Politica de confidențialitate

Operatorul datelor cu caracter personal este Andrei Hodorog, persoană fizică stabilită în Regatul Unit al Marii Britanii și Irlandei de Nord, care administrează platforma Protocoale Terapeutice România.

Înregistrare ICO (Information Commissioner's Office): ZB331538

Contact: [email protected]

Deoarece operatorul este stabilit în Regatul Unit, iar platforma se adresează utilizatorilor din România și Uniunea Europeană, prelucrarea datelor cu caracter personal este guvernată de un cadru juridic dual:

• EU GDPR: Regulamentul (UE) 2016/679, aplicabil utilizatorilor din UE/SEE
• UK GDPR: Data Protection Act 2018, aplicabil operatorului stabilit în Regatul Unit

Transferul de date între Regatul Unit și Spațiul Economic European este permis fără garanții suplimentare, în baza deciziei de adecvare a Comisiei Europene, reînnoită la 19 decembrie 2025 și valabilă până la 27 decembrie 2031.

Navigare generală: nu folosim cookies de urmărire, instrumente de analiză (analytics) sau tehnologii de profilare, nu solicităm înregistrare și nu vă urmărim activitatea între site-uri. Nu vă cerem niciun fel de date pentru a citi platforma. Singurele date cu caracter personal prelucrate atunci când doar navigați sunt cele din logurile tehnice ale serverului, descrise mai jos.

Stocare în browserul dumneavoastră: anumite preferințe și liste sunt salvate local, pe dispozitivul dumneavoastră. Aceste date nu părăsesc dispozitivul și nu ne sunt transmise. Lista completă a cheilor, cu scopul fiecăreia, se află în Politica de cookies.

Formularul de raportare: dacă trimiteți un raport din pagina Raportează o problemă, prelucrăm adresa de email pe care o completați, subiectul, tipul sesizării și textul mesajului. Pentru a bloca trimiterile automate, formularul folosește Cloudflare Turnstile, care primește adresa dumneavoastră IP și tipul browserului. Widgetul se încarcă abia când începeți să completați formularul, așa că simpla vizitare a paginii nu transmite nimic către Cloudflare. Mesajul ne este livrat prin serviciul de email Resend. Vezi secțiunea Destinatari și împuterniciți.

Loguri tehnice de server: ca orice server web, serverul nostru înregistrează automat date tehnice standard (adresa IP, data și ora accesării, pagina solicitată, codul de răspuns HTTP, tipul de browser). Adresa IP poate constitui o dată cu caracter personal.

Corespondență prin email: dacă ne contactați voluntar prin email, prelucrăm adresa dumneavoastră și conținutul mesajului exclusiv pentru a vă răspunde.

Nu colectăm nume, numere de telefon, adrese poștale, date demografice sau alte categorii de date cu caracter personal, în afara celor menționate mai sus.

• Loguri de server: interesul legitim al operatorului (Art. 6(1)(f) GDPR) de a asigura funcționarea, securitatea și stabilitatea platformei.
• Corespondență prin email: consimțământul dumneavoastră (Art. 6(1)(a)) și interesul legitim de a răspunde solicitărilor primite (Art. 6(1)(f)).
• Formularul de raportare: consimțământul dumneavoastră (Art. 6(1)(a)), pe care îl acordați bifând caseta din formular, pentru prelucrarea adresei de email și a mesajului.
• Verificarea anti-spam (Turnstile): interesul legitim al operatorului (Art. 6(1)(f)) de a împiedica trimiterile automate și abuzul asupra formularului.
• Stocarea în browser: nu implică o prelucrare de către operator, deoarece datele rămân local, pe dispozitivul dumneavoastră.

Datele tehnice și de contact sunt utilizate exclusiv pentru:

• Funcționarea, securitatea și mentenanța platformei
• Prevenirea abuzurilor și a accesului neautorizat
• Răspunsul la solicitările și sesizările transmise prin email

Nu utilizăm datele în scopuri de marketing, publicitate sau profilare și nu le vindem niciodată. Singurii care le mai pot vedea sunt furnizorii de care avem nevoie ca platforma să funcționeze, strict pentru scopurile de mai sus și strict cu datele enumerate la Destinatari și împuterniciți.

