1. Introducere

Această Politică de Confidențialitate („Politica”) descrie modul în care aplicația mobilă „E-Monitorul Păgân” („Aplicația”) tratează informațiile utilizatorilor săi. Aplicația este un client de tip „webview” — o aplicație mobilă ce afișează, într-un vizualizator integrat, conținutul website-ului public www.monitorulpagan.eu („Site-ul”), fără a reconstrui sau reimplementa conținutul respectiv nativ. Politica este redactată în conformitate cu Regulamentul (UE) 2016/679 („GDPR”), cu Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR, cu Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice (aplicabilă cookie-urilor), precum și cu cerințele Apple App Store și Google Play referitoare la transparența privind datele.

Vă rugăm să citiți cu atenție acest document înainte de a utiliza Aplicația. Prin descărcarea, instalarea sau utilizarea Aplicației, confirmați că ați luat cunoștință de prezenta Politică.

2. Operatorul de date

Operatorul responsabil pentru Aplicație și pentru Site este:

Denumire: ASOCIAȚIA THE NEW PAGAN DAWN (NOII ZORI PĂGÂNI)

CUI/CIF: 43093143

Nr. înregistrare Registrul Național ONG: 1458/A/2020

Nr. Autorizare de Funcționare: 716/300/2020

Cod Operator de Date cu Caracter Personal (ANSPDCP): 19833 din 7 octombrie 2020

Sediu social: București, Sector 4, Str. Sergent Tache Gheorghe, nr. 4B, cod poștal 041502

Sediu operațional: București, Sector 2, Str. Tudor Arghezi, nr. 26, cod poștal 023783

E-mail de contact: secretariat@thenewpagandawn.eu

Telefon: +40 373 769 894 / +40 761 398 407

Responsabil cu protecția datelor (persoană de contact GDPR): Huțuțui Corneliu, tel. +40 761 398 407, contactabil și la adresa secretariat@thenewpagandawn.eu.

Pentru orice întrebare, solicitare sau sesizare privind prezenta Politică sau modul de funcționare a Aplicației, ne puteți contacta la datele de mai sus.

3. Natura aplicației: aplicație de tip „webview”

Aplicația nu este un site independent, ci o fereastră (webview) care încarcă, afișează și permite navigarea în cadrul conținutului public de la adresa www.monitorulpagan.eu — Monitorul Oficial Păgân, publicația oficială a Asociației THE NEW PAGAN DAWN. În consecință, orice pagină, formular sau funcționalitate accesată prin intermediul Aplicației este, tehnic, o pagină a Site-ului, iar prelucrările de date descrise la Secțiunile 4-6 de mai jos au loc, în esență, la nivelul Site-ului, nu al Aplicației ca atare.

4. Ce date colectează Aplicația în mod direct (partea nativă)

Componenta nativă a Aplicației (învelișul mobil în sine, distinct de conținutul web afișat):

• nu solicită crearea unui cont și nu necesită autentificare pentru navigare;
• nu colectează date de localizare (GPS);
• poate genera și trimite către operatorul sistemului de push notifications (Apple/Google, prin serviciile lor de mesagerie, de exemplu Firebase Cloud Messaging sau Apple Push Notification service) un identificator tehnic unic al dispozitivului (token de notificare), exclusiv dacă utilizatorul activează notificările push; acest identificator este folosit strict pentru a livra notificări privind publicarea de acte noi în Monitorul Oficial Păgân și nu este asociat de operator cu identitatea utilizatorului;
• permite descărcarea și salvarea locală, pe dispozitivul utilizatorului, a documentelor publice (procese-verbale, hotărâri, decizii, dispoziții etc.) publicate pe Site; aceste documente sunt acte administrative publice ale Asociației și nu conțin, ca regulă, date cu caracter personal ale utilizatorului Aplicației;
• poate colecta jurnale tehnice minime, generate automat de sistemul de operare (de exemplu, rapoarte de blocare/erori), utile exclusiv pentru remedierea problemelor de funcționare.

Notă pentru operator: dacă push notifications sunt furnizate printr-un serviciu terț (Firebase/Google, OneSignal etc.), secțiunea 6 de mai jos trebuie completată cu denumirea exactă a furnizorului.

5. Ce date colectează Site-ul afișat în Aplicație (monitorulpagan.eu)

Deoarece Aplicația afișează conținutul live al Site-ului, utilizarea Aplicației presupune și interacțiunea cu mecanismele de colectare a datelor proprii Site-ului, similare celor dintr-un browser obișnuit. Concret:

5.1. Cookie-uri și tehnologii similare

Site-ul, construit pe platforma WordPress, poate seta cookie-uri și tehnologii similare (stocare locală, pixeli) în următoarele categorii: (i) cookie-uri strict necesare/funcționale (de exemplu, pentru funcționarea căutării sau a formularului de comentarii); (ii) cookie-uri de preferințe; (iii) cookie-uri de statistică/analiză a traficului; și (iv) cookie-uri de marketing, în măsura în care sunt activate. Site-urile surori ale Asociației afișează un banner de consimțământ cookie cu exact aceste patru categorii; recomandăm operatorului să confirme dacă același banner de consimțământ este activ și pe monitorulpagan.eu și, dacă da, să indice aici furnizorul soluției de consimțământ (CMP) utilizate.

5.2. Jetpack / WordPress.com (Automattic Inc.)

Site-ul utilizează în mod confirmat componente ale platformei Jetpack, operată de Automattic Inc. (SUA), respectiv: (i) un CDN de imagini („Photon”, domeniul i0.wp.com), prin care imaginile paginilor sunt livrate de pe serverele Automattic, ceea ce presupune transmiterea adresei IP a dispozitivului către acest furnizor; și (ii) un modul de tip „Like” pentru articole (domeniul widgets.wp.com), încărcat ca element încorporat (iframe). Aceste componente pot presupune un transfer al datelor de conexiune (adresă IP, tip de dispozitiv/browser) către Automattic Inc., inclusiv, posibil, în afara Spațiului Economic European, sub rezerva garanțiilor contractuale aplicate de Automattic (clauze contractuale standard).

5.3. Formularul de comentarii

Paginile Site-ului permit, în anumite condiții, postarea de comentarii. Dacă un utilizator alege să comenteze un articol, formularul WordPress solicită numele și adresa de e-mail (obligatorii) și, opțional, adresa unui site web propriu. Aceste date sunt prelucrate exclusiv la inițiativa și cu consimțământul utilizatorului, în scopul afișării și moderării comentariului, și sunt stocate pe serverul Site-ului, nu de către componenta nativă a Aplicației.

5.4. Legături către servicii externe

Butonul de descărcare a Aplicației, precum și alte materiale publicate pe Site, pot conține legături către servicii terțe (de exemplu, Google Drive, pentru distribuirea fișierului de instalare a Aplicației, sau rețele sociale). Accesarea acestor legături din Aplicație deschide, de regulă, browserul sau aplicația proprie a serviciului respectiv, moment din care se aplică politica de confidențialitate a acelui furnizor (de exemplu, Politica de confidențialitate Google), nu prezenta Politică.

6. Servicii și furnizori terți

Pe baza celor descrise mai sus, furnizorii terți relevanți sunt, cel puțin:

• Automattic Inc. (Jetpack / WordPress.com) — găzduire de imagini și modul „Like” încorporat;
• Google LLC — pentru distribuirea fișierului de instalare prin Google Drive și, dacă este cazul, pentru serviciul de push notifications (Firebase Cloud Messaging) și/sau distribuția prin Google Play;
• Apple Inc. — pentru distribuția prin App Store și, dacă este cazul, serviciul de push notifications (Apple Push Notification service);
• furnizorul de găzduire (hosting) al Site-ului monitorulpagan.eu.

Notă pentru operator: vă rugăm completați/confirmați lista exactă a furnizorilor de mai sus (inclusiv un eventual instrument de analiză a traficului precum Jetpack Stats sau Google Analytics, dacă este activ), astfel încât Politica să reflecte fidel toți furnizorii care prelucrează date.

7. Temeiul juridic al prelucrării

Prelucrările descrise mai sus se realizează pe baza următoarelor temeiuri, după caz:

• consimțământul utilizatorului (art. 6 alin. (1) lit. a) GDPR) — pentru cookie-uri neesențiale (statistică, marketing), pentru activarea notificărilor push și pentru postarea de comentarii;
• interesul legitim al operatorului (art. 6 alin. (1) lit. f) GDPR) — pentru cookie-uri strict funcționale, necesare afișării corecte a Site-ului și pentru asigurarea securității tehnice a Aplicației;
• obligația legală (art. 6 alin. (1) lit. c) GDPR) — în măsura în care publicarea actelor administrative ale Asociației este impusă de statutul și regulamentele proprii de organizare și funcționare.

8. Minori

Aplicația și Site-ul nu sunt direcționate în mod specific către minori. Funcționalitățile care presupun introducerea de date (de exemplu, comentariile) nu sunt destinate persoanelor sub 16 ani fără acordul unui titular al răspunderii părintești, în conformitate cu art. 8 GDPR. Dacă aflăm că am colectat date de la un minor fără consimțământul corespunzător, vom lua măsuri pentru ștergerea acestor date.

9. Drepturile persoanelor vizate

În legătură cu orice date prelucrate prin intermediul Aplicației sau al Site-ului, beneficiați de următoarele drepturi în temeiul GDPR:

• dreptul de acces la datele prelucrate (art. 15 GDPR);
• dreptul la rectificarea datelor inexacte (art. 16 GDPR);
• dreptul la ștergerea datelor („dreptul de a fi uitat”, art. 17 GDPR);
• dreptul la restricționarea prelucrării (art. 18 GDPR);
• dreptul la portabilitatea datelor (art. 20 GDPR);
• dreptul la opoziție față de prelucrare (art. 21 GDPR);
• dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri (art. 22 GDPR);
• dreptul de a vă retrage oricând consimțământul acordat pentru cookie-uri neesențiale sau pentru notificările push, fără a afecta legalitatea prelucrării anterioare retragerii;
• dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau la instanța competentă.

Pentru exercitarea oricăruia dintre aceste drepturi, ne puteți contacta la adresa de e-mail indicată în Secțiunea 2. Vă vom răspunde în termenul prevăzut de lege (de regulă, cel mult o lună de la primirea solicitării).

Autoritatea de supraveghere

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București

Web: www.dataprotection.ro

10. Dezactivarea cookie-urilor și a notificărilor

• Cookie-uri: puteți gestiona preferințele de consimțământ direct din bannerul afișat de Site sau din setările browserului/webview-ului dispozitivului dumneavoastră, care permit blocarea sau ștergerea cookie-urilor.
• Notificări push: pot fi dezactivate oricând din setările sistemului de operare al dispozitivului (iOS/Android), la nivelul aplicației E-Monitorul Păgân.

11. Securitate

Comunicarea dintre Aplicație și Site are loc, de regulă, printr-o conexiune securizată (HTTPS/TLS). Datele introduse voluntar de utilizator pe Site (de exemplu, în formularul de comentarii) sunt stocate pe serverele Site-ului, protejate prin măsurile tehnice și organizatorice aplicate de operator și de furnizorul de găzduire. Documentele descărcate rămân sub controlul exclusiv al utilizatorului, supuse măsurilor de securitate proprii dispozitivului și sistemului de operare (iOS/Android).

12. Păstrarea și transferul datelor

Datele introduse prin formularul de comentarii sunt păstrate pe durata existenței comentariului aprobat, respectiv până la o cerere de ștergere din partea utilizatorului. Datele tehnice de tip cookie sunt păstrate conform duratelor indicate în bannerul de consimțământ al Site-ului. În măsura în care unii dintre furnizorii menționați la Secțiunea 6 (de exemplu, Automattic Inc. sau Google LLC) prelucrează date în afara Spațiului Economic European, aceste transferuri au loc pe baza garanțiilor prevăzute de GDPR (de exemplu, clauze contractuale standard aprobate de Comisia Europeană sau alt mecanism de transfer valid).

13. Modificări ale Politicii

Această Politică poate fi actualizată periodic, pentru a reflecta modificări ale funcționalităților Aplicației sau ale Site-ului, ale furnizorilor terți implicați, ale cerințelor legale sau ale bunelor practici. Orice modificare substanțială va fi comunicată printr-o notificare în cadrul Aplicației și/sau prin actualizarea acestui document, cu indicarea noii date de intrare în vigoare.

14. Legislație aplicabilă

Prezenta Politică este guvernată de legislația română și de dreptul Uniunii Europene aplicabil în materia protecției datelor cu caracter personal și a comunicațiilor electronice, în special GDPR, Legea nr. 190/2018 și Legea nr. 506/2004.

15. Contact

Pentru orice nelămurire legată de prezenta Politică de Confidențialitate, ne puteți scrie la:

E-mail: secretariat@thenewpagandawn.eu

Telefon: +40 373 769 894 / +40 761 398 407