Politică de confidențialitate

1. Despre această politică

Prezenta Politică de confidențialitate descrie modul în care sunt colectate, utilizate și protejate datele cu caracter personal ale vizitatorilor site-ului smartbutscammed.com (denumit în continuare „Site-ul") în cadrul campaniei de conștientizare „Smart but Scammed" (denumită în continuare „Campania").

Campania este o inițiativă a Fundației Comunitare Sibiu, realizată în parteneriat cu SmartBill (marcă operată de S.C. Intelligent IT S.R.L.), având ca scop prevenirea fraudelor online și educarea publicului privind riscurile digitale.

Prelucrarea datelor cu caracter personal se realizează în conformitate cu Regulamentul (UE) 2016/679 („GDPR"), Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR și Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal în sectorul comunicațiilor electronice.

2. Cine este operatorul de date

Operatorul de date cu caracter personal pentru Site-ul smartbutscammed.com este:

Fundația Comunitară Sibiu administrează Site-ul, lista de abonați, integrările tehnice și răspunde la cererile persoanelor vizate privind drepturile lor conform GDPR.

SmartBill (marcă operată de S.C. Intelligent IT S.R.L.) este partener al Campaniei și contribuie cu expertiză și conținut educațional. SmartBill nu are acces la datele persoanelor vizate colectate prin Site și nu are calitatea de operator sau persoană împuternicită în raport cu aceste date.

Pentru orice întrebare, solicitare sau reclamație privind datele tale personale, ne poți contacta la: office@fundatiacomunitarasibiu.ro.

3. Ce date colectăm și pentru ce scopuri

3.1. Abonarea la newsletter

Când completezi formularul de abonare, colectăm:

• adresa de email

Scopul prelucrării: transmiterea de informații, recomandări și materiale educaționale privind prevenirea fraudelor digitale, în cadrul Campaniei.

Temeiul legal: consimțământul tău explicit (art. 6 alin. 1 lit. a GDPR), exprimat prin bifarea căsuței de acord și trimiterea formularului.

Perioada de stocare: până la retragerea consimțământului (dezabonare) sau, în lipsa unei interacțiuni, maximum 3 ani de la ultimul contact activ.

Administrarea listei de abonați și transmiterea mesajelor se face prin platforma Brevo (vezi secțiunea 4).

3.2. Completarea quiz-ului

Quiz-ul funcționează integral în browserul tău. Nu colectăm, nu stocăm și nu transmitem către terți răspunsurile sau scorul tău. Datele tehnice generale despre utilizarea Site-ului (ex. faptul că ai accesat pagina cu quiz-ul) sunt acoperite de secțiunea privind Google Analytics 4 de mai jos.

3.3. Date colectate automat prin Google Analytics 4

Pentru a înțelege cum este utilizat Site-ul, folosim Google Analytics 4 (GA4), serviciu furnizat de Google Ireland Limited. GA4 colectează, cu consimțământul tău prealabil exprimat prin bannerul de cookie-uri:

• adresa IP (anonimizată / trunchiată de GA4 înainte de stocare)
• tipul și versiunea browserului, sistemul de operare, dispozitivul folosit
• pagini vizitate, durata vizitei, interacțiuni cu elementele paginii
• sursa traficului (direct, motor de căutare, referral, campanie etc.)
• identificatori de tip cookie generați de GA4

Scopul prelucrării: analiză statistică privind utilizarea Site-ului și îmbunătățirea conținutului.

Temeiul legal: consimțământul tău (art. 6 alin. 1 lit. a GDPR), acordat prin intermediul bannerului de cookie-uri.

Perioada de stocare: conform setărilor GA4 configurate de operator (maximum 14 luni pentru datele la nivel de utilizator).

Google poate transfera datele în Statele Unite ale Americii (vezi secțiunea 5).

3.4. Videourile informaționale găzduite pe YouTube

Videourile din secțiunea „Smart Defense Academy" sunt găzduite pe YouTube, serviciu furnizat de Google Ireland Limited. La vizualizarea unui video, YouTube poate seta cookie-uri și colecta date despre vizionare (adresă IP, tip dispozitiv, istoric vizualizări, date de utilizare, cookie-uri existente în browserul tău).

Pentru a reduce impactul asupra confidențialității, folosim, acolo unde este posibil, modul de confidențialitate extins al YouTube (youtube-nocookie.com), în care cookie-urile de tracking nu sunt setate decât la începerea redării.

Politica de confidențialitate YouTube/Google este disponibilă la: https://policies.google.com/privacy.

Temeiul legal: consimțământul tău (art. 6 alin. 1 lit. a GDPR), exprimat prin pornirea redării sau acceptarea cookie-urilor, după caz.

3.5. Meta Pixel (Facebook Pixel)

Pe Site folosim Meta Pixel, o tehnologie de tip pixel de urmărire furnizată de Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda), pentru a măsura eficiența campaniilor noastre de promovare pe platformele Meta (Facebook, Instagram) și pentru a afișa conținut relevant utilizatorilor acestor platforme.

