Politica de confidențialitate

Preambul

Prezenta politică descrie modul în care sunt prelucrate datele cu caracter personal ale persoanelor care accesează site-ul https://stiri-de-ultima-ora.ro (denumit în continuare Site-ul).

Documentul este redactat în aplicarea Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (denumit în continuare Regulamentul sau GDPR), a Legii nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 și a Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.

Politica descrie situația de fapt a Site-ului la data ultimei actualizări, iar nu prelucrări ipotetice sau viitoare. Enumerarea de la art. 6 este limitativă: în afara operațiunilor descrise acolo nu se efectuează nicio altă prelucrare.

Art. 1 — Definiții

În înțelesul prezentei politici, termenii de mai jos au următoarea semnificație:

• Operator — entitatea identificată la art. 2, care stabilește scopurile și mijloacele prelucrării datelor cu caracter personal.
• Date cu caracter personal — orice informații privind o persoană fizică identificată sau identificabilă.
• Prelucrare — orice operațiune efectuată asupra datelor cu caracter personal, cu sau fără mijloace automatizate.
• Persoană vizată — persoana fizică ale cărei date cu caracter personal sunt prelucrate.
• Vizitator — orice persoană care accesează Site-ul fără a fi autentificată într-un cont de utilizator.
• Utilizator autentificat — persoana din cadrul redacției care deține un cont și se autentifică în interfața de administrare a Site-ului.
• Cookie — fișier de mici dimensiuni stocat în echipamentul terminal al utilizatorului, prin intermediul programului de navigare.
• Jurnal de server — înregistrarea automată, de către programul care servește paginile, a cererilor primite.
• SEE — Spațiul Economic European.
• ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Art. 2 — Identitatea și datele de contact ale Operatorului

Operatorul datelor cu caracter personal prelucrate prin intermediul Site-ului este:

• Denumire: TUDOR A. ILIE-ALEXANDRU ÎNTREPRINDERE INDIVIDUALĂ
• Cod unic de înregistrare (CUI): 54891507
• Număr de ordine în registrul comerțului: F2026030606005
• Regim TVA: Neplătitor de TVA. Prețurile nu se majorează cu TVA.
• Cod TVA intracomunitar (VIES): RO54938758 — valabil exclusiv pentru tranzacții intracomunitare; nu se aplică operațiunilor interne.
• Sediu social: Strada Lucian Blaga, Nr. 2A, Bl. A52, Scara A, Etaj 1, Ap. 4, Municipiul Râmnicu Vâlcea, Jud. Vâlcea, Cod poștal 240028, România
• Telefon: +40 751 100 555
• E-mail: [email protected]
• Site web: https://stiri-de-ultima-ora.ro

Operatorul nu a desemnat un responsabil cu protecția datelor (DPO), întrucât nu se încadrează în situațiile care impun desemnarea acestuia. Orice solicitare privind protecția datelor se transmite la adresa de e-mail indicată mai sus.

Art. 3 — Principiul care guvernează Site-ul: absența urmăririi

Site-ul este construit astfel încât vizitatorul să poată citi conținutul fără a fi măsurat, profilat sau identificat. Această afirmație are un conținut concret și verificabil, detaliat la art. 5.

În mod special, se rețin următoarele:

• Site-ul nu folosește niciun instrument de analiză a traficului. Nu este instalat Google Analytics, nu este instalat un administrator de etichete și nu există nicio soluție echivalentă, proprie sau a unui terț.
• Site-ul nu găzduiește publicitate comportamentală și nu conține niciun pixel publicitar sau script de rețea publicitară.
• Site-ul nu plasează niciun cookie al unei terțe părți. Cookie-urile care pot ajunge în echipamentul vizitatorului sunt exclusiv cookie-uri proprii și sunt descrise la art. 4.2 și art. 4.6.
• Imaginile și celelalte fișiere media sunt servite de pe propriul domeniu al Site-ului, iar nu de pe domeniile unor terți. Cererile către acest domeniu sunt însă intermediate tehnic de serviciul de rețea descris la art. 6.1.

