Date personale și cookie-uri

1 Principii

Site-ul nedrept.ro nu are conturi de utilizator, formulare, cookie-uri, publicitate, instrumente de urmărire a vizitatorilor sau de statistică a vizitelor și nu încarcă scripturi de măsurare.

Fonturile, stilurile și scripturile vin de pe site-ul însuși: când deschizi o pagină, browserul tău nu cere nimic de la alte site-uri. Regula de securitate a site-ului (Content Security Policy) blochează orice încărcare de la alte adrese, inclusiv scripturile de măsurare ale Cloudflare.

Pe site apar date despre persoanele din cazuri, fiecare cu o sursă publică sau un document. Regulile sunt în secțiunea „Datele persoanelor din cazuri”.

2 Cine răspunde de date

Operatorul datelor, adică cel care decide ce date se prelucrează și de ce, este Gabriel Popa, persoană fizică, prin inițiativa civică „Nedrept”.

Contact: [email protected]

3 Ce date despre vizitatori se primesc

Site-ul este găzduit pe Cloudflare Pages. Când deschizi o pagină, serverele Cloudflare primesc, ca la orice site, câteva date tehnice: adresa IP, tipul de browser și de dispozitiv (user agent), pagina cerută și ora cererii.

Cloudflare folosește aceste date la livrarea paginii și la apărarea site-ului de atacuri. Nedrept nu le folosește la identificarea vizitatorilor și nu le combină cu alte date. Cloudflare, ca furnizor de găzduire, înregistrează date agregate despre traficul din rețea și jurnale tehnice, potrivit propriei politici.

Site-ul nu îți cere nume sau e-mail. Dacă scrii la [email protected], mesajul și adresa ta de e-mail se folosesc doar pentru a-ți răspunde.

4 Cookie-uri și stocare în browser

Site-ul nu pune cookie-uri în browserul tău și nu salvează nimic în memoria browserului (local storage sau session storage). Nu are nici banner de acceptare a cookie-urilor.

Unele pagini au un script mic, servit de site-ul însuși. Scriptul citește doar adresa paginii, conținutul ei și textul scris în căsuța de căutare. El schimbă afișarea când alegi o altă vedere și poate deschide o altă pagină a site-ului. Nu trimite date către alte site-uri.

5 Datele persoanelor din cazuri

Cazurile numesc două categorii de persoane:

1. persoanele care au acționat în numele statului: judecători, procurori, membri ai unor consilii, funcționari;
2. persoanele asupra cărora statul a acționat.

Despre primele, site-ul scrie doar funcția ocupată, actul semnat sau votat și documentul care dovedește asta. Despre celelalte, doar ce privește cazul.

Datele vin din surse publice: hotărâri și decizii, comunicate ale instituțiilor, articole de presă, declarații publice ale persoanelor. Fiecare fapt are cel puțin o sursă, arătată lângă el.

Nedrept păstrează și copii private ale unor documente, care nu se publică niciodată. Site-ul arată doar data descărcării și amprenta lor SHA-256, un cod care permite verificarea că documentul nu a fost schimbat.

Dacă ești numit într-un caz, poți cere corectarea unui fapt, poți cere publicarea replicii tale și te poți opune prelucrării. Pașii sunt în Termeni de utilizare, secțiunea „Corecturi și drept la replică”, și în secțiunea „Drepturile tale” de mai jos.

6 Temeiul legal

Temeiul legal este regula care permite prelucrarea datelor. Există două situații.

Datele persoanelor din cazuri

Regulamentul general privind protecția datelor (Regulamentul (UE) 2016/679, numit GDPR) cere, la art. 85, ca fiecare stat membru să împace prin lege protecția datelor cu libertatea de exprimare și de informare, inclusiv în scopuri jurnalistice. România a făcut asta prin art. 7 din Legea nr. 190/2018, care permite prelucrarea în scopuri jurnalistice a datelor care:

• au fost făcute publice în mod manifest de persoana însăși; sau
• sunt strâns legate de calitatea de persoană publică a persoanei; sau
• sunt strâns legate de caracterul public al faptelor în care persoana este implicată.

Pentru aceste date, legea permite derogări de la mai multe capitole din GDPR, inclusiv de la cel despre drepturile persoanei vizate (persoana despre care sunt datele). Scopul site-ului este informarea publicului despre felul în care instituțiile statului își exercită puterea.

