Termeni și condiții de utilizare a aplicației web „STOP-DROG” și informare privind prelucrarea datelor

1. Scopul Aplicației

Aplicația este un canal suplimentar prin care puteți transmite Poliției semnalări ANONIME despre fapte sau împrejurări care pot avea legătură cu consumul ori circulația ilegală a drogurilor. Pot fi comunicate, în special, informații despre:

• consumul de droguri;
• locuri în care drogurile ar putea fi ascunse, depozitate sau preluate;
• transportarea, transmiterea sau distribuirea drogurilor;
• canale, grupuri, conturi ori alte resurse online utilizate pentru distribuirea drogurilor.

Informațiile transmise sunt verificate și evaluate de personalul autorizat al Poliției.

Aplicația NU înlocuiește apelul de urgență. Dacă există un pericol imediat pentru viață, sănătate sau siguranță ori este necesară intervenția urgentă a autorităților, apelați numărul unic de urgență 112.

Aplicația poate fi utilizată și de minori cu vârsta de 12 ani. Persoanele sub 12 ani pot accesa Aplicația doar cu acordul și îndrumarea unui părinte sau reprezentant legal.

2. Cum transmiteți o semnalare

Pentru transmiterea unei semnalări, Aplicația poate solicita selectarea tipului situației, o descriere succintă, indicarea unei locații și încărcarea unei fotografii sau, pentru o resursă online, a unei capturi de ecran și/sau a unui link.

Pentru verificarea coerenței informației transmise se aplică următoarele reguli tehnice:

• dacă fotografia conține coordonate GPS în metadatele imaginii (EXIF), distanța dintre aceste coordonate și locația indicată în Aplicație nu trebuie să depășească 1 km;
• fotografia sau captura de ecran trebuie realizată cu cel mult o oră înainte de transmiterea semnalării;
• pentru semnalările privind distribuirea în mediul online, se poate solicita denumirea canalului/grupului/contului și linkul disponibil.

Dacă fotografia nu conține coordonate GPS, Aplicația poate solicita permisiunea de a utiliza locația dispozitivului în momentul încărcării sau realizării fotografiei. Puteți refuza această permisiune, semnalarea poate fi transmisă și fără coordonate GPS asociate fotografiei, în măsura în care Aplicația permite finalizarea raportării în această situație.

Aplicația nu urmărește locația dispozitivului în fundal și nu o colectează după ce închideți ecranul hărții sau părăsiți Aplicația. Cât timp ecranul hărții este deschis și ați permis accesul la locație, pe hartă poate apărea un punct care arată unde vă aflați, ca să puteți plasa mai ușor semnalarea. Această actualizare se oprește când părăsiți ecranul. Poliția primește locația numai pe cea pe care o alegeți pe hartă, pe cea din fotografie (dacă există) sau pe cea furnizată când apăsați „locația mea”.

3. Funcționarea ca aplicație web progresivă (PWA) și stocarea locală

„STOP-DROG” este o aplicație web progresivă (PWA), care poate fi adăugată pe ecranul principal al dispozitivului. Pentru funcționare mai rapidă și în condiții de conectivitate redusă, browserul poate păstra local unele resurse tehnice ale interfeței (de exemplu, fișiere de program, stiluri, imagini și traduceri).

Conținutul unei semnalări transmise Poliției nu este păstrat offline de componenta PWA. Totuși, pentru a preveni pierderea informației înainte de trimitere, proiectul de semnalare aflat în curs de completare poate fi păstrat temporar în memoria de sesiune a browserului, timp de cel mult 30 de minute, și rămâne pe dispozitiv până la transmitere.

În memoria locală a browserului pot fi păstrate: limba selectată, versiunea termenilor acceptată și data acceptării, identificatorul tehnic utilizat pentru prevenirea abuzurilor, precum și rezultate temporare ale căutării adreselor. Rezultatele de geocodare memorate local sunt șterse automat după cel mult 7 zile.

4. Cine gestionează Aplicația și în ce scop sunt folosite informațiile

Aplicația „STOP-DROG” este instituită și gestionată de Inspectoratul General al Poliției (în continuare – IGP), cu sediul în mun. Chișinău, str. Tiraspol 11/1, MD-2001.

În raport cu datele prelucrate prin Aplicație, IGP are, totodată, următoarele calități:

• operator al datelor cu caracter personal, în sensul legislației privind protecția datelor;
• posesor și deținător al Aplicației;
• administrator tehnic al acestui sistem.

Datele și informațiile transmise prin Aplicație sunt accesate și prelucrate numai de personalul autorizat al IGP, în limitele atribuțiilor prevăzute de lege și potrivit rolurilor de acces stabilite intern. IGP nu transmite aceste date altor persoane împuternicite pentru administrarea Aplicației. Destinatarii tehnici folosiți strict pentru hartă și geocodare sunt indicați la punctul 8.

