Politica de confidențialitate

Operatorul platformei digitale RoAdevăr (roadevar.ro) este entitatea care decide scopurile și mijloacele prelucrării datelor pe site (denumită în continuare „RoAdevăr” sau „operatorul”). Activitatea principală este publicarea de știri, analize și opinii, precum și oferirea de conturi persoanelor care doresc să citească sau să contribuie editorial.

Date de contact pentru solicitări privind datele personale: e-mail contact@roadevar.ro (preferat) și celelalte mijloace publice de pe pagina de contact. Pentru orice sesizare formală legată de GDPR, menționează pe scurt „solicitare persoană vizată” și adresa de e-mail a contului, dacă ai unul.

Această pagină descrie ce date folosim și de ce, la un nivel de informare practică. Detalierea drepturilor, a retenției și a autorității de supraveghere apare în Protecția datelor (GDPR). Condițiile de cont și de conținut: Termeni și condiții. Cookie-uri și tehnologii similare: Politica de cookie-uri. Angajamentele reciproce platformă–utilizator (etică, donații, voluntariat, imagine): Reguli și angajamente.

În caz de conflict pe un aspect de prelucrare a datelor, prevalează această politică împreună cu pagina GDPR, nu formulările generice din alte documente.

La o simplă vizită pot fi prelucrate date tehnice uzuale: adresa IP, tipul de dispozitiv/browser, limba preferată, pagini accesate, momentul accesului și, unde e cazul, identificatori de sesiune prin cookie-uri esențiale. Aceste prelucrări sunt necesare pentru afișarea sitului, securitate de bază și măsuri anti-abuz.

Detaliile despre cookie și tehnologii similare (inclusiv analitice) sunt exclusiv pe Politica de cookie-uri, ca să nu dublăm aici lista de tipuri și de consimțământ.

Cont cititor sau contribuție ca autor pot include: nume, prenume, adresă de e-mail, parolă (stocată în formă criptată/hash), limbă, opțional telefon, dată de naștere, gen, date de adresă, preferințe de cont și mesaje pe care ni le trimiți (contact, implicare, abonamente). Dacă te loghezi, asociem acțiunile tale cu contul (ex. comentarii, salvare profil).

Pentru autor, la înregistrare pot fi solicitate câmpuri suplimentare rezonabile pentru redactarea unei relații de colaborare editorială. Datele pe care le completezi în formularele publice sunt prelucrate doar pentru a răspunde și, dacă e cazul, pentru gestionarea solicitării.

Articole, opinii, comentarii, imagini, fișiere media sau alte materiale pe care le încarci pot conține date personale (inclusiv ale unor terți, dacă le menționezi). Ești responsabil să nu publici date ale altora fără temei legal. RoAdevăr prelucrează acest conținut pentru a-l afișa, a-l modera și a-l arhiva în cadrul platformei media.

Regulile privind veridicitatea, etica și responsabilitatea pe conținut sunt pe Reguli și angajamente și Termeni; aici ne ocupăm doar de latura de date personale a materialelor publicate.

Pentru anumite funcții pe platformă (în special când un cont capătă drepturi de a publica, a comenta din cont verificat sau a acționa în roluri de contribuție), putem solicita încărcarea unei imagini a unui act de identitate (carte de identitate, pașaport sau document similar valid) și a unui selfie. Scopul este identificarea responsabilă a persoanei care acționează pe cont, reducerea conturilor false și capacitatea de a răspunde legal unor solicitări ale autorităților, fără a face documentele publice pe site.

Nu cerem introducerea manuală a CNP-ului în formulare publice. Detaliile de temei juridic, scoruri automate, soft-delete și termene de păstrare ale acestor fișiere sunt pe pagina GDPR, secțiunea verificare identitate — acolo e locul pentru rigurozitatea legală, ca să nu o repeti pe fiecare pagină.

Prelucrăm datele pentru: (1) furnizarea și securitatea sitului și a contului; (2) publicarea și moderarea conținutului media; (3) comunicarea la solicitarea ta (contact, suport, colaborare); (4) verificarea identității contributorilor acolo unde este activată; (5) respectarea obligațiilor legale; (6) îmbunătățirea rezonabilă a experienței (ex. limba, layout), pe baza interesului legitim sau a consimțământului, după caz.

Nu vindem datele personale și nu le oferim unor terți în scop de publicitate comportamentală ca produs comercial. Dacă folosim servicii de analiză sau de e-mail pe bază de consimțământ, le vom marca în Politica de cookie-uri și/sau la punctul de colectare.

Conform art. 6 GDPR, temeiurile pot fi: consimțământul (lit. a) — ex. newsletter, cookie neesențiale, anumite upload-uri explicite; executarea relației privind contul/serviciul (lit. b); obligație legală (lit. c) — ex. răspunsuri la autorități, arhive contabile unde e cazul; interes legitim (lit. f) — securitate, prevenirea fraudelor și abuzurilor, integritate editorială, exercitarea libertății de informare, cu echilibrarea drepturilor tale.

Acolo unde prelucrăm imagini de act/selfie pentru verificare, temeiurile concrete și proporționalitatea sunt explicate pe GDPR — verificare identitate.

Datele pot fi accesate de personal autorizat al operatorului (redacție/administrare tehnică) pe principiul „need to know”. Furnizori de servicii tehnice (hosting, e-mail, mentenanță, eventuale procesatoare de plată pentru donații) acționează ca împuterniciți (art. 28 GDPR) pe baza de acorduri contractuale, fără a le folosi în scopuri proprii de marketing.

Datele pot fi comunicate autorităților publice doar dacă legea o impune sau dacă un temei legal clar o permite. Nu facem public actul tău de identitate pe paginile deschise ale sitului.

Aplicăm măsuri tehnice și organizatorice rezonabile: control de acces, stocare privată pentru documentele de verificare (în afara web root-ului public), transmisiuni prin HTTPS pe sit, parolă hash, limitarea personalului cu acces, înlocuirea de regulă a vechilor documente la un nou upload. Măsurile nu pot garanta zero riscuri, dar urmăresc un nivel de securitate adecvat riscului, conform art. 32 GDPR.

Comportamentul pe cont (păstrarea parolei, dispozitive partajate) rămâne și responsabilitatea ta — vezi Termeni — cont.

Ai drepturile prevăzute de art. 15–22 GDPR (acces, rectificare, ștergere, restricționare, portabilitate, opoziție, retragere a consimțământului, plângere la ANSPDCP, informare despre decizii automate). Explicarea lor, excepțiile art. 17, soft-delete-ul de cont și termenele sunt pe Protecția datelor (GDPR) — drepturi și retenție.

Pentru exercitare: contact@roadevar.ro sau setările contului, unde există acțiuni self-service. Răspundem în termenele GDPR, de regulă o lună.

Politica poate fi actualizată când se schimbă funcționalități, lege sau practici. Versiunea curentă este cea publicată pe această pagină, cu data ultimei actualizări jos. La modificări substanțiale, anunțăm rezonabil utilizatorii cu cont (ex. e-mail sau notificare pe platformă).