Ultima actualizare: 30 iulie 2026

Prezenta informare explică în mod transparent cum prelucrează Asociația „INVESTEȘTE PENTRU VIITORUL TĂU” datele cu caracter personal atunci când vizitați acest site, ne contactați sau utilizați funcțiile sale. Respectăm principiile legalității, echității, transparenței, limitării scopului, reducerii la minimum a datelor, exactității, limitării stocării, integrității și confidențialității.

1. Operatorul și datele de contact

Operatorul datelor este ASOCIAȚIA „INVESTEȘTE PENTRU VIITORUL TĂU” BUZĂU, cu punct de lucru în municipiul Buzău, Bd. Nicolae Bălcescu, bl. Crinul Alb, ap. 46, România.

Solicitările privind datele personale sunt gestionate prin datele de contact de mai sus și sunt direcționate intern către persoana responsabilă de soluționarea lor.

2. Ce date prelucrăm și de unde provin

În funcție de modul în care utilizați site-ul, putem prelucra:

  • Date de contact și corespondență: nume, adresă de e-mail, subiectul și conținutul mesajului transmis prin formular sau e-mail. Formularul transmite mesajul către sistemul de e-mail și nu îl păstrează în baza de date WordPress; mesajul este însă păstrat și prelucrat în căsuțele de e-mail și, limitat, în jurnalele tehnice ale serviciilor implicate.
  • Comentarii: numele ales, adresa de e-mail, adresa site-ului dacă este furnizată și conținutul comentariului. Adresa IP a comentatorului nu este păstrată în baza locală WordPress; unele semnale tehnice pot fi prelucrate temporar de serviciul anti-spam.
  • Conturi autorizate: identificatori de cont, roluri și informații necesare administrării și securizării accesului.
  • Date tehnice și de securitate: adresa IP, data și ora, pagina solicitată, tipul dispozitivului/browserului, identificatori tehnici și evenimente de securitate, în măsura necesară funcționării, protejării și diagnosticării site-ului.
  • Statistici și măsurarea opțională a campaniei, numai după acord: WP Statistics prelucrează local pagini vizitate, referent, tip de dispozitiv/browser, localizare aproximativă și date tehnice agregabile; adresa IP nu este stocată în clar, identificatorul pseudonimizat folosește o sare schimbată periodic, agentul complet al browserului nu este stocat, iar semnalul „Do Not Track” este respectat. Separat, Google Analytics 4 și Google Ads pot primi calea și titlul paginii, parametri standard de campanie și identificatori de click precum gclid, gbraid sau wbraid, referentul fără parametri, informații despre browser/dispozitiv și localizare aproximativă. Măsurăm evenimentul course_start_click numai la accesarea unui curs NetAcad, cu identificatorul tehnic al cursului și poziția butonului, și generate_lead numai după trimiterea reușită a formularului. Nu transmitem URL-ul NetAcad complet, parametrul instance_id, textul butonului, câmpurile formularului ori un User-ID. Google declară că pentru traficul din SEE adresa IP este eliminată înainte de înregistrare.
  • Preferințe de consimțământ: categoriile selectate și versiunea politicii sunt păstrate în browser pentru aplicarea alegerii. Configurația curentă nu creează un registru individual de consimțământ pe server.
  • Date de la servicii externe: numai dacă activați „Statistici și campanii” pentru GA4 și măsurarea Google Ad Grants sau „Conținut extern” pentru materialele încorporate, furnizorii corespunzători pot primi datele tehnice descrise în această informare și în Politica de cookie-uri.

Datele provin, de regulă, direct de la dumneavoastră și de la dispozitivul/browserul utilizat. Vă rugăm să nu transmiteți date sensibile sau date despre alte persoane dacă nu este necesar și nu aveți un temei adecvat.

WhatsApp, dacă alegeți acest canal: Linkul extern nu încarcă resurse WhatsApp înainte de accesare. După deschiderea linkului și trimiterea unui mesaj, WhatsApp Ireland Limited prelucrează datele aferente utilizării serviciului conform politicii sale, iar Asociația va prelucra numărul/profilul vizibil și conținutul mesajului pentru a răspunde solicitării. Nu transmiteți prin acest canal date sensibile care nu sunt necesare. Consultați Politica de confidențialitate WhatsApp.

