Politique de confidentialité

Ultima actualizare: 28 octombrie 2026.

Această politică explică ce date personale prelucrăm când folosești ecumenica.ro, de ce, cât timp le păstrăm și ce drepturi ai, conform Regulamentului (UE) 2016/679 (GDPR) și legislației române.

1. Operatorul datelor

• Operator: STEFAN MEDIA DEVELOPMENT GROUP S.R.L.
• CUI: 46051169 · Nr. Registrul Comerțului: J13/1406/2022
• Sediul social: [de completat: adresa sediului social]
• Reprezentant legal: Gîrdeanu Ștefan Victor
• Contact: contact@ecumenica.ro · telefon 0730 991 523

Pentru orice solicitare privind datele tale, scrie-ne la contact@ecumenica.ro.

2. Ce date prelucrăm, de ce și pe ce temei

Vizitarea site-ului. Serverul înregistrează automat date tehnice (adresa IP, tipul browserului, pagina accesată, data și ora), necesare funcționării și securității site-ului. Temei: interesul nostru legitim de a asigura funcționarea și protecția site-ului (art. 6 alin. (1) lit. f GDPR).

Statistici de vizitare. Dacă sunt activate, folosim Cloudflare Web Analytics, un serviciu fără cookie-uri, care oferă doar statistici agregate (pagini vizitate, țară, tip de dispozitiv), fără a te identifica. Temei: interes legitim.

Formularele de contact. Numele, adresa de e-mail și mesajul, ca să îți putem răspunde. Temei: interes legitim / demersuri la cererea ta.

Contribuții (corecturi, fotografii, lăcașuri sau evenimente propuse). Numele, adresa de e-mail, mesajul, fișierele trimise și numele autorului fotografiilor. Le folosim pentru verificare și pentru a te contacta dacă avem întrebări. Numele autorului apare lângă fotografiile publicate. Temei: consimțământul tău și interesul legitim de a menține informațiile corecte.

Recenzii. Numele afișat (public), nota și textul (publice), adresa de e-mail (nu se publică; o folosim doar pentru a preveni recenziile duble și pentru a te contacta) și o amprentă criptografică a adresei IP (nu IP-ul în clar), folosită împotriva abuzurilor. Temei: consimțământ și interes legitim (prevenirea abuzurilor).

Revendicarea fișei unui lăcaș. Numele, e-mailul, telefonul, calitatea (preot, membru al consiliului etc.), mesajul și, opțional, un document doveditor. Le folosim pentru a verifica cererea și, dacă o aprobăm, pentru a crea contul de responsabil. Temei: demersuri la cererea ta (art. 6 alin. (1) lit. b) și interes legitim.

Contul de vizitator. Numele, adresa de e-mail, parola (stocată doar sub formă criptată, ireversibil), limba preferată, lăcașurile salvate și, dacă alegi, abonarea la noutăți (cu data acordului). Temei: contractul (termenii site-ului); pentru noutăți, consimțământul tău, pe care îl poți retrage oricând din setările contului.

Conturile colaboratorilor (editori, moderatori, responsabili de lăcaș). Datele contului și jurnalul modificărilor făcute în administrare. Temei: interes legitim (organizarea și securitatea activității).

3. Cui transmitem datele

Nu vindem și nu închiriem date personale. Le pot accesa doar persoanele care administrează site-ul, în limita rolului lor, și furnizorii care ne ajută să funcționăm:

• furnizorul serverului pe care rulează site-ul și baza de date;
• Cloudflare, Inc. (rețea de livrare și protecție a site-ului; statistici fără cookie-uri, dacă sunt activate);
• OpenFreeMap (afișarea hărților): browserul tău descarcă imaginile hărții de la acest serviciu, care vede adresa IP;
• YouTube (Google), doar dacă pornești un videoclip; până atunci, videoclipul nu este încărcat;
• serverul nostru de e-mail (mail.ecumenica.ro), pentru mesajele trimise de site (confirmări, resetarea parolei, notificări).

Datele pot fi comunicate autorităților doar atunci când legea ne obligă.

4. Transferuri în afara Spațiului Economic European

Unii furnizori (Cloudflare, Google) pot prelucra date și în afara SEE, de exemplu în SUA. În aceste cazuri, transferul se face pe baza mecanismelor prevăzute de GDPR: decizia de adecvare privind Cadrul UE–SUA pentru protecția datelor (Data Privacy Framework) sau clauzele contractuale standard aprobate de Comisia Europeană.

5. Cât timp păstrăm datele

• Jurnalele tehnice ale serverului: pe termen scurt, cât este necesar pentru securitate (de regulă, câteva săptămâni).
• Contul de vizitator: până îl ștergi tu sau până ne ceri ștergerea. Conturile neconfirmate pot fi șterse după 30 de zile.
• Recenziile: cât timp sunt publicate pe site. Amprenta IP se șterge automat după 12 luni.
• Contribuțiile și revendicările: cât este necesar pentru verificare și pentru evidența modificărilor aduse fișelor. Amprenta IP se șterge automat după 12 luni. Fotografiile publicate rămân pe site cât timp autorul nu cere retragerea lor.
• Mesajele primite prin formulare: cât este necesar pentru a răspunde și pentru evidența corespondenței, de regulă cel mult 3 ani.

6. Drepturile tale

Ai dreptul:

• să afli ce date avem despre tine și să primești o copie (dreptul de acces);
• să ceri corectarea datelor greșite (rectificare);
• să ceri ștergerea datelor („dreptul de a fi uitat”);
• să ceri restricționarea prelucrării;
• să primești datele într-un format structurat (portabilitate);
• să te opui prelucrării bazate pe interesul legitim;
• să îți retragi oricând consimțământul, fără a afecta prelucrarea făcută până atunci.

Pentru a-ți exercita drepturile, scrie-ne la contact@ecumenica.ro. Îți răspundem în cel mult o lună. Contul și datele lui le poți gestiona și singur, din pagina „Contul meu”.

Dacă apreciezi că prelucrarea datelor tale încalcă legea, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, București, www.dataprotection.ro.

7. Cum protejăm datele

Site-ul folosește exclusiv conexiune criptată (HTTPS). Parolele sunt stocate doar criptat, ireversibil. Accesul la administrare este limitat pe roluri, iar modificările sunt înregistrate într-un jurnal de audit. Fișierele trimise de vizitatori nu sunt publice până la aprobare. Adresele IP folosite împotriva abuzurilor nu sunt păstrate în clar.

8. Minori

Site-ul nu se adresează în mod special copiilor. Persoanele sub 16 ani își pot crea cont sau pot trimite conținut doar cu acordul părintelui ori al tutorelui.

9. Cookie-uri

Detaliile despre cookie-uri și stocarea în browser se găsesc în Politica de cookie-uri.

10. Modificări

Putem actualiza această politică; data ultimei actualizări este afișată la început. Pentru schimbările importante, titularii de cont vor fi anunțați pe e-mail.