Politica de confidențialitate

1. Operatorul de date

Operatorul datelor tale este Rodica-Maria Manea, persoană fizică. Ne poți contacta la innervoice1120@gmail.com pentru orice întrebare legată de datele tale.

2. Ce date colectăm

• Adresa de email, doar pentru autentificare. Nu este afișată niciodată public.
• Numele de utilizator și, opțional, o scurtă descriere (bio) pe care le alegi tu.
• Poveștile și comentariile pe care le publici, plus reacțiile și poveștile salvate.
• Dovezi de consimțământ: momentul în care ai bifat acordul, ca să putem demonstra respectarea legii.

Nu folosim urmărire publicitară, nu vindem date și nu integrăm rețele de reclame.

3. Date sensibile (categorii speciale)

Poveștile tale pot conține informații despre sănătatea mintală, abuz sau traume, categorii speciale de date conform articolului 9 GDPR. Le prelucrăm numai pe baza consimțământului tău explicit, pe care îl dai la înregistrare și îl poți retrage oricând ștergând conținutul sau contul.

4. Temeiul legal

• Consimțământ (art. 6(1)(a) și art. 9(2)(a)), pentru stocarea și afișarea poveștilor tale.
• Executarea contractului (art. 6(1)(b)), pentru a-ți oferi contul și funcțiile platformei.
• Interes legitim (art. 6(1)(f)), pentru moderare și menținerea siguranței comunității.

5. Cum funcționează anonimatul

Când alegi să postezi „anonim”, numele tău nu este afișat celorlalți utilizatori, acest lucru fiind impus la nivelul bazei de date, nu doar în interfață. Niciun alt membru nu poate afla că tu ai scris acel text.

Trebuie însă să fim clari cu tine: operatorul și moderatorii pot vedea oricând cine a scris fiecare poveste sau comentariu, inclusiv cele publicate anonim. Acest acces există pentru moderare și pentru siguranța comunității. Anonimatul pe care ți-l oferim este față de ceilalți membri, nu față de operator. Dacă un text nu ar trebui văzut niciodată de nimeni, te rugăm să nu îl publici aici.

Ca să nu fie un acces fără limite, fiecare acțiune de moderare (ștergerea unui conținut, suspendarea sau reactivarea unui cont, acordarea rolului de moderator) este înregistrată automat într-un registru care nu poate fi șters sau modificat, nici măcar de operator. Numărul de persoane cu acest rol este ținut la minimum.

6. Unde sunt stocate datele și cine ne ajută

Nu vindem și nu dăm datele tale nimănui. Folosim însă trei furnizori care ne ajută să ținem platforma în funcțiune. Ei acționează ca persoane împuternicite, prelucrează datele doar la instrucțiunile noastre și sunt aleși toți cu procesare în Uniunea Europeană:

• Supabase pentru baza de date și autentificare. Poveștile, comentariile și contul tău sunt stocate aici, în regiunea Frankfurt, Germania.
• Vercel pentru găzduirea și livrarea site-ului. Procesarea se face în regiunea Frankfurt, Germania.
• Resend pentru trimiterea emailurilor de confirmare a contului. Primește doar adresa ta de email, niciodată conținutul poveștilor. Regiunea Irlanda.

[DE VALIDAT DE AVOCAT: sub-procesatorii acestor trei furnizori și dacă vreunul implică un transfer în afara SEE.]

7. Cât timp păstrăm datele

Păstrăm datele cât timp contul tău este activ. Când ștergi o poveste sau contul, datele sunt eliminate definitiv, fără copii ascunse. Unele înregistrări minime (de ex. dovezi de consimțământ) pot fi păstrate cât impune legea. [DE VALIDAT DE AVOCAT: perioade de retenție.]

8. Drepturile tale

Conform GDPR, ai dreptul să:

• accesezi datele pe care le deținem despre tine;
• corectezi datele inexacte;
• ștergi datele („dreptul de a fi uitat”);
• îți retragi consimțământul oricând;
• primești datele într-un format portabil;
• depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Nu trebuie să ne scrii ca să îți exerciți primele drepturi. În pagina ta de profil găsești două butoane:

• Descarcă-mi datele: un fișier JSON cu tot ce deținem despre tine (acces și portabilitate, art. 15 și 20).
• Șterge contul definitiv: contul, poveștile, comentariile, reacțiile și salvările tale sunt șterse imediat și ireversibil, fără copii de rezervă (dreptul de a fi uitat, art. 17). Ștergerea contului înseamnă și retragerea consimțământului.

Pentru corectarea datelor sau pentru orice altă solicitare, scrie-ne la innervoice1120@gmail.com. Răspundem în cel mult o lună, conform art. 12 GDPR.

9. Cookie-uri

Folosim doar cookie-uri esențiale, necesare pentru autentificare și menținerea sesiunii. Nu folosim cookie-uri de urmărire sau publicitate.

10. Minori

Platforma este destinată persoanelor de cel puțin 16 ani. Nu colectăm cu bună știință date de la persoane sub această vârstă.

11. Contact

Pentru orice întrebare privind confidențialitatea sau pentru exercitarea drepturilor tale: innervoice1120@gmail.com.