Confidențialitate

1. Cine răspunde de date

Operatorul datelor este Valeriu Iftime, ca persoană fizică, pentru acest site personal de prezentare. Site-ul nu este site-ul oficial al Consiliului Județean Botoșani, iar datele trimise aici nu ajung în registrele instituției decât dacă vă îndrumăm noi, explicit, către ea și sunteți de acord.

Pentru orice întrebare despre datele dumneavoastră: [email protected].

2. Ce date se strâng și de ce

Când doar citiți site-ul, nu vi se cere nimic și nu se creează niciun profil. Serverul vede, ca orice server, adresa IP, tipul browserului și paginile cerute. Adresa IP este folosită doar ca să oprim trimiterile în rafală și descărcarea automată a site-ului (limite de rată), iar în acest scop este ținută în memoria serverului câteva minute și în jurnalele lui cel mult 30 de zile. Temeiul: interesul legitim de a ține site-ul funcțional și sigur (art. 6 alin. 1 lit. f GDPR).

Când trimiteți formularul de contact, de sesizări sau pentru investitori, ne dați: numele, adresa de e-mail, mesajul și, dacă vreți, telefonul, localitatea și proiectul la care vă referiți. Le folosim ca să citim ce ne-ați scris, să verificăm situația și să vă răspundem; la sesizări, ca să vă îndrumăm către instituția competentă. Odată cu mesajul se reține și adresa IP de la care a fost trimis, ca să putem recunoaște un abuz. Temeiul: acordul dumneavoastră, bifat în formular (art. 6 alin. 1 lit. a), pe care îl puteți retrage oricând, printr-un e-mail. Fiecare trimitere primește un număr de înregistrare și o confirmare pe e-mail.

Nu cerem și vă rugăm să nu ne trimiteți date sensibile (sănătate, convingeri, cod numeric personal, date bancare). Dacă o sesizare le presupune, o instituție publică este locul potrivit pentru ele.

Nu facem profilare, nu luăm decizii automate cu efect asupra dumneavoastră și nu folosim datele din formulare pentru mesaje electorale sau buletine informative.

3. Asistentul „Întreabă”

Butonul „Întreabă” trimite întrebarea dumneavoastră, împreună cu datele publice despre proiecte de pe site, unui furnizor de inteligență artificială (Anthropic sau OpenAI, după cum este configurat site-ul), care generează răspunsul. Site-ul nu păstrează întrebările și răspunsurile: trec prin server doar cât durează răspunsul. Furnizorul le poate reține pentru scurt timp, în scop de securitate, conform propriei politici; conform condițiilor lor pentru dezvoltatori, nu le folosește pentru a-și antrena modelele.

De aceea vă rugăm să nu introduceți date personale în întrebări: nume de persoane, adrese, telefoane. Asistentul răspunde despre proiecte și localități, nu are nevoie de ele. Temeiul prelucrării: interesul legitim de a vă pune la dispoziție informația de pe site într-o formă ușor de întrebat (art. 6 alin. 1 lit. f); folosirea asistentului este opțională.

4. Abonarea la noutăți pe localitate

Dacă vă abonați pe pagina unei localități sau pe pagina „Ce s-a schimbat”, păstrăm adresa de e-mail și localitățile alese, ca să vă trimitem un e-mail când se adaugă o etapă la un proiect de acolo: contract, șantier pornit, recepție, oprire. Nimic altceva nu se trimite pe această listă. Abonarea se face cu confirmare (primiți întâi un e-mail cu un link), ca nimeni să nu poată înscrie adresa altcuiva. Temeiul: acordul dumneavoastră (art. 6 alin. 1 lit. a), pe care îl retrageți din linkul de dezabonare din orice e-mail: adresa se șterge pe loc din listă.

Lista stă la furnizorul nostru de e-mail, Resend (vezi mai jos); nu este folosită pentru altceva și nu este dată nimănui.

5. Cookie-uri

Site-ul nu folosește cookie-uri de urmărire sau de publicitate, iar pe cele de analiză numai cu acordul dumneavoastră. Statisticile fără acord sunt cele ale Cloudflare Web Analytics, care nu pun niciun cookie, nu folosesc amprenta browserului și nu urmăresc persoana între site-uri: numără vizitele și paginile, agregat, fără identificatori.

Google Analytics, numai dacă apăsați „Accept” în bannerul de jos: atunci Google pune cookie-uri (_ga, _ga_*, până la 2 ani) și ne arată, agregat, câți oameni intră, din ce oraș, de pe ce aparat, ce pagini citesc și, unde Google le estimează, vârsta și interesele. Nu vedem cine sunteți. Dacă apăsați „Refuz”, nu se încarcă nimic de la Google. Furnizor: Google Ireland Limited. Vă puteți răzgândi oricând, cu butonul de mai jos.

Harta click-urilor, tot numai după „Accept”: pe fiecare pagină notăm unde s-a dat click (ca procent din lățimea și înălțimea paginii), cât de jos s-a citit și textul linkului apăsat. Fără cookie-uri, fără adresa IP, fără nimic care să vă identifice; ajung la noi doar numere adunate pe pagină, ca să vedem ce se citește și ce nu. Datele stau la noi, nu la altcineva.

