Politică de confidențialitate

Data ultimei actualizări: [Adaugă data]

1. Introducere

Bun venit pe EmpoweredRomania.com („noi”, „nostru” sau „site-ul”). Ne angajăm să protejăm confidențialitatea dumneavoastră și să respectăm legislația aplicabilă privind protecția datelor, inclusiv Regulamentul General privind Protecția Datelor (GDPR – Regulamentul UE 2016/679).

Operator de date:

Nume: [Numele complet sau al companiei]
Adresa: [Adresa din România]
Email: [Adresa de email de contact]
Telefon: [Număr de telefon]

2. Ce Date Personale Colectăm

2.1 Date colectate la autentificare prin Google Firebase

Folosim Google Firebase Authentication pentru autentificarea utilizatorilor. Când vă creați un cont folosind Google Account, colectăm și stocăm:

Adresa de email (din contul Google)
Numele complet (din contul Google, dacă este disponibil)
ID-ul unic al utilizatorului (generat de Firebase)
Fotografia de profil (URL-ul imaginii din contul Google, dacă este disponibilă)
Data și ora înregistrării
Data ultimei autentificări

Important : Nu stocăm și nu procesăm parole. Autentificarea este gestionată integral de Google Firebase, un serviciu al Google LLC. Parolele și verificarea identității sunt administrate exclusiv de Google conform propriilor lor politici de securitate.

2.2 Date colectate la abonare (Newsletter/Conținut Exclusiv)

Când vă abonați la newsletter sau la conținut exclusiv:

Nume complet
Adresa de email
Data abonării

2.3 Date colectate automat

Adresa IP (pentru securitate și prevenirea abuzurilor)
Informații despre browser și dispozitiv (user agent, rezoluție ecran, sistem de operare)
Cookie-uri (conform Politicii noastre de Cookie-uri)
Istoricul de navigare pe site (articole citite, timp petrecut pe pagină)
Date de utilizare (frecvență de vizită, pagini accesate)

2.4 Date primite de la Google Firebase

Firebase colectează și procesează:

Date de autentificare (gestionarea sesiunilor)
Token-uri de autentificare (pentru menținerea sesiunii active)
Informații despre dispozitiv și browser (pentru securitate)

Pentru mai multe detalii despre cum Google procesează datele prin Firebase, consultați:

Politica de confidențialitate Google: https://policies.google.com/privacy
Firebase și confidențialitatea: https://firebase.google.com/support/privacy

3. Temeiurile Legale pentru Prelucrarea Datelor

Prelucrăm datele dumneavoastră pe baza următoarelor temeiuri legale:

Consimțământ (Art. 6(1)(a) GDPR): Pentru abonarea la newsletter și utilizarea cookie-urilor non-esențiale
Executarea unui contract (Art. 6(1)(b) GDPR): Pentru crearea și gestionarea contului dumneavoastră și furnizarea serviciilor
Interes legitim (Art. 6(1)(f) GDPR): Pentru îmbunătățirea serviciilor, securitatea platformei și prevenirea fraudei
Obligație legală (Art. 6(1)(c) GDPR): Pentru respectarea obligațiilor legale aplicabile

4. Cum Folosim Datele Dumneavoastră

Utilizăm datele personale colectate pentru:

Furnizarea serviciilor : Crearea și gestionarea contului, autentificarea, accesul la articole exclusive
Personalizare : Afișarea numelui și a fotografiei de profil în cont
Comunicare : Trimiterea newsletter-urilor, notificări despre articole noi (doar cu consimțământul dumneavoastră)
Îmbunătățirea platformei : Analiză statistică, înțelegerea preferințelor utilizatorilor, optimizarea conținutului
Securitate : Prevenirea fraudei, protecția împotriva abuzurilor, detectarea activităților suspecte
Asistență tehnică : Rezolvarea problemelor tehnice, răspunsul la întrebări
Conformitate legală : Respectarea obligațiilor legale aplicabile

Nu vindem, nu închiriem și nu partajăm datele dumneavoastră personale cu terți în scopuri de marketing.

