Reglementări juridice

Această notă explică ce date personale prelucrează site-ul mikozod.ro, de ce și pe ce temei, cui le transmitem, cât timp le păstrăm și ce drepturi ai. Descrie numai prelucrările pe care site-ul le face efectiv.

1. Cine răspunde de datele tale

Operatorul este Asociația Mikozod?! Egyesület, cu sediul în Str. Cetății nr. 335, sc. 2, ap. 48, sat Florești, com. Florești, jud. Cluj, 407280, România, cod de identificare fiscală 50350274.

Ne poți scrie la [email protected], prin formularul de contact sau prin poștă, la adresa sediului. Nu am desemnat un responsabil cu protecția datelor (DPO); pentru orice întrebare despre datele tale folosește aceste date de contact.

2. Ce date prelucrăm, de ce și cât timp

2.1 Vizitarea site-ului

• Date: adresa IP, data și ora, adresa paginii cerute, tipul browserului și al dispozitivului și pagina de pe care ai venit, dacă browserul o transmite; cookie-ul de securitate __cf_bm și, dacă ți-ai ales limba, cookie-ul NEXT_LOCALE (vezi politica de cookie-uri).
• Scop: să îți livrăm paginile, să protejăm site-ul de atacuri și de traficul automat și să depistăm erorile.
• Temei: art. 6 alin. (1) lit. f) RGPD – interesul nostru legitim de a avea un site sigur și funcțional.
• Destinatari: DigitalOcean, LLC, care găzduiește site-ul, și Cloudflare, Inc., care livrează paginile și filtrează traficul în numele DigitalOcean; amândouă ca persoane împuternicite (vezi punctul 3).
• Cât timp: aplicația noastră nu scrie adresa IP în jurnalele sale. DigitalOcean păstrează datele pe care le prelucrează pentru noi cel mult pe durata contractului nostru, conform acordului său de prelucrare a datelor; subîmputernicitul său Cloudflare are aceleași obligații. Noi nu copiem jurnalele tehnice și nu le combinăm cu alte date.
• Obligatoriu? Fără aceste date tehnice paginile nu pot fi livrate.

2.2 Formularul de contact

• Date: numele, adresa de e-mail, subiectul și mesajul tău, precum și adresa IP.
• Scop: să îți răspundem. Adresa IP o folosim doar ca să limităm numărul de mesaje trimise de pe aceeași adresă (cel mult 5 pe oră), împotriva abuzurilor.
• Temei: art. 6 alin. (1) lit. f) RGPD – interesul nostru legitim de a răspunde mesajelor primite și de a proteja formularul de abuzuri; când mesajul privește o donație sau o cerere a ta înaintea încheierii unui contract cu noi, art. 6 alin. (1) lit. b).
• Destinatari: Resend (Plus Five Five, Inc.), care ne transmite mesajul prin e-mail, și Google, care găzduiește căsuța noastră de e-mail (Google Workspace).
• Cât timp: Resend păstrează mesajele trimise și jurnalele de livrare 30 de zile. În căsuța noastră păstrăm corespondența cel mult 2 ani de la ultimul mesaj schimbat, apoi o ștergem. Adresa IP este păstrată doar în memoria serverului: o luăm în calcul pentru limită timp de o oră și se șterge cel târziu la următoarea repornire a serverului.
• Obligatoriu? Toate câmpurile sunt necesare; fără ele mesajul nu poate fi trimis și nu îți putem răspunde. Ne poți scrie și direct, la [email protected].

