← Înapoi la site

Politica de confidențialitate

Acest site este operat de Dincolo de Granițe (Peter Baghiu), Marea Britanie. Ne poți contacta oricând la contact@dincolodegranite.com.

Ce date colectăm

• Adresa de email — dacă te abonezi la notificările despre episoade noi. Îți trimitem un email de confirmare; abonarea devine activă doar după ce apeși linkul din el. Odată cu adresa reținem limba aleasă (RO/EN) și sursa vizitei — de exemplu site-ul sau rețeaua de pe care ai ajuns la noi —, ca să știm de unde vin abonații.
• Nume, email și mesaj — dacă îți propui candidatura ca invitat, ne scrii prin formularul de contact sau soliciți kitul de presă.
• Orașul — dacă îl introduci în harta comunității; apare ca punct pe hartă, fără alte date personale.
• Date tehnice anti-abuz — la trimiterea unui formular reținem, pentru scurt timp, adresa IP și, când ceri un link de confirmare pentru profilul de partener, o amprentă tehnică (hash trunchiat) a adresei tale de email, ca să limităm trimiterile automate sau abuzive și numărul de linkuri trimise; ambele se șterg în cel mult 3 zile.
• Profilul de partener — dacă primești acces la media kit, păstrăm numele, emailul și, opțional, compania, rolul și o fotografie de profil pe care o încarci chiar tu. Fotografia este opțională, o vedeți doar tu și echipa Dincolo de Granițe și o poți înlocui sau șterge oricând din „Profilul meu”; tot de acolo îți poți corecta celelalte date. Ca să îți deschizi profilul de pe alt dispozitiv îți trimitem, la cerere, un link de confirmare pe adresa ta de email, valabil 30 de minute. Ca să rămâi autentificat, salvăm în browserul tău numele, emailul și un cod de acces valabil 30 de zile — dispar când apeși „Deconectează-te”.

Nu folosim cookie-uri de urmărire și nu afișăm reclame. Pentru statistici agregate de trafic folosim Vercel Web Analytics, care nu setează cookie-uri și nu creează profiluri individuale. În browserul tău salvăm local câteva preferințe tehnice (limba RO/EN, faptul că ai văzut animația de intrare, orașele adăugate pe hartă) — rămân pe dispozitivul tău.

Formularul de invitat și datele sensibile

Te rugăm să nu incluzi în povestea ta date despre sănătate, etnie, religie, orientare sexuală sau alte date sensibile (categorii speciale de date). Dacă totuși le incluzi, considerăm că ne dai acordul explicit să le prelucrăm doar pentru evaluarea propunerii tale: nu le publicăm și nu le folosim în alt scop. Poți cere oricând ștergerea lor.

Cum folosim datele

• Adresa de email este folosită exclusiv pentru a te anunța despre lansarea episoadelor și noutățile podcastului.
• Numele, emailul și mesajul din formularele de contact, de invitat și de parteneriat le folosim doar ca să-ți răspundem și, dacă e cazul, să pregătim împreună episodul sau colaborarea.
• Adresa IP și amprenta adresei de email din jurnalul tehnic le folosim exclusiv pentru protecția împotriva abuzurilor (limitarea numărului de trimiteri).
• Nu vindem, nu închiriem și nu transmitem datele tale către terți în scopuri de marketing.

Temeiul legal

Prelucrăm datele tale pe următoarele temeiuri (art. 6 GDPR / UK GDPR):

• Consimțământul tău (art. 6 alin. 1 lit. a) — pentru newsletter, adică abonarea la anunțurile despre episoade. Îl poți retrage oricând, din linkul de dezabonare sau scriindu-ne.
• Pașii precontractuali și interesul nostru legitim (art. 6 alin. 1 lit. b și f) — pentru a răspunde mesajelor din formularul de contact, propunerilor de invitat și solicitărilor de parteneriat.
• Interesul nostru legitim (art. 6 alin. 1 lit. f) — pentru securitatea site-ului și protecția împotriva abuzurilor (jurnalul tehnic anti-abuz).