În afara cererilor adresate propriului domeniu al Site-ului — intermediate potrivit art. 6.1 —, singura legătură pe care programul de navigare al vizitatorului o inițiază în mod normal către domeniul unui terț este cea descrisă la art. 6.2, privind fonturile tipografice.

Pentru acuratețe se precizează că nucleul platformei pe care este construit Site-ul include un mecanism de afișare a emoji-urilor care conține adrese către domeniul s.w.org. Scriptul propriu-zis este servit de pe serverul Site-ului, iar la programele de navigare moderne testul de compatibilitate efectuat local reușește, astfel încât nicio resursă nu este descărcată de la această adresă.

Art. 4 — Categoriile de date prelucrate, scopurile și temeiurile juridice

4.1. Date din jurnalele de server

Programul care servește paginile Site-ului înregistrează automat, pentru fiecare cerere primită: adresa IP a solicitantului, data și ora cererii, adresa resursei solicitate, codul de răspuns, dimensiunea răspunsului, adresa paginii de proveniență, atunci când aceasta este transmisă de program de navigare, și identificatorul programului de navigare (user-agent).

Scop: asigurarea funcționării tehnice a Site-ului, identificarea și remedierea erorilor, precum și apărarea împotriva atacurilor informatice, a tentativelor de acces neautorizat și a traficului automat abuziv.

Temei juridic: art. 6 alin. (1) lit. f) din Regulament — interesul legitim al Operatorului de a menține un serviciu funcțional și securizat. Aceste date nu sunt utilizate pentru măsurarea audienței, pentru profilare sau în scop publicitar.

4.2. Cookie-ul privind alegerea în materie de cookie-uri

La prima vizită, Site-ul afișează o bară prin care vizitatorul își exprimă opțiunea privind cookie-urile. Alegerea este memorată într-un singur cookie propriu, denumit ultimaora_cc, care are ca valoare exclusiv textul „accept” sau „reject”.

Cookie-ul nu conține un identificator de vizitator, nu conține adresa IP, nu conține numele sau adresa de e-mail și nu permite, singur sau în combinație cu alte date deținute de Operator, identificarea persoanei.

Scop: memorarea alegerii exprimate, astfel încât bara să nu fie afișată din nou la fiecare pagină.

Temei juridic: stocarea acestei informații în echipamentul terminal este strict necesară pentru furnizarea serviciului solicitat în mod expres de utilizator, respectiv reținerea propriei sale opțiuni, motiv pentru care, potrivit Legii nr. 506/2004, nu este condiționată de un consimțământ separat. În măsura în care valoarea memorată ar constitui o dată cu caracter personal, prelucrarea se întemeiază pe art. 6 alin. (1) lit. f) din Regulament.

Detalii complete, inclusiv durata de viață, se regăsesc în Politica privind cookie-urile.

4.3. Cookie-urile utilizatorilor autentificați

Persoanele din cadrul redacției care se autentifică în interfața de administrare primesc cookie-uri de sesiune și de preferințe, plasate de platforma pe care este construit Site-ul (cookie-uri din familiile wordpress_logged_in_ și wp-settings-).

Scop: menținerea sesiunii autentificate și reținerea preferințelor de afișare ale interfeței de administrare.

Temei juridic: art. 6 alin. (1) lit. b) din Regulament, pentru executarea raportului contractual dintre Operator și persoana din redacție, respectiv art. 6 alin. (1) lit. f), pentru securitatea sistemului.

Vizitatorul obișnuit, neautentificat, nu primește niciunul dintre aceste cookie-uri.

4.4. Contorul de vizualizări al articolelor

Pentru fiecare articol se păstrează în baza de date un simplu număr, care se incrementează la afișarea articolului.

Acest contor nu stochează adresa IP, identificatorul programului de navigare sau orice alt identificator al vizitatorului. Din numărul stocat nu se poate deduce cine a citit articolul, când l-a citit sau de unde. În consecință, contorul nu constituie o prelucrare de date cu caracter personal.

Scop: orientarea deciziilor editoriale și afișarea, în anumite pagini, a articolelor cele mai citite.

