Politica privind Protecția Datelor cu Caracter Personal (GDPR)
Ultima actualizare: Ianuarie 2026
Prezenta politică este adoptată de portalul informativ costesti.ro în conformitate cu prevederile Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (denumit în continuare „GDPR" sau „Regulamentul"), precum și cu Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului.
1. Operatorul de Date
Operator de date cu caracter personal: persoană fizică autorizată, administrator al portalului costesti.ro, cu sediul în orașul Costești, județul Argeș, România.
E-mail de contact pentru protecția datelor: contact@costesti.ro
Portalul nu a desemnat un Responsabil cu Protecția Datelor (DPO) în conformitate cu art. 37 GDPR, activitățile de prelucrare neîndeplinind criteriile care impun această desemnare obligatorie.
2. Categorii de Date cu Caracter Personal Prelucrate
Portalul prelucrează exclusiv următoarele categorii de date:
Date tehnice colectate automat: adresa IP (anonimizată parțial la nivel de ultimul octet), date de navigare (user agent, pagini vizitate, durata sesiunilor), date de geolocalizare la nivel regional (derivate din adresa IP — oraș, județ, fără localizare precisă), și parametri tehnici ai conexiunii (tip browser, rezoluție ecran, sistem de operare).
Date furnizate voluntar: nume, adresă e-mail, subiect și text mesaj — exclusiv prin formularul de contact, transmise la adresa de e-mail a administratorului și nestocate într-o bază de date automatizată.
Categorii speciale de date (art. 9 GDPR): Portalul NU prelucrează nicio categorie specială de date personale (date privind originea rasială/etnică, opiniile politice, convingerile religioase, date genetice, biometrice, privind sănătatea sau viața sexuală).
3. Temeiurile Legale ale Prelucrării (art. 6 GDPR)
Prelucrarea datelor se realizează pe baza următoarelor temeiuri legale:
a) Consimțământul persoanei vizate (art. 6 alin. 1 lit. a) — pentru cookie-urile de performanță (Google Analytics), activabile doar după acordarea explicită a consimțământului prin panoul de cookie-uri, și pentru transmiterea datelor prin formularul de contact, unde utilizatorul confirmă activ acordul prin bifarea casetei GDPR obligatorii.
b) Interesul legitim al operatorului (art. 6 alin. 1 lit. f) — pentru cookie-urile strict necesare funcționării tehnice a Site-ului, pentru jurnalele de securitate server (detectarea și prevenirea atacurilor cibernetice), și pentru afișarea conținutului informativ-editorial destinat comunității locale.
Interesul legitim a fost evaluat prin aplicarea testului de echilibru (balancing test), concluzia fiind că prelucrarea nu afectează în mod disproporționat drepturile și libertățile persoanelor vizate, având în vedere natura non-sensibilă a datelor colectate și măsurile de anonimizare aplicate.
4. Drepturile Persoanelor Vizate
În conformitate cu Capitolul III al GDPR, beneficiați de următoarele drepturi:
Dreptul de informare și acces (art. 13-15) — Aveți dreptul de a fi informat cu privire la prelucrarea datelor dumneavoastră și de a solicita o copie a datelor prelucrate. Vom furniza informațiile solicitate într-un format electronic comun (PDF, CSV) în termen de 30 de zile de la primirea cererii.
Dreptul la rectificare (art. 16) — Puteți solicita corectarea oricăror date personale inexacte sau completarea datelor incomplete.
Dreptul la ștergere (dreptul de a fi uitat) (art. 17) — Puteți solicita ștergerea datelor personale atunci când: nu mai sunt necesare scopului inițial al colectării, vă retrageți consimțământul, datele au fost prelucrate ilegal, sau există o obligație legală de ștergere. Acest drept nu se aplică în cazul obligațiilor legale de păstrare sau al constatării/exercitării unui drept în instanță.
Dreptul la restricționarea prelucrării (art. 18) — Puteți solicita restricționarea prelucrării: pe durata verificării exactității datelor contestate, dacă prelucrarea este ilegală iar dumneavoastră preferați restricționarea în locul ștergerii, dacă operatorul nu mai are nevoie de date dar dumneavoastră le solicitați pentru constatarea/exercitarea unui drept, sau pe durata verificării interesului legitim invocat de operator.
