Politica de confidențialitate

1. Operatorul datelor

despresport.ro și versiunea sa instalabilă sunt operate de SARGHE PRO CONSULTING S.R.L., CUI 43284607, nr. Registrul Comerțului J17/1335/2020, cu sediul social în municipiul Tecuci, Str. 1 Decembrie 1918 nr. 93, județul Galați, cod 805300 („DespreSport”, „Operatorul”, „noi”).

Politica explică ce date folosim, de ce, cui le putem transmite și ce drepturi aveți. Pentru întrebări sau cereri: [email protected]. Detaliile despre stocarea pe dispozitiv sunt în Politica de cookie-uri.

2. Principii și temeiuri legale

Folosim numai datele necesare pentru scopurile explicate aici și aplicăm reguli de acces, securitate și păstrare. În funcție de funcție, ne bazăm pe:

• executarea serviciului solicitat — cont, sesiune și publicarea unui comentariu;
• interes legitim — funcționare, securitate, moderare, prevenirea abuzului, statistici tehnice de bază și măsurări Google Analytics fără stocare în browser, folosite pentru statistici agregate;
• consimțământ — înscrierea la newsletter, notificări, stocarea Google Analytics, analiza Mixpanel și tehnologiile opționale de publicitate;
• obligație legală — pentru evidențe și solicitări pe care legea ne obligă să le gestionăm;
• interes legitim pentru apărarea drepturilor — constatarea, exercitarea sau apărarea unor pretenții, în limitele legii.

Furnizarea datelor pentru cont, comentarii, newsletter și notificări este voluntară. Dacă nu le furnizați, funcția respectivă nu poate fi oferită, dar articolele publice rămân accesibile.

Interesul legitim presupune evaluarea necesității prelucrării și a impactului asupra drepturilor dvs.; nu înlocuiește acordul cerut de lege pentru accesul la informații din dispozitiv. Absența cookie-urilor nu înseamnă automat absența datelor personale sau a obligației de a cere consimțământ.

Corespondență și sesizări

Când ne contactați, prelucrăm adresa de email, numele sau calitatea declarată, mesajul și anexele necesare. Scopul este gestionarea cererii, verificarea unei sesizări ori discutarea unei colaborări, pe baza interesului legitim, a demersurilor contractuale cerute de dvs. sau a obligației legale aplicabile cererii. Un email către redacție nu vă înscrie la newsletter. Nu trimiteți date sensibile sau acte de identitate care nu sunt necesare.

Activitate jurnalistică

Articolele pot include nume, imagini, declarații, rezultate și informații despre activitatea sportivilor, antrenorilor și altor persoane relevante. Sursele pot fi persoana vizată, interviuri, documente, cluburi, federații, organizatori, alte publicații sau postări publice. Scopurile sunt documentarea, informarea publicului și păstrarea arhivei editoriale; interesul public este evaluat împreună cu drepturile persoanelor.

Pentru prelucrarea în scop jurnalistic se aplică GDPR și, când sunt îndeplinite condițiile sale, art. 7 din Legea nr. 190/2018. Derogările nu se aplică automat oricărei date publicate online și nu sunt folosite pentru a justifica analiza comercială a cititorilor. Informațiile despre sănătate, dopaj ori minori necesită o evaluare distinctă a temeiului, necesității și contextului. Puteți cere verificarea unei publicări la adresa de contact.

3. Date tehnice, reacții și vizualizări

La folosirea site-ului putem prelucra:

• IP, data/ora, pagina cerută, răspunsul serverului și jurnale de eroare sau securitate;
• browser, sistem de operare, dispozitiv, limbă și date tehnice de compatibilitate;
• paginile accesate, sursa traficului și evenimente de performanță ori interacțiune;
• identificatori aleatori sau transformați criptografic pentru reacții și deduplicarea vizualizărilor.

Aceste date sunt folosite pentru a livra și proteja site-ul, a remedia erori, a măsura funcționarea și a preveni manipularea. Pentru reacții, browserul păstrează local un identificator aleator, iar serverul stochează forma sa criptografic transformată. Pentru vizualizări folosim un identificator separat de sesiune. Aceste funcții nu creează singure un cont public și nu folosesc identificatorii pentru publicitate.

Un identificator aleator ori transformat criptografic poate rămâne o dată personală pseudonimizată, dacă permite distingerea aceluiași cititor. Nu îl prezentăm drept informație anonimă doar pentru că nu conține numele.