4.5. Corespondența transmisă Operatorului

Atunci când o persoană transmite un mesaj la adresa de e-mail a Operatorului sau contactează Operatorul telefonic, sunt prelucrate datele pe care persoana alege să le comunice: numele, adresa de e-mail, numărul de telefon și conținutul mesajului.

Scopuri și temeiuri juridice:

• soluționarea unei cereri de exercitare a drepturilor prevăzute la art. 15-22 din Regulament, a unei cereri de rectificare a unei informații publicate sau a unei sesizări privind conținutul — art. 6 alin. (1) lit. c) din Regulament, îndeplinirea unei obligații legale;
• orice altă corespondență, inclusiv propuneri de colaborare sau sesizări generale — art. 6 alin. (1) lit. f) din Regulament, interesul legitim al Operatorului de a răspunde persoanelor care i se adresează.

Corespondența prin e-mail este primită și procesată pe aceeași infrastructură pe care este găzduit Site-ul, descrisă la art. 6.1. Operatorul nu utilizează un furnizor terț de servicii de e-mail, iar mesajele nu sunt transmise, în vederea stocării sau a filtrării, unei alte societăți.

4.6. Comentariile la articole

Funcția de comentarii este activă și deschisă publicului. În ipoteza în care o persoană lasă un comentariu, platforma reține numele afișat, adresa de e-mail, adresa IP de la care a fost transmis comentariul, identificatorul programului de navigare și conținutul comentariului.

Formularul de comentarii cuprinde și o casetă, la libera alegere a vizitatorului, prin care acesta poate cere să îi fie reținute în programul de navigare numele, adresa de e-mail și adresa paginii personale, pentru a nu fi nevoit să le completeze din nou. Dacă vizitatorul transmite un comentariu lăsând această casetă bifată, platforma plasează în echipamentul său trei cookie-uri proprii, din familiile comment_author_, comment_author_email_ și comment_author_url_, detaliate în Politica privind cookie-urile. În afara cookie-ului descris la art. 4.2, acestea sunt singurele cookie-uri care pot ajunge în echipamentul unui vizitator neautentificat.

Scop: publicarea comentariului, reținerea datelor completate în formular, atunci când vizitatorul o solicită, și combaterea mesajelor nesolicitate.

Temei juridic: art. 6 alin. (1) lit. a) din Regulament — consimțământul, exprimat prin însuși actul voluntar de transmitere a comentariului. Consimțământul poate fi retras oricând, prin solicitarea ștergerii comentariului la adresa de e-mail a Operatorului.

Se precizează, pentru acuratețe, că în fapt această funcție este practic nefolosită, iar la data ultimei actualizări Site-ul nu are niciun comentariu publicat.

4.7. Interogările de căutare

Textul introdus în caseta de căutare a Site-ului este transmis serverului pentru a produce rezultatele și apare, ca parte a adresei solicitate, în jurnalele descrise la art. 4.1. Interogările nu sunt stocate separat, nu sunt asociate unui profil și nu sunt analizate individual.

Art. 5 — Prelucrări care NU au loc

Pentru înlăturarea oricărui echivoc, Operatorul declară că, la data ultimei actualizări, prin intermediul Site-ului:

1. nu se efectuează măsurarea audienței prin instrumente de analiză, proprii sau ale unor terți;
2. nu se creează profiluri de comportament, de interese sau de consum ale vizitatorilor;
3. nu se afișează publicitate personalizată și nu se încarcă scripturi ale rețelelor publicitare;
4. nu se plasează cookie-uri ale unor terțe părți și nu se citesc cookie-uri plasate de alte site-uri;
5. nu se utilizează tehnici de identificare a echipamentului terminal prin amprentare (fingerprinting);
6. nu se vând, nu se închiriază și nu se pun la dispoziția unor terți, cu titlu comercial, date privind vizitatorii;
7. nu se constituie liste de corespondență și nu se transmit comunicări comerciale nesolicitate;
8. nu se prelucrează categorii speciale de date cu caracter personal ale vizitatorilor, în sensul Regulamentului.

