Politica de confidențialitate

1. Introducere

Protecția datelor cu caracter personal este o prioritate pentru PrimulSector.ro. Prezentul document explică, într-un limbaj accesibil, ce date colectăm, de ce, cum le folosim, cât timp le păstrăm, cu cine le împărțim și care sunt drepturile tale.

Politica este redactată în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 privind punerea în aplicare a GDPR, Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal în sectorul comunicațiilor electronice, precum și cu celelalte reglementări conexe din domeniu.

2. Operatorul de date

Operatorul datelor cu caracter personal colectate prin intermediul site-ului primulsector.ro este redacția PrimulSector.ro.

• Denumire: PrimulSector.ro — publicație digitală independentă
• Email contact: contact@primulsector.ro
• Responsabil cu protecția datelor: solicitările pot fi trimise la adresa de email de mai sus, cu subiectul „GDPR — PrimulSector.ro".

3. Categoriile de date prelucrate

Colectăm și prelucrăm, în mod limitat și transparent, exclusiv datele necesare funcționării site-ului și serviciilor aferente:

• Date furnizate voluntar de tine: adresa de email (la abonarea la newsletter), numele sau pseudonimul și conținutul mesajului (când ne scrii o sesizare, un comentariu sau ne contactezi direct).
• Date tehnice de navigare: adresa IP (anonimizată pentru măsurători), tipul și versiunea browserului, sistemul de operare, limba preferată, pagina accesată, sursa de acces (referrer), durata vizitei. Aceste date sunt colectate automat de către server și/sau de către instrumentele de analiză activate cu consimțământul tău.
• Date din cookie-uri și tehnologii similare: identificatori anonimi, preferințe de consimțământ, setări de afișare. Detalii în Politica privind cookie-urile.
• Date de comunicare: corespondența pe email cu redacția, inclusiv metadatele asociate (expeditor, dată, subiect).

Nu colectăm date sensibile (date despre sănătate, origine rasială sau etnică, opinii politice, orientare sexuală, date biometrice). Nu creăm profiluri de utilizator pentru publicitate comportamentală. Nu vindem și nu închiriem datele personale.

4. Scopurile prelucrării

Datele tale sunt prelucrate exclusiv pentru:

• Furnizarea newsletter-ului — trimiterea periodică a materialelor editoriale selectate, pe baza consimțământului tău explicit, prin dublă confirmare (double opt-in).
• Răspuns la mesajele și sesizările tale — gestionarea corespondenței trimise redacției.
• Moderarea comentariilor — atunci când funcționalitatea este activă, pentru a preveni spam-ul, mesajele ofensatoare și conținutul ilegal.
• Măsurarea audienței și analiza statistică — înțelegerea tendințelor de citire, îmbunătățirea conținutului și a experienței de navigare, exclusiv pe bază de consimțământ și cu date agregate/anonime.
• Securitatea site-ului — prevenirea atacurilor, detectarea comportamentelor anormale, protecția împotriva fraudelor și a tentativelor de compromitere a platformei.
• Respectarea obligațiilor legale — păstrarea, în limitele legii, a documentelor și informațiilor care ne sunt solicitate de autorități.

5. Temeiul legal al prelucrării

• Consimțământ (Art. 6 alin. 1 lit. a GDPR) — pentru newsletter, cookie-uri analitice și orice alt serviciu pentru care ți-am cerut explicit acordul. Îl poți retrage oricând.
• Interes legitim (Art. 6 alin. 1 lit. f GDPR) — pentru securitatea infrastructurii, pentru păstrarea log-urilor tehnice, pentru moderarea conținutului și pentru apărarea eventualelor pretenții în justiție.
• Executarea unui contract (Art. 6 alin. 1 lit. b GDPR) — atunci când ne furnizezi date în cadrul unui parteneriat comercial sau al unui serviciu plătit (publicitate, advertoriale).
• Obligație legală (Art. 6 alin. 1 lit. c GDPR) — atunci când suntem obligați să prelucrăm date pentru a respecta legislația în vigoare.
• Libertatea de exprimare și informare (Art. 85 GDPR coroborat cu Art. 7 din Legea nr. 190/2018) — în activitatea jurnalistică și de documentare, o parte din date se prelucrează în temeiul dreptului constituțional la liberă exprimare și al dreptului publicului la informare.

