Domeniu și operator
Politica se aplică portofoliului public de la https://ionut-necula.com și paginilor sale localizate. Ionuț-Alexandru Necula este operatorul datelor pentru prelucrările descrise aici.
Poți naviga pe site-ul public fără să creezi un cont. Site-ul nu vinde date personale, nu afișează publicitate și nu folosește date personale pentru decizii automate care produc efecte juridice sau efecte similare semnificative.
Pentru întrebări sau cereri privind confidențialitatea, folosește adresa operatorului din această politică. Nu trimite prin formular parole, informații financiare, date medicale, acte de identitate sau alte informații sensibile.
Pe scurt
- Analiza și telemetria de performanță rămân oprite până când accepți.
- Refuzul analizei nu reduce funcționalitatea site-ului.
- Conținutul formularului este stocat în Convex și este vizibil numai prin instrumente protejate pentru administrator.
- Evenimentele de analiză exclud câmpurile de contact, textul mesajelor, datele de autentificare, ID-urile bazei de date și URL-urile nesanitizate.
- Poți redeschide preferințele de analiză din subsol în orice moment.
Ce informații sunt prelucrate
Tabelul separă funcționarea permanentă a site-ului de măsurarea opțională și de informațiile pe care alegi să le trimiți.
| Activitate | Informații | Scop | Temei juridic | Destinatari / păstrare |
|---|---|---|---|---|
| Livrare și securitate | Adresă IP și metadate ale cererii, cale solicitată, marcaj temporal, informații despre browser, dispozitiv și rețea, referent când este transmis, diagnostice și semnale de securitate. | Livrarea site-ului, disponibilitate, diagnosticarea erorilor și prevenirea abuzurilor. | Interese legitime (art. 6 alin. (1) lit. f RGPD): operarea unui site public sigur și fiabil. | Vercel și subîmputerniciții de infrastructură. Datele sunt păstrate conform nevoilor operaționale, de securitate și juridice și ciclurilor de jurnalizare ale furnizorului. |
| Preferințe de limbă și confidențialitate | Limba selectată și dacă analiza a fost acceptată sau refuzată. | Afișarea limbii cerute și memorarea alegerii de confidențialitate. | Interese legitime (art. 6 alin. (1) lit. f); stocarea pe dispozitiv este limitată la funcționalitatea cerută. | Stocare first-party în browser; preferințele expiră după un an dacă nu sunt reînnoite sau șterse mai devreme. |
| Analiză opțională | Calea și titlul paginii, referent/domeniu general, regiune aproximativă, limbă, browser, dispozitiv și sistem de operare, evenimente de navigare și secțiune, categoria linkurilor externe și Core Web Vitals. | Înțelegerea agregată a utilizării, utilității conținutului, compatibilității și performanței. | Consimțământ (art. 6 alin. (1) lit. a). Niciun furnizor opțional de telemetrie nu este încărcat cât timp alegerea este necunoscută sau refuzată. | Google Analytics, Vercel Web Analytics și Vercel Speed Insights. Se aplică setările de păstrare ale contului/furnizorului și criteriile de necesitate de mai jos. |
| Corespondență profesională | Nume, adresă de email, mesaj, momentul trimiterii, starea răspunsului/fluxului, note interne limitate și chei de limitare pe email, domeniu și IP (sub formă de valoare hash, ireversibilă), folosite doar pentru prevenirea abuzurilor. Emailurile directe includ antete și conținut obișnuit. | Citirea, securizarea, gestionarea și păstrarea unei evidențe adecvate a corespondenței. | Interese legitime (art. 6 alin. (1) lit. f); demersurile cerute înaintea unui posibil acord pot folosi și art. 6 alin. (1) lit. b. | Convex, administratorul restricționat și furnizorul de email când se trimite un răspuns. Numai cât este necesar pentru corespondență, securitate sau pretenții juridice. |
Cookie-uri și stocare în browser
Site-ul folosește două preferințe first-party. Cookie-urile Google Analytics apar doar după acceptare; Vercel Web Analytics și Speed Insights nu necesită cookie-uri de analiză.
| Nume | Tip | Scop | Durată | Opțional |
|---|---|---|---|---|
| portfolio_locale | Cookie first-party, HttpOnly | Memorează limba cerută | 1 an | Nu |
| portfolio.analytics-consent | Cookie first-party + stocare locală | Memorează acceptarea sau refuzul | 1 an | Nu |
| _ga | Cookie first-party Google Analytics | Distinge vizitatorii pentru măsurare | Până la 2 ani | Da |
| _ga_<container-id> | Cookie first-party Google Analytics | Păstrează starea sesiunii | Până la 2 ani | Da |
Poți șterge cookie-urile sau stocarea locală din browser. Ștergerea preferinței poate face ca site-ul să întrebe din nou. Retragerea consimțământului oprește telemetria opțională viitoare și șterge cookie-urile Google Analytics accesibile site-ului, fără a afecta legalitatea prelucrării anterioare.