Art. 6 — Destinatarii datelor

6.1. Furnizorii de infrastructură: găzduirea și serviciul de rețea

Datele descrise la art. 4.1, 4.4, 4.5 și 4.6 se află, din punct de vedere fizic, pe serverul pe care este găzduit Site-ul. Furnizorul serviciului de găzduire acționează în calitate de persoană împuternicită de Operator și prelucrează datele exclusiv pe baza instrucțiunilor acestuia.

Site-ul este găzduit pe infrastructura Amazon Web Services, prin serviciul Lightsail. Serverul se află în zona de disponibilitate eu-central-1a, corespunzătoare regiunii Frankfurt, Germania. Prin urmare, serverul pe care sunt stocate datele este situat pe teritoriul Spațiului Economic European.

Traficul dintre programul de navigare al vizitatorului și acest server este intermediat de serviciul de rețea și de proxy invers Cloudflare. Cererile adresate Site-ului ajung mai întâi la rețeaua acestui furnizor, care le transmite mai departe serverului și returnează răspunsul. În această calitate, furnizorul prelucrează adresa IP a vizitatorului, precum și conținutul cererilor și al răspunsurilor, acționând, la rândul său, ca persoană împuternicită de Operator.

Scop: asigurarea disponibilității Site-ului, accelerarea livrării paginilor și protecția împotriva atacurilor informatice și a traficului automat abuziv. Temei juridic: art. 6 alin. (1) lit. f) din Regulament. Aspectele privind localizarea acestei prelucrări sunt arătate la art. 7.

Corespondența transmisă la adresa de e-mail a Operatorului este procesată pe aceeași infrastructură, fără intervenția unui furnizor terț de servicii de e-mail.

6.2. Google — fonturile tipografice

Aceasta este singura legătură către domeniul unui terț pe care o inițiază în mod normal programul de navigare al vizitatorului atunci când deschide o pagină a Site-ului.

Site-ul încarcă familia de fonturi utilizată pentru afișarea textului de la serviciul Google Fonts, prin cereri către domeniile fonts.googleapis.com (fișierul de stiluri) și fonts.gstatic.com (fișierele de font propriu-zise), operate de Google.

Prin efectuarea acestor cereri, programul de navigare al vizitatorului transmite către Google, în mod inerent oricărei cereri pe internet, adresa IP a vizitatorului, identificatorul programului de navigare și adresa paginii de pe care se face cererea. Operatorul nu are acces la aceste date, nu le primește înapoi și nu le poate corela cu vizita.

Temei juridic: art. 6 alin. (1) lit. f) din Regulament — interesul legitim al Operatorului de a asigura o prezentare tipografică unitară și lizibilă a conținutului.

Vizitatorul care dorește să evite complet această legătură poate bloca domeniile menționate prin setările programului de navigare sau printr-o extensie specializată. Site-ul rămâne integral funcțional și lizibil în această situație, întrucât este configurat să folosească fonturi de rezervă instalate local pe echipamentul vizitatorului.

6.3. Autorități publice

Datele pot fi comunicate autorităților publice, instanțelor judecătorești și organelor de urmărire penală, la cererea acestora, în limitele și în condițiile prevăzute de lege. O astfel de comunicare are ca temei art. 6 alin. (1) lit. c) din Regulament.

6.4. Alți destinatari

În afara categoriilor enumerate la art. 6.1-6.3, datele nu sunt divulgate niciunui terț.

Art. 7 — Transferuri în afara Spațiului Economic European

Operatorul nu efectuează, prin voința sa, transferuri de date cu caracter personal către state din afara SEE. Serverul pe care este găzduit Site-ul și pe care sunt stocate datele se află în Germania, potrivit art. 6.1, așadar pe teritoriul SEE.