3. Scopuri și temeiuri juridice

  • Răspunsul la mesaje și gestionarea relației: interesul legitim al Asociației de a comunica și de a-și desfășura activitatea — art. 6 alin. (1) lit. f) GDPR; când solicitarea privește demersuri precontractuale cerute de persoană, art. 6 alin. (1) lit. b).
  • Publicarea și moderarea comentariilor: interesul legitim de a facilita dialogul public și de a preveni abuzul — art. 6 alin. (1) lit. f) GDPR.
  • Administrarea conturilor, mentenanța și securitatea: interesul legitim de a opera și proteja site-ul — art. 6 alin. (1) lit. f) GDPR.
  • Filtrarea mesajelor și comentariilor nedorite: interesul legitim de a proteja site-ul și utilizatorii — art. 6 alin. (1) lit. f) GDPR.
  • Statistici opționale și măsurarea campaniei Google Ad Grants: consimțământul dumneavoastră — art. 6 alin. (1) lit. a) GDPR. Scripturile și cererile de măsurare nu sunt executate înainte de acord. După acord, analytics_storage, ad_storage și ad_user_data sunt activate strict pentru analiză, atribuirea clickurilor și măsurarea conversiilor campaniei gratuite. ad_personalization rămâne refuzat, iar Google Signals, remarketingul, profilarea publicitară și audiențele de conversie sunt dezactivate.
  • YouTube, Google Maps și alt conținut extern opțional: consimțământul dumneavoastră — art. 6 alin. (1) lit. a) GDPR. Conexiunea către furnizor nu este inițiată înainte de activarea categoriei „Conținut extern”.
  • Păstrarea și respectarea alegerilor privind cookie-urile: necesitatea tehnică de a aplica opțiunea solicitată și interesul legitim de a respecta și putea explica configurația de consimțământ — art. 6 alin. (1) lit. f) GDPR, coroborat cu art. 5 alin. (2), art. 7 și regulile aplicabile stocării strict necesare în terminal.
  • Îndeplinirea obligațiilor legale: soluționarea cererilor privind drepturile, răspunsul către autorități, gestionarea incidentelor și păstrarea documentelor pentru termenele impuse de normele aplicabile — art. 6 alin. (1) lit. c) GDPR.

Când ne bazăm pe interes legitim, evaluăm necesitatea prelucrării, impactul asupra persoanei și măsurile de reducere a acestuia. Vă puteți opune unei asemenea prelucrări, conform secțiunii 7.

4. Cui putem comunica datele

Accesul este limitat la persoanele autorizate și, în măsura necesară, la următoarele categorii de destinatari:

  • furnizorii contractați de găzduire, e-mail, mentenanță, securitate și copii de siguranță, în calitate de persoane împuternicite sau destinatari, după caz;
  • Automattic/Akismet, pentru filtrarea mesajelor și comentariilor nedorite;
  • Google Ireland Limited, ca furnizor Google Analytics 4 și Google Ads pentru măsurarea campaniei numai după acordul pentru „Statistici și campanii”, precum și Google/YouTube și Google Maps numai după acordul pentru „Conținut extern”;
  • consultanți profesionali, autorități ori instanțe, când comunicarea este necesară pentru îndeplinirea unei obligații legale sau apărarea unui drept.

Nu vindem și nu închiriem date personale. Pentru Akismet, Automattic publică utilizarea clauzelor contractuale standard și informații privind acordul său de prelucrare în documentația GDPR Akismet. Pentru serviciile Google activate opțional, Google explică utilizarea cadrului UE–SUA privind protecția datelor pentru entitățile certificate și a clauzelor contractuale standard unde este necesar în informațiile sale despre transferuri. Mecanismul aplicabil depinde de entitatea, serviciul și contextul concret al transferului. Pentru informații sau o copie a garanției relevante unei prelucrări aflate sub controlul Asociației, ne puteți contacta la adresa din secțiunea 1. Serviciile externe pot acționa și ca operatori independenți pentru propriile activități.

