Politica de confidențialitate

Cine prelucrează datele

CES BRANDS S.R.L., cu sediul în București, Str. Maria Rosetti nr. 6, camera 4.12, etaj 4, sector 2, înregistrată la Registrul Comerțului cu nr. J40/9794/2004, CUI RO16517969 („noi”, „Duramen”). Ne poți scrie oricând la dan.radu@cesbrands.ro.

Ce nu facem

Duramenul nu are Google Analytics, nici pixeli de urmărire, nici rețele de publicitate. Nu vindem și nu închiriem date nimănui. Nu construim profiluri de comportament și nu luăm decizii automate despre nimeni. Dacă doar citești Duramenul, nu-ți punem niciun cookie.

Ce date colectăm și de ce

1. Când îți revendici pagina organizației

Ca să confirmăm că ceri pagina unei organizații în numele căreia ai dreptul să vorbești, îți cerem: numele, calitatea în organizație, adresa de email și, opțional, telefonul și un mesaj de context. Emailul e verificat printr-un link trimis pe adresa ta — nu folosim parole.

Temeiul: consimțământul tău, exprimat prin bifa de pe formular (art. 6 alin. 1 lit. a GDPR). Cererea e citită de o persoană — Dan Radu — care o aprobă sau o respinge.

2. Când îți administrezi pagina

Datele de contact ale organizației (site, email, telefon, logo) și, la treapta cu abonament, textul de prezentare. Acestea sunt date publice de business: le publicăm pe pagina organizației, pentru că exact asta e scopul lor.

Temeiul: executarea relației cu organizația pe care o reprezinți (art. 6 alin. 1 lit. b GDPR).

3. Informațiile despre organizații din Duramen

Duramenul descrie organizații — firme, asociații, instituții, universități — pe baza unor surse publice (site-uri oficiale, registre, comunicate). Sunt date despre entități, nu despre viața privată a cuiva. Când o astfel de informație privește o persoană identificabilă (de exemplu un profesionist care activează pe cont propriu), temeiul e interesul legitim de a menține un reper documentar al industriei (art. 6 alin. 1 lit. f GDPR), iar tu te poți opune oricând — vezi mai jos.

Cookie-uri

Nu folosim cookie-uri de analiză sau de publicitate. Singurele date stocate în browserul tău apar după ce te autentifici prin link-ul primit pe email: sesiunea ta, păstrată local ca să nu-ți cerem autentificarea la fiecare pas. Sunt strict necesare funcționării și dispar când te deconectezi sau când îți golești datele de navigare. Pentru ele nu e nevoie de banner de consimțământ.

Cine mai vede datele

Lucrăm cu furnizori care găzduiesc infrastructura, sub contracte de prelucrare a datelor:

• Supabase — baza de date și autentificarea (găzduire în UE).
• Netlify — livrarea site-ului.
• Zoho — serverul de email prin care pleacă link-urile de autentificare.

Unii dintre ei sunt companii din afara UE; transferurile se fac pe baza clauzelor contractuale standard aprobate de Comisia Europeană. Nu dăm date nimănui altcuiva, în afara cazului în care o autoritate ne-o cere legal.

Cât păstrăm datele

• Cereri respinse: 12 luni, ca să știm ce s-a discutat dacă revii.
• Cereri aprobate: cât timp administrezi pagina, plus 12 luni după.
• Conturi fără nicio cerere trimisă (ai cerut un link și te-ai oprit): șterse după 6 luni.
• Datele publice ale organizației: cât timp pagina e publicată.

Drepturile tale

Ai dreptul să ceri acces la datele tale, rectificarea lor, ștergerea, restricționarea sau portarea lor, și să te opui prelucrării întemeiate pe interes legitim. Dacă ne-ai dat consimțământul, îl poți retrage oricând — retragerea nu afectează ce s-a prelucrat până atunci.

Scrie-ne la dan.radu@cesbrands.ro. Răspundem în cel mult 30 de zile. Dacă nu ești mulțumit de răspuns, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

Cum ținem datele în siguranță

Accesul la date e restricționat la nivelul bazei: fiecare utilizator autentificat își vede doar propriile cereri, iar datele personale nu sunt lizibile public. Autentificarea se face fără parole, prin link-uri cu valabilitate de o oră. Site-ul e servit exclusiv prin HTTPS.