Informațiile pot fi utilizate, după caz, pentru:

• verificarea semnalărilor și întreprinderea măsurilor prevăzute de lege;
• prevenirea, depistarea și investigarea faptelor ilicite din competența Poliției;
• identificarea unor tipare geografice și temporale relevante pentru activitatea Poliției;
• orientarea activităților operative, de patrulare sau de investigație, în limitele competențelor legale;
• elaborarea de statistici și analize în formă agregată, atunci când acestea nu permit identificarea persoanelor.

Datele nu sunt vândute, nu sunt furnizate agenților de publicitate și nu sunt utilizate în scopuri comerciale sau pentru publicitate comportamentală.

5. Ce date pot fi prelucrate

În funcție de semnalarea transmisă și de funcțiile utilizate, pot fi prelucrate următoarele categorii de date:

• conținutul semnalării: categoria selectată și descrierea furnizată;
• locația indicată pe hartă: latitudinea, longitudinea, adresa textuală și unitatea administrativ-teritorială;
• fotografia sau captura de ecran încărcată și, dacă există, metadatele tehnice relevante ale fișierului, inclusiv data/ora și coordonatele GPS (EXIF);
• pentru resurse online: denumirea canalului, grupului sau contului și linkul furnizat;
• adresa IP necesară realizării conexiunii la server și utilizată, în limitele necesare, pentru securitate și prevenirea abuzurilor;
• un identificator tehnic anti-abuz, derivat din anumite caracteristici ale browserului/dispozitivului, utilizat pentru depistarea transmiterilor duplicate sau abuzive;
• informații tehnice minime despre dispozitiv și sistemul de operare, atunci când sunt necesare pentru compatibilitate, securitate ori statistici tehnice agregate.

Identificatorul tehnic FingerprintJS. Aplicația nu creează un cont și nu cere date de identitate. Pentru a proteja canalul împotriva transmiterilor automate, repetate sau abuzive și pentru a putea limita sau bloca un dispozitiv care încalcă aceste reguli, Aplicația generează un identificator tehnic al browserului/dispozitivului.

Acest identificator este calculat exclusiv pe dispozitivul dvs., cu biblioteca open-source FingerprintJS. Nu este transmis către Fingerprint.com sau către alți furnizori de identificare. Rezultatul este un șir tehnic (un hash), fără nume, prenume, telefon, e-mail sau IDNP. Identificatorul poate fi păstrat local în browser (cheia „dr_device_id”) și este trimis către serverele Aplicației numai odată cu solicitarea unui jeton de sesiune și cu transmiterea semnalării.

Scopul prelucrării este strict tehnic și de securitate: prevenirea abuzurilor, limitarea numărului de transmiteri de pe același dispozitiv, legarea sesiunii de dispozitivul de pe care a fost deschisă Aplicația și, atunci când este necesar, blocarea temporară sau pe durată determinată a dispozitivului folosit abuziv. Identificatorul nu este folosit pentru a afla cine sunteți, pentru publicitate, pentru profilare comercială, pentru urmărirea navigării pe alte site-uri sau pentru a construi un profil al vieții dvs. private.

Adresa IP și identificatorul FingerprintJS nu conțin, prin ele însele, numele ori IDNP-ul dvs. Totuși, potrivit legislației privind protecția datelor, un identificator online poate constitui o dată cu caracter personal, deoarece poate permite recunoașterea aceluiași dispozitiv în timp. Aceste date sunt prelucrate de Inspectoratul General al Poliției în temeiul atribuțiilor legale de ordine publică, prevenire a faptelor ilicite și asigurare a securității Aplicației, nu pe baza consimțământului. Acceptarea prezentelor condiții nu înseamnă acord la o prelucrare suplimentară față de cea prevăzută de lege.

Identificatorul nu este transmis serviciilor de hartă sau de geocodare (Photon/komoot, Nominatim/OpenStreetMap). Pe serverele Poliției este păstrat numai atât timp cât este necesar scopului anti-abuz și, în cazul unui blocaj, pe durata măsurii, potrivit punctului 9.

6. Ce date nu sunt solicitate în mod direct și cum puteți limita datele transmise

Aplicația nu solicită în mod direct numele, prenumele, pseudonimul, numărul de telefon, adresa de e-mail, adresa poștală, data nașterii, IDNP-ul, datele conturilor de rețele sociale ori date biometrice pentru autentificarea utilizatorului.

Totuși, descrierea, fotografiile, capturile de ecran, locațiile și linkurile încărcate pot conține date despre alte persoane. Transmiteți numai informațiile relevante pentru semnalare și evitați includerea datelor personale care nu sunt necesare.

