Politica de Confidențialitate
Ultima actualizare: Ianuarie 2026
Prezenta Politică de Confidențialitate detaliază practicile adoptate de portalul costesti.ro (denumit în continuare „Portalul" sau „Site-ul") cu privire la colectarea, utilizarea, stocarea, protecția și divulgarea informațiilor obținute de la vizitatorii și utilizatorii săi. Accesând și utilizând acest Site, confirmați că ați citit, ați înțeles și sunteți de acord cu practicile descrise în acest document.
1. Identitatea Operatorului
Portalul costesti.ro este administrat de o persoană fizică autorizată, cu sediul în orașul Costești, județul Argeș, România. Portalul funcționează exclusiv ca platformă informativă comunitară și nu este afiliat, sponsorizat sau operat de către Primăria Orașului Costești sau orice altă instituție publică. Site-ul oficial al Primăriei este primariacostestiag.ro.
Pentru orice întrebări legate de confidențialitate, ne puteți contacta la: contact@costesti.ro.
2. Categorii de Date Colectate
Portalul colectează următoarele categorii de informații:
a) Date tehnice colectate automat: adresa IP (anonimizată parțial), tipul și versiunea browserului web, sistemul de operare, rezoluția ecranului, paginile vizitate și durata sesiunii, adresa URL de proveniență (referrer), data și ora accesării, și localizarea geografică aproximativă (la nivel de județ/regiune, pe baza adresei IP).
b) Date furnizate voluntar prin formularul de contact: numele complet, adresa de e-mail, subiectul ales și mesajul text. Aceste date sunt transmise exclusiv prin e-mail la contact@costesti.ro și nu sunt stocate în baza de date a Site-ului.
c) Date prin cookie-uri și tehnologii similare: preferințe de navigare, consimțământ cookie, și date anonimizate de analiză trafic (Google Analytics). Detalii complete în Politica de Cookie-uri.
Portalul NU colectează: codul numeric personal (CNP), date bancare sau de plată, fotografii personale, date biometrice, date privind sănătatea, date privind orientarea politică, religioasă sau sexuală, sau orice alte categorii speciale de date personale conform art. 9 din Regulamentul (UE) 2016/679 (GDPR).
3. Scopul și Temeiul Legal al Prelucrării
Datele sunt prelucrate în următoarele scopuri și pe baza următoarelor temeiuri legale:
a) Funcționarea tehnică a Site-ului (temei: interes legitim — art. 6 alin. 1 lit. f GDPR) — asigurarea securității, prevenirea abuzurilor, depanarea erorilor tehnice și optimizarea performanței serverului.
b) Analiza statistică anonimizată a traficului (temei: consimțământ — art. 6 alin. 1 lit. a GDPR) — înțelegerea comportamentului de navigare agregat al vizitatorilor pentru îmbunătățirea conținutului editorial și a experienței utilizatorului.
c) Răspunsul la solicitări prin formularul de contact (temei: consimțământ — art. 6 alin. 1 lit. a GDPR) — procesarea și răspunsul la mesajele transmise voluntar de utilizatori.
d) Afișarea conținutului editorial și informativ (temei: interes legitim — art. 6 alin. 1 lit. f GDPR) — furnizarea de știri, informații și resurse relevante pentru comunitatea din Costești, Argeș.
4. Durata Stocării Datelor
Datele personale sunt păstrate doar pe durata necesară îndeplinirii scopurilor pentru care au fost colectate:
• Jurnale de acces server (loguri): maxim 90 de zile, apoi șterse automat.
• Date Google Analytics: conform politicii Google, anonimizate (IP mascat), retenție configurată la 14 luni.
• Preferințe cookie: maxim 12 luni de la momentul consimțământului.
• Mesaje prin formularul de contact: stocate exclusiv în caseta de e-mail a administratorului; nu există o bază de date separată.
