Politica de confidențialitate

Responsabil de prelucrare

AJUTIA, un proiect din Ținuturile Ebrului în curs de constituire ca cooperativă. Responsabilul actual, până la constituirea cooperativei, este Robert Vlad Ulica (NIF X7631252J).

Nume: Robert Vlad Ulica
NIF: X7631252J
Email: admin@ajutia.com

Date pe care le colectăm

Colectăm datele pe care ni le furnizați în formularele portalului:

Formular de contact: nume, email, telefon (opțional), organizație (opțional), segment, mesaj (opțional).

Formular pilot: organizație, persoană de contact, email, telefon (opțional), segment, tip de organizație, municipalitate, populație, nevoi, calendar.

Buletin: email.

În plus, funcțiile backend citesc IP-ul cererii pentru a aplica limita de trimiteri (rate-limit); IP-ul se păstrează în memorie temporară și nu se persistă în baza de date. Platforma de găzduire poate genera jurnale tehnice conform propriei configurații.

Scopuri și baze juridice

Prelucrăm datele pentru a gestiona solicitarea de contact sau de pilot și, dacă vă înregistrați interesul pentru buletin, pentru a înscrie acest interes în lista internă. În prezent nu există campanii active și nu se trimit comunicări; lista rămâne inactivă. Orice comunicare viitoare va necesita revizuirea scopului și a bazei juridice și a condițiilor înainte de activare, iar consimțământul actual nu autorizează niciun viitor. Baza juridică a acestei înregistrări de interes este consimțământul dumneavoastră (art. 6.1.a GDPR).

Destinatari

Solicitările de contact, pilot și buletin sunt înregistrate în backend-ul aplicației, găzduit pe platforma Base44. După salvarea solicitării, portalul încearcă să trimită o notificare prin e-mail (prin integrarea de e-mail a platformei) rolului de administrare, cu tipul solicitării și un link către panoul de administrare; această notificare nu include datele pe care le-ați completat în formular. Trimiterea poate eșua și nu garantează livrarea.

Linkul de diagnostic trimite către destinația externă doar vizita și parametrul de atribuire «from=portal»; nu trimite răspunsurile formularului. Destinația externă este un serviciu independent, a cărui prelucrare este reglementată de propriul aviz de confidențialitate (vezi «Redirecționare externă (diagnostic)» mai jos).

Base44 este menționat aici doar ca platformă folosită de aplicație; această pagină nu dictează calitatea sa de responsabil sau de împuternicit.

Portalul încarcă fonturi de la Google Fonts (fonts.googleapis.com și fonts.gstatic.com). Această încărcare transmite către Google cel puțin adresa IP a cererii; Google o poate prelucra conform propriei politici, pe care AJUTIA nu o controlează. Nu trimitem furnizorului datele pe care le completați în formulare. Puteți bloca această încărcare; portalul funcționează cu fonturi de sistem.

Conservare

Conservăm datele atâta timp cât sunt necesare pentru a gestiona solicitarea. [PENDING REVIZUIRE JURIDICĂ: termen specific de conservare]. Nu avem implementat un mecanism automatizat de ștergere la termen; puteți solicita ștergerea datelor în orice moment.

Ștergerea este efectuată de administratorul aplicației la cererea dumneavoastră și acoperă datele de contact și pilot stocate în backend-ul Portalului. Lăsăm dovada printr-un registru intern care păstrează un hash al emailului, data, administratorul care o solicită și numărul de înregistrări afectate conform instantaneului anterior ștergerii (neverificat). Ștergerea se face asupra entităților Lead și PilotRequest prin deleteMany, care nu este tranzacțional: dacă o entitate eșuează, cealaltă poate fi ștersă parțial. Nu acoperim ștergerea în chitanțele de idempotență, copiile de siguranță sau jurnalele platformei, care pot reține date conform propriei politici. Exportul de date (drept de acces) nu paginează și poate fi incomplet pentru emailuri cu multe înregistrări. Procesarea este umană și verificată manual.

Pentru a detecta trimiterile duplicate, backend-ul păstrează o chitanță internă pentru fiecare cerere cu cheia de idempotență și un hash SHA-256 (fără sare) al conținutului normalizat. Acest hash nu este pseudonimizare: un hash fără sare de intrări previzibile (cum ar fi emailul) poate fi corelat prin atacuri de dicționar. Chitanțele sunt accesibile doar administratorilor (RLS).

Drepturi

Vă puteți exercita drepturile de acces, rectificare, ștergere, limitare a prelucrării, opoziție și portabilitate scriind la admin@ajutia.com.

Puteți depune și o reclamație la autoritatea de control competentă: Agenția Spaniolă de Protecție a Datelor (AEPD), cu sediul în Madrid (c/ Jorge Juan, 6, 28001 Madrid). Puteți depune reclamația prin sediul electronic al AEPD (www.aepd.es) sau prin orice mijloc stabilit la articolul 16.4 din LOPDGDD.

Redirecționare externă (diagnostic)

Diagnosticul se deschide pe un alt domeniu. Portalul AJUTIA nu trimite acolo răspunsurile și datele completate; doar vizita și parametrul «from=portal». Orice prelucrare la destinație trebuie explicată în avizul de confidențialitate al destinației însăși; AJUTIA nu i-a verificat identitatea legală nici avizul. Înainte de a introduce date personale sau confidențiale, verificați-l; dacă nu este clar, contactați AJUTIA.