Se atrage totuși atenția asupra a două situații care nu se află sub controlul deplin al Operatorului.

a) Serviciul de rețea (art. 6.1). Cloudflare, care intermediază traficul Site-ului, este o societate stabilită în Statele Unite ale Americii și operează o rețea globală. Nodul care răspunde în fapt cererilor adresate Site-ului este situat în Frankfurt, însă Operatorul nu poate garanta că întreaga prelucrare efectuată de acest furnizor se limitează la teritoriul SEE. Prelucrarea se realizează sub responsabilitatea furnizorului, potrivit politicilor proprii de confidențialitate ale acestuia și mecanismelor de transfer pe care le utilizează în temeiul Regulamentului.

b) Fonturile tipografice (art. 6.2). Google LLC este o societate stabilită în Statele Unite ale Americii, iar serviciul de fonturi este operat printr-o infrastructură globală. În consecință, adresa IP transmisă prin cererea către fonts.googleapis.com și fonts.gstatic.com poate ajunge să fie prelucrată în afara SEE. Această prelucrare se realizează sub responsabilitatea Google, potrivit politicilor proprii de confidențialitate ale acestei societăți și mecanismelor de transfer pe care aceasta le utilizează în temeiul Regulamentului.

Vizitatorul care nu dorește ca transferul descris la lit. b) să aibă loc poate bloca cele două domenii, potrivit celor arătate la art. 6.2. Situația descrisă la lit. a) nu poate fi evitată de vizitator prin astfel de mijloace, întrucât privește însăși calea prin care este servit Site-ul.

Art. 8 — Durata de stocare

Categoria de date	Durata de păstrare
Jurnalele de server (art. 4.1)	cel mult 30 de zile: jurnalele de acces ale serverului, care conțin adresa IP, sunt supuse unei rotații zilnice, iar fișierele mai vechi de 30 de zile se șterg automat
Cookie-ul ultimaora_cc (art. 4.2)	6 luni de la exprimarea alegerii, sau până la ștergerea sa de către vizitator din programul de navigare
Cookie-urile utilizatorilor autentificați (art. 4.3)	cookie-ul de sesiune autentificată — durata sesiunii sau până la 14 zile, dacă utilizatorul a ales reținerea autentificării; cookie-ul de preferințe ale interfeței de administrare — până la 1 an; toate se șterg la deconectare
Cookie-urile de comentariu (art. 4.6)	aproximativ un an de la transmiterea comentariului, potrivit valorii implicite a platformei, sau până la ștergerea lor de către vizitator din programul de navigare
Contorul de vizualizări (art. 4.4)	pe durata publicării articolului; nu conține date cu caracter personal
Corespondența (art. 4.5)	3 ani de la ultima comunicare, pentru a permite dovedirea modului de soluționare a cererii; cererile de exercitare a drepturilor se păstrează pe aceeași durată
Comentariile (art. 4.6)	pe durata publicării articolului la care se referă, ori până la retragerea consimțământului

La împlinirea termenelor, datele sunt șterse sau anonimizate, cu excepția situației în care păstrarea lor este impusă de o obligație legală ori este necesară pentru constatarea, exercitarea sau apărarea unui drept în justiție.

Art. 9 — Securitatea prelucrării

Operatorul a implementat măsuri tehnice și organizatorice adecvate riscului, între care: servirea Site-ului exclusiv prin conexiune criptată, restricționarea accesului la interfața de administrare la persoanele care au nevoie de acesta, utilizarea de credențiale individuale, actualizarea componentelor de program și realizarea de copii de siguranță.

Operatorul reduce riscul și prin limitarea colectării: cu cât se colectează mai puține date, cu atât mai puține pot fi compromise. Arhitectura descrisă la art. 3 și art. 5 este ea însăși o măsură de protecție.

Art. 10 — Drepturile persoanei vizate

Potrivit Regulamentului, persoana vizată beneficiază de următoarele drepturi:

• Dreptul de acces (art. 15) — de a obține confirmarea că datele sale sunt sau nu prelucrate și, în caz afirmativ, acces la acestea și la informațiile privind prelucrarea.
• Dreptul la rectificare (art. 16) — de a obține corectarea datelor inexacte și completarea celor incomplete.
• Dreptul la ștergere (art. 17) — de a obține ștergerea datelor, în cazurile prevăzute de Regulament. Acest drept nu este absolut; el poate fi limitat, între altele, atunci când prelucrarea este necesară pentru exercitarea dreptului la liberă exprimare și la informare.
• Dreptul la restricționarea prelucrării (art. 18) — de a obține limitarea prelucrării în situațiile prevăzute de Regulament.
• Dreptul la portabilitatea datelor (art. 20) — de a primi datele într-un format structurat, utilizat în mod curent și care poate fi citit automat, atunci când prelucrarea se întemeiază pe consimțământ sau pe contract și se efectuează prin mijloace automate.
• Dreptul la opoziție (art. 21) — de a se opune, din motive legate de situația sa particulară, prelucrărilor întemeiate pe interesul legitim al Operatorului.
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată (art. 22), în condițiile arătate la art. 12 de mai jos.
• Dreptul de a retrage consimțământul, oricând, atunci când prelucrarea se întemeiază pe consimțământ. Retragerea nu afectează legalitatea prelucrării efectuate anterior.
• Dreptul de a depune o plângere la autoritatea de supraveghere (art. 77), potrivit art. 11 de mai jos.
• Dreptul la despăgubiri (art. 82), pentru prejudiciul material sau moral suferit ca urmare a unei încălcări a Regulamentului.

Modul de exercitare. Drepturile se exercită printr-o cerere transmisă la adresa [email protected] sau, în scris, la sediul social indicat la art. 2. Pentru soluționarea cererii este util ca solicitantul să indice dreptul invocat și să furnizeze elementele care permit identificarea datelor vizate.

Operatorul răspunde în termen de o lună de la primirea cererii. Termenul poate fi prelungit cu cel mult două luni, în funcție de complexitatea și de numărul cererilor, situație în care solicitantul este informat în termenul inițial de o lună, cu precizarea motivelor. Exercitarea drepturilor este gratuită. Numai în cazul unor cereri vădit nefondate sau excesive, în special din cauza caracterului lor repetitiv, Operatorul poate percepe o taxă rezonabilă sau poate refuza să dea curs cererii, justificându-și poziția.

Atunci când există îndoieli întemeiate cu privire la identitatea solicitantului, Operatorul poate cere informații suplimentare, strict necesare pentru confirmarea acesteia.

Art. 11 — Plângerea la autoritatea de supraveghere

Persoana vizată are dreptul de a depune o plângere la autoritatea de supraveghere competentă, fără a aduce atingere dreptului de a se adresa instanțelor judecătorești. În România, aceasta este:

• Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
• B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București
• E-mail: [email protected]
• Site web: www.dataprotection.ro

Operatorul recomandă, fără ca aceasta să constituie o condiție prealabilă, adresarea unei cereri prealabile la adresa indicată la art. 10, întrucât numeroase situații se soluționează pe această cale mai rapid.

Art. 12 — Absența procesului decizional automatizat

Operatorul nu ia decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care să producă efecte juridice cu privire la persoana vizată sau care să o afecteze în mod similar într-o măsură semnificativă, în sensul art. 22 din Regulament.

Ordinea de afișare a articolelor pe Site este stabilită pe criterii editoriale și cronologice, identice pentru toți vizitatorii. Site-ul nu personalizează conținutul în funcție de persoana care îl vizitează.

Art. 13 — Minorii

Site-ul se adresează publicului larg și nu este destinat în mod special minorilor. Operatorul nu solicită și nu colectează în mod deliberat date cu caracter personal ale persoanelor sub 16 ani. Dacă un părinte sau tutore constată că un minor aflat în grija sa a transmis date cu caracter personal, se poate adresa Operatorului la adresa indicată la art. 10, iar datele vor fi șterse.

Art. 14 — Modificarea prezentei politici

Operatorul poate modifica prezenta politică ori de câte ori intervine o schimbare în modul de prelucrare a datelor sau în cadrul normativ aplicabil. Versiunea în vigoare este cea publicată la această adresă, iar data ultimei actualizări este menționată la finalul documentului.

Dacă o modificare privește o prelucrare nouă, semnificativă, care nu era descrisă anterior, Operatorul o va semnala în mod vizibil pe Site.

Art. 15 — Legea aplicabilă

Prezenta politică este guvernată de dreptul român și de dreptul Uniunii Europene, în special de Regulamentul (UE) 2016/679, de Legea nr. 190/2018 și de Legea nr. 506/2004.

Ultima actualizare: 29 iulie 2026.