4. Contul de cititor și comentariile

Când alegeți autentificarea Google, primim un token de identitate. Păstrăm identificatorul unic al contului Google, emailul și confirmarea că emailul este verificat. Nu primim parola Google. Emailul este folosit pentru identificare, securitate și moderare și nu este afișat public. Cititorii văd numai pseudonimul ales.

Pentru comentarii păstrăm pseudonimul, textul, răspunsurile, starea și momentele moderării, notele interne necesare, voturile și eventualele restricții. Mesajele în așteptare ori respinse sunt vizibile autorului autentificat și personalului autorizat. După aprobare, pseudonimul și mesajul devin publice. Identitatea persoanelor care votează nu este afișată.

Sesiunea folosește cookie-ul necesar cnews.reader.session. Acesta conține o credențială aleatorie, este HttpOnly, SameSite Strict, transmis prin HTTPS în producție și expiră în cel mult 30 de zile. Serverul păstrează forma criptografică a credențialei. Deconectarea revocă sesiunea.

Deconectarea sau retragerea permisiunii Google nu șterg automat profilul și comentariile deja publicate. Pentru închiderea contului ori ștergerea datelor, scrieți la [email protected], preferabil de la adresa asociată contului. Precizați dacă cererea privește și comentariile publicate. Verificăm identitatea, întinderea cererii și eventualele motive legale de păstrare; nu vă cerem parola Google.

5. Newsletter, notificări și PWA

Newsletter

Dacă serviciul este oferit și vă înscrieți explicit, păstrăm emailul, data/ora și sursa formularului, dacă este transmisă, pentru administrarea abonării și trimiterea conținutului descris la înscriere, pe baza consimțământului. Vă puteți retrage prin metoda directă și gratuită de dezabonare din fiecare mesaj sau prin [email protected]. Simplul acces la site, crearea unui cont ori trimiterea unei sesizări nu reprezintă acord pentru newsletter.

Notificări

Dacă le acceptați, păstrăm tokenul Firebase Cloud Messaging, un identificator al dispozitivului, endpointul, limba, fusul orar, user-agentul și starea abonamentului. Datele sunt folosite numai pentru administrarea și livrarea notificărilor. Permisiunea poate fi retrasă din browser sau dispozitiv.

Livrarea implică Google Firebase și serviciul push al browserului. Acceptarea cookie-urilor, autentificarea Google și instalarea aplicației nu țin locul permisiunii pentru notificări. Oprirea notificărilor blochează livrarea viitoare; pentru o cerere privind date deja păstrate ne puteți contacta.

PWA

Service worker-ul poate păstra local fișiere și anumite răspunsuri pentru viteză și acces offline. Aceste copii sunt administrate de browser și nu sunt folosite de DespreSport pentru profilare publicitară.

6. Publicitate Google și consimțământ

Pentru publicitatea programatică folosim Google AdSense, iar opțiunile de consimțământ sunt gestionate prin Google Privacy & messaging (Funding Choices). În funcție de regiune, configurație și alegerile dvs., Google și partenerii săi pot folosi IP-ul, identificatori online, date despre dispozitiv, activitatea pe site, interacțiunea cu reclamele, locația aproximativă și interese estimate. Scopurile pot include livrarea și măsurarea reclamelor, limitarea frecvenței și prevenirea fraudei.

Google Consent Mode transmite serviciilor Google opțiunile privind stocarea pentru analiză și publicitate, utilizarea datelor pentru reclame și personalizarea. Refuzul personalizării nu este același lucru cu refuzul tuturor măsurărilor. În configurația avansată pot fi transmise semnale fără cookie-uri, explicate mai jos. Partenerii și scopurile publicitare aplicabile sunt prezentați în interfața Google.

Detalii: politica Google privind publicitatea.

7. Analiza audienței

Temeiurile se aplică distinct, după cum urmează:

• Google Analytics cu stocare în browser — numai după consimțământul pentru analiză;
• măsurări Google Analytics fără cookie-uri sau stocare — interesul nostru legitim de a obține statistici agregate despre funcționarea și utilizarea site-ului, cu limitarea identificatorilor și a personalizării;
• Mixpanel — numai după consimțământul pentru analiză;
• jurnale proprii de funcționare și securitate — interes legitim.