Meta Pixel colectează, cu consimțământul tău prealabil exprimat prin bannerul de cookie-uri, date precum:

• adresa IP
• tipul și versiunea browserului, dispozitivul folosit
• pagini vizitate pe Site și acțiuni efectuate (ex. vizualizare pagină, abonare newsletter)
• identificatori de tip cookie (inclusiv _fbp, fr)
• dacă ești autentificat(ă) într-un cont Facebook/Instagram în același browser, datele pot fi asociate cu contul tău Meta

Scopul prelucrării: măsurarea rezultatelor campaniilor de promovare plătite, crearea de audiențe personalizate și afișarea de reclame relevante legate de Campanie pe platformele Meta.

Temeiul legal: consimțământul tău (art. 6 alin. 1 lit. a GDPR), acordat prin intermediul bannerului de cookie-uri.

Operatori asociați cu Meta: În privința colectării datelor prin Meta Pixel, Fundația Comunitară Sibiu și Meta Platforms Ireland Limited acționează în calitate de operatori asociați în sensul art. 26 GDPR, conform Controller Addendum publicat de Meta (https://www.facebook.com/legal/controller_addendum), urmând concluziile hotărârii Curții de Justiție a UE în cauza C-40/17 (Fashion ID). Prelucrarea ulterioară a datelor de către Meta pe platformele sale se face sub responsabilitatea exclusivă a Meta, conform Politicii de confidențialitate Meta: https://www.facebook.com/policy.php.

Perioada de stocare: cookie-urile Meta Pixel au o durată de viață de până la 90 de zile (ex. _fbp); datele agregate pe partea Meta sunt păstrate conform politicilor proprii ale platformei.

Meta poate transfera datele în Statele Unite ale Americii (vezi secțiunea 5).

Poți gestiona preferințele publicitare Meta direct din contul tău: https://www.facebook.com/ads/preferences/.

4. Cui dezvăluim datele tale

Nu vindem și nu închiriem datele tale personale. Lucrăm însă cu furnizori de servicii care fie prelucrează date în numele nostru (persoane împuternicite conform art. 28 GDPR), fie acționează ca operatori asociați pentru anumite etape ale prelucrării (art. 26 GDPR):

• Brevo (Sendinblue SAS, societate cu sediul în Franța) — platformă de email marketing folosită pentru administrarea listei de abonați și trimiterea newsletterelor. Datele sunt stocate în Uniunea Europeană. Rol: persoană împuternicită. Politica de confidențialitate: https://www.brevo.com/legal/privacypolicy/.
• Google Ireland Limited — furnizor al serviciilor Google Analytics 4 și YouTube. Google poate transfera date către Google LLC (SUA) în condițiile descrise în secțiunea 5. Rol: persoană împuternicită (GA4) / operator separat pentru funcționalitățile native YouTube. Politica de confidențialitate: https://policies.google.com/privacy.
• Meta Platforms Ireland Limited — furnizor al serviciului Meta Pixel. Meta poate transfera date către Meta Platforms, Inc. (SUA). Rol: operator asociat pentru etapa de colectare, operator independent pentru prelucrările ulterioare pe platformele Meta. Politica de confidențialitate: https://www.facebook.com/policy.php.
• CookieYes Limited (Irlanda) — furnizorul platformei de management al consimțământului pentru cookie-uri („CMP"). CookieYes înregistrează preferințele tale privind cookie-urile (ex. un identificator tehnic și opțiunile alese) pentru a respecta alegerile tale la vizitele ulterioare. Rol: persoană împuternicită. Politica de confidențialitate: https://www.cookieyes.com/privacy-policy/.
• Furnizorul de găzduire web al Site-ului — societate comercială care asigură stocarea și livrarea tehnică a paginilor Site-ului. Rol: persoană împuternicită.
• Colaboratorii de dezvoltare ai Campaniei — Pixel Solutions și Agile Freaks — care pot avea acces tehnic la Site în scop de mentenanță și dezvoltare, în condiții de confidențialitate. Rol: persoane împuternicite.
• Autorități publice competente, atunci când ne este impus prin lege (instanțe, organe de urmărire penală, ANSPDCP etc.).

Toți procesatorii cu care lucrăm sunt obligați contractual să respecte standardele GDPR și să asigure confidențialitatea datelor.

5. Transferuri de date în afara UE/SEE

Serviciile Google Analytics 4, YouTube și Meta Pixel pot implica transferul datelor către SUA (Google LLC, respectiv Meta Platforms, Inc.). Aceste transferuri se realizează în baza:

• certificării Google și Meta sub EU–U.S. Data Privacy Framework (Decizia Comisiei Europene de adecvare din 10 iulie 2023), precum și
• Clauzelor Contractuale Standard adoptate de Comisia Europeană (art. 46 alin. 2 lit. c GDPR), ca măsură suplimentară.

