← Înapoi la site

Politica de confidențialitate

Acest site este operat de Dincolo de Granițe (Peter Baghiu), Marea Britanie. Ne poți contacta oricând la contact@dincolodegranite.com.

Ce date colectăm

• Adresa de email — dacă te abonezi la notificările despre episoade noi. Îți trimitem un email de confirmare; abonarea devine activă doar după ce apeși linkul din el. Odată cu adresa reținem limba aleasă (RO/EN) și sursa vizitei — de exemplu site-ul sau rețeaua de pe care ai ajuns la noi —, ca să știm de unde vin abonații.
• Nume, email și mesaj — dacă îți propui candidatura ca invitat, ne scrii prin formularul de contact sau soliciți kitul de presă.
• Orașul — dacă îl introduci în harta comunității; apare ca punct pe hartă, fără alte date personale.
• Date tehnice anti-abuz — la trimiterea unui formular reținem, pentru scurt timp, adresa IP și, când ceri un link de confirmare pentru profilul de partener, o amprentă tehnică (hash trunchiat) a adresei tale de email, ca să limităm trimiterile automate sau abuzive și numărul de linkuri trimise; ambele se șterg în cel mult 3 zile.
• Profilul de partener — dacă primești acces la media kit, păstrăm numele, emailul și, opțional, compania, rolul, o fotografie de profil și logo-ul companiei, pe care le încarci chiar tu. Tot opțional, din panoul partenerului poți completa site-ul, profilul de LinkedIn, sectorul, mărimea companiei, țara, orașul, un număr de telefon, cum preferi să te contactăm, o scurtă descriere a companiei, obiectivele colaborării, publicul țintă, formatele de parteneriat care te interesează și un buget orientativ — ne ajută să îți pregătim o propunere potrivită. Fotografia și logo-ul le vedeți doar tu și echipa Dincolo de Granițe și le poți înlocui sau șterge oricând din „Profilul meu”; tot de acolo îți poți corecta sau șterge celelalte date. Logo-ul îl folosim doar în previzualizările din media kit și, dacă pornim o colaborare, în materialele stabilite împreună. Ca să îți deschizi profilul de pe alt dispozitiv îți trimitem, la cerere, un link de confirmare pe adresa ta de email, valabil 30 de minute. Ca să rămâi autentificat, salvăm în browserul tău numele, emailul și un cod de acces valabil 30 de zile — dispar când apeși „Deconectează-te”. Parola contului de partener se păstrează doar ca hash (PBKDF2), astfel încât nimeni nu o poate citi; când alegi o parolă verificăm — fără să o trimitem nicăieri — dacă apare în liste publice de parole scurse (Have I Been Pwned), folosind doar primele 5 caractere ale unui hash al ei.
• Comenzi și plăți — dacă alegi un pachet de parteneriat cu plată online, plata se face pe pagina securizată a Stripe: datele cardului le introduci acolo și nu ajung niciodată pe serverele noastre. Noi reținem comanda (pachetul, suma și moneda, starea plății, compania, adresa de email, identificatorii sesiunii de plată și ai plății din Stripe, data), ca să livrăm ce ai cumpărat, să emitem factura și să ținem evidența contabilă. Chitanța de plată o primești de la Stripe.

Nu folosim cookie-uri de urmărire și nu afișăm reclame. Pentru statistici agregate de trafic folosim Vercel Web Analytics, care nu setează cookie-uri și nu creează profiluri individuale. În browserul tău salvăm local câteva preferințe tehnice (limba RO/EN, faptul că ai văzut animația de intrare, orașele adăugate pe hartă) — rămân pe dispozitivul tău.

Formularul de invitat și datele sensibile

Te rugăm să nu incluzi în povestea ta date despre sănătate, etnie, religie, orientare sexuală sau alte date sensibile (categorii speciale de date). Dacă totuși le incluzi, considerăm că ne dai acordul explicit să le prelucrăm doar pentru evaluarea propunerii tale: nu le publicăm și nu le folosim în alt scop. Poți cere oricând ștergerea lor.