Nu vindem și nu închiriem datele nimănui. Există însă furnizori fără de care platforma nu ar putea funcționa, iar mai jos scrie exact cine sunt, ce primesc și în ce moment. În afara acestor situații, datele nu ajung la nimeni altcineva, cu excepția cazului în care legea ne obligă să le comunicăm unei autorități.

Furnizori care prelucrează date în numele nostru

• Cloudflare: Verificarea anti-spam (Turnstile) a formularului de raportare.
  Ce primește: Adresa IP, tipul browserului și semnale despre modul în care interacționați cu formularul. Când: Doar dacă începeți să completați formularul de raportare. Dacă doar citiți pagina, nu se încarcă nimic de la Cloudflare. Politica lor de confidențialitate
• Resend: Livrarea către noi, prin email, a raportului trimis din formular.
  Ce primește: Adresa de email pe care o completați, subiectul și textul mesajului. Când: Doar dacă trimiteți efectiv un raport. Politica lor de confidențialitate

Conținut încărcat direct de la terți

În situațiile de mai jos, browserul dumneavoastră se conectează direct la un alt site, care astfel vă vede adresa IP. Noi nu îi transmitem nimic și nu primim înapoi date despre dumneavoastră. Fiecare dintre aceste situații pornește de la o acțiune a dumneavoastră, așa că le puteți evita pur și simplu neactivându-le.

• Buy Me a Coffee: Afișarea paginii prin care puteți susține financiar proiectul.
  Ce primește: Adresa IP și tipul browserului. Când: Doar dacă deschideți secțiunea „Susține” din widgetul de accesibilitate. Site-ul lor
• CNAS: Afișarea documentului PDF oficial, încărcat direct de pe cnas.ro.
  Ce primește: Adresa IP și tipul browserului. Când: Doar la fila „PDF original”, și doar la acele protocoale pentru care nu găzduim noi un extras al documentului. Site-ul lor

Furnizorii de mai sus pot prelucra datele și în afara Spațiului Economic European. Pentru detalii despre garanțiile aplicate de fiecare, consultați politicile lor de confidențialitate, linkate mai sus.

• Loguri de server: păstrate pe o perioadă limitată, necesară pentru securitate și diagnoză, apoi șterse sau anonimizate automat.
• Corespondență prin email și rapoarte din formular: păstrate doar atât timp cât este necesar pentru soluționarea solicitării, apoi șterse.
• Datele stocate în browser: rămân pe dispozitivul dumneavoastră. Cele salvate în local storage rămân până când le ștergeți dumneavoastră sau curățați datele browserului, iar cele salvate în session storage dispar automat când închideți fila.

Conform GDPR, aveți următoarele drepturi cu privire la datele care vă privesc:

• Dreptul de acces (Art. 15)
• Dreptul la rectificare (Art. 16)
• Dreptul la ștergere (Art. 17)
• Dreptul la restricționarea prelucrării (Art. 18)
• Dreptul la opoziție (Art. 21)
• Dreptul la portabilitatea datelor (Art. 20)
• Dreptul de a depune o plângere la o autoritate de supraveghere:
  • România/UE: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro
  • Regatul Unit:Information Commissioner's Office (ICO), înregistrare ZB331538, ico.org.uk

Puteți exercita oricare dintre aceste drepturi trimițând o cerere la [email protected]. Vom răspunde în termenul prevăzut de GDPR, de maximum 30 de zile.

Pentru protocoalele favorite stocate local, le puteți gestiona și șterge direct din pagina Favorite sau din setările browserului, fără a fi nevoie să ne contactați.

Comunicarea cu platforma este criptată prin HTTPS/TLS. Serverul platformei este situat în Regatul Unit, iar transferul de date UE-Regatul Unit este acoperit de decizia de adecvare a Comisiei Europene. Prin colectarea unui volum minim de date, reducem la minimum riscurile asociate prelucrării.

Platforma nu folosește cookies de urmărire, de analiză sau de publicitate. Folosim însă local storage și session storage pentru 7 preferințe și liste strict funcționale, cum sunt protocoalele favorite, setările de accesibilitate sau ultimele căutări. Toate rămân pe dispozitivul dumneavoastră. Lista completă, cu cheia și scopul fiecăreia, se află în Politica de cookies.

Ne rezervăm dreptul de a actualiza această politică de confidențialitate. Versiunea actualizată va fi publicată pe această pagină, cu menționarea datei ultimei modificări.