1. Operatorul datelor
Asociația Blumenau e.V., Str. Iuliu Maniu nr. 35, 500091 Brașov, România, reprezentată de consiliul director. E-mail: blumenau.ev@gmail.com, telefon: 0731 662 689.
2. Ce date prelucrăm și de ce
2.1 Accesarea site-ului
La fiecare accesare, serverul web înregistrează automat: adresa IP, data și ora, adresa paginii accesate, codul de stare HTTP, volumul de date transmis, pagina vizitată anterior (referrer) și identificatorul browserului. Avem nevoie de aceste date pentru a afișa paginile, a depista erorile și a respinge atacurile. Jurnalele sunt analizate zilnic și mutate într-o arhivă lunară, care se șterge automat pe 14 ale lunii următoare; o înregistrare rămâne astfel stocată cel mult 45 de zile (în copiile de siguranță – vezi punctul 3 – cel mult încă patru săptămâni). Pe baza jurnalelor, panoul de administrare a găzduirii (cPanel) generează, cu AWStats și Webalizer, o statistică lunară a accesărilor, care conține și o listă scurtă a adreselor IP cu cele mai multe accesări; statistica este vizibilă doar administratorilor site-ului. Temei legal: interesul nostru legitim pentru funcționarea sigură a site-ului (art. 6 alin. (1) lit. f GDPR).
2.2 Protecția împotriva atacurilor
Serverul este protejat de un firewall (CSF/LFD), de un sistem de protecție împotriva ghicirii parolelor (cPHulk) și de un firewall pentru aplicații web (ModSecurity). Aceste sisteme înregistrează adresa IP și cererea atunci când un acces pare suspect și pot bloca adrese IP. Temei legal: interesul legitim pentru securitate (art. 6 alin. (1) lit. f GDPR).
2.3 Generatorul de contracte de sponsorizare
Când generați un contract de sponsorizare pe pagina pentru firme, preluăm de la ANAF, pe baza codului fiscal, datele publice ale firmei (denumire, sediu, număr de înregistrare, telefon); răspunsul este păstrat temporar, timp de o zi. Contractul, cu datele introduse de dumneavoastră (de exemplu numele reprezentantului), este generat în momentul descărcării și nu este stocat. Pentru a preveni abuzurile, numărăm cererile trimise de fiecare adresă IP într-o oră; în acest scop păstrăm doar o valoare hash ireversibilă a adresei, care se șterge după cel mult două ore. Temei legal: demersuri precontractuale efectuate la cererea dumneavoastră (art. 6 alin. (1) lit. b GDPR) și interesul nostru legitim de a proteja serviciul (lit. f).
2.4 Contact, donații și sponsorizări
Când ne scrieți, ne sunați, donați sau încheiați un contract cu noi, prelucrăm datele pe care ni le comunicați (nume, date de contact, conținutul mesajului, iar în cazul donațiilor, suma și datele plății) pentru a vă răspunde, a înregistra donațiile, a vă mulțumi și a emite confirmări. Temeiuri legale: contractul sau solicitarea dumneavoastră (art. 6 alin. (1) lit. b), obligațiile legale de contabilitate și arhivare (lit. c) și interesul nostru legitim de a le mulțumi susținătorilor (lit. f). Adresa noastră de e-mail este găzduită de Google (Gmail); de aceea, mesajele trimise nouă sunt prelucrate pe serverele Google Ireland Limited și pot fi prelucrate și în SUA (Google LLC este certificată în cadrul EU-U.S. Data Privacy Framework). Vă rugăm să nu ne trimiteți date medicale pe e-mail.
2.5 Formularul 230
Când completați Formularul 230 pe formular230.ro, operatorul platformei prelucrează datele dumneavoastră; noi primim formularul, îl depunem la ANAF și îl păstrăm conform legii. Temei legal: obligație legală (art. 6 alin. (1) lit. c GDPR, art. 123^1 din Codul fiscal).
2.6 Cookie-uri
Acest site nu folosește cookie-uri și nici servicii de analiză sau de publicitate.
2.7 Harta (OpenStreetMap)
Pe pagina de contact afișăm la cerere o hartă OpenStreetMap. Harta nu se încarcă automat: abia după ce apăsați „Încărcați harta”, browserul dumneavoastră se conectează la serverele OpenStreetMap Foundation (St John’s Innovation Centre, Cambridge, Regatul Unit), care primesc astfel adresa dumneavoastră IP. Temei legal: consimțământul dumneavoastră, exprimat prin clic (art. 6 alin. (1) lit. a GDPR).
2.8 Linkuri
Linkurile către alte site-uri sunt simple trimiteri: cât timp nu dați clic pe ele, nu se transmite nicio dată operatorilor acelor site-uri.
3. Destinatari și locuri de stocare
Site-ul este administrat și găzduit, în numele asociației, de Cubus Arts S.R.L., Calea Cisnădiei nr. 64, 550408 Sibiu (CIF RO 13548146), care acționează ca persoană împuternicită conform art. 28 GDPR. Serverul se află în centrul de date al Hetzner Online GmbH din Falkenstein, Germania. În fiecare noapte, contul de găzduire este copiat pe un spațiu de stocare pentru copii de siguranță al Hetzner Online GmbH, unde se păstrează copiile din ultimele zile și săptămâni, precum și din ultima lună. În afară de aceasta, transmitem date cu caracter personal numai dacă suntem obligați prin lege (de exemplu, către ANAF).
4. Drepturile dumneavoastră
Aveți dreptul de acces (art. 15 GDPR), la rectificare (art. 16), la ștergere (art. 17), la restricționarea prelucrării (art. 18), la portabilitatea datelor (art. 20) și de opoziție la prelucrările bazate pe interes legitim (art. 21). Vă puteți retrage oricând consimțământul, cu efect pentru viitor. Ne puteți scrie la blumenau.ev@gmail.com. De asemenea, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) (B-dul G-ral. Gheorghe Magheru 28–30, Sector 1, 010336 București, www.dataprotection.ro).
5. Securitate
Conexiunea la acest site este criptată prin TLS (HTTPS). Luăm măsuri tehnice și organizatorice adecvate împotriva accesului neautorizat, a pierderii și a modificării datelor.
Ultima actualizare: octombrie 2026