Politica de Confidențialitate și Protecția Datelor Personale (GDPR)

Ultima actualizare: 7 noiembrie 2026

1. Introducere

WaterApp respectă dreptul la viață privată și se angajează să protejeze datele cu caracter personal ale tuturor utilizatorilor platformei.

Prezenta Politică de Confidențialitate explică modul în care sunt colectate, utilizate, stocate, protejate și, după caz, transmise datele personale prin intermediul website-ului și aplicațiilor WaterApp.

Prelucrarea datelor se realizează în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă.

Această politică se aplică administratorilor organizațiilor, contabililor, operatorilor, consumatorilor și vizitatorilor website-ului WaterApp.

2. Identitatea operatorului

Platforma WaterApp este administrată de:

• Denumire societate: [Denumirea societății]
• Sediu social: [Adresa completă]
• CUI: [Cod unic de înregistrare]
• Registrul Comerțului: [Număr de înregistrare]
• E-mail pentru protecția datelor: [Adresă e-mail]
• Website: [Domeniul WaterApp]
• Responsabil cu protecția datelor (DPO): [Date de contact, dacă a fost desemnat]

În funcție de scopul prelucrării, WaterApp poate acționa în calitate de operator de date sau de persoană împuternicită de un operator.

3. Rolurile și responsabilitățile GDPR

3.1. WaterApp în calitate de operator de date

WaterApp stabilește scopurile și mijloacele prelucrării datelor necesare propriilor activități, precum:

• Administrarea conturilor comerciale și a abonamentelor.
• Gestionarea relațiilor contractuale cu organizațiile.
• Emiterea facturilor pentru serviciile software.
• Gestionarea solicitărilor de asistență.
• Securitatea platformei și prevenirea utilizării frauduloase.
• Îndeplinirea obligațiilor legale.

3.2. WaterApp în calitate de persoană împuternicită

Pentru datele consumatorilor administrate de primării, operatori de apă și canalizare sau alte organizații, WaterApp poate acționa ca persoană împuternicită.

În aceste situații, organizația stabilește scopurile și temeiurile legale ale prelucrării, iar WaterApp prelucrează datele în baza instrucțiunilor documentate și a contractului încheiat cu organizația.

WaterApp nu utilizează datele consumatorilor organizațiilor pentru marketing propriu și nu le comercializează.

4. Categorii de date personale colectate

În funcție de serviciile utilizate, pot fi prelucrate următoarele categorii de date:

4.1. Date de identificare și contact

• Nume și prenume.
• Adresă de e-mail.
• Număr de telefon.
• Adresă de domiciliu, corespondență sau consum.
• Identificatori interni ai utilizatorilor și consumatorilor.
• Alte date de identificare necesare contractual sau legal, dacă sunt colectate de organizație.

4.2. Date privind serviciile de apă și canalizare

• Numărul contractului de furnizare.
• Codul consumatorului.
• Adresa locului de consum.
• Datele contoarelor și seriile acestora.
• Indexurile înregistrate.
• Istoricul consumului de apă.
• Facturile emise și situația acestora.
• Soldurile, restanțele și penalitățile.
• Istoricul încasărilor și plăților.

4.3. Date de autentificare și securitate

• Adresa de e-mail utilizată pentru autentificare.
• Parola stocată sub formă de hash criptografic.
• Identificatori de sesiune.
• Adrese IP, dacă sunt înregistrate.
• Informații tehnice despre dispozitiv și browser, dacă sunt colectate.
• Evenimente de autentificare și jurnale de activitate.

WaterApp nu trebuie să stocheze parolele utilizatorilor în format lizibil.

4.4. Date privind plățile

Pot fi prelucrate informații despre valoarea plății, data tranzacției, identificatorul tranzacției, statusul plății și referința facturii.

Datele complete ale cardurilor bancare sunt prelucrate de furnizorii autorizați de servicii de plată, conform propriilor politici.

WaterApp nu stochează numărul complet al cardului, codul CVV sau PIN-ul.

5. Scopurile și temeiurile juridice ale prelucrării

Datele personale sunt prelucrate numai în scopuri determinate, explicite și legitime.

Principalele scopuri și temeiuri juridice aplicabile, în funcție de situație, sunt:

Scop	Temei juridic GDPR
Furnizarea serviciilor contractate direct de persoana vizată	Art. 6(1)(b) – executarea contractului
Facturarea și evidența contabilă proprie	Art. 6(1)(c) – obligație legală
Securitatea platformei și prevenirea accesului neautorizat	Art. 6(1)(f) – interes legitim, unde este aplicabil
Transmiterea comunicărilor comerciale opționale	Art. 6(1)(a) – consimțământ, când acesta este necesar
Gestionarea solicitărilor și a asistenței tehnice	Contract, obligație legală sau interes legitim, după caz
Administrarea datelor consumatorilor în numele organizațiilor	Temeiul stabilit de organizația care acționează ca operator

Atunci când prelucrarea se bazează pe interes legitim, sunt evaluate interesele și drepturile persoanelor vizate.

În cazul autorităților publice, temeiurile legale se stabilesc în raport cu atribuțiile și obligațiile acestora.

6. Proveniența datelor

Datele personale pot proveni:

• Direct de la utilizatori, prin înregistrare sau actualizarea profilului.
• De la organizațiile care utilizează platforma.
• Din informațiile introduse de administratorii și operatorii autorizați.
• Din operațiunile efectuate în aplicație.
• De la procesatorii de plăți, pentru confirmarea tranzacțiilor.
• Din sistemele tehnice necesare funcționării și securității platformei.

Atunci când o organizație introduce datele unui consumator, aceasta este responsabilă de identificarea temeiului legal și de îndeplinirea obligațiilor de informare care îi revin.

7. Utilizarea datelor și accesul utilizatorilor

WaterApp utilizează un sistem de acces bazat pe roluri și apartenența la organizații.

Utilizatorii autorizați pot accesa numai informațiile corespunzătoare permisiunilor acordate.

Un utilizator asociat mai multor organizații poate avea roluri diferite în fiecare organizație.

Datele unei organizații trebuie separate logic de datele celorlalte organizații, astfel încât accesul să fie permis numai persoanelor autorizate.

Consumatorii autentificați pot consulta datele proprii și informațiile aferente contractelor sau locurilor de consum cu care sunt asociați.

Personalul tehnic autorizat poate accesa date numai în măsura necesară pentru administrarea, securizarea sau remedierea problemelor platformei.

8. Destinatarii datelor

Datele personale pot fi comunicate, în măsura necesară:

• Organizațiilor care administrează relația contractuală cu consumatorii.
• Furnizorilor de găzduire și infrastructură IT.
• Furnizorilor de servicii de backup.
• Procesatorilor de plăți.
• Furnizorilor de servicii de e-mail și notificări.
• Furnizorilor de asistență tehnică autorizați.
• Autorităților publice, atunci când există o obligație legală.

Furnizorii care prelucrează date în numele WaterApp sunt supuși obligațiilor contractuale de confidențialitate, securitate și protecție a datelor.

WaterApp nu vinde bazele de date ale organizațiilor sau consumatorilor către terți.

9. Stocarea și localizarea datelor

Datele sunt stocate utilizând infrastructura tehnică și serviciile de găzduire contractate de Furnizor.

Furnizorul principal de găzduire: [Denumire furnizor]

Locația infrastructurii: [Țara / regiunea de găzduire]

Datele sunt păstrate pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate, conform contractelor și obligațiilor legale.

Dacă datele sunt transferate în afara Spațiului Economic European, transferul se efectuează numai în condițiile prevăzute de GDPR, inclusiv prin utilizarea mecanismelor legale de protecție aplicabile.

