1. Cine suntem
Operator de date: ASOCIAȚIA CULTURALĂ „CEALALTĂ ROMÂNIE” – AFJ, CIF 30159947 („noi”).
Sediu: Mărășești nr. 110, Bl. 110, Sc. D, Et. 4, Ap. 14, Bacău, jud. Bacău.
Contact: contact@unbrinfo.ro.

2. Ce date colectăm și de ce

• Formular de contact (Contact Form 7): nume, e-mail, eventual telefon (dacă îl furnizezi), conținutul mesajului.
  Temei legal: art. 6(1)(b) GDPR (măsuri precontractuale) și/sau art. 6(1)(f) (interes legitim – răspuns la solicitări).
  Stocare: în inboxul de e-mail al Operatorului; nu stocăm în baza de date a site-ului, cu excepția logurilor tehnice.
  Durată: până la finalizarea comunicării + max. 24 luni pentru evidență, sau cât impune legea; apoi ștergere/anonimizare.

• Date tehnice și de utilizare (server & securitate): IP, user-agent, URL-uri accesate, dată/ora accesului, erori, evenimente de securitate.
  Temei legal: art. 6(1)(f) GDPR – interes legitim (funcționarea și securitatea Site-ului).
  Surse: loguri de server (hosting), Wordfence Security (firewall/anti-bruteforce), LiteSpeed Cache/CDN (optimizare/performanță).

• Analitice: Google Analytics 4 (măsurarea traficului) și Microsoft Clarity (analiză comportamentală & session replay).
  Temei legal: art. 6(1)(a) GDPR – consimțământ prin bannerul de cookie (dezactivate până la accept).
  Ce se colectează: ID-uri de cookie/dispozitiv, evenimente de utilizare, pagini vizitate, locație aproximativă, tip dispozitiv; GA4 folosește IP-anonymization; Clarity poate înregistra interacțiuni în pagină (fără câmpuri marcate ca sensibile).

• Google Search Console: instrument administrativ; nu plasează cookie utilizatorilor și nu colectează date cu caracter personal direct de la vizitatori.

3. Cui divulgăm datele
Furnizori IT/hosting și mentenanță website; Google LLC (GA4), Microsoft Corporation (Clarity), Defiant Inc. (Wordfence), LiteSpeed Technologies/QUIC.cloud (dacă e folosit CDN); autorități publice la cerere. Toți acționează în baza unor garanții de confidențialitate și, după caz, ca persoane împuternicite.

4. Transferuri în afara SEE
Dacă furnizorii transferă date în afara SEE, utilizăm garanții conforme GDPR (Clauze Contractuale Standard, măsuri suplimentare / programe de adecvare). Detalii la cerere.

5. Durate de stocare (rezumat)
– Mesaje din formular: până la 24 luni (dacă nu devin arhivă contractuală).
– Loguri securitate/server: 30–180 zile, în funcție de setări.
– Cookie-uri analitice/Clarity: conform tabelului din Politica de Cookie.
După expirare, datele sunt șterse sau anonimizate.

6. Drepturile tale
Drept de acces, rectificare, ștergere, restricționare, portabilitate, opoziție, precum și retragerea consimțământului (fără a afecta legalitatea prelucrării anterioare).
Solicitări la contact@unbrinfo.ro.
Plângeri: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

7. Securitate
Aplicăm măsuri tehnice și organizaționale rezonabile (SSL/TLS, firewall, actualizări, politici de acces) pentru protejarea datelor.

8. Minorii
Site-ul nu se adresează minorilor (<16 ani) și nu colectăm intenționat date de la aceștia.

9. Modificări ale politicii
Putem actualiza această politică periodic. Versiunea curentă este disponibilă pe Site, cu indicarea datei ultimei actualizări.

10. Contact
ASOCIAȚIA CULTURALĂ „CEALALTĂ ROMÂNIE” – AFJ, contact@unbrinfo.ro.