Radio Sălaj respectă viața privată a celor care folosesc site-ul și serviciile sale. Această politică explică ce date pot fi prelucrate atunci când vizitezi radiosalaj.ro, asculți Radio Sălaj sau intri în legătură cu noi.
1. Cine este operatorul
Radio Sălaj este operat, în prezent, de Ștefan Gherghei, persoană fizică.
Pentru orice problemă privind protecția datelor personale ne poți contacta la:
Nu am desemnat un responsabil cu protecția datelor (DPO).
2. Ce date sunt prelucrate atunci când vizitezi site-ul
Simpla accesare a radiosalaj.ro presupune transmiterea datelor tehnice necesare funcționării unui serviciu web: adresa IP, anumite antete HTTP, pagina solicitată, metoda cererii, statusul răspunsului și momentul accesării.
Aceste informații pot fi prelucrate la nivelul infrastructurii tehnice pentru furnizarea site-ului, securitate, diagnosticarea incidentelor și menținerea funcționării serviciului.
Radio Sălaj nu utilizează, pentru vizitatorii anonimi, instrumente de profilare, publicitate comportamentală, heatmaps sau urmărire între site-uri.
3. Ascultarea Radio Sălaj
Site-ul nu pornește automat fluxul audio. Conexiunea la stream este inițiată atunci când alegi să asculți radioul.
În acel moment, browserul se conectează la infrastructura de streaming Radio Sălaj. Ca în cazul oricărei conexiuni de acest tip, infrastructura tehnică poate primi informații precum adresa IP, user-agent-ul, momentul conexiunii și alte date tehnice necesare furnizării streamului și statisticilor agregate de audiență.
Site-ul afișează numărul agregat de ascultători. Acesta nu este utilizat de Radio Sălaj pentru identificarea individuală a persoanelor.
4. Cookies și stocarea în browser
Paginile publice Radio Sălaj nu setează cookies neesențiale și nu folosesc localStorage, sessionStorage sau IndexedDB pentru măsurarea citirilor ori urmărirea vizitatorilor. Măsurarea proprie descrisă la secțiunea următoare funcționează server-side, fără un serviciu extern de analytics. Numai dacă alegi oprirea contorizării este setat cookie-ul first-party funcțional descris mai jos, exclusiv pentru memorarea acestei preferințe de confidențialitate.
Zona de administrare folosește un cookie Supabase necesar autentificării și menținerii sesiunii utilizatorilor autorizați. Acest cookie nu este creat pentru simpla vizitare a paginilor publice.
Detalii suplimentare se găsesc în Politica privind cookie-urile.
5. Măsurarea citirilor materialelor editoriale
Această secțiune intră în vigoare numai simultan cu activarea contorului de citiri. Până la acel moment, funcția descrisă aici rămâne inactivă. Contorul se aplică exclusiv editorialelor și știrilor originale Radio Sălaj, nu materialelor RSS sau link-only.
Pentru fiecare solicitare eligibilă, adresa IP este validată, normalizată și prelucrată tranzitoriu în memoria serverului pentru generarea, server-side, a unor identificatori HMAC-SHA256 separați pentru deduplicare și limitarea abuzurilor. IP-ul nu este stocat în clar. User-Agent-ul este utilizat tranzitoriu numai pentru filtrarea boților și a serviciilor de previzualizare socială și nu este stocat.
Identificatorii HMAC sunt date pseudonimizate, nu date anonime. HMAC-ul nu conține adresa IP și nu este direct reversibil. El rămâne însă un identificator pseudonimizat; operatorul care deține secretul ar putea verifica valori candidate, motiv pentru care accesul la secret este strict limitat. Identificatorul de deduplicare este diferit pentru fiecare material și nu permite corelarea directă a lecturilor între materiale. Vizitatorii care folosesc aceeași adresă IP publică pot fi deduplicați împreună pentru același material, iar schimbarea rețelei poate produce un identificator diferit.
Scopurile sunt măsurarea audienței materialelor editoriale proprii, evaluarea relevanței acestora, evitarea numărării repetate și prevenirea umflării artificiale sau abuzive a contoarelor. Datele nu sunt folosite pentru identificare nominală, profilare, publicitate comportamentală, decizii automate ori urmărirea unei persoane între site-uri sau în afara radiosalaj.ro.
