplicația nu folosește identificatorul de publicitate al telefonului. Măsurile tehnice sunt descrise și verificate periodic într-un document intern, conform art. 32 GDPR.
7. Drepturile dumneavoastră
Aveți dreptul: de acces la datele pe care le avem despre dvs.; de rectificare; de ștergere; la restricționarea prelucrării; de opoziție față de prelucrările bazate pe îndeplinirea unei sarcini de interes public; la portabilitate; de a vă retrage consimțământul oricând, fără a afecta prelucrarea făcută până atunci; de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, www.dataprotection.ro). Nu luăm decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri.
Ne scrieți la office@zootirgumures.ro sau la DPO, la dpo@zootirgumures.ro. Răspundem în cel mult o lună. Pentru că aplicația nu are conturi, ca să găsim un mesaj trimis de dvs. ne ajută data aproximativă și textul mesajului; nu vă cerem copii după acte de identitate decât dacă e strict necesar pentru a vă confirma identitatea.
Fără să ne scrieți, puteți oricând: opri statisticile de utilizare din „Despre noi” în aplicație; dezactiva notificările și accesul la locație din setările telefonului; dezinstala aplicația, ceea ce oprește orice colectare.
8. Copii
Aplicația este destinată publicului larg, inclusiv familiilor. Nu colectăm cu bună știință date de la copii sub 16 ani prin formularul de mesaje; dacă aflăm că s-a întâmplat, le ștergem. Statisticile de utilizare pornesc doar cu acordul dvs.; dacă aveți sub 16 ani, acest acord trebuie dat de părinte, așa că vă rugăm să lăsați un părinte să aleagă pe ecranul de la prima pornire.
9. Modificări
Când schimbăm această politică, publicăm noua versiune la aceeași adresă, cu data intrării în vigoare, și anunțăm schimbările importante în aplicație.