5. Cât timp păstrăm datele

  • corespondența obișnuită: pe durata soluționării, apoi numai pentru perioada limitată justificată de urmărirea solicitării, îndeplinirea unei obligații sau constatarea, exercitarea ori apărarea unui drept; necesitatea păstrării este revizuită periodic;
  • documentele financiar-contabile, contractuale sau impuse de lege: pe perioadele prevăzute de legislația aplicabilă;
  • comentariile: cât timp rămân publicate ori sunt necesare moderării și gestionării eventualelor reclamații;
  • datele transmise serviciului anti-spam Akismet: conform documentației furnizorului, majoritatea datelor legate de spam sunt păstrate între 14 și 90 de zile, iar anumite informații pot fi păstrate mai mult pentru combaterea abuzului și îmbunătățirea serviciului;
  • conturile autorizate: cât timp accesul este necesar, apoi sunt dezactivate sau șterse, cu păstrarea limitată a jurnalelor necesare securității;
  • datele detaliate ale statisticilor locale: maximum 180 de zile, după care sunt șterse sau agregate;
  • cookie-urile Google Analytics: maximum 390 de zile de la creare, fără prelungire la fiecare vizită; cookie-urile Google pentru măsurarea campaniei (_gcl_*): maximum 90 de zile; datele GA4 la nivel de utilizator și eveniment folosesc perioada standard de 2 luni a proprietății. Rapoartele importate în Google Ads sunt păstrate numai cât sunt necesare evaluării campaniei nonprofit, sunt revizuite cel puțin anual și sunt șterse ori anonimizate când nu mai sunt necesare, sub rezerva cerințelor tehnice și legale aplicabile furnizorului;
  • preferințele de consimțământ: în mod obișnuit maximum 365 de zile, dacă nu vă modificați alegerea mai devreme;
  • jurnalele tehnice: numai până la încheierea ciclului de rotație configurat de serviciul implicat, pe baza volumului și a necesității de investigare a incidentelor; fișierele mai vechi sunt suprascrise sau șterse dacă nu trebuie izolate pentru un incident ori o obligație legală;
  • copiile de siguranță automate și cele create pentru mentenanță: numai cât sunt necesare pentru recuperare și verificare, cu acces restricționat și revizuirea periodică a necesității; dacă o copie este restaurată, cererile valabile de ștergere sau restricționare sunt reaplicate.

La expirarea perioadei aplicabile, datele sunt șterse, anonimizate sau păstrate separat numai dacă există o obligație ori un temei juridic valabil. Ștergerile sunt propagate în copiile de siguranță pe măsura rotației acestora.

6. Cookie-uri și servicii externe

Cookie-urile strict necesare păstrează funcționarea și opțiunile solicitate. „Statistici și campanii” și „Conținut extern” sunt dezactivate implicit și pot fi activate separat. Refuzul nu împiedică accesul la conținutul de bază al site-ului. Puteți retrage sau modifica acordul în orice moment prin butonul „Administrează consimțământul” din subsol; retragerea produce efecte pentru viitor și șterge cookie-urile de măsurare primare pe care site-ul le poate elimina.

Detaliile sunt disponibile în Politica de cookie-uri.

7. Drepturile dumneavoastră

În condițiile GDPR, aveți dreptul:

  • la informare și acces la date;
  • la rectificarea datelor inexacte și completarea celor incomplete;
  • la ștergere și la restricționarea prelucrării, când condițiile legale sunt îndeplinite;
  • la portabilitatea datelor, pentru prelucrările bazate pe consimțământ sau contract și realizate automat;
  • la opoziție față de prelucrarea bazată pe interes legitim;
  • să retrageți oricând consimțământul, fără a afecta legalitatea prelucrării efectuate anterior;
  • să nu faceți obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice sau vă afectează în mod similar semnificativ. Site-ul nu utilizează în prezent asemenea decizii.

Pentru exercitarea drepturilor, scrieți la office@investestepentruviitorultau.ro. Răspundem fără întârzieri nejustificate și, în orice caz, în cel mult o lună de la primirea cererii. Pentru solicitări complexe sau numeroase, termenul poate fi prelungit cu cel mult două luni, cu informarea și motivarea prelungirii în prima lună. Numai dacă există îndoieli rezonabile privind identitatea solicitantului putem cere informații suplimentare strict necesare confirmării identității.

Dacă apreciați că prelucrarea încalcă legea, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau la autoritatea de supraveghere competentă pentru locul reședinței, locul de muncă ori locul presupusei încălcări. Acest drept nu afectează accesul la alte căi administrative sau judiciare.

8. Caracterul obligatoriu al datelor

Câmpurile marcate ca obligatorii în formular sunt necesare pentru a putea primi și soluționa mesajul. Dacă nu le furnizați, nu putem răspunde prin acel canal. Consimțământul pentru „Statistici și campanii” și pentru „Conținut extern” este opțional; refuzul nu condiționează utilizarea funcțiilor de bază.

