Politica de confidențialitate

Operatorul de date pentru acest site este:

• Digital Image SRL, care editează publicația RomaniaFrumoasa.org
• Sediul: str. Tudor Vladimirescu nr. 170, ap. 44, Târgu Mureș, județul Mureș, România
• CUI: RO22409155
• Nr. Registrul Comerțului: J26/1633/2007
• Adresă de contact pentru chestiuni legate de date personale: adicoco@romaniafrumoasa.org

Pentru solicitări legate de drepturile tale GDPR (acces, rectificare, ștergere, portabilitate, retragere consimțământ), răspundem în maxim 30 de zile.

2.1 Abonarea la newsletter

Când te abonezi la newsletter, colectăm adresa ta de email și (opțional) numele. Le folosim ca să-ți trimitem articolele noi și anunțuri ocazionale despre proiect. Nu le vindem și nu le dăm nimănui pentru propriul lui marketing. Singura excepție: dacă ai acceptat cookie-urile de marketing, în momentul abonării adresa de e-mail ajunge și la Meta, sub forma unui cod (hash), ca să ne măsurăm campaniile și să le arătăm celor interesați — detalii la 2.4.

Procesarea efectivă a abonării și trimiterea email-urilor sunt făcute prin Buttondown, furnizor de servicii de newsletter cu sediul în SUA, conform clauzelor contractuale standard agreate de Comisia Europeană. Te poți dezabona oricând cu un click în orice email primit, sau scriindu-ne pe adresa de contact.

2.2 Logare în redacție

Doar autorii și editorii invitați explicit pot accesa zona de redacție. Pentru acest acces folosim Google OAuth — primim de la Google adresa de email, numele și o poză de profil. Aceste date le folosim exclusiv pentru identificarea contului și nu le partajăm.

2.3 Logare automată (web server logs)

Furnizorul nostru de hosting (Vercel) păstrează automat, pentru perioade limitate, jurnale tehnice cu adresa IP, ora cererii și user-agent-ul browserului. Folosim aceste date doar pentru securitate (detectare abuz, debug) și nu le corelăm cu identitatea cititorilor.

2.4 Măsurarea audienței și Meta Pixel

Numărăm vizitele cu Vercel Web Analytics, care nu pune cookie-uri și nu salvează nimic în browserul tău. Vedem doar cifre agregate — câte vizite are o pagină, din ce țară, de pe ce tip de dispozitiv și de câte ori se apasă pe iconițele rețelelor sociale —, fără să putem recunoaște un cititor anume.

Doar dacă îți dai acordul pentru categoria „Marketing” din bannerul de cookie-uri, încărcăm și Meta Pixel, un cod furnizat de Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irlanda). Fără acord sau dacă refuzi, Pixelul nu se încarcă deloc, iar browserul tău nu trimite nicio cerere către Meta. Cât timp e activ, Pixelul trimite către Meta:

• adresa paginii vizitate și a paginii de pe care ai venit;
• pe paginile de articol, titlul, rubrica și adresa articolului;
• dacă te abonezi la newsletter: evenimentul de abonare și adresa ta de e-mail, transformată chiar în browserul tău într-un cod (hash SHA-256) din care adresa nu poate fi citită direct, plus o mască a ei, în care literele și cifrele devin asteriscuri (de exemplu, ****@*******.***). Pleacă odată cu abonarea și cu paginile pe care le mai deschizi în aceeași vizită;
• adresa IP, tipul de browser și de dispozitiv, ora vizitei;
• identificatorul din cookie-ul _fbp și, dacă ai ajuns aici dintr-o reclamă Meta, identificatorul clicului (cookie-ul _fbc).

Codul adresei de e-mail nu e anonim: Meta îl compară cu adresele conturilor de Facebook și Instagram și, dacă găsește contul tău, leagă de el abonarea și vizitele din aceeași sesiune. Alte date pe care ni le dai nu le trimitem către Meta. Dacă ești autentificat în Facebook sau Instagram în același browser, Meta poate lega vizita de contul tău și fără adresa de e-mail. Noi nu aflăm cine ești: vedem doar rapoarte agregate și audiențe din care nu putem vedea cine face parte.

