Politica de confidențialitate

Cine prelucrează datele

CES BRANDS S.R.L., cu sediul în București, Str. Maria Rosetti nr. 6, camera 4.12, etaj 4, sector 2, înregistrată la Registrul Comerțului cu nr. J40/9794/2004, CUI RO16517969 („noi”, „Duramen”). Ne poți scrie oricând prin formularul de contact.

Ce nu facem

Duramenul nu are Google Analytics, nici pixeli de urmărire, nici rețele de publicitate. Nu vindem și nu închiriem date nimănui. Nu construim profiluri de comportament și nu luăm decizii automate despre nimeni. Dacă doar citești Duramenul, nu-ți punem niciun cookie.

Numărăm, în schimb, câte pagini se citesc — cu un contor al nostru, ținut în baza de date a Duramenului, nu la un terț. Notează pagina deschisă, ziua, site-ul de pe care ai venit (doar domeniul) și, dacă e cazul, ce ai căutat în Duramen sau că ai deschis o fișă din WoodIndustry.Market. Nu folosește cookie-uri, nu stochează adresa IP și nu are niciun identificator: nu putem ști că două pagini au fost citite de același om, deci nu avem din ce construi un profil.

Ce date colectăm și de ce

1. Când îți revendici pagina organizației

Ca să confirmăm că ceri pagina unei organizații în numele căreia ai dreptul să vorbești, îți cerem: numele, calitatea în organizație, adresa de email și, opțional, telefonul și un mesaj de context. Emailul e verificat printr-un link trimis pe adresa ta — nu folosim parole.

Temeiul: consimțământul tău, exprimat prin bifa de pe formular (art. 6 alin. 1 lit. a GDPR). Cererea e citită de o persoană — Dan Radu — care o aprobă sau o respinge.

2. Când îți administrezi pagina

Datele de contact ale organizației (site, email, telefon, logo) și, la treapta cu abonament, textul de prezentare. Acestea sunt date publice de business: le publicăm pe pagina organizației, pentru că exact asta e scopul lor.

Temeiul: executarea relației cu organizația pe care o reprezinți (art. 6 alin. 1 lit. b GDPR).

3. Informațiile despre organizații din Duramen

Duramenul descrie organizații — firme, asociații, instituții, universități — pe baza unor surse publice (site-uri oficiale, registre, comunicate). Sunt date despre entități, nu despre viața privată a cuiva. Când o astfel de informație privește o persoană identificabilă (de exemplu un profesionist care activează pe cont propriu), temeiul e interesul legitim de a menține un reper documentar al industriei (art. 6 alin. 1 lit. f GDPR), iar tu te poți opune oricând — vezi mai jos.

4. Când ne scrii prin formularul de contact

Îți cerem numele, adresa de email, opțional organizația, și mesajul tău. Le folosim exclusiv ca să îți răspundem — nu intră în liste de marketing și nu se transmit altcuiva. Mesajele sunt recepționate tehnic prin Netlify (platforma care găzduiește site-ul) și ajung la redacție.

Temeiul: consimțământul tău, exprimat prin bifa de pe formular (art. 6 alin. 1 lit. a GDPR).

Cookie-uri

Nu folosim cookie-uri de analiză sau de publicitate — nici contorul de pagini nu pune vreunul. Singurele date stocate în browserul tău apar după ce te autentifici prin link-ul primit pe email: sesiunea ta, păstrată local ca să nu-ți cerem autentificarea la fiecare pas. Sunt strict necesare funcționării și dispar când te deconectezi sau când îți golești datele de navigare. Pentru ele nu e nevoie de banner de consimțământ.

Cine mai vede datele

Lucrăm cu furnizori care găzduiesc infrastructura, sub contracte de prelucrare a datelor:

• Supabase — baza de date și autentificarea (găzduire în UE).
• Netlify — livrarea site-ului.
• Zoho — serverul de email prin care pleacă link-urile de autentificare.

Unii dintre ei sunt companii din afara UE; transferurile se fac pe baza clauzelor contractuale standard aprobate de Comisia Europeană. Nu dăm date nimănui altcuiva, în afara cazului în care o autoritate ne-o cere legal.

Cât păstrăm datele

• Cereri respinse: 12 luni, ca să știm ce s-a discutat dacă revii.
• Cereri aprobate: cât timp administrezi pagina, plus 12 luni după.
• Conturi fără nicio cerere trimisă (ai cerut un link și te-ai oprit): șterse după 6 luni.
• Datele publice ale organizației: cât timp pagina e publicată.

Drepturile tale

Ai dreptul să ceri acces la datele tale, rectificarea lor, ștergerea, restricționarea sau portarea lor, și să te opui prelucrării întemeiate pe interes legitim. Dacă ne-ai dat consimțământul, îl poți retrage oricând — retragerea nu afectează ce s-a prelucrat până atunci.

Scrie-ne prin formularul de contact. Răspundem în cel mult 30 de zile. Dacă nu ești mulțumit de răspuns, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

Cum ținem datele în siguranță

Accesul la date e restricționat la nivelul bazei: fiecare utilizator autentificat își vede doar propriile cereri, iar datele personale nu sunt lizibile public. Autentificarea se face fără parole, prin link-uri cu valabilitate de o oră. Site-ul e servit exclusiv prin HTTPS.