Politica de confidențialitate

Această politică explică ce date personale sunt prelucrate prin intermediul site-ului murad.ro, în ce scop, pe ce bază legală, cât timp sunt păstrate și ce drepturi aveți. Este redactată în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu Legea nr. 190/2018.

1. Operatorul de date

• Operator: [DE COMPLETAT: nume complet operator]
• Adresă: [DE COMPLETAT: adresă sediu/corespondență]
• E-mail pentru cereri privind datele personale: [DE COMPLETAT: adresă de e-mail pentru cereri GDPR]
• Responsabil cu protecția datelor: [DE COMPLETAT: responsabil cu protecția datelor, dacă este desemnat]

2. Ce date prelucrăm și în ce scop

2.1. Formularul de contact

Când trimiteți un mesaj prin formularul de contact, prelucrăm: numele, adresa de e-mail, numărul de telefon (opțional), subiectul și textul mesajului. În scop de securitate și de prevenire a abuzurilor, salvăm odată cu mesajul adresa IP, identificatorul de browser (user-agent) și un indicator automat de suspiciune de spam.

• Scop: primirea și soluționarea solicitării dumneavoastră, precum și protejarea site-ului împotriva mesajelor automate.
• Bază legală: consimțământul dumneavoastră, exprimat prin trimiterea voluntară a mesajului — art. 6 alin. (1) lit. (a) GDPR; pentru datele tehnice anti-spam, interesul legitim de a menține site-ul funcțional și protejat — art. 6 alin. (1) lit. (f) GDPR.
• Retenție: mesajele se păstrează cât este necesar pentru a răspunde și pentru a putea dovedi corespondența, dar nu mai mult de [DE COMPLETAT: termen, recomandat 24 de luni], după care sunt șterse.
• Caracter obligatoriu: numele, e-mailul și mesajul sunt necesare pentru a vă putea răspunde; fără ele formularul nu poate fi trimis.

2.2. Newsletter

Abonarea la newsletter se face prin dublă confirmare (double opt-in): după completarea adresei de e-mail primiți un mesaj cu un link de confirmare, iar abonarea devine activă doar după ce îl accesați. Prelucrăm adresa de e-mail, numele (opțional), adresa IP de la momentul abonării și două jetoane tehnice, unul pentru confirmare și unul pentru dezabonare.

• Scop: transmiterea noutăților publicate pe site.
• Bază legală: consimțământ — art. 6 alin. (1) lit. (a) GDPR.
• Retenție: până la dezabonare. Fiecare mesaj conține un link de dezabonare care funcționează imediat și fără explicații. Adresele neconfirmate se șterg automat.

2.3. Statistici proprii, fără cookie-uri

Site-ul folosește un sistem propriu de statistici, construit special pentru a nu identifica vizitatorii:

• nu se plasează niciun cookie și nu se folosește stocare persistentă în browser pentru măsurare;
• adresa IP nu este niciodată stocată în clar: este trunchiată (se elimină ultimul octet pentru IPv4, respectiv partea de identificare a interfeței pentru IPv6), apoi combinată cu identificatorul de browser și cu un salt rotit zilnic și transformată ireversibil într-un cod (funcție hash). Pentru că saltul se schimbă în fiecare zi, codul rezultat nu poate fi corelat de la o zi la alta și nu permite urmărirea pe termen lung;
• se mai înregistrează: pagina accesată, titlul paginii, sursa de trafic și domeniul de proveniență, parametrii de campanie (utm), tipul de dispozitiv, browserul și sistemul de operare, țara și durata vizitei;
• datele brute se șterg automat după 425 de zile (aproximativ 14 luni); rămân doar totaluri zilnice agregate, care nu se referă la persoane identificabile.

• Scop: a înțelege ce conținut este util și a menține site-ul funcțional și sigur.
• Bază legală: interesul legitim de a măsura audiența propriului site într-un mod care afectează minimal viața privată — art. 6 alin. (1) lit. (f) GDPR. Pentru că nu se citesc și nu se scriu informații în terminalul dumneavoastră, această măsurare nu necesită consimțământ.

2.4. Google Analytics 4 — opțional, numai cu consimțământ

Dacă este activat din administrarea site-ului, Google Analytics 4 se încarcă exclusiv după ce acceptați explicit statisticile din bannerul de consimțământ. Până atunci, niciun script Google nu este încărcat. Puteți retrage consimțământul oricând, din același banner. Detalii despre cookie-urile implicate sunt în Politica de cookies.

• Bază legală: consimțământ — art. 6 alin. (1) lit. (a) GDPR.

2.5. Administrarea site-ului

Pentru conturile de administrare prelucrăm: nume, adresă de e-mail, parolă (stocată doar ca hash argon2id, niciodată în clar), rol, istoricul sesiunilor și al încercărilor de autentificare (adresă IP, user-agent, rezultat) și un jurnal de audit al modificărilor de conținut.

• Scop: securitatea contului, prevenirea atacurilor de tip forță brută și trasabilitatea modificărilor.
• Bază legală: interes legitim — art. 6 alin. (1) lit. (f) GDPR.
• Retenție: sesiunile expirate și jetoanele de resetare se șterg automat; istoricul încercărilor de autentificare se păstrează 30 de zile.

3. Cui transmitem datele

Nu vindem și nu închiriem date personale. Datele pot fi accesate strict în scopurile de mai sus de către:

• furnizorul de găzduire a site-ului: [DE COMPLETAT: nume și sediu furnizor de găzduire];
• furnizorul serviciului de e-mail prin care se transmit mesajele și newsletterul: [DE COMPLETAT: furnizor SMTP];
• Cloudflare, Inc. — pentru verificarea anti-spam (Turnstile) de la formularul de contact;
• Google Ireland Ltd. / Google LLC — numai dacă ați acceptat statisticile Google Analytics;
• Google LLC (YouTube) și Meta Platforms Ireland Ltd. (Facebook) — numai atunci când o pagină conține un videoclip sau o postare încorporată și dumneavoastră interacționați cu aceasta; în acel moment furnizorul respectiv primește adresa dumneavoastră IP și poate plasa cookie-uri proprii. Videoclipurile YouTube sunt încărcate în varianta „fără cookie-uri” (youtube-nocookie.com).

Datele pot fi comunicate autorităților publice atunci când există o obligație legală în acest sens.

4. Transferuri în afara Spațiului Economic European

Unii dintre furnizorii menționați (Google, Cloudflare, Meta) pot prelucra date în Statele Unite. Transferurile se realizează pe baza clauzelor contractuale standard adoptate de Comisia Europeană și/sau a Cadrului UE–SUA privind protecția datelor, acolo unde furnizorul este certificat.

5. Decizii automatizate și profilare

Nu luăm decizii automatizate cu efecte juridice asupra dumneavoastră și nu realizăm profilare în scopuri de marketing. Singura evaluare automată este indicatorul de spam aplicat mesajelor din formularul de contact, care nu produce alte consecințe în afara marcării mesajului pentru verificare manuală.

6. Drepturile dumneavoastră

În temeiul GDPR aveți dreptul de: acces la datele prelucrate (art. 15), rectificare (art. 16), ștergere (art. 17), restricționare a prelucrării (art. 18), portabilitate (art. 20), opoziție la prelucrările bazate pe interes legitim (art. 21) și dreptul de a retrage consimțământul oricând, fără a afecta legalitatea prelucrărilor anterioare.

Cererile se trimit la [DE COMPLETAT: adresă de e-mail pentru cereri GDPR] și primesc răspuns în cel mult o lună de la înregistrare, termen care poate fi prelungit cu două luni pentru cereri complexe, cu informarea dumneavoastră.

Aveți de asemenea dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro, precum și de a vă adresa instanțelor de judecată.

7. Securitatea datelor

Site-ul este servit exclusiv prin HTTPS, cu politici stricte de securitate a conținutului. Parolele conturilor de administrare sunt stocate ca hash argon2id, accesul la administrare este protejat prin limitarea încercărilor de autentificare și prin autentificare în doi pași (opțională), iar fișierele încărcate sunt re-codificate pentru a elimina conținut ascuns.

8. Minori

Site-ul nu se adresează persoanelor sub 16 ani și nu colectează în mod intenționat date despre acestea. Dacă aflați că un minor ne-a transmis date personale, vă rugăm să ne scrieți pentru a le șterge.

9. Modificări ale acestei politici

Politica poate fi actualizată atunci când se modifică funcționalitățile site-ului sau cadrul legal. Versiunea în vigoare este cea publicată pe această pagină, iar data ultimei actualizări este afișată alături de conținut.