Nu încărcați în mod deliberat imagini sau informații obținute ilegal și evitați surprinderea inutilă a persoanelor identificabile, în special a minorilor, precum și a spațiilor private care nu au legătură cu situația raportată.

7. Fotografii, metadate EXIF și locație

Pentru o semnalare, Aplicația poate cere o fotografie sau, în cazul unei resurse online, o captură de ecran. Fișierul pe care îl încărcați este transmis Poliției odată cu semnalarea.

O fotografie poate conține, în mod automat, informații tehnice atașate de aparat sau de telefon (metadate EXIF). Dintre acestea, Aplicația citește numai ceea ce este necesar pentru verificarea semnalării:

• data și ora la care a fost realizată fotografia;
• coordonatele GPS, dacă aparatul le-a salvat în fișier.

Aplicația nu extrage din fotografie modelul telefonului, numele fișierului original sau alte metadate care nu sunt necesare acestui scop. Coordonatele GPS din fotografie, dacă există, sunt comparate cu locația pe care o indicați pe hartă, ca să se poată verifica dacă cele două puncte corespund (distanța nu trebuie să depășească 1 km). Data și ora din fotografie sunt folosite pentru a verifica dacă imaginea este recentă (cel mult o oră înainte de trimitere).

Unele telefoane și browsere (de exemplu Safari pe iOS) șterg coordonatele GPS din fotografie. În această situație, dacă faceți fotografia din Aplicație, vi se poate cere, o singură dată în acel moment, accesul la locația dispozitivului, ca înlocuitor al coordonatelor din fișier. Puteți refuza. Semnalarea poate fi totuși transmisă, în măsura în care Aplicația permite finalizarea fără această coordonată.

8. Servicii externe pentru hartă și geocodare

Pentru căutarea adreselor, completarea automată și transformarea coordonatelor în adrese textuale, Aplicația utilizează servicii bazate pe date OpenStreetMap, inclusiv Photon (operat de komoot GmbH) și Nominatim (operat de OpenStreetMap Foundation).

Conform arhitecturii descrise, interogările de căutare și coordonatele necesare geocodării sunt transmise acestor servicii prin serverul Aplicației, astfel încât adresa IP a dispozitivului utilizatorului să nu fie expusă direct acestora pentru aceste interogări.

Pentru căutarea adreselor și transformarea coordonatelor în adresă textuală, Aplicația folosește două servicii bazate pe date OpenStreetMap:

• Photon, operat de komoot GmbH (Germania). Interogarea (textul căutat și/sau coordonatele) este trimisă de serverul Aplicației către photon.komoot.io. Adresa IP a dispozitivului dvs. nu este transmisă acestui serviciu.
• Nominatim, operat de OpenStreetMap Foundation (sediu în Regatul Unit; servere declarate în Regatul Unit, Irlanda și Țările de Jos). Interogarea este trimisă de serverul Aplicației către nominatim.openstreetmap.org. Adresa IP a dispozitivului dvs. nu este transmisă acestui serviciu.

Aceste servicii primesc doar datele necesare geocodării (de exemplu strada, numărul, localitatea sau latitudinea/longitudinea). Nu primesc fotografia, descrierea semnalării sau identificatorul tehnic anti-abuz.

Imaginile hărții (dalele) sunt încărcate de browser direct de pe serverele OpenStreetMap Foundation (tile.openstreetmap.org). În acest caz, operatorul hărții poate primi adresa IP a dispozitivului și date tehnice standard ale conexiunii, inerente afișării hărții.

Aplicația nu folosește publicitate și nu transmite aceste date în scop comercial sau de profilare.

9. Perioada de păstrare a datelor

Semnalările și datele asociate sunt păstrate numai atât timp cât este necesar pentru scopul pentru care au fost colectate și pentru îndeplinirea obligațiilor legale ale Poliției. Dacă o semnalare ori datele aferente sunt integrate într-o evidență, lucrare sau procedură oficială, termenul de păstrare este cel aplicabil acelei evidențe sau proceduri.

Dacă o semnalare ori datele aferente sunt integrate într-o evidență, lucrare, dosar sau procedură oficială, termenul de păstrare este cel prevăzut de actele normative și de nomenclatorul de dosare aplicabil acelei evidențe. După expirarea acestui termen, datele sunt radiate, nimicite sau predate spre arhivare, potrivit actului de radiere ori de nimicire întocmit în condițiile legii.

Adresa IP, jurnalele tehnice și identificatorul tehnic anti-abuz (FingerprintJS) sunt păstrate numai pentru securitatea Aplicației, prevenirea abuzurilor și, dacă este cazul, blocarea dispozitivului. Aceste date se păstrează până la intervenirea unei alte norme legale care stabilește un termen distinct de păstrare sau, în lipsa acesteia, până la radierea ori nimicirea lor, pe baza actului intern de radiere sau de nimicire al Inspectoratului General al Poliției. Ele nu sunt păstrate „pe termen nelimitat” în afara acestor reguli.

