CONFIDENȚIALITATE
Ultima actualizare: 16 octombrie 2026 · Vezi și Termenii și condițiile.
Acest document explică ce date personale prelucrează Bistrița.xyz, de ce, pe ce temei legal, cât timp le păstrăm, cui le transmitem și ce drepturi ai, conform Regulamentului (UE) 2016/679 (GDPR), Legii nr. 190/2018 și regulilor privind cookie-urile (Legea nr. 506/2004). Folosim doar ce e necesar ca site-ul să funcționeze. Statisticile și publicitatea nu pornesc fără acordul tău explicit.
- 1. Cine suntem
- 2. Ce date și de ce
- 3. Newsletter
- 4. Securitate și jurnal
- 5. Cookie-uri
- 6. Cui transmitem
- 7. Cât păstrăm
- 8. Drepturile tale
- 9. Minori
- 10. Modificări
1. CINE SUNTEM
Operatorul datelor este administratorul site-ului Bistrița.xyz, cu sediul în România. Pentru orice întrebare sau cerere legată de datele tale folosește canalul Date personale / GDPR din pagina de Contact sau scrie-ne pe emailul afișat acolo. Nu am desemnat un responsabil cu protecția datelor (DPO), pentru că nu suntem obligați de lege.
2. CE DATE PRELUCRĂM ȘI DE CE
| Funcție | Ce date | De ce | Temei legal |
|---|---|---|---|
| Formularul de contact | Canalul ales, nume/poreclă, email, mesaj, link opțional, număr de tichet, data | Să îți răspundem, să tratăm raportări, reclamații de drepturi de autor și cereri GDPR | Interes legitim de a răspunde (art. 6(1)(f)); obligație legală pentru cererile GDPR (art. 6(1)(c)) |
| Propuneri de știri | Nume, email, titlu, text, imagini, token de confirmare a emailului | Confirmarea adresei, verificarea și publicarea știrii (numele poate apărea la știre; emailul nu) | Cererea ta (art. 6(1)(b)) |
| Comentarii | Nume, email, textul comentariului, data, token de confirmare | Confirmarea adresei, moderarea și afișarea comentariului (doar numele și textul sunt publice) | Cererea ta (art. 6(1)(b)) |
| Emailuri confirmate | Adresa de email confirmată și data confirmării | Ca la următoarele propuneri/comentarii să nu mai primești link de confirmare | Interes legitim (art. 6(1)(f)); poți cere ștergerea oricând |
| Cont de membru | Prenume, nume, nickname, email, parola (stocată doar ca hash securizat, niciodată în clar), rol (membru/moderator), data creării și a ultimului login, token de resetare a parolei (hash, valabil o oră) | Crearea și administrarea contului, autentificarea, accesul în chat, resetarea parolei, moderarea | Contract (art. 6(1)(b)) |
| Chat (doar pentru membri) | Nickname-ul contului, mesajele, ora, prezența online, sancțiuni de moderare (mute/ban, motiv, durată); adresa IP și browserul/dispozitivul de pe care scrii sau ești în chat — vizibile doar adminilor, pentru moderare | Funcționarea chatului și siguranța lui | Contract (art. 6(1)(b)); interes legitim pentru moderare |
| Chat — mesaje private și fișiere | Mesajele private dintre doi membri (expeditor, destinatar, text, ora); fișierele, înregistrările audio și video trimise în chat (cu numele original și mărimea) | Ca membrii să poată vorbi între ei și să își trimită fișiere; moderare în caz de abuz | Contract (art. 6(1)(b)); interes legitim pentru moderare |
| Chat — vizitatori fără cont | Un nume temporar (Guest1, Guest2…) legat de sesiunea din browser, prezența în listă, adresa IP și browserul (vizibile doar adminilor, cât timp ești în chat); nu scriu mesaje | Ca vizitatorul să vadă chatul și să apară în lista celor prezenți | Interes legitim (art. 6(1)(f)); numele dispare la închiderea sesiunii |
| Profilul de membru (opțional) | Poza de profil (refăcută pe server ca JPEG, fără EXIF / locație) și textul „despre mine”, dacă le pui; știrile tale publicate și recenziile tale. Sunt publice: se văd în chat și pe pagina ta de profil (/user.php), fără email și fără numele real | Ca ceilalți să te recunoască în comunitate | Consimțământ (art. 6(1)(a)) — le adaugi și le ștergi oricând din „Contul meu” |
