1. Cum folosim formularele
Prin formularul Contact, mesajele și datele completate sunt transmise către Maria Gorgan și salvate într-o bază de date PostgreSQL separată pentru a putea răspunde solicitării tale. Nu colectăm automat CV-uri și nu facem înscrieri la newsletter prin aceste formulare.
Accesul la solicitări este protejat prin autentificare Admin. Prevenirea abuzurilor utilizează verificarea originii cererilor, câmpuri capcană anti-bot și limitarea numărului de solicitări în baza de date, folosind amprente criptografice ale adresei IP. Furnizorii infrastructurii pot prelucra loguri tehnice.
Informare provizorie aprobată de titularul proiectului. Identitatea juridică, adresa și datele de înregistrare complete ale operatorului nu au fost încă confirmate și trebuie completate. Acest document nu este o atestare a conformității juridice finale.
2. Operatorul de date și contact
Pentru proiectul Maria Gorgan, informațiile disponibile despre operator sunt:
- Denumire / nume
- Maria Gorgan (denumirea proiectului; identitatea juridică a operatorului urmează să fie precizată)
- Formă juridică
- În curs de confirmare; nu este prezentată ca firmă înregistrată
- Sediu / adresă de corespondență
- Adresa oficială va fi publicată după confirmarea operatorului
- Date de înregistrare, dacă se aplică
- Date de înregistrare necomunicate încă; nu se afirmă existența unui CUI
- Contact pentru protecția datelor
- Prin formularul Contact, menționând «Solicitare GDPR» în mesaj
- Responsabil cu protecția datelor (DPO), dacă se aplică
- Datele unui DPO vor fi afișate dacă se desemnează unul
3. Ce categorii de date pot fi prelucrate
- Contact: nume, adresă de e-mail, companie și telefon (opționale), mesajul transmis și data trimiterii.
- Administrare și securitate: identificatorul contului autorizat, amprente criptografice pentru sesiuni și tentative de acces, date tehnice relevante pentru prevenirea abuzurilor.
- Infrastructură: date tehnice de rețea și acces care pot apărea în logurile furnizorilor, după configurația efectivă ce va fi auditată.
Formularele site-ului sunt destinate companiilor care solicită servicii de recrutare, nu depunerii de CV-uri sau datelor sensibile ale candidaților. Te rugăm să nu incluzi astfel de informații în mesaje.
4. Scopurile și temeiurile juridice
Datele din mesajele de contact sunt folosite pentru a analiza solicitarea, a răspunde persoanei de contact și, după caz, a discuta o colaborare.
- Mesaje de contact: Art. 6(1)(f) GDPR – interes legitim de a răspunde solicitărilor de contact; evaluarea finală rămâne de documentat.
- Administrarea și protejarea accesului: interesul legitim privind securitatea serviciului, care va fi documentat și evaluat înainte de lansare.
- Obligații legale: numai în măsura în care o obligație aplicabilă impune păstrarea sau comunicarea anumitor date.
Confirmarea citirii acestei politici în formular nu reprezintă acord pentru marketing și nici un substitut pentru stabilirea temeiului juridic adecvat. Nu am implementat înscriere automată la newsletter.
5. Date obligatorii și opționale
La utilizarea formularului Contact, numele, adresa de e-mail și mesajul sunt obligatorii pentru a putea răspunde. Compania și telefonul sunt opționale.
Fără câmpurile obligatorii, cererea nu poate fi trimisă și evaluată. Furnizarea datelor nu generează automat un contract sau o obligație de colaborare.
6. Destinatari și furnizori tehnici
Accesul intern la solicitări va fi limitat la persoanele autorizate. Aplicația folosește OVHcloud pentru găzduire și Neon PostgreSQL pentru stocarea solicitărilor, într-un proiect separat. Baza Neon este configurată în regiunea Frankfurt, dar aceasta nu garantează singură că toate prelucrările se desfășoară exclusiv în Spațiul Economic European.
Furnizorii utilizați în fluxul actual și elementele încă în verificare: OVHcloud (găzduirea site-ului), Cloudflare (DNS, proxy și protecția traficului), Neon PostgreSQL (stocarea solicitărilor; administrare prin integrarea Vercel).
7. Transferuri internaționale
Posibilele transferuri în afara SEE și garanțiile contractuale necesită încă verificare. Nu presupunem că locația bazei de date reprezintă, singură, o garanție pentru toate prelucrările.
Pot exista prelucrări sau transferuri în afara SEE prin furnizori; documentele și garanțiile aplicabile necesită verificare.
8. Perioade de păstrare
- Mesaje de contact
- Perioada operațională propusă: maximum 12 luni de la solicitare, cu excepțiile impuse de lege; ștergerea este în curs de operaționalizare
- Date tehnice / anti-abuz
- Jurnalele furnizorilor și amprentele anti-abuz: termenele exacte și ștergerea automată sunt în curs de stabilire
- Sesiunea de autentificare Admin
- Cel mult 8 ore per sesiune, conform configurației actuale; regulile de ștergere a înregistrărilor expirate se verifică separat.
Termenele și procedurile de ștergere necesită operaționalizare și verificare; în prezent nu există o ștergere automată promisă pentru solicitări. Poți cere ștergerea prin canalul de contact descris mai sus, sub rezerva obligațiilor legale.
9. Drepturile persoanelor vizate
În condițiile GDPR, poți solicita accesul la date, rectificarea, ștergerea, restricționarea, portabilitatea și poți formula opoziție față de anumite prelucrări. Dacă o prelucrare s-ar baza pe consimțământ, acesta poate fi retras fără a afecta legalitatea prelucrării anterioare.
Pentru exercitarea drepturilor sau întrebări: Prin formularul Contact, menționând «Solicitare GDPR» în mesaj. Cererile vor fi evaluate potrivit art. 12–22 din GDPR, de regulă în termen de o lună, cu posibile prelungiri legale comunicate persoanei vizate.
Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) și de a utiliza căile de atac prevăzute de lege.
10. Decizii automate și marketing
Fluxul actual de contact nu este conceput pentru decizii automate cu efecte juridice sau similare semnificative și nu înscrie utilizatorii automat la comunicări comerciale. O eventuală funcție viitoare care schimbă acest lucru va necesita o informare actualizată și, dacă este cazul, un temei juridic distinct.
11. Securitate și cookie-uri
Accesul Admin folosește autentificare, sesiuni protejate și limitarea încercărilor de conectare. Aceste controale reduc riscurile, dar nu substituie o evaluare de securitate sau o politică de retenție.
Vezi informațiile despre cookie-uri pentru detalii privind sesiunea Admin și eventualele tehnologii folosite după lansare.
12. Modificări și aprobare
Aceasta este versiunea de lucru publicată cu aprobarea titularului proiectului, la 12 octombrie 2026. Identificarea juridică completă a operatorului, evaluarea temeiurilor, acordurile cu furnizorii și procedurile de retenție vor fi revizuite și completate cât mai curând.
Modelul are la bază, între altele, obligația de informare prevăzută de Regulamentul (UE) 2016/679, în special articolele 12–14. Nu reprezintă o opinie de conformitate juridică finală.