După radiere, nimicire sau expirarea termenului legal aplicabil, datele sunt șterse, anonimizate sau arhivate, după caz, în condițiile legislației.

10. Drepturile persoanelor și solicitările privind datele

Puteți depune o petiție la Inspectoratul General al Poliției privind utilizarea Aplicației sau prelucrarea informațiilor transmise prin aceasta, în condițiile legislației privind petiționarea. Petiția se depune prin canalele oficiale ale IGP, inclusiv de pe pagina https://politia.md/ro/inspectoratul-general-al-politiei (secțiunea de petiții), la adresa de e-mail igp@igp.gov.md sau la telefonul +373 22 868 091.

Potrivit legislației privind protecția datelor, aveți, în condițiile și limitele prevăzute de lege, dreptul de a solicita informare, acces, rectificare, ștergere sau restricționarea prelucrării, precum și de a vă adresa Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) și instanțelor de judecată. Aplicația nu colectează date de identitate ale raportorului. IGP poate da curs unei cereri sau petiții privind o semnalare concretă numai dacă puteți indica elemente suficiente pentru identificarea acesteia, fără a vi se cere date care nu sunt necesare.

Dacă apreciați că ați transmis din greșeală informații sensibile care nu sunt necesare semnalării, puteți solicita examinarea posibilității de eliminare a acestora la telefonul 022 868 113, în intervalul 08:00–17:00. Eliminarea poate fi refuzată sau limitată dacă există o obligație legală de păstrare ori dacă informația este necesară unei proceduri în curs.

11. Responsabilitățile utilizatorului

Prin transmiterea unei semnalări, vă asumați să folosiți Aplicația cu bună-credință și să furnizați, pe cât posibil, informații corecte și relevante.

• Nu utilizați Aplicația pentru hărțuirea, intimidarea, defăimarea sau răzbunarea împotriva unei persoane.
• Încărcați numai fotografii, capturi de ecran și alte materiale obținute în mod legal și relevante pentru situația semnalată.
• Transmiterea cu bună știință a unor informații false poate atrage răspunderea numai în cazurile și condițiile prevăzute de lege.
• Este interzisă încercarea de acces neautorizat, ocolirea măsurilor de securitate, suprasolicitarea intenționată sau perturbarea funcționării Aplicației.

Dacă identificați o vulnerabilitate de securitate, nu o exploatați și nu accesați date care nu vă aparțin. Raportați-o Inspectoratului General al Poliției prin pagina oficială de contact: https://politia.md/ro/inspectoratul-general-al-politiei

12. Securitatea informațiilor și securitatea cibernetică

Inspectoratul General al Poliției aplică măsuri tehnice și organizatorice corespunzătoare riscurilor pentru a proteja confidențialitatea, integritatea, disponibilitatea și trasabilitatea datelor prelucrate prin Aplicație. Măsurile includ, după caz, controlul accesului, autentificarea personalului autorizat, jurnalizarea accesărilor și operațiunilor relevante, protejarea comunicațiilor, actualizarea componentelor software, gestionarea vulnerabilităților și a incidentelor de securitate.

13. Aria geografică și disponibilitatea serviciului

Aplicația acceptă semnalări referitoare la locații situate pe teritoriul Republicii Moldova. Transmiterile aferente locațiilor din afara acestei arii pot fi respinse automat.

Aplicația poate fi temporar indisponibilă pentru lucrări de mentenanță, actualizări, incidente tehnice sau de securitate. Indisponibilitatea Aplicației nu limitează posibilitatea de a utiliza celelalte canale legale de comunicare cu Poliția și, în caz de urgență, serviciul 112.

14. Modificarea termenilor

Termenii de utilizare pot fi actualizați atunci când se modifică funcționalitățile Aplicației, fluxurile de date sau cadrul legal. Versiunea și data ultimei actualizări trebuie afișate în Aplicație. În cazul unor schimbări importante, utilizatorul va fi informat și poate fi solicitată confirmarea luării la cunoștință a versiunii actualizate.

15. Legislația aplicabilă și contacte

Utilizarea Aplicației și prelucrarea informațiilor sunt guvernate de legislația Republicii Moldova, inclusiv de normele privind activitatea Poliției, protecția datelor cu caracter personal, procedurile aplicabile în materia prevenirii și combaterii faptelor ilicite, securitatea cibernetică și serviciile/sistemele informaționale, după caz.

Pentru întrebări privind utilizarea Aplicației, contactați Inspectoratul General al Poliției prin canalele oficiale publicate pe pagina www.politia.md.