Politica de
confidențialitate – SUMAL Avize

Revizia textului: 02.11.2026
Se aplică: aplicației mobile SUMAL Avize, versiunea
2.23.0 și următoarele (identificator Google Play:
sumal.stsnet.ro.woodtracking).

Această politică descrie ce date colectează aplicația, de ce le
colectează, cui le transmite, cât timp le păstrează și ce drepturi
aveți.

1. Cine este operatorul
datelor

Operatorul datelor cu caracter personal este Ministerul
Mediului, Apelor și Pădurilor (MMAP), care administrează
Sistemul informațional integrat de urmărire a materialelor lemnoase
(SUMAL 2.0).

• Adresa: Bulevardul Libertății nr. 12, Sector 5, București
• E-mail: comunicare@mmediu.ro; serviciul.sumal@mmediu.ro;
  dpo@mmediu.ro
• Responsabilul cu protecția datelor (DPO): Drăgan Valentina Claudia,
  e-mail dpo@mmediu.ro

2. La ce folosește aplicația

SUMAL Avize este folosită de operatorii economici, de angajații
acestora și de transportatori pentru: – emiterea, transportul, predarea
și recepția avizelor de însoțire a materialelor lemnoase; – urmărirea
transportului acestor materiale.

Datele care circulă prin sistemul SUMAL și prin aplicația SUMAL Avize
sunt prelucrate conform Hotărârii Guvernului nr.
497/2020 pentru aprobarea Normelor referitoare la proveniența,
circulația și comercializarea materialelor lemnoase, la regimul
spațiilor de depozitare a materialelor lemnoase și al instalațiilor de
prelucrat lemn rotund, precum și a celor privind proveniența și
circulația materialelor lemnoase destinate consumului propriu al
proprietarului și a unor măsuri de aplicare a prevederilor
Regulamentului (UE) nr. 995/2010 al Parlamentului
European și al Consiliului din 20 octombrie 2010 de stabilire a
obligațiilor care revin operatorilor care introduc pe piață lemn și
produse din lemn, cu modificările și completările ulterioare.

3. Ce date colectăm

3.1. Date de cont și de
autentificare

• Numele de utilizator, numele, compania și rolul în aplicație.
• Parola este transmisă criptat la server pentru
  autentificare. Pe telefon, este păstrată criptat, cu cheia
  sistemului Android (Android Keystore). O folosim numai pentru
  reautentificarea automată la serverul SUMAL, ca utilizatorul să nu fie
  delogat pe teren, mai ales în timpul unui transport. Parola salvată se
  înlocuiește la fiecare autentificare și se șterge de pe telefon
  la dezinstalarea aplicației.
• Parola nu este inclusă în copiile de siguranță ale telefonului.

3.2. Date din avize și
transporturi

Datele introduse la emiterea, transportul, predarea și recepția
avizelor: – codul avizului; emitentul, beneficiarul și destinatarul;
depozitele; – marfa și volumele; – mijlocul de transport și numărul de
înmatriculare; – numele șoferului sau al transportatorului; – CNP-ul
șoferului sau al proprietarului, acolo unde legislația îl cere; – adresa
de e-mail, acolo unde se completează; – datele și orele emiterii,
valabilității, predării și recepției; – decizia de acceptare sau de
respingere a avizului.

3.3. Locația dispozitivului

• La emiterea avizului (confirmarea locului de
  încărcare), aplicația înregistrează locația exactă a
  dispozitivului. Aceasta este trecută în aviz.
• În timpul unui transport pornit de utilizator,
  aplicația colectează locația și când este închisă sau nu este
  folosită (în fundal), pentru a înregistra traseul până la
  predarea avizului:
  • pe toată durata colectării este afișată o notificare permanentă
    „Monitorizare transport SUMAL”;
  • permisiunea „Permiteți tot timpul” (locația în fundal) se cere
    numai pentru transport: la adăugarea avizului la
    transport și la pornirea transportului. La deschiderea aplicației se
    cere doar locația exactă; numai dacă un transport este deja pornit și
    permisiunea lipsește, aplicația o cere din nou (cu informarea de mai
    jos), ca monitorizarea să poată continua. La emitere, predare și NIR
    este nevoie doar de locația exactă, cu aplicația deschisă;
  • locația este colectată în fundal numai cât un transport este pornit,
    chiar dacă permisiunea a fost acordată.
• Monitorizarea unui transport pornit continuă și după
  delogare. Aplicația vă anunță acest lucru înainte de
  delogare.
• Monitorizarea se reia automat după repornirea
  telefonului, dacă transportul era încă pornit.
• Colectarea locației se oprește la predarea sau
  finalizarea transportului, la expirarea avizelor din transport și la
  închiderea transportului.
• Harta de la confirmarea locației: la emiterea
  avizului, locul de încărcare este arătat pe o hartă Google Maps. Pentru
  afișarea hărții, serviciul Google Maps primește de la telefon zona de
  hartă afișată și date tehnice ale cererii (de exemplu, adresa IP,
  modelul dispozitivului și un identificator tehnic al serviciului de
  hărți). Locația înregistrată în aviz se transmite numai la serverul
  SUMAL.
• Informarea înainte de permisiune: înainte de
  cererea permisiunii de locație (și la pornirea aplicației, cât timp
  permisiunea lipsește), aplicația afișează o informare cu butoanele
  „Accept” și „Refuz”. Informarea spune că locația este colectată pentru
  monitorizarea transporturilor doar când există un transport
  activ, inclusiv când aplicația este închisă sau nu este
  utilizată. Dialogul sistemului apare numai după „Accept”. La „Refuz”,
  aplicația nu cere permisiunea.

3.4. Fotografii

• Ce se fotografiază: la adăugarea avizului la
  transport, aplicația folosește camera pentru fotografiile obligatorii
  ale vehiculului: față, spate, lateral și kilometrajul de la bord.
• Cum se fac: fotografiile se fac numai cu camera, nu
  se aleg din galerie, iar camera nu este folosită în fundal. Pe Android 8
  și 9, pentru salvarea fotografiilor, aplicația cere și permisiunea de
  stocare (vezi secțiunea 10).
• Ce conține fotografia: pe fiecare fotografie se
  scriu codul avizului și data și ora.
• Unde se păstrează: pe telefon, până când sunt
  trimise la server împreună cu datele transportului, inclusiv când
  trimiterea întârzie din lipsă de semnal. După ce serverul confirmă
  primirea transportului, aplicația mai păstrează pe telefon o copie a
  fotografiilor timp de 7 zile, pentru verificare în caz de eroare, apoi o
  șterge automat.
• Înainte de pornirea transportului: fotografiile
  deja făcute se păstrează pe telefon, ca să nu se piardă dacă aplicația
  se închide sau telefonul repornește, și sunt reluate pe ecran cel mult 6
  ore. Dacă transportul nu mai este pornit, fișierele acestor fotografii
  nu sunt trimise la server și nici șterse automat: rămân în spațiul de
  stocare propriu al aplicației, pe telefon, până la dezinstalarea
  aplicației.
• Codul avizului schimbat: dacă avizul primește alt
  cod (cod ocupat pe server), codul scris pe fotografii este înlocuit cu
  cel nou.

3.5. Bluetooth și
dispozitive din apropiere

• Aplicația folosește Bluetooth pentru a găsi telefonul celuilalt
  participant și pentru a transfera avizul direct între telefoane, la
  predare și recepție.
• Transferul se face printr-o conexiune Bluetooth asociată și
  criptată. Datele transferate sunt datele avizului.
• Numele și adresele dispozitivelor din apropiere sunt afișate numai
  în lista de alegere. Nu sunt păstrate și nu sunt trimise la server.
  Căutarea Bluetooth este declarată în aplicație ca nefolosită pentru
  locație.
• Prin Bluetooth nu se colectează locația.

3.6. Notificări

Aplicația afișează notificări despre: – monitorizarea transportului:
activă, întreruptă, locație dezactivată; – sesiunea expirată; – starea
avizelor: înregistrat, acceptat, respins, anulat, cod schimbat; –
transporturi: început, finalizat, închis automat la expirare; –
sincronizarea: „Revenire online – sincronizare necesară”, când revine
conexiunea la internet după mai mult de 72 de ore de la ultima
sincronizare.

Prin notificări nu se colectează date.

3.7. Funcționarea fără semnal
(offline)

• Când nu există conexiune, avizele, anulările, deciziile de acceptare
  sau de respingere (pentru beneficiari care nu folosesc SUMAL),
  fotografiile și traseul se păstrează pe telefon.
• Acestea se trimit automat la server când revine conexiunea.
• Crearea NIR și verificarea stocului din depozit se fac numai cu
  conexiune.
• Emiterea de avize noi fără sincronizare cu serverul SUMAL este
  permisă cel mult 7 zile.

3.8. Date tehnice și de
diagnostic

Pentru funcționarea, securitatea și îmbunătățirea aplicației se
colectează date tehnice: – modelul și producătorul dispozitivului,
versiunea sistemului de operare și a aplicației; – rapoarte de erori și
de blocare (crash) și jurnale de diagnostic. Acestea pot conține: –
numele de utilizator SUMAL, numele companiei și rolul
în aplicație, pentru identificarea și remedierea erorilor raportate de
utilizatori; – codul avizului sau identificatorul transportului la care
a apărut eroarea; – durata întreruperilor de monitorizare; –
identificatori tehnici ai instalării aplicației; – date de utilizare a
aplicației, colectate automat de serviciul Firebase Analytics (de
exemplu, prima deschidere, sesiunile și ecranele deschise). Aplicația nu
transmite evenimente de utilizare proprii; – pentru afișarea hărții
(secțiunea 3.3), date tehnice colectate automat de serviciul Google
Maps: modelul și sistemul de operare ale dispozitivului, adresa IP, un
identificator tehnic al serviciului de hărți, rapoarte de erori ale
acestuia și, după caz, interacțiunile cu harta (deplasare, mărire).

Aceste date sunt prelucrate prin serviciile Google Firebase
(Crashlytics și Analytics) și, pentru hartă, prin
Google Maps Platform. Numele de utilizator ajunge doar
în rapoartele de erori (Crashlytics), nu și în statisticile de utilizare
(Analytics). Aplicația nu folosește identificatorul de publicitate.

3.9. Date descărcate
pe telefon la sincronizare

La sincronizare (meniul Sincronizare), aplicația descarcă de pe
serverul SUMAL datele de referință necesare emiterii și transportului
avizelor, inclusiv fără semnal: – nomenclatoarele: specii, sortimente,
subsortimente, detalii suplimentare ale masei lemnoase, tipuri de
transport, județe și localități; – companiile (denumire, CUI, adresă) și
depozitele lor (denumire, adresă, coordonate); – stocurile din
depozitele companiei și avizele curente ale acesteia (cod, depozit,
volum, valabilitate, stare); – transportatorii înregistrați în SUMAL:
angajații (nume și prenume) și vehiculele (numărul de înmatriculare); –
vehiculele transportatorilor care nu sunt înregistrați în SUMAL: numărul
de înmatriculare și volumul transportat în anul calendaristic curent,
pentru verificarea limitei de 20 mc pe an (HG nr. 497/2020). La prima
sincronizare dintr-un an nou, această listă se descarcă din nou
integral.

Aceste date se folosesc numai pe telefon, pentru completarea și
verificarea avizelor, și nu sunt transmise altor destinatari. Se
înlocuiesc la fiecare sincronizare și se șterg la dezinstalarea
aplicației.

3.10. Exportul avizului în PDF

• La cererea dumneavoastră (butonul Export),
  aplicația creează PDF-ul avizului în folderul Descărcări
  (Download) al telefonului și îl deschide cu o aplicație de
  vizualizare aleasă de dumneavoastră.
• PDF-ul conține datele avizului, inclusiv, acolo unde există, CNP-ul
  șoferului și CUI-ul companiilor. Fișierul poate fi văzut de alte
  aplicații cu acces la fișierele telefonului.
• PDF-ul nu este trimis la server de aplicație și rămâne în folderul
  Descărcări până îl ștergeți. Nu se șterge la dezinstalarea
  aplicației.
• Pe Android 8 și 9, pentru salvarea PDF-ului, aplicația cere
  permisiunea de stocare (vezi secțiunea 10). Pe Android 10 și mai nou nu
  este necesară nicio permisiune.

3.11. Importul mărfii din
fișier (CSV / Excel)

• La cererea dumneavoastră (butonul „Descarcă model
  CSV”), aplicația salvează în folderul
  Descărcări/SUMAL al telefonului un model Excel (.xlsx)
  pentru completarea mărfii. Modelul conține stocul depozitului sursă,
  speciile, sortimentele și subsortimentele. Fișierul poate fi văzut de
  alte aplicații cu acces la fișierele telefonului, se înlocuiește la o
  nouă descărcare și nu se șterge la dezinstalarea aplicației.
• La „Adaugă din CSV”, alegeți dumneavoastră fișierul
  (CSV sau Excel .xlsx), prin selectorul de fișiere al sistemului Android.
  Aplicația citește numai fișierul ales, fără permisiuni suplimentare, și
  adaugă piesele în marfa avizului.
• Fișierul nu este trimis la server. La serverul SUMAL ajung numai
  datele mărfii din aviz (secțiunea 3.2), la transmiterea avizului.

