Protecția datelor
Politica de confidențialitate
Document în lucru. Această politică descrie corect funcționarea tehnică a platformei, dar nu a fost încă validată juridic și conține date ale operatorului necompletate. Va fi finalizată înainte de lansarea publică.
CREDIS FORUM prelucrează date cu caracter personal doar în măsura în care oamenii aleg să ne scrie: prin cele cinci formulare ale site-ului. Nu folosim cookie-uri de urmărire, nu avem pixeli de publicitate și nu vindem, nu închiriem și nu schimbăm date cu nimeni.
1. Cine este operatorul
Operatorul datelor este [Asociația CREDIS FORUM — de completat date juridice: denumire exactă, CIF, număr în Registrul asociațiilor și fundațiilor, sediu social, reprezentant legal].
Pentru orice întrebare legată de datele tale, scrie-ne la[adresă de contact pentru protecția datelor — de completat].
2. Ce prelucrăm, de ce și în ce temei
Fiecare formular colectează strict câmpurile de care e nevoie pentru scopul lui. Nu există câmpuri colectate „pentru orice eventualitate".
| Formular | Ce colectăm | Pentru ce | Temei | Cât păstrăm |
|---|---|---|---|---|
| Newsletter (CREDIS Brief) | Adresa de e-mail; opțional, profilul declarat | Trimiterea sintezei periodice | Consimțământ (art. 6 alin. 1 lit. a) | Până la dezabonare |
| Mesagerie | Nume, e-mail, subiect, mesaj | Formularea unui răspuns | Interes legitim: să răspundem cui ne scrie | 12 luni de la ultima corespondență |
| Media Desk | Redacție, persoană de contact, telefon, e-mail, subiect, detalii | Soluționarea solicitării de presă | Interes legitim: relația cu presa | 12 luni de la soluționare |
| Participare | Nume sau organizație, e-mail, rolul ales, descrierea propunerii | Evaluarea propunerii de colaborare | Demersuri precontractuale / interes legitim | 12 luni de la ultima corespondență |
| Întrebări Agenda LIVE | Întrebarea; opțional numele; e-mail; invitatul sugerat | Moderarea și eventuala folosire în emisiune | Consimțământ, prin trimiterea întrebării | 6 luni |
Despre câmpul „Profil" de la newsletter
Profilul declarat (public general, presă, expert, instituție) ne ajută să adaptăm conținutul sintezei. Este o formă ușoară de profilare: nu produce decizii automate cu efecte asupra ta, e opțional și îl poți schimba sau retrage oricând scriindu-ne.
Despre adresa IP
La fiecare trimitere de formular reținem o amprentă criptografică sărată a adresei IP, nu adresa în sine. Ne permite să grupăm trimiterile abuzive venite din aceeași sursă, fără să stocăm o dată care te poate localiza. Amprenta nu poate fi transformată înapoi în adresă fără o cheie păstrată separat de baza de date.
3. Cum funcționează abonarea la newsletter
Folosim dublă confirmare. După ce trimiți formularul, primești un e-mail cu un link de confirmare; abonamentul devine activ doar dacă dai clic pe el. Dacă nu confirmi, ștergem datele în 7 zile. Astfel, nimeni nu poate abona pe altcineva la adresa lui.
Fiecare e-mail conține un link de dezabonare care funcționează dintr-un singur clic, fără autentificare și fără să te întrebăm de ce. După dezabonare păstrăm adresa marcată ca dezabonată — este dovada că ți-am onorat cererea și ne împiedică să te reabonăm din greșeală la un import ulterior.
4. Cine mai are acces la date
Nu vindem și nu transferăm date către terți în scopuri proprii ale acestora. Folosim următorii împuterniciți, fiecare pe baza unui contract de prelucrare (DPA):
- Furnizorul de găzduire — [de completat: denumire, țară; intenția este găzduire în Uniunea Europeană]. Găzduiește site-ul, baza de date și serviciile.
- Cloudflare — protecție împotriva atacurilor și verificarea anti-robot (Turnstile) de la formulare. Turnstile nu folosește cookie-uri și nu urmărește vizitatorii între site-uri; de aceea site-ul nu are banner de cookie-uri. Scriptul lui se încarcă doar când deschizi un formular, nu la vizitarea paginii.
- Brevo — expedierea e-mailurilor de confirmare și a newsletterului. Furnizor din Uniunea Europeană.
Datele pot fi comunicate autorităților publice doar la cererea legală a acestora.
5. Transferuri în afara Uniunii Europene
Infrastructura este aleasă astfel încât datele să rămână în Uniunea Europeană. Cloudflare operează o rețea globală și poate procesa trafic în afara UE, pe baza clauzelor contractuale standard. [De confirmat la validarea juridică.]
6. Securitate
Traficul e criptat (HTTPS). Zona de administrare e separată de site-ul public, accesibilă doar personalului redacției, cu autentificare în doi factori. Formularele sunt protejate prin verificare anti-robot, limitarea numărului de trimiteri și validare strictă pe server. Accesul la înregistrări e limitat pe roluri, iar operațiunile asupra conturilor și conținutului sunt înregistrate într-un jurnal de audit. Facem copii de siguranță zilnice.
7. Drepturile tale
Ai dreptul:
- să afli ce date avem despre tine și să primești o copie (acces);
- să ceri corectarea datelor inexacte (rectificare);
- să ceri ștergerea lor (dreptul de a fi uitat);
- să ceri restricționarea prelucrării;
- să primești datele într-un format structurat (portabilitate);
- să te opui prelucrării întemeiate pe interes legitim, explicând situația ta particulară;
- să îți retragi consimțământul oricând, fără să afecteze legalitatea prelucrării de dinainte.
Scrie-ne la [adresă de contact — de completat]. Răspundem în cel mult o lună. Dacă ești nemulțumit de răspuns, te poți adresaAutorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, București, sau instanței de judecată.
8. Cookie-uri și statistici
Site-ul nu folosește cookie-uri de urmărire, nu are Google Analytics și nu are pixeli de rețele sociale. Singura informație păstrată local în browserul tău este preferința pentru tema deschisă sau întunecată — nu pleacă nicăieri și nu te identifică. Dacă vom adăuga statistici de trafic, o vom face cu o soluție fără cookie-uri și vom actualiza această pagină.
9. Modificări
Dacă schimbăm modul în care prelucrăm datele, actualizăm această pagină și modificăm data de mai jos. La schimbări importante anunțăm abonații prin newsletter.