Confidențialitate
Politica de confidențialitate
Acest site este construit să afle cât mai puțin despre dumneavoastră. Nu are conturi, formulare, instrumente de analiză sau servicii terțe. Această pagină explică puținele date care sunt totuși prelucrate — în principal adresa IP, fără de care niciun site nu poate fi afișat.
Versiunea 1.2 · Ultima actualizare
Cine este responsabil
Operatorul, în sensul art. 4 pct. 7 din Regulamentul general privind protecția datelor (RGPD), pentru acest site este:
- Nume: Azorel (persoană fizică)
- Țara: România
- E-mail: contact@azorel.eu
Pentru orice întrebare privind datele dumneavoastră cu caracter personal sau pentru exercitarea drepturilor, scrieți la adresa de e-mail de mai sus. Nu a fost desemnat un responsabil cu protecția datelor; acest lucru nu este obligatoriu pentru prelucrarea descrisă aici.
Pe scurt
- Fără instrumente de analiză, publicitate, pixeli de urmărire, amprentare a dispozitivului sau module de rețele sociale.
- Nu se stochează nimic pe dispozitivul dumneavoastră — decât dacă alegeți singur o limbă; atunci un cookie mic reține această alegere.
- La prima vizită, adresa IP este comparată cu o bază de date locală de țări, pentru a afișa site-ul în română, germană sau engleză. Nu se păstrează nimic din această operațiune, iar adresa IP nu este trimisă nicăieri.
- Fonturile, scripturile, imaginile și filmul cu Azorel sunt servite de propriul nostru server — browserul nu contactează nicio altă companie în timpul vizitei.
- Serverul păstrează jurnale tehnice scurte: jurnale de acces cu adresa IP prescurtată, timp de 7 zile, și jurnale de erori și securitate, timp de 14 zile.
- Datele sunt prelucrate pe un server din România și nu părăsesc Uniunea Europeană.
Afișarea site-ului
Când deschideți o pagină, browserul trimite o cerere serverului nostru. Pentru a răspunde, serverul prelucrează în mod necesar adresa IP, data și ora, adresa fișierului solicitat și informațiile tehnice pe care browserul le trimite cu fiecare cerere (de exemplu tipul browserului, preferințele de limbă și, dacă browserul o transmite, pagina de pe care veniți).
Aceste informații sunt prelucrate în memorie pentru a stabili conexiunea criptată și a livra conținutul solicitat, apoi sunt eliminate — cu excepția înregistrărilor din jurnale descrise mai jos.
Filmul de pe prima pagină este livrat în două încadrări. Browserul alege una în funcție de forma ferestrei (orizontală sau verticală); de aceea serverul vede ce variantă a fost cerută. Acest lucru nu este păstrat în afara jurnalelor descrise mai jos.
Temei juridic: art. 6 alin. (1) lit. (f) din RGPD. Interesul nostru legitim este să vă punem site-ul la dispoziție și să îl operăm în siguranță; fără această prelucrare site-ul nu poate fi afișat.
Alegerea limbii
Fiecare pagină există în română, germană și engleză, iar adresa ei arată varianta (/ro/…, /de/…, /en/…). Astfel de adrese sunt afișate întotdeauna în limba respectivă.
Când deschideți o adresă fără limbă — de exemplu chiar azorel.eu —, serverul alege una:
- alegerea dumneavoastră anterioară, dacă ați făcut-o din selectorul de limbă (vedeți cookie-uri);
- altfel, țara adresei IP: România → română, Austria și Germania → germană, orice altă țară sau țară necunoscută → engleză.
Țara este căutată într-o copie locală a bazei de date de țări DB-IP, pe propriul nostru server, în memorie, în mult sub o milisecundă. Rezultatul este folosit doar pentru această decizie; nu este păstrat, nu este înregistrat în jurnale și nu este combinat cu nimic altceva. Adresa IP nu este trimisă către DB-IP sau către altcineva — noi doar descărcăm o dată pe lună baza lor de date publică (geolocalizare IP de la DB-IP, licență CC BY 4.0). Folosirea unui VPN sau proxy duce doar la o altă limbă implicită; o puteți schimba oricând.
Temei juridic: art. 6 alin. (1) lit. (f) din RGPD — interesul nostru legitim de a vă afișa site-ul într-o limbă pe care probabil o înțelegeți. Puteți schimba oricând alegerea din selectorul de limbă.
Jurnalele serverului
Serverul web păstrează două tipuri de jurnale:
| Jurnal | Conținut | Scop | Păstrare |
|---|---|---|---|
| Jurnal de acces | Adresa IP prescurtată (IPv4: ultimul bloc eliminat; IPv6: doar primele trei blocuri), ora, calea solicitată fără parametri de interogare, codul HTTP, dimensiunea și durata răspunsului. Fără identificarea browserului, fără pagina de proveniență, fără țară. | Funcționare și depanare | 7 zile |
| Jurnal de erori și securitate | Scris doar când apare o eroare sau o cerere este blocată (de exemplu prin limitarea numărului de cereri). Poate conține adresa IP completă, adresa completă solicitată și pagina de proveniență. | Detectarea și respingerea atacurilor și abuzurilor; remedierea erorilor | 14 zile |
Jurnalele sunt rotite zilnic și șterse automat la expirarea perioadei. Pot fi citite doar de administratorul serverului, nu sunt combinate cu alte date și nu sunt folosite pentru identificarea sau profilarea vizitatorilor. Perioadele de păstrare sunt cele mai scurte care permit încă investigarea erorilor și a atacurilor desfășurate pe parcursul mai multor zile.