4. De ce folosim
datele (scopuri și temei legal)

Scop	Temei legal
Emiterea, transportul, predarea și recepția avizelor; urmărirea transportului materialelor lemnoase	Îndeplinirea unei obligații legale și exercitarea autorității publice (art. 6 alin. (1) lit. c) și e) din Regulamentul (UE) 2016/679), în baza HG nr. 497/2020, cu modificările și completările ulterioare, și a Regulamentului (UE) nr. 995/2010
Locația la emitere și în timpul transportului	Idem; permisiunea de sistem se cere numai după acordul dumneavoastră în aplicație
Fotografiile vehiculului	Idem
Păstrarea criptată a parolei pentru reautentificare automată	Funcționarea aplicației pe teren, cu semnal slab (art. 6 alin. (1) lit. e)
Diagnosticarea erorilor, statistici de utilizare și securitatea aplicației	Interesul legitim al operatorului de a asigura funcționarea corectă și sigură a aplicației (art. 6 alin. (1) lit. f)

5. Cui transmitem datele

• Serverul SUMAL 2.0, administrat de MMAP sau de
  furnizorii săi tehnici. Aici sunt stocate avizele, transporturile,
  traseele și fotografiile.
• Compania în numele căreia lucrați în aplicație,
  pentru avizele și transporturile proprii, inclusiv traseul.
• Celălalt participant la transfer (emitent, șofer,
  destinatar), pentru datele avizului transferat prin Bluetooth.
• Autoritățile competente, în condițiile legii (de
  exemplu, structurile de control silvic).
• Google Ireland Limited / Google LLC (Firebase și Google Maps
  Platform), ca furnizor de servicii pentru datele tehnice și de
  diagnostic și pentru afișarea hărții.

Nu vindem datele și nu le folosim pentru publicitate.

6. Transferuri
în afara Spațiului Economic European

Datele tehnice prelucrate prin Google Firebase și Google Maps
Platform pot fi transferate în afara SEE, cu garanțiile prevăzute de
Regulamentul (UE) 2016/679 (de exemplu, clauze contractuale standard).
Transferul datelor tehnice către serviciile Google se realizează în baza
Clauzelor Contractuale Standard (SCC) aprobate de Comisia Europeană și a
încadrării furnizorului Google LLC în Cadrul de confidențialitate a
datelor UE-SUA.

7. Cât timp păstrăm datele

În sistemul SUMAL (pe serverul SUMAL): – datele din
avize, transporturi, trasee și fotografii, precum și datele de cont,
rămân stocate în sistemul SUMAL conform HG nr.
497/2020, cu modificările și completările ulterioare. Ele nu se șterg
prin aplicație și nici la dezinstalarea ei; – rapoartele de erori și
jurnalele de diagnostic (Firebase Crashlytics), împreună cu
identificatorii asociați acestora, sunt colectate exclusiv pentru
depanarea aplicației și remedierea erorilor de funcționare; – datele
tehnice ale serviciului de hărți (Google Maps Platform): conform
politicii Google privind confidențialitatea
(policies.google.com/privacy).

În aplicația SUMAL Avize (pe telefon): datele se
șterg din aplicație după fiecare utilizare sau la dezinstalare. –
avizele: se păstrează cât sunt necesare lucrului,
inclusiv offline. Se șterg automat după ce sunt transmise și expiră
(avizele emise de compania dumneavoastră, la 30 de zile după expirarea
valabilității). Avizele unui transport încheiat se șterg la 3 zile după
încheiere, cu excepția celor ale căror fotografii sau traseu nu au fost
încă trimise la server: acestea se păstrează până la trimitere; –
fotografiile: se păstrează până la trimiterea la
server; o copie rămâne încă 7 zile după confirmarea primirii, apoi se
șterge. Fotografiile făcute pentru un aviz al cărui transport nu a mai
fost pornit rămân în spațiul propriu al aplicației până la dezinstalare
(secțiunea 3.4); – parola criptată: până la
dezinstalare (se înlocuiește la fiecare autentificare); – datele
descărcate la sincronizare (§3.9): până la următoarea
sincronizare, când se înlocuiesc, sau până la dezinstalare; –
PDF-ul exportat (§3.10): rămâne în folderul Descărcări
până îl ștergeți; – modelul de import (§3.11): rămâne
în folderul Descărcări/SUMAL până îl ștergeți (se înlocuiește la o nouă
descărcare); – la dezinstalare se șterg toate datele
locale ale aplicației (nu și PDF-urile exportate și modelul de import
din Descărcări).

