Politica de confidențialitate

Această Politică explică ce date colectăm, de ce, pe ce temei legal, cât timp le păstrăm, cui le divulgăm și ce drepturi ai. Se aplică tuturor vizitatorilor și utilizatorilor AmazingNews.ro, inclusiv celor care se abonează la newsletter sau interacționează cu conținutul nostru. Temeiurile, drepturile și obligațiile sunt stabilite de Regulamentul (UE) 2016/679 (GDPR) și de Legea nr. 506/2004 privind comunicațiile electronice/cookie-uri. Eur-Lex+1

1) Tipuri de date pe care le prelucrăm

  • Date tehnice și de utilizare: IP, tip și versiune browser, sistem de operare, setări device, pagini vizitate, durata vizitei, sursa traficului; colectate automat prin server/fișiere log și cookie-uri/tehnologii similare.
  • Date pentru comunicare: adresa de e-mail (când ne scrii sau te abonezi), nume (dacă îl furnizezi), preferințe de abonare.
  • Date pentru comentarii/formulare (dacă sunt activate): nume afișat, e-mail, conținutul comentariului/mesajului, ora, IP (pentru prevenirea abuzurilor/spam).
  • Date pentru publicitate/analitice (dacă ți-ai dat acordul în bannerul de cookie-uri): identificatori online/pixel, evenimente (ex. scroll, click), segmentări.

Nu solicităm date speciale (sensibile) și nu procesăm date ale minorilor în mod intenționat. Dacă ai sub 16 ani, este necesar acordul părintelui/tutorelui pentru abonări/conturi.

2) Scopuri și temeiuri legale

  1. Funcționarea și securitatea site-ului (încărcare pagini, echilibrare trafic, prevenire abuzuri) – interes legitim (art. 6(1)(f) GDPR).
  2. Măsurarea audienței de bază (statistici agregate), cu IP anonimizat/mascat – interes legitim (art. 6(1)(f)), respectând minimizarea datelor.
  3. Analitice avansate și publicitate personalizată – numai cu consimțământ (art. 6(1)(a)); cookie-uri neesențiale NU se plasează fără acord. (Cerință confirmată inclusiv de cauza Planet49 – interdicție checkbox pre-bifat și consimțământ granular). Curia+1
  4. Newsletter / comunicări comerciale – consimțământ (art. 6(1)(a) GDPR) + reguli din Legea 506/2004 pentru comunicări electronice. ADR
  5. Răspuns la solicitări/mesaje, exercitarea drepturilor – interes legitim / obligație legală (art. 6(1)(c) privind termenele de răspuns). Eur-Lex+1
  6. Conformare legală (solicitări autorități, litigii, arhivare contabilă) – obligație legală (art. 6(1)(c)). Eur-Lex

3) Cookie-uri și tehnologii similare

  • Afișăm un banner de consimțământ cu opțiuni Accept/Respinge/Personalizează, pe categorii (esențiale, analitice, marketing).
  • Nicio categorie neesențială nu se activează implicit; păstrăm dovada consimțământului și îți oferim retragerea facilă oricând (link “Setări cookie-uri” în footer). Obligațiile provin din Legea 506/2004 și din interpretările GDPR privind consimțământul. ADR+1

Tipuri uzuale (exemple, după implementarea ta efectivă):

  • Esențiale (funcționare, securitate, anti-spam).
  • Analitice (ex.: [Google Analytics 4 cu IP-masking] – doar cu acord).
  • Marketing/publicitate (ex.: [Meta Pixel], [Google Ads]) – doar cu acord.

Vom menține o Listă actuală de cookie-uri (nume, furnizor, scop, durată) în pagina “Setări cookie-uri”.

4) Destinatari / Împuterniciți (procesatori)

Partajăm date doar cât este necesar scopurilor de mai sus, cu garanții contractuale (art. 28 GDPR). Exemple de furnizori posibili (actualizăm lista după confirmarea ta tehnică):

  • Hosting & mentenanță: Hosterion, locație servere UE/SEE.
  • Securitate/anti-spam: reCAPTCHA/serviciu anti-bot], activ doar cu consimțământ dacă plasează cookie-uri neesențiale.
  • Analitice: Google LLC– numai cu consimțământ.
  • Newsletter: Mailchimp – numai cu consimțământ.
  • Publicitate: Google Ads/Meta – numai cu consimțământ.

Ne asigurăm că există Acorduri de prelucrare și, unde e cazul, Mecanisme de transfer (vezi Secțiunea 6). Eur-Lex

5) Perioade de stocare

  • Loguri server / securitate: 30–180 zile (după politica providerului).
  • Date abonare newsletter: până la retragerea consimțământului sau 12–24 luni de inactivitate (curățare listă).
  • Răspunsuri la solicitări privind drepturile GDPR: documentate 3 ani (dovada conformării).
  • Cookie-uri: conform duratelor afișate în Setări cookie-uri.
  • Alte situații: cât timp impun legile aplicabile (de ex. contabile) sau cât timp este necesar pentru apărarea drepturilor în instanță.

6) Transferuri în afara SEE

Dacă un furnizor prelucrează date în afara SEE (de ex., SUA), ne bazăm pe Clauzele Contractuale Standard (SCC) 2021/914 și pe evaluări suplimentare (TIA), precum și pe măsuri tehnice/organizatorice corespunzătoare. La cerere, îți punem la dispoziție informații despre transferurile relevante. Eur-Lex+1

7) Securitate

Aplicăm măsuri proporționale riscurilor: criptare TLS, controale de acces, minimizarea datelor, separarea mediilor, jurnalizare acces, actualizări regulate platformă/plugin-uri și teste de integritate. Recomandăm să nu comunici date sensibile prin formulare publice.

8) Drepturile tale

Ai următoarele drepturi (în condițiile GDPR): acces, rectificare, ștergere, restricționare, portabilitate, obiecție (inclusiv împotriva profilării pe interes legitim/marketing), retragerea consimțământului și plângere la autoritatea de supraveghere.

9) Marketing, newsletter și comunicări

Trimitem newsletter/comunicări comerciale doar dacă te-ai abonat (opt-in). Te poți dezabona oricând din linkul inclus în fiecare e-mail sau printr-un mesaj la adresa noastră. Comunicările bazate pe cookie-uri/ID-uri online se trimit doar cu consimțământ conform Legii 506/2004. ADR

10) Comentarii, formulare și conținut generat de utilizatori

Dacă lași comentarii sau ne trimiți formulare, procesăm datele furnizate pentru publicare și moderare (inclusiv IP/agent utilizator pentru prevenirea abuzurilor). Ne rezervăm dreptul de a modera/șterge conținutul care încalcă legea, drepturile altora sau termenii noștri.

11) Plug-in-uri și integrâri ale terților

Pagina poate include butoane/plug-in-uri de rețele sociale și embed-uri (video, hărți etc.). Acestea pot colecta date direct de la tine ca operatori independenți. Te rugăm să consulți politicile lor. Activăm orice tracking numai după consimțământ, acolo unde este cazul.

12) Luarea deciziilor automatizate / profilare

Nu luăm decizii care produc efecte juridice similare exclusiv prin prelucrare automată. Putem face segmentări de audiență pentru analitice/marketing doar cu consimțământul tău și cu posibilitatea de opt-out.

13) Actualizări ale politicii

Putem actualiza această Politică pentru a reflecta schimbări legislative sau operaționale. Versiunea curentă este publicată pe site; modificările semnificative vor fi semnalizate vizibil.

14) Contact

Pentru orice întrebare sau pentru exercitarea drepturilor, ne poți scrie la:
YOU ARE AMAZING S.R.L. – contact@amazingnews.ro / adresa poștală din antet.

Notă despre conformarea cookie-urilor (pentru implementare)

  • Banner cu buton echivalent “Respinge tot” și “Acceptă tot”, plus “Personalizează”. Fără casete pre-bifate; consimțământ specific și informat, pe categorii. (Confirmat de jurisprudența Planet49 și de practica UE.) Curia+1
  • Dovadă consimțământ (ID, ștampilă timp, versiune listă cookie-uri).
  • Retragere facilă: link persistent “Setări cookie-uri” în footer.
  • Legea 506/2004 rămâne baza națională pentru stocarea/ accesarea informației pe dispozitiv (cookie-uri), complementar GDPR. ADR

De ce e conformă:

  • Informații cerute de art. 13–14 GDPR (identitatea operatorului, scopuri, temeiuri, destinatari, perioade, drepturi, transferuri) sunt acoperite; termenele de răspuns la cereri respectă GDPR/ANSPDCP. Eur-Lex+1
  • Regimul cookie-urilor și comunicărilor comerciale respectă Legea 506/2004. ADR
  • Transferurile extra-SEE sunt tratate prin SCC 2021/914 + măsuri suplimentare

Operator de date (Controler):
YOU ARE AMAZING S.R.L., J40/1004/2023, CUI 47485468
Adresa: Str. Aurel Perșu nr. 153, Demisol, Bl. Corp A, Ap. 4, Sector 4, București
E-mail contact date personale: contact@amazingnews.ro
Site: www.amazingnews.ro