Politica de ConfidențialitateCercul de Economie
Confidențialitatea ta este importantă pentru noi. Această politică explică ce date cu caracter personal prelucrăm prin site-ul cerculdeeconomie.ro, în ce scopuri și pe ce temei legal, cui le transmitem și ce drepturi ai, în conformitate cu Regulamentul (UE) 2016/679 („GDPR”).
1. Cine suntem (operatorul de date)
Cercul de Economie este o organizație studențească din cadrul Facultății de Istorie, Universitatea din București. În sensul GDPR, Cercul de Economie acționează ca operator al datelor cu caracter personal colectate prin acest site.
Ne poți contacta pentru orice întrebare legată de datele tale la contact@cerculdeeconomie.ro.
2. Câțiva termeni
- Date cu caracter personal — orice informație despre o persoană fizică identificată sau identificabilă (de exemplu nume sau adresă de e-mail).
- Prelucrare — orice operațiune efectuată asupra datelor (colectare, stocare, utilizare, ștergere etc.).
- Operator — cel care stabilește scopurile și mijloacele prelucrării, în acest caz Cercul de Economie.
- Persoană vizată — persoana ale cărei date sunt prelucrate, de exemplu tu, ca vizitator.
3. Ce date colectăm
Site-ul este, în cea mai mare parte, doar de prezentare: nu îți cerem să îți creezi cont și nu avem formulare de înscriere online. Prelucrăm date personale doar în următoarele situații:
- Când ne scrii pe e-mail — primim adresa ta de e-mail și conținutul mesajului, pentru a-ți putea răspunde.
- Căutarea cu inteligență artificială — întrebarea pe care o scrii în bara de căutare este trimisă către furnizorul nostru de AI pentru a genera un răspuns. Nu o folosim pentru a te identifica; te rugăm să nu introduci date personale în căutare.
- Autentificarea membrilor echipei — membrii care administrează conținutul site-ului se autentifică prin contul Google: nume, adresă de e-mail și fotografie de profil. Accesul este pe bază de invitație, iar această zonă nu este accesibilă publicului.
- Date tehnice — furnizorii noștri de găzduire și infrastructură procesează automat date precum adresa IP și tipul de browser, în scopuri de securitate și funcționare a site-ului.
- Statistici de audiență — pentru a înțelege ce conținut este util, măsurăm vizitele pe două niveluri. Statisticile de bază (pagini accesate, țară, tip de dispozitiv) sunt colectate de Vercel Analytics fără cookie-uri și fără să te identifice sau să te urmărească între site-uri. Tot fără cookie-uri, Vercel Speed Insights măsoară cât de repede se încarcă paginile pe dispozitivul tău, ca să putem remedia paginile lente. Suplimentar, doar dacă accepți cookie-urile de analiză, folosim Google Analytics 4, care setează cookie-uri pentru a recunoaște vizitele repetate și înregistrează pagina vizitată, durata vizitei, sursa din care ai ajuns pe site, tipul de dispozitiv și localizarea aproximativă. Google anonimizează adresa IP înainte de stocare. Dacă refuzi, tagul nu se încarcă deloc.
Nu colectăm categorii speciale de date și nu luăm decizii automatizate cu efecte juridice asupra ta și nici nu te supunem profilării.
4. De ce și pe ce temei legal folosim datele
- Pentru a răspunde mesajelor pe care ni le trimiți prin e-mail — interes legitim și demersuri la cererea ta (art. 6 alin. (1) lit. b) și f) GDPR).
- Pentru a oferi funcția de căutare cu inteligență artificială — interes legitim de a-ți pune la dispoziție o căutare utilă (art. 6 alin. (1) lit. f) GDPR).
- Pentru administrarea accesului membrilor echipei la zona de administrare — interes legitim, în cadrul relației de voluntariat (art. 6 alin. (1) lit. f) GDPR).
- Pentru funcționarea, securitatea și îmbunătățirea site-ului, inclusiv statisticile de audiență fără cookie-uri — interes legitim (art. 6 alin. (1) lit. f) GDPR).
