Politica de confidențialitate website

Pentru vizitatorii website-ului, versiune actualizată: 27 iulie 2026

1. Operatorul

PSK Solution SRL este operatorul de date personale conform definiției din Regulamentul UE 2016/679 (GDPR) și Legii 190/2018 privind măsurile de aplicare a GDPR în România.

2. Aplicabilitate

Prezenta politică se aplică oricărei persoane care vizitează paginile publice ale https://articole.psk.ro fără a fi autentificată în cont, precum:

• Pagina principală (homepage).
• Pagina de înregistrare cont Client sau Publisher.
• Pagina de autentificare.
• Documentația API publică (/api/docs).
• Paginile cu informații legale (termeni, politici).

Politica nu acoperă activitățile în interiorul contului autentificat, pentru acestea consultați Politica de confidențialitate pentru utilizatori.

3. Date colectate prin browsing

În momentul navigării pe website, colectăm automat următoarele categorii de date:

• Adresă IP, pentru identificarea aproximativă a țării/regiunii (geo-localizare la nivel de oraș, nu mai precis).
• User-Agent, tipul browser-ului, sistemul de operare și dispozitivul utilizate.
• Pagini accesate și momentul accesării (timestamp).
• Referrer, website-ul de unde ați ajuns la noi (Google, social media, link direct).
• Limba browser-ului, pentru afișarea interfeței în limba preferată.
• Interacțiuni, click-uri, scroll, timp pe pagină (prin Google Analytics, dacă acceptați cookies-urile analitice).

Dacă completați formularul de înregistrare cont (chiar dacă nu finalizați), datele introduse (email, telefon, denumire firmă, CUI) sunt prelucrate conform Politicii de confidențialitate pentru utilizatori.

4. Cookies și tehnologii similare

Website-ul folosește cookies pentru funcționarea de bază (sesiune, CSRF, locale) și pentru analiză trafic (dacă acceptați). Detalii complete despre fiecare cookie sunt în Politica de cookies.

La prima vizită, un banner de consimțământ vă permite să acceptați sau refuzați cookies-urile non-esențiale. Puteți modifica preferințele oricând prin link-ul din footer.

5. Scopuri prelucrare

6. Temei legal (GDPR)

• Art. 6(1)(b), executarea unui contract sau pașii pre-contractuali (înregistrare cont).
• Art. 6(1)(c), obligație legală (păstrare log-uri securitate, prevenire fraudă).
• Art. 6(1)(f), interes legitim al Operatorului (asigurarea funcționării website-ului, securitate, statistici agregate anonime).
• Art. 6(1)(a), consimțământ explicit, pentru cookies analitice și de marketing (oferit prin banner).

7. Destinatari și transferuri

Datele de browsing pot fi accesate de:

• Furnizori de infrastructură, Hostriver (hosting cPanel) și CloudFlare (CDN/DDoS), procesare în UE (România, Germania).
• Google LLC, Google Analytics și Google Tag Manager pentru statistici trafic, dacă acceptați cookies analitice (transfer SUA, sub Standard Contractual Clauses + Data Privacy Framework).
• Meta Platforms Ireland Ltd., Facebook Pixel pentru remarketing, dacă acceptați cookies marketing (transfer UE → SUA pe baza SCC).
• Autorități competente, la cererea legală a poliției, parchetelor, instanțelor sau ANSPDCP.

Nu vindem și nu închiriem datele dumneavoastră către terți pentru scopuri comerciale.

8. Perioada de retenție

9. Drepturile vizitatorilor

Conform GDPR (art. 15-22), aveți următoarele drepturi:

• Dreptul de acces (art. 15), să obțineți confirmare că prelucrăm date despre dumneavoastră și o copie a acestora.
• Dreptul la rectificare (art. 16), să corectați date inexacte sau incomplete.
• Dreptul la ștergere (art. 17), „dreptul de a fi uitat", în condițiile prevăzute de regulament.
• Dreptul la restricționarea prelucrării (art. 18).
• Dreptul la portabilitate (art. 20), să primiți datele într-un format structurat, utilizat în mod curent, care poate fi citit automat.
• Dreptul la opoziție (art. 21), să vă opuneți prelucrării bazate pe interes legitim.
• Dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată (art. 22).
• Dreptul de a retrage consimțământul (art. 7(3)), oricând, pentru cookies analitice și de marketing.

Pentru exercitarea acestor drepturi, scrieți la contact@psk.ro. Răspundem în termen de 30 zile (extensibil cu încă 60 zile pentru cereri complexe, cu notificare).

10. Securitatea datelor

Implementăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor personale:

• HTTPS forțat pe întregul website (HSTS preload).
• Headere de securitate (X-Content-Type-Options, X-Frame-Options, Content-Security-Policy).
• Hash bcrypt pentru parole (cost factor adaptat).
• Autentificare în doi factori (2FA) opțională.
• Limitare ratei de cereri (throttling) anti-brute-force.
• Logs de securitate cu retenție 12 luni.
• Update-uri regulate ale dependențelor (composer audit).

11. Plângere la ANSPDCP

Dacă apreciați că drepturile dumneavoastră au fost încălcate, aveți dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal:

12. Modificări ale politicii

Această politică poate fi modificată periodic pentru a reflecta schimbări legislative sau ale practicilor noastre. Versiunea curentă este indicată în antet („Ultima actualizare"). Vizitarea ulterioară a website-ului echivalează cu luarea la cunoștință a modificărilor.