Serviciile Brevo și CookieYes stochează datele în Uniunea Europeană și nu implică, în mod obișnuit, transferuri în afara SEE.

Pentru orice alt transfer internațional ulterior, vom asigura garanții adecvate conform art. 44–49 GDPR.

6. Drepturile tale

În calitate de persoană vizată, ai următoarele drepturi:

• Dreptul de acces la datele tale (art. 15 GDPR)
• Dreptul la rectificare (art. 16 GDPR)
• Dreptul la ștergere („dreptul de a fi uitat", art. 17 GDPR)
• Dreptul la restricționarea prelucrării (art. 18 GDPR)
• Dreptul la portabilitate (art. 20 GDPR)
• Dreptul la opoziție (art. 21 GDPR)
• Dreptul de a-ți retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare retragerii
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată (art. 22 GDPR)
• Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, tel. +40 318 059 211, email: anspdcp@dataprotection.ro, site: www.dataprotection.ro

Pentru exercitarea acestor drepturi, ne poți contacta la office@fundatiacomunitarasibiu.ro. Vom răspunde în cel mult 30 de zile de la primirea solicitării.

Poți oricând să te dezabonezi de la newsletter dând click pe linkul „Dezabonare" din orice email primit de la noi. Pentru prelucrările realizate de Meta pe platformele proprii, îți poți exercita drepturile direct față de Meta, prin instrumentele puse la dispoziție la https://www.facebook.com/help/contact/540977946302970.

7. Cookie-uri

Site-ul folosește cookie-uri pentru a funcționa corespunzător, pentru a înțelege cum este utilizat și pentru a măsura eficiența promovării. Categoriile de cookie-uri folosite:

• Cookie-uri strict necesare — esențiale pentru funcționarea Site-ului și pentru memorarea preferințelor tale privind cookie-urile (inclusiv cele setate de CookieYes, ex. cookieyes-consent); nu necesită consimțământ.
• Cookie-uri de analiză — Google Analytics 4 (_ga, _ga_*), pentru măsurarea traficului și a comportamentului vizitatorilor; necesită consimțământ.
• Cookie-uri de marketing și publicitate — Meta Pixel (_fbp, fr și altele), pentru măsurarea campaniilor de promovare pe Facebook și Instagram și pentru afișarea de conținut relevant; necesită consimțământ.
• Cookie-uri de la platforme terțe — YouTube, setate la redarea videourilor; necesită consimțământ dacă se folosește integrarea standard.

Îți poți gestiona preferințele privind cookie-urile prin bannerul de consimțământ afișat la prima vizită, respectiv apăsând butonul „Preferințe cookies" din subsolul Site-ului, disponibil în orice moment. Platforma de management al consimțământului este furnizată de CookieYes.

Poți, de asemenea, să configurezi browserul tău să blocheze sau să șteargă cookie-urile. Pentru detalii despre opțiunile browserului:

• Chrome: https://support.google.com/chrome/answer/95647
• Firefox: https://support.mozilla.org/ro/kb/activarea-și-dezactivarea-cookie-urilor-urmărirea-preferințe
• Safari: https://support.apple.com/ro-ro/guide/safari/sfri11471/mac
• Edge: https://support.microsoft.com/ro-ro/windows/gestionarea-cookie-urilor-in-microsoft-edge

Opțiuni suplimentare de opt-out:

• Google Analytics: https://tools.google.com/dlpage/gaoptout
• Preferințe publicitare Meta: https://www.facebook.com/ads/preferences/
• Your Online Choices (EDAA): https://www.youronlinechoices.eu/ro/

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele tale împotriva accesului neautorizat, pierderii, modificării sau divulgării: criptare în tranzit (HTTPS/TLS), acces restricționat bazat pe principiul „need-to-know", autentificare consolidată pentru conturile interne, politici interne de securitate, alegerea unor furnizori cu standarde ridicate (Brevo, Google, Meta, CookieYes). Cu toate acestea, nicio metodă de transmitere online nu este 100% sigură.

9. Copii minore

Site-ul și Campania nu se adresează în mod direct persoanelor sub 16 ani. Nu colectăm în mod conștient date de la copii sub această vârstă fără acordul titularului răspunderii părintești. Dacă afli că un minor ne-a furnizat date fără acest acord, te rugăm să ne contactezi pentru ștergere.

10. Modificări ale prezentei politici

Putem actualiza periodic această Politică de confidențialitate. Versiunea în vigoare este întotdeauna publicată pe Site, cu data ultimei actualizări în antet. Modificările substanțiale vor fi comunicate suplimentar (ex. printr-un email către abonați sau un anunț vizibil pe Site).

11. Contact

Pentru orice întrebare privind prelucrarea datelor tale: