Această politică explică ce date cu caracter personal prelucrează site-ul lexistoria.ro, în ce scopuri, în ce temeiuri și ce drepturi aveți, conform Legii GDPR — nr. 190/2018 și Regulamentului (UE) 2016/679 („GDPR”).
1. Operatorul de date
DINIȚĂ-SORESCU VALENTIN PERSOANĂ FIZICĂ AUTORIZATĂ
CUI 54418216 · Str. Ștefan Baciu nr. 8, sc. B, ap. 41, Brașov, jud. Brașov
tel.: 0753 804 976 · e-mail: admin@lexistoria.ro
2. Pe scurt
- puteți citi întreg site-ul fără cont și fără să furnizați vreo dată;
- nu se folosesc analytics, reclame, trackere sau profilare;
- datele nu se vând și nu se închiriază, nimănui;
- se prelucrează doar: jurnale tehnice de server, corespondența pe care o trimiteți, cookie-urile strict necesare (detalii) și — dacă aveți cont — datele contului și ale abonamentului.
3. Ce date se prelucrează
a) Jurnale tehnice de server. La fiecare accesare, serverul reține automat adresa IP, tipul de browser, adresa paginii cerute și momentul cererii. Scop: funcționarea, securitatea și diagnosticarea serviciului. Temei: interesul legitim (art. 6 alin. (1) lit. f GDPR). Durată: perioadă limitată, strict cât e necesar diagnosticului tehnic, după care jurnalele se suprascriu.
b) Corespondența. Dacă ne scrieți — prin formularul de contact al site-ului sau direct la admin@lexistoria.ro — prelucrăm conținutul mesajului și, doar dacă ați cerut răspuns, adresa dumneavoastră de e-mail. Temei: interesul legitim, respectiv demersurile precontractuale unde e cazul (art. 6 alin. (1) lit. b și f GDPR). Durată: cât ține corespondența și o perioadă rezonabilă după.
c) Contul. La crearea unui cont se prelucrează adresa de e-mail și parola — stocată exclusiv criptat, ireversibil — împreună cu planul asociat contului. Temei: executarea contractului (art. 6 alin. (1) lit. b GDPR). Durată: cât există contul.
d) Abonamentul și facturarea. La activarea unui plan plătit se prelucrează datele de facturare furnizate la cerere — nume, adresă, iar pentru firme denumirea și CUI-ul — și evidența plăților. Temei: executarea contractului și obligațiile legale de facturare (art. 6 alin. (1) lit. b și c GDPR). Durată: termenele legale de păstrare a documentelor financiare.
e) Cookie-urile. Doar cookie-uri proprii, strict necesare; lista completă, cu durate, în politica de cookies.
f) Accesul programatic (planul Max). La emiterea unei chei API se prelucrează asocierea cheii cu contul — cheia în sine se stochează exclusiv sub formă de amprentă criptografică, ireversibilă — împreună cu evidența tehnică a utilizării (numărul de cereri pe zi, per cheie). Temei: executarea contractului (art. 6 alin. (1) lit. b GDPR). Durată: cât există cheia, respectiv contul.
4. Ce nu se face
Nu se folosesc instrumente de analiză a traficului, rețele de publicitate, butoane sociale sau alte trackere terțe. Nu se iau decizii automate cu efecte juridice și nu se creează profiluri.
5. Plata cu cardul (în pregătire)
Plățile de azi se fac prin transfer bancar. Când va fi activată plata cu cardul, se vor prelucra suplimentar datele strict necesare procesării, printr-un procesator de plăți autorizat — datele cardului nu ajung pe serverele Lexistoria. Această politică va fi actualizată înainte.
5a. Răspunsurile AI (planul Max)
Planul Max include răspunsuri elaborate de AI la întrebări despre legislație. Întrebările adresate sunt procesate prin furnizorul de modele AI Anthropic (Anthropic PBC), în calitate de persoană împuternicită, și reținute de acesta o perioadă limitată, strict pentru operarea serviciului — nu pentru antrenarea modelelor. Conversațiile (întrebări și răspunsuri) sunt păstrate în contul dumneavoastră, pentru a le putea reciti; ștergerea lor — pe conversație sau integral, din pagina asistentului — este definitivă, iar închiderea contului le șterge odată cu el. Se reține separat evidența tehnică a utilizării (numărul de întrebări pe lună, costul procesării), fără conținutul lor. Temei: executarea contractului (art. 6 alin. (1) lit. b GDPR). Evitați includerea datelor cu caracter personal în întrebări — ele privesc legea, nu persoane.
6. Cui se divulgă datele
Nimănui, cu două excepții: furnizorii de infrastructură (de exemplu, corespondența e găzduită prin Google Workspace — Google Ireland Ltd., în calitate de persoană împuternicită) și autoritățile publice, când legea o cere.
7. Transferuri în afara SEE
Datele sunt stocate în Uniunea Europeană. Furnizorii de infrastructură pot transfera date în afara Spațiului Economic European numai cu garanții adecvate (clauze contractuale standard sau decizii de adecvare).
8. Drepturile dumneavoastră
Conform GDPR, aveți dreptul de:
- acces la datele dumneavoastră;
- rectificare a datelor inexacte;
- ștergere („dreptul de a fi uitat”);
- restricționare a prelucrării;
- portabilitate a datelor;
- opoziție la prelucrările întemeiate pe interes legitim;
- retragere a consimțământului, unde prelucrarea se bazează pe el.
Pentru exercitarea oricărui drept, scrieți-ne la admin@lexistoria.ro.
9. Plângeri
Dacă apreciați că prelucrarea încalcă legea, vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — dataprotection.ro.
10. Actualizări
Politica poate fi actualizată; data ultimei actualizări este afișată la începutul paginii.