Politica de confidențialitate

1. Operatorul datelor

revistamondena.ro și versiunea sa instalabilă sunt operate de SARGHE PRO CONSULTING S.R.L., CUI 43284607, nr. Registrul Comerțului J17/1335/2020, cu sediul social în municipiul Tecuci, Str. 1 Decembrie 1918 nr. 93, județul Galați, cod 805300 („RevistaMondena”, „Operatorul”, „noi”).

Politica explică ce date folosim, de ce, cui le putem transmite și ce drepturi aveți. Pentru întrebări sau cereri: [email protected]. Detaliile despre stocarea pe dispozitiv sunt în Politica de cookie-uri.

2. Principii și temeiuri legale

Folosim numai datele necesare pentru scopurile explicate aici și aplicăm reguli de acces, securitate și păstrare. În funcție de funcție, ne bazăm pe:

• executarea serviciului solicitat — cont, sesiune și publicarea unui comentariu;
• interes legitim — funcționare, securitate, moderare, prevenirea abuzului și diagnostic tehnic, în măsura necesară și proporțională, fără a înlocui acordul cerut pentru tehnologiile opționale;
• consimțământ — înscrierea la newsletter, notificări, Google Analytics, Mixpanel, numărarea vizualizărilor cu identificator de sesiune și tehnologiile opționale de publicitate;
• obligație legală — pentru evidențe sau comunicări cerute de lege;
• interes legitim pentru apărarea drepturilor — în măsura necesară pentru constatarea, exercitarea sau apărarea unor pretenții juridice.

Furnizarea datelor pentru cont, comentarii, newsletter și notificări este voluntară, nu o obligație legală. Dacă nu le furnizați, funcția respectivă nu poate fi oferită, dar articolele publice rămân accesibile.

3. Date tehnice, reacții și vizualizări

La folosirea site-ului putem prelucra:

• IP, data/ora, pagina cerută, răspunsul serverului și jurnale de eroare sau securitate;
• browser, sistem de operare, dispozitiv, limbă și date tehnice de compatibilitate;
• paginile accesate, sursa traficului și evenimente de performanță ori interacțiune;
• identificatori aleatori sau transformați criptografic pentru reacții și deduplicarea vizualizărilor.

Jurnalele necesare livrării și securității sunt distincte de analiza opțională a audienței. Când trimiteți prima reacție, browserul creează un identificator aleator pentru a memora alegerea și a limita voturile repetate; serverul primește identificatorul și păstrează forma sa criptografic transformată. Simpla afișare a reacțiilor nu creează acest identificator. Numărarea vizualizărilor cu un identificator separat de sesiune pornește numai după acordul pentru analiză. Identificatorii nu sunt nume reale, dar nu trebuie considerați automat date anonime.

4. Contul de cititor și comentariile

Când alegeți autentificarea Google, primim un token de identitate. Păstrăm identificatorul unic al contului Google, emailul și confirmarea că emailul este verificat. Nu primim parola Google. Emailul este folosit pentru identificare, securitate și moderare și nu este afișat public. Cititorii văd numai pseudonimul ales.

Pentru comentarii păstrăm pseudonimul, textul, răspunsurile, starea și momentele moderării, notele interne necesare, voturile și eventualele restricții. Mesajele în așteptare ori respinse sunt vizibile autorului autentificat și personalului autorizat. După aprobare, pseudonimul și mesajul devin publice. Identitatea persoanelor care votează nu este afișată.

Sesiunea folosește cookie-ul necesar cnews.reader.session. Acesta conține o credențială aleatorie, este HttpOnly, SameSite Strict, transmis prin HTTPS în producție și expiră în cel mult 30 de zile. Serverul păstrează forma criptografică a credențialei. Deconectarea revocă sesiunea.

5. Newsletter, notificări și PWA

Newsletter

Dacă vă înscrieți printr-un formular disponibil, păstrăm emailul, data/ora și sursa formularului, dacă este transmisă, pe baza consimțământului pentru comunicările descrise la înscriere. O eventuală colectare pentru o lansare viitoare este indicată în formular. Vă puteți retrage înscrierea prin [email protected] sau prin metoda directă și gratuită de dezabonare inclusă în fiecare newsletter trimis. Înscrierea nu autorizează folosirea adresei în alte scopuri incompatibile și nu este necesară pentru citirea articolelor.

Notificări

Dacă le acceptați, păstrăm tokenul Firebase Cloud Messaging, un identificator al dispozitivului, endpointul, limba, fusul orar, user-agentul și starea abonamentului. Datele sunt folosite numai pentru administrarea și livrarea notificărilor. Permisiunea poate fi retrasă din browser sau dispozitiv.

PWA

Service worker-ul poate păstra local fișiere și anumite răspunsuri pentru viteză și acces offline. Aceste copii sunt administrate de browser și nu sunt folosite de RevistaMondena pentru profilare publicitară.

6. Publicitate Google și consimțământ

Google AdSense furnizează publicitatea programatică, iar Google Funding Choices afișează și păstrează opțiunile de consimțământ. În funcție de regiune, configurație și alegerile dvs., Google și partenerii săi pot folosi IP-ul, identificatori online, date despre dispozitiv, activitatea pe site, interacțiunea cu reclamele, locația aproximativă și interese estimate. Scopurile pot include livrarea și măsurarea reclamelor, limitarea frecvenței și prevenirea fraudei.

Google Consent Mode comunică serviciilor Google opțiunile pentru stocare, folosirea datelor în publicitate și personalizare. O alegere pentru publicitate nu constituie automat acord pentru analiză. Reclamele nepersonalizate nu sunt neapărat lipsite de cookie-uri; încărcarea și tehnologiile permise depind de opțiuni, regiune și configurația Google. Lista partenerilor și scopurilor publicitare este disponibilă în interfața de consimțământ.

Detalii: politica Google privind publicitatea.

7. Analiza audienței

Temeiurile se aplică distinct, după cum urmează:

• Google Analytics și numărarea vizualizărilor cu identificator de sesiune — numai după consimțământul pentru analiză;
• Mixpanel — numai după un consimțământ pentru analiză care include explicit acest serviciu;
• jurnale proprii de funcționare și securitate — interes legitim.

Google Analytics

Google Analytics, când este activ în configurația site-ului, măsoară pagini accesate, evenimente și performanță. Integrarea așteaptă un acord valid pentru analiză înainte să încarce eticheta și să trimită evenimente; un răspuns lipsă sau o opțiune neconfigurată nu este tratată drept acord. Cu acord, Google poate folosi cookie-uri și identificatori online. Nu activăm Google Signals sau personalizarea publicitară prin această integrare Analytics. Evenimentele aplicației nu includ numele, emailul, textul comentariilor sau termenii introduși în căutare.

Mixpanel

Mixpanel, când este activ, analizează separat evenimente precum folosirea căutării, distribuirea unui articol sau interacțiunea cu invitația pentru notificări, numai după acordul pentru analiza cu acest serviciu. Dacă opțiunea de consimțământ nu îl include explicit, Mixpanel rămâne oprit; acordul pentru Google nu este suficient prin el însuși. Integrarea nu păstrează un profil Mixpanel persistent în browser, nu înregistrează sesiunile și nu captează automat clickurile ori paginile. Dezactivăm geolocalizarea pe baza IP-ului; adresa IP poate totuși fi transmisă tehnic furnizorului la conectare. Evenimentele includ date tehnice și un identificator alocat de instrument; termenii căutării și adresele URL complete nu sunt incluse de integrarea noastră. Cererile sunt direcționate către punctul de colectare european Mixpanel.

Puteți refuza sau retrage acordul din „Setări cookie” în subsolul site-ului ori din Politica de cookie-uri. Refuzul nu împiedică citirea articolelor. Retragerea oprește trimiterea de noi evenimente de către aplicație; evenimentele dinaintea acordului nu sunt păstrate pentru a fi trimise ulterior. Retragerea nu șterge automat datele deja primite de furnizori; pentru o cerere de ștergere ne puteți contacta.

Politicile furnizorilor: Google și Mixpanel.

8. Servicii externe, destinatari și transferuri

Linkurile, postările integrate și serviciile sociale pot transmite terțului IP-ul, date despre dispozitiv, pagina de origine și date legate de contul dvs. extern. Furnizorul stabilește cum folosește aceste date în propriul serviciu.

Datele RevistaMondena pot fi accesate, numai când este necesar, de:

• personal și colaboratori autorizați pentru administrare, suport, securitate și moderare;
• furnizori de găzduire, backup, email, autentificare, analiză, publicitate, notificări și instrumente de asistență editorială, inclusiv AI;
• consilieri sau autorități, când există un temei legal ori este necesară apărarea unui drept;
• un succesor al activității, sub obligații adecvate, în cazul unei reorganizări legitime.

Serviciile Google folosite pot include Google Ireland Limited și Google LLC, potrivit serviciului și contractului, pentru consimțământ, AdSense, Analytics, autentificare și Firebase Cloud Messaging. Analiza Mixpanel este furnizată de Mixpanel, Inc. Furnizorii pot acționa ca persoane împuternicite sau operatori independenți pentru scopurile proprii, potrivit rolului efectiv și condițiilor aplicabile. Folosirea infrastructurii comune cu PressEra nu înseamnă, prin ea însăși, că un acord exprimat pe alt site se aplică și pe RevistaMondena.

Unii furnizori pot prelucra date în afara Spațiului Economic European. Transferul se bazează, după caz, pe o decizie de adecvare, clauze contractuale standard sau alt mecanism permis de GDPR. Informațiile actuale pot fi cerute la adresa de contact, inclusiv mecanismul folosit și o copie a garanțiilor aplicabile, cu protejarea informațiilor confidențiale.

9. Cât păstrăm datele

• jurnale tehnice și de securitate: cât sunt necesare pentru diagnostic, securitate și apărarea drepturilor;
• reacții și identificatori transformați: cât sunt necesari pentru funcție și integritatea statisticilor;
• cont, profil, comentarii, voturi și moderare: pe durata serviciului și apoi cât este justificat pentru abuz, cereri ori obligații legale;
• sesiunea de cititor: până la deconectare/revocare sau cel mult 30 de zile;
• newsletter: până la retragere sau încetarea serviciului, plus evidența minimă justificată a dezabonării;
• notificări: până la dezabonare, invalidarea tokenului sau încetarea serviciului;
• date de analiză: potrivit perioadei configurate în fiecare proiect și necesității de a compara audiența și performanța; datele identificabile nu se păstrează doar pentru că furnizorul permite o durată mai lungă;
• stocare locală și cache PWA: până la expirare, înlocuire ori ștergere din browser.
• corespondență și sesizări: până la soluționare și, dacă este justificat, pe durata necesară documentării soluției ori apărării drepturilor, raportată la termenele legale aplicabile;
• documentare și arhivă editorială: potrivit relevanței jurnalistice, nevoii de a documenta sursele și de a apăra drepturi, cu evaluarea proporționalității păstrării.

O obligație legală, o sesizare ori un litigiu poate justifica păstrarea limitată a datelor relevante, nu a tuturor datelor fără termen. Copiile de siguranță au acces restricționat și sunt înlocuite în ciclul lor de păstrare. La încetarea scopului, datele sunt șterse ori anonimizate ireversibil; izolarea temporară este folosită numai când există un motiv distinct pentru păstrare. Durata unui cookie nu este aceeași cu durata datelor aflate pe server.

10. Drepturile dvs.

În condițiile GDPR, puteți cere acces, rectificare, ștergere, restricționare, portabilitate sau vă puteți opune prelucrării bazate pe interes legitim. Vă puteți retrage consimțământul pentru viitor, fără a afecta prelucrarea legală realizată anterior. Drepturile depind de situație și de temeiul legal. Solicităm informații suplimentare necesare confirmării identității numai dacă există îndoieli întemeiate.

Pentru cererile privind drepturile GDPR, răspundem fără întârzieri nejustificate, în cel mult o lună de la primire. Dacă este necesar din cauza complexității sau numărului cererilor, termenul poate fi prelungit cu cel mult două luni; comunicăm prelungirea și motivele în prima lună. Dacă nu dăm curs cererii, explicăm motivele și căile de contestare în termenul legal. Exercitarea drepturilor este gratuită, sub rezerva excepțiilor legale pentru cereri vădit nefondate sau excesive. Puteți depune o plângere la ANSPDCP sau vă puteți adresa instanței competente: www.dataprotection.ro.

11. Securitate, minori și decizii automate

Folosim HTTPS, control al accesului, credențiale limitate și transformarea criptografică a anumitor identificatori. Nicio transmitere sau stocare nu poate fi garantată ca absolut sigură. Protejați-vă contul Google, dispozitivul și sesiunile active.

Funcțiile interactive nu sunt concepute pentru persoane sub 16 ani și nu urmărim să colectăm intenționat datele lor fără condițiile legale aplicabile. Un părinte sau reprezentant ne poate contacta dacă observă o astfel de situație.

RevistaMondena nu ia prin aceste funcții decizii exclusiv automate cu efect juridic sau similar semnificativ. Google poate selecta automat reclamele potrivit opțiunilor și politicilor sale; RevistaMondena nu alege individual reclama fiecărui cititor.

12. Corespondență și activitate jurnalistică

Când ne contactați, prelucrăm datele de contact, conținutul mesajului și documentele relevante pentru a gestiona solicitarea. Temeiul este interesul legitim de a comunica și de a verifica sesizările, demersurile contractuale cerute de dvs. sau obligația legală aplicabilă cererii. Nu este necesar un acord pentru marketing ca să ne contactați. Corespondența nu devine automat conținut public.

Pentru documentare și publicare putem prelucra nume, funcții, imagini, declarații și informații despre fapte relevante, primite direct, de la surse jurnalistice, din documente, comunicate, alte publicații ori surse publice, inclusiv rețele sociale. Datele publicate devin accesibile cititorilor și pot fi indexate de motoare de căutare.

Activitatea jurnalistică presupune echilibrarea libertății de exprimare și a dreptului la informare cu protecția datelor și a vieții private, potrivit articolului 85 GDPR și articolului 7 din Legea nr. 190/2018. Derogările jurnalistice se aplică numai dacă sunt îndeplinite condițiile legale, nu automat oricărui articol sau oricărei date găsite online. Datele sensibile, acuzațiile și informațiile despre minori necesită o evaluare distinctă.

Pentru rectificare, opoziție sau ștergere, indicați materialul și motivele cererii la adresa de contact de mai sus. Evaluăm situația concretă, drepturile persoanelor vizate, interesul public și obligațiile legale. Dreptul la ștergere nu este absolut, dar nici caracterul public sau exact al unei informații nu exclude automat o cerere justificată.

13. Actualizarea politicii

Putem actualiza această pagină pentru schimbări tehnice, contractuale sau legislative. Versiunea și data curentă sunt publicate aici. Dacă legea cere un nou consimțământ ori o informare individuală, simpla actualizare a paginii nu le înlocuiește.