Politică de confidențialitate
Versiunea 1.0 · Actualizat 1 iulie 2026
Ne angajăm să protejăm datele tale personale în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă.
1. Operator de date
Feedback Parlamentar România este operatorul datelor tale cu caracter personal. Contact GDPR: contact@feedback-parlamentari.ro
2. Ce date colectăm
Date de cont (utilizatori înregistrați):
- Adresă de email (obligatorie pentru autentificare)
- Parolă criptată (stocată cu bcrypt — nu avem acces la parola ta)
- Data înregistrării și ultima autentificare
- Rol cont (utilizator / administrator)
Date generate prin utilizare:
- Feedback-ul public pe care îl lași (vizibil tuturor utilizatorilor)
- Adresa IP și cookie-uri de sesiune (necesare pentru autentificare)
- Jurnale tehnice de erori (reținute 90 de zile)
Date pe care NU le colectăm:
- Nume sau prenume (emailul este singurul identificator)
- Date financiare sau bancare
- Date de localizare precisă
- Date despre activitatea ta pe alte site-uri
3. Temeiul juridic al prelucrării
- Executarea unui contract — autentificarea și gestionarea contului tău.
- Interes legitim — securitatea platformei, prevenirea abuzurilor.
- Consimțământ — notificări opționale prin email (poți revoca oricând).
- Obligație legală — răspuns la solicitări ale autorităților competente.
4. Cookie-uri
Folosim exclusiv cookie-uri esențiale:
- Cookie de sesiune Supabase — necesar pentru autentificare; expiră la închiderea browserului sau după 7 zile de inactivitate.
- Preferințe consimțământ — stocate local în browserul tău (localStorage), nu pe serverele noastre.
Nu folosim cookie-uri de urmărire, publicitate sau analiză terță.
5. Subcontractori (procesatori de date)
| Serviciu | Scop | Locație |
|---|---|---|
| Supabase | Bază de date și autentificare | UE / AWS |
| Vercel | Hosting și CDN | UE / SUA |
Transferurile în afara UE se realizează cu garanții adecvate (Clauze Contractuale Standard).
6. Retenția datelor
- Date cont: pe durata existenței contului + 30 de zile după ștergere (backup).
- Jurnale tehnice: 90 de zile.
- Feedback public: poate rămâne vizibil anonim după ștergerea contului, dacă nu soliciți eliminarea.
7. Drepturile tale (GDPR)
- Acces — poți solicita o copie a datelor tale.
- Rectificare — poți corecta datele incorecte.
- Ștergere — poți solicita ștergerea contului și a datelor asociate.
- Portabilitate — poți primi datele în format structurat (JSON).
- Opoziție — poți obiecta față de prelucrarea bazată pe interes legitim.
- Restricție — poți solicita limitarea prelucrării.
Exercitarea drepturilor: contact@feedback-parlamentari.ro. Răspundem în termen de 30 de zile (extensibil la 90 de zile pentru solicitări complexe).
Ai și dreptul de a depune plângere la ANSPDCP.
8. Preferințe de consimțământ
Gestionează ce date opționale accepți să fie procesate. Poți modifica aceste preferințe oricând.
Cookie-uri esențiale
Necesare pentru autentificare și funcționarea platformei. Nu pot fi dezactivate.
Notificări prin email
Primești actualizări privind activitatea parlamentarilor urmăriți și răspunsuri la feedback.
9. Securitate
- Conexiuni criptate HTTPS pe toate paginile.
- Parole stocate cu bcrypt (hash unidirecțional).
- Autentificare cu flux PKCE (Proof Key for Code Exchange).
- Autentificare în doi pași (2FA) disponibilă pentru administratori.
- Row-Level Security (RLS) la nivelul bazei de date — utilizatorii pot accesa doar propriile date.
Vezi și: Termeni și condiții · Centrul de ajutor