DOCUMENT LEGAL

Politica de confidențialitate

Documentul explică ce date personale colectăm prin acest site, de ce le colectăm și ce drepturi ai asupra lor, conform Regulamentului (UE) 2016/679 (GDPR).

Ultima actualizare: 22 august 2026

1. OPERATORUL DE DATE

Cine prelucrează datele

Operatorul de date este ASOCIAȚIA STEM DUO, asociație non-guvernamentală, fără scop patrimonial.

Cod de identificare fiscală 54630862
Email de contact contact@stemduo.com
Sediu social Str. Brăilei nr. 208, bl. C2, sc. 1, et. 4, ap. 17, Galați, jud. Galați, România

2. CE COLECTĂM

Datele din formularul de contact

Când ne scrii prin formularul de pe site, stocăm:

numele și prenumele pe care le completezi;
adresa de email;
subiectul și textul mesajului;
data și ora trimiterii;
o amprentă criptografică a adresei IP și tipul browserului.

Adresa IP nu este stocată în clar. Păstrăm doar o valoare derivată ireversibil din ea, folosită exclusiv pentru a limita mesajele automate și abuzurile. Nu poate fi transformată înapoi într-o adresă IP.

3. DE CE ȘI ÎN CE TEMEI

Scopul prelucrării

Folosim datele exclusiv pentru a-ți răspunde la mesaj și pentru a purta corespondența care decurge din el. Temeiul legal este consimțământul tău (art. 6 alin. 1 lit. a GDPR), exprimat prin bifarea căsuței din formular.

Amprenta IP și tipul browserului au ca temei interesul legitim (art. 6 alin. 1 lit. f GDPR) de a proteja site-ul împotriva mesajelor automate.

4. CÂT PĂSTRĂM

Perioada de stocare

Mesajele de contact: maximum 24 de luni de la ultima corespondență, apoi sunt șterse.
Jurnalele tehnice de securitate: maximum 180 de zile.
Cookie-ul de sesiune: se șterge la închiderea sesiunii sau după cel mult o oră de inactivitate.
Preferința privind statisticile: rămâne în browserul tău până o ștergi.

5. COOKIE-URI

Ce se stochează în browser

Site-ul nu folosește cookie-uri de publicitate și nu urmărește vizitatorii între site-uri.

Cookie strict necesar de sesiune. Se creează doar când este nevoie — la trimiterea formularului sau la autentificarea în zona privată — și servește la protecția împotriva atacurilor de tip CSRF. Nu necesită consimțământ.
Statistici de audiență. Momentan nu folosim niciun serviciu de analiză a traficului.

6. TERȚI

Cu cine partajăm datele

Nu vindem și nu partajăm datele tale în scop comercial. Datele pot fi accesate doar de furnizorul de găzduire al site-ului, în calitate de persoană împuternicită, strict pentru menținerea serviciului.

Fonturile și toate resursele grafice sunt găzduite pe serverul nostru. Deschiderea unei pagini nu generează nicio cerere către servere terțe — nici către Google Fonts, nici către rețele sociale.

7. DREPTURILE TALE

Ce poți cere

Conform GDPR, ai dreptul la:

Acces

Să afli ce date avem despre tine.

Rectificare

Să corectăm datele inexacte.

Ștergere

Să ștergem datele tale („dreptul de a fi uitat”).

Restricționare

Să limităm prelucrarea în anumite situații.

Portabilitate

Să primești datele într-un format structurat.

Opoziție

Să te opui prelucrării bazate pe interes legitim.

Îți poți retrage oricând consimțământul, fără a afecta legalitatea prelucrării de dinainte. Pentru orice cerere, scrie-ne la contact@stemduo.com. Răspundem în cel mult 30 de zile.

Dacă nu ești mulțumit de răspuns, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — dataprotection.ro.

8. SECURITATE

Cum protejăm datele

Traficul este criptat prin HTTPS, cu redirecționare automată de pe HTTP.
Parolele conturilor de administrare sunt stocate doar sub formă de hash, cu funcție rezistentă la atacuri (scrypt).
Accesul la mesaje este limitat la administratorii asociației, prin autentificare pe server.
Formularele sunt protejate împotriva atacurilor CSRF și a trimiterilor automate.
Datele se scriu în baza de date exclusiv prin interogări parametrizate.

9. MINORI

Participanți sub 16 ani

Activitățile noastre se adresează inclusiv elevilor. Formularul de contact este destinat însă adulților (părinți, profesori, parteneri). Dacă un minor sub 16 ani ne trimite date personale fără acordul unui părinte sau tutore, ștergem informațiile imediat ce aflăm acest lucru.

Acest document descrie funcționarea reală a site-ului. Pentru un act cu efecte juridice depline, recomandăm și o verificare de către un consilier juridic.