Politica de confidențialitate

1. Introducere

Prezenta Politica de confidențialitate descrie modul în care site-ul www.stirivedete.ro, operat de SARGHE PRO CONSULTING S.R.L. (denumit în continuare „Operatorul”), colectează și prelucrează date despre vizitatori în raport cu Regulamentul (UE) 2016/679 („GDPR”), Legea nr. 190/2018 și regulile aplicabile tehnologiilor de stocare și acces la informații. Politica se completează cu Politica de Cookie-uri.

1.1 Identitate editorială

Website-ul și publicația stirivedete.ro sunt operate de SARGHE PRO CONSULTING S.R.L., companie înregistrată în România.

Contact editorial al companiei: [email protected].

2. Principii generale privind prelucrarea datelor

Operatorul acționează cu respectarea principiilor de legalitate, echitate, transparență, minimizare, exactitate, limitare a stocării și integritate/confidențialitate. Limităm datele la ceea ce este necesar pentru scopurile descrise și solicităm consimțământ atunci când acesta este temeiul aplicabil, inclusiv pentru newsletter și pentru anumite utilizări publicitare.

3. Categorii de date prelucrate

3.1. Date tehnice și de utilizare

Site-ul și furnizorii săi pot prelucra, în funcție de serviciul folosit:

• adresa IP transmisă tehnic la realizarea conexiunii, informații despre browser, dispozitiv și cererea HTTP;
• paginile accesate, sursa de trafic și evenimente de interacțiune sau performanță;
• identificatori aleatori ori transformați criptografic, folosiți pentru deduplicarea vizualizărilor și reacțiilor.

3.2. Date colectate condiționat de consimțământul pentru publicitate

Dacă acceptați afișarea de anunțuri personalizate prin bannerul Google de consimțământ, Google Ireland Limited și partenerii săi pot plasa cookie-uri și identificatori similari pentru a procesa următoarele tipuri de date:

• identificatori online unici (ex. cookie-uri, identificatori de publicitate, ID-uri ale dispozitivului);
• date privind activitatea de navigare pe site și interacțiunea cu reclamele;
• informații aproximative despre locație, derivate din adresa IP;
• date demografice și de interes estimate de Google pe baza activității dvs. în ecosistemul Google.

3.3. Date colectate prin înscriere la newsletter

Dacă optați pentru abonarea la newsletter, colectăm următoarele date:

• adresa de email furnizată de dvs.;
• ora și data abonării;
• sursa formularului de înscriere, dacă este transmisă de interfață.

Baza legală este consimțământul. Retragerea poate fi solicitată la adresa de contact sau prin instrucțiunile din mesaj, dacă acestea sunt disponibile.

3.4. Reacții și numărarea vizualizărilor

Pentru reacțiile la articole, browserul generează un identificator aleator stocat local. Serverul păstrează numai o reprezentare criptografică a acestuia împreună cu articolul, tipul reacției și datele tehnice ale înregistrării. Pentru deduplicarea vizualizărilor este folosit un identificator separat de sesiune, de asemenea transformat criptografic pe server. Aceste funcții nu creează un cont sau un profil public de cititor.

3.5. Conturi de cititor și comentarii

Când autentificarea Google este activă și alegeți să o folosiți, primim tokenul de identitate Google și păstrăm identificatorul unic al contului Google, adresa de email și confirmarea de verificare furnizată de Google. Nu primim și nu păstrăm parola contului Google. Emailul este folosit pentru identificarea și securitatea contului și este accesibil numai personalului autorizat care administrează sau moderează serviciul. În pagină este afișat doar pseudonimul ales. Același cont poate fi recunoscut de publicațiile asociate aceluiași grup de autentificare, în timp ce pseudonimul și suspendarea comentării sunt gestionate separat pentru fiecare publicație.

Păstrăm textul comentariului sau al răspunsului, legătura cu comentariul principal, starea de moderare, momentele relevante, notele interne de moderare și voturile asociate intern contului. Un mesaj în așteptare sau respins este vizibil autorului autentificat și personalului autorizat, dar nu altor cititori. După aprobare, pseudonimul și mesajul devin publice. Identitatea persoanelor care votează nu este publicată. Moderatorii pot aproba, respinge ori elimina mesaje și pot suspenda dreptul de comentare pentru publicația activă.

Sesiunea folosește cookie-ul tehnic cnews.reader.session, care conține o credențială aleatorie de reînnoire, este inaccesibil JavaScript-ului (HttpOnly), are protecție SameSite Strict și expiră în cel mult 30 de zile. Serverul păstrează numai reprezentarea criptografică a credențialei. Cookie-ul este șters la deconectare. Serviciul Google Identity este încărcat numai când metoda Google este disponibilă și este supus politicilor Google.

4. Scopurile și temeiurile legale ale prelucrării

• funcționarea și securizarea platformei (interes legitim - art. 6 alin. (1) lit. f GDPR);
• statistici de audiență, deduplicarea vizualizărilor și funcționarea reacțiilor (interes legitim);
• administrarea contului și publicarea comentariilor solicitate de utilizator (executarea condițiilor serviciului), precum și moderarea, securitatea și prevenirea abuzului (interes legitim);
• publicitate prin Google AdSense și stocare publicitară, în măsura în care consimțământul este cerut;
• comunicări prin newsletter (consimțământ - art. 6 alin. (1) lit. a GDPR).

