Proiect – în curs de aprobare

Notă de informare privind prelucrarea datelor cu caracter personal – Buletinul de securitate cibernetică Digivest

Versiunea 2026-11-v1, [data aprobării]

Această notă completează Politica de prelucrare a datelor cu caracter personal a ADR Vest și explică modul în care prelucrăm datele tale pentru Buletinul de securitate cibernetică Digivest. Pentru aspectele care nu sunt acoperite aici se aplică politica generală.

1. Cine prelucrează datele

Operatorul este ADR Vest – Agenția pentru Dezvoltare Regională Vest, [adresa completă], partener în consorțiul Digivest EDIH 2.0. Responsabilul cu protecția datelor poate fi contactat la gdpr@adrvest.ro.

2. Ce date prelucrăm

• Datele din formular: adresa de e-mail, prenumele, numele companiei, CUI-ul (opțional), rolul tău în firmă (opțional), tehnologiile folosite de firmă și, dacă le menționezi, alte sisteme importante.
• Dovada consimțământului: data și ora la care ai trimis formularul și la care ai confirmat abonarea, precum și versiunea acestei note și a textului de acord pe care le-ai acceptat.
• Verificarea anti-robot: când trimiți formularul, serviciul Cloudflare Turnstile verifică dacă cererea vine de la o persoană; în acest scop, adresa IP este transmisă către Cloudflare în momentul trimiterii. Noi nu stocăm adresa IP și nici alte date despre dispozitivul tău.

3. De ce le prelucrăm și pe ce temei

• Pentru a-ți trimite lunar buletinul și, ocazional, alerte urgente de securitate, și pentru a alege subiecte potrivite tehnologiilor pe care le folosește firma ta. Temeiul este consimțământul tău (art. 6 alin. (1) lit. a) din Regulamentul (UE) 2016/679 – GDPR).
• Pentru a asocia abonarea cu firma ta din programul Digivest, dacă ne-ai dat CUI-ul. Temeiul este tot consimțământul tău.
• Pentru a putea demonstra că ți-ai dat acordul. Temeiul este [art. 6 alin. (1) lit. c) sau f) GDPR – de stabilit de DPO], în legătură cu art. 7 alin. (1) GDPR.

Îți poți retrage consimțământul oricând, cu un clic pe linkul de dezabonare din orice e-mail sau scriind la gdpr@adrvest.ro. Retragerea nu afectează legalitatea prelucrării efectuate până atunci.

4. Cine mai are acces la date

Folosim doi furnizori, care prelucrează datele doar în numele nostru și pe baza unor acorduri de prelucrare:

• Cloudflare – găzduiește acest site și baza de date a abonărilor și asigură verificarea anti-robot (Turnstile).
• Resend – trimite e-mailurile. Primește doar adresa de e-mail, prenumele, numele companiei și tehnologiile bifate. Datele contului sunt stocate în Statele Unite ale Americii.

Transferurile de date în afara Spațiului Economic European se fac pe baza [mecanismului de transfer – de confirmat de DPO pe baza acordurilor de prelucrare cu Cloudflare și Resend].

Nu vindem datele și nu le transmitem altora în scop de marketing. Le putem comunica autorităților doar atunci când legea ne obligă.

5. Cât timp păstrăm datele

• Cât timp ești abonat.
• Cererile de abonare neconfirmate se șterg automat după 30 de zile.
• După dezabonare păstrăm doar dovada consimțământului (adresa de e-mail, datele și versiunile acceptate) timp de [perioada – de stabilit de DPO], apoi o ștergem.

6. Drepturile tale

Ai dreptul de acces la date, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate și de opoziție, precum și dreptul de a-ți retrage consimțământul. Pentru orice cerere scrie-ne la gdpr@adrvest.ro; răspundem în cel mult o lună. Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro).

7. Decizii automate și instrumente de inteligență artificială

Nu luăm decizii bazate exclusiv pe prelucrare automată și nu creăm profiluri. Conținutul buletinului poate fi pregătit cu ajutorul unor instrumente de inteligență artificială, pornind de la surse publice. Datele abonaților nu sunt transmise acestor instrumente.

8. Securitate

Datele sunt transmise criptat (HTTPS), accesul la baza de date este limitat la persoanele care administrează buletinul, iar e-mailurile noastre nu conțin elemente de urmărire a deschiderilor sau a clicurilor.

9. Modificări

Când modificăm această notă, publicăm noua versiune pe această pagină, cu data și numărul versiunii. Dacă modificările sunt importante, te anunțăm prin e-mail.