Această politică explică ce date personale colectăm prin site-ul bisericaortodoxachislaca.ro, în ce scop, cum le păstrăm și ce drepturi ai conform Regulamentului General privind Protecția Datelor (GDPR — Regulamentul UE 2016/679) și legislației române aplicabile.
1. Operatorul de date
Parohia Ortodoxă Sfinții Arhangheli Mihail și Gavriil
Chișlaca, com. Craiva, jud. Arad, cod poștal 317096, România
Sub jurisdicția Arhiepiscopiei Aradului, Mitropolia Banatului, Patriarhia Română
Email pentru cereri privind datele personale: ardeleanharalambie21@gmail.com
2. Ce date colectăm și de ce
a) Anunțuri de transport
Când publici un anunț de cerere sau ofertă de transport, colectăm: nume (sau prenume), număr de telefon, oraș de plecare, data și ora, slujba selectată, numărul de locuri disponibile.
Temei legal: executarea unui serviciu pe care l-ai solicitat (art. 6 alin. 1 lit. b GDPR) și interesul legitim de a facilita comunitatea bisericii (art. 6 alin. 1 lit. f GDPR).
b) Notificări push
Dacă activezi notificările pentru anunțuri sau evenimente, browserul tău generează un identificator anonim (token) pe care îl stocăm împreună cu preferințele tale (oraș, slujbe urmărite). Nu colectăm numele sau contactele tale.
Temei legal: consimțământul tău explicit (art. 6 alin. 1 lit. a GDPR), pe care îl poți retrage oricând din setările browserului.
c) Statistici de utilizare
Folosim Umami Analytics pentru a înțelege cum este folosit site-ul (pagini vizitate, țară, tipul de dispozitiv). Umami este un serviciu de analiză fără cookies și nu construiește profiluri individuale. Adresa IP nu este stocată permanent.
Temei legal: interesul legitim de a îmbunătăți site-ul (art. 6 alin. 1 lit. f GDPR).
d) Raportarea erorilor
Folosim Sentry pentru a depista erori tehnice. Sunt înregistrate informații tehnice precum URL-ul paginii, browserul, mesajul de eroare și un identificator de sesiune temporar. Nu colectăm conținutul introdus de tine în formulare.
Temei legal: interesul legitim de a menține site-ul în stare de funcționare (art. 6 alin. 1 lit. f GDPR).
e) Conținut video încorporat
Cântările bizantine de pe site sunt încorporate prin YouTube în modul „extins privacy" (youtube-nocookie.com), care nu setează cookies de tracking. Conținutul video se încarcă doar în momentul în care apeși pe butonul de redare. Înainte de redare, nu se transmite niciun fel de informație către YouTube despre vizita ta.
3. Cât timp păstrăm datele
- Anunțuri de transport: se șterg automat după ce trece data și ora plecării (verificare zilnică, în cel mult 24 de ore). Le poți șterge oricând mai devreme din pagina Transport, secțiunea „Anunțurile mele".
- Token-uri pentru notificări: până când dezactivezi notificările sau le revoci din browser.
- Statistici Umami: maxim 30 de zile, agregat și anonim.
- Erori Sentry: maxim 90 de zile.
4. Cui transmitem datele
Datele sunt procesate prin următorii furnizori de servicii (persoane împuternicite), fiecare cu garanții GDPR adecvate:
- Vercel (hosting site, SUA — protecție prin clauze contractuale standard UE)
- Google Firebase (stocare anunțuri transport și notificări, SUA/UE)
- Cloudinary (stocare și livrare imagini)
- Umami Cloud (statistici anonime, UE)
- Sentry (monitorizare erori, SUA — protecție prin clauze contractuale standard UE)
- YouTube (în modul nocookie — doar la click pe butonul de redare a unui clip)
Nu vindem și nu transmitem datele tale către terți în scopuri de marketing.
5. Drepturile tale
Conform GDPR, ai următoarele drepturi privind datele tale personale:
- Dreptul de acces — să ne ceri ce date avem despre tine
- Dreptul la rectificare — să corectezi date incorecte
- Dreptul la ștergere („dreptul de a fi uitat")
- Dreptul la restricționarea prelucrării
- Dreptul la portabilitatea datelor
- Dreptul de opoziție la prelucrarea bazată pe interes legitim
- Dreptul de a-ți retrage consimțământul oricând (pentru notificări)
Pentru exercitarea oricărui drept, trimite un email la ardeleanharalambie21@gmail.com. Răspundem în termen de maxim 30 de zile.
Ai de asemenea dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — dataprotection.ro.
6. Securitatea datelor
Folosim măsuri tehnice și organizatorice pentru a proteja datele tale: conexiune criptată HTTPS, acces restricționat la baza de date, autentificare pentru funcțiile administrative. Cu toate acestea, nicio transmisie pe internet nu este 100% sigură, iar tu ești responsabil pentru protejarea propriilor credențiale.
7. Minorii
Site-ul nu este destinat copiilor sub 16 ani și nu colectăm conștient date de la aceștia. Dacă ești părinte și consideri că un minor ne-a transmis date, contactează-ne pentru ștergere imediată.
8. Modificări ale politicii
Putem actualiza această politică pe măsură ce site-ul evoluează. Versiunea curentă are data ultimei actualizări afișată în antetul paginii. Pentru modificări semnificative vom afișa un anunț vizibil pe site.
Contact
Pentru orice întrebare despre această politică sau despre datele tale: ardeleanharalambie21@gmail.com
Acest document oferă informații generale conform GDPR. Pentru situații specifice care necesită interpretare juridică, recomandăm consultarea unui avocat specializat în protecția datelor.