Politica de confidențialitate.

1. Cine suntem (operatorul de date)

Asociația Română pentru Smart City („ARSC", „noi") este operatorul datelor cu caracter personal pe care le prelucrăm prin intermediul acestui site (arsc.ro) și al sub-domeniilor operate de ARSC.

• Sediu: Bd. Pipera nr. 1-IA, Integral Business Center, Voluntari, județul Ilfov, România
• Email: [email protected]
• Telefon: +40 31 425 42 63
• Site: arsc.ro

Pentru orice cerere legată de protecția datelor tale personale, scrie la [email protected] cu subiect „Cerere GDPR".

2. Ce date colectăm și de unde

2.1. Date pe care ni le trimiți direct

• Formular de contact (/contact/): nume, adresă de email, telefon (opțional), subiect, mesaj.
• Abonare la newsletter: adresă de email și prenume (opțional).
• Cerere de aderare / înscriere (/inscrie-te/, /programe/): nume, organizație, funcție, email, telefon, mesaj de motivare.
• Comunicare directă prin email, telefon sau întâlniri: orice date pe care ni le furnizezi voluntar.

2.2. Date colectate automat când vizitezi site-ul

• Date tehnice minime (server logs): adresă IP, user-agent, pagina vizitată, ora cererii. Aceste date sunt necesare pentru ca site-ul să funcționeze și pentru securitate (prevenirea atacurilor).
• Date analitice agregate (instrument web de măsurare, cu Consent Mode v2): pagini vizualizate, durată, dispozitiv, sursă de trafic. Aceste date NU sunt colectate decât după ce ai apăsat „Accept" pe banner-ul de cookies. Înainte de Accept, se trimit doar ping-uri agregate fără cookies (cookieless pings), care nu permit identificarea individuală.
• Stocare locală tehnică (localStorage): alegerea ta din banner-ul de cookies este memorată local în browser sub cheia arsc-cookies-v1. Nu este un cookie HTTP și nu este trimisă pe server.

3. De ce folosim aceste date (scopuri + temei legal)

Scop	Date folosite	Temei legal (art. 6 GDPR)
Să răspundem la mesajele tale de contact	Nume, email, telefon, mesaj	Interesul nostru legitim de a comunica cu solicitanții (art. 6(1)(f))
Să-ți trimitem newsletter-ul săptămânal	Email, prenume	Consimțământul tău explicit la abonare (art. 6(1)(a))
Să procesăm cererea de aderare/înscriere ca membru	Nume, organizație, funcție, contacte	Demersuri precontractuale + executarea contractului de membru (art. 6(1)(b))
Să măsurăm cum e folosit site-ul (analiză web)	Date analitice anonimizate	Consimțământul tău (apăsarea „Accept" pe banner, art. 6(1)(a))
Securitatea site-ului și prevenirea abuzurilor	IP, user-agent, logs server	Interesul legitim al ARSC de a-și proteja infrastructura (art. 6(1)(f))
Respectarea obligațiilor legale (financiar-contabile, fiscale)	Date din facturi/contracte de membru	Obligație legală (art. 6(1)(c))

4. Cu cine împărtășim datele

NU vindem și NU închiriem datele tale către nimeni. Folosim furnizori terți pentru găzduirea site-ului, servicii de email, măsurători analitice și newsletter, toți operând sub contracte de procesare a datelor conform art. 28 GDPR. Acolo unde datele sunt transferate în afara Spațiului Economic European, transferul este protejat prin mecanisme aprobate de Comisia Europeană (în special EU-US Data Privacy Framework, aprobat din iulie 2023).

Putem dezvălui date și către autorități publice atunci când există o obligație legală expresă (cerere oficială motivată).

5. Cât timp păstrăm datele

• Mesaje din formularul de contact: 24 de luni de la primire, apoi se șterg automat (excepție: dacă mesajul s-a transformat într-o colaborare contractuală, păstrăm cât durează contractul + perioada legală de prescripție).
• Abonament newsletter: cât timp ești abonat. Te poți dezabona oricând din linkul de la finalul fiecărui email; după dezabonare, datele se șterg în maxim 30 de zile.
• Date de membru ARSC: pe durata calității de membru + 10 ani după încetare (obligație legală financiar-contabilă).
• Logs tehnici de server: maxim 30 de zile (scop securitate, conform politicii furnizorului de hosting).
• Date analitice web: 14 luni (setarea minimă disponibilă), apoi anonimizare automată.