| Raportări și moderare | Când raportezi o știre, o recenzie, un comentariu sau un mesaj din chat: motivul, detaliile scrise de tine, pagina, nickname-ul tău (dacă ești logat), adresa IP și browserul. Filtrul de cuvinte verifică automat textele trimise; un text cu un cuvânt din listă e reținut până îl verifică un admin. Adminii pot opri un cont de la postare | Siguranța comunității și respectarea legii | Interes legitim (art. 6(1)(f)); obligații legale |
| Pagini private din meniul „Altele” | Cine are acces (nickname, data) și cererile de acces trimise de membri | Ca paginile private să se deschidă doar pentru cei cu acces | Contract (art. 6(1)(b)) |
| Newsletter | Email și data abonării | Trimiterea newsletterului | Consimțământ (art. 6(1)(a)) |
| Contorul „Online acum” | Un identificator aleator generat în browserul tău (fără nume), ora ultimului semnal, un hash (amprentă ireversibilă) al adresei IP | Afișarea numărului de oameni de pe site și o statistică zilnică doar cu cifre (vârf și vizitatori unici) | Interes legitim (art. 6(1)(f)) |
| „Mood-ul meu acum” | În browserul tău: activitatea de azi pe site (clickuri, pagini, timp activ) și mood-ul ales. Pe server: doar schimbarea aleasă manual, anonim, plus o numărătoare zilnică pe fiecare mood | Afișarea mood-ului și o imagine de ansamblu „cum se simte Bistrița azi” | Interes legitim (art. 6(1)(f)) |
| Vizualizări la știri | Un hash zilnic format din IP și browser, folosit doar ca aceeași persoană să nu fie numărată de mai multe ori în aceeași zi | Numărul de vizualizări afișat la fiecare știre | Interes legitim (art. 6(1)(f)) |
| Statistici (opțional) | Momentan nu folosim niciun instrument de statistici terț | — | Consimțământ, dacă va fi introdus |
| Publicitate (opțional) | Momentan nu afișăm reclame | — | Consimțământ, dacă va fi introdusă |
Nu vindem date personale și nu luăm decizii automate care să producă efecte juridice asupra ta.
3. NEWSLETTER
Te abonezi doar bifând căsuța de acord de lângă formular. Te poți dezabona oricând scriindu-ne pe canalul Date personale / GDPR; adresa ta este ștearsă din listă în cel mult 30 de zile (de regulă mult mai repede).
4. SECURITATE, ANTI-SPAM ȘI JURNALUL DE ACTIVITATE
Limitări anti-spam: pentru formulare, comentarii, chat și autentificare păstrăm temporar un hash al adresei IP și momentele încercărilor, ca să blocăm abuzurile. Aceste fișiere se șterg automat după aproximativ 48 de ore.
Jurnalul de activitate (vizibil doar administratorului): când se întâmplă ceva pe site — un mesaj de contact, o propunere de știre, un comentariu, o abonare, o schimbare de mood, o încercare eșuată de autentificare — notăm ce s-a întâmplat, împreună cu adresa IP, sistemul de operare, browserul și tipul de dispozitiv raportate de browser. Scopul: investigarea abuzurilor și a spamului și siguranța site-ului. Jurnalul păstrează cele mai recente 1.000 de evenimente; cele mai vechi se șterg automat.
Țara unei adrese IP: doar când administratorul o cere explicit pentru un eveniment din jurnal (butonul „Află țara”), adresa IP e trimisă serviciului gratuit ipwho.is, care răspunde cu țara; răspunsul se păstrează 30 de zile. Nu se face pentru toți vizitatorii și nu se folosește la nimic altceva.
Jurnalele serverului: furnizorul de găzduire păstrează jurnale tehnice (IP, dată, pagina cerută, browser) conform propriilor reguli.
Backup-uri: facem copii de siguranță ale site-ului (inclusiv ale datelor de mai sus și ale tabelei de membri), păstrate privat pe server; se păstrează doar ultimele copii, iar cele vechi se șterg automat. O copie poate fi trimisă și pe adresa de email a administratorului, ca să nu se piardă dacă serverul are o problemă.
