Website: mindiaries.com
Operator (Operator de date): persoană fizică (România, UE)
Furnizor de găzduire: Romarg (locația serverelor: România)
Scopul prezentei Informări privind protecția datelor este ca, în baza Regulamentului (UE) 2016/679 (GDPR), precum și a normelor de protecție a datelor aplicabile în România în legătură cu comunicațiile electronice (în special prevederile privind cookie-urile), să prezinte ce date cu caracter personal prelucrează Operatorul în timpul operării website-ului, în ce scop, în baza cărui temei legal, pentru cât timp și ce drepturi au persoanele vizate. Baza reglementării române privind cookie-urile este Legea nr. 506/2004.
Website-ul are caracter de revistă/blog (marketing, lumea digitală, film/carte, viață publică, pop-cultură, lifestyle, sănătate mintală) și poate conține și conținuturi de divertisment, fictive (Operele literare (cărți, nuvele) de pe website pot conține scene cu caracter erotic, destinate persoanelor majore. Vizualizarea acestora este recomandată doar persoanelor majore. Prin deschiderea conținutului, utilizatorul declară că a luat la cunoștință avertismentul.) Natura conținutului nu schimbă faptul că, în timpul operării tehnice a website-ului și al funcțiilor utilizatorilor, poate avea loc prelucrarea datelor cu caracter personal.

1. Definiții

Date cu caracter personal: orice informație privind o persoană fizică identificată sau identificabilă (art. 4 GDPR).
Persoană vizată: vizitatorul website-ului, persoana care comentează, persoana care inițiază contactul, respectiv utilizatorul autentificat.
Operator de date: persoana care stabilește scopurile și mijloacele prelucrării (în acest caz, Operatorul).
Împuternicit (procesator): persoana care prelucrează date în numele Operatorului (de ex. găzduire, furnizor analitică/publicitate).
Cookie: fișier mic de date stocat în browser, care poate fi necesar din punct de vedere tehnic sau utilizat în scop statistic/de marketing.

2. Datele de identificare și contact ale Operatorului

Operator (Administrator): Ujfalusi Alexandra – persoană fizică
Sediu / adresă de corespondență: Fughiu, Bihor, România
E-mail (contact pentru protecția datelor): office@mindiaries.com
Responsabil cu protecția datelor (DPO): în funcție de natura activității, Operatorul nu este, de regulă, obligat să desemneze un DPO. Dacă totuși este desemnat, datele acestuia vor fi indicate aici.

3. Principiile prelucrării datelor

Operatorul prelucrează datele cu caracter personal conform principiilor GDPR:
legalitate, echitate, transparență; limitarea scopului; minimizarea datelor; exactitate; limitarea stocării; integritate și confidențialitate; responsabilitate.

4. Categorii de persoane vizate

Informarea se aplică în special următoarelor categorii de persoane vizate:
Vizitatori ai website-ului (cititori, utilizatori care navighează)
Comentatori
Persoane care inițiază contactul (formular, e-mail)
Utilizatori autentificați (de ex. autentificare prin cont Google)

5. Prelucrări de date în detaliu (scop, categorii de date, temei legal, durată, destinatari)

5.1. Jurnale de server și funcționare tehnică (găzduire/server)

Scop:
operarea website-ului, depanare, asigurarea stabilității sistemului;
securitate informatică; prevenirea/detectarea accesărilor neautorizate și a atacurilor.

Date prelucrate (tipic):
adresă IP;
tipul browserului, versiunea, user-agent;
date tehnice privind sistemul de operare;
momentul vizitei, resursa solicitată (URL), coduri de răspuns;
erori posibile, mesaje de sistem.

Temei legal:
interes legitim (art. 6 alin. (1) lit. f) GDPR) – operarea sigură a website-ului.

Durată de stocare:
de regulă scurtă, conform duratei stabilite de furnizor/configurație (de ex. zile-săptămâni);
în caz de incident de securitate, pe durata necesară investigării.

Destinatari / acces:
furnizorul de găzduire (împuternicit)
Operatorul (cu acces administrativ)
Google (înregistrator de date)

5.2. Jurnalizare de securitate și protecție împotriva brute force (Wordfence)

Website-ul utilizează un plugin de securitate: Wordfence.

Scop:
prevenirea atacurilor brute force (încercări repetate de parole); filtrarea și blocarea traficului malițios;protecția paginii de autentificare și a mediului de administrare.
(Natura protecției împotriva atacurilor brute force este descrisă și în documentația Wordfence.)

Date prelucrate (tipic):
adresă IP; momentul și frecvența încercărilor eșuate de autentificare; identificatori tehnici ai browserului/clientului (de ex. user-agent); evenimente de blocare, înregistrări în jurnalul de securitate.

Temei legal:
interes legitim (art. 6 alin. (1) lit. f) GDPR) – protecția website-ului și a utilizatorilor, prevenirea abuzurilor.

Durată de stocare:
jurnalele de securitate și blocările pe durata necesară, conform setărilor pluginului; în caz de incident, pe durata necesară pentru investigație și pentru eventuale pretenții legale.
Consecință în cazul interzicerii prelucrării: jurnalizarea de securitate este esențială pentru protecția serviciului; funcțiile de administrare ale website-ului nu pot fi operate în siguranță fără jurnalizare.

5.3. Gestionarea consimțământului pentru cookie-uri (CookieYes / Complianz)

Website-ul utilizează un banner cookie și o soluție de gestionare a consimțământului: CookieYes și/sau Complianz.

Scop:
gestionarea consimțămintelor pe categorii de cookie-uri; dovedirea faptului că cookie-urile neesențiale se activează numai după obținerea consimțământului corespunzător; memorarea preferințelor.

Date prelucrate (tipic):
statusul consimțământului (categorii acceptate/refuzate); marcaj temporal (când a fost acordat/retras); identificatorul consimțământului (consent ID) sau identificator tehnic similar; setarea limbii; uneori adresa IP în formă hash uită/scurtată (în funcție de setări) pentru dovedirea consimțământului.

Temei legal:
interes legitim (art. 6 alin. (1) lit. f) GDPR) – responsabilitate și conformitate (de ex. dovedirea consimțământului); atunci când jurnalul consimțământului este necesar în mod expres pentru îndeplinirea unei obligații legale: art. 6 alin. (1) lit. c) GDPR (obligații de conformitate). Principiu român de reglementare a cookie-urilor (deosebit de important): În România, plasarea/citirea cookie-urilor care nu sunt strict necesare din punct de vedere tehnic este condiționată de consimțământ prealabil, informat, în baza Legii nr. 506/2004. Conform practicii autorității de supraveghere din România, este sancționabil dacă cookie-urile neesențiale se activează înainte de consimțământ. Consimțământul, conform GDPR, trebuie să fie „liber exprimat, specific, informat și lipsit de ambiguitate” – acest aspect este detaliat în ghidurile Comitetului European pentru Protecția Datelor.

Durată de stocare:
jurnalul consimțământului pe durata setată și/sau pe durata necesară pentru exercitarea pretențiilor legale. 6-12 luni, în afara cookie-urilor de sesiune, care se șterg imediat la părăsirea website-ului.

5.4. Cookie pentru setarea limbii (Polylang)

Website-ul este multilingv; Polylang poate utiliza un cookie pentru a reține limba selectată (HU/RO/EN).

Scop:
memorarea limbii alese de utilizator și afișarea website-ului în consecință.

Date prelucrate:
preferința de limbă (de ex. „hu”, „ro”, „en”) sub formă de cookie.

Temei legal:
interes legitim (art. 6 alin. (1) lit. f) GDPR) pentru asigurarea experienței utilizatorului și a funcționalității; în anumite cazuri poate fi considerat un „serviciu solicitat în mod expres” (alegerea limbii), deci poate fi calificat ca strict necesar din punct de vedere tehnic.

Durată de stocare:
conform duratei de viață a cookie-ului (6-12 luni, în afara cookie-urilor de sesiune, care se șterg imediat la părăsirea website-ului), sau până când utilizatorul îl șterge.

5.5. Performanță și cache (LiteSpeed)

Website-ul poate utiliza LiteSpeed Cache pentru optimizarea vitezei.

Scop:
accelerarea încărcării paginilor, optimizarea resurselor; livrarea eficientă a imaginilor și a conținutului static.

Date prelucrate (tipic):
cookie-uri tehnice/identificatori cache;
indicatori de compatibilitate dispozitiv/browser.

Temei legal:
interes legitim (art. 6 alin. (1) lit. f) GDPR) – asigurarea calității serviciului; dacă utilizează exclusiv cookie-uri strict necesare din punct de vedere tehnic, consimțământul nu este neapărat necesar.

Durată de stocare:
până la expirarea cache-ului/cookie-ului sau până la ștergere (de la câteva ore până la câteva zile)

5.6. Analitică: Google Site Kit + Google Analytics (GA4)

Website-ul integrează măsurarea Google Analytics (GA4) prin Google Site Kit.

Scop:
realizarea de statistici de trafic; îmbunătățirea conținutului și a experienței utilizatorului; analiza tiparelor de utilizare a website-ului (în mod agregat, de regulă pseudonimizat).

Date prelucrate (tipic, în funcție de setări):
identificatori de cookie / identificatori de măsurare; vizualizări de pagină, evenimente (de ex. derulare, clicuri – dacă este configurat); date despre dispozitiv și browser; date geografice aproximative (de ex. la nivel de regiune); date de campanie sursă/medium (dacă există parametri UTM).
Prelucrarea adresei IP (GA4): Conform informărilor Google, GA4 nu înregistrează și nu stochează adrese IP, iar pentru utilizatorii din UE adresele IP sunt eliminate înainte de înregistrare. Operatorul nu își asumă nicio răspundere în legătură cu acest aspect, întrucât Google LLC este o entitate privată, iar Operatorul poate avea acces doar parțial la politicile sale de stocare și jurnalizare.

Temei legal:
consimțământ (art. 6 alin. (1) lit. a) GDPR) – cookie-uri statistice / analitică numai după consimțământ.

Durată de stocare:
conform setărilor de păstrare din Google Analytics: [de ex. 2 luni / 14 luni / personalizat] (stabilit de Operator; de precizat aici).

Destinatari / împuternicit:
furnizor Google (rolurile de prelucrare depind de setări; în timpul măsurării sunt implicate și sistemele Google).

Retragerea consimțământului:
oricând în setările cookie; după retragere, analitica nu rulează (în funcție de implementarea tehnică, colectarea ulterioară se oprește).

5.7. Publicitate: Google AdSense

Website-ul poate afișa reclame Google AdSense.

Scop:
afișarea reclamelor; obținerea de venituri; măsurarea performanței reclamelor, limitarea frecvenței, prevenirea fraudei; (în cazul consimțământului) reclame personalizate.

Date prelucrate / tehnologii (tipic):
cookie-uri de la terți; identificatori publicitari, identificatori de dispozitiv; date privind afișarea reclamelor și interacțiunile; inferințe de interes (profilare) – în cazul reclamelor personalizate; informații de tip cross-site: Google și partenerii săi pot fi capabili, prin cookie-uri, să afișeze reclame pe baza vizitelor anterioare ale utilizatorului, inclusiv luând în considerare navigarea pe alte website-uri.

Informare evidențiată – cross-site tracking:
Ajutorul Google AdSense precizează în mod expres că furnizori terți, inclusiv Google, pot utiliza cookie-uri pentru livrarea reclamelor pe baza vizitelor web anterioare ale utilizatorului, inclusiv pe alte website-uri.

Temei legal:
consimțământ (art. 6 alin. (1) lit. a) GDPR) – cookie-uri de marketing/publicitate, reclame personalizate; în lipsa consimțământului pot fi utilizate doar soluții care funcționează legal fără cookie-uri neesențiale (în funcție de setările efective).

Decizii automatizate / profilare:
în cazul reclamelor personalizate poate avea loc profilare (categorii de interes). Puteți retrage consimțământul oricând și puteți solicita încetarea prelucrării în scop de marketing.

Durată de stocare:
până la durata stabilită de cookie-urile publicitare și de setările AdSense/Google (poate fi stabilită și de un terț). Cookie-uri publicitare standard: De regulă rămân valabile timp de 13 luni (aprox. 390-400 de zile). Aceasta este o setare globală Google, în concordanță cu limita tehnică de 400 de zile a browserului Chrome. Cookie-uri de măsurare a conversiilor: Acestea au o durată mai scurtă, adesea fiind stocate doar 30 de zile. Reclame nepersonalizate: Chiar dacă dezactivezi personalizarea, Google poate utiliza cookie-uri de tip „limitare a frecvenței” pentru ca să nu vezi aceeași reclamă prea des. Expirarea acestora este, de asemenea, variabilă, dar de regulă pe termen scurt.

5.8. Autentificare socială: Nextend Social Login (cont Google)

Website-ul poate permite autentificarea cu cont Google prin Nextend Social Login.

Scop:
identificarea utilizatorului și facilitarea autentificării;
crearea/gestionarea contului de utilizator.
Date prelucrate (pe baza datelor primite de la API-ul Google): nume; adresă de e-mail; poză de profil (avatar). Operatorul nu stochează parole.