Retrag acordul pentru statistici

Singurele cookie-uri care pot apărea sunt strict necesare funcționării și nu cer consimțământ:

• Cookie-uri puse de Cloudflare, rețeaua prin care este servit site-ul, doar atunci când protecția ei trebuie să deosebească un vizitator de un program automat (de exemplu __cf_bm sau cf_clearance). Durează de la câteva minute la câteva ore și nu identifică persoana.
• Cât timp site-ul este închis pentru public („în construcție”), un cookie de acces pentru cei care au primit un link de previzualizare. Când site-ul este deschis, nu se pune.

Butonul „Copiază linkul” și preferințele din pagină nu scriu nimic în browser în afara paginii curente.

6. Cine mai vede datele

Nimeni nu primește datele dumneavoastră pentru scopurile lui. Ca să funcționeze, site-ul folosește însă câțiva furnizori tehnici, care prelucrează date în numele nostru, pe bază de contract:

• Railway (găzduirea serverului): vede tot ce trece prin server, inclusiv adresele IP și mesajele din formulare, cât durează trimiterea lor.
• Cloudflare (rețea de distribuție și protecție): vede adresa IP și cererile, ca să oprească atacurile.
• Resend (trimiterea e-mailurilor): primește conținutul mesajelor din formulare și adresa dumneavoastră, ca să le livreze.
• Google Workspace (căsuța de e-mail a cabinetului): acolo ajung și stau mesajele.
• Cloudinary (fotografiile de pe site): browserul dumneavoastră încarcă imaginile de la ei, deci ei văd adresa IP, ca orice server de imagini.
• Publicațiile din revista presei (pagina „În presă”): pozele de previzualizare ale articolelor se încarcă direct de pe serverele publicațiilor, ca într-o previzualizare de link, fără să le copiem la noi. Ele văd adresa IP a browserului care le cere, dar nu și pagina de la care vine cererea (trimitem cererea fără referrer).
• Anthropic sau OpenAI (asistentul „Întreabă”): primesc textul întrebării, cum scrie la punctul 3.

Unii dintre acești furnizori au servere și în afara Spațiului Economic European (în special în Statele Unite). Transferul se face în temeiul clauzelor contractuale standard aprobate de Comisia Europeană sau al Cadrului UE–SUA pentru confidențialitatea datelor, unde furnizorul este certificat.

Datele pot fi dezvăluite autorităților doar când legea o cere, de exemplu la o solicitare a unei instanțe.

7. Cât timp se păstrează

• Mesajele din formulare: cât timp durează verificarea și răspunsul, apoi cel mult 2 ani, ca să putem urmări ce s-a întâmplat cu o sesizare. După aceea se șterg. Le puteți cere ștergerea mai devreme.
• Adresa IP din limitele de rată: câteva minute, în memoria serverului. Jurnalele serverului: cel mult 30 de zile.
• Încercările de atac oprite de site (parole greșite, scanări, cereri în val): adresa IP, țara și orașul aproximative date de Cloudflare, pagina cerută și programul folosit, numai ca să le putem bloca. Parola încercată nu se păstrează. Stau pe server cel mult câteva zile (ultimele câteva mii de rânduri), apoi se șterg.
• Întrebările puse asistentului: nu se păstrează pe site.

8. Drepturile dumneavoastră

Regulamentul vă dă, iar noi respectăm, dreptul:

• de acces: să aflați ce date avem despre dumneavoastră și să primiți o copie;
• de rectificare: să corectăm ce este greșit;
• de ștergere: să ștergem datele, când nu mai avem un motiv să le ținem;
• de restricționare și de opoziție la prelucrare;
• la portabilitate: să primiți datele într-un format obișnuit;
• de a vă retrage acordul oricând, fără ca asta să afecteze ce s-a făcut înainte.

Scrieți la [email protected]; răspundem în cel mult 30 de zile. Dacă socotiți că drepturile nu v-au fost respectate, vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, București, www.dataprotection.ro, sau instanțelor de judecată.

9. Cum sunt protejate

Site-ul este servit numai prin HTTPS, cu antete de securitate stricte și cu o politică de conținut care nu lasă să ruleze niciun script în afara celor ale site-ului. Formularele au limite de rată, capcane pentru roboți și curățarea fiecărui câmp înainte să ajungă într-un e-mail. Codul site-ului este public și verificat automat, săptămânal, pentru vulnerabilități. O problemă de securitate se poate semnala la adresa din security.txt.

10. Minori

Site-ul nu se adresează copiilor și nu strânge cu bună știință date despre persoane sub 16 ani. Dacă un părinte află că un copil ne-a trimis date, ne scrie și le ștergem.

11. Modificări

Când site-ul începe să facă ceva nou cu datele (un serviciu nou, un câmp nou), pagina aceasta se schimbă odată cu el, iar data de sus se actualizează. Versiunea în vigoare este cea de aici. Termenii de folosire a site-ului sunt pe pagina Termeni și condiții.