Politica de confidențialitate și gestionarea cookie-urilor
Platforma anderlecht.eu · Versiunea 1.0 · În vigoare începând cu 1 iulie 2026
Angajament de transparență: Platforma anderlecht.eu a fost concepută în conformitate cu principiul „privacy by design”. Colectăm numai datele strict necesare pentru funcționarea serviciului. Nu vindem date către terți. Nu afișăm reclame personalizate.
Articolul 1 — Operatorul de date
Operatorul datelor cu caracter personal colectate prin intermediul platformei anderlecht.eu este:
- Denumire: Platforma cetățenească anderlecht.eu [De completat: numele sau denumirea socială a editorului]
- Adresă poștală: [De completat], Anderlecht, Belgia
- Adresă de e-mail de contact: contact@anderlecht.eu
- Referință Google Cloud: Proiectul anderlecht eu
Pentru orice întrebare referitoare la protecția datelor dumneavoastră cu caracter personal, puteți contacta operatorul la adresa menționată mai sus.
Articolul 2 — Date colectate, finalități și temeiuri juridice
2.1 Autentificare prin Google (OAuth2 / Social Login)
Platforma anderlecht.eu oferă o funcționalitate de conectare securizată prin intermediul serviciului Google OAuth2 („Conectare cu Google”). Atunci când utilizați această funcționalitate, Google transmite platformei numai următoarele date de identificare de bază:
- Prenume și nume de familie;
- Adresa de e-mail asociată contului Google.
Aceste date sunt utilizate exclusiv pentru:
- Validarea și securizarea accesului la contul de pe platformă;
- Asocierea opiniilor și recenziilor publicate cu un cont identificat.
Temei juridic: Executarea unui contract (articolul 6.1.b din RGPD) — conectarea prin Google este necesară pentru furnizarea serviciului de acces personalizat.
Nu colectăm niciun alt tip de date de la Google (contacte, agendă, fișiere din Drive, localizare GPS etc.). Gestionarea autorizațiilor Google este reglementată de Politica de confidențialitate a Google.
2.2 Date publicate în mod voluntar de utilizator
La publicarea unui comentariu sau a unei opinii, utilizatorul introduce în mod liber:
| Date | Caracter | Scop | Temei juridic (RGPD) |
|---|---|---|---|
| Pseudonim | Obligatoriu | Identificarea autorului recenziei (fără a dezvălui identitatea reală) | Consimțământ (art. 6.1.a) |
| Evaluare (de la 1 la 5 stele) | Obligatoriu | Calculul notei medii a serviciului sau a persoanei alese evaluate | Consimțământ (art. 6.1.a) |
| Comentariu textual | Obligatoriu (min. 10 caractere) | Publicarea opiniei cetățenilor | Consimțământ (art. 6.1.a) |
| Cartierul de reședință | Opțional | Destinatarul geografic al avizului în cadrul comunei Anderlecht | Consimțământ (art. 6.1.a) |
| Data publicării | Automat | Datarea anunțului în scopul transparenței | Interes legitim (art. 6.1.f) |
Notificările publicate sunt vizibile public pe Platformă, fără ca identitatea reală a autorului să fie dezvăluită.
2.3 Traduceri automate (DeepL)
Pentru a asigura accesibilitatea Platformei în cele șase limbi acceptate oficial (franceză, olandeză, engleză, italiană, portugheză, română), comentariile trimise de utilizatori sunt transmise către API-ul DeepL pentru traducere automată în momentul publicării lor. Traducerile sunt apoi stocate într-o bază de date.
DeepL AG (Germania) acționează în calitate de subcontractant în sensul articolului 28 din RGPD. Transferul este reglementat de clauzele contractuale tip (CCT) aprobate de Comisia Europeană. Niciun dat personal de identificare nu este transmis către DeepL — doar textul comentariului.
2.4 Date de navigare și statistici privind audiența
Platforma colectează date de navigare anonime exclusiv în scopuri statistice interne:
- Pagina accesată (Pagina principală, Servicii, Aleși, pagina unui serviciu specific, pagina unui ales, formularul de opinie);
- Limba selectată de utilizator;
- Identificator de sesiune anonim (a se vedea articolul 3 de mai jos);
- Data și ora accesării.