Temei legal:
executarea contractului / furnizarea serviciului (art. 6 alin. (1) lit. b) GDPR) – prelucrare necesară pentru funcția de autentificare; pentru tehnologii suplimentare (de ex. cookie-uri neesențiale) consimțământ.

Durată de stocare:
pe durata existenței contului de utilizator, respectiv până la soluționarea cererii de ștergere; jurnalele de securitate pe durata necesară.

Ștergere / deconectare:
utilizatorul poate solicita ștergerea contului și, ulterior, nu mai folosește autentificarea; pe pagina contului Google, gestionarea accesărilor poate fi relevantă.

5.9. Comentarii

Scop:
publicarea și moderarea comentariilor; interacțiune comunitară; prevenirea și gestionarea abuzurilor, spam-ului și conținuturilor ilegale.

Date prelucrate:
nume (nume afișat sau nume furnizat); adresă de e-mail (nu este publică, pentru scop administrativ);
conținutul comentariului; date tehnice (de ex. adresă IP, identificator de browser) – în special în scopuri de prevenire a abuzurilor și securitate (dacă sistemul le înregistrează). Nu sunt publice.

Temei legal:
consimțământ (art. 6 alin. (1) lit. a) GDPR) – prin trimiterea comentariului; interes legitim (art. 6 alin. (1) lit. f) GDPR) – moderare, prevenirea abuzurilor, protejarea pretențiilor legale.

Durată de stocare:
pe durata afișării comentariului sau până la ștergere/moderare; în caz de pretenții legale, pe durata necesară.

5.10. Contact (formular / e-mail)

Scop:
răspuns la solicitări; comunicare și soluționare; gestionarea eventualelor plângeri.

Date prelucrate:
nume; adresă de e-mail; conținutul mesajului;
date tehnice asociate comunicării (de ex. momentul trimiterii).

Temei legal:
consimțământ (art. 6 alin. (1) lit. a) GDPR) – trimiterea voluntară a solicitării; interes legitim (art. 6 alin. (1) lit. f) GDPR) – gestionarea plângerilor și a pretențiilor legale.

Durată de stocare:
până la închiderea cazului, apoi cel mult pe durata necesară corelată cu prescripția pretențiilor legale.

6. Cookie-uri și tehnologii similare – cadru legal și funcționare

6.1. Când este necesar consimțământul?

În România, plasarea/citirea cookie-urilor care nu sunt strict necesare din punct de vedere tehnic este, ca regulă generală, condiționată de consimțământ prealabil în baza Legii nr. 506/2004. Din practica autorității române reiese că este sancționabil dacă cookie-urile neesențiale se activează înainte de consimțământ.

6.2. Ce cookie-uri pot exista pe website?

În interfața de gestionare a cookie-urilor (CookieYes/Complianz) acestea apar pe categorii, tipic:

Cookie-uri necesare (essential): securitate, funcționare de bază, gestionarea încărcării, cache
Cookie-uri de preferință: limbă (Polylang)
Cookie-uri statistice: GA4 (doar cu consimțământ)
Cookie-uri de marketing: AdSense (doar cu consimțământ)

6.3. Cerințele consimțământului

Consimțământul, conform GDPR, trebuie să fie o decizie lipsită de ambiguitate, informată, specifică și liber exprimată; ghidurile Comitetului European pentru Protecția Datelor detaliază acest lucru.

În consecință:
cookie-urile neesențiale nu se pot activa în avans;
utilizatorului trebuie să i se ofere o opțiune reală (acceptare / refuz / setări);
consimțământul poate fi retras oricând.

7. Împuterniciți, destinatari, transferuri de date

7.1. Împuterniciți (tipic)

furnizor de găzduire: Romarg
securitate: Wordfence (plugin, jurnalizare)
analitică/publicitate: Google Analytics, Google AdSense, Google Site Kit

7.2. Transferuri de date în afara UE (servicii Google)

În cazul serviciilor Google, este posibil ca prelucrarea datelor cu caracter personal să implice destinatari/servere din afara UE/SEE. Mecanismele Google de transfer internațional de date includ cadre de transfer relevante și – în unele cazuri – garanții contractuale. Standard Contractual Clauses (SCC) reprezintă un mecanism general al UE pentru sprijinirea legalității transferurilor de date în afara UE/SEE. Limitarea răspunderii pentru furnizorii terți
Pentru operarea și finanțarea website-ului folosim servicii ale unor furnizori terți, în special servicii de găzduire (Romarg) și servicii furnizate de Google (în special: Google AdSense, Google Analytics / Site Kit). Acești furnizori funcționează conform propriilor reguli tehnice, comerciale și de prelucrare a datelor. Operatorul nu își asumă răspunderea pentru disponibilitatea, întreruperile sau erorile sistemelor furnizorilor terți, nici pentru conținuturile furnizate de aceștia (în special: conținutul reclamelor, ofertele, paginile de destinație), și nici pentru daunele care rezultă din utilizarea sau accesarea serviciilor furnizorilor terți.
Prezenta prevedere nu afectează obligația Operatorului de a furniza informările relevante privind protecția datelor și cookie-urile pentru serviciile terțe utilizate pe website și, acolo unde este necesar, de a gestiona consimțământul în mod legal.