Scopul: măsurarea campaniilor prin care promovăm articolele și newsletterul — câte persoane ajung pe site dintr-o reclamă, ce citesc și câte se abonează — și țintirea lor cât mai precisă. Pe baza acestor date, Meta arată reclamele noastre persoanelor mai probabil interesate de ele. Putem crea și audiențe în Meta — de exemplu, cititorii unei rubrici sau cei care s-au abonat la newsletter —, ca să le arătăm reclamele noastre sau ca Meta să caute persoane cu interese asemănătoare. Din aceste audiențe vedem doar câte persoane cuprind, nu cine sunt.

Pentru colectarea datelor prin Pixel și transmiterea lor către Meta, suntem operatori asociați cu Meta Platforms Ireland Ltd. (art. 26 GDPR), conform anexei Meta pentru operatori (Controller Addendum). Ce face Meta mai departe cu datele, ca operator independent, e descris în politica de confidențialitate a Meta. Meta poate transfera datele către Meta Platforms, Inc., în Statele Unite, în baza Cadrului UE–SUA privind confidențialitatea datelor (Data Privacy Framework).

Cum îți retragi acordul: deschide Setări cookie (linkul e și în subsolul fiecărei pagini) și debifează „Marketing” sau apasă „Refuz”. Pixelul se oprește imediat, nu se mai încarcă la următoarele vizite, iar cookie-urile _fbp și _fbc se șterg din browserul tău, împreună cu ce a lăsat Pixelul în stocarea locală a browserului. Retragerea nu afectează datele trimise înainte; pentru ele ne poți scrie nouă sau te poți adresa direct Meta.

2.5 Publicarea pe rețelele sociale

Zona editorială include unelte care publică articolele și fotografiile noastre pe conturile pe care le deținem pe Facebook, Instagram, X, LinkedIn și TikTok. Le folosește doar echipa noastră; cititorii nu interacționează cu ele.

Când un editor conectează paginile noastre de Facebook și conturile de Instagram, Meta îi cere să aprobe conectarea și emite un token de acces temporar. Îl folosim o singură dată, în timpul conectării, ca să aflăm paginile pe care le administrează editorul și conturile Instagram de business legate de ele, apoi nu îl păstrăm. Pentru fiecare pagină și cont stocăm:

• identificatorul, numele și numele de utilizator;
• tokenul de acces emis de Meta pentru pagina respectivă, criptat (AES-256-GCM);
• care dintre editorii noștri a făcut conectarea.

LinkedIn și TikTok funcționează la fel: stocăm identificatorul contului și tokenul criptat emis de platformă. Contul de X e legat prin credențiale configurate pe server, fără date ale editorului. Tokenurile au un singur scop — publicarea postărilor pe care un editor le confirmă explicit. Nu citim, nu colectăm și nu analizăm date despre oamenii care ne urmăresc, ne apreciază sau ne comentează postările.

2.6 Ștergerea datelor primite de la rețelele sociale

Poți cere oricând ștergerea acestor date, în oricare dintre modurile de mai jos:

1. Din zona editorială — în Social › Conturi, deconectează contul. Înregistrarea stocată, inclusiv tokenul criptat, se șterge imediat.
2. Din Facebook sau Instagram — elimină aplicația RomaniaFrumoasa din secțiunea de integrări business (Business integrations) a setărilor Facebook sau din secțiunea Aplicații și site-uri web a Instagramului. Tokenurile nu mai funcționează din acel moment; ca să ștergem și înregistrările stocate, folosește varianta 1 sau 3.
3. Pe e-mail — scrie-ne la adicoco@romaniafrumoasa.org. Ștergem înregistrările în cel mult 30 de zile și îți confirmăm prin răspuns.

Cookie-urile sunt fișiere mici pe care un site le salvează în browserul tău. Le împărțim în trei categorii, pe care le alegi din bannerul afișat la prima vizită:

• Necesare — mereu active. Fără ele site-ul nu funcționează, de aceea nu cer acord (art. 4 alin. (5) din Legea nr. 506/2004).
• Statistică — acum nu folosim niciun cookie de statistică; audiența o măsurăm fără cookie-uri (vezi 2.4).
• Marketing — Meta Pixel, doar cu acordul tău (vezi 2.4).

Nimic nu e bifat dinainte. Alegerea ta se păstrează 12 luni; o poți schimba oricând din Setări cookie, link aflat și în subsolul fiecărei pagini.

