Protecția datelor (GDPR)

Prelucrăm datele cu: (a) legalitate, echitate și transparență; (b) limitarea la scop; (c) reducerea la minim a datelor; (d) exactitate; (e) limitarea stocării; (f) integritate și confidențialitate; (g) responsabilitate (demonstrăm conformitatea). Aceste principii guvernează și verificarea de identitate, și contul, și comentariile.

Nu avem obligație generală de „înregistrare a prelucrărilor la ANSPDCP” de tipul vechii legi 677/2001; ANSPDCP rămâne autoritatea de supraveghere pentru plângeri și ghidaj.

• Cont și prestarea Serviciului: art. 6 alin. (1) lit. b) (măsuri precontractuale / contract de utilizare a platformei). • Securitate, moderare, prevenirea fraudelor, protejarea integrității editoriale: art. 6 alin. (1) lit. f) (interes legitim), cu test de echilibru. • Obligații legale (răspuns autorități, arhive legale tipice): lit. c). • Newsletter / marketing / cookie neesențiale / unele upload-uri: lit. a) consimțământ, retragabil oricând.

Categorii de date: Confidențialitate — categorii de date.

Imaginele de tip selfie și fotografiile de pe act pot fi utilizate la o verificare ponctuală a contului (potrivire rezonabilă document–persoană, semnale de autenticitate a scan-ului), nu ca sistem de recunoaștere biometrică continuă a publicului pe sit. Nu creăm o bază deschisă de „profiluri faciale” pentru tracking marketing.

Dacă o prelucrare ar atinge „date biometrice prelucrate în scopul identificării unice” în sensul art. 9 GDPR, nu o facem decât cu temei valabil din art. 9 alin. (2) (ex. consimțământ explicit) sau pe baza legii aplicabile. În practică, solicităm upload-ul pe baza unei informări clare și a funcției care depinde de verificare.

RoAdevăr permite cetățenilor să contribuie (comentarii din cont, articole, colaborări). Oferirea unui astfel de rol pe o platformă publică de informare creează riscuri reale: conturi false, hărțuire pe anonimat abuziv, dificultăți de a răspunde legal când legea cere identificarea autorului unei fapte. Verificarea (act + selfie, stocate privat) este o măsură de securitate și de integritate, proporțională cu aceste riscuri și cu interesul public la informare responsabilă.

Nu facem documentele public pe sit. Nu le folosim la publicitate. Un nou upload înlocuiește de regulă fișierele vechi ca să evităm acumularea inutilă.

Temeiuri tipice cumulate, în funcție de context: • art. 6 alin. (1) lit. b) — măsuri necesare pentru a-ți permite folosirea unor funcții de cont care presupun identificare (ex. publicare ca autor); • art. 6 alin. (1) lit. f) — interes legitim: prevenirea conturilor false, securitatea platformei, capacitatea de a coopera legal cu autoritățile, protejarea cititorilor și a redacției; • art. 6 alin. (1) lit. a) — consimțământ la momentul upload-ului, pe lângă informarea din formular; • art. 6 alin. (1) lit. c) — dacă o obligație legală concretă ne obligă să identificăm sau să păstrăm dovezi limitate în timp.

Baza națională: Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR. Interesul legitim se exercită cu respectarea art. 6 alin. (1) lit. f) și a testului de echilibru (nu prevalează automat asupra intereselor copilului etc.).

Păstrăm fișierele de verificare doar cât este necesar scopului: perioada de evaluare (pending), apoi, dacă ești verificat, pe o durată limitată legată de relația de cont și de riscurile de securitate/litigii rezonabile, de regulă nu mai mult de 24 de luni de la ultima activitate relevantă sau de la închiderea contului, cu posibilitatea de ștergere/restricționare mai devreme la cerere când nu mai există temei. Dacă statusul e respins, fișierele pot fi eliminate mai rapid după soluționare, cu excepția unei dispute sau a unei cerințe legale.

Cifrele sunt orientative; o anchetă legală sau o reclamație pot justifica o retenție temporară mai lungă, documentată. Detalii soft-delete: mai jos.

• Acces (art. 15) — poți cere confirmarea prelucrării și o copie a datelor. • Rectificare (art. 16) — date inexacte. • Ștergere (art. 17) — „dreptul de a fi uitat”, cu excepțiile din art. 17 alin. (3) (ex. libertatea de exprimare și informare, obligații legale, constatarea/exercitarea unui drept în justiție). • Restricționare (art. 18). • Portabilitate (art. 20) — unde prelucrarea e pe consimțământ sau contract și e automatizată. • Opoziție (art. 21) — la interes legitim / marketing direct. • Neautomatizare exclusivă cu efecte juridice semnificative (art. 22), unde s-ar aplica. • Retragerea consimțământului (art. 7 alin. (3)), fără a afecta legalitatea anterioară.

Cerere: contact@roadevar.ro. Răspuns: de regulă o lună (art. 12 alin. (3)), prelungibil în condițiile legii.

Art. 17 alin. (3) lit. a) GDPR permite păstrarea când prelucrarea e necesară pentru exercitarea dreptului la libertatea de exprimare și de informare. Materialele jurnalistice publicate pot rămâne în arhivă publică chiar dacă un autor cere ștergerea contului, dacă interesul public și libertatea de informare o justifică, cu minimizarea datelor de cont din jur. Soft-delete-ul contului nu înseamnă ștergerea automată a articolelor semnate public, fără evaluare.

• Cont activ: pe durata relației; după inactivitate lungă putem soft-delete. • Date de cont după închidere/soft-delete: de regulă până la 24 de luni, apoi ștergere sau anonimizare, exceptând litigii/obligații legale. • Documente de identitate: vezi § verificare; pe scurt, reținere scurtă și limitată la scop. • Jurnale tehnice de securitate: de regulă 30–180 de zile, după tip și risc. • Conținut editorial public: pe durata interesului public / arhivei media, sub rezerva moderării și a legii. • Evidențe de plăți/donații (dacă există): termene contabile/fiscale aplicabile.

„Soft-delete” înseamnă dezactivare (nu mai ești conectabil / vizibil ca utilizator activ), cu reținerea controlată a unor date până la expirarea termenului sau până la ștergere definitivă.

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro, și căile de atac judiciare prevăzute de lege. Te încurajăm să ne contactezi mai întâi — multe spețe se rezolvă direct.

Sancțiunile maxime din art. 83 GDPR (procente din cifra de afaceri / plafon în EUR) se aplică la nivel de sistem; ne angajăm la conformitate, nu la „amenințarea” utilizatorului cu amenzi — acestea privesc operatorii, nu cititorii de bună-credință.

Textul se actualizează odată cu practica și legea. Data de la finalul paginii marchează versiunea publicată. La schimbări substanțiale, anunțăm utilizatorii cu cont acolo unde e rezonabil.