8. Securitatea datelor

Operatorul aplică măsuri tehnice și organizatorice adecvate pentru prevenirea accesului neautorizat, modificării, divulgării, distrugerii, în special:
protejarea accesului de administrator, gestionarea drepturilor; protecție împotriva brute force, jurnalizare, blocare; actualizări, copii de siguranță (în funcție de configurație); proceduri de gestionare a incidentelor.

9. Drepturile persoanelor vizate (art. 12-22 GDPR)

Aveți următoarele drepturi:

Dreptul de acces (ce date prelucrăm despre dvs.)
Dreptul la rectificare (corectarea datelor inexacte)
Dreptul la ștergere („dreptul de a fi uitat”) – în condiții legale
Dreptul la restricționarea prelucrării
Dreptul la portabilitatea datelor (dacă este aplicabil)
Dreptul de opoziție (în special împotriva prelucrării bazate pe interes legitim)
Retragerea consimțământului (oricând; prelucrarea anterioară retragerii rămâne legală)
Depunerea unei plângeri la autoritatea de supraveghere
Depunerea solicitărilor: office@mindiaries.com
Termen de răspuns: de regulă în termen de 1 lună (conform GDPR, poate fi prelungit în cazuri justificate).

10. Dreptul de a depune plângere în România

10.1. Plângere privind protecția datelor (autoritate de supraveghere: ANSPDCP)

Pentru depunerea unei plângeri privind prelucrarea datelor cu caracter personal este aplicabilă procedura autorității române de supraveghere; autoritatea informează persoanele vizate cu privire la modalitatea și condițiile de depunere a plângerii.

10.2. Plângeri cu caracter de protecția consumatorului (ANPC)

În cazul în care întrebarea/plângerea persoanei vizate are în mod expres caracter de protecție a consumatorului (de ex. practici comerciale, evaluarea din perspectiva protecției consumatorului a publicității/comunicării comerciale), pot fi relevante datele de contact și platforma de soluționare online a autorității de protecția consumatorului (ANPC).
(Prezentul document este în primul rând o informare privind protecția datelor.)

11. Minori

Operele literare (cărți, nuvele) de pe website pot conține scene cu caracter erotic, destinate persoanelor majore. Vizualizarea acestora este recomandată doar persoanelor majore. Prin deschiderea conținutului, utilizatorul declară că a luat la cunoștință avertismentul.
Website-ul nu este destinat în mod special minorilor. Dacă totuși un minor inițiază contactul sau utilizează un cont, se aplică cerințele privind vârsta și consimțământul conform GDPR și normelor române relevante. (Dacă ulterior pe website apare o funcție sau o campanie destinată în mod expres minorilor, Informarea va fi actualizată în consecință.)

12. Modificarea Informării

Operatorul are dreptul să modifice Informarea în special în cazul schimbărilor legislative, introducerii unei funcții/unui plugin nou sau modificării proceselor de prelucrare a datelor. Versiunea în vigoare este publicată pe website, cu indicarea datei „În vigoare”.

12.1 Declarație de limitare a răspunderii privind conținutul

Excluderea răspunderii pentru deciziile rezultate din utilizarea conținutului Articolele, postările, opiniile, ghidurile, recomandările de instrumente și software, precum și conținuturile de marketing și business publicate pe website au exclusiv scop informativ general și nu constituie consultanță profesională individuală (în special consultanță juridică, financiară, fiscală, investițională sau de management). Utilizatorul își asumă în mod exclusiv propriile decizii și acțiuni luate pe baza informațiilor de pe website. În măsura maximă permisă de lege, Operatorul nu își asumă răspunderea pentru niciun prejudiciu direct sau indirect, profit nerealizat, pierdere financiară sau prejudiciu de afaceri care rezultă din utilizarea, aplicarea sau interpretarea eronată a informațiilor publicate pe website.