Politica de confidențialitate

1. Identitatea și contactul operatorului

Operatorul de date cu caracter personal este RAENBI (se deschide în fereastră nouă), societate belgiană cu răspundere limitată (Besloten Vennootschap), înregistrată în Belgia.

Număr BCE/KBO: 0738.879.880.

Datele complete de identificare a companiei sunt disponibile pe raenbi.com (se deschide în fereastră nouă).

Contact protecția datelor: privacy@ghid.be.

Contact general: contact@ghid.be.

2. Responsabilul cu protecția datelor (DPO)

RAENBI nu are obligația de a desemna un responsabil cu protecția datelor (DPO) conform articolului 37 din RGPD, deoarece: (a) nu este o autoritate sau organism public; (b) activitățile sale principale nu constau în monitorizarea sistematică a persoanelor vizate la scară largă; (c) nu prelucrează categorii speciale de date la scară largă.

Pentru orice întrebare privind confidențialitatea, ne puteți contacta la privacy@ghid.be.

3. Categorii de date colectate

Colectăm următoarele categorii de date, în funcție de interacțiunea dumneavoastră cu site-ul:

Date tehnice (automat): adresă IP, tip browser (user-agent), timestamp, pagini vizitate — din logurile serverului
Date de consimțământ: starea alegerii privind cookie-urile (acceptat/refuzat), data și ora deciziei — stocate local în browserul dumneavoastră
Date analitice (doar după consimțământ): evenimente GA4 anonimizate (pagini vizitate, scroll, clicuri agregate) — transmise către Google
Date comportamentale de utilizare (doar după consimțământ): hărți de interacțiune și înregistrări de sesiune pseudonimizate (mișcări de mouse, clicuri, derulare) colectate de Microsoft Clarity — transmise către Microsoft
Date formular de contact: nume (opțional), adresă e-mail, mesaj — transmise prin formular și stocate pe serverul nostru
Date newsletter: adresă e-mail, pagina de înscriere — stocate pe serverele noastre până la activarea serviciului de newsletter; la acest stadiu nu trimitem e-mailuri automate

4. Sursa datelor

Datele provin direct de la dumneavoastră: prin accesarea site-ului (date tehnice generate automat), prin completarea formularelor (contact, newsletter) și prin alegerea dumneavoastră privind cookie-urile.

5. Scopurile și temeiul legal al prelucrării

Prelucrăm date cu caracter personal pentru următoarele scopuri, fiecare cu un temei legal distinct conform articolului 6 din RGPD:

Analitice (Google Analytics 4 și Microsoft Clarity): scop — înțelegerea modului în care este utilizat site-ul (statistici agregate, hărți de interacțiune, înregistrări de sesiune pseudonimizate) pentru îmbunătățirea conținutului. Temei: consimțământul dumneavoastră (art. 6(1)(a)). Puteți retrage consimțământul oricând din „Preferințe cookie-uri" din subsolul fiecărei pagini.
Formular de contact: scop — răspunsul la mesajul dumneavoastră. Temei: executarea unei măsuri precontractuale la cererea dumneavoastră (art. 6(1)(b)) și interesul nostru legitim de a gestiona comunicarea (art. 6(1)(f)).
Newsletter: scop — notificarea despre ghiduri noi după ce vă abonați. Temei: consimțământul dumneavoastră explicit (art. 6(1)(a)). Dacă serviciul de trimitere e-mail nu este încă activ, datele sunt păstrate doar pentru înscrierea în așteptare.
Loguri server și securitate: scop — asigurarea funcționării tehnice, detectarea și prevenirea atacurilor, depanare. Temei: interesul legitim (art. 6(1)(f)). Testul de echilibrare: securitatea și disponibilitatea site-ului prevalează asupra impactului minim (datele sunt tehnice, retenție scurtă, fără profilare).
Obligații legale: scop — conformarea cu obligațiile fiscale sau juridice aplicabile. Temei: art. 6(1)(c).

6. Categorii speciale de date

Nu colectăm și nu prelucrăm categorii speciale de date cu caracter personal în sensul articolului 9 din RGPD (date privind originea etnică, opiniile politice, convingerile religioase, sănătatea, viața sexuală, date biometrice sau genetice).

7. Destinatari și categorii de destinatari

Datele dumneavoastră pot fi accesate de sau transmise către următorii destinatari:

Google Ireland Limited (Google Analytics 4):date analitice agregate, după consimțământ. Colectarea inițială și geolocalizarea IP au loc pe servere din UE, însă datele de măsurare sunt apoi transmise și prelucrate pe serverele Google, inclusiv în SUA (Google LLC). Politica Google (se deschide în fereastră nouă)
Microsoft Ireland Operations Limited (Microsoft Clarity): hărți de interacțiune și înregistrări de sesiune pseudonimizate, după consimțământ. Țara prelucrării:Irlanda/UE, cu posibile transferuri către Microsoft Corporation (SUA). Politica Microsoft (se deschide în fereastră nouă)
Hetzner Online GmbH: furnizor de hosting. Țara prelucrării: Germania (UE). Date prelucrate:loguri server (IP, timestamp). Politica (se deschide în fereastră nouă)

8. Transferuri în țări terțe

Unele date pot fi transferate în afara Spațiului Economic European (SEE):

Google (GA4): colectarea inițială și geolocalizarea adresei IP au loc pe servere din UE (adresa IP este apoi eliminată), dar datele de măsurare sunt transmise și prelucrate pe serverele Google, inclusiv în SUA. Mecanism de garanție: Cadrul de protecție a datelor UE-SUA (Decizia (UE) 2023/1795, Google LLC fiind participant certificat DPF) și Clauzele contractuale standard (Decizia 2021/914).