Temeiul juridic propus și evaluat prin testul intern de interes legitim este art. 6 alin. (1) lit. f) GDPR. Interesul legitim urmărit constă în înțelegerea audienței editoriale proprii, protejarea integrității statisticilor și a funcționării tehnice și prevenirea abuzurilor. Operatorul a evaluat că prelucrarea este necesară și proporțională în raport cu aceste scopuri, având în vedere minimizarea datelor, pseudonimizarea, retențiile scurte și lipsa urmăririi persistente.
Retențiile au cutoff-uri distincte: identificatorul de deduplicare devine eligibil pentru ștergere la 48 de ore; identificatorul pentru rate limiting, la 24 de ore; evenimentele statistice minimale, la 35 de zile. Datele eligibile sunt eliminate la următoarea execuție orară reușită a cleanup-ului; în funcționare normală, întârzierea operațională este sub aproximativ o oră. Execuția este monitorizată în Admin, iar lipsa unei execuții reușite în două ore generează o avertizare care trebuie investigată și remediată. Un incident al jobului poate întârzia ștergerea până la remediere. IP-ul și User-Agent-ul brute nu sunt persistate.
Totalurile citirilor sunt date statistice agregate care nu conțin identificatori ai cititorilor și nu permit, în mod obișnuit, individualizarea acestora. Ele sunt păstrate pe durata publicării și arhivării materialului și sunt șterse la eliminarea definitivă a acestuia.
Funcția este executată prin infrastructura Vercel, care găzduiește aplicația și funcțiile server, și Supabase, care găzduiește baza de date. Datele primare Supabase sunt configurate în regiunea eu-central-1, Frankfurt. Auditul a constatat pentru funcția Vercel regiunea curentă/default iad1, Washington, D.C., iar configurația locală propune fra1, Frankfurt, pentru endpointul Analytics; regiunea efectivă trebuie verificată după deployment. Chiar și cu fra1, unele prelucrări Vercel pot avea loc în afara SEE. Aplicabilitatea DPA-urilor și a garanțiilor contractuale Vercel și Supabase trebuie confirmată înainte de activare. Informații sau o copie a garanțiilor aplicabile pot fi solicitate la radiosalaj@protonmail.com.
Această funcție nu folosește cookies pentru identificarea ori măsurarea cititorilor, nu folosește localStorage, sessionStorage sau IndexedDB și nu încarcă Google Analytics, Google Tag Manager ori alt serviciu extern de analytics. La alegerea «Nu-mi contoriza citirile», site-ul setează timp de 12 luni un cookie first-party funcțional, Secure, HttpOnly, SameSite=Lax și Path=/, cu valoarea fixă 1. Cookie-ul memorează numai preferința de opoziție și nu conține identificator, IP, hash sau token unic; nu este folosit pentru analytics ori identificare. Acest mecanism nu impune un banner general de consimțământ pentru cookies.
Poți formula oricând o opoziție, din motive legate de situația ta particulară, la această prelucrare întemeiată pe interes legitim, conform art. 21 GDPR, la radiosalaj@protonmail.com. Controlul «Nu-mi contoriza citirile» aplică imediat refuzul pe acest browser, iar «Reactivează contorizarea citirilor» elimină preferința. Site-ul respectă automat și semnalul Global Privacy Control (Sec-GPC: 1); cât timp semnalul este activ, citirile nu sunt contorizate. Radio Sălaj va analiza și opozițiile transmise direct și nu va continua prelucrarea datelor care te privesc dacă nu poate demonstra motive legitime și imperioase care prevalează ori necesitatea pentru constatarea, exercitarea sau apărarea unui drept.
Sistemul nu păstrează IP-ul brut și nu permite identificarea directă a persoanei pornind de la HMAC. Radio Sălaj nu este obligat să colecteze sau să păstreze date suplimentare exclusiv pentru identificarea unei persoane. Exercitarea drepturilor se analizează în funcție de datele efectiv deținute și de art. 11 GDPR; nu putem promite ștergerea individuală a unui identificator dacă solicitantul nu poate fi identificat fără colectarea unor date suplimentare.
Datele tehnice sunt generate de solicitarea paginii și nu sunt furnizate printr-un formular. Furnizarea lor nu este o obligație legală sau contractuală, însă comunicarea tehnică a adresei IP este inerentă accesării unui serviciu web. Datele nu sunt utilizate ulterior pentru scopuri incompatibile fără o nouă evaluare și, dacă este necesar, o informare actualizată. Persoana vizată poate depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
6. Newsletter — Sălajul săptămânii
Radio Sălaj poate colecta adresa de e-mail introdusă voluntar în formularul «Sălajul săptămânii», exclusiv pentru trimiterea acestui newsletter editorial. Operatorul este Ștefan Gherghei, persoană fizică, iar contactul pentru protecția datelor este radiosalaj@protonmail.com.
Temeiul juridic este consimțământul. Adresa nu este reutilizată pentru publicitate terță, profilare, remarketing, alte campanii sau scopuri incompatibile fără un temei juridic separat. Consimțământul este înregistrat împreună cu versiunea și amprenta criptografică a textului afișat. Pentru securitate și demonstrarea cererii pot fi păstrate temporar o formă redusă a user-agent-ului și un hash pseudonimizat al adresei IP; IP-ul brut nu este stocat în registrul newsletterului și aceste date nu sunt folosite pentru tracking.
Abonarea folosește double opt-in. După trimiterea formularului, adresa rămâne în așteptare și devine activă numai după accesarea linkului unic de confirmare. Linkul expiră, este de unică folosință, iar tokenul este păstrat numai sub formă de hash. O adresă dezabonată nu este reactivată automat; o nouă abonare cere un consimțământ nou și o confirmare nouă.
Integrarea tehnică pentru mesajele de confirmare este pregătită pentru serviciul Resend, după verificarea domeniului expeditorului, a identității de trimitere și a configurației SPF/DKIM. Radio Sălaj nu va activa expedierea newsletterului înainte de verificarea factuală și documentarea entității furnizoare, a localizării prelucrării și, dacă este cazul, a transferurilor internaționale și garanțiilor aplicabile. Datele pot fi accesate numai de persoanele autorizate Radio Sălaj și de furnizorii tehnici strict necesari găzduirii, bazei de date și livrării e-mailului, potrivit rolurilor lor contractuale.
Solicitările neconfirmate sunt eliminate sau anonimizate după perioada configurată, stabilită inițial la 30 de zile. Pentru abonamentele active, adresa este păstrată cât timp abonamentul este activ și necesar furnizării newsletterului. După dezabonare, adresa este exclusă imediat din lista de expediere. Evidența minimă privind consimțământul și retragerea este păstrată numai atât cât este necesar pentru demonstrarea respectării obligațiilor, prevenirea retrimiterii neautorizate ori apărarea unui drept; durata exactă este stabilită prin configurație după evaluarea juridică și nu este presupusă automat de platformă. Sistemul permite ștergerea și anonimizarea controlată la expirarea retenției.
Consimțământul poate fi retras oricând, fără autentificare, prin linkul «Dezabonare» din mesajele newsletterului. Retragerea nu afectează legalitatea prelucrării anterioare. În condițiile legii, persoana vizată poate solicita accesul, rectificarea, ștergerea, restricționarea și portabilitatea datelor, unde este aplicabilă, la radiosalaj@protonmail.com. De asemenea, poate depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.
7. Corespondența prin e-mail
Dacă ne contactezi la radiosalaj@protonmail.com, vom prelucra adresa ta de e-mail, conținutul mesajului și orice alte informații pe care alegi să ni le transmiți.
Datele vor fi folosite pentru a răspunde solicitării, pentru administrarea corespondenței și, atunci când este cazul, pentru exercitarea sau apărarea unor drepturi.
Te rugăm să nu ne transmiți date personale care nu sunt necesare problemei despre care ne scrii.
8. Cât timp păstrăm datele
Aplicăm, în principiu, următoarele perioade:
corespondența generală: maximum 12 luni de la soluționare;
solicitările privind protecția datelor: maximum 3 ani de la soluționare;
solicitările de corecție și drept la replică: maximum 3 ani de la soluționare.
Dacă anumite informații sunt necesare pentru îndeplinirea unei obligații legale, soluționarea unui litigiu sau apărarea unui drept, ele pot fi păstrate pe perioada justificată de acel scop și de termenele legale aplicabile.