5. Partajarea Datelor cu Terți
Portalul nu vinde, nu închiriază și nu comercializează datele personale ale vizitatorilor. Datele pot fi partajate, în mod limitat, cu următorii furnizori de servicii:
• Google LLC (Google Analytics) — pentru analiza anonimizată a traficului, conform Politicii de Confidențialitate Google.
• Furnizorul de hosting (HostGate / romania-webhosting.com) — în scopul operării infrastructurii tehnice, pe servere situate în România/UE.
• Pexels — pentru furnizarea imaginilor editoriale; nu se transmit date personale ale vizitatorilor.
În cazuri excepționale, datele pot fi divulgate autorităților competente atunci când există o obligație legală în acest sens (de exemplu, la solicitarea instanțelor judecătorești sau a organelor de cercetare penală).
6. Transferuri Internaționale de Date
Prin utilizarea serviciului Google Analytics, unele date anonimizate pot fi transferate către servere Google situate în afara Spațiului Economic European (SEE). Google operează sub mecanisme de transfer adecvate, inclusiv Clauzele Contractuale Standard aprobate de Comisia Europeană și cadrul EU-US Data Privacy Framework.
7. Securitatea Datelor
Implementăm măsuri tehnice și organizatorice proporționale cu riscurile identificate, incluzând: conexiuni criptate HTTPS/SSL, protecție împotriva atacurilor de tip SQL injection și cross-site scripting (XSS), actualizarea periodică a software-ului server, controlul accesului administrativ prin autentificare securizată cu parole criptate (bcrypt), și restricționarea accesului la baza de date exclusiv prin intermediul aplicației.
8. Drepturile Dumneavoastră conform GDPR
În calitate de vizitator sau utilizator al Portalului, beneficiați de următoarele drepturi prevăzute de Regulamentul (UE) 2016/679:
• Dreptul de acces (art. 15) — puteți solicita confirmarea prelucrării datelor dumneavoastră și obținerea unei copii.
• Dreptul la rectificare (art. 16) — puteți solicita corectarea datelor inexacte sau incomplete.
• Dreptul la ștergere (dreptul de a fi uitat) (art. 17) — puteți solicita ștergerea datelor personale în condițiile prevăzute de lege.
• Dreptul la restricționarea prelucrării (art. 18) — puteți solicita limitarea prelucrării în anumite circumstanțe.
• Dreptul la portabilitatea datelor (art. 20) — puteți solicita transferul datelor într-un format structurat, utilizat curent și citibil automat.
• Dreptul la opoziție (art. 21) — puteți să vă opuneți prelucrării bazate pe interesul legitim.
• Dreptul de a nu face obiectul unei decizii automatizate (art. 22) — Portalul nu utilizează procese de luare a deciziilor automatizate sau profilare cu efecte juridice.
Pentru exercitarea oricăruia dintre aceste drepturi, transmiteți o cerere scrisă la contact@costesti.ro. Vom răspunde în termen de maximum 30 de zile calendaristice.
9. Dreptul de a Depune o Plângere
Dacă considerați că prelucrarea datelor dumneavoastră personale încalcă prevederile GDPR, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România — www.dataprotection.ro.
10. Modificări ale Politicii
Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate periodic. Orice modificare substanțială va fi afișată vizibil pe Site prin actualizarea datei de la începutul documentului. Continuarea utilizării Portalului după publicarea modificărilor constituie acceptarea noii versiuni.
11. Linkuri Externe
Portalul poate conține linkuri către site-uri web terțe (Primăria Costești, Consiliul Județean Argeș, Facebook etc.). Nu suntem responsabili pentru practicile de confidențialitate ale acestor site-uri și recomandăm consultarea politicilor lor de confidențialitate individuale.
12. Contact
Pentru orice întrebare, solicitare sau reclamație cu privire la protecția datelor personale:
E-mail: contact@costesti.ro
Adresă: Costești, Județul Argeș, România