Pe lângă cookie-uri, folosim stocarea de sesiune a browserului ca să numărăm o singură citire pe articol în fiecare tab. Nu te identifică și se șterge când închizi tabul. Cookie-urile le poți șterge oricând și din setările browserului.

• Newsletter: consimțământul explicit (art. 6 alin. 1 lit. a GDPR).
• Logare redacție: executarea unei relații contractuale/de colaborare (art. 6 alin. 1 lit. b GDPR).
• Loguri server, securitate: interesul legitim al operatorului (art. 6 alin. 1 lit. f GDPR).
• Cookie-uri esențiale: interes legitim sau necesitate tehnică pentru funcționarea site-ului.
• Meta Pixel și cookie-urile de marketing, inclusiv codul adresei de e-mail trimis la abonare: consimțământul tău (art. 6 alin. 1 lit. a GDPR și art. 4 alin. (5) din Legea nr. 506/2004), pe care îl poți retrage oricând.
• Măsurarea audienței fără cookie-uri (Vercel Web Analytics): interesul legitim al operatorului de a ști cum e citit site-ul (art. 6 alin. 1 lit. f GDPR).
• Publicarea pe rețelele sociale: interesul legitim al operatorului de a-și distribui propriul conținut editorial (art. 6 alin. 1 lit. f GDPR).

Lucrăm cu următorii prestatori care, în funcție de serviciu, procesează date personale strict pentru noi:

• Vercel Inc. (hosting site web și măsurarea audienței fără cookie-uri) — SUA, sub clauze contractuale standard UE.
• Neon Inc. (bază de date) — UE (Frankfurt).
• Cloudflare Inc. (storage imagini, CDN) — UE (jurisdicția de stocare aleasă).
• Buttondown (newsletter) — SUA, sub clauze contractuale standard UE.
• Google Inc. (autentificare OAuth pentru redacție) — SUA.

Meta Platforms (Facebook, Instagram), X Corp., LinkedIn și TikTok primesc de la noi doar postările pe care le publicăm pe propriile conturi și le prelucrează ca operatori independenți, conform propriilor politici de confidențialitate. În afara Meta Pixel, descris la 2.4 și folosit doar cu acordul tău, nu le transmitem date despre cititori.

Nu vindem datele tale către terți. Nu folosim datele pentru profilare automată cu efect juridic.

• Email newsletter: până te dezabonezi sau ne ceri ștergerea.
• Cont redacție: pe durata colaborării; după încheierea ei, ștergem datele de cont în termen de 30 de zile.
• Loguri server: până la 30 de zile (politica furnizorului de hosting).
• Conexiuni cu rețelele sociale: până când un editor deconectează contul; deconectarea le șterge imediat.
• Cookie-urile Meta Pixel: 90 de zile în browserul tău sau până îți retragi acordul. Datele primite le păstrează Meta, conform propriei politici.
• Alegerea despre cookie-uri: 12 luni; apoi te întrebăm din nou.

În calitate de persoană vizată, ai următoarele drepturi:

• Dreptul de acces — să afli ce date avem despre tine.
• Dreptul la rectificare — să corectăm date incorecte.
• Dreptul la ștergere („dreptul de a fi uitat”) — să-ți ștergem datele când nu mai sunt necesare.
• Dreptul la restricționare a prelucrării.
• Dreptul la portabilitate — să primești datele într-un format ușor de transferat.
• Dreptul de opoziție la prelucrare bazată pe interes legitim.
• Dreptul de retragere a consimțământului în orice moment, fără a afecta legalitatea prelucrării anterioare.
• Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — dataprotection.ro.

Pentru a-ți exercita oricare dintre aceste drepturi, scrie-ne la adicoco@romaniafrumoasa.org. Răspundem în maximum 30 de zile.

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protecția datelor — conexiuni HTTPS pe tot site-ul, autentificare cu provider de încredere (Google), acces restricționat la baza de date, criptarea tokenurilor de acces pentru rețelele sociale, backup-uri regulate. În caz de incident de securitate cu impact asupra datelor personale, notificăm autoritatea și persoanele afectate conform GDPR.

Vom actualiza această pagină atunci când se schimbă tehnologia sau practicile noastre. Data ultimei actualizări apare sus, la începutul documentului. Schimbările majore vor fi anunțate și prin newsletter.

Pentru orice întrebare legată de confidențialitate sau de datele tale personale, ne poți scrie la adicoco@romaniafrumoasa.org.