Politica de confidențialitate

Operatorul de date

Operatorul de date cu caracter personal pentru acest site este Marius Sucevan, persoană fizică. Acest site este un site personal și nu este site-ul oficial al USR. Pentru orice solicitare privind protecția datelor, ne puteți contacta la adresa de email privacy@sucevan.com.

Datele pe care le colectăm

Acest site colectează date cu caracter personal exclusiv prin formularul de contact. Datele solicitate sunt: numele, adresa de email și mesajul. Orașul și numărul de telefon sunt opționale și pot fi completate doar dacă doriți să le furnizați.

Site-ul nu folosește cookie-uri, nu folosește localStorage sau sessionStorage și nu încarcă resurse de la terți: fonturile sunt găzduite direct pe serverul propriu, iar legăturile către Facebook, Instagram și LinkedIn din subsol sunt simple linkuri, nu module care vă urmăresc activitatea. Pentru statistici de trafic, site-ul folosește Umami, un instrument de măsurare fără cookie-uri, găzduit pe serverul propriu, descris în secțiunea dedicată de mai jos.

Scopul prelucrării și temeiul juridic

Datele transmise prin formularul de contact sunt prelucrate exclusiv pentru a răspunde mesajului dumneavoastră. Temeiul juridic al prelucrării este consimțământul dumneavoastră, exprimat prin transmiterea voluntară a formularului, conform articolului 6 alineatul (1) litera a) din Regulamentul General privind Protecția Datelor (GDPR), precum și interesul legitim de a răspunde solicitărilor primite, conform articolului 6 alineatul (1) litera f).

Dacă alegeți să menționați în mesaj opinii politice sau alte categorii speciale de date, în sensul articolului 9 din GDPR, temeiul juridic al prelucrării acestor date este consimțământul dumneavoastră explicit, exprimat prin transmiterea mesajului respectiv.

Cum prelucrăm datele: fără bază de date

Datele introduse în formular sunt trimise către o aplicație (API) găzduită propriu, la adresa api.sucevan.com, care le transformă imediat într-un email. Site-ul și această aplicație nu folosesc nicio bază de date: datele dumneavoastră nu sunt stocate pe server, ci devin exclusiv conținutul unui email.

Adresa IP de la care este trimis mesajul este folosită numai temporar, în memorie volatilă, pentru a limita numărul de mesaje trimise de la aceeași adresă (maximum 5 mesaje pe oră), ca măsură împotriva utilizării abuzive a formularului. Această adresă IP nu este salvată permanent, nu este înregistrată în jurnale (log-uri), iar memoria în care este păstrată temporar se golește automat la fiecare oră.

Statistici de trafic (Umami)

Pentru a înțelege câți vizitatori are site-ul și ce pagini sunt citite, folosim Umami, un instrument de statistici open source, găzduit pe serverul propriu (stats.sucevan.com), într-un centru de date din Uniunea Europeană. Datele statistice nu sunt transmise niciunui terț.

Umami nu folosește cookie-uri și nu salvează nimic în browserul dumneavoastră. Colectează doar date agregate și anonime: paginile vizitate, site-ul de proveniență, țara, tipul de browser și de dispozitiv. Adresa IP și identificatorul browserului (user agent) sunt folosite doar pentru scurt timp, pentru a distinge vizitatorii unici în cursul aceleiași zile, printr-un cod criptografic ireversibil care se schimbă zilnic; adresa IP completă nu este stocată. Temeiul juridic al acestei prelucrări este interesul legitim de a măsura audiența site-ului, conform articolului 6 alineatul (1) litera f) din GDPR. Nu realizăm profilare și nu vă urmărim activitatea pe alte site-uri.

Caracterul voluntar și absența deciziilor automate

Furnizarea datelor prin formularul de contact este voluntară. Dacă nu completați câmpurile obligatorii (nume, adresă de email și mesaj), nu vom putea da curs solicitării dumneavoastră. Nu folosim procese decizionale automatizate și nu realizăm profilare pe baza datelor dumneavoastră, în sensul articolului 22 din GDPR.

Destinatari și persoane împuternicite

Emailul generat de formular este trimis prin serviciul Amazon Web Services SES, în regiunea eu-central-1 (Frankfurt, Uniunea Europeană), către adresa de email a operatorului, contact@sucevan.com, găzduită de Proton Mail (Proton AG), cu sediul în Elveția.

Persoanele împuternicite care intervin în această prelucrare sunt: furnizorul serverului virtual (VPS) pe care rulează site-ul și aplicația, situat în Uniunea Europeană, Amazon Web Services, pentru trimiterea emailului din regiunea Frankfurt, Uniunea Europeană, și Proton AG, pentru găzduirea căsuței de email a operatorului, în Elveția.

Transferuri internaționale

Serverul pe care este găzduit site-ul se află într-un centru de date din Uniunea Europeană. Emailul este trimis prin Amazon Web Services SES din regiunea eu-central-1, situată la Frankfurt, în Uniunea Europeană.

Căsuța de email a operatorului, contact@sucevan.com, este găzduită de Proton Mail (Proton AG), cu sediul în Elveția. Elveția beneficiază de o decizie de adecvare a Comisiei Europene, în temeiul articolului 45 din GDPR, prin care se recunoaște un nivel de protecție a datelor echivalent celui din Uniunea Europeană. Prin urmare, nu are loc niciun transfer de date către Statele Unite ale Americii.

Perioada de stocare

Mesajele primite prin formularul de contact sunt păstrate, sub formă de email, atât timp cât este necesar pentru a gestiona și a răspunde solicitării dumneavoastră, sau până când solicitați ștergerea lor. Puteți cere oricând ștergerea mesajului dumneavoastră, scriind la adresa privacy@sucevan.com.

Măsuri de securitate

Site-ul folosește conexiune criptată HTTPS/TLS pentru toate comunicările, împreună cu antete de securitate precum Content Security Policy (CSP) și HTTP Strict Transport Security (HSTS). Accesul la aplicația care procesează formularul este restricționat, prin politica CORS, doar la domeniul propriu al site-ului.

Formularul include un câmp de tip honeypot, destinat detectării trimiterilor automate (roboți), și o limitare a numărului de trimiteri pe oră pentru fiecare adresă IP. Așa cum este explicat mai sus, datele dumneavoastră nu sunt stocate pe server.

Drepturile persoanei vizate

În calitate de persoană vizată, aveți dreptul de acces la datele dumneavoastră, dreptul de rectificare, dreptul la ștergerea datelor, dreptul la restricționarea prelucrării, dreptul la portabilitatea datelor, dreptul de opoziție și dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere. Pentru a exercita oricare dintre aceste drepturi, ne puteți contacta la privacy@sucevan.com.

Aveți, de asemenea, dreptul de a depune o plângere la o autoritate de supraveghere, precum Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) din România, Garante per la protezione dei dati personali din Italia, sau autoritatea de protecție a datelor din țara dumneavoastră de reședință din Uniunea Europeană.

Minori

Acest site nu se adresează minorilor cu vârsta sub 16 ani și nu colectează în mod conștient date aparținând acestora. Dacă aflăm că am colectat date de la un minor sub această vârstă fără consimțământul necesar, vom șterge datele respective.

Modificări ale acestei politici

Această politică de confidențialitate poate fi actualizată periodic, pentru a reflecta eventuale modificări ale site-ului sau ale legislației aplicabile. Data ultimei actualizări este indicată la începutul acestui document.

Contact

Pentru orice întrebare legată de această politică de confidențialitate sau de prelucrarea datelor dumneavoastră, ne puteți contacta la adresa de email privacy@sucevan.com.