Politica de confidențialitate

1. Operator și domeniu de aplicare

Acest site (liviubucel.com) este operat de Liviu Bucel. Această informare explică datele cu caracter personal prelucrate atunci când folosești funcțiile opționale ale site-ului și datele tehnice limitate necesare pentru operarea și securizarea lui. Se aplică întregului domeniu, inclusiv Romania Cyber Monitor.

2. Date prelucrate

• Formular de contact: numele, adresa de email și mesajul pe care alegi să îl trimiți, pentru ca solicitarea să poată fi citită și soluționată.
• Newsletter: adresa de email și starea abonamentului. Este folosit double opt-in înainte de trimiterea newsletterului, iar fiecare email include o opțiune de dezabonare.
• Solicitare CV: doar numele și adresa de email. Serviciul nu mai solicită număr de telefon sau numele companiei. Adresa de email este folosită pentru livrarea linkului și nu este stocată împreună cu token-ul de descărcare.
• Securitate și diagnostic: furnizorii de infrastructură pot prelucra date tehnice precum adresa IP, informații despre browser/dispozitiv și metadate ale cererii. Pentru prevenirea abuzului asupra funcției CV, aplicația stochează doar un hash unidirecțional derivat din IP pentru o perioadă scurtă de rate limiting, nu adresa IP în clar.

3. Scopul prelucrării

Datele sunt folosite numai pentru funcția pe care o soliciți, pentru operarea și securizarea site-ului și pentru diagnosticarea erorilor. Temeiul avut în vedere pentru newsletter este consimțământul. Răspunsul la solicitări directe, livrarea CV-ului cerut și prevenirea abuzului sunt tratate pe baza intereselor legitime de a furniza și securiza aceste funcții, cu respectarea cerințelor aplicabile de echilibrare.

Datele personale nu sunt vândute, închiriate, folosite pentru publicitate comportamentală sau adăugate la liste de marketing fără legătură cu solicitarea ta.

4. Securitatea și retenția linkurilor CV

• Token-urile de descărcare sunt generate folosind aleatoriu criptografic sigur.
• Token-ul brut este trimis solicitantului; aplicația stochează doar hash-ul său SHA-256.
• Fiecare token poate fi utilizat o singură dată și expiră după 24 de ore.
• Rate limiting-ul folosește un hash unidirecțional derivat din IP și o fereastră de 24 de ore.
• Înregistrările expirate de rate limiting și token sunt eliminate automat de aplicație în cadrul cererilor ulterioare.

5. Alte perioade de păstrare

• Mesajele de contact sunt păstrate doar cât este rezonabil necesar pentru soluționarea și urmărirea solicitării.
• Datele abonaților la newsletter sunt păstrate până la dezabonare, eliminare la cerere sau până când există un alt motiv operațional valid pentru ștergere.
• Jurnalele operaționale și de securitate sunt păstrate conform retenției configurate pentru serviciile de infrastructură și monitorizare a erorilor.

6. Furnizori și infrastructură

Site-ul folosește infrastructura Cloudflare pentru hosting, Workers, baza de date și procesarea legată de email. Sentry este folosit pentru monitorizarea erorilor și poate prelucra diagnostice tehnice necesare investigării problemelor. Acești furnizori prelucrează date numai în măsura necesară furnizării serviciilor tehnice relevante; site-ul nu integrează intenționat rețele de publicitate sau trackere de marketing terțe.

7. Romania Cyber Monitor

Romania Cyber Monitor publică rezumate automate derivate din surse publice de threat intelligence. Listările ransomware sunt tratate ca revendicări neconfirmate dacă materialul sursă nu justifică o formulare mai puternică. Publicarea aici nu reprezintă dovadă independentă că organizația menționată a fost compromisă.

Dacă o intrare despre organizația ta pare inexactă, folosește pagina de contact pentru a solicita verificarea sau corectarea ei.

8. Drepturile privind protecția datelor

În funcție de locul în care te afli și de legislația aplicabilă, poți avea drepturi precum accesul, rectificarea, ștergerea, restricționarea, opoziția, portabilitatea și retragerea consimțământului acolo unde consimțământul este temeiul prelucrării.

Pentru o solicitare privind confidențialitatea, scrie la contact@liviubucel.com. Persoanele din Regatul Unit pot sesiza și Information Commissioner's Office, iar persoanele din alte jurisdicții se pot adresa autorității de supraveghere aplicabile.

9. Modificări

Orice modificare materială a acestei informări va fi reflectată prin actualizarea datei afișate mai sus.