5. Cât Timp Păstrăm Datele

Conturi active : Datele sunt păstrate atât timp cât contul este activ și utilizat
Conturi inactive : Datele pot fi șterse după 24 luni de inactivitate totală, cu notificare prealabilă cu 30 de zile
Abonați newsletter : Datele sunt păstrate până la dezabonare
Date de securitate (loguri, IP) : Maximum 90 de zile
Date Firebase : Conform politicii de retenție Firebase și a setărilor noastre
Obligații legale : Anumite date pot fi păstrate mai mult dacă legea o impune (ex: date fiscale)

După ștergerea contului, datele sunt permanent eliminate din sistemele noastre în termen de maximum 30 de zile.

6. Partajarea Datelor cu Terți

6.1 Furnizori de servicii terți

Partajăm date cu următorii furnizori, care acționează ca procesatori de date în numele nostru:

Google Firebase (Google LLC)

Scop : Autentificare utilizatori, gestionarea sesiunilor
Locație : Servere Google (SUA și UE)
Protecție : Google respectă clauzele contractuale standard UE și este certificat conform EU-US Data Privacy Framework
Politica lor : https://policies.google.com/privacy

Furnizori de hosting

Scop : Găzduirea site-ului și bazei de date
Locație : România/Uniunea Europeană
Protecție : Contracte de prelucrare date conform GDPR

[Servicii de email – dacă este cazul]

Scop : Trimiterea newsletter-urilor și notificărilor
Locație : [Specificați]
Protecție : Contracte GDPR

Toți furnizorii terți sunt contractați să protejeze datele conform GDPR și să le folosească doar în scopurile specificate de noi.

6.2 Transferuri internaționale de date

Firebase Authentication poate transfera date în afara Spațiului Economic European (SEE), în special către serverele Google din SUA. Google LLC asigură protecția adecvată prin:

Certificare conform EU-US Data Privacy Framework
Clauze contractuale standard aprobate de Comisia Europeană
Măsuri suplimentare de securitate

Datele stocate pe serverele noastre din România nu sunt transferate în afara UE, cu excepția serviciilor Firebase menționate mai sus.

6.3 Obligații legale

Putem dezvălui date personale dacă suntem obligați legal prin:

Ordin judecătoresc
Cerere oficială a autorităților competente
Protejarea drepturilor, proprietății sau siguranței noastre sau a altora

7. Drepturile Dumneavoastră conform GDPR

Aveți următoarele drepturi în legătură cu datele dumneavoastră personale:

7.1 Dreptul de acces (Art. 15 GDPR)

Puteți solicita o copie a tuturor datelor personale pe care le deținem despre dumneavoastră, inclusiv informații despre:

Ce date procesăm
De ce le procesăm
Cui le-am dezvăluit
Cât timp le păstrăm

7.2 Dreptul la rectificare (Art. 16 GDPR)

Puteți corecta datele inexacte sau incomplete direct din contul dumneavoastră sau contactându-ne.

7.3 Dreptul la ștergere / „dreptul de a fi uitat” (Art. 17 GDPR)

Puteți solicita ștergerea completă a datelor dumneavoastră în următoarele cazuri:

Nu mai sunt necesare pentru scopurile pentru care au fost colectate
Vă retrageți consimțământul
Vă opuneți prelucrării și nu există motive legitime care să prevaleze
Datele au fost prelucrate ilegal
Datele trebuie șterse pentru respectarea unei obligații legale

7.4 Dreptul la restricționarea prelucrării (Art. 18 GDPR)

Puteți solicita limitarea prelucrării datelor în anumite situații (ex: contestați acuratețea datelor).

7.5 Dreptul la portabilitatea datelor (Art. 20 GDPR)

Puteți primi datele dumneavoastră într-un format structurat, utilizat în mod curent și care poate fi citit automat (JSON/CSV), și puteți solicita transferul direct către alt operator, unde este posibil tehnic.

7.6 Dreptul la opoziție (Art. 21 GDPR)

Puteți obiecta în orice moment la prelucrarea datelor bazată pe interes legitim, inclusiv la profilare.