Google Analytics

Instrumentul principal de audiență este Google Analytics 4, pentru pagini accesate, evenimente și performanță, atunci când serviciul este activat. Folosim Consent Mode: stocarea pentru analiză este refuzată implicit și se actualizează după opțiunea din interfața Google. Cu acord, Google Analytics poate folosi cookie-uri. Fără acord pentru stocare, nu sunt scrise sau citite cookie-uri Analytics, dar configurația avansată poate trimite măsurări fără cookie-uri. Nu trimitem intenționat numele, emailul ori textul comentariilor în evenimentele Analytics.

Măsurările fără cookie-uri pot include pagina vizitată, pagina de proveniență, ora, tipul browserului, starea consimțământului și un număr aleator pentru încărcarea paginii. Conectarea la serverele Google presupune și transmiterea informațiilor de rețea necesare, inclusiv IP-ul. Prin urmare, refuzul stocării nu înseamnă că nu mai există nicio comunicare cu Google. Vă puteți opune prelucrării bazate pe interes legitim la adresa noastră de contact.

Mixpanel

Mixpanel, Inc. furnizează analiza separată a unor interacțiuni, cum ar fi folosirea căutării, distribuirea articolelor și răspunsul la invitația de notificare. Serviciul este încărcat numai când este configurat și există permisiunea pentru analiză. Evenimentele pot include date tehnice despre browser și dispozitiv, pagina de proveniență și un identificator aleator din memoria paginii, fără asociere cu emailul contului de cititor.

Integrarea dezactivează persistența și coada de evenimente în stocarea browserului, geolocalizarea pe baza IP-ului, capturarea automată, urmărirea automată a paginilor și înregistrarea sesiunilor. Aceasta nu elimină datele tehnice ale conexiunii la furnizor. Evenimentele sunt trimise la endpointul european Mixpanel; acest lucru nu constituie singur o garanție că orice acces sau prelucrare are loc exclusiv în SEE. După retragerea permisiunii, nu mai trimitem evenimente Mixpanel noi și eliminăm evenimentele încă în așteptare în aplicație. Cererile deja transmise nu pot fi retrase din rețea; ștergerea datelor primite se solicită separat.

Politicile furnizorilor: Google și Mixpanel.

8. Servicii externe, destinatari și transferuri

Linkurile, postările integrate și serviciile sociale pot transmite terțului IP-ul, date despre dispozitiv, pagina de origine și date legate de contul dvs. extern. Furnizorul stabilește cum folosește aceste date în propriul serviciu.

Datele DespreSport pot fi accesate, numai când este necesar, de:

• personal și colaboratori autorizați pentru documentare editorială, administrare, suport, securitate și moderare;
• furnizori de găzduire, backup, email, autentificare, analiză, publicitate și notificări;
• furnizori de instrumente editoriale și AI, numai pentru datele necesare și permise în fluxul respectiv, conform Politicii AI;
• consilieri sau autorități, când există un temei legal ori este necesară apărarea unui drept;
• un succesor al activității, sub obligații adecvate, în cazul unei reorganizări legitime.

Pentru analiza efectuată la instrucțiunile noastre, DespreSport stabilește scopurile și răspunde cererilor privind datele. Furnizorii pot avea și roluri proprii pentru conturile, securitatea sau serviciile lor. Politica unui furnizor nu înlocuiește această informare și nu transferă automat către el responsabilitățile DespreSport.

Unii furnizori pot prelucra date în afara Spațiului Economic European. Transferul se bazează, după caz, pe o decizie de adecvare aplicabilă destinatarului, clauze contractuale standard cu garanțiile necesare sau alt mecanism permis de GDPR. Puteți cere la adresa de contact informații despre destinatarii relevanți și o copie a garanțiilor de transfer, cu protejarea informațiilor confidențiale și a drepturilor altor persoane.

9. Cât păstrăm datele

• jurnale tehnice și de securitate: cât sunt necesare pentru diagnostic, securitate și apărarea drepturilor;
• reacții și identificatori transformați: cât sunt necesari pentru funcție și integritatea statisticilor;
• cont, profil, comentarii, voturi și moderare: cât timp funcția și conținutul sunt active; după închidere sau ștergere, numai evidențele necesare cererilor, prevenirii abuzului sau obligațiilor aplicabile;
• corespondență și sesizări: până la soluționare, apoi în funcție de necesitatea probării soluției, termenele de prescripție și eventualele litigii;
• materiale și documentare jurnalistică: în funcție de relevanța arhivei, interesul public, drepturile persoanelor și necesitatea justificării publicării; nu toate articolele au o dată prestabilită de retragere;
• sesiunea de cititor: până la deconectare/revocare sau cel mult 30 de zile;
• newsletter: până la retragere sau încetarea serviciului, plus evidența minimă justificată a dezabonării;
• notificări: până la dezabonare, invalidarea tokenului sau încetarea serviciului;
• date de analiză Google Analytics și Mixpanel: pe perioada stabilită în proiectele DespreSport în funcție de necesitatea comparării audienței și evaluării funcțiilor; păstrarea la nivel de eveniment poate diferi de cea a rapoartelor agregate;
• date prelucrate de furnizori în scopuri proprii: conform termenelor și criteriilor explicate în politicile acestora, separat de instrucțiunile DespreSport;
• stocare locală și cache PWA: până la expirare, înlocuire ori ștergere din browser.

Datele pot fi păstrate mai mult dacă legea o cere, există o sesizare sau un litigiu ori se află temporar în copii de siguranță cu acces limitat. Accesul poate fi restricționat pe durata justificată a păstrării; restricționarea nu înlocuiește ștergerea ori anonimizarea când scopul și obligațiile de păstrare au încetat. Copiile de siguranță sunt eliminate prin ciclul lor de înlocuire și nu sunt reutilizate în scopuri incompatibile.

Durata unui cookie nu este durata de păstrare a datelor pe server. Retragerea consimțământului sau ștergerea datelor din browser nu elimină automat evenimentele deja primite. Pentru perioada aplicabilă unei prelucrări concrete ori pentru ștergere, ne puteți contacta; evaluăm necesitatea păstrării, nu doar disponibilitatea tehnică a stocării.

10. Drepturile dvs.

În condițiile GDPR, puteți cere acces, rectificare, ștergere, restricționare, portabilitate sau vă puteți opune prelucrării bazate pe interes legitim, inclusiv măsurărilor fără stocare descrise mai sus. Vă puteți retrage consimțământul pentru viitor, fără a afecta prelucrarea legală realizată anterior. Drepturile depind de situație și de temeiul legal. Dacă avem îndoieli întemeiate privind identitatea, putem cere numai informațiile suplimentare necesare verificării. Cererile nu impun în mod obișnuit trimiterea unei copii integrale a actului de identitate.

Portabilitatea privește, în condițiile legii, datele furnizate de dvs. și prelucrate automat pe baza consimțământului sau a unui contract. Pentru opoziția la interesul legitim evaluăm motivele situației dvs.; în cazul marketingului direct, opoziția oprește utilizarea datelor în acel scop. Nu trebuie să ne contactați mai întâi pentru a putea depune o plângere la autoritatea de supraveghere.

Informăm asupra măsurilor luate fără întârzieri nejustificate și în cel mult o lună de la primirea cererii, în condițiile GDPR. Dacă numărul sau complexitatea cererilor justifică o prelungire de cel mult două luni, vă comunicăm prelungirea și motivele în prima lună. Un refuz este motivat și include căile de contestare. Exercitarea drepturilor este gratuită, cu excepțiile legale pentru cereri vădit nefondate ori excesive. Puteți sesiza instanța competentă sau depune o plângere la ANSPDCP: www.dataprotection.ro.

11. Securitate, minori și decizii automate

Folosim HTTPS, control al accesului, credențiale limitate și transformarea criptografică a anumitor identificatori. Nicio transmitere sau stocare nu poate fi garantată ca absolut sigură. Protejați-vă contul Google, dispozitivul și sesiunile active.

Funcțiile interactive nu sunt concepute pentru persoane sub 16 ani și nu urmărim să colectăm intenționat datele lor fără condițiile legale aplicabile. Un părinte sau reprezentant ne poate contacta dacă observă o astfel de situație.

DespreSport nu ia prin aceste funcții decizii exclusiv automate cu efect juridic sau similar semnificativ. Google poate selecta automat reclamele potrivit opțiunilor și politicilor sale; DespreSport nu alege individual reclama fiecărui cititor.

12. Actualizarea politicii

Putem actualiza această pagină pentru schimbări tehnice, contractuale sau legislative. Versiunea și data curentă sunt publicate aici. Dacă legea cere un nou consimțământ ori o informare individuală, simpla actualizare a paginii nu le înlocuiește.