Datele care nu mai sunt necesare vor fi șterse sau, atunci când este adecvat, anonimizate.
9. Furnizorii tehnici
Pentru funcționarea Radio Sălaj sunt utilizate servicii tehnice externe. Auditul curent identifică, între altele:
Vercel — găzduirea aplicației web, funcții server, cache și deployment. Auditul tehnic a constatat regiunea curentă/default iad1 (Washington, D.C., SUA) pentru funcția analizată; configurația locală propune fra1 (Frankfurt), dar locația efectivă trebuie verificată după deployment și nu exclude alte prelucrări în afara SEE;
Supabase — autentificarea Admin, baza de date, politicile de acces și stocarea imaginilor editoriale. Proiectul bazei de date este configurat în eu-central-1 (Frankfurt);
Hetzner / AzuraCast / Icecast — infrastructura de streaming Radio Sălaj.
În funcție de serviciu, acești furnizori pot prelucra date tehnice necesare furnizării infrastructurii.
Detaliile privind regiunile de procesare, perioadele proprii de retenție și eventualele transferuri internaționale depind și de configurația și condițiile contractuale ale fiecărui furnizor. Acceptarea și aplicabilitatea DPA-urilor Vercel și Supabase nu sunt presupuse și trebuie confirmate înainte de activarea Content Read Analytics. Informații sau o copie a garanțiilor aplicabile pot fi solicitate la radiosalaj@protonmail.com. Politica va fi actualizată dacă infrastructura sau condițiile relevante se modifică.
10. Surse externe și linkuri
Radio Sălaj poate conține linkuri către publicații, platforme sociale sau alte site-uri.
Simpla afișare a unui link nu transmite date către site-ul respectiv. Când alegi să urmezi linkul, vei accesa serviciul terț, care își aplică propriile politici de confidențialitate.
În prezent, linkurile către Facebook, Instagram, YouTube sau X nu sunt embeduri active și nu generează cereri către aceste platforme înainte de click.
11. Drepturile tale
În condițiile prevăzute de legislația aplicabilă, poți solicita accesul la datele tale, rectificarea datelor inexacte, ștergerea, restricționarea prelucrării, portabilitatea datelor atunci când este aplicabilă și te poți opune anumitor prelucrări.
Dacă o prelucrare se bazează pe consimțământ, acesta poate fi retras pentru viitor, fără a afecta legalitatea prelucrării efectuate anterior retragerii.
GDPR consacră, între altele, drepturile de acces, rectificare și ștergere și impune operatorului să informeze persoana vizată asupra acestor drepturi. (EUR-Lex)
Pentru exercitarea drepturilor: radiosalaj@protonmail.com
Este posibil să solicităm informații rezonabile pentru verificarea identității înainte de a comunica sau modifica date personale.
12. Plângeri
Dacă consideri că datele tale au fost prelucrate cu încălcarea legislației privind protecția datelor, ai dreptul să te adresezi autorității de supraveghere competente.
Acest drept nu împiedică soluționarea directă a problemei împreună cu Radio Sălaj.
13. Decizii automatizate și profilare
Radio Sălaj nu utilizează în prezent datele vizitatorilor pentru luarea unor decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau efecte similare semnificative asupra acestora.
Nu realizăm profilare publicitară a vizitatorilor.
14. Securitate
Accesul administrativ este protejat prin autentificare și permisiuni, iar datele editoriale nepublice nu sunt expuse prin interfețele publice. Cheile privilegiate și secretele operaționale sunt păstrate server-side.
Niciun sistem informatic nu poate oferi însă o garanție absolută împotriva tuturor incidentelor.
15. Modificarea acestei politici
Politica va fi revizuită atunci când se modifică în mod relevant modul în care funcționează Radio Sălaj.
În special, va fi reanalizată înainte de activarea unor servicii externe de analytics, publicitate, embeduri terțe, noi formulare publice, notificări push, conturi publice sau alte tehnologii care modifică prelucrarea datelor. Măsurarea proprie a citirilor este documentată separat la secțiunea 5 și intră în vigoare numai simultan cu activarea funcției.
Contact pentru protecția datelor: Radio Sălaj — Ștefan Gherghei radiosalaj@protonmail.com