Lege și Tocmeală
Lege și Tocmeală

Politica de confidențialitate

Ultima actualizare: 21 iulie 2026

Această politică explică ce date personale colectăm prin site-ul legesitocmeala.ro, cum le folosim, cu cine le partajăm și ce drepturi ai conform Regulamentului General privind Protecția Datelor (UE) 2016/679 („GDPR") și Legii nr. 190/2018.

1. Operatorul datelor

Operatorul datelor cu caracter personal este Lege și Tocmeală Media(denumit în continuare „noi", „al nostru").

Pentru orice întrebare legată de prelucrarea datelor tale personale sau pentru exercitarea drepturilor tale GDPR, ne poți contacta la: legesitocmeala@gmail.com.

Notă: detaliile de identificare ale entității juridice (denumire completă, sediu social, CUI, număr de înregistrare) sunt prezentate pe pagina Despre noi.

2. Ce date colectăm și de ce

Abonare la newsletter

  • Date colectate: adresa de email.
  • Scop: trimiterea newsletter-ului pe care l-ai solicitat.
  • Temei legal: consimțământul tău (art. 6 alin. 1 lit. a din GDPR), confirmat prin double opt-in (link de confirmare trimis pe email).
  • Durată de păstrare: până când te dezabonezi (există un link de dezabonare în fiecare email).

Formularul de contact

  • Date colectate: nume, adresă de email, subiect și conținutul mesajului.
  • Scop: a-ți răspunde la solicitare.
  • Temei legal: interesul nostru legitim de a răspunde la mesajele primite (art. 6 alin. 1 lit. f din GDPR).
  • Durată de păstrare: cât este necesar pentru rezolvarea cererii, dar nu mai mult de 2 ani.

Cont de autor / colaborator

  • Date colectate: nume, adresă de email, parolă (criptată), rol (autor / editor / administrator), eventual avatar și biografie publicate alături de articole.
  • Scop: administrarea contului și publicarea articolelor sub semnătura ta.
  • Temei legal: executarea relației contractuale / colaborative (art. 6 alin. 1 lit. b din GDPR).
  • Durată de păstrare: pe durata colaborării și 3 ani după încetare, pentru evidențe legale.

Statistici de utilizare (analitice)

  • Date colectate: articolele vizualizate, timpul petrecut pe pagină, referrer-ul (de unde ai venit pe site).
  • Scop: a înțelege ce conținut este util și a îmbunătăți site-ul.
  • Temei legal: consimțământul tău, exprimat prin bannerul de cookie-uri. Dacă refuzi, nu colectăm aceste date.
  • Durată de păstrare: cel mult 26 de luni, agregat.

Chatul juridic Lexeto (opt-in)

  • Date colectate:dacă activezi categoria „Chat juridic partener" din bannerul de cookie-uri și deschizi chatul, Lexeto generează un identificator de vizitator (cookie lexeto_visitor_id, valabil 2 ani) și primește, alături de acesta, eventuali identificatori de campanie/atribuire prezenți în browser (ex. parametri UTM, identificatori de click Facebook sau Google). Conținutul conversației din chat este transmis direct către Lexeto.
  • Scop: funcționarea chatului juridic și recunoașterea aceluiași vizitator în aplicația Lexeto.
  • Temei legal: consimțământul tău (art. 6 alin. 1 lit. a din GDPR), exprimat prin bannerul de cookie-uri. Fără consimțământ, scriptul Lexeto nu se încarcă deloc.
  • Durată de păstrare: identificatorul, 2 ani; conversațiile sunt stocate de Lexeto conform propriei politici de confidențialitate.

Publicitate (Google AdSense)

  • Date colectate: identificatori stocați în cookie-uri, adresa IP, informații despre dispozitiv și browser, paginile vizitate pe site-ul nostru și interacțiunile cu anunțurile. Aceste date sunt prelucrate de Google pentru afișarea anunțurilor; noi nu primim date individuale despre tine, ci doar rapoarte agregate de performanță.
  • Scop: afișarea anunțurilor care susțin financiar site-ul, măsurarea performanței lor și protecția împotriva fraudei publicitare.
  • Temei legal: pentru anunțuri personalizate, consimțământul tău (art. 6 alin. 1 lit. a din GDPR), exprimat prin dialogul de consimțământ operat de Google; fără acest consimțământ pot fi afișate cel mult anunțuri nepersonalizate (contextuale).
  • Durată de păstrare: cookie-urile de publicitate Google au durate de până la 13 luni; detaliile sunt în politica de cookie-uri.