Furnizori de servicii
Acești furnizori prelucrează informații numai pentru rolurile descrise. Politicile și termenii lor publici oferă detalii operaționale suplimentare.
| Furnizor | Rol | Informații implicate |
|---|---|---|
| Vercel | Găzduire, livrare, securitate, Web Analytics și Speed Insights opționale | Date despre cerere, dispozitiv, rută, locație generală, utilizare și performanță |
| Google Analytics | Măsurare opțională și agregată a audienței și interacțiunilor | Identificatori analitici, dispozitiv/browser, locație aproximativă, date despre pagini și evenimente |
| Convex | Backend și stocare restricționată a mesajelor de contact | Câmpuri de contact, date de flux, limitare și metadate de serviciu |
| Google / Gmail | Corespondență prin email când scrii operatorului sau primești un răspuns | Adresă de email, antete, conținut și atașamentele alese de tine |
Transferuri în afara SEE
Unii furnizori sau subîmputerniciți pot prelucra informații în Statele Unite ori în alte țări din afara Spațiului Economic European, unde normele pot fi diferite.
Când se aplică capitolul V RGPD, transferurile trebuie să folosească un mecanism disponibil, precum o decizie de adecvare (inclusiv Cadrul UE-SUA privind confidențialitatea datelor pentru destinatari certificați) sau clauzele contractuale standard ale Comisiei Europene, împreună cu măsuri contractuale și de securitate relevante.
Termenii furnizorilor sunt disponibili în acordurile de prelucrare Vercel și Convex și în cadrul Google pentru transferuri. Poți cere informații despre garanții prin email.
Cum se decide perioada de păstrare
- Corespondența este păstrată până la soluționarea subiectului și ulterior doar cât este rezonabil necesar pentru reveniri, prevenirea abuzurilor, responsabilitate sau constatarea, exercitarea ori apărarea unor drepturi în instanță. Mesajele pot fi șterse definitiv din administrarea restricționată.
- Datele analitice la nivel de eveniment și utilizator urmează controalele configurate ale furnizorului/contului și sunt păstrate numai cât este necesar pentru comparații agregate rezonabile. Rapoartele agregate pot rămâne după expirarea datelor-sursă.
- Jurnalele de găzduire și securitate urmează ciclurile operaționale ale furnizorilor. Copii reziduale pot rămâne temporar în backup-uri protejate până la rotație.
- Perioadele exacte pentru preferințe și cookie-uri sunt în tabelul de mai sus. O obligație juridică sau o conservare legală valabilă poate impune o perioadă mai lungă într-un caz concret.
Opțiunile tale
- Acceptă sau refuză analiza opțională fără să pierzi funcționalitatea site-ului.
- Schimbă alegerea oricând folosind controlul de mai jos sau subsolul.
- Folosește emailul în locul formularului dacă preferi, ținând cont că furnizorul de email ales va prelucra mesajul.
- Blochează sau șterge stocarea din setările browserului; limba ori alegerea de consimțământ poate trebui selectată din nou.
Drepturile tale conform RGPD
În funcție de prelucrare și circumstanțe, poți solicita:
- accesul la date și o copie;
- rectificarea datelor inexacte sau incomplete;
- ștergerea când sunt îndeplinite condițiile legale;
- restricționarea în cazurile prevăzute de lege;
- opoziția față de prelucrarea bazată pe interese legitime;
- primirea sau transferarea datelor când se aplică portabilitatea; și
- retragerea oricând a consimțământului pentru analiza opțională viitoare.
Cererile primesc, de regulă, răspuns fără întârzieri nejustificate și în cel mult o lună. Termenul poate fi prelungit cu până la două luni pentru cereri complexe sau numeroase; vei fi informat în prima lună. Poate fi solicitată o verificare rezonabilă a identității înainte de divulgare sau modificare.
Ai și dreptul de a depune o plângere la autoritatea de supraveghere din România sau la o altă autoritate competentă din SEE.
Autoritatea Națională de SupraveghereComplaint form / Formular de plângere
Securitate
Site-ul folosește HTTPS, o politică restrictivă de securitate a conținutului și antete de securitate, validarea formatului și lungimii, limitare stratificată, autentificare de administrator și verificări de rol pentru citirile și scrierile private.
Niciun serviciu online nu poate garanta securitate absolută. Dacă un incident creează un risc care impune notificarea, vor fi urmate obligațiile aplicabile din RGPD.
Alte aspecte importante
- Site-ul nu este destinat copiilor și nu solicită intenționat datele lor personale.
- Datele nu sunt vândute. Nu există marketing direct, profil publicitar sau decizii exclusiv automate cu efecte juridice ori similare semnificative.
- GitHub și LinkedIn sunt linkuri externe, nu trackere încorporate. Termenii lor se aplică după ce alegi să le vizitezi.
- Furnizarea câmpurilor formularului nu este o obligație legală. Este necesară doar dacă vrei să folosești formularul; fără ele mesajul nu poate fi livrat pentru revizuire.
Contact și modificări ale politicii
Operator: Ionuț-Alexandru Necula, Galați, Romania.
Cereri și întrebări: ionutn0301@gmail.com.
Folosește un subiect clar, precum „Cerere confidențialitate”. Nu trimite acte suplimentare de identitate decât dacă sunt solicitate în mod specific și rezonabil.
Trimite o cerere prin emailModificări ale informării
Pagina va fi actualizată când se schimbă prelucrările site-ului sau când sunt necesare clarificări. Modificările importante vor fi reflectate în data de sus. Un scop ori temei nou nu va fi aplicat retroactiv fără informarea sau consimțământul cerut de lege.