Politica de confidențialitate

Operatorul de date pentru acest site este:

• Adi Coco — RomaniaFrumoasa.org
• Adresă de contact pentru chestiuni legate de date personale: adicoco@romaniafrumoasa.org

Pentru solicitări legate de drepturile tale GDPR (acces, rectificare, ștergere, portabilitate, retragere consimțământ), răspundem în maxim 30 de zile.

2.1 Abonarea la newsletter

Când te abonezi la newsletter, colectăm adresa ta de email și (opțional) numele. Aceste date le folosim doar pentru a-ți trimite articolele noi și anunțuri ocazionale despre proiect. Nu transmitem aceste date terților pentru marketing.

Procesarea efectivă a abonării și trimiterea email-urilor sunt făcute prin Buttondown, furnizor de servicii de newsletter cu sediul în SUA, conform clauzelor contractuale standard agreate de Comisia Europeană. Te poți dezabona oricând cu un click în orice email primit, sau scriindu-ne pe adresa de contact.

2.2 Logare în redacție

Doar autorii și editorii invitați explicit pot accesa zona de redacție. Pentru acest acces folosim Google OAuth — primim de la Google adresa de email, numele și o poză de profil. Aceste date le folosim exclusiv pentru identificarea contului și nu le partajăm.

2.3 Logare automată (web server logs)

Furnizorul nostru de hosting (Vercel) păstrează automat, pentru perioade limitate, jurnale tehnice cu adresa IP, ora cererii și user-agent-ul browserului. Folosim aceste date doar pentru securitate (detectare abuz, debug) și nu le corelăm cu identitatea cititorilor.

2.4 Analitice

Nu folosim Google Analytics, Facebook Pixel sau alți tracker-i de marketing. Dacă în viitor vom adăuga analitice, această pagină va fi actualizată și ți se va cere consimțământul explicit înainte de activare.

Folosim un număr minim de cookie-uri, toate strict necesare pentru funcționarea site-ului:

• Sesiune redacție — păstrează autentificarea editorilor în zona /admin. Setat doar după login. Nu apare pentru cititorii obișnuiți.
• Preferință mod întuneric/lumină — reține alegerea ta de tema a site-ului.
• Acord cookie-uri — reține că ai văzut și răspuns la bannerul GDPR, ca să nu ți-l mai afișăm.

Toate cookie-urile sunt setate de pe domeniul nostru și nu sunt folosite pentru tracking publicitar. Le poți șterge oricând din setările browserului tău.

• Newsletter: consimțământul explicit (art. 6 alin. 1 lit. a GDPR).
• Logare redacție: executarea unei relații contractuale/de colaborare (art. 6 alin. 1 lit. b GDPR).
• Loguri server, securitate: interesul legitim al operatorului (art. 6 alin. 1 lit. f GDPR).
• Cookie-uri esențiale: interes legitim sau necesitate tehnică pentru funcționarea site-ului.

Lucrăm cu următorii prestatori care, în funcție de serviciu, procesează date personale strict pentru noi:

• Vercel Inc. (hosting site web) — SUA, sub clauze contractuale standard UE.
• Neon Inc. (bază de date) — UE (Frankfurt).
• Cloudflare Inc. (storage imagini, CDN) — UE (jurisdicția de stocare aleasă).
• Buttondown (newsletter) — SUA, sub clauze contractuale standard UE.
• Google Inc. (autentificare OAuth pentru redacție) — SUA.

Nu vindem datele tale către terți. Nu folosim datele pentru profilare automată cu efect juridic.

• Email newsletter: până te dezabonezi sau ne ceri ștergerea.
• Cont redacție: pe durata colaborării; după încheierea ei, ștergem datele de cont în termen de 30 de zile.
• Loguri server: până la 30 de zile (politica furnizorului de hosting).

În calitate de persoană vizată, ai următoarele drepturi:

• Dreptul de acces — să afli ce date avem despre tine.
• Dreptul la rectificare — să corectăm date incorecte.
• Dreptul la ștergere („dreptul de a fi uitat") — să-ți ștergem datele când nu mai sunt necesare.
• Dreptul la restricționare a prelucrării.
• Dreptul la portabilitate — să primești datele într-un format ușor de transferat.
• Dreptul de opoziție la prelucrare bazată pe interes legitim.
• Dreptul de retragere a consimțământului în orice moment, fără a afecta legalitatea prelucrării anterioare.
• Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — dataprotection.ro.

Pentru a-ți exercita oricare dintre aceste drepturi, scrie-ne la adicoco@romaniafrumoasa.org. Răspundem în maximum 30 de zile.

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protecția datelor — conexiuni HTTPS pe tot site-ul, autentificare cu provider de încredere (Google), acces restricționat la baza de date, backup-uri regulate. În caz de incident de securitate cu impact asupra datelor personale, notificăm autoritatea și persoanele afectate conform GDPR.

Vom actualiza această pagină atunci când se schimbă tehnologia sau practicile noastre. Data ultimei actualizări apare sus, la începutul documentului. Schimbările majore vor fi anunțate și prin newsletter.

Pentru orice întrebare legată de confidențialitate sau de datele tale personale, ne poți scrie la adicoco@romaniafrumoasa.org.