Dreptul la portabilitatea datelor (art. 20) — Puteți solicita primirea datelor furnizate într-un format structurat, utilizat curent și citibil automat (de ex. JSON, CSV), și transmiterea acestora către un alt operator, acolo unde este fezabil din punct de vedere tehnic.
Dreptul la opoziție (art. 21) — Puteți să vă opuneți în orice moment prelucrării datelor bazate pe interesul legitim. Operatorul va înceta prelucrarea, cu excepția cazului în care demonstrează motive legitime și imperioase care prevalează asupra drepturilor dumneavoastră.
Dreptul de a nu fi supus unei decizii individuale automatizate (art. 22) — Portalul nu utilizează procese decizionale automatizate sau profilare cu efecte juridice sau similare asupra persoanelor vizate.
5. Exercitarea Drepturilor
Cererile privind exercitarea drepturilor prevăzute mai sus pot fi transmise la: contact@costesti.ro. Cererea trebuie să conțină suficiente informații pentru identificarea solicitantului (nume, adresă e-mail utilizată). Vom confirma primirea cererii în termen de 5 zile lucrătoare și vom răspunde în termen de maximum 30 de zile calendaristice. Acest termen poate fi prelungit cu 60 de zile suplimentare pentru cererile complexe sau multiple, cu informarea prealabilă a solicitantului.
6. Măsuri Tehnice și Organizatorice de Securitate (art. 32 GDPR)
Implementăm următoarele măsuri pentru protecția datelor personale:
• Criptarea comunicațiilor prin protocol HTTPS/TLS.
• Stocarea parolelor administrative exclusiv în formă criptată (bcrypt cu salt).
• Protecție împotriva vulnerabilităților comune web (SQL injection, XSS, CSRF).
• Utilizarea declarațiilor pregătite (prepared statements) PDO pentru toate interogările bazei de date.
• Restricționarea accesului la panoul de administrare prin autentificare cu sesiuni securizate.
• Jurnalizarea accesurilor la nivel de server pentru detectarea activităților suspecte.
• Backup periodic al bazei de date cu stocare securizată.
7. Încălcarea Securității Datelor (art. 33-34 GDPR)
În cazul unei încălcări a securității datelor personale, operatorul va: notifica ANSPDCP în termen de 72 de ore de la constatarea incidentului, dacă aceasta este susceptibilă să genereze un risc pentru drepturile persoanelor vizate, și va informa persoanele vizate fără întârziere nejustificată, dacă încălcarea este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile lor.
8. Prelucrători Autorizați (art. 28 GDPR)
Următorii furnizori de servicii acționează în calitate de prelucrători autorizați:
• HostGate (romania-webhosting.com) — furnizor de servicii de găzduire web, servere situate în România/UE.
• Google LLC — furnizor de servicii de analiză web (Google Analytics), operând sub Clauzele Contractuale Standard UE și cadrul EU-US Data Privacy Framework.
9. Durata de Stocare a Datelor
Datele personale sunt stocate conform principiului minimizării (art. 5 alin. 1 lit. e GDPR):
• Jurnale server: 90 zile.
• Date Google Analytics: 14 luni (anonimizate).
• Cookie de consimțământ: 12 luni.
• Mesaje formular contact: nedeterminat (în caseta e-mail a administratorului), șterse la cererea persoanei vizate.
10. Autoritatea de Supraveghere
Autoritatea competentă în domeniul protecției datelor cu caracter personal în România este:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România
Telefon: +40 318 059 211
E-mail: anspdcp@dataprotection.ro
Web: www.dataprotection.ro
11. Modificări
Această politică poate fi actualizată periodic. Versiunea curentă va fi întotdeauna disponibilă pe această pagină, cu data ultimei actualizări afișată la început.
12. Contact
E-mail: contact@costesti.ro
Adresă: Costești, Județul Argeș, România