2.3 Donațiile

• Date: în formularul nostru, suma, dacă donația este lunară și limba paginii. Pe pagina de plată a Stripe (checkout.stripe.com) introduci numele, adresa de e-mail și datele cardului sau ale altei metode de plată. În contul nostru Stripe vedem numele, e-mailul, suma, data și starea plății, tipul cardului și ultimele lui patru cifre; numărul complet al cardului nu îl vedem.
• Scop: să încasăm donația (pe cea lunară, în fiecare lună), să îți trimitem un e-mail de mulțumire și să ținem evidența contabilă.
• Temei: art. 6 alin. (1) lit. b) RGPD pentru donație; art. 6 alin. (1) lit. f) pentru e-mailul de mulțumire – interesul nostru legitim de a confirma că donația a ajuns și de a-ți mulțumi; art. 6 alin. (1) lit. c) pentru evidența contabilă (Legea contabilității nr. 82/1991).
• Destinatari: Stripe (Stripe Payments Europe, Limited, Irlanda, împreună cu Stripe, LLC, SUA) procesează plata în numele nostru, iar pentru scopurile proprii, de exemplu prevenirea fraudei și obligațiile sale legale, acționează ca operator independent, conform politicii sale de confidențialitate. E-mailul de mulțumire îl trimite Resend; dacă îi răspunzi, răspunsul ajunge în căsuța noastră de la Google.
• Cât timp: documentele contabile le păstrăm 5 ani, socotiți de la 1 iulie a anului care urmează exercițiului financiar în care s-a făcut donația (art. 25 din Legea nr. 82/1991); pentru o donație din 2026, până la 1 iulie 2032. Tot atât păstrăm datele tale din contul nostru Stripe, la o donație lunară socotind de la ultima plată; apoi le ștergem din cont. Stripe păstrează datele plății conform propriilor obligații legale. Resend păstrează e-mailul de mulțumire 30 de zile. Dacă ne răspunzi la el, păstrăm corespondența în căsuța noastră cel mult 2 ani de la ultimul mesaj schimbat, ca la punctul 2.2.
• Obligatoriu? Pentru donația online sunt necesare, pe pagina Stripe, numele, e-mailul și datele de plată; fără ele nu poți dona prin site. Poți dona însă prin transfer bancar, în contul afișat pe pagina Impressum.

2.4 Newsletterul

• Date: adresa de e-mail și momentul abonării. Dacă ne-ai dat mai demult și numele, îl păstrăm și pe acesta până la dezabonare.
• Scop: să îți trimitem newsletterul nostru despre articole și evenimente.
• Temei: consimțământul tău (art. 6 alin. (1) lit. a) RGPD), pe care îl dai când te abonezi.
• Destinatari: Google: ținem lista abonaților în Google Sheets, iar newsletterul îl trimitem din căsuța noastră de e-mail de la Google (Google Workspace).
• Cât timp: până te dezabonezi; după cererea de dezabonare îți ștergem datele din listă în cel mult 30 de zile.
• Retragerea consimțământului: oricând, printr-un e-mail la [email protected]. Retragerea nu afectează legalitatea trimiterilor de dinainte.
• Obligatoriu? Fără adresa de e-mail nu îți putem trimite newsletterul.

2.5 Statisticile de vizitare (Plausible), numai cu acordul tău

• Date: adresa paginii (inclusiv parametrii din ea), pagina de pe care ai venit, cât derulezi și cât timp rămâne pagina deschisă în prim-plan, adresele linkurilor spre alte site-uri pe care dai clic, precum și adresa ta IP și datele browserului.
• Cum: numai după ce apeși „Accept” în fereastra despre statistici, browserul tău încarcă scriptul Plausible de la plausible.dextra.dev și îi trimite aceste date. Potrivit documentației Plausible, serverul folosește adresa IP și datele browserului doar ca să calculeze un cod de vizitator care se schimbă la fiecare 24 de ore și ca să stabilească țara, regiunea și orașul, precum și browserul și sistemul de operare, fără să le păstreze ca atare. Scriptul nu stochează nimic pe dispozitivul tău; citește doar setarea plausible_ignore din memoria browserului, prin care o vizită este exclusă din statistici.
• Scop: să numărăm vizitele și să vedem ce conținut este citit și ce linkuri sunt folosite, ca să îmbunătățim site-ul.
• Temei: consimțământul tău – art. 6 alin. (1) lit. a) RGPD și art. 4 alin. (5) din Legea nr. 506/2004.
• Destinatari: Dextra Software S.R.L., societate înregistrată în România, care găzduiește pentru noi Plausible Community Edition, ca persoană împuternicită. Serverul rulează în regiunea FRA1 a DigitalOcean, în Frankfurt am Main, Germania (UE); DigitalOcean, LLC este subîmputernicitul Dextra pentru această găzduire. Pe server, un proxy invers Caddy transmite cererile mai departe către Plausible; până la server, traficul trece prin Cloudflare, Inc. (vezi punctul 3).
• Cât timp: după 24 de ore codul de vizitator nu mai permite recunoașterea ta; statisticile care rămân nu conțin adresa ta IP și se păstrează cât timp asociația folosește serviciul. Pentru cât timp păstrează Cloudflare datele de trafic, vezi politica de confidențialitate Cloudflare.
• Retragerea consimțământului: oricând, cu butonul „Setări cookie-uri” din partea de jos a fiecărei pagini; pagina se reîncarcă fără scriptul Plausible. Retragerea nu afectează legalitatea prelucrării de dinainte.
• Obligatoriu? Nu. Dacă refuzi, site-ul funcționează la fel.