6. Durata păstrării datelor

• Adresa de email pentru newsletter — până la dezabonare sau la solicitarea ta de ștergere. Link-ul de dezabonare se regăsește în fiecare mesaj trimis.
• Date analitice agregate — maximum 14 luni, conform setărilor Google Analytics 4.
• Log-uri de server — maximum 30 de zile, pentru motive de securitate.
• Comentarii și sesizări — pe durata disponibilității publice a articolului la care se raportează, cu posibilitatea ștergerii la cerere.
• Corespondență pe email — până la 3 ani de la ultima interacțiune, după care este arhivată sau ștearsă.
• Date contabile și fiscale — pentru perioada prevăzută de legea fiscală (10 ani).

7. Destinatari. Împuterniciți. Transferuri

Datele tale nu sunt vândute și nu sunt transmise terților în scopuri de marketing. În anumite situații strict limitate, pot fi prelucrate de furnizori specializați care acționează ca persoane împuternicite de PrimulSector.ro, exclusiv pe baza unor contracte stricte de prelucrare:

• Furnizorul de găzduire web — pentru stocarea fișierelor site-ului și a bazei de date;
• Furnizorul de servicii de email / newsletter — pentru trimiterea mesajelor către abonați;
• Servicii de măsurare a audienței (Google Analytics 4) — pentru statistici agregate, anonimizate;
• Furnizori de servicii antispam / securitate — pentru protecția site-ului împotriva atacurilor.

Datele pot fi transmise autorităților publice (parchet, poliție, ANAF, ANSPDCP etc.) doar în baza unei cereri legale, în limitele obligațiilor care ne revin.

Transferuri internaționale: o parte dintre furnizori (de exemplu, Google LLC) își au sediul în SUA. Transferurile se fac pe baza deciziei de adecvare a Comisiei Europene privind EU-US Data Privacy Framework și/sau a clauzelor contractuale standard aprobate de UE, cu măsuri suplimentare de securitate.

8. Cookie-uri și tehnologii similare

Folosim cookie-uri tehnice strict necesare (fără consimțământ) și cookie-uri analitice/funcționale (doar pe bază de consimțământ, prin banner-ul de acceptare). Lista completă și scopul fiecărei categorii sunt detaliate în Politica privind cookie-urile. Preferințele pot fi modificate oricând.

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice proporționale pentru a proteja datele împotriva accesului neautorizat, pierderii, alterării sau divulgării: conexiune HTTPS pe tot site-ul, politică de parole sigure pentru administrarea CMS-ului, actualizări periodice ale software-ului, backup-uri regulate, acces restrâns la baza de date pe bază de roluri și jurnalizare. În caz de incident de securitate care prezintă un risc ridicat pentru drepturile tale, vei fi notificat în maximum 72 de ore, conform obligațiilor GDPR.

10. Drepturile tale

Conform GDPR, ai următoarele drepturi în legătură cu datele tale personale:

Pentru exercitarea oricărui drept, ne poți scrie la contact@primulsector.ro, cu subiectul „GDPR — [dreptul solicitat]". Pentru identificare, este posibil să îți cerem informații suplimentare, proporționale cu cererea. Răspundem în maximum 30 de zile, termen care poate fi prelungit cu încă două luni în cazul cererilor complexe, cu informare prealabilă.

Ai, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, București, dataprotection.ro.

11. Excepția jurnalistică

Activitatea de informare publică și jurnalistică este protejată de art. 85 GDPR și de art. 7 din Legea nr. 190/2018. În contextul producerii de materiale de presă, prelucrarea datelor cu caracter personal se poate face fără consimțământul persoanei vizate, atunci când este necesară pentru îndeplinirea obligației de informare a publicului, cu respectarea dreptului la viață privată, a prezumției de nevinovăție și a demnității umane. Materialele jurnalistice se supun reglementărilor specifice privind dreptul la replică, rectificare și răspunderea editorială.

12. Minori

Site-ul se adresează publicului larg, dar conținutul este potrivit inclusiv pentru minorii cu vârsta de peste 16 ani. Nu colectăm în mod deliberat date ale minorilor sub 16 ani fără consimțământul titularului răspunderii părintești. Dacă părinții sau tutorii constată o astfel de colectare, sunt rugați să ne contacteze pentru ștergerea imediată a datelor.

13. Modificări ale politicii

Putem actualiza prezenta politică periodic, pentru a reflecta schimbări în practica noastră, în tehnologie sau în legislație. Data ultimei modificări este indicată mai jos. Pentru modificări semnificative, vom publica un anunț vizibil pe site și/sau te vom notifica prin email (dacă ești abonat la newsletter). Continuarea utilizării site-ului după publicare constituie acceptul noii versiuni.

14. Contact

Orice întrebare, solicitare sau sesizare legată de datele tale personale se poate transmite la: contact@primulsector.ro. Răspundem în termenele prevăzute de lege.