Politica de confidențialitate

Ultima actualizare: 21 octombrie 2026

Helios este un proiect jurnalistic independent realizat de persoane fizice. Responsabil de administrarea platformei și punct de contact pentru protecția datelor: Răzvan Stan, prin contact@heliosapp.is. Pentru exercitarea drepturilor GDPR, scrie la această adresă. Nu pretindem că Helios funcționează printr-o societate comercială.

Ce înregistrăm și de ce

Acces și securitate: adresa IP a clientului, IP-ul conexiunii la server (dacă diferă), țara raportată de infrastructura de rețea, ora accesării, metoda și ruta solicitată, codul HTTP înregistrat, User-Agent, pagina de proveniență și indicatori de trafic automatizat ori suspect. Folosim aceste date pentru funcționarea site-ului, analiză agregată, detectarea abuzurilor și investigarea incidentelor de securitate, în baza interesului legitim, după verificarea echilibrului cu drepturile vizitatorilor.

Porniri video: la apăsarea Play și după alegerea de a permite Vimeo, serverul înregistrează data și ora, IP-ul, ID-ul materialului și evenimentul de pornire. Aceste înregistrări măsoară inițierea redării, nu confirmă o vizionare completă și nici numărul exact de persoane unice. Nu folosim în prezent un cookie persistent propriu pentru identificarea spectatorilor.

Newsletter: dacă alegi să te înscrii, colectăm adresa de e-mail, data solicitării, IP-ul și țara aproximativă, precum și momentul confirmării. Înscrierea se face prin confirmare prin e-mail (double opt-in). Datele sunt utilizate pentru trimiterea notificărilor despre materiale noi, pe baza consimțământului, și pentru prevenirea abuzurilor. Gestionăm și dovada tehnică a înscrierii, starea abonării, e-mailurile trimise și eventualele erori de livrare.

Admin: pentru administrarea internă există o sesiune PHP de autentificare și un jurnal al acțiunilor administratorului (dată, IP, acțiune și detalii).

Voturi și distribuiri

La prima folosire a butoanelor Like/Dislike, creăm un identificator aleatoriu în cookie-ul propriu helios_vote_v1 (valabil 12 luni). În baza platformei salvăm doar hashul acestuia, ID-ul materialului, votul și data actualizării. Nu solicităm cont și nu folosim cookie-ul pentru reclamă sau urmărire între site-uri. Un browser poate păstra un singur vot activ per material, dar un individ poate folosi alte browsere sau dispozitive. Înainte de vot, utilizatorul primește această informare; mecanismul și temeiul juridic vor fi revizuite dacă se schimbă legislația sau funcționalitatea. Numerele agregate Like/Dislike și interacțiunile de distribuire rămân disponibile în statisticile editoriale, fără IP. Pentru solicitări de ștergere a votului, ne poți contacta la adresa de mai sus.

Perioade de păstrare

• Logurile individuale de acces și evenimentele Play asociate adreselor IP: 30 de zile în baza activă, cu curățare automată la accesarea platformei, cel mult o dată în 24 de ore. Înainte de eliminarea datelor individuale, platforma păstrează pe termen nedeterminat, până la încetarea proiectului ori ștergerea materialului și a arhivei sale statistice, totaluri agregate zilnice de accesări și porniri video pentru evaluarea audienței, fără adrese IP sau identificatori individuali.
• Solicitările newsletter neconfirmate: eliminate după 30 de zile; IP-ul și țara din înregistrările păstrate sunt golite după 30 de zile.
• Înregistrările newsletter confirmate: cât timp abonarea rămâne activă. După dezabonare, înregistrarea poate rămâne în baza curentă pentru evidența retragerii; la o cerere de ștergere o analizăm și o executăm în măsura permisă de obligațiile aplicabile.
• Jurnalul de administrare: 90 de zile.
• Coada mesajelor de newsletter trimise ori eșuate: 90 de zile; campaniile și șabloanele pot rămâne pentru evidența editorială și administrarea aplicației.

Totalurile istorice agregate nu identifică persoane și se folosesc exclusiv pentru statisticile proiectului. Aceste perioade se aplică bazei SQLite active prin mecanismul implementat în aplicație. Ele nu șterg automat copiile de siguranță mai vechi, jurnalele furnizorului de hosting, contul de e-mail ori evidențele procesatorilor externi. Aceste sisteme au politici și proceduri separate de retenție. Dacă platforma nu mai primește accesări, curățarea bazei active se va executa la primul acces ulterior.

Servicii externe și destinatari

Furnizorul de găzduire și furnizorul de e-mail pot prelucra date tehnice în cadrul serviciilor folosite. Dacă alegi „Permite Vimeo”, browserul tău contactează Vimeo pentru a afișa și reda materialul; Vimeo poate primi IP, identificatori și informații despre utilizare potrivit propriei politici. Pentru donații, butonul te direcționează către un site separat, care are propria informare și propriii procesatori.

Nu vindem datele vizitatorilor și nu folosim în acest cod pixel de publicitate ori instrumente externe de profilare. Transferurile și condițiile furnizorilor externi trebuie evaluate în raport cu serviciile efectiv contractate.

Drepturile tale

Poți solicita accesul la datele tale, rectificarea, ștergerea, restricționarea, portabilitatea acolo unde este aplicabilă, ori te poți opune unei prelucrări bazate pe interes legitim. Poți retrage consimțământul pentru newsletter din linkul de dezabonare sau prin e-mail. Poți modifica opțiunea Vimeo din secțiunea „Preferințe video și cookie-uri” din subsol. Vom răspunde solicitărilor în termenul prevăzut de GDPR, de regulă o lună. Ai dreptul să depui plângere la ANSPDCP (dataprotection.ro).

Securitate și actualizări

Aplicăm controale de acces, limitări de rată și înregistrarea incidentelor. Niciun sistem nu poate garanta eliminarea tuturor riscurilor. Vom actualiza această informare dacă schimbăm scopurile, furnizorii sau tehnologiile utilizate.