CONFIDENȚIALITATE
Ultima actualizare: 1 octombrie 2026 · Vezi și Termenii și condițiile.
Acest document explică ce date personale prelucrează Bistrița.xyz, de ce, pe ce temei legal, cât timp le păstrăm, cui le transmitem și ce drepturi ai, conform Regulamentului (UE) 2016/679 (GDPR), Legii nr. 190/2018 și regulilor privind cookie-urile (Legea nr. 506/2004). Folosim doar ce e necesar ca site-ul să funcționeze. Statisticile și publicitatea nu pornesc fără acordul tău explicit.
- 1. Cine suntem
- 2. Ce date și de ce
- 3. Newsletter
- 4. Securitate și jurnal
- 5. Cookie-uri
- 6. Cui transmitem
- 7. Cât păstrăm
- 8. Drepturile tale
- 9. Minori
- 10. Modificări
1. CINE SUNTEM
Operatorul datelor este administratorul site-ului Bistrița.xyz, cu sediul în România. Pentru orice întrebare sau cerere legată de datele tale folosește canalul Date personale / GDPR din pagina de Contact sau scrie-ne pe emailul afișat acolo. Nu am desemnat un responsabil cu protecția datelor (DPO), pentru că nu suntem obligați de lege.
2. CE DATE PRELUCRĂM ȘI DE CE
| Funcție | Ce date | De ce | Temei legal |
|---|---|---|---|
| Formularul de contact | Canalul ales, nume/poreclă, email, mesaj, link opțional, număr de tichet, data | Să îți răspundem, să tratăm raportări, reclamații de drepturi de autor și cereri GDPR | Interes legitim de a răspunde (art. 6(1)(f)); obligație legală pentru cererile GDPR (art. 6(1)(c)) |
| Propuneri de știri | Nume, email, titlu, text, imagini, token de confirmare a emailului | Confirmarea adresei, verificarea și publicarea știrii (numele poate apărea la știre; emailul nu) | Cererea ta (art. 6(1)(b)) |
| Comentarii | Nume, email, textul comentariului, data, token de confirmare | Confirmarea adresei, moderarea și afișarea comentariului (doar numele și textul sunt publice) | Cererea ta (art. 6(1)(b)) |
| Emailuri confirmate | Adresa de email confirmată și data confirmării | Ca la următoarele propuneri/comentarii să nu mai primești link de confirmare | Interes legitim (art. 6(1)(f)); poți cere ștergerea oricând |
| Cont de membru | Prenume, nume, nickname, email, parola (stocată doar ca hash securizat, niciodată în clar), rol (membru/moderator), data creării și a ultimului login, token de resetare a parolei (hash, valabil o oră) | Crearea și administrarea contului, autentificarea, accesul în chat, resetarea parolei, moderarea | Contract (art. 6(1)(b)) |
| Chat (doar pentru membri) | Nickname-ul contului, mesajele, ora, prezența online, sancțiuni de moderare (mute/ban, motiv, durată) | Funcționarea chatului și siguranța lui | Contract (art. 6(1)(b)); interes legitim pentru moderare |
| Newsletter | Email și data abonării | Trimiterea newsletterului | Consimțământ (art. 6(1)(a)) |
| Contorul „Online acum” | Un identificator aleator generat în browserul tău (fără nume), ora ultimului semnal, un hash (amprentă ireversibilă) al adresei IP | Afișarea numărului de oameni de pe site și o statistică zilnică doar cu cifre (vârf și vizitatori unici) | Interes legitim (art. 6(1)(f)) |
| „Mood-ul meu acum” | În browserul tău: activitatea de azi pe site (clickuri, pagini, timp activ) și mood-ul ales. Pe server: doar schimbarea aleasă manual, anonim, plus o numărătoare zilnică pe fiecare mood | Afișarea mood-ului și o imagine de ansamblu „cum se simte Bistrița azi” | Interes legitim (art. 6(1)(f)) |
| Vizualizări la știri | Un hash zilnic format din IP și browser, folosit doar ca aceeași persoană să nu fie numărată de mai multe ori în aceeași zi | Numărul de vizualizări afișat la fiecare știre | Interes legitim (art. 6(1)(f)) |
| Statistici (opțional) | Momentan nu folosim niciun instrument de statistici terț | — | Consimțământ, dacă va fi introdus |
| Publicitate (opțional) | Momentan nu afișăm reclame | — | Consimțământ, dacă va fi introdusă |
Nu vindem date personale și nu luăm decizii automate care să producă efecte juridice asupra ta.
3. NEWSLETTER
Te abonezi doar bifând căsuța de acord de lângă formular. Te poți dezabona oricând scriindu-ne pe canalul Date personale / GDPR; adresa ta este ștearsă din listă în cel mult 30 de zile (de regulă mult mai repede).
4. SECURITATE, ANTI-SPAM ȘI JURNALUL DE ACTIVITATE
Limitări anti-spam: pentru formulare, comentarii, chat și autentificare păstrăm temporar un hash al adresei IP și momentele încercărilor, ca să blocăm abuzurile. Aceste fișiere se șterg automat după aproximativ 48 de ore.
Jurnalul de activitate (vizibil doar administratorului): când se întâmplă ceva pe site — un mesaj de contact, o propunere de știre, un comentariu, o abonare, o schimbare de mood, o încercare eșuată de autentificare — notăm ce s-a întâmplat, împreună cu adresa IP, sistemul de operare, browserul și tipul de dispozitiv raportate de browser. Scopul: investigarea abuzurilor și a spamului și siguranța site-ului. Jurnalul păstrează cele mai recente 1.000 de evenimente; cele mai vechi se șterg automat.
Jurnalele serverului: furnizorul de găzduire păstrează jurnale tehnice (IP, dată, pagina cerută, browser) conform propriilor reguli.
Backup-uri: facem copii de siguranță ale site-ului (inclusiv ale datelor de mai sus), păstrate privat pe server; se păstrează doar ultimele copii, iar cele vechi se șterg automat.
5. COOKIE-URI ȘI STOCARE LOCALĂ
| Categorie | Nume / cheie | Scop | Durată |
|---|---|---|---|
| Strict necesar | PHPSESSID (cookie de sesiune) | Securitatea formularelor, autentificarea în contul de membru și în admin | Până închizi browserul |
| Strict necesar | bistrita_cookie_preferences | Ține minte alegerile tale despre cookie-uri | Până îl ștergi sau schimbi alegerea |
| Strict necesar | bxOnlineId | Identificator aleator pentru contorul „Online acum” | Până îl ștergi |
| Strict necesar | bxMoodActivity, bxMoodManual | Mood-ul tău de azi și activitatea din care se calculează | Se resetează zilnic |
| Statistici | Niciunul activ | Vor fi listate aici înainte de a fi folosite | — |
| Publicitate | Niciunul activ | Vor fi listate aici înainte de a fi folosite | — |
Poți alege ACCEPT, RESPINGE sau categorii separate din SETĂRI. Refuzul e la fel de simplu ca acceptul, iar consimțământul se poate retrage oricând (butonul de mai sus sau „Setări cookie-uri” din subsolul fiecărei pagini). Retragerea nu afectează prelucrarea făcută înainte.
6. CUI TRANSMITEM DATE
- Furnizorul de găzduire — stochează site-ul, fișierele, datele și jurnalele serverului.
- Serviciul de email al serverului — pentru emailurile de confirmare și notificările de contact.
- Furnizorul stream-ului radio — când apeși play, browserul tău se conectează direct la serverul de streaming, care primește adresa IP și informații despre browser, ca la orice descărcare.
- Rețelele sociale (Facebook, Instagram, YouTube, Spotify, WhatsApp) — doar dacă apeși pe un link sau pe un buton de distribuire; nu încărcăm scripturi de la ele.
- Publicul — pentru conținutul pe care alegi să îl publici (știri aprobate, comentarii aprobate, mesaje în chat).
- Autoritățile — doar când legea ne obligă.
Nu folosim fonturi, scripturi sau CDN-uri externe pentru afișarea site-ului. Dacă un furnizor procesează date în afara SEE, transferul se face doar pe baza unei decizii de adecvare sau a clauzelor contractuale standard ale Comisiei Europene.
7. CÂT PĂSTRĂM DATELE
- Mesajele de contact: cel mult 12 luni, apoi se șterg automat.
- Propunerile de știri neconfirmate prin email: se șterg automat după 48 de ore, cu tot cu poze. Propunerile respinse: până le șterge administratorul, dar nu mai mult de 12 luni.
- Știrile și comentariile publicate: cât timp rămân publicate; la ștergerea unei știri se șterg și comentariile ei.
- Mesajele din chat: se păstrează doar ultimele 500; prezența online dispare după 45 de secunde fără semnal.
- Contorul online: 90 de secunde; statistica zilnică (doar cifre): 60 de zile.
- Jurnalul de activitate: ultimele 1.000 de evenimente. Limitările anti-spam: aproximativ 48 de ore.
- Contul de membru: până îl ștergi (din pagina „Contul meu”) sau ceri ștergerea; tokenul de resetare a parolei expiră după o oră.
- Emailurile confirmate și lista de newsletter: până ceri ștergerea sau te dezabonezi.
- Backup-urile: doar ultimele copii (de regulă 4), cele mai vechi se șterg automat.
8. DREPTURILE TALE
Ai dreptul de acces, rectificare, ștergere („dreptul de a fi uitat”), restricționare, portabilitate, opoziție la prelucrarea bazată pe interes legitim și dreptul de a-ți retrage oricând consimțământul. Trimite cererea pe canalul Date personale / GDPR. Răspundem în cel mult o lună (termen care se poate prelungi cu încă două luni pentru cereri complexe, cu informarea ta). Putem cere informații suplimentare ca să confirmăm că cererea vine de la tine.
Ai și dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.
9. MINORI
Nu trimite date personale pe site (formulare, comentarii, newsletter) dacă ai sub 16 ani fără acordul unui părinte sau tutore. Dacă aflăm că am primit astfel de date fără acord, le ștergem.
10. MODIFICĂRI
Putem actualiza această politică când apar funcții noi (de exemplu statistici sau reclame). Data ultimei actualizări apare sus. La schimbări importante afișăm un anunț pe site și, unde e nevoie, îți cerem din nou acordul.