Aceste date nu permit identificarea personală a unui vizitator. Nu se înregistrează nicio adresă IP. Nu se creează niciun profil publicitar.
Temei juridic: Interes legitim (articolul 6.1.f din RGPD) — îmbunătățirea serviciului și înțelegerea nevoilor cetățenilor din Anderlecht.
Articolul 3 — Utilizarea spațiului de stocare local (localStorage) al browserului
Platforma anderlecht.eu utilizează mecanismul de stocare locală (localStorage) al browserului utilizatorului. Spre deosebire de cookie-urile tradiționale, localStorage nu trimite automat date către server la fiecare solicitare și nu este accesibil terților.
Datele stocate în localStorage-ul dumneavoastră de către platformă sunt următoarele:
| Cheie stocată | Valoare | Scop | Durată |
|---|---|---|---|
ae_sid |
Identificator unic universal anonim (UUID v4) generat aleatoriu, de forma ae_9f3a2b1c-… | Identificarea anonimă a sesiunii de navigare în scopuri statistice (numărarea vizitatorilor unici fără utilizarea datelor cu caracter personal). Prevenirea fraudei prin postarea de recenzii multiple. | Persistent (până la ștergerea manuală a cache-ului) |
ae_lang |
Codul limbii selectate (de ex.: fr, nl, en…) | Memorează preferința lingvistică a utilizatorului pentru a afișa Platforma în limba sa la vizitele următoare. | Persistent (până la modificare sau ștergere) |
Aceste cookie-uri sunt strict necesare pentru funcționarea serviciului. Ele nu sunt utilizate în scopuri publicitare, nu sunt niciodată partajate cu agenții de publicitate sau rețele de targetare și nu permit reconstituirea unui profil personal. Acestea nu necesită consimțământ prealabil, în conformitate cu articolul 5.3 din Directiva 2002/58/CE (ePrivacy) și cu liniile directoare ale Autorității belgiene pentru protecția datelor (APD).
Utilizatorul poate șterge aceste date în orice moment golind memoria localStorage a browserului său (prin setările browserului > Confidențialitate > Ștergere datele site-ului). Această acțiune va reseta preferințele lingvistice și identificatorul de sesiune.
Articolul 4 — Absența cookie-urilor publicitare sau de urmărire încrucișată
Platforma anderlecht.eu nu utilizează niciun cookie publicitar, niciun pixel de urmărire și niciun instrument de analiză comportamentală încrucișată (Google Analytics, Facebook Pixel etc.). Niciun fel de date de navigare nu sunt partajate cu platforme publicitare. Nu se creează niciun profil comercial pe baza vizitelor dumneavoastră.
Articolul 5 — Durata de păstrare a datelor
| Tipul datelor | Durata de păstrare |
|---|---|
| Recenzii și opinii publicate (pseudonim, notă, comentariu, cartier) | Până la ștergerea de către utilizator sau administrator, sau până la închiderea Platformei |
| Date ale contului Google (nume, adresă de e-mail) | Pe durata de viață a contului, pot fi șterse la cerere la adresa contact@anderlecht.eu |
| Date de navigare anonime (statistici) | 36 de luni consecutive, apoi ștergere automată |
| Date localStorage (ae_sid, ae_lang) | Stocate local pe dispozitivul utilizatorului — nu sunt păstrate pe serverele noastre după încheierea sesiunii |
Articolul 6 — Destinatarii datelor și subcontractanții
Datele colectate sunt destinate exclusiv echipei platformei anderlecht.eu. Acestea nu sunt niciodată vândute, închiriate sau cedate către terți în scopuri comerciale.
Subcontractanții tehnici la care apelăm sunt:
| Furnizor | Rol | Locație |
|---|---|---|
| OVH SAS | Găzduirea serverelor și a bazei de date | Franța (UE) — Roubaix |
| DeepL AG | Traducere automată a comentariilor | Germania (UE) — Köln |
| Google LLC (prin OAuth2) | Serviciu de autentificare prin rețele sociale | Statele Unite (transfer reglementat prin acordul CCT) |
Fiecare dintre acești furnizori are încheiat cu anderlecht.eu un acord de prelucrare a datelor conform cerințelor articolului 28 din RGPD.