- Pentru statisticile detaliate din Google Analytics — exclusiv pe baza consimțământului tău (art. 6 alin. (1) lit. a) GDPR).
- Pentru cookie-uri care nu sunt strict necesare — exclusiv pe baza consimțământului tău (art. 6 alin. (1) lit. a) GDPR), pe care îl poți retrage oricând. Detalii în Politica de cookie-uri.
5. Cui transmitem datele
Nu vindem și nu închiriem datele tale. Le partajăm doar cu furnizori de servicii care le procesează în numele nostru, pe baza unor contracte de prelucrare conforme GDPR:
- Vercel — găzduirea site-ului, statisticile de audiență și măsurarea vitezei de încărcare, toate fără cookie-uri
- Supabase — stocarea bazei de date, a fișierelor media și a hărții din pagina de Contact (servere în Uniunea Europeană)
- Google — autentificarea membrilor echipei și, cu acordul tău, Google Analytics pentru statisticile de audiență. Folosim Google Search Console pentru a urmări cum apare site-ul în rezultatele căutării; aceasta ne arată doar date agregate despre căutări, nu date despre tine ca vizitator.
- GitHub — livrarea fonturilor și a pictogramelor folosite de harta din pagina de Contact
- OpenAI — generarea răspunsurilor pentru căutarea cu inteligență artificială
Putem dezvălui date și autorităților publice atunci când legea ne obligă. Unii dintre furnizorii de mai sus pot procesa date în afara Spațiului Economic European (de exemplu în Statele Unite); în aceste cazuri, transferurile se fac pe baza clauzelor contractuale standard aprobate de Comisia Europeană.
6. Cât timp păstrăm datele
- Mesajele primite prin e-mail — maximum 2 ani de la primire, apoi sunt șterse.
- Conturile membrilor echipei — pe durata calității de membru; la încetarea acesteia, contul este dezactivat.
- Întrebările din căutarea AI — nu sunt stocate de noi într-un mod care să te identifice; reținerea lor temporară la furnizorul de AI se realizează conform politicii acestuia.
- Statisticile Google Analytics — datele la nivel de vizitator sunt păstrate 14 luni, apoi sunt șterse automat; rămân doar rapoartele agregate. Cookie-urile _ga expiră după 2 ani sau imediat ce îți retragi acordul.
- Preferințele de cookie-uri — 180 de zile, apoi îți vom cere din nou acordul.
7. Drepturile tale
Conform GDPR, ai dreptul:
- de acces la datele tale (art. 15)
- la rectificarea datelor inexacte (art. 16)
- la ștergerea datelor („dreptul de a fi uitat”, art. 17)
- la restricționarea prelucrării (art. 18)
- la portabilitatea datelor (art. 20)
- de opoziție la prelucrare (art. 21)
- de a nu fi supus unei decizii bazate exclusiv pe prelucrarea automatizată (art. 22)
- de a-ți retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare (art. 7)
Pentru exercitarea acestor drepturi, scrie-ne la contact@cerculdeeconomie.ro. Răspundem în cel mult 30 de zile.
Dacă apreciezi că drepturile tale au fost încălcate, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, București — www.dataprotection.ro.
8. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate pentru protecția datelor: conexiuni criptate (HTTPS), acces la zona de administrare restricționat printr-o listă de membri autorizați și reguli de acces aplicate la nivelul bazei de date. Cu toate acestea, nicio transmitere de date pe internet nu poate fi garantată ca fiind 100% sigură.
9. Cookie-uri
Folosim un număr minim de cookie-uri: cele strict necesare funcționării site-ului, plus cookie-urile de analiză, care se activează doar dacă le accepți și pe care le poți dezactiva oricând. Detalii complete despre fiecare cookie și despre cum îți poți controla preferințele găsești în Politica de cookie-uri.
10. Modificări ale acestei politici
Putem actualiza periodic această politică. Versiunea curentă este întotdeauna publicată pe această pagină; te încurajăm să o consulți din când în când.