Confidențialitate

Ultima actualizare: 31 octombrie 2026. Informare furnizată în conformitate cu articolele 13 și 14 din Regulamentul (UE) 2016/679 (GDPR) și cu D.Lgs. 196/2003, modificat prin D.Lgs. 101/2018.

Pe scurt

• Poți citi tot portalul fără să dai nicio dată și fără să accepți nimic.
• Nu folosesc cookie-uri de profilare, nu există niciun banner de închis, nu există Google Analytics și nici pixeli publicitari.
• Fonturile sunt pe serverul meu: când deschizi o pagină, browserul tău nu contactează Google.
• Număr vizitele la mine, pe serverul meu, fără să-ți salvez adresa IP și fără să te recunosc de la o vizită la alta.
• Îți dau datele doar celor necesari ca totul să funcționeze: cine găzduiește site-ul, cine trimite e-mailurile, cine încasează plățile. Niciodată pentru publicitate, niciodată vândute.

1. Operatorul de date

Operator	Luigi Laita, persoană privată
Sediu	Date în curând
Cod de TVA (Partita IVA)	Nu există: momentan myTursi este un proiect privat
Contact pentru confidențialitate	info@mytursi.it
Responsabil cu protecția datelor	Nenumit: nu sunt întrunite cazurile art. 37 GDPR.

2. Ce prelucrez, de ce și cât timp

2.1 Vizitarea site-ului

Serverul care găzduiește myTursi înregistrează, ca orice server web, datele tehnice ale cererii: adresa IP, data și ora, pagina cerută, browserul și sistemul de operare, eventuala pagină de proveniență. Servesc la funcționarea site-ului și la recunoașterea defecțiunilor și atacurilor.

Temei juridic: interes legitim pentru un site sigur și funcțional (art. 6.1.f GDPR). Păstrare: date în curând

2.2 Statistici de vizitare și coduri QR

Număr de câte ori este deschisă o pagină și de câte ori este scanat unul dintre autocolantele cu cod QR pe care le găsești în sat. Ajută să înțeleg ce e util și să spun fiecărei afaceri de câte ori i-a fost văzută pagina.

Din fiecare vizită păstrez doar: ziua și ora, tipul de dispozitiv (telefon, tabletă, calculator), sistemul de operare, categoria de proveniență (direct, intern, motor de căutare, social media), calea paginii fără partea de după semnul întrebării și numărul autocolantului, dacă a fost scanat.

Nu păstrez adresa IP, nu păstrez browserul în întregime, nu păstrez adresa site-ului de pe care vii. Nu folosesc nici cookie-uri, nici JavaScript pentru numărare: numărarea se face pe serverul meu. Două vizite de pe același dispozitiv nu pot fi legate între ele. Vizitele celor conectați ca redactori sau ca parteneri pe propria pagină nu sunt numărate.

Temei juridic: interes legitim de a măsura în formă agregată utilizarea portalului (art. 6 alin. (1) lit. f GDPR). Păstrare: aceste rânduri nu conțin nicio dată personală — nicio adresă IP, niciun identificator, nimic care să permită identificarea unei persoane sau legarea a două vizite. Sunt cifre pe zile. De aceea rămân: servesc la compararea unui an cu altul.

2.3 Newsletter

Dacă te abonezi la newsletter, prelucrez prenumele, numele și adresa de e-mail. Folosesc dubla confirmare: după abonare primești un mesaj cu un link de deschis și abia atunci ești abonat.

Ca să pot dovedi că a existat consimțământul, păstrez adresa de e-mail, data și ora confirmării și adresa IP în formă scurtată: la IPv4 elimin ultimul bloc (de exemplu 93.45.12.0), la IPv6 ultimele două. Din această dată nu se poate ajunge la o persoană.

Temei juridic: consimțământ (art. 6.1.a GDPR și art. 130 din Codul italian privind confidențialitatea). Păstrare: cât timp rămâi abonat. Dovada consimțământului rămâne cât timp ești abonat: ea arată că abonarea a fost a ta. Abonările neconfirmate se șterg după 2 zile.

Cum te dezabonezi: la finalul fiecărui mesaj este linkul de dezabonare. Ajunge un clic, fără explicații.

Destinatar: MailerLite, care trimite mesajele în numele meu (vezi punctul 4).

2.4 Semnalările cetățenilor

Din formularul „Semnalări” poți semnala ceva ce nu merge în sat. Prelucrez: tipul semnalării, textul și — doar dacă le scrii tu, sunt opționale — numele și adresa de e-mail, plus fotografia pe care decizi s-o atașezi.