9. Securitate și incidente

Aplicăm măsuri tehnice și organizatorice proporționale cu riscurile, inclusiv controlul accesului, actualizări, copii de siguranță, minimizarea datelor, conexiuni criptate și monitorizare tehnică. Niciun sistem conectat la internet nu poate garanta risc zero. Incidentele sunt documentate și evaluate; când GDPR o impune, notificăm autoritatea de supraveghere fără întârzieri nejustificate și, dacă este posibil, în cel mult 72 de ore, iar persoanele afectate sunt informate când există un risc ridicat.

10. Actualizări și cadrul normativ

Putem actualiza această informare când se modifică funcțiile site-ului, furnizorii sau cerințele legale. Versiunea curentă și data actualizării sunt publicate permanent pe această pagină. Dacă schimbarea afectează o prelucrare bazată pe consimțământ, vom solicita un nou acord atunci când este necesar.

Principalele acte avute în vedere sunt Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 și Legea nr. 506/2004.

Harta comunității

Versiune din 10 august 2026. Operatorul este ASOCIAȚIA „INVESTEȘTE PENTRU VIITORUL TĂU” BUZĂU, cu adresa în Jud. Buzău, Mun. Buzău, Bld. Nicolae Bălcescu, BL. Crinul Alb, Ap. 46. Pentru drepturi și retragere manuală: office@investestepentruviitorultau.ro. Operatorul nu are DPO desemnat; cererile sunt gestionate de operator prin aceeași adresă.

Ce publicăm și de ce

O persoană care a împlinit 18 ani poate propune propriul profil comunitar. Colectăm prenumele, numele, localitatea și un text public scurt. Opțional, persoana poate atașa o fotografie JPEG care o reprezintă numai pe ea. Fiecare propunere este moderată; nu există publicare automată.

După aprobare devin publice prenumele, numele, localitatea, textul și fotografia sanitizată opțională. Pentru poziționarea pe hartă, moderatorul poate atribui centrul aproximativ al localității; acesta nu reprezintă poziția sau adresa persoanei.

Nu furnizați date despre minori sau terți, date speciale ori penale, e-mail, telefon, conturi sociale, identificatori, stradă, număr, domiciliu, coordonate exacte sau alte date de contact. Fotografia nu poate conține minori, alte persoane, documente, ecusoane, numere auto ori indicii de adresă exactă.

Consimțământ și declarație

Temeiul pentru primirea, moderarea și publicarea profilului este consimțământul dumneavoastră, conform art. 6 alin. (1) lit. (a) GDPR. Formularul folosește controale separate și nebifate implicit:

  1. consimțământul pentru prelucrarea și publicarea mondială, pentru maximum 12 luni, a prenumelui, numelui, localității și textului;
  2. dacă încărcați o fotografie, un consimțământ separat pentru sanitizarea și publicarea mondială a JPEG-ului rezultat;
  3. o declarație separată că aveți cel puțin 18 ani, trimiteți numai propriile date, fotografia vă arată numai pe dumneavoastră și aveți dreptul să o publicați.

Declarația nu este consimțământ și nu îl înlocuiește. Consimțămintele nu sunt combinate cu preferințele cookie, Turnstile, încărcarea OpenStreetMap sau alte scopuri. Puteți vedea harta/lista fără să trimiteți un profil.

Vizibilitate mondială și copiere

Un profil aprobat este disponibil fără autentificare, în întreaga lume. Motoarele de căutare îl pot indexa, iar terții îl pot copia, arhiva, redistribui sau colecta automat prin scraping, inclusiv în afara Spațiului Economic European. Putem șterge originul și cache-urile aflate sub controlul nostru, dar nu putem garanta retragerea copiilor făcute anterior de terți sau eliminarea imediată din toate indexurile.

Fotografia opțională

Versiunea inițială acceptă numai JPEG: sursa are maximum 1,5 MiB, reprezentarea base64 maximum 2,0 MiB, întregul corp maximum 2,1 MiB, iar imaginea maximum 4 megapixeli și 4.096 px pe fiecare latură. Originalul este procesat numai în memorie și nu este stocat. Îl re-randăm și re-encodăm într-un JPEG nou cu latura maximă de 800 px și maximum 400 KiB; numai rezultatul poate fi păstrat ca BLOB în baza dedicată.