Cum folosim datele

• Adresa de email este folosită exclusiv pentru a te anunța despre lansarea episoadelor și noutățile podcastului.
• Numele, emailul și mesajul din formularele de contact, de invitat și de parteneriat le folosim doar ca să-ți răspundem și, dacă e cazul, să pregătim împreună episodul sau colaborarea.
• Adresa IP și amprenta adresei de email din jurnalul tehnic le folosim exclusiv pentru protecția împotriva abuzurilor (limitarea numărului de trimiteri).
• Datele comenzilor le folosim ca să livrăm pachetul ales, să emitem factura, să răspundem la eventualele întrebări despre plată sau rambursare și să ținem evidența contabilă cerută de lege.
• Nu vindem, nu închiriem și nu transmitem datele tale către terți în scopuri de marketing.

Temeiul legal

Prelucrăm datele tale pe următoarele temeiuri (art. 6 GDPR / UK GDPR):

• Consimțământul tău (art. 6 alin. 1 lit. a) — pentru newsletter, adică abonarea la anunțurile despre episoade. Îl poți retrage oricând, din linkul de dezabonare sau scriindu-ne.
• Pașii precontractuali și interesul nostru legitim (art. 6 alin. 1 lit. b și f) — pentru a răspunde mesajelor din formularul de contact, propunerilor de invitat și solicitărilor de parteneriat.
• Interesul nostru legitim (art. 6 alin. 1 lit. f) — pentru securitatea site-ului și protecția împotriva abuzurilor (jurnalul tehnic anti-abuz).
• Executarea contractului și obligațiile noastre legale (art. 6 alin. 1 lit. b și c) — pentru pachetele de parteneriat comandate și plătite online și pentru păstrarea documentelor contabile pe durata cerută de lege.

Cine procesează datele

Lucrăm cu câțiva furnizori care prelucrează date în numele nostru, strict pentru livrarea serviciului. Ei pot vedea date tehnice standard (de exemplu adresa IP) doar în acest scop:

• Supabase — baza de date în care ajung abonații, mesajele, propunerile și profilurile de partener, plus spațiul de stocare privat în care stau fotografiile de profil și logo-urile companiilor (servere în Uniunea Europeană: Irlanda, regiunea eu-west-1).
• Resend — livrarea emailurilor (confirmarea abonării, anunțurile despre episoade, răspunsurile la formulare, confirmarea accesului la media kit și linkul de confirmare a identității pentru parteneri).
• Vercel — găzduirea site-ului și statisticile agregate de trafic (Vercel Web Analytics, fără cookie-uri).
• YouTube (Google) — playerul video în modul cu confidențialitate sporită (youtube-nocookie.com) și miniaturile episoadelor (i.ytimg.com). Miniaturile se încarcă de pe serverele Google ca orice imagine; playerul propriu-zis, împreună cu datele pe care le poate colecta YouTube, se încarcă doar când apeși pe un episod.
• Microsoft 365 — căsuța de email contact@dincolodegranite.com, unde ajung mesajele tale și corespondența cu tine.
• GitHub — copii de siguranță săptămânale ale bazei de date, păstrate 30 de zile într-un depozit privat.
• Stripe — procesarea plăților online pentru pachetele de parteneriat. Datele cardului le introduci direct pe pagina Stripe; Stripe le prelucrează ca operator independent, conform politicii sale de confidențialitate, iar noi primim doar confirmarea plății și identificatorii tranzacției.

Transferuri internaționale

Baza de date (Supabase) este găzduită în Uniunea Europeană (Irlanda). Unii dintre furnizorii de mai sus — Vercel (găzduire), Resend (emailuri), Google/YouTube (playerul video), Microsoft 365 (căsuța de email), GitHub (copiile de siguranță) și Stripe (plățile online) — sunt companii din Statele Unite și pot prelucra date și acolo. Acolo unde este cazul, transferul se bazează pe garanțiile prevăzute de lege: UK Extension to the EU-US Data Privacy Framework (respectiv EU-US Data Privacy Framework, pentru cititorii din Uniunea Europeană) sau clauzele contractuale standard incluse în contractele cu acești furnizori.

Cât timp păstrăm datele

• Abonați neconfirmați (nu au apăsat linkul din emailul de confirmare) — ștergere automată după 30 de zile.
• Abonați confirmați — până te dezabonezi (fiecare email conține un link de dezabonare) sau ne ceri ștergerea.
• Jurnalul tehnic anti-abuz (adrese IP și amprenta adresei de email) — cel mult 3 zile.
• Mesajele din formularul de contact, propunerile de invitat și solicitările de parteneriat — cât timp sunt necesare corespondenței, dar cel mult 24 de luni.
• Profilul de partener (nume, email, companie, rol și celelalte date pe care le completezi tu din panoul partenerului) — cât timp ai acces la media kit sau până ne ceri ștergerea. Fotografia de profil și logo-ul companiei — până le elimini tu din „Profilul meu” (sunt șterse de pe server în acel moment), până ne ceri ștergerea sau odată cu profilul.
• Comenzile și plățile (pachetul, suma, starea, compania, emailul, identificatorii Stripe) — pe durata cerută de legislația contabilă și fiscală (în Marea Britanie, 6 ani de la încheierea exercițiului financiar în care s-a făcut plata), chiar dacă între timp ne-ai cerut ștergerea profilului de partener.
• Orașele din harta comunității — doar orașul, fără alte date, păstrat agregat, ca punct pe hartă.

Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare a prelucrării, portabilitate, opoziție (în special față de prelucrările bazate pe interesul legitim) și retragere a consimțământului, fără ca retragerea să afecteze prelucrările făcute înainte. Pentru orice cerere, scrie-ne la contact@dincolodegranite.com — răspundem cât de repede putem, în cel mult 30 de zile.

Dacă nu ești mulțumit de felul în care îți prelucrăm datele, ai dreptul să depui o plângere la autoritatea de supraveghere: în Marea Britanie, la Information Commissioner's Office (ICO); dacă locuiești în Uniunea Europeană, la autoritatea națională din țara ta — în România, ANSPDCP. Ne-am bucura totuși să ne scrii mai întâi nouă, ca să rezolvăm împreună.

English summary

We collect the data you submit through our forms: your email (episode notifications, with double opt-in confirmation; we also keep your language and the source of your visit), your name/email/message (guest applications, contact form, partnerships), your city (community map), your partner profile if you are given media kit access (name, email and, optionally, company, role, a profile photo, a company logo and the company and collaboration details you fill in yourself, which only you and our team can see), your orders if you buy a partnership package online (the payment itself is processed by Stripe — your card details never reach us) and, briefly, your IP address for abuse protection. Please keep health, ethnicity, religion, sexual orientation or other special-category data out of your guest story. Data is stored on Supabase (EU, Ireland); emails go through Resend; the site is hosted on Vercel with cookieless, aggregate Vercel Web Analytics; the video player and thumbnails come from YouTube; our mailbox runs on Microsoft 365; weekly database backups are kept for 30 days in a private GitHub repository; online payments go through Stripe. US-based providers rely on the UK Extension to the EU-US Data Privacy Framework or standard contractual clauses, where applicable. Unconfirmed subscribers are deleted after 30 days, the IP log after at most 3 days, messages after at most 24 months; confirmed subscribers stay until they unsubscribe; partner profiles are kept while you have media kit access or until you ask us to delete them, and you can remove your profile photo and company logo yourself at any time; orders and payment records are kept for as long as accounting law requires (6 years in the UK). You can access, correct, delete or object at any time, and complain to the ICO (UK) or your national authority (EU). Contact: contact@dincolodegranite.com.