2.6 Previzualizările video de pe pagina „Episoade”

• Date: pe această pagină, browserul tău descarcă imaginile de previzualizare ale videoclipurilor de pe serverele Google (i.ytimg.com); Google primește astfel adresa ta IP, datele browserului și domeniul site-ului nostru. Pagina principală afișează aceleași imagini de pe serverul nostru, așa că acolo browserul tău nu contactează Google.
• Scop: să îți arătăm ultimele noastre videoclipuri de pe YouTube împreună cu imaginile lor.
• Temei: art. 6 alin. (1) lit. f) RGPD – interesul nostru legitim de a ne prezenta videoclipurile.
• Destinatar: Google Ireland Limited, ca operator independent, conform politicii de confidențialitate Google.
• Cât timp: conform politicii Google; noi nu primim și nu păstrăm aceste date.
• Videoclipurile nu sunt încorporate în pagină: un clic pe ele deschide YouTube. Dacă nu vrei ca browserul tău să contacteze Google, nu deschide această pagină sau blochează în browser conținutul terților.

2.7 Evidența alegerii privind statisticile

• Date: un cod de consimțământ generat aleatoriu, versiunea textului afișat, alegerea ta, limba paginii și momentul alegerii. Nu înregistrăm adresa IP și nici datele browserului. Adresa IP o folosim doar ca să limităm numărul de alegeri trimise de pe aceeași adresă (cel mult 20 pe oră), împotriva abuzurilor.
• Scop: să ținem minte alegerea ta și să putem dovedi ce ai ales.
• Temei: art. 6 alin. (1) lit. c) RGPD coroborat cu art. 7 alin. (1) RGPD (trebuie să putem dovedi consimțământul); pentru un refuz, art. 6 alin. (1) lit. f) – interesul nostru legitim de a putea arăta că l-am respectat; pentru limitarea după adresa IP, tot lit. f) – interesul nostru legitim de a proteja evidența de abuzuri.
• Destinatari: Google (Google Sheets).
• Cât timp: în browserul tău 6 luni; în evidența noastră 3 ani de la alegere (termenul general de prescripție, art. 2517 din Codul civil), apoi o ștergem. Adresa IP este păstrată doar în memoria serverului: o luăm în calcul pentru limită timp de o oră și se șterge cel târziu la următoarea repornire a serverului.

2.8 Linkurile spre alte site-uri

Linkurile spre YouTube, Spotify, Apple Podcasts, Facebook, Instagram și formular230.ro deschid site-uri ale altor operatori, unde se aplică politicile acestora. Până nu dai clic, aceste site-uri nu primesc nimic de la paginile noastre.

3. Destinatari și transferuri în afara Spațiului Economic European

Datele tale ajung la furnizorii de mai jos, în măsura descrisă la punctul 2, iar la autorități numai când legea ne obligă.