Cine procesează datele

Lucrăm cu câțiva furnizori care prelucrează date în numele nostru, strict pentru livrarea serviciului. Ei pot vedea date tehnice standard (de exemplu adresa IP) doar în acest scop:

• Supabase — baza de date în care ajung abonații, mesajele, propunerile și profilurile de partener, plus spațiul de stocare privat în care stau fotografiile de profil (servere în Uniunea Europeană: Irlanda, regiunea eu-west-1).
• Resend — livrarea emailurilor (confirmarea abonării, anunțurile despre episoade, răspunsurile la formulare, confirmarea accesului la media kit și linkul de confirmare a identității pentru parteneri).
• Vercel — găzduirea site-ului și statisticile agregate de trafic (Vercel Web Analytics, fără cookie-uri).
• YouTube (Google) — playerul video în modul cu confidențialitate sporită (youtube-nocookie.com) și miniaturile episoadelor (i.ytimg.com). Miniaturile se încarcă de pe serverele Google ca orice imagine; playerul propriu-zis, împreună cu datele pe care le poate colecta YouTube, se încarcă doar când apeși pe un episod.
• Microsoft 365 — căsuța de email contact@dincolodegranite.com, unde ajung mesajele tale și corespondența cu tine.
• GitHub — copii de siguranță săptămânale ale bazei de date, păstrate 30 de zile într-un depozit privat.

Transferuri internaționale

Baza de date (Supabase) este găzduită în Uniunea Europeană (Irlanda). Unii dintre furnizorii de mai sus — Vercel (găzduire), Resend (emailuri), Google/YouTube (playerul video), Microsoft 365 (căsuța de email) și GitHub (copiile de siguranță) — sunt companii din Statele Unite și pot prelucra date și acolo. Acolo unde este cazul, transferul se bazează pe garanțiile prevăzute de lege: UK Extension to the EU-US Data Privacy Framework (respectiv EU-US Data Privacy Framework, pentru cititorii din Uniunea Europeană) sau clauzele contractuale standard incluse în contractele cu acești furnizori.

Cât timp păstrăm datele

• Abonați neconfirmați (nu au apăsat linkul din emailul de confirmare) — ștergere automată după 30 de zile.
• Abonați confirmați — până te dezabonezi (fiecare email conține un link de dezabonare) sau ne ceri ștergerea.
• Jurnalul tehnic anti-abuz (adrese IP și amprenta adresei de email) — cel mult 3 zile.
• Mesajele din formularul de contact, propunerile de invitat și solicitările de parteneriat — cât timp sunt necesare corespondenței, dar cel mult 24 de luni.
• Profilul de partener (nume, email, companie, rol) — cât timp ai acces la media kit sau până ne ceri ștergerea. Fotografia de profil — până o elimini tu din „Profilul meu” (este ștearsă de pe server în acel moment) sau până ne ceri ștergerea.
• Orașele din harta comunității — doar orașul, fără alte date, păstrat agregat, ca punct pe hartă.

Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare a prelucrării, portabilitate, opoziție (în special față de prelucrările bazate pe interesul legitim) și retragere a consimțământului, fără ca retragerea să afecteze prelucrările făcute înainte. Pentru orice cerere, scrie-ne la contact@dincolodegranite.com — răspundem cât de repede putem, în cel mult 30 de zile.

Dacă nu ești mulțumit de felul în care îți prelucrăm datele, ai dreptul să depui o plângere la autoritatea de supraveghere: în Marea Britanie, la Information Commissioner's Office (ICO); dacă locuiești în Uniunea Europeană, la autoritatea națională din țara ta — în România, ANSPDCP. Ne-am bucura totuși să ne scrii mai întâi nouă, ca să rezolvăm împreună.

English summary

We collect the data you submit through our forms: your email (episode notifications, with double opt-in confirmation; we also keep your language and the source of your visit), your name/email/message (guest applications, contact form, partnerships), your city (community map), your partner profile if you are given media kit access (name, email and, optionally, company, role and a profile photo that only you and our team can see) and, briefly, your IP address for abuse protection. Please keep health, ethnicity, religion, sexual orientation or other special-category data out of your guest story. Data is stored on Supabase (EU, Ireland); emails go through Resend; the site is hosted on Vercel with cookieless, aggregate Vercel Web Analytics; the video player and thumbnails come from YouTube; our mailbox runs on Microsoft 365; weekly database backups are kept for 30 days in a private GitHub repository. US-based providers rely on the UK Extension to the EU-US Data Privacy Framework or standard contractual clauses, where applicable. Unconfirmed subscribers are deleted after 30 days, the IP log after at most 3 days, messages after at most 24 months; confirmed subscribers stay until they unsubscribe; partner profiles are kept while you have media kit access or until you ask us to delete them, and you can remove your profile photo yourself at any time. You can access, correct, delete or object at any time, and complain to the ICO (UK) or your national authority (EU). Contact: contact@dincolodegranite.com.