Politica de confidențialitate

Versiunea curentă a site-ului stochează local, în browserul utilizatorului, starea consimțământului, preferința privind analytics, modul de afișare al interfeței, dimensiunea textului și un identificator local generat aleatoriu pentru gestionarea reacțiilor și comentariilor.

În ceea ce privește reacțiile și comentariile, identificatorul brut rămâne la nivelul browserului. La nivel de server este păstrat exclusiv hash-ul SHA-256 al acestui identificator, utilizat în scopul limitării abuzului și prevenirii reacțiilor duplicat.

În măsura în care îți exprimi consimțământul pentru analytics și această implementare are configurat Google Analytics 4, site-ul încarcă scriptul Google Tag și transmite date privind afișările de pagină, precum și anumite evenimente de interacțiune, cum ar fi navigarea internă, accesarea butoanelor principale de acțiune, deschiderea linkurilor externe, adâncimea de scroll, schimbarea limbii, modificarea setărilor de accesibilitate și actualizarea preferințelor de consimțământ.

În configurația actuală a codului, Google Signals și semnalele de personalizare pentru publicitate sunt dezactivate. Prin urmare, analytics rămâne o funcționalitate opțională și nu este activată anterior exprimării consimțământului.

Potrivit documentației oficiale Google Analytics 4, implementarea web utilizează cookie-uri first-party, inclusiv _ga, pentru identificatori de utilizator și sesiune, iar adresele IP nu sunt logate sau stocate ca atare în GA4.

Formularul «Spune-ți povestea» colectează, în versiunea curentă, numele, adresa de email, conținutul poveștii transmise, consimțămintele obligatorii solicitate în formular și tokenul Turnstile necesar validării anti-bot. Aceste date sunt validate prin API-ul site-ului și ulterior transmise echipei campaniei prin infrastructura de email configurată pentru acest proiect.

Formularul pentru actualizări colectează adresa de email, limba selectată, eticheta internă a sursei formularului și tokenul Turnstile. În implementarea actuală, solicitarea este transmisă echipei campaniei pentru procesare ulterioară; site-ul nu efectuează în mod direct înscrierea într-o platformă externă de newsletter.

Comentariile colectează numele sau pseudonimul ales, conținutul comentariului, limba, pagina vizată, identificatorul local hash-uit și momentul transmiterii. Reacțiile stochează emoji-ul selectat, limba, pagina vizată și identificatorul hash-uit.

Comentariile nou transmise sunt stocate inițial cu statusul pending și nu sunt afișate public înainte de aprobarea manuală. În cazul în care un comentariu este aprobat pentru publicare, numele sau pseudonimul ales, conținutul acestuia și data publicării devin vizibile în mod public pe pagină.

Reacțiile și comentariile sunt păstrate în baza de date Cloudflare D1 a site-ului până la moderare, ștergere sau până la momentul la care acestea nu mai sunt necesare pentru operarea campaniei. Datele transmise prin email pot rămâne în căsuțele poștale ale echipei campaniei până la procesare, arhivare sau ștergere.

Conținutul editorial publicat pe site, inclusiv poveștile și articolele de blog, este păstrat și în repository-ul GitHub al proiectului, ca parte a fluxului de versionare și publicare. În cazul unei solicitări de eliminare, materialul poate fi retras din versiunea curentă a site-ului și din sursa activă, în măsura în care acest lucru este fezabil din punct de vedere tehnic; cu toate acestea, copii ale unor versiuni anterioare pot continua să existe în istoricul Git, în artefacte de deploy, cache-uri, arhive sau copii de siguranță. În astfel de situații, vor fi depuse eforturi rezonabile pentru limitarea expunerii și pentru ștergerea, în măsura posibilului, a conținutului respectiv.

Site-ul și API-urile asociate rulează pe infrastructură Cloudflare Pages / Workers. În calitate de furnizor de hosting, livrare și securitate, Cloudflare poate prelucra adresa IP, antetele request-urilor și alte metadate tehnice necesare pentru funcționarea, livrarea și protejarea serviciului.

Formularele site-ului utilizează Cloudflare Turnstile. Documentația oficială Cloudflare prevede că tokenul generat în browser trebuie validat la nivel server prin endpoint-ul Siteverify și că, în cazul widgeturilor invizibile, politica de confidențialitate a site-ului trebuie să facă trimitere la Cloudflare Turnstile Privacy Addendum.

Conținutul site-ului este administrat și versionat și prin repository-ul GitHub al proiectului. De asemenea, site-ul poate încărca Google Analytics 4, exclusiv în baza consimțământului, și poate include linkuri către servicii externe, inclusiv Declic. Fiecare astfel de serviciu aplică propriile politici de confidențialitate în legătură cu datele pe care le prelucrează în calitate de operator separat.

Semnarea petiției este gestionată prin platforma externă Declic™. Datele utilizate în cadrul fluxului de semnare nu sunt colectate, stocate sau prelucrate pe acest site; pentru acel flux se aplică politica de confidențialitate a platformei Declic.

Consimțământul privind analytics poate fi modificat sau retras în orice moment din setările de confidențialitate ale site-ului. De asemenea, stocarea locală și cookie-urile pot fi șterse și prin intermediul setărilor browserului utilizat.

Pentru exercitarea drepturilor prevăzute de legislația aplicabilă în materia protecției datelor, inclusiv dreptul de acces, rectificare, ștergere, opoziție sau restricționare a prelucrării, în legătură cu date transmise direct prin acest site, cum ar fi povești, comentarii sau solicitări de actualizări, poți contacta echipa campaniei folosind datele de contact afișate pe site sau în formularul de transmitere a poveștii.