Fotografiile nu ajung în galeria publică a site-ului: rămân într-un dosar protejat, vizibil doar pentru cine administrează portalul. O fotografie făcută cu telefonul poartă cu ea locul și ora fotografierii și modelul aparatului: elimin toate acestea imediat ce sosește fotografia, chiar înainte s-o pun deoparte. Ce rămâne este imaginea și atât. Dacă telefonul trimite o fotografie în format HEIC — cum fac iPhone-urile —, o convertesc eu în JPG: nu trebuie să schimbi nimic în setări și nicio fotografie nu este respinsă din cauza formatului.

Despre prelucrare țin un jurnal intern: cine a făcut ce și când și la ce adresă s-a scris un răspuns.

Temei juridic: interesul legitim de a colecta și transmite semnalările (art. 6 alin. (1) lit. f GDPR); pentru nume și e-mail, consimțământul tău exprimat prin scrierea lor. Păstrare: după douăsprezece luni elimin din semnalare tot ce arată de la cine vine: numele, adresa de e-mail și adresa la care am răspuns. Semnalarea în sine rămâne, fără nume, cu textul și fotografia. Îmi folosește ca să știu că problema a existat și s-o recunosc dacă revine; pentru asta nu e nevoie să știu cine a scris-o.

Destinatari: semnalarea este trimisă prin e-mail în căsuța mea și, dacă privește un serviciu comunal sau colectarea deșeurilor, poate fi transmisă celui care se ocupă (date în curând).

2.5 Cereri din formularul „Devino partener” și contacte prin e-mail

Prelucrez ce scrii: numele, numele afacerii, un contact (e-mail sau telefon) și întrebarea. Aceste date nu sunt salvate pe site: ajung prin e-mail în căsuța mea și rămân acolo.

Temei juridic: măsuri precontractuale la cererea ta (art. 6.1.b GDPR). Păstrare: în căsuța de e-mail, date în curând

2.6 Contul de partener: afacerile de pe portal

Cine își înscrie afacerea are un cont personal. Prelucrez:

• Persoana de contact: nume și prenume, adresă de e-mail, parolă (păstrată doar în formă criptată: nu o cunosc și nu o trimit niciodată).
• Afacerea: nume, categorie, descriere, adresă, telefon, WhatsApp, e-mail, site, profiluri sociale, program, zile de închidere, oferte, servicii, fotografii și videoclipuri.
• Date de facturare: denumirea firmei, cod de TVA (Partita IVA), cod fiscal (Codice fiscale), cod destinatar sau PEC, adresă de facturare. Pentru întreprinderile individuale, codul fiscal este o dată personală în toată regula.
• Gestionare: data creării și activării, expirarea, starea, pachetul ales, identificatorii plății.

Țin, de asemenea, un registru al schimbărilor de stare (activat, suspendat, respins) cu numele afacerii, adresa de e-mail, motivul, autorul și momentul. Servește la reconstituirea a ceea ce s-a întâmplat cu un cont și păstrează ultimele mișcări.

Temei juridic: executarea contractului (art. 6 alin. (1) lit. b GDPR); pentru datele de facturare, obligație legală (art. 6 alin. (1) lit. c GDPR). Păstrare: pe toată durata relației. Documentele fiscale timp de 10 ani, cum impune legea. Cererile respinse și contul aferent sunt șterse automat după 30 de zile.

Ce scrie partenerul pe propria pagină — program, telefon, fotografii — este public prin alegerea lui: servește tocmai ca să fie găsit. Datele de facturare, în schimb, nu apar nicăieri pe site.

2.7 Plăți

Plățile pachetelor cu abonament nu trec prin mine. Când vine momentul, ești dus la casa Stripe, care preia direct datele cardului și adresa de facturare. Datele cardului nu intră niciodată în sistemele mele.

Către Stripe transmit adresa ta de e-mail, pachetul ales și, pentru factură, denumirea firmei, codul de TVA și codul destinatar. De la Stripe primesc identificatorii clientului și ai abonamentului.

Temei juridic: executarea contractului (art. 6.1.b GDPR). Notă: este în curs faza de pornire, în care nu se inițiază nicio plată și nicio dată nu ajunge la Stripe.

2.8 Mesaje de serviciu către parteneri

Le scriu partenerilor pentru: a le da acces, a comunica o schimbare de stare, a le aminti programul de sărbători cu paisprezece zile înainte, a trimite raportul lunar al vizitelor. Nu este publicitate: privește serviciul pe care l-ai cerut.

Temei juridic: executarea contractului (art. 6 alin. (1) lit. b GDPR).

