Cine este operatorul de date
diaspora.ro este operată de echipa Diaspora.ro, platformă digitală europeană dedicată românilor din diaspora.
| Denumire | diaspora.ro — European Digital HUB for Romanian Citizens Abroad |
| contact@diaspora.ro | |
| Website | https://diaspora.ro |
| Jurisdicție | România, Uniunea Europeană |
Nu vindem, nu închiriem și nu comercializăm datele tale cu terți în niciun scop publicitar.
Categoriile de date colectate
Colectăm doar datele strict necesare pentru funcționarea serviciilor diaspora.ro.
| Categorie | Exemple concrete | Sursă |
|---|---|---|
| Date de identitate | Nume, prenume, username | Furnizat de tine la înregistrare |
| Date de contact | Adresă de email | Furnizat de tine |
| Date de localizare | Țara de reședință (selectată de utilizator) | Furnizat de tine / detectat automat |
| Date de utilizare | Pagini vizitate, funcții utilizate, timp petrecut | Generat automat |
| Date tehnice | Adresă IP (anonimizată), tip browser, sistem de operare | Generat automat |
| Conținut utilizator | Postări, comentarii, mesaje în forum | Furnizat de tine |
| Date de autentificare | Token sesiune (criptat), data ultimei autentificări | Generat automat |
Scopurile prelucrării și temeiul legal
| Scop | Temei legal GDPR | Detalii |
|---|---|---|
| Furnizarea serviciilor platformei | Art. 6(1)(b) — Contract | Necesare pentru crearea și gestionarea contului |
| Personalizarea conținutului | Art. 6(1)(a) — Consimțământ | Afișarea informațiilor relevante pentru țara ta |
| Securitatea platformei | Art. 6(1)(f) — Interes legitim | Prevenirea fraudei, abuzurilor și accesului neautorizat |
| Comunicări de serviciu | Art. 6(1)(b) — Contract | Notificări tehnice, confirmări email, alerte cont |
| Îmbunătățirea platformei | Art. 6(1)(f) — Interes legitim | Statistici anonimizate de utilizare |
| Obligații legale | Art. 6(1)(c) — Obligație legală | Răspuns la solicitări ale autorităților competente |
Durata stocării
| Categorie date | Durată stocare | Motiv |
|---|---|---|
| Date cont activ | Pe durata contului | Necesare pentru furnizarea serviciilor |
| Date cont șters | 30 zile după ștergere | Perioadă de grație pentru reactivare |
| Loguri de securitate | 90 zile | Investigarea incidentelor de securitate |
| Backup-uri criptate | Maximum 12 luni | Recuperare în caz de dezastru |
| Date de facturare | 5 ani | Obligații contabile și fiscale (Legea 82/1991) |
| Conținut publicat | Pe durata contului | Vizibil în platformă conform setărilor de privacitate |
Destinatari și transferuri
Datele tale pot fi partajate exclusiv în următoarele situații, cu garanții adecvate:
| Destinatar | Scop | Garanție |
|---|---|---|
| Furnizori de hosting | Stocarea datelor pe servere securizate în UE | Contract DPA, GDPR Art. 28 |
| Servicii de email tranzacțional | Trimiterea emailurilor de confirmare și notificare | Clauze contractuale standard |
| Autorități publice | Răspuns la obligații legale (cu ordin judecătoresc) | Art. 6(1)(c) GDPR |
Nu transferăm date în afara UE/SEE fără garanții adecvate (decizii de adecvare sau clauze contractuale standard).
Drepturile tale GDPR
Conform GDPR (UE) 2016/679, ai următoarele drepturi pe care le poți exercita oricând la contact@diaspora.ro:
Răspundem la toate solicitările GDPR în maximum 30 de zile calendaristice.
Cookies și tehnologii similare
Utilizăm cookies esențiale pentru funcționarea platformei și cookies opționale (cu consimțământul tău explicit) pentru îmbunătățirea serviciilor.
Detalii complete în Politica noastră de Cookies, inclusiv lista completă a cookies utilizate, duratele și instrucțiunile de gestionare.
| Tip cookie | Scop | Consimțământ |
|---|---|---|
| Esențiale | Autentificare, sesiune, securitate CSRF | Nu necesită |
| Funcționale | Preferințe temă, țară selectată, limbă | Nu necesită |
| Analitice | Statistici anonimizate de utilizare | Necesită consimțământ |
Securitatea datelor
Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor tale:
- Criptare în tranzit: TLS 1.3 pentru toate comunicațiile
- Criptare la stocare: Parole hash-uite cu bcrypt, sesiuni criptate
- Acces restricționat: Principiul minimului privilegiu pentru echipa internă
- Monitorizare activă: Detectarea tentativelor de acces neautorizat
- Backup-uri criptate: Copii de siguranță regulate, stocate securizat
- Protecție CSRF/XSS: Măsuri tehnice împotriva atacurilor web comune
În cazul unui incident de securitate care afectează datele tale, te vom notifica în conformitate cu GDPR Art. 34 (în maximum 72 de ore la autoritatea de supraveghere).
Minori
Serviciile diaspora.ro sunt destinate persoanelor cu vârsta de minimum 16 ani. Nu colectăm cu bună știință date personale ale minorilor sub 16 ani.
Dacă ești un părinte sau tutore legal și crezi că un minor a furnizat date personale pe platforma noastră, contactează-ne la contact@diaspora.ro pentru ștergerea imediată a datelor.
Modificări ale politicii
Ne rezervăm dreptul de a actualiza această politică pentru a reflecta modificările legislative, tehnice sau de serviciu. Orice modificare semnificativă va fi comunicată prin:
- Notificare pe platformă cu cel puțin 30 de zile înainte de intrarea în vigoare
- Email către utilizatorii înregistrați (pentru modificări substanțiale)
- Actualizarea datei „Actualizat" din antetul acestei pagini
Continuarea utilizării platformei după data intrării în vigoare constituie acceptul modificărilor.
Contact și DPO
Pentru orice întrebare, solicitare GDPR sau plângere privind prelucrarea datelor tale personale:
Autoritatea de supraveghere: ANSPDCP — www.dataprotection.ro · B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
Legislație aplicabilă
| Act normativ | Domeniu |
|---|---|
| Regulamentul (UE) 2016/679 (GDPR) | Protecția datelor cu caracter personal |
| Directiva 2002/58/CE (ePrivacy) | Cookies și comunicații electronice |
| Regulamentul (UE) 2022/2065 (DSA) | Servicii digitale, conținut ilegal, transparență |
| Legea 190/2018 | Aplicarea GDPR în România |
| Legea 506/2004 | Comunicații electronice (versiunea consolidată) |
| Legea 82/1991 | Legea contabilității (retenție documente financiare) |