Politica privind protecția și confidențialitatea datelor cu caracter personal

Cadrul normativ aplicabil platformei catanan.ro · Ultima actualizare: 30 septembrie 2026

Considerații preliminare

Această politică de confidențialitate detaliază arhitectura prelucrării datelor cu caracter personal în cadrul interacțiunilor digitale mediate de platforma catanan.ro. Demersul respectă cu strictețe rigorile Regulamentului (UE) 2016/679 (GDPR), fundamentându-se pe principiile transparenței instituționale, minimizării datelor și limitării reținerii acestora strict în funcție de scopul declarat.

1. Identitatea și coordonatele operatorului de date

Operatorul de date este Cătălin Viorel Nan, persoană fizică, cu reședința în Râșnov, județul Brașov, România. Orice solicitare privind exercitarea drepturilor fundamentale în materie de protecție a datelor poate fi direcționată către adresa de poștă electronică: contact@catanan.ro.

Delimitare interinstituțională: Prezenta platformă (catanan.ro) reprezintă exclusiv un spațiu de comunicare personală și de reprezentare profesională individuală. În calitate de președinte al Federației Naționale a Părinților – Edupart și în virtutea afilierii la European Parents’ Association, subliniez faptul că datele persoanelor care interacționează cu aceste entități sunt prelucrate conform politicilor de guvernanță a datelor distincte, disponibile public pe federatiaparintilor.ro și europarents.eu. Solicitările de natură organizațională trebuie canalizate riguros prin intermediul instrumentelor oficiale de comunicare ale structurilor respective.

2. Tipologia datelor prelucrate, scopul și temeiul juridic

Prelucrarea datelor se realizează strict pentru facilitarea comunicării și asigurarea funcționalității optime a platformei web:

Corespondența directă (formularul de contact): La inițierea unei comunicări, sunt colectate date de identificare (nume), date de contact (adresă de e-mail, număr de telefon – exclusiv dacă este furnizat voluntar) și conținutul propriu-zis al mesajului. Temeiul juridic este reprezentat de interesul legitim de a asigura un management eficient al relațiilor publice și al dialogului (art. 6 alin. (1) lit. f din GDPR) sau, după caz, de demersurile precontractuale inițiate de persoana vizată (art. 6 alin. (1) lit. b din GDPR). Datele nu fac obiectul unor campanii de marketing și nu sunt transmise terților, cu excepția furnizorilor de servicii menționați la punctul 4.
Infrastructura și securitatea cibernetică: Serverul gazdă colectează automat metadate tehnice de conexiune (adresa IP, agentul de utilizator/tipul de browser, log-uri de acces). Această prelucrare este fundamentată pe interesul legitim de a asigura securitatea rețelei, auditul tehnic și integritatea platformei (art. 6 alin. (1) lit. f din GDPR).
Analiza cantitativă a traficului: Evaluarea interacțiunilor cu site-ul se realizează exclusiv prin instrumente de statistică interne (WP Statistics), operând independent de tehnologiile cookie și fără externalizarea datelor către entități terțe. Adresele IP sunt supuse unui proces de anonimizare înainte de stocare, datele rezultate fiind prelucrate exclusiv în format agregat pentru analize de performanță a conținutului.

3. Politica privind tehnologiile cookie

În acord cu bunele practici de guvernanță digitală, platforma implementează exclusiv module cookie tehnic necesare (ex. memorarea opțiunilor de consimțământ). Nu sunt integrate module cookie de trasabilitate (tracking), tehnologii de publicitate comportamentală sau servicii de analiză a traficului prestate de terți. Resursele tipografice (fonturile) sunt furnizate local, de pe propriul server. Dreptul de a revizui preferințele tehnice rămâne permanent accesibil prin intermediul butonului „Setări cookie” din pagina Politica de cookie.

4. Destinatarii datelor și transferurile internaționale

Fluxurile operaționale de date implică exclusiv furnizori de servicii strict necesari arhitecturii tehnice a platformei (furnizorul de găzduire web și ecosistemul de poștă electronică operat de Google, prin Gmail). În eventualitatea în care acești furnizori realizează transferuri de date în afara Spațiului Economic European (SEE), transferurile se efectuează în baza garanțiilor adecvate prevăzute de GDPR (decizii de adecvare emise de Comisia Europeană sau clauze contractuale standard).

5. Politicile de retenție a datelor

Principiul limitării stocării este aplicat riguros:

Datele aferente corespondenței sunt menținute pe durata derulării dialogului și pentru o perioadă maximă de 2 ani de la ultima interacțiune, exceptând cazurile în care reținerea este impusă de necesitatea constatării, exercitării sau apărării unui drept pe cale legală.
Metadatele serverului (jurnalele de acces) sunt stocate tranzitoriu, conform politicilor furnizorului de găzduire, pentru o perioadă limitată (de regulă, câteva săptămâni).

6. Cadrul drepturilor persoanei vizate

Persoanele vizate beneficiază de un spectru complet de drepturi, garantat de legislația europeană:

dreptul de acces, rectificare sau ștergere a datelor (inclusiv „dreptul de a fi uitat”);
dreptul la restricționarea prelucrării și dreptul la portabilitatea datelor;
dreptul de opoziție, cu aplicabilitate directă în cazul prelucrărilor întemeiate pe interesul legitim.

Solicitările vizând exercitarea acestor drepturi pot fi formulate la adresa contact@catanan.ro, un răspuns fundamentat fiind asigurat în termen de o lună calendaristică. De asemenea, subzistă dreptul inalienabil de a depune o plângere oficială la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), accesând platforma www.dataprotection.ro.

7. Dispoziții suplimentare

Procese decizionale automatizate: Nu se realizează profilarea utilizatorilor și nu se iau decizii în mod exclusiv automatizat cu impact juridic sau similar.
Protecția minorilor: Structura și conținutul platformei nu sunt destinate copiilor sub 16 ani, neexistând intenția de a colecta date de la această categorie demografică.
Conexiuni externe: Platforma poate integra referințe către surse academice, articole de presă sau rețele de socializare, entități care operează sub jurisdicția unor politici de confidențialitate independente.