• DigitalOcean, LLC (SUA) – găzduirea site-ului, ca persoană împuternicită, și a serverului de statistici al Dextra, în regiunea FRA1 din Frankfurt am Main, Germania (UE), ca subîmputernicit al Dextra. Transfer: certificarea DigitalOcean conform Cadrului UE-SUA privind confidențialitatea datelor (EU-US Data Privacy Framework, „DPF”), cu clauzele contractuale standard din acordul de prelucrare a datelor ca soluție de rezervă. Politica de confidențialitate DigitalOcean.
• Cloudflare, Inc. (SUA) – livrarea paginilor și securitatea, în numele DigitalOcean, precum și pentru serverul de statistici al Dextra; subîmputernicit. Transfer: DPF, cu clauze contractuale standard ca rezervă. Politica de confidențialitate Cloudflare.
• Plus Five Five, Inc. (Resend) (SUA) – trimiterea e-mailurilor; persoană împuternicită. Transfer: clauzele contractuale standard din acordul de prelucrare Resend; Resend este și certificat DPF. Resend păstrează datele în SUA, din orice regiune ar pleca e-mailul. Politica de confidențialitate Resend.
• Google (Google Cloud EMEA Limited, Irlanda, și Google LLC, SUA) – Google Workspace, pentru căsuța de e-mail [email protected] și pentru trimiterea newsletterului, precum și tabelele Google Sheets; persoană împuternicită. Transfer: DPF (Google LLC) și clauzele contractuale standard din anexa privind prelucrarea datelor.
• Stripe (Stripe Payments Europe, Limited, Irlanda, și Stripe, LLC, SUA) – plățile; persoană împuternicită și, pentru scopurile proprii, operator independent. Transfer: DPF (Stripe, LLC) și clauzele contractuale standard din anexa Stripe privind transferurile; alte țări de destinație sunt enumerate în politica Stripe.
• Dextra Software S.R.L., societate înregistrată în România – găzduirea statisticilor Plausible, numai dacă le accepți, pe un server DigitalOcean din Frankfurt am Main, Germania (UE); persoană împuternicită, cu DigitalOcean, LLC ca subîmputernicit.
• Google Ireland Limited (Irlanda) – imaginile de previzualizare YouTube; operator independent, conform politicii Google.

Lista organizațiilor certificate DPF: dataprivacyframework.gov. Clauzele contractuale standard fac parte din acordurile de mai sus; o copie ne poți cere și la [email protected].

4. Drepturile tale

Ai dreptul:

• să afli dacă îți prelucrăm datele și să primești o copie a lor (art. 15 RGPD);
• să ceri corectarea datelor inexacte (art. 16);
• să ceri ștergerea datelor (art. 17), de exemplu când nu mai sunt necesare sau când îți retragi consimțământul; datele pe care legea ne obligă să le păstrăm, cum este evidența contabilă, le ștergem la sfârșitul termenului legal;
• să ceri restricționarea prelucrării (art. 18);
• să primești datele pe care ni le-ai furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat, și să le transmiți altui operator (art. 20), pentru prelucrările bazate pe consimțământ sau pe contract: newsletterul și donațiile;
• să te opui prelucrărilor bazate pe interesul nostru legitim (art. 21) – vezi caseta de mai jos;
• să îți retragi oricând consimțământul (art. 7 alin. (3)): pentru statistici cu butonul „Setări cookie-uri”, pentru newsletter printr-un e-mail; retragerea nu afectează prelucrarea de dinainte.

Pentru oricare dintre aceste drepturi scrie-ne la [email protected] sau prin poștă, la adresa sediului. Îți răspundem gratuit, în cel mult o lună de la primirea cererii; dacă cererea este complexă, prelungim termenul cu cel mult două luni și te anunțăm despre aceasta în prima lună. Dacă nu putem stabili că cererea vine de la tine, îți cerem informații suplimentare.

5. Dreptul de opoziție

6. Plângere la autoritatea de supraveghere

Dacă ești de părere că prelucrarea datelor tale încalcă legea, ai dreptul să depui o plângere la autoritatea de supraveghere. În România aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România
• E-mail: [email protected]
• Telefon: +40.318.059.211 sau +40.318.059.212
• Site: www.dataprotection.ro, unde găsești și pagina pentru plângeri

Poți depune plângerea și la autoritatea de supraveghere din statul membru UE în care locuiești, în care lucrezi sau în care a avut loc presupusa încălcare (art. 77 RGPD).

7. Decizii automate

Nu luăm decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra ta sau să te afecteze în mod similar într-o măsură semnificativă. Stripe verifică plățile pentru prevenirea fraudei, ca operator independent, conform politicii sale.

8. Modificări

Actualizăm această notă când se schimbă prelucrările; data ultimei actualizări apare la începutul ei.

Contact

Pentru întrebări legate de acești Termeni și Condiții, ne puteți contacta la [email protected].

Această politică arată ce stochează sau citește site-ul mikozod.ro pe dispozitivul tău, de ce, cât timp și cine are acces.

Ce stocăm sau citim pe dispozitivul tău

__cf_bm – cookie de securitate

• Cine îl setează: Cloudflare, Inc., pentru furnizorul nostru de găzduire (DigitalOcean), pe domeniul mikozod.ro, de la prima vizită.
• Scop: deosebește vizitatorii de traficul automat (boți), ca să protejeze site-ul. Conține date criptate pe care doar Cloudflare le poate citi și nu este legat de alte date ale noastre.
• Durată: 30 de minute.
• Acord: nu este necesar: cookie-ul este strict necesar pentru securitatea site-ului pe care îl accesezi (art. 4 alin. (6) din Legea nr. 506/2004). Detalii în documentația Cloudflare.

NEXT_LOCALE – cookie de limbă

• Cine îl setează: noi (mikozod.ro), numai când alegi o limbă din selectorul de limbă.
• Scop: să îți deschidem site-ul în limba aleasă.
• Durată: 1 an.
• Acord: nu este necesar: îl setăm doar la cererea ta, ca să îți oferim limba pe care ai ales-o.

mikozod-consent – alegerea privind statisticile (în memoria locală a browserului)

• Cine îl setează: noi (mikozod.ro), când răspunzi la fereastra despre statistici.
• Conținut: alegerea ta, versiunea textului, un cod de consimțământ aleatoriu și momentul alegerii.
• Scop: să ținem minte alegerea ta; nu îl folosim în alt scop.
• Durată: 6 luni; apoi te întrebăm din nou.
• Acord: nu este necesar: servește doar la memorarea alegerii tale.

Plausible – numai după ce apeși „Accept”

• Cine: scriptul de statistici de la plausible.dextra.dev, găzduit pentru noi de Dextra Software S.R.L. pe un server din Frankfurt am Main, Germania (UE).
• Ce face: nu setează cookie-uri și nu scrie nimic pe dispozitiv. Citește setarea plausible_ignore din memoria locală (prin care o vizită este exclusă din statistici) și trimite la plausible.dextra.dev adresa paginii, pagina de pe care vii, cât derulezi, cât timp rămâne pagina deschisă și linkurile externe pe care dai clic, împreună cu adresa ta IP și datele browserului.
• Scop: statistici de vizitare.
• Durată: pe dispozitiv nu rămâne nimic.
• Acord: necesar; scriptul se încarcă numai după ce îl accepți.

Stripe – numai pe pagina de plată

Când pornești o donație, ajungi pe checkout.stripe.com. Acolo Stripe folosește propriile cookie-uri, de exemplu pentru prevenirea fraudei, conform politicii sale de confidențialitate. Paginile noastre nu încarcă nimic de la Stripe.

Imaginile videoclipurilor – pagina „Episoade”

Pe această pagină, browserul tău descarcă imaginile de previzualizare de pe serverele Google (i.ytimg.com), iar Google primește adresa ta IP și datele browserului. Noi nu setăm cookie-uri pentru ele; se aplică politica de confidențialitate Google.

Ce nu folosim

Nu folosim cookie-uri de publicitate, de rețele sociale sau de urmărire între site-uri. Fonturile vin de pe serverul nostru, iar videoclipurile nu sunt încorporate în pagini.

Cum îți schimbi alegerea

Folosește butonul „Setări cookie-uri” din partea de jos a fiecărei pagini. Dacă îți retragi acordul, pagina se reîncarcă fără scriptul Plausible.

Cum ștergi sau blochezi cookie-urile

În setările browserului (de obicei la „Confidențialitate” sau „Cookie-uri și date ale site-urilor”) poți vedea și șterge cookie-urile și datele stocate de mikozod.ro și poți bloca cookie-urile altor site-uri, de exemplu ale Stripe sau Google. Dacă ștergi mikozod-consent, te întrebăm din nou despre statistici; dacă ștergi NEXT_LOCALE, site-ul nu mai ține minte limba aleasă. Setările browserului nu țin loc de alegerea din fereastra noastră despre statistici.

Contact

Întrebări: [email protected]. Mai multe despre datele tale găsești în politica de confidențialitate.