Pentru a proteja site-ul de suprasolicitare și abuzuri automate, serverul limitează numărul de cereri pe secundă de la aceeași adresă IP. Pentru aceasta, adresa IP este păstrată pentru scurt timp în memoria serverului și este scrisă pe disc numai dacă o cerere este blocată.
Temei juridic: art. 6 alin. (1) lit. (f) din RGPD — interesul nostru legitim privind securitatea și stabilitatea site-ului, care servește și obligației noastre din art. 32 din RGPD de a proteja datele prelucrate. Aplicația care generează paginile nu înregistrează cererile individuale.
Destinatari și găzduire
Nu vindem, nu partajăm și nu dezvăluim datele vizitatorilor. Site-ul nu încarcă resurse de la terți, așa că nicio altă companie nu primește prin browser informații despre vizita dumneavoastră.
Site-ul rulează pe un server aflat fizic în România, administrat chiar de operator — fără furnizor de găzduire. La livrarea site-ului nu participă nicio persoană împuternicită în sensul art. 28 din RGPD. Datele nu sunt transferate în țări din afara Uniunii Europene sau a Spațiului Economic European.
Putem dezvălui date autorităților publice numai atunci când legea ne obligă.
Când ne scrieți
Dacă ne scrieți la contact@azorel.eu, prelucrăm adresa de e-mail, celelalte date pe care le includeți și conținutul mesajului exclusiv pentru a vă răspunde (art. 6 alin. (1) lit. (f) din RGPD — interesul nostru legitim de a răspunde solicitărilor).
E-mailurile pentru azorel.eu sunt primite și stocate pe serverul de e-mail propriu al operatorului, care rulează pe același server din România; nu este implicat niciun furnizor de e-mail. Ca orice server de e-mail, acesta verifică automat mesajele primite pentru spam și programe malițioase. Ștergem corespondența după ce solicitarea a fost rezolvată, cel târziu după 12 luni — mai devreme, dacă ne cereți, și mai târziu doar dacă legea impune o păstrare mai lungă.
Drepturile dumneavoastră
Conform RGPD, aveți dreptul:
- de acces la datele dumneavoastră cu caracter personal (art. 15);
- la rectificarea datelor inexacte (art. 16);
- la ștergerea datelor (art. 17);
- la restricționarea prelucrării (art. 18);
- la portabilitatea datelor, acolo unde este cazul (art. 20);
- de a vă opune oricând, din motive legate de situația dumneavoastră particulară, prelucrării bazate pe interesele noastre legitime (art. 21).
Deoarece înregistrările din jurnale conțin doar o adresă IP prescurtată și niciun alt identificator, este posibil să nu le putem asocia cu dumneavoastră; în acest caz se aplică art. 11 din RGPD și vă vom informa. Dacă ne furnizați informații suplimentare care permit identificarea, le vom lua în considerare.
Nu folosim decizii automate sau creare de profiluri în sensul art. 22 din RGPD — alegerea unei limbi implicite după țară nu produce efecte juridice sau efecte similare semnificative și poate fi schimbată cu un singur clic. Furnizarea datelor nu este o obligație legală sau contractuală, dar fără adresa IP site-ul nu vă poate fi livrat.
Dreptul de a depune o plângere
Aveți dreptul să depuneți o plângere la o autoritate de supraveghere a protecției datelor, în special în statul membru UE în care aveți reședința obișnuită, în care vă aflați locul de muncă sau în care a avut loc presupusa încălcare (art. 77 din RGPD). Deoarece operatorul este stabilit în România, autoritatea competentă pentru operator este ANSPDCP. De exemplu:
- România — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): dataprotection.ro
- Austria — Österreichische Datenschutzbehörde (DSB): dsb.gv.at
- Germania — autoritatea de protecție a datelor din landul dumneavoastră, listată de Comisarul Federal (BfDI): bfdi.bund.de
- Toate celelalte autorități din UE/SEE sunt listate de Comitetul European pentru Protecția Datelor: edpb.europa.eu
Securitate
Toate conexiunile sunt criptate cu TLS (doar HTTPS, cu HTTP Strict Transport Security). Aplicația rulează izolat, fără privilegii și cu sistem de fișiere doar în citire, în spatele unui reverse proxy care acceptă doar tipurile de cereri necesare și limitează rata cererilor. Site-ul nu conține cod de la terți, iar o politică strictă Content Security Policy, cu valori unice pentru fiecare cerere, împiedică browserul să execute scripturi care nu provin de la site.
Modificări ale acestei politici
Actualizăm această politică ori de câte ori se schimbă prelucrarea pe site — de exemplu înainte de a introduce o funcție nouă care prelucrează date cu caracter personal. Versiunea și data din partea de sus a paginii arată întotdeauna starea actuală.