5. Gestionarea consimțământului

Preferințele pentru publicitatea Google sunt gestionate prin interfața de consimțământ Google afișată pe site și pot fi revizuite prin opțiunile oferite de aceasta ori prin ștergerea datelor site-ului din browser. Instrumentele de analiză descrise mai jos sunt configurate fără cookie-uri sau persistență proprie, dar transmit evenimente tehnice furnizorilor lor. Consimțământul pentru newsletter poate fi retras printr-un mesaj la adresa de contact.

6. Servicii și destinatari ai datelor

6.1. Google AdSense

Publicitatea este furnizată prin serviciile Google. Datele și rolurile părților depind de opțiunile de consimțământ, regiune și serviciile activate. Detalii: https://policies.google.com/technologies/ads.

6.2. Google Identity Services

Când autentificarea cititorilor este disponibilă, browserul încarcă interfața Google Identity pentru alegerea contului. Google furnizează aplicației un token de identitate, verificat de server pentru publicația noastră; din acesta folosim identificatorul unic, emailul și starea de verificare a emailului. Modul în care Google prelucrează datele în propriul serviciu este descris în Politica de confidențialitate Google.

6.3. Plausible Analytics

Este folosit pentru statistici de audiență și evenimente, fără cookie-uri setate de scriptul integrat. Datele și durata lor de păstrare sunt gestionate potrivit configurației contului și politicii furnizorului: https://plausible.io/data-policy.

6.4. Mixpanel

Este folosit pentru evenimente de interacțiune. Integrarea dezactivează persistența în browser, capturarea automată, identificarea prin IP și urmărirea automată a paginilor. Furnizorul primește totuși evenimentele trimise explicit de aplicație. Politica furnizorului: https://mixpanel.com/legal/privacy-policy.

6.5. Serviciul de newsletter

Abonările sunt păstrate în baza de date a platformei. Trimiterea mesajelor se face prin furnizorul SMTP configurat pentru publicație; acesta poate fi înlocuit fără schimbarea formularului de abonare și primește datele necesare livrării mesajelor. Informații despre furnizorul activ pot fi solicitate la adresa de contact.

7. Transferuri internaționale de date

Unii furnizori pot prelucra date în afara Spațiului Economic European. În aceste situații se aplică mecanismele și garanțiile declarate de furnizor și cerute de legislația aplicabilă, după caz.

8. Durata stocării datelor

• datele publicitare și cookie-urile Google: conform opțiunilor, scopurilor și duratelor afișate de interfața Google;
• datele Plausible și Mixpanel: conform configurației conturilor și politicilor furnizorilor;
• adresele de newsletter: până la retragerea consimțământului sau încetarea serviciului, cu păstrarea informațiilor impuse de lege;
• identificatorii transformați pentru vizualizări și reacții: cât timp sunt necesari pentru integritatea statisticilor și prevenirea duplicării;
• contul de cititor, profilul, comentariile și voturile: cât timp contul sau conținutul sunt necesare pentru serviciu; după ștergere ori suspendare pot fi păstrate limitat evidențe necesare prevenirii abuzului, soluționării solicitărilor sau respectării obligațiilor legale;
• cookie-ul sesiunii de cititor: până la deconectare sau maximum 30 de zile de la emitere/reînnoire;
• datele din localStorage și sessionStorage: până la ștergerea lor de către browser, utilizator sau logica aplicației.

9. Drepturile persoanei vizate

În condițiile prevăzute de GDPR, puteți solicita acces, rectificare, ștergere, restricționare, opoziție sau portabilitate și vă puteți retrage consimțământul. Drepturile aplicabile depind de natura și temeiul prelucrării. De asemenea, puteți depune o plângere la ANSPDCP: www.dataprotection.ro.

10. Selectarea automată a reclamelor

Google și partenerii săi pot selecta automat reclamele în funcție de consimțământ, context și datele pe care le prelucrează potrivit propriilor politici. StiriVedete nu decide individual ce reclamă programatică vede fiecare cititor.

11. Securitatea prelucrării

Folosim măsuri rezonabile raportate la natura datelor, inclusiv transmitere HTTPS, controlul accesului la funcțiile administrative și transformarea criptografică a identificatorilor pentru vizualizări și reacții. Nicio măsură nu poate garanta securitatea absolută.

12. Datele minorilor

Nu colectăm intenționat date despre persoane sub 16 ani. Dacă ați furnizat date în mod accidental, vă rugăm să ne contactați pentru ștergere.

13. Contact

Email: [email protected]

14. Modificarea politicii de confidențialitate

Operatorul poate actualiza această politică pentru a reflecta schimbările legislative sau tehnice. Versiunea actuală este disponibilă permanent pe această pagină, iar modificările se aplică de la data publicării.

Pentru transparența editorială, consultă Politica editorială, Politica de publicitate și Politica AI.