Politică de confidențialitate

Cine prelucrează datele

Platforma Comunicate.top este operată de SC ARC MEDIASOFT SRL. Pentru orice întrebare legată de datele tale, scrie la contact@comunicate.top.

Ce date colectăm și de ce

**Date de cont** — adresa de e-mail, numele, parola în formă criptată ireversibil, limba preferată. Fără ele nu putem crea contul. Temei: executarea contractului.

**Date despre organizație** — denumire, date fiscale și de facturare, date bancare pentru publisheri. Le folosim ca să emitem facturi și să facem plăți. Temei: executarea contractului și obligații legale de natură fiscală.

**Credențiale ale site-urilor** — utilizatorul și parola de aplicație pentru WordPress-urile pe care le înscrii. Sunt criptate cu AES-256-GCM și nu apar niciodată în formă lizibilă în interfață, în loguri sau în rapoarte. Le folosim exclusiv ca să publicăm articolele pe care le comanzi. Temei: executarea contractului.

**Conținut** — articolele, imaginile și documentele pe care le încarci. Rămân ale tale; noi le stocăm și le transmitem site-urilor pe care le alegi.

**Adresa IP** — o reținem la autentificare, la acceptarea termenilor și în jurnalul de audit al operațiunilor importante. O folosim ca să putem dovedi cine a făcut ce și când, și ca să descurajăm abuzul. Adresa e transformată în țară și oraș **local, pe serverul nostru**, cu bazele de date GeoLite2; nu o trimitem niciunui serviciu extern pentru asta. Temei: interes legitim în securitatea platformei și, pentru acceptarea termenilor, obligația de a putea dovedi consimțământul.

**Acordul pentru noutăți și oferte** — dacă bifezi la înregistrare că vrei să le primești, reținem bifa și momentul ei. Caseta pleacă goală: o bifă preselectată nu e consimțământ valid. Temei: consimțământul tău, art. 6 alin. (1) lit. a) GDPR. Îl poți retrage oricând din setările de notificări ale contului, fără urmări asupra contului sau a comenzilor; retragerea nu afectează mesajele trimise înainte de ea. Notificările despre propriile tale comenzi nu depind de această bifă.

**Jurnal de audit** — ce s-a modificat, de către cine, când și de la ce adresă. Necesar ca să putem răspunde la întrebări despre bani și despre conținut publicat. Temei: interes legitim și obligații legale.

Ce NU facem

Nu folosim cookie-uri de urmărire și nu avem instrumente de analiză a comportamentului. Singurul cookie este cel de sesiune, necesar ca să rămâi autentificat. Nu vindem date, nu facem profilare publicitară și nu luăm decizii automate cu efecte juridice asupra ta.

Cui transmitem date

**Site-urilor pe care le alegi tu** — articolul, imaginile și metadatele SEO ajung acolo prin API-ul WordPress. Fără asta nu există publicare.

**Furnizorului de plăți** — datele minime necesare pentru procesarea plăților. Nu stocăm numere de card; ele nu ajung niciodată pe serverele noastre.

**Furnizorului de e-mail** — adresa și conținutul mesajelor tranzacționale.

**Autorităților** — doar când legea ne obligă și doar ce ni se cere.

Cât păstrăm

Datele contului, cât timp contul există, plus 30 de zile după ștergere. Documentele financiare și de audit se păstrează 10 ani, cât cere legislația fiscală. Acceptările de termeni se păstrează cât timp ar putea fi relevante într-o dispută — o acceptare ștearsă ar fi o dovadă distrusă. Conținutul deja publicat pe site-uri terțe nu îl mai controlăm; ștergerea de acolo se cere separat.

Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, conform GDPR. Scrie la contact@comunicate.top și răspundem în cel mult 30 de zile. Dacă ești nemulțumit, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

Ștergerea contului are o limită pe care e corect să o știi dinainte: nu putem șterge înregistrările financiare și de audit pe care legea ne obligă să le păstrăm, și nici acceptările de termeni.

Securitate

Parolele sunt stocate cu funcții de derivare rezistente la atac, nu criptate reversibil. Credențialele site-urilor sunt criptate cu chei păstrate separat de bază. Tot traficul circulă prin HTTPS. Accesul administrativ e restrâns pe roluri și lasă urmă în jurnalul de audit.

Modificări

Când modificăm politica, publicăm o versiune nouă și îți cerem să o confirmi la următoarea autentificare. Versiunea veche rămâne arhivată; acceptarea ta se leagă de versiunea exactă pe care ai citit-o.