Politica de Confidentialitate

1. Informatii generale

PortalX.ro ("noi", "site-ul") respecta confidentialitatea vizitatorilor sai si proceseaza datele personale in conformitate cu Regulamentul General privind Protectia Datelor (GDPR — Regulamentul UE 2016/679) si legislatia romana aplicabila. Aceasta politica explica ce date colectam, cum le folosim, cui le partajam si ce drepturi ai in legatura cu ele. Operatorul de date este redactia PortalX.ro, cu sediul in Romania, contactabil prin formularul disponibil pe pagina Contact.

2. Datele pe care le colectam

In functie de modul in care folosesti site-ul, putem colecta urmatoarele categorii de date:

• Date de contact — nume, adresa de email si mesajul, atunci cand folosesti formularul de contact;
• Email pentru newsletter — daca te abonezi voluntar la newsletter-ul nostru;
• Date de cont — adresa de email si parola (hash-uita cu bcrypt), daca iti creezi cont pentru a salva favorite, a participa la jocuri/quiz-uri si a strange puncte;
• Date tehnice si de utilizare — adresa IP (anonimizata partial), agent de browser, pagini vizitate, sursa de provenienta, durata vizitei, eveniment de click, tip de dispozitiv si rezolutie ecran; aceste date sunt prelucrate pentru securitate (rate-limiting), statistici si imbunatatirea continutului;
• Preferinte locale — tema aleasa (luminos/intunecat), consimtamantul pentru cookie-uri, articole favorite, scoruri la jocuri (stocate in localStorage, IndexedDB sau cookie-uri tehnice).

3. Scopul si baza legala a prelucrarii

• Raspunderea la mesaje — pe baza interesului legitim al utilizatorului (Art. 6(1)(f) GDPR);
• Trimiterea newsletter-ului — pe baza consimtamantului tau explicit (Art. 6(1)(a) GDPR);
• Functionarea contului si serviciilor personalizate — pe baza executarii contractului (Art. 6(1)(b) GDPR);
• Statistici si analiza traficului — pe baza interesului legitim de a imbunatati site-ul, dupa obtinerea consimtamantului pentru cookie-uri analitice;
• Personalizarea publicitatii — pe baza consimtamantului tau acordat prin bannerul de cookie-uri (Google Consent Mode v2).

4. Cookie-uri si tehnologii similare

PortalX foloseste mai multe categorii de cookie-uri:

• Cookie-uri strict necesare — sesiune Laravel (portalx-session), token CSRF (XSRF-TOKEN), preferinte de tema. Acestea nu necesita consimtamant si sunt esentiale pentru functionarea site-ului.
• Cookie-uri de analiza — folosite de Google Analytics 4 (_ga, _gid, _gat) pentru statistici agregate despre numarul de vizitatori, pagini populare si comportament. Activate doar dupa consimtamantul tau.
• Cookie-uri de publicitate — setate de Google AdSense si partenerii sai (__gads, __gpi, cookie-uri DART si IDE) pentru afisarea reclamelor relevante, masurarea performantei reclamelor si limitarea frecventei. Activate doar dupa consimtamantul tau pentru categoria "advertising".

Iti poti retrage oricand consimtamantul prin reincarcarea bannerului de cookie-uri sau prin setarile browserului. Detalii suplimentare: Cum foloseste Google cookie-urile in publicitate.

5. Servicii terte si transfer de date

Pentru a oferi continut si functionalitati, site-ul integreaza urmatorii furnizori externi care pot prelucra date personale ca operatori independenti sau imputerniciti:

• Google AdSense (Google Ireland Ltd.) — afiseaza reclame personalizate sau contextuale. Google poate folosi cookie-uri si identificatori publicitari pentru a-ti afisa anunturi bazate pe vizitele tale anterioare pe acest site si pe alte site-uri. Poti dezactiva publicitatea personalizata accesand Setarile Google Ads sau aboutads.info.
• Google Analytics 4 (Google Ireland Ltd.) — statistici agregate despre trafic, fara identificarea persoanelor. Anonimizarea IP este activata.
• Google Fonts — fontul "Inter" servit de Google. La prima incarcare se transmite catre Google adresa ta IP.
• OpenWeatherMap — date meteo publice. Nu se transmit date personale (interogarea se face dupa numele orasului).
• BNR (Banca Nationala a Romaniei) — curs valutar oficial, date publice.
• OpenAI / Google Gemini — folosite pentru generarea continutului de tip horoscop, tarot, interpretare vise, traduceri si quiz. Textele tale (de exemplu visul descris) sunt transmise catre acesti furnizori pentru procesare. Nu transmitem date care te identifica.
• OSRM (Open Source Routing Machine) — calcul de distante si trasee, doar coordonate geografice.
• jsDelivr / fontsapis.com — biblioteci JavaScript si fonturi, gazduite pe CDN-uri publice.

Datele pot fi transferate in afara Spatiului Economic European catre furnizori precum Google. Aceste transferuri sunt protejate prin Clauzele Contractuale Standard ale Comisiei Europene.

6. Perioada de stocare

• Mesaje de contact — pastrate 12 luni de la primire;
• Abonare la newsletter — pana cand te dezabonezi;
• Cont utilizator — pana la stergerea contului de catre tine;
• Date analitice agregate — 14 luni (limita implicita Google Analytics 4);
• Loguri tehnice de securitate — 30 de zile.

7. Drepturile tale conform GDPR

Ai urmatoarele drepturi cu privire la datele tale personale:

• Acces — sa obtii o copie a datelor tale stocate de noi;
• Rectificare — sa corectezi datele incorecte sau incomplete;
• Stergere ("dreptul de a fi uitat") — sa ne ceri sa stergem datele tale;
• Restrictionare — sa limitezi modul in care iti procesam datele;
• Portabilitate — sa primesti datele intr-un format structurat, citibil automat;
• Opozitie — sa te opui prelucrarii bazate pe interes legitim;
• Retragerea consimtamantului — oricand, fara a afecta legalitatea prelucrarii anterioare;
• Plangere la ANSPDCP — Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (www.dataprotection.ro).

8. Masuri de securitate

Site-ul foloseste HTTPS cu certificat TLS valid pentru toate transmisiile. Parolele sunt stocate hash-uite (bcrypt), iar formularele sunt protejate prin token-uri CSRF. Aplicam rate-limiting per IP pentru a preveni abuzul si trimitem date in tranzit doar prin conexiuni criptate. Nu stocam date de plata sau date sensibile (origine etnica, conditii medicale etc.).

9. Modificari ale politicii

Ne rezervam dreptul de a actualiza aceasta politica atunci cand se schimba serviciile, partenerii sau legislatia. Versiunea curenta este intotdeauna disponibila pe aceasta pagina, iar data ultimei actualizari este afisata in partea de sus.

10. Contact

Pentru orice intrebare, cerere sau plangere legata de confidentialitate, ne poti contacta prin formularul de contact. Vom raspunde solicitarii tale in maxim 30 de zile calendaristice, conform Art. 12(3) GDPR.