Articolul 7 — Transferuri de date în afara Uniunii Europene
Utilizarea serviciilor Google LLC (autentificare OAuth2) implică un transfer de date către Statele Unite. Acest transfer este reglementat de Clauzele Contractuale Tip (CCT) adoptate de Comisia Europeană (Decizia de punere în aplicare 2021/914), care garantează un nivel adecvat de protecție a datelor dumneavoastră cu caracter personal.
Toate celelalte operațiuni de prelucrare (găzduire, baze de date, traduceri DeepL) sunt efectuate în cadrul Uniunii Europene.
Articolul 8 — Drepturile utilizatorilor
În conformitate cu Regulamentul (UE) 2016/679 (RGPD) și cu Legea belgiană din 30 iulie 2018 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal, aveți următoarele drepturi:
- Dreptul de acces (art. 15 RGPD): Puteți obține confirmarea faptului că datele care vă privesc sunt prelucrate și puteți primi o copie a acestora.
- Dreptul la rectificare (art. 16 RGPD): Puteți solicita corectarea oricăror date inexacte care vă privesc.
- Dreptul la ștergere / dreptul de a fi uitat (art. 17 RGPD): Puteți solicita ștergerea recenziilor dvs. publicate și a contului dvs., precum și ștergerea tuturor datelor asociate.
- Dreptul la limitarea prelucrării (art. 18 RGPD): Puteți solicita suspendarea temporară a prelucrării datelor dumneavoastră în anumite circumstanțe.
- Dreptul la portabilitate (art. 20 RGPD): Puteți primi datele dumneavoastră într-un format structurat și lizibil de către mașini.
- Dreptul de opoziție (art. 21 RGPD): Puteți să vă opuneți prelucrării datelor dumneavoastră pe baza interesului legitim.
Pentru a vă exercita unul dintre aceste drepturi, adresați o cerere scrisă la: contact@anderlecht.eu. Ne angajăm să vă răspundem în termen de cel mult o (1) lună de la primirea cererii dumneavoastră (termen care poate fi prelungit cu încă două luni în cazul cererilor complexe sau multiple, după informarea prealabilă).
Articolul 9 — Dreptul de a depune o plângere la APD
Dacă considerați că prelucrarea datelor dumneavoastră cu caracter personal de către anderlecht.eu nu respectă reglementările aplicabile, aveți dreptul de a depune o plângere la Autoritatea belgiană pentru protecția datelor (APD):
- Site web: www.autoriteprotectiondonnees.be
- Adresă poștală: Rue de la Presse 35, 1000 Bruxelles
- Telefon: +32 (0)2 274 48 00
- E-mail: contact@apd-gba.be
Acest drept se exercită fără a aduce atingere oricărei alte căi de atac administrative sau judiciare.
Articolul 10 — Securitatea datelor
Platforma pune în aplicare măsurile tehnice și organizatorice adecvate pentru a vă proteja datele împotriva oricărui acces neautorizat, divulgare, modificare sau distrugere, în special:
- Conectare securizată prin protocolul HTTPS/TLS;
- Acces la baza de date restricționat prin autentificare;
- Separarea rolurilor (administrator/utilizator);
- Nicio stocare a parolelor în clar;
- Infrastructură găzduită pe servere OVH certificate ISO 27001.
Articolul 11 — Modificări ale prezentei politici
Prezenta politică de confidențialitate poate fi actualizată pentru a reflecta orice modificare a reglementărilor aplicabile sau a practicilor Platformei. Data ultimei actualizări este indicată în antetul prezentului document. În cazul unei modificări substanțiale, utilizatorii vor fi informați printr-o notificare vizibilă pe Platformă.
Articolul 12 — Contact și responsabilul cu protecția datelor
Pentru orice întrebare legată de protecția datelor dumneavoastră cu caracter personal sau pentru a vă exercita drepturile, ne puteți contacta la: contact@anderlecht.eu.
Notă: Având în vedere dimensiunea și natura Platformei, desemnarea unui delegat pentru protecția datelor (DPD) nu este obligatorie în temeiul articolului 37 din RGPD. Responsabilul cu prelucrarea îndeplinește direct această funcție.