7.7 Dreptul de a retrage consimțământul (Art. 7(3) GDPR)

Puteți retrage consimțământul în orice moment pentru:

Primirea de newsletter-uri (click pe link-ul de dezabonare)
Cookie-uri non-esențiale (din setările de confidențialitate)
Alte prelucrări bazate pe consimțământ

Retragerea consimțământului nu afectează legalitatea prelucrării anterioare.

7.8 Dreptul de a depune o plângere

Dacă considerați că drepturile dumneavoastră au fost încălcate, aveți dreptul de a depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Website: www.dataprotection.ro
Email: [email protected]
Telefon: +40 318 059 211 / +40 318 059 212
Adresa: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, cod poștal 010336

Cum vă exercitați drepturile:

Contactați-ne la [email de contact] cu următoarele informații:

Numele complet
Adresa de email folosită pentru cont
Descrierea solicitării
Dovada identității (pentru protecția datelor dumneavoastră)

Vom răspunde solicitării în maximum 30 de zile de la primire.

8. Securitatea Datelor

Luăm în serios securitatea datelor dumneavoastră și implementăm măsuri tehnice și organizatorice adecvate:

8.1 Măsuri tehnice:

Autentificare securizată : Gestionată de Google Firebase cu standarde înalte de securitate
Criptare în tranzit : Toate comunicațiile folosesc HTTPS/TLS (certificat SSL valid)
Criptare la repaus : Datele sensibile din baza de date sunt criptate
Protecție împotriva atacurilor : Firewall, protecție DDoS, monitorizare în timp real
Token-uri de sesiune : Expire automat, nu pot fi refolosite după deconectare
Backup-uri criptate : Copii de siguranță realizate regulat și stocate securizat

8.2 Măsuri organizatorice:

Acces restricționat : Doar persoanele autorizate au acces la datele personale
Principiul minimei privilegii : Fiecare persoană are acces doar la datele necesare
Confidențialitate : Toți cei cu acces la date sunt obligați contractual la confidențialitate
Formare : Instruire regulată privind protecția datelor
Politici de securitate : Proceduri documentate pentru gestionarea datelor

8.3 Incidente de securitate:

În cazul unei breșe de securitate care afectează datele dumneavoastră:

Vom notifica ANSPDCP în termen de 72 de ore
Vă vom informa direct dacă există un risc ridicat pentru drepturile dumneavoastră
Vom lua măsuri imediate pentru a limita impactul

Cu toate acestea, nicio metodă de transmitere sau stocare electronică nu este 100% sigură. Nu putem garanta securitatea absolută.

9. Cookie-uri

Folosim cookie-uri pentru a îmbunătăți experiența dumneavoastră pe site. Există două categorii:

9.1 Cookie-uri esențiale (fără consimțământ necesar):

Cookie-uri de autentificare Firebase : Necesare pentru funcționarea login-ului
Cookie-uri de sesiune : Mențin sesiunea activă în timp ce navigați
Cookie-uri de securitate : Previn atacurile și protejează site-ul

9.2 Cookie-uri non-esențiale (necesită consimțământ):

Cookie-uri de analiză : Înțelegem cum folosiți site-ul pentru a-l îmbunătăți
Cookie-uri de preferințe : Rețin setările și preferințele dumneavoastră

Puteți gestiona preferințele pentru cookie-uri prin:

Banner-ul de cookie-uri care apare la prima vizită
Setările de confidențialitate din contul dumneavoastră
Setările browser-ului dumneavoastră

Pentru detalii complete, consultați Politica noastră de Cookie-uri [link].

10. Copii și Minori

Serviciile noastre nu sunt destinate copiilor sub 16 ani . Nu colectăm în mod conștient date personale de la copii sub această vârstă fără consimțământul părinților.

Dacă sunteți părinte sau tutore și descoperiți că copilul dumneavoastră ne-a furnizat date personale fără permisiunea dumneavoastră, vă rugăm să ne contactați imediat. Vom șterge aceste informații din sistemele noastre în cel mai scurt timp posibil.

11. Legături către Site-uri Terțe

Site-ul nostru poate conține link-uri către site-uri web externe care nu sunt operate de noi, inclusiv:

Profiluri de social media
Resurse educaționale
Site-uri ale persoanelor intervievate

Nu suntem responsabili pentru practicile de confidențialitate ale acestor site-uri terțe. Vă recomandăm să citiți politicile lor de confidențialitate înainte de a furniza orice date personale.