8. Ștergerea datelor

• Datele nu se șterg din sistemul SUMAL. Toate datele
  rămân stocate pe serverul SUMAL, conform HG nr. 497/2020, cu
  modificările și completările ulterioare.
• Din aplicația SUMAL Avize datele se șterg după
  fiecare utilizare (vezi secțiunea 7) sau la dezinstalarea
  aplicației.
• Conturile SUMAL nu se creează din aplicație. Pentru întrebări despre
  datele din sistemul SUMAL, scrieți la serviciul.sumal@mmediu.ro sau la
  dpo@mmediu.ro.

9. Drepturile dumneavoastră

Conform Regulamentului (UE) 2016/679, aveți dreptul de: – acces; –
rectificare; – ștergere, numai în limitele legii: datele din sistemul
SUMAL se păstrează conform HG nr. 497/2020, cu modificările și
completările ulterioare; – restricționare a prelucrării; – opoziție; –
portabilitate a datelor, unde se aplică.

Cererile se trimit la dpo@mmediu.ro.

Aveți dreptul să depuneți plângere la Autoritatea Națională
de Supraveghere a Prelucrării Datelor cu Caracter Personal
(ANSPDCP), www.dataprotection.ro.

10. Permisiunile
aplicației și cum le retrageți

Permisiune	La ce folosește
Locație exactă și aproximativă	Locația la emiterea avizului și la pornirea transportului
Locație în fundal („Permiteți tot timpul”)	Cerută numai pentru transport (la adăugarea avizului la transport și la pornirea lui), pentru traseu; locația este colectată în fundal numai cât transportul este pornit
Cameră	Fotografiile vehiculului la adăugarea avizului la transport
Dispozitive din apropiere (Bluetooth: căutare, conectare, vizibilitate)	Transferul avizului între telefoane
Notificări	Starea monitorizării, a avizelor și a transporturilor
Rulare la pornirea telefonului	Reluarea monitorizării unui transport pornit
Internet, starea rețelei	Comunicarea cu serverul SUMAL și trimiterea automată la revenirea semnalului
Menținerea activă a procesorului (wake lock)	Înregistrarea traseului cu ecranul stins, cât transportul este pornit
Stocare (numai pe Android 8 și 9)	Salvarea fotografiilor vehiculului și a PDF-ului exportat. Pe Android 10 și mai nou aplicația nu cere această permisiune

Pe Android 10 și mai nou, aplicația nu cere permisiunea de acces la
stocare: PDF-ul exportat și modelul de import se salvează în Descărcări
prin mecanismul sistemului Android, iar fotografiile în spațiul propriu
al aplicației. Fișierul pentru importul mărfii se alege prin selectorul
de fișiere al sistemului, fără permisiune. Aplicația declară permisiunea
de citire a stocării pentru Android 12 și mai vechi, dar o cere efectiv
numai pe Android 8 și 9.

• Înainte de cererea permisiunilor de locație, cameră, Bluetooth și
  notificări este afișată o informare cu butoanele „Accept” și
  „Refuz”.
• Permisiunile pot fi retrase oricând din Setări → Aplicații →
  SUMAL Avize → Permisiuni. Fără ele, funcțiile corespunzătoare
  nu pot fi folosite.

11. Securitatea datelor

• Datele avizelor, transporturilor și ale contului se transmit numai
  la serverul SUMAL, la adresa securizată https://sumal-map.ro/ (HTTPS),
  iar certificatul serverului este verificat în aplicație.
• Transferul prin Bluetooth se face printr-o conexiune asociată și
  criptată.
• Parola este păstrată pe telefon criptat, cu cheia sistemului
  Android.
• Datele aplicației nu sunt incluse în copiile de siguranță ale
  telefonului.
• Accesul la date se face pe bază de cont și rol.
• Pentru corectitudinea datei avizelor, aplicația verifică dacă data
  și ora telefonului sunt setate automat și le compară cu ora GPS și cu
  ora serverului SUMAL. Verificarea se face pe telefon; nu se transmit
  date suplimentare.
• La confirmarea locației, aplicația verifică dacă locația provine
  dintr-o aplicație de locație falsă și, în acest caz, nu o acceptă.
  Verificarea se face pe telefon; nu se transmit date suplimentare.

12. Copii

Aplicația este destinată exclusiv utilizatorilor profesionali și nu
se adresează copiilor.

13. Modificări ale politicii

Orice modificare a acestei politici este publicată pe această pagină,
cu data actualizării.

14. Contact

Pentru întrebări privind această politică sau datele dumneavoastră:
e-mail dpo@mmediu.ro, serviciul.sumal@mmediu.ro, telefon +40 214 089
500; +40 214 089 605.