5. COOKIE-URI ȘI STOCARE LOCALĂ
| Categorie | Nume / cheie | Scop | Durată |
|---|---|---|---|
| Strict necesar | PHPSESSID (cookie de sesiune) | Securitatea formularelor, autentificarea în contul de membru și în admin | Până închizi browserul |
| Strict necesar | bistrita_cookie_preferences | Ține minte alegerile tale despre cookie-uri | Până îl ștergi sau schimbi alegerea |
| Strict necesar | bxOnlineId | Identificator aleator pentru contorul „Online acum” | Până îl ștergi |
| Strict necesar | bxMoodActivity, bxMoodManual | Mood-ul tău de azi și activitatea din care se calculează | Se resetează zilnic |
| Statistici | Niciunul activ | Vor fi listate aici înainte de a fi folosite | — |
| Publicitate | Niciunul activ | Vor fi listate aici înainte de a fi folosite | — |
Poți alege ACCEPT, RESPINGE sau categorii separate din SETĂRI. Refuzul e la fel de simplu ca acceptul, iar consimțământul se poate retrage oricând (butonul de mai sus sau „Setări cookie-uri” din subsolul fiecărei pagini). Retragerea nu afectează prelucrarea făcută înainte.
6. CUI TRANSMITEM DATE
- Furnizorul de găzduire — stochează site-ul, fișierele, datele și jurnalele serverului.
- Serviciul de email al serverului — pentru emailurile de confirmare și notificările de contact.
- Furnizorul stream-ului radio — când apeși play, browserul tău se conectează direct la serverul de streaming, care primește adresa IP și informații despre browser, ca la orice descărcare.
- Widgetul Blinker (dragos.xyz) — în subsolul fiecărei pagini se încarcă un mic widget de pe dragos.xyz. Pentru asta, browserul tău se conectează la serverul dragos.xyz, care primește adresa IP și informații despre browser, ca la orice cerere web. Widgetul nu pune cookie-uri, nu folosește stocarea locală din browser și nu conține instrumente de statistici sau publicitate. Dacă apeși pe el, se deschide o pagină de pe dragos.xyz, care are propriile reguli.
- Rețelele sociale (Facebook, Instagram, YouTube, Spotify, WhatsApp) — doar dacă apeși pe un link sau pe un buton de distribuire; nu încărcăm scripturi de la ele.
- Publicul — pentru conținutul pe care alegi să îl publici (știri aprobate, comentarii aprobate, recenzii, mesaje în chat, poza și textul de profil).
- ipwho.is — doar adresa IP a unui eveniment din jurnal, doar când administratorul cere țara ei (vezi secțiunea 4).
- Autoritățile — doar când legea ne obligă.
Nu folosim fonturi, scripturi sau CDN-uri externe pentru afișarea site-ului. Dacă un furnizor procesează date în afara SEE, transferul se face doar pe baza unei decizii de adecvare sau a clauzelor contractuale standard ale Comisiei Europene.
7. CÂT PĂSTRĂM DATELE
- Mesajele de contact: cel mult 12 luni, apoi se șterg automat.
- Propunerile de știri neconfirmate prin email: se șterg automat după 48 de ore, cu tot cu poze. Propunerile respinse: până le șterge administratorul, dar nu mai mult de 12 luni.
- Știrile și comentariile publicate: cât timp rămân publicate; la ștergerea unei știri se șterg și comentariile ei.
- Mesajele din chat: se păstrează doar ultimele 500; prezența online dispare după 45 de secunde fără semnal.
- Contorul online: 90 de secunde; statistica zilnică (doar cifre): 60 de zile.
- Jurnalul de activitate: ultimele 1.000 de evenimente. Limitările anti-spam: aproximativ 48 de ore.
- Contul de membru: până îl ștergi (din pagina „Contul meu”) sau ceri ștergerea; tokenul de resetare a parolei expiră după o oră.
- Emailurile confirmate și lista de newsletter: până ceri ștergerea sau te dezabonezi.
- Backup-urile: doar ultimele copii (de regulă 4), cele mai vechi se șterg automat.
8. DREPTURILE TALE
Ai dreptul de acces, rectificare, ștergere („dreptul de a fi uitat”), restricționare, portabilitate, opoziție la prelucrarea bazată pe interes legitim și dreptul de a-ți retrage oricând consimțământul. Trimite cererea pe canalul Date personale / GDPR. Răspundem în cel mult o lună (termen care se poate prelungi cu încă două luni pentru cereri complexe, cu informarea ta). Putem cere informații suplimentare ca să confirmăm că cererea vine de la tine.
Ai și dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.
9. MINORI
Nu trimite date personale pe site (formulare, comentarii, newsletter) dacă ai sub 16 ani fără acordul unui părinte sau tutore. Dacă aflăm că am primit astfel de date fără acord, le ștergem.
10. MODIFICĂRI
Putem actualiza această politică când apar funcții noi (de exemplu statistici sau reclame). Data ultimei actualizări apare sus. La schimbări importante afișăm un anunț pe site și, unde e nevoie, îți cerem din nou acordul.