12. Modificări ale Politicii de Confidențialitate

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate periodic pentru a reflecta:

Modificări în practicile noastre de prelucrare a datelor
Schimbări legislative
Îmbunătățiri ale serviciilor noastre

Cum vă informăm despre modificări:

Modificări minore : Publicăm versiunea actualizată pe site cu data modificării
Modificări majore : Vă notificăm prin email (pentru utilizatorii înregistrați) cu minimum 30 de zile înainte de intrarea în vigoare

Vă recomandăm să revizuiți periodic această politică. Continuarea utilizării serviciilor după modificări constituie acceptarea acestora.

Data ultimei actualizări va fi întotdeauna afișată în partea de sus a acestui document.

13. Baza Legală și Jurisdicție

Această Politică de Confidențialitate este guvernată de:

Regulamentul (UE) 2016/679 (GDPR)
Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR
Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice
Legislația românească aplicabilă

Jurisdicția: Instanțele competente din România.

14. Contact și Informații Suplimentare

Pentru orice întrebări, preocupări sau solicitări legate de confidențialitate și protecția datelor:

Persoană de contact pentru protecția datelor:

Email : [adresa de email pentru protecția datelor]
Adresa poștală : [adresa completă din România]
Telefon : [număr de telefon]

Program de răspuns:

Răspundem la întrebări generale: în maximum 5 zile lucrătoare
Răspundem la cereri GDPR: în maximum 30 de zile calendaristice
Situații urgente (breach-uri, probleme de securitate): în maximum 24 de ore

Resurse utile:

Termeni și Condiții: [link]
Politica de Cookie-uri: [link]
Setări de confidențialitate: [link către cont]
ANSPDCP: www.dataprotection.ro

Vă mulțumim pentru încrederea acordată EmpoweredRomania.com!

Ultima actualizare : [Data – format DD.MM.YYYY]

Data ultimei actualizări: 1 noiembrie 2025

1. Introducere

Operator de date:

Nume: [Numele complet sau al companiei]
Adresa: [Adresa din România]
Email: [Adresa de email de contact]
Telefon: [Număr de telefon]

2. Ce Date Personale Colectăm

2.1 Date colectate la înregistrare

Când vă creați un cont pe platforma noastră, colectăm:

Email (obligatoriu pentru autentificare)
Nume (opțional, poate fi obținut de la Google dacă vă autentificați prin Google Account)
Parola (stocată în format criptat/hash)

2.2 Date colectate la abonare

Când vă abonați la newsletter sau la conținut exclusiv:

Nume complet
Adresa de email

2.3 Date colectate automat

Adresa IP
Informații despre browser și dispozitiv
Cookie-uri (conform Politicii noastre de Cookie-uri)
Istoricul de navigare pe site (articole citite, timp petrecut)

2.4 Autentificare prin Google

Dacă alegeți să vă autentificați folosind Google Account, putem primi:

Numele complet din contul Google
Adresa de email asociată contului Google
ID-ul unic al contului Google
Fotografia de profil (dacă este disponibilă și permisă de setările dumneavoastră)

3. Temeiurile Legale pentru Prelucrarea Datelor

Prelucrăm datele dumneavoastră pe baza următoarelor temeiuri legale:

Consimțământ (Art. 6(1)(a) GDPR): Pentru abonarea la newsletter și utilizarea cookie-urilor non-esențiale
Executarea unui contract (Art. 6(1)(b) GDPR): Pentru crearea și gestionarea contului dumneavoastră
Interes legitim (Art. 6(1)(f) GDPR): Pentru îmbunătățirea serviciilor și securitatea platformei
Obligație legală (Art. 6(1)(c) GDPR): Pentru respectarea obligațiilor legale aplicabile

4. Cum Folosim Datele Dumneavoastră

Utilizăm datele personale colectate pentru:

Furnizarea serviciilor : Crearea și gestionarea contului, accesul la articole exclusive
Comunicare : Trimiterea newsletter-urilor, notificări despre articole noi (doar cu consimțământul dumneavoastră)
Îmbunătățirea platformei : Analiză statistică, înțelegerea preferințelor utilizatorilor
Securitate : Prevenirea fraudei, protecția împotriva abuzurilor
Conformitate legală : Respectarea obligațiilor legale aplicabile

Nu vindem, nu închiriem și nu partajăm datele dumneavoastră personale cu terți în scopuri de marketing.