10. Durata păstrării datelor

Perioadele de păstrare sunt stabilite în funcție de natura informațiilor, scopul prelucrării și obligațiile legale.

• Datele conturilor: pe durata existenței contului și ulterior, dacă există obligații legale sau interese legitime justificate.
• Datele contractuale și financiare: conform termenelor prevăzute de legislația fiscală și contabilă aplicabilă.
• Datele consumatorilor: conform instrucțiunilor organizației care are calitatea de operator și obligațiilor legale aplicabile.
• Jurnalele tehnice și de securitate: pentru o perioadă limitată, stabilită în raport cu necesitățile de securitate.
• Copiile de siguranță: conform politicii documentate de backup și retenție.

La expirarea perioadei aplicabile, datele sunt șterse, anonimizate sau arhivate legal, după caz.

Închiderea unui cont nu implică ștergerea automată a documentelor care trebuie păstrate conform legii.

11. Măsuri de securitate

WaterApp urmărește protejarea confidențialității, integrității și disponibilității datelor personale.

Măsurile tehnice și organizatorice implementate, în funcție de configurația serviciului, pot include:

• Utilizarea conexiunilor criptate HTTPS/TLS.
• Stocarea securizată a parolelor.
• Autentificarea utilizatorilor.
• Controlul accesului în funcție de rol și organizație.
• Separarea logică a datelor organizațiilor.
• Înregistrarea evenimentelor relevante de securitate.
• Efectuarea copiilor de siguranță.
• Actualizarea componentelor software.
• Limitarea accesului administrativ.
• Proceduri de gestionare a incidentelor.

Măsurile sunt evaluate și adaptate în funcție de riscurile identificate.

12. Drepturile persoanelor vizate

În conformitate cu GDPR, persoanele vizate beneficiază, în condițiile prevăzute de lege, de următoarele drepturi:

Dreptul la informare: de a primi informații clare despre prelucrarea datelor.

Dreptul de acces: de a solicita confirmarea prelucrării și acces la datele personale.

Dreptul la rectificare: de a solicita corectarea datelor inexacte sau completarea celor incomplete.

Dreptul la ștergere: de a solicita ștergerea datelor atunci când sunt îndeplinite condițiile legale.

Dreptul la restricționare: de a solicita limitarea prelucrării în situațiile prevăzute de GDPR.

Dreptul la portabilitate: de a primi sau transfera anumite date într-un format structurat, în condițiile legii.

Dreptul la opoziție: de a se opune anumitor prelucrări, inclusiv celor bazate pe interes legitim, în condițiile legii.

Dreptul de retragere a consimțământului: atunci când prelucrarea se bazează pe consimțământ, fără afectarea legalității prelucrării anterioare retragerii.

Drepturi privind deciziile automatizate: protecția împotriva anumitor decizii bazate exclusiv pe prelucrare automată, în condițiile articolului 22 GDPR.

Dreptul de a depune plângere: la autoritatea competentă pentru protecția datelor.

Aceste drepturi nu sunt absolute și pot fi supuse limitărilor prevăzute de lege.

13. Exercitarea drepturilor GDPR

Solicitările privind datele prelucrate de WaterApp în calitate de operator pot fi transmise la:

E-mail: [Adresă de contact GDPR]

Pentru datele consumatorilor administrate în numele unei organizații, solicitările pot fi adresate direct organizației respective.

WaterApp poate asista organizațiile în soluționarea cererilor, conform obligațiilor contractuale și GDPR.

Cererile sunt soluționate, de regulă, în cel mult o lună de la primire. Termenul poate fi prelungit cu încă două luni, în condițiile legii, cu informarea solicitantului.

Pentru protejarea datelor, poate fi necesară verificarea identității persoanei care formulează solicitarea.

14. Notificări și comunicări

WaterApp poate transmite notificări necesare funcționării serviciului, precum:

• Confirmarea creării sau activării contului.
• Resetarea parolei.
• Alerte de securitate.
• Notificări privind facturile și scadențele.
• Confirmări ale plăților.
• Informări privind modificările serviciului.
• Notificări administrative transmise de organizații.