Re-encodarea elimină EXIF, GPS, thumbnails și alte metadate. Nu folosim recunoaștere facială, comparație de fețe, template-uri biometrice, identificare unică sau inferențe. Fotografia este livrată printr-un identificator aleatoriu, numai pentru un profil public valid, cu răspuns uniform 404 și Cache-Control: private, no-store. Nu există fișier public în WordPress Media Library sau webroot.

Dovada acordului și codul de retragere

Cât timp profilul există, păstrăm o dovadă minimală: ID intern opac, versiunea informării/controalelor, timestampurile acordurilor și declarației, starea și timestampul retragerii/reînnoirii. Nu includem în această dovadă IP, User-Agent complet, e-mail, telefon, semnătură sau fotografia originală. După ștergerea profilului, dovada aferentă are termen de păstrare 0 zile și este eliminată în cascadă, fără copie separată.

La trimitere, serverul generează un cod bearer CSPRNG de 256 biți, afișat o singură dată. Serverul păstrează numai hashul; codul în clar nu este trimis în e-mail, URL query, referer, analytics sau loguri. Cu acest cod puteți retrage profilul fără cont. Dacă l-ați pierdut, scrieți la office@investestepentruviitorultau.ro. Retragerea este gratuită, la fel de ușoară ca acordul și nu afectează legalitatea prelucrării anterioare.

Retenție și ștergere

  • propunerile în așteptare se șterg după 29 de zile;
  • propunerile respinse se șterg după 29 de zile de la respingere;
  • profilurile publicate expiră după 12 luni și se șterg dacă nu reînnoiți activ consimțămintele curente;
  • fotografia expiră și se șterge împreună cu profilul;
  • retragerea, ștergerea sau expirarea elimină în cascadă profilul, BLOB-ul foto și datele dependente și inițiază purjarea cache-urilor controlate.

Nu colectăm un canal de contact în profil și nu promitem notificarea înainte de expirare. Reînnoirea nu este dedusă din vizite sau inactivitate și cere un nou acord afirmativ.

Backupuri și restaurare

Baza dedicată urmează o politică separată de backup, cu termen maxim de 30 de zile. O ștergere nu rescrie imediat backupurile imutabile; acestea rămân izolate, cu acces restricționat și nu sunt folosite pentru publicare. Un registru minim de suprimare, fără nume, text, fotografie, cod bearer sau dovada consimțământului, împiedică reapariția după restaurare și este șters după 60 de zile. După restaurare, serviciul rămâne închis până când suprimările, retragerile și retenția sunt reaplicate, absența datelor șterse este verificată, cache-urile sunt purjate și secretele vechi sunt rotite.

Furnizorii contractați pentru hosting, mentenanță și backup pot primi date numai în rolurile și limitele necesare prestării serviciilor. Puteți cere operatorului, la adresa de e-mail de mai sus, informațiile actuale despre această categorie de destinatari.

Securitate și servicii externe

Pentru prevenirea abuzului folosim rate-limit și Cloudflare Turnstile pe baza interesului legitim de securizare a serviciului, art. 6 alin. (1) lit. (f). IP-ul brut nu este stocat în rândul profilului. Cloudflare poate prelucra IP, TLS fingerprint, User-Agent, sitekey/origin și semnale anti-abuz. Cloudflare descrie rol de persoană împuternicită pentru protejarea website-ului și rol separat de operator pentru îmbunătățirea Turnstile; prelucrările și eventualele transferuri urmează mecanismele contractuale aplicabile și lista actuală de subprocessatori a furnizorului.

Lista funcționează fără servicii geografice externe. Numai după „Încarcă harta”, browserul se conectează la OpenStreetMap Foundation/Fastly și poate transmite IP, User-Agent, referer, data/ora și tile-urile cerute. Dacă apoi introduceți o localitate în formular, numai denumirea localității este trimisă serviciului Nominatim al OpenStreetMap pentru identificarea centrului aproximativ; nu sunt trimise prenumele, numele, textul, fotografia, codul de retragere sau dovada consimțământului. OSMF acționează ca operator independent, nu ca persoană împuternicită a noastră. Consultați politica OSMF și informarea Turnstile.

Drepturile dumneavoastră

Puteți solicita acces, rectificare, ștergere, restricționare, portabilitate când este aplicabilă și puteți retrage oricând consimțământul. Nu vom cere date suplimentare disproporționate. Contactați operatorul la office@investestepentruviitorultau.ro sau la adresa poștală de mai sus. Operatorul nu are DPO desemnat. Puteți depune o plângere la ANSPDCP sau la autoritatea de supraveghere competentă.