Pentru prelucrările care nu intră sub art. 7, temeiul este interesul legitim al operatorului, potrivit art. 6 alin. (1) lit. f) din GDPR: documentarea publică a modului în care instituțiile statului acționează.

Datele vizitatorilor

Datele tehnice din înregistrările Cloudflare se prelucrează pe temeiul interesului legitim, potrivit art. 6 alin. (1) lit. f) din GDPR: livrarea paginilor și securitatea site-ului.

7 Furnizori

Un furnizor care prelucrează date în numele operatorului se numește „persoană împuternicită”. Site-ul folosește unul singur:

Cloudflare, Inc.

găzduirea site-ului (Cloudflare Pages), rețeaua de livrare a paginilor (CDN) și înregistrările serverelor. Politica de confidențialitate: https://www.cloudflare.com/privacypolicy/

8 Transfer în afara UE

Cloudflare, Inc. este o companie din Statele Unite, cu servere în multe țări. Datele tehnice ale vizitatorilor pot fi prelucrate și în afara Uniunii Europene.

Cloudflare declară că este certificată în cadrul EU-U.S. Data Privacy Framework, cadrul de transfer de date între UE și Statele Unite recunoscut de Comisia Europeană, și că, dacă certificarea încetează, se bazează pe clauzele contractuale standard adoptate de Comisia Europeană. Acordul de prelucrare a datelor al Cloudflare se aplică prin termenii standard ai serviciului folosit de site.

9 Cât timp se păstrează

• Înregistrările serverelor Cloudflare: atât cât prevede politica Cloudflare.
• Datele persoanelor din cazuri: cât timp faptul rămâne publicat în interes public.
• Copiile private ale documentelor: cât timp se păstrează dosarul cazului.
• Mesajele trimise la [email protected]: cât este nevoie pentru rezolvarea cererii, apoi cel mult 3 ani, ca dovadă a răspunsului.

10 Drepturile tale

Ca regulă, GDPR îți dă următoarele drepturi:

• acces: să afli ce date despre tine sunt prelucrate;
• rectificare: să ceri corectarea datelor greșite;
• ștergere: să ceri ștergerea datelor, în cazurile prevăzute de lege;
• opoziție: să te opui prelucrării, din motive legate de situația ta;
• plângere: să te plângi la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), https://www.dataprotection.ro/

Dacă ești vizitator

Din vizitarea site-ului, Nedrept nu păstrează date despre tine și nu are acces la înregistrările individuale ale Cloudflare. O cerere despre aceste înregistrări se trimite la Cloudflare, prin adresa din politica lor de confidențialitate. Dacă ai scris la [email protected], poți cere accesul la mesajul tău sau ștergerea lui.

Dacă ești numit într-un caz

Art. 7 din Legea nr. 190/2018 permite derogări de la aceste drepturi. Nedrept îți oferă totuși trei căi:

1. corectarea unui fapt, dacă arăți o sursă care îl contrazice;
2. replica, publicată lângă faptul la care se referă;
3. opoziția: ceri să nu mai fie prelucrate anumite date despre tine. Nedrept cântărește cererea față de interesul public al faptului documentat și îți comunică decizia, cu motivele ei.

Un fapt cu sursă nu se șterge doar pentru că persoana numită cere asta.

Ce trebuie să faci: scrie la [email protected]. Arată cine ești, ce drept exerciți și, pentru un fapt, adresa paginii lui și sursa pe care te bazezi. Nedrept răspunde în cel mult o lună de la primirea cererii. Pentru o cerere complexă, termenul se poate prelungi cu cel mult două luni, potrivit art. 12 alin. (3) din GDPR; prelungirea și motivul ei se comunică în prima lună. Dacă nu primești răspuns sau nu ești mulțumit de el, poți depune plângere la ANSPDCP.

11 Modificări

Pagina se modifică atunci când se schimbă felul în care site-ul prelucrează date. Data ultimei modificări apare sus, iar fiecare modificare apare mai jos, cu data ei.

1. 08.11.2026: prima versiune.

12 Contact

Operator: Gabriel Popa, inițiativa civică „Nedrept”.

E-mail: [email protected]