Notificările comerciale care necesită consimțământ vor fi transmise numai dacă acesta a fost obținut în mod valabil.

Utilizatorii pot gestiona preferințele pentru notificările opționale, atunci când această funcționalitate este disponibilă.

15. Cookie-uri și tehnologii similare

Website-ul și aplicațiile WaterApp pot utiliza cookie-uri și tehnologii similare pentru autentificare, securitate, păstrarea preferințelor și funcționarea serviciilor.

Cookie-urile strict necesare pot fi utilizate fără consimțământ, în condițiile legii.

Cookie-urile neesențiale, precum cele de analiză sau publicitate, vor fi utilizate numai în baza consimțământului valabil, atunci când acesta este necesar.

Detaliile privind categoriile de cookie-uri, furnizorii, scopurile și perioadele de valabilitate sunt prezentate în Politica de Cookie-uri.

16. Prelucrarea datelor minorilor

WaterApp este destinată în principal organizațiilor și persoanelor care utilizează servicii de apă și canalizare.

Platforma nu este concepută pentru colectarea intenționată a datelor minorilor în scopuri comerciale.

În situațiile în care prelucrarea datelor minorilor este necesară, aceasta trebuie realizată în baza unui temei legal adecvat și cu respectarea măsurilor de protecție aplicabile.

17. Incidente de securitate și încălcări ale securității datelor

În cazul identificării unei încălcări a securității datelor personale, WaterApp aplică proceduri de investigare, limitare a impactului și remediere.

Atunci când WaterApp acționează ca persoană împuternicită, notifică operatorul fără întârzieri nejustificate după ce ia cunoștință de incident.

Atunci când WaterApp acționează ca operator, notifică autoritatea competentă în condițiile articolului 33 GDPR, inclusiv în termen de cel mult 72 de ore de la luarea la cunoștință, atunci când notificarea este obligatorie și în măsura în care este posibil.

Persoanele afectate sunt informate atunci când sunt îndeplinite condițiile prevăzute de articolul 34 GDPR.

18. Prelucrarea automată a datelor

WaterApp poate efectua operațiuni automate precum calcularea consumurilor, generarea facturilor, determinarea soldurilor și transmiterea notificărilor.

Aceste operațiuni nu reprezintă în mod automat decizii individuale supuse articolului 22 GDPR.

Dacă sunt implementate decizii bazate exclusiv pe prelucrare automată care produc efecte juridice sau afectează semnificativ persoanele, vor fi furnizate informațiile și garanțiile impuse de legislație.

19. Modificarea Politicii de Confidențialitate

Prezenta politică poate fi actualizată pentru a reflecta modificări legislative, tehnice, contractuale sau operaționale.

Versiunea actualizată va fi publicată pe website-ul oficial WaterApp, cu indicarea datei ultimei modificări.

Modificările semnificative vor fi comunicate utilizatorilor atunci când legislația aplicabilă impune acest lucru.

20. Autoritatea de supraveghere

Persoanele care consideră că drepturile privind protecția datelor personale le-au fost încălcate pot depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

• Adresă: B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, România.
• Website: https://www.dataprotection.ro
• E-mail: anspdcp@dataprotection.ro

Depunerea unei plângeri nu afectează dreptul persoanei de a se adresa instanțelor competente.

21. Contact

Pentru întrebări privind această politică sau prelucrarea datelor personale:

WaterApp – Protecția Datelor

• Societate: [Denumirea societății]
• E-mail: [Adresă GDPR]
• Telefon: [Număr de telefon]
• Website: [Domeniul oficial WaterApp]

WaterApp se angajează să trateze datele personale în mod responsabil, transparent și securizat, respectând drepturile utilizatorilor și obligațiile prevăzute de legislația aplicabilă.