Politica de confidențialitate și utilizare cookie-uri

1. Operatorul de date

Operatorul de date este Fundația Veritas Publica Europae, cu sediul în România. Orice solicitare privind datele personale poate fi transmisă la: gdpr@veritaspublica.eu

2. Ce date colectăm și de ce

Colectăm date personale în următoarele situații:

2.1 Formularul de contact

Când completați formularul de contact, colectăm: numele (opțional), adresa de email (obligatorie), subiectul și mesajul transmis. Temeiul juridic este interesul legitim al fundației de a răspunde solicitărilor primite (Art. 6(1)(f) GDPR). Datele sunt stocate în baza de date securizată a site-ului și sunt șterse după 12 luni sau la cerere.

2.2 Sesizări transmise

Sesizările transmise prin platformă sunt procesate în conformitate cu politica de confidențialitate a serviciului Civic OS. Datele de contact furnizate în cadrul sesizărilor sunt tratate cu un nivel sporit de protecție și nu sunt divulgate fără consimțământul explicit al persoanei vizate sau fără temei juridic aplicabil.

2.3 Date tehnice (cookie-uri de sesiune)

Site-ul utilizează cookie-uri de sesiune strict necesare funcționării tehnice a platformei (preferința de limbă, sesiunea de navigare). Acestea nu necesită consimțământ conform Art. 5(3) Directiva ePrivacy, deoarece sunt esențiale pentru funcționarea serviciului solicitat de utilizator.

3. Cookie-uri și tracking

3.1 Cookie-uri esențiale

Cookie-ul vp_consent (localStorage) stochează preferința dumneavoastră de consimțământ. Cookie-ul de sesiune PHP stochează preferința de limbă. Acestea nu pot fi dezactivate și nu colectează date personale identificabile.

3.2 Cookie-uri analitice (Google Analytics 4)

Cu consimțământul dumneavoastră explicit, utilizăm Google Analytics 4 pentru a înțelege modul în care este utilizat site-ul. Datele colectate sunt anonimizate (adresa IP este trunchiată), nu sunt utilizate în scop publicitar și nu sunt combinate cu alte surse de date care ar permite identificarea personală. Temeiul juridic este consimțământul (Art. 6(1)(a) GDPR).

Puteti retrage consimțământul în orice moment făcând clic aici sau din setările browserului dumneavoastră.

Google LLC procesează datele ca operator asociat. Politica de confidențialitate Google: policies.google.com/privacy

3.3 Cookie-uri terțe — Google Fonts

Site-ul utilizează Google Fonts pentru tipografie. Prin accesarea site-ului, browserul dumneavoastră poate transmite adresa IP către serverele Google pentru încărcarea fonturilor. Aceasta constituie un transfer de date către SUA în baza mecanismelor legale aplicabile (DPF). Alternativ, fonturile pot fi servite local — contact: gdpr@veritaspublica.eu

4. Drepturile dumneavoastră

În conformitate cu GDPR, beneficiați de următoarele drepturi:

• Dreptul de acces — puteți solicita o copie a datelor personale pe care le deținem despre dumneavoastră
• Dreptul la rectificare — puteți solicita corectarea datelor inexacte
• Dreptul la ștergere — puteți solicita ștergerea datelor, acolo unde nu există temei legal pentru păstrarea lor
• Dreptul la restricționarea prelucrării — puteți solicita limitarea prelucrării în anumite situații
• Dreptul la portabilitate — puteți solicita datele în format structurat
• Dreptul de opoziție — puteți obiecta la prelucrarea bazată pe interes legitim
• Dreptul de retragere a consimțământului — oricând, fără afectarea legalității prelucrării anterioare

Pentru exercitarea oricărui drept: gdpr@veritaspublica.eu

Aveți dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): dataprotection.ro

5. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor personale împotriva accesului neautorizat, pierderii sau divulgării: conexiuni HTTPS/TLS, stocare securizată în baze de date cu acces restricționat, audit log al accesului admin, politici de retenție definite și instruirea personalului cu acces la date.

6. Transferuri internaționale

Google Analytics poate implica transferuri de date către SUA. Aceste transferuri sunt acoperite de mecanismele legale UE-SUA aplicabile (EU-US Data Privacy Framework). Nu realizăm alte transferuri internaționale de date personale.

7. Retenție

Mesajele de contact: maxim 12 luni. Datele Google Analytics: 14 luni (configurare standard). Sesizările: conform politicii interne a serviciului Civic OS, comunicată separat. Logurile de audit intern: 24 luni.

8. Modificări ale politicii

Orice modificare semnificativă va fi anunțată pe site cu cel puțin 30 de zile înainte de intrarea în vigoare, acolo unde este posibil. Data ultimei actualizări este indicată în antetul acestui document.