6. Cookies și tehnologii similare

Folosim un set minim de tehnologii de stocare locală, organizate pe categorii:

Categorie	Ce face	Necesită consimțământ?
Strict necesare	localStorage arsc-cookies-v1 = ține minte alegerea ta din banner (Accept sau Refuz)	Nu - este indispensabil funcționării banner-ului
Analitice	Instrument web de măsurare a traficului (cookies de tipul _ga, _ga_*) - vede pagini vizitate și sursa de trafic, anonimizat	Da - se încarcă DOAR după Accept
Publicitare	Nu folosim cookies publicitare sau de retargeting	—

Pentru a-ți schimba alegerea: șterge localStorage arsc-cookies-v1 din DevTools browser (F12 → Application → Local Storage → arsc.ro → Delete), apoi reîncarcă pagina - banner-ul reapare.

Anumite pagini pot încărca conținut extern (de ex. hărți, conținut video, formulare). Aceste resurse provin de la furnizori terți care pot seta propriile cookies când interacționezi cu ele. Vezi politicile lor de confidențialitate pentru detalii.

7. Drepturile tale (GDPR)

Indiferent de unde ești în UE, ai următoarele drepturi în legătură cu datele tale personale pe care le procesăm:

• Dreptul de acces (art. 15): să ceri o copie a datelor pe care le avem despre tine.
• Dreptul la rectificare (art. 16): să corectezi date inexacte sau incomplete.
• Dreptul la ștergere / „dreptul de a fi uitat" (art. 17): să ceri ștergerea datelor, în condițiile prevăzute de lege.
• Dreptul la restricționarea prelucrării (art. 18): să blochezi temporar prelucrarea datelor în anumite situații.
• Dreptul la portabilitatea datelor (art. 20): să primești datele într-un format structurat, citibil automat.
• Dreptul la opoziție (art. 21): să te opui prelucrării bazate pe interes legitim.
• Dreptul de a retrage consimțământul (art. 7(3)) - oricând, fără efect retroactiv. Pentru newsletter: link de dezabonare în fiecare email. Pentru analytics: șterge localStorage arsc-cookies-v1 și refă alegerea.
• Dreptul de a depune o plângere la autoritatea de supraveghere - în România, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, [email protected].

8. Cum exerciți drepturile

Cea mai simplă cale: trimite-ne un email la [email protected] cu subiect „Cerere GDPR", precizând:

1. Ce drept exerciți (acces, ștergere, rectificare etc.);
2. Datele tale de identificare (nume, email folosit în interacțiunea cu noi);
3. Dovada identității dacă cererea privește date sensibile (carte de identitate, doar dacă e strict necesar; o poți acoperi parțial - vrem doar nume + foto).

Răspundem în maxim 30 de zile calendaristice (art. 12(3) GDPR). Dacă cererea e complexă, putem prelungi termenul cu încă 2 luni, anunțându-te.

Exercitarea drepturilor este gratuită. Doar dacă cererile sunt vădit nefondate sau excesive (repetate), putem aplica o taxă rezonabilă sau refuza solicitarea.

9. Securitatea datelor

Folosim măsuri tehnice și organizatorice rezonabile pentru a proteja datele:

• Site-ul rulează doar pe HTTPS (TLS 1.2+), cu HSTS preload activ.
• Politică strictă de Content Security Policy (CSP) împotriva script-urilor terțe neautorizate.
• Acces la datele administrative restricționat la membrii staff ARSC, cu autentificare individuală.
• Backup-uri regulate ale conținutului public; logs păstrate pe durata strict necesară.

Niciun sistem nu e perfect. Dacă suspectezi o problemă de securitate, scrie-ne la [email protected] și investigăm prompt.

10. Date despre copii

Site-ul nostru nu se adresează copiilor sub 16 ani și nu colectăm cu intenție date despre ei. Dacă afli că un copil ne-a furnizat date, scrie-ne și le ștergem.

11. Modificări ale politicii

Putem actualiza această politică pe măsură ce evoluează serviciile noastre sau legislația. Schimbările intră în vigoare la data publicării. Versiunile anterioare nu sunt arhivate public; dacă ai nevoie de versiunea în vigoare la un moment anume, scrie-ne.

Ultima actualizare: 20 mai 2026.

12. Contact

Asociația Română pentru Smart City
Bd. Pipera nr. 1-IA, Integral Business Center
Voluntari, județul Ilfov, România
Email: [email protected]
Telefon: +40 31 425 42 63