Monitorizarea erorilor tehnice

  • Date colectate: mesajul erorii, calea URL pe care a apărut, ora. Nu colectăm adresa ta IP sau identificatori personali ca parte a monitorizării de erori.
  • Scop: identificarea și remedierea erorilor pentru ca site-ul să funcționeze corect.
  • Temei legal: interesul nostru legitim de a opera un serviciu funcțional și sigur (art. 6 alin. 1 lit. f).
  • Durată de păstrare: 90 de zile.

3. Cu cine partajăm datele (procesatori)

Pentru a opera site-ul folosim furnizori care prelucrează date în numele nostru, în calitate de „persoane împuternicite":

  • Supabase (Supabase, Inc., SUA — cu servere în UE, Frankfurt) — bază de date și autentificare. Cuprinde abonați newsletter, conturi autor, articole.
  • Resend (Resend, Inc., SUA) — trimiterea email-urilor (confirmări newsletter, newsletter săptămânal, răspunsuri la formularul de contact).
  • Cloudflare (Cloudflare, Inc., SUA / UE) — CDN, DNS, protecție anti-bot, gestionarea email-urilor primite la domeniu, autentificare pentru zona administrativă (Cloudflare Access).
  • Google Cloud (Google LLC, region europe-west1, Belgia) — găzduirea aplicației (Cloud Run) și jurnale operaționale de scurtă durată.
  • Sentry (Functional Software, Inc. d/b/a Sentry, SUA) — monitorizarea erorilor tehnice ale aplicației.

Toți acești furnizori sunt obligați prin contract să respecte standardele de securitate impuse de GDPR. Transferurile către SUA se fac în baza Clauzelor Contractuale Standard ale Comisiei Europene sau a Data Privacy Framework, după caz.

Separat de procesatorii de mai sus, Lexeto(SYK TECH S.R.L., România) operează chatul juridic descris la secțiunea 2 în calitate de operator independent: primește datele respective doar dacă activezi categoria „Chat juridic partener" și deschizi chatul, și le prelucrează conform politicii proprii de confidențialitate.

Tot în calitate de operator independent, Google (Google Ireland Limited, Irlanda / Google LLC, SUA) prelucrează datele descrise la secțiunea 2 pentru afișarea anunțurilor AdSense, conform politicii Google pentru site-urile partenere.

Nu vindem datele tale către terți, iar noi nu îți construim profiluri de marketing. Partajările cu parteneri comerciali sunt cele descrise mai sus: chatul Lexeto (exclusiv cu consimțământul tău) și afișarea anunțurilor Google AdSense (personalizate doar cu consimțământul exprimat în dialogul Google).

4. Cookie-uri și tehnologii similare

Folosim cookie-uri strict necesare pentru funcționarea site-ului (autentificare, securitate, memorarea preferinței tale de cookie-uri) și, cu consimțământul tău, cookie-uri analitice și chatul juridic al partenerului Lexeto. Separat, Google setează cookie-uri de publicitate pentru anunțurile AdSense, gestionate prin dialogul de consimțământ Google. Lista completă și detaliile sunt în politica de cookie-uri. Poți schimba alegerea oricând din linkul „Setări cookie-uri" din subsolul site-ului.

5. Drepturile tale

Conform GDPR, ai următoarele drepturi:

  • Dreptul de acces — să afli ce date avem despre tine.
  • Dreptul la rectificare — să ceri corectarea datelor inexacte.
  • Dreptul la ștergere („dreptul de a fi uitat") — să ceri ștergerea datelor în condițiile legii.
  • Dreptul la restricționarea prelucrării.
  • Dreptul la portabilitatea datelor — să primești datele tale într-un format structurat, lizibil automat.
  • Dreptul de a obiecta la prelucrările bazate pe interes legitim.
  • Dreptul de a-ți retrage consimțământul oricând, pentru prelucrările bazate pe consimțământ (de ex. abonarea la newsletter sau cookie-urile analitice).

Pentru exercitarea acestor drepturi, scrie-ne la legesitocmeala@gmail.com. Vom răspunde în maximum 30 de zile.

6. Plângeri la autoritatea de supraveghere

Dacă apreciezi că prelucrarea datelor tale încalcă GDPR, ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

7. Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele tale: criptare HTTPS pe toate conexiunile, parole stocate criptat, autentificare în două straturi pentru zona administrativă, acces restricționat la baza de date prin reguli RLS, monitorizare continuă a erorilor și a accesului.

8. Minori

Site-ul nu se adresează persoanelor sub 16 ani. Nu colectăm conștient date despre minori. Dacă afli că am colectat din greșeală asemenea date, te rugăm să ne contactezi pentru a le șterge.

9. Modificări ale politicii

Putem actualiza această politică pentru a reflecta schimbări legale sau operaționale. Versiunea curentă este afișată mereu pe această pagină, cu data ultimei actualizări în partea de sus. La modificări substanțiale care îți afectează drepturile, vom anunța în mod vizibil pe site sau prin email (dacă ești abonat).