2.9 Raportul lunar și numărarea contactelor

În fiecare lună spun fiecărei afaceri de câte ori a apărut în liste, de câte ori i-a fost deschisă pagina și de câte ori a fost apăsat unul dintre butoanele de contact (telefon, WhatsApp, e-mail). Butonul trece printr-o adresă intermediară a mea care numără clicul și te duce imediat la destinație.

Și aici nu înregistrez cine ești: număr doar câți. Aparițiile în liste sunt păstrate ca un rând pe afacere și pe zi, fără nimic despre persoană.

Temei juridic: interes legitim de a măsura serviciul oferit partenerului (art. 6 alin. (1) lit. f GDPR).

2.10 Harta de pe pagina unei afaceri

Pe pagina fiecărei afaceri, sub „Unde ne găsești”, există o hartă Google Maps. Nu se încarcă singură. În locul ei găsești o casetă cu un buton: până nu-l apeși tu, nu pleacă nimic spre Google.

Când apeși „Arată harta”, caseta este încărcată de pe serverele Google: în acel moment, adresa ta IP, datele tehnice ale browserului tău și cookie-urile pe care Google le are deja pe dispozitivul tău ajung la ei. Eu nu primesc nimic din acea cerere și nu o folosesc ca să te recunosc.

Alegerea ta rămâne în browser, în memoria locală, sub intrarea mytursi_mappa: așa, pe celelalte pagini harta se deschide imediat și nu te întreb de fiecare dată. Nu este un cookie, nu ajunge la mine și nu iese de pe dispozitivul tău. Dacă ștergi datele site-ului din browser, întrebarea revine.

Destinatar: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, care poate transmite datele către Google LLC din Statele Unite. Google LLC aderă la EU-U.S. Data Privacy Framework, pentru care Comisia Europeană a recunoscut un nivel adecvat de protecție (art. 45 GDPR). Regulile Google se află pe policies.google.com/privacy.

Temei juridic: consimțământul tău, pe care îl dai apăsând butonul (art. 6 alin. (1) lit. a GDPR și art. 122 din Codul italian privind confidențialitatea). Îl retragi ștergând datele site-ului din browser. Dacă nu deschizi harta, adresa rămâne scrisă dedesubt, iar butonul „Indicații” te duce pe Google într-o pagină nouă, când vrei tu.

2.11 Evenimente propuse de tine

Din pagina „Evenimente” îmi poți propune o manifestare. Pe lângă datele evenimentului îți cer numele, numărul de telefon și, dacă vrei, adresa de e-mail. Servesc la un singur lucru: să te pot suna dacă ceva nu e clar înainte ca evenimentul să apară online. Nu apar pe site și nu ajung în nicio listă de expediere.

Propunerea rămâne în baza de date a site-ului. Dacă o public, evenimentul devine public, dar datele tale de contact rămân vizibile doar pentru mine. Dacă nu o public, o șterg după ce evenimentul a trecut.

Temei juridic: executarea a ceea ce ai cerut, adică evaluarea propunerii tale (art. 6 alin. (1) lit. b GDPR), și interesul legitim de a controla ce public (art. 6 alin. (1) lit. f GDPR).

3. Cookie-uri și instrumente similare

Acest site nu folosește cookie-uri de profilare și nici instrumente de urmărire ale terților. De aceea nu găsești niciun banner: conform art. 122 din Codul italian privind confidențialitatea și Ghidurilor Autorității din 10 iunie 2021, cookie-urile tehnice nu necesită consimțământ.

Cookie-uri	La ce folosește	Durată
wordpress_logged_in, wordpress_sec	Menține conectată o persoană care s-a autentificat în zona partenerilor sau în administrare. Nu este setat pentru cine navighează fără să se conecteze.	Sesiune sau 14 zile cu „ține-mă minte”
wp-settings	Preferințe de afișare ale administrării, doar pentru cei care o accesează.	1 an

Nu încarc fonturi, videoclipuri sau scripturi de pe servere terțe: tot ce e necesar pentru a afișa o pagină se află pe serverul meu. Singura excepție este harta Google și se încarcă doar dacă o deschizi tu (punctul 2.10).

În memoria locală a browserului (localStorage) salvez o singură intrare și doar dacă ai deschis harta: mytursi_mappa, care îți ține minte alegerea. Nu este un cookie, nu îmi este trimisă și nu servește la recunoașterea ta. Nu folosesc sessionStorage.

Pentru statisticile de vizită folosesc Matomo, instalat pe serverul myTursi, fără cookie-uri și cu adresa IP scurtată.

4. Cui comunic datele

Nu vând și nu cedez date nimănui în scopuri publicitare. Datele sunt prelucrate de mine și, în măsura necesară, de furnizorii enumerați aici, desemnați persoane împuternicite conform art. 28 GDPR.

Cine	Ce face	Unde
Hetzner Online GmbH	Găzduiește site-ul și baza de date	Uniunea Europeană
IONOS SE	Căsuța de e-mail și trimiterea mesajelor	Uniunea Europeană
MailerLite	Trimite newsletterul	Uniunea Europeană
Stripe Payments Europe	Încasează plățile pachetelor	Irlanda, cu societăți ale grupului în Statele Unite
Open-Meteo	Prognoza meteo pentru Tursi	Uniunea Europeană

Cererea către serviciul meteo pleacă de pe serverul meu și conține doar coordonatele orașului Tursi: dispozitivul tău nu contactează niciodată acel serviciu și adresa ta IP nu ajunge la el.

Harta din fișe este un caz diferit: acolo browserul tău contactează Google, deci adresa ta IP ajunge la ei. Google nu este persoana mea împuternicită, ci un terț autonom; detaliile sunt la punctul 2.10.

Datele pot fi comunicate și consultanților fiscali și contabili pentru obligațiile legale, precum și autorității judiciare atunci când legea o impune.

5. Transferuri în afara Uniunii Europene

De regulă datele rămân în Uniunea Europeană. Excepție face Stripe: contractul este cu societatea irlandeză, dar unele operațiuni pot implica societatea-mamă din SUA. Transferul se face pe baza clauzelor contractuale standard aprobate de Comisia Europeană și a cadrului UE-SUA privind protecția datelor.

6. Cât timp păstrez datele

Ce	Cât timp
Abonarea la newsletter	Cât timp rămâi abonat
Abonări neconfirmate	2 zile
Dovada consimțământului pentru newsletter	Cât timp rămâi abonat
Contul de partener și datele afacerii	Durata relației
Documente fiscale	10 ani (obligație legală)
Cereri de înscriere respinse	30 zile, apoi ștergere automată
Numele și adresa celui care a semnalat	12 luni, apoi eliminate
Textul semnalării, fără nume	rămâne, ca memorie a problemelor satului
Statistici de vizitare (fără date personale)	Rămân
Jurnalele serverului	Date în curând

7. Drepturile tale

Îmi poți cere oricând, în temeiul articolelor 15–22 din GDPR:

• să știi ce date ale tale am și să primești o copie;
• să le corectezi dacă sunt greșite sau incomplete;
• să le ștergi;
• să le restricționezi utilizarea;
• să le primești într-un format care poate fi citit automat sau să le transferi altui operator;
• să te opui prelucrării bazate pe interesul legitim;
• să îți retragi consimțământul, dacă l-ai dat, fără ca aceasta să afecteze valabilitatea a ceea ce s-a făcut înainte.

Scrie la info@mytursi.it. Răspund în termen de o lună. Dacă nu ești mulțumit, te poți adresa Autorității italiene pentru protecția datelor personale (Garante per la protezione dei dati personali), Piazza Venezia 11, 00187 Roma — garanteprivacy.it — sau instanței.

8. Minori

Portalul nu se adresează copiilor și nu cere vârsta. Pentru serviciile care necesită consimțământ, cum ar fi newsletterul, în Italia consimțământul este valabil de la 14 ani împliniți (art. 2-quinquies din Codul italian privind confidențialitatea); sub această vârstă este necesar consimțământul celui care exercită autoritatea părintească. Dacă observi că un minor sub 14 ani s-a abonat, scrie-mi și șterg tot.

9. Obligația de a furniza datele

Navigarea nu necesită nicio dată. Pentru newsletter sunt necesare adresa de e-mail, numele și prenumele: fără ele nu te pot abona. Pentru contul de partener sunt necesare datele afacerii și, pentru factură, cele fiscale: fără ele nu pot activa serviciul. La semnalări numele și adresa sunt opționale; fără ele nu-ți pot răspunde.

10. Decizii automatizate

Nu iau decizii automatizate care te privesc și nu fac profilare.

11. Securitate

Site-ul funcționează criptat (HTTPS). Parolele sunt păstrate doar în formă criptată. Fotografiile din semnalări stau într-un dosar inaccesibil de pe web. Accesul la administrare este rezervat celor îndreptățiți.

12. Modificări

Când portalul se schimbă, această pagină se schimbă odată cu el. Sus găsești mereu data ultimei actualizări. Dacă modificarea privește ceva important, o spun și în newsletter.