5. Cât Timp Păstrăm Datele

Conturi active : Datele sunt păstrate atât timp cât contul este activ
Conturi inactive : Datele pot fi șterse după [24 luni / 36 luni] de inactivitate, cu notificare prealabilă
Abonați newsletter : Datele sunt păstrate până la dezabonare
Date de securitate (loguri, IP) : Maxim [90 de zile / 6 luni]
Obligații legale : Anumite date pot fi păstrate mai mult dacă legea o impune

6. Partajarea Datelor cu Terți

6.1 Furnizori de servicii

Putem partaja date cu:

Google (pentru autentificarea prin Google Account)
Furnizori de hosting (serverele sunt localizate în România/UE)
Servicii de email (pentru trimiterea newsletter-urilor, dacă folosim un serviciu extern)

Toți furnizorii terți sunt contractați să protejeze datele conform GDPR.

6.2 Transferuri internaționale

Datele dumneavoastră sunt stocate pe servere localizate în România și nu sunt transferate în afara Uniunii Europene, cu excepția serviciilor Google (care respectă clauzele contractuale standard UE).

6.3 Obligații legale

Putem dezvălui date dacă suntem obligați legal (ordin judecătoresc, cerere oficială a autorităților).

Aveți următoarele drepturi:

Puteți solicita o copie a datelor personale pe care le deținem despre dumneavoastră.

Puteți corecta datele inexacte sau incomplete.

Puteți solicita ștergerea datelor în anumite condiții.

Puteți solicita limitarea prelucrării datelor dumneavoastră.

Puteți primi datele într-un format structurat, utilizat în mod curent și care poate fi citit automat.

Puteți obiecta la prelucrarea datelor bazată pe interes legitim.

7.7 Dreptul de a retrage consimțământul

Puteți retrage consimțământul în orice moment (pentru newsletter, cookie-uri).

7.8 Dreptul de a depune o plângere

Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) :

Website: www.dataprotection.ro
Email: [email protected]
Adresa: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București

Pentru a vă exercita drepturile, contactați-ne la: [email de contact]

8. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră:

Criptare : Parolele sunt stocate folosind algoritmi de hash securizați (ex: bcrypt, Argon2)
HTTPS : Comunicațiile între browser și server sunt criptate
Acces restricționat : Doar persoane autorizate au acces la datele personale
Backup-uri : Realizăm copii de siguranță regulate, stocate securizat
Monitorizare : Monitorizăm sistemele pentru activități suspecte

Folosim cookie-uri pentru:

Cookie-uri esențiale : Necesare pentru funcționarea site-ului (autentificare, sesiune)
Cookie-uri de analiză : Pentru a înțelege cum folosiți site-ul (doar cu consimțământul dumneavoastră)

Pentru mai multe detalii, consultați Politica de Cookie-uri separată.

10. Legătura către Site-uri Terțe

Site-ul nostru poate conține link-uri către site-uri externe. Nu suntem responsabili pentru practicile de confidențialitate ale acestor site-uri. Vă recomandăm să citiți politicile lor de confidențialitate.

11. Copii și Minori

Site-ul nostru nu este destinat copiilor sub 16 ani. Nu colectăm în mod conștient date de la copii sub această vârstă. Dacă descoperiți că un copil ne-a furnizat date personale, vă rugăm să ne contactați.

12. Modificări ale Politicii de Confidențialitate

Ne rezervăm dreptul de a actualiza această politică. Orice modificare va fi publicată pe această pagină cu data actualizării. Modificările majore vor fi comunicate prin email utilizatorilor înregistrați.

13. Contact

Pentru orice întrebări legate de confidențialitate sau pentru a vă exercita drepturile:

Email : [adresa de email]
Adresa poștală : [adresa completă]
Telefon : [număr de telefon]

Ultima actualizare : [Data]