Microsoft (Clarity): procesatorul este Microsoft Ireland Operations Limited (UE), dar datele pot fi transferate către Microsoft Corporation (SUA). Mecanism de garanție: Cadrul de protecție a datelor UE-SUA (EU-U.S. Data Privacy Framework, Decizia (UE) 2023/1795), Microsoft fiind participant certificat DPF; complementar, Clauzele contractuale standard (Decizia 2021/914).

Puteți obține o copie a garanțiilor contactându-ne la privacy@ghid.be.

9. Perioada de păstrare

Păstrăm datele doar cât este necesar scopului pentru care au fost colectate:

Loguri server (IP, user-agent, timestamp): 30 de zile, apoi șterse automat prin rotație
Evenimente GA4: conform perioadei de păstrare configurate în GA4 (între 2 și 14 luni, în funcție de setarea proprietății), apoi șterse sau agregate de Google
Date Microsoft Clarity (înregistrări de sesiune, hărți de interacțiune): păstrate de Microsoft pentru o perioadă de până la 13 luni, apoi șterse; cookie-urile asociate expiră conform tabelului din Politica de cookie-uri
Formularul de contact (e-mail, mesaj): maximum 12 luni de la încheierea conversației, apoi șterse
Evidența consimțământului cookie: stocată în browserul dumneavoastră; se șterge la curățarea datelor de navigare sau la retragerea consimțământului
Newsletter: până la retragerea consimțământului sau dezabonare

10. Drepturile dumneavoastră

Conform RGPD, aveți următoarele drepturi:

Dreptul de acces (art. 15): obțineți confirmarea prelucrării și o copie a datelor
Dreptul la rectificare (art. 16): corectarea datelor inexacte
Dreptul la ștergere / „dreptul de a fi uitat” (art. 17): ștergerea datelor, în condițiile legale
Dreptul la restricționarea prelucrării (art. 18): limitarea prelucrării în anumite situații
Dreptul la portabilitatea datelor (art. 20): primirea datelor într-un format structurat, utilizat curent, lizibil automat
Dreptul la opoziție (art. 21): opoziția la prelucrările bazate pe interes legitim
Dreptul de a retrage consimțământul (art. 7(3)): oricând, fără a afecta legalitatea prelucrării anterioare retragerii

11. Cum exercitați drepturile

Trimiteți cererea la privacy@ghid.be, indicând dreptul pe care doriți să-l exercitați.

Vom verifica identitatea dumneavoastră pentru a proteja datele împotriva accesului neautorizat. Vă vom răspunde în cel mult 30 de zile calendaristice de la primirea cererii (art. 12(3) RGPD). Dacă cererea este complexă sau primim un număr mare de cereri, termenul poate fi prelungit cu 60 de zile, cu notificare.

Nu luăm decizii bazate exclusiv pe prelucrare automatizată cu efect juridic sau similar semnificativ în sensul articolului 22 RGPD.

12. Dreptul de plângere la autoritatea de supraveghere

Dacă considerați că prelucrarea datelor dumneavoastră încalcă RGPD, aveți dreptul de a depune o plângere la:

Autorité de protection des données / Gegevensbeschermingsautoriteit (APD/GBA), Rue de la Presse 35 / Drukpersstraat 35, 1000 Bruxelles, Belgia. Site (se deschide în fereastră nouă)Formularul de plângere online (se deschide în fereastră nouă)

Aveți, de asemenea, dreptul de a depune plângerea la autoritatea de protecție a datelor din statul membru în care aveți reședința obișnuită sau locul de muncă (art. 77 RGPD).

13. Cookie-uri

Ghid.be folosește un număr minim de cookie-uri. Cookie-urile analitice (GA4) sunt activate doar după consimțământul dumneavoastră explicit.

Detalii complete despre cookie-urile utilizate, durata lor, furnizori și cum le gestionați se găsesc în Politica de cookie-uri

14. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor conform articolului 32 RGPD, inclusiv: comunicare criptată (HTTPS), acces restricționat la server, actualizări de securitate, firewall și monitorizare.

Dacă descoperiți o vulnerabilitate de securitate, vă rugăm să o raportați conform Politicii de divulgare responsabilă

15. Copii

Ghid.be nu este destinat copiilor sub 13 ani. Nu colectăm cu bună-știință date personale de la copii sub această vârstă.

Pragul de vârstă pentru consimțământul digital în Belgia este de 13 ani, conform transpunerii belgiene a articolului 8 RGPD prin Legea din 30 iulie 2018 (art. 7).

16. Modificări ale politicii

Putem actualiza această politică pentru a reflecta modificări ale practicilor noastre sau ale legislației aplicabile. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, cu data actualizării indicată în antet.

Data intrării în vigoare: 